tomohiro– Author –

オンプレでELKスタック（Elasticsearch + Logstash + Kibana）を運用していたことがある方なら、「AWSでもElasticsearchが使えるらしいが、いつの間にかOpenSearchに名前が変わっていた」と戸惑った経験があるかもしれません。2021年にAmazonはOpenSearch...

「セキュリティグループとNACLで十分だと思っていたのに、特定ドメインへの通信だけ遮断してほしい、という要件が出てきて困っている」――クラウド移行後のインフラエンジニアから、こういう相談をよく受けます。 AWS WAFはHTTP/HTTPSに特化したL7フィルタ...

オンプレでOracleやSQL Serverを使い続けてきたエンジニアがクラウドのDBドキュメントを読んだとき、「結果整合性」「強整合性」「CAP定理」という言葉に戸惑うのは珍しくありません。オンプレのRDBMSではトランザクション（ACID）が当たり前だったのに、...

「Redshiftを本番導入したら、翌月の請求額が想定の3倍になっていた」——これ、クラウドDWHを使い始めたインフラエンジニアによく聞く話です。 オンプレのデータウェアハウスは一度サーバーを購入すれば固定費ですが、Amazon Redshiftは使い方を誤ると月額...

ECSやEKSでコンテナを動かしているのに、Dockerイメージの置き場所を後回しにしていませんか？DockerHubは手軽ですが、本番AWSインフラで使い続けるとレート制限や想定外のデータ転送コストに直面することがあります。 この記事では、Amazon ECR（Elastic ...

自社のメールサーバーを運用している方なら、こういった経験があるはずです。「深夜にスパム踏み台にされてIPがブラックリスト入りした」「Postfixの設定を変えたら一部キャリアへのメールが届かなくなった」「ハードウェア更新のたびにIP評判をゼロから積...

「Splunkの脆弱性が騒ぎになっているが、うちはSplunk Cloudだから関係ないと言われた。なぜ関係ないのか、説明できるか」 2026年6月にCISAのKEV（既知の悪用脆弱性）カタログへ登録されたSplunk EnterpriseのCVE-2026-20253は、製品本体ではなく「同梱さ...

「CSPMはもう入れている。それなのに、なぜランタイム保護をもう一本足せと言われるのか」 クラウドのセキュリティツールを検討していると、CSPM・CWPP・CNAPPと似た略語が並び、どこまで重ねれば守れるのかが見えにくくなります。オンプレのサーバーを20...

コンプライアンス監査のたびに「CloudTrailのログをExcelに転記して、担当者がチェック印を付ける」という作業を繰り返しているチームは多いです。PCI DSSやSOC2の外部審査が迫るたびに数週間を証拠収集に費やし、本来のインフラ改善が後回しになるのは典...

「政府が整備するガバメントクラウドって、結局どの事業者が中心なんだろう」。自治体や省庁のシステムに関わるインフラエンジニアなら、一度は気になったテーマだと思います。2026年6月、その答えが数字としてはっきり示されました。報道によると、ガバメ...