Cloud Architecture– category –
-
マルチテナントSaaS基盤のAWS設計入門｜テナント分離パターン・コスト配賦・スロットリング設計を実装シナリオで整理する実践ガイド
SaaS基盤をAWSで設計するとき、多くのエンジニアが最初にぶつかるのが「テナントをどこまで分離すべきか」という問いです。サイロ型にすれば安全だがコストが跳ね上がり、プール型にすれば効率的だがデータ混在リスクが怖い。そのバランスをどこで取るか、... -
AWS Outposts入門｜オンプレデータセンターにAWSを持ち込むハイブリッドクラウド設計と料金ガイド
「クラウド移行したいが、レイテンシーや規制の壁でどうしても一部のシステムを社内に残さざるを得ない」——そんな悩みを抱えるインフラエンジニアは少なくありません。AWSをフル活用しながら、特定のワークロードはオンプレミスに置き続けなければならない... -
AWS Resilience Hub入門｜アプリケーションの回復力をRPO/RTO目標で自動評価してアーキテクチャの弱点を可視化する実践ガイド
「このシステムのRTOは本当に4時間以内で達成できますか」—— 設計レビューや監査でそう問われたとき、即答できるエンジニアは意外と少ない。DR計画はある。バックアップも設定している。マルチAZ構成も組んでいる。でも、現在のリソース構成が本当にRTO/RP... -
Amazon RDS Proxy入門｜コネクション管理の設計とLambda連携・料金の実践ガイド
Lambda関数からRDSに接続するたびに「Too many connections」エラーが出て困った経験はないだろうか。オンプレでアプリケーションサーバーを数台運用していたときは気にならなかったDB接続数が、サーバーレス移行後に突然ボトルネックになるのは、クラウド... -
Terraform実践設計入門｜tfstate分割・モジュール化・ワークスペース管理でAWSインフラをチーム運用するベストプラクティス
チームでAWSのインフラをTerraformで管理しはじめると、最初はうまく回っているように見えても、プロジェクトが大きくなるにつれて「どこに何を書けばいいか分からなくなった」「tfstateが衝突してデプロイが止まった」「誰かが誤って本番を変更してしまっ... -
BFF（Backend for Frontend）パターン入門｜フロントエンド最適化APIをクラウドで設計するマイクロサービス実装ガイド
モバイルアプリとWebブラウザで同じAPIを叩いているのに、レスポンスが重すぎてモバイルが遅い。画面に必要な項目を揃えるために、フロントエンドが複数のエンドポイントを何度も呼び出している。APIのバージョンアップがすべてのクライアントに影響して身... -
AWS DMS（Database Migration Service）入門｜オンプレDBのクラウド移行を支えるレプリケーション設計・SCT活用・カットオーバー戦略の実践ガイド
オンプレのDBをAWSへ移行する作業は、サーバー移行の中でも特に慎重さが求められる。データの欠損・整合性の破綻は業務に直結するうえ、「失敗したらやり直す」では済まない規模のデータを扱うケースが多い。ダウンタイムを最小限に抑えながら、数百GBから... -
AWS開発・ステージング・本番の環境分離設計｜アカウント分割 vs VPC分割のコスト・セキュリティ・運用比較と現場の判断基準
オンプレのインフラ設計をやってきたエンジニアなら、開発・ステージング・本番の環境分離は当たり前の概念だ。物理サーバーなら別ラック、VMwareなら別クラスターかVLANで分離するのが普通だった。 AWSへ移行したとき、多くのエンジニアがここで立ち止ま... -
AWS VPC CIDRブロック設計入門｜マルチアカウント・Transit Gateway接続を見越したIPアドレス計画の実践ガイド
VPCを作成するとき、CIDRブロックを深く考えず 10.0.0.0/16 を指定してしまっていないだろうか。単一VPCの検証環境ならそれで動くが、複数のVPCをTransit Gatewayで接続しようとした瞬間に問題が露呈する。CIDRが重複していると、Transit Gatewayのルーテ... -
AWS Control Tower入門｜Landing Zoneで複数AWSアカウントを自動標準化するガバナンス設計と運用ガイド
「AWSアカウントが増えすぎて、セキュリティポリシーの統一が追いつかない」「新しいプロジェクトのたびにアカウントを手作業で設定しているが、属人化が怖い」——マルチアカウント運用をOrganizationsだけで回していると、こういう壁にぶつかります。 オン...
