Cloud Architecture– category –
-
Amazon RDS Proxy入門｜コネクション管理の設計とLambda連携・料金の実践ガイド
Lambda関数からRDSに接続するたびに「Too many connections」エラーが出て困った経験はないだろうか。オンプレでアプリケーションサーバーを数台運用していたときは気にならなかったDB接続数が、サーバーレス移行後に突然ボトルネックになるのは、クラウド... -
Terraform実践設計入門｜tfstate分割・モジュール化・ワークスペース管理でAWSインフラをチーム運用するベストプラクティス
チームでAWSのインフラをTerraformで管理しはじめると、最初はうまく回っているように見えても、プロジェクトが大きくなるにつれて「どこに何を書けばいいか分からなくなった」「tfstateが衝突してデプロイが止まった」「誰かが誤って本番を変更してしまっ... -
BFF（Backend for Frontend）パターン入門｜フロントエンド最適化APIをクラウドで設計するマイクロサービス実装ガイド
モバイルアプリとWebブラウザで同じAPIを叩いているのに、レスポンスが重すぎてモバイルが遅い。画面に必要な項目を揃えるために、フロントエンドが複数のエンドポイントを何度も呼び出している。APIのバージョンアップがすべてのクライアントに影響して身... -
AWS DMS（Database Migration Service）入門｜オンプレDBのクラウド移行を支えるレプリケーション設計・SCT活用・カットオーバー戦略の実践ガイド
オンプレのDBをAWSへ移行する作業は、サーバー移行の中でも特に慎重さが求められる。データの欠損・整合性の破綻は業務に直結するうえ、「失敗したらやり直す」では済まない規模のデータを扱うケースが多い。ダウンタイムを最小限に抑えながら、数百GBから... -
AWS開発・ステージング・本番の環境分離設計｜アカウント分割 vs VPC分割のコスト・セキュリティ・運用比較と現場の判断基準
オンプレのインフラ設計をやってきたエンジニアなら、開発・ステージング・本番の環境分離は当たり前の概念だ。物理サーバーなら別ラック、VMwareなら別クラスターかVLANで分離するのが普通だった。 AWSへ移行したとき、多くのエンジニアがここで立ち止ま... -
AWS VPC CIDRブロック設計入門｜マルチアカウント・Transit Gateway接続を見越したIPアドレス計画の実践ガイド
VPCを作成するとき、CIDRブロックを深く考えず 10.0.0.0/16 を指定してしまっていないだろうか。単一VPCの検証環境ならそれで動くが、複数のVPCをTransit Gatewayで接続しようとした瞬間に問題が露呈する。CIDRが重複していると、Transit Gatewayのルーテ... -
AWS Control Tower入門｜Landing Zoneで複数AWSアカウントを自動標準化するガバナンス設計と運用ガイド
「AWSアカウントが増えすぎて、セキュリティポリシーの統一が追いつかない」「新しいプロジェクトのたびにアカウントを手作業で設定しているが、属人化が怖い」——マルチアカウント運用をOrganizationsだけで回していると、こういう壁にぶつかります。 オン... -
AWSサービスクォータの設計と管理入門｜上限エラーを本番前に防ぐリミット監視・引き上げ申請・マルチアカウント設計の実践ガイド
オンプレ環境で長年サーバーを管理してきたエンジニアにとって、「リソースが足りない」は物理的な制約の話だった。CPUが詰まればサーバーを増設し、ストレージが溢れれば増量すればいい。しかしAWSに移行すると、まったく別の種類の「壁」にぶつかること... -
AWS Pricing Calculator実践ガイド｜クラウド移行前に月額コストを正確に見積もる手順と落とし穴
「AWS に移行したらいくらかかる?」——上司からそう聞かれた瞬間、答えに詰まったことはないでしょうか。オンプレのサーバーリース費用は毎月の固定請求書を見ればわかりますが、クラウドの料金体系は「使った分だけ」という従量課金が基本で、移行前に月額... -
カオスエンジニアリング入門｜AWS Fault Injection Service（FIS）で本番障害に強いシステムを検証する実践ガイド
オンプレミスのインフラを長年担ってきたエンジニアなら、「障害訓練」という言葉に覚えがあるはずです。年に一度、深夜に手順書を片手にフェイルオーバーを試す——あの演習です。クラウドに移行してからも、「障害が起きたら手順書通りに対応する」という...
