Guides
技術記事
AWSの設計・運用で迷いがちな選択を、判断軸と落とし穴まで踏み込んで解説します。
技術記事
S3のFIPS対応がPrivateLinkだけで完結するようになった — 専用エンドポイントとDNS設計の要点
Amazon S3のインターフェースVPCエンドポイントがFIPS 140-3準拠の暗号モジュールに対応しました。これまでパブリックエンドポイント経由でしか使えなかったFIPS対応を、VPC内に閉じたまま実現するためのサービス名の指定方法とDNS設計、バケットポリシーの注意点を整理します。
2026/9/10
技術記事
CloudWatchアラームに「慣らし運転」ができた — デプロイ直後の誤報を止めるウォームアップ期間の設計判断
Amazon CloudWatchアラームに、作成・更新直後の評価を遅らせる「ウォームアップ期間」が追加されました。IaCでサービスとアラームを同時にプロビジョニングする運用が起こしやすい誤報を、2つのパラメータでどう設計的に消すかを整理します。
2026/9/8
技術記事
Bedrock の Claude Opus 5 は ZDR がデフォルト — それでも SCP で強制すべき理由
Claude Opus 5 が Amazon Bedrock でゼロデータ保持デフォルトで提供開始。ただし新規アカウントの既定値は inherit です。データ保持モードの解決順と、Bedrock Projects・SCP で組織的に強制する設計を公式情報から整理します。
2026/8/17
技術記事
ベクターDBを増やさない選択 — DynamoDBネイティブのベクター検索がRAG基盤の構成をどう変えるか
AWSは2026年8月5日、DynamoDBがベクター埋め込みをテーブル内にネイティブで保存・検索できる機能を発表しました。公式ドキュメントの記載に基づき、RAG基盤で専用ベクターDBを追加する構成とDynamoDB一系統に統合する構成の設計判断を整理します。
2026/8/16
技術記事
Transit Gatewayがパケット属性で経路を選べるようになった — ポリシーテーブルのルール順序と暗黙のdenyが設計の要点
2026年7月30日、AWS Transit GatewayのPolicy-Based Routing（PBR）がGAしました。送信元・宛先IP、ポート、プロトコルでトラフィックを分類し転送先ルートテーブルを選ぶ仕組みと、first-match-wins・暗黙のdeny・BGP広報停止といった設計上の制約を公式ドキュメントに沿って整理します。
2026/8/13
技術記事
ECSのサービスデプロイに監査ログが付いた — Action Logsをどこに何日残すか
Amazon ECS Action Logs（2026年7月21日発表）は、デプロイ中にECSが裏側で実行した操作をタイムスタンプ付きで記録します。記録内容と有効化手順を整理し、配信先3択とデフォルト7日保持の設計判断を解説します。
2026/8/11
技術記事
ECS Service ConnectのAZ優先ルーティングがデフォルト化 — エンドポイントがAZ数の2倍を割ると静かに均等配信へ戻る
2026年7月23日、Amazon ECS Service Connectがゾーン意識ルーティングに対応し、新規・既存の全サービスでデフォルト有効になりました。同一AZ優先と残余容量による按分の仕組み、そして閾値割れで自動的に無効化される挙動と監視方法を公式仕様に沿って解説します。
2026/8/9
技術記事
Bedrock AgentCoreのログが1エージェント1ロググループに統合 — 監査境界とIAMスコープをどう設計し直すか
Amazon Bedrock AgentCoreのログ・トレースが1エージェント1ロググループに統合されました(2026年7月23日発表)。命名規則・有効化条件を整理し、監査境界とIAMアクセス制御をエージェント単位で設計し直す判断を解説します。
2026/8/6
技術記事
EKSのOIDCエンドポイントがPrivateLink対応 — IRSA検証をインターネット経由なしで完結させる設計
EKSクラスターのOIDCディスカバリ／JWKSエンドポイントがAWS PrivateLinkに対応しました。IRSAが使う通信を3つのパスに分解し、新しいoidc-eksエンドポイントが閉じるのはどの経路で、STS呼び出しやトークン検証はなぜ別扱いなのかを設計判断として整理します。
2026/8/5
技術記事
自前GPUの管理料金が最大60%下がった — EC2直接運用と ECS/EKS Managed Instances、どちらで持つか
ECS Managed InstancesとEKS Auto ModeのGPUインスタンス管理料金が最大60%引き下げられました。料金構造の正しい理解と、EC2直接運用かオーケストレーション経由かを選ぶ設計判断を整理します。
2026/8/4
For Freelancers
AWSフリーランス案件、お探しですか？
案件探しから単価交渉・契約手続き・参画後のフォローまで、専任コンサルタントが伴走します。 お名前とメールだけで、まずは無料でご相談いただけます。