-
Azure Managed Identity入門｜パスワードレスでAzureリソースを安全に連携するマネージドID実践ガイド
クラウドに移行したのに、接続文字列やAPIキーをアプリのコードに直書きしている——そういうケースは、まだ現場に根強く残っている。オンプレ時代のサービスアカウントをそのままクラウドに持ち込む感覚で運用してしまうと、キーのローテーション漏れや誤っ... -
認証（Authentication）と認可（Authorization）の違いとは？AWSとAzureの実装で理解するクラウドセキュリティ基礎
クラウドのアクセス管理を設計していると、必ず「認証」と「認可」という言葉が出てくる。ところがこの2つ、正確に区別できているエンジニアが意外と少ない。「ログインできたのにリソースにアクセスできない」「IAMポリシーを設定したのに403エラーが消え... -
Azure Cache for Redis入門｜SKUの選び方・接続設定・料金をオンプレ経験者向けに徹底解説
Webアプリのレスポンスが遅い。DBのCPUが高騰している。セッション管理をどこに持たせるか悩んでいる——こうした課題に直面したとき、インメモリキャッシュの導入は定番の解決策です。オンプレ時代はRedisを自前サーバーに立てていたエンジニアも多いでしょ... -
Azure Container Instances（ACI）入門｜仮想マシン不要でコンテナをAzureで素早く動かす実践ガイド
オンプレのVMware環境でDockerに触れたことのあるインフラエンジニアほど、「Azureでコンテナを動かすにはAKSしかないのか」と思いがちです。Kubernetesは強力ですが、学習コストも運用負荷も決して小さくない。ちょっとしたバッチ処理や開発環境用のコン... -
リトライパターンと指数バックオフ入門｜クラウドAPIの一時的エラーに強い設計をAWSで実装する実践ガイド
クラウドのAPIを呼び出していると、突然「ThrottlingException」や「ServiceUnavailable（503）」が返ってきて困ったことはないでしょうか。オンプレのシステムでは「もう一度叩けば通る」で済ませていた感覚が、クラウドでは通用しないことがあります。再... -
AWS CloudHSM入門｜KMSとの違い・専用HSMで鍵管理をハードウェアレベルで強化する実践ガイド
「KMSで暗号化しているから安全なはず」――そう思っていたら、コンプライアンス審査で「FIPS 140-2 Level 3のHSMが必要」と指摘されて焦った、というケースはクラウド移行現場では珍しくない話だ。 AWS KMSは使い勝手が良く、S3やRDSとの連携も簡単だが、鍵... -
ストリーミング処理 vs バッチ処理の違いとは？クラウドデータパイプライン設計とAWS・Azure主要サービス対応表
データパイプラインを設計するとき、「ストリーミング処理」と「バッチ処理」のどちらを選ぶかは、アーキテクチャ全体を左右する重要な判断です。オンプレ時代は夜間バッチ一択だったインフラエンジニアも、クラウドに移行するとリアルタイム処理の選択肢... -
Amazon MSK（Managed Streaming for Apache Kafka）入門｜オンプレKafkaクラスターをAWSで完全マネージド化する実践ガイド
「自社でKafkaクラスターを3年以上運用してきたが、ZooKeeperのバージョン管理やブローカーのOSパッチ当て、クラスター拡張時のパーティション再バランス作業で運用チームが消耗している」──そういった現場は今も珍しくない。 Amazon MSK（Managed Streami... -
AWS Storage Gateway入門｜オンプレのNAS・テープ・ファイルサーバーをAWSと接続する実践ガイド
「AWSへ移行したいが、既存のファイルサーバーやバックアップテープはすぐには捨てられない」――そんな現場の声は多い。オンプレのインフラをゼロからクラウドへ置き換えるのはコストも工数もかかりすぎる。既存の資産を活かしながら、段階的にAWSを取り込... -
Amazon FSx入門｜Windows File ServerとLustreの違い・オンプレNAS移行を成功させる実践ガイド
オンプレの現場には、Windows Serverで構築されたSMB共有フォルダやNetApp・EMCといったNASが今も多く稼働している。これをAWSに移行しようとしたとき、「S3に置き換えればいい」と考えると後で痛い目に遭う。Amazon S3はオブジェクトストレージであり、SM...
