tomohiro– Author –

Amazon SQSを使い始めて最初に直面する判断が「標準キューにするか、FIFOキューにするか」です。公式ドキュメントには特徴の列挙はありますが、「どんな条件でどちらを選ぶか」という設計判断の基準が見えにくい。結果として「よくわからないので標準キュ...

GCPにリソースを移行して数か月が経ったころ、「インスタンスをほぼ常時稼働させているのに、請求額がなかなか下がらない」と感じたことはないだろうか。AWS経験者であれば、Reserved Instancesを買えばすぐ割引が効くとわかっているが、GCPではその入口が...

AZ-104（Azure Administrator Associate）に合格したあと、「次は何を目指すべきか」と考えるインフラエンジニアは多い。AZ-304の廃止後、Azureアーキテクトの最上位資格として一本化されたAZ-305（Designing Azure Infrastructure Solutions）は、管理者...

「オンプレのサーバーはAnsibleで管理しているが、AzureのVMはAzure Portalで別に管理している。この二重管理、何とかならないか」 「クラウド移行の途中でしばらくハイブリッド構成が続く。オンプレとAzure全体に統一的なポリシーやモニタリングをどう設...

インフラチームへのリクエストが積み重なり、審査と展開に何日もかかるようになる。だからといって開発者全員にコンソール権限を与えれば、セキュリティ設定の漏れやコスト爆発が起きる。この板挟みは、クラウドを本格展開しているチームが必ず直面する問...

クラウドに移行してGuardDutyを有効にした。しかし数日後には「どのアラートを優先すべきかわからない」「同じ検知が毎日繰り返し出てくる」「マルチアカウントでそれぞれのコンソールを確認するのが手間だ」——そういう声が現場から上がる。これはGuardDut...

インフラエンジニアなら、オンプレで何年も使ってきたWindows ServerやSQL Serverのライセンス、AWSへの移行後に「無駄になってしまうのか」と悩んだことがあると思います。「既存のMicrosoftライセンスをクラウドでも使いたい」「金融系のシステムで物理...

マルチアカウント構成に移行したはいいが、「リザーブドインスタンス（RI）の割引がどのアカウントに適用されているかわからない」「Savings Plansを購入したのに別アカウントのコストが下がっていた」という経験はないだろうか。 AWS Organizationsで複...

複数のAWSアカウントに同じIaCテンプレートを展開したいとき、毎回マネジメントコンソールを開きなおして手作業で繰り返すのは現実的ではありません。アカウントが5つ・10つと増えるにつれて、「あのアカウントだけセキュリティグループの設定が古いまま」...

クラウド移行を進めているとき、SSOやフェデレーション設定で「SAMLで連携するのか、OIDCを使うのか、OAuth 2.0とは何が違うのか」と頭が混乱した経験はないだろうか。オンプレ時代はActive DirectoryとKerberosの組み合わせで認証が完結していたのに、ク...