クラウドマスターズ

AWSアカウントが増えて管理しきれない、SCPやOUの設計に迷うインフラエンジニア向け。AWS Organizationsの基本概念・OU設計・Service Control Policy・一括請求・ガードレール構築をオンプレADの組織管理と比較しながら実践的に解説します。

オンプレでKubernetesを動かしている、あるいは「これからKubernetesを使いたいけどインフラ管理が大変そう」と感じているエンジニアにとって、Amazon EKSはひとつの転換点になり得るサービスです。 コントロールプレーンの管理やバージョンアップを手動で...

「RDSの請求書を見るたびに、思っていた金額よりずっと高くて頭を抱えている」 そんな経験はないでしょうか。オンプレミス時代のDBサーバーは導入コストが大きい代わりに、一度構築してしまえばランニングコストはほぼ固定でした。ところがAmazon RDS（Rel...

「EC2に接続するために踏み台サーバーを構築している」「セキュリティポリシーでSSHの22番ポートを開けられない」——そんな課題を抱えているオンプレ出身のエンジニアは少なくありません。クラウドに移行してもSSHベースのアクセス管理を引き継いでいると、...

AWSを触り始めたとき、EC2やS3はなんとなく使えた。ところがDynamoDBを触った途端に、「どうやって検索するんだ？」「JOINができない？」「インデックスの設計がRDBと全然違う」と壁にぶつかった方は多いはずです。 長年MySQLやOracleで設計してきたエンジ...

DBへのクエリが増えてきて「レスポンスが遅くなってきた」「RDSのCPUが常に高止まりしている」——そんな悩みを抱えているエンジニアは多いはずです。オンプレ環境ではMemcachedやRedisをサーバーに直接インストールして使っていたケースも多いですが、クラ...

AWSの利用アカウントが増えてくると、「アカウントごとにIAMユーザーを作るのが限界になってきた」「全員のアクセスをどこか一か所で管理したい」という問題が出てきます。オンプレ環境では Active Directory（AD）が担っていたユーザー一元管理を、マルチ...

オンプレのシステムをAWSに移行しようとしたとき、「どこから設計を始めればいいのか」と頭を抱えるエンジニアは少なくありません。物理サーバーで何年もインフラを構築してきた経験があっても、クラウドの設計思想は根本的に異なるため、最初はなかなかイ...

クラウドに移行するとき、「セキュリティは誰が責任を持つのか」という疑問を持った方は多いはずです。オンプレミス環境では、物理サーバーからOS、アプリケーションまですべてを自社で管理していました。しかしクラウドでは、クラウドベンダーと利用者の...

Lambdaの請求が思ったより高い、と気づいたのはコスト明細を初めてじっくり見たときでした。オンプレのサーバー運用では固定費が主体でしたが、クラウドに移行してサーバーレスを採用した途端、実行回数と実行時間に比例して請求が増え続ける。しかも何が...