tomohiro– Author –
-
Amazon CloudFront コスト最適化入門｜Price Class・キャッシュヒット率・オリジンシールド設計でCDN転送料金を削減する実践ガイド
「CloudFrontの請求、思ったより全然高い……」。クラウド移行後にこの感想を抱くインフラエンジニアは少なくありません。オンプレミスのCDN（Akamai・Cloudflare）と同じ感覚で使い始めると、AWSのCloudFrontは思わぬコストを生みます。データ転送先のリー... -
AWS IAM Roles Anywhere実践入門｜PKI証明書でオンプレワークロードにAWSアクセスを付与しアクセスキーを排除する設計ガイド
オンプレサーバーからAWSにアクセスするとき、IAMアクセスキーを設定ファイルに書き込んで運用していないだろうか。EC2やLambdaならインスタンスプロファイルで解決できるが、データセンターの物理サーバーや自社のJenkinsには「サービスに紐付いた一時認... -
Azure Virtual Desktop（AVD）入門｜ホストプール・アプリグループ設計とオンプレVDI移行の実践ガイド
社内のデスクトップ環境を整理しようとしたとき、「今の物理PCとRDSHサーバーをどうにかしたい」という声は多い。リモートワーク対応を急いだ結果、CitrixやオンプレのWindows Server RDSが継ぎ足し運用になっている現場も珍しくない。 Azure Virtual Desk... -
スロットリング・レート制限・バックプレッシャーの違いとは？クラウドAPIの過負荷対策設計と実装パターン完全ガイド
オンプレ時代、Webシステムへのアクセスが集中すると、Apacheの最大接続数を超えてサーバーが落ちる——という経験をしたインフラエンジニアは多いだろう。クラウドでもこの問題は消えない。むしろ、スケールアウトによって処理能力は上がる一方、上流から来... -
Amazon VPCエンドポイント設計入門｜Interface Endpoint vs Gateway Endpoint・PrivateLink・エンドポイントポリシーを現場で使い分ける実践ガイド
EC2からS3にアクセスするたびにNAT Gateway経由でインターネットを通っている——そんな設定のままクラウドを運用しているケースは少なくありません。セキュリティ審査でNGが出たり、データ転送コストが想定より高くなったりして、はじめてVPCエンドポイント... -
AWSエグレス制御入門｜データ流出を防ぐDNS Firewall・データ境界・検知の3フェーズ導入設計
「セキュリティグループもWAFも入口は固めた。でも、外向きの通信はNATゲートウェイから全部出られる状態のまま」 AWSで環境を作ってきた人なら、思い当たる構成があるはずです。2026年10月20日、AWSの公式ブログ（Amazon Web Services ブログ）に「データ... -
AWS Savings Plans実践設計入門｜CommitmentとCoverage RateをAWS Cost Explorerで最適化する購入戦略ガイド
クラウドのコスト削減に取り組むインフラエンジニアから「Savings PlansをReserved Instanceより柔軟と聞いて切り替えたのに、期待した削減効果が出なかった」という声を聞くことがある。実際に調べると、毎時コミットメント額（Commitment）の設定が勘に... -
Amazon S3 Object Lock設計入門｜WORM準拠ストレージの保持ポリシー・ガバナンスモード・バケット設定をコンプライアンス要件別に整理する実践ガイド
「コンプライアンス要件で監査ログを一定期間改ざん不可で保存しなければならないが、S3で実現できるのか？」「誤操作や内部不正でバックアップデータを削除されるリスクをゼロにしたい」 オンプレ環境では、NetApp SnapLockやEMC DataDomainのWORM機能、... -
AWSデータ暗号化設計入門｜保存時・転送時の暗号化方式とKMS統合ポイントをサービス別に整理する実践ガイド
「S3にKMSでサーバーサイド暗号化をかけているけど、RDSやEBSはデフォルト設定のままだ」「本番環境のTLS設定がまちまちで、どのサービスがどの暗号化を使っているか把握できていない」―― こうした状況は、クラウド移行を進めたチームに意外と多い。 オン... -
クラウド移行Waveプランニング入門｜アプリケーション依存関係の分析から移行順序の設計・カットオーバー計画まで実践ガイド
オンプレミスで稼働するシステムをクラウドへ移行するとき、真っ先にぶつかる問いがあります。「どのアプリケーションから、どの順番で移すか」です。 システム数が数十～数百規模になると、全システムを同時にクラウドへ移すのはリスクが大きすぎます。か...
