Guides
技術記事
2 / 6 ページ
技術記事
AWS Security Hub の知見をAIエージェントに渡す — MCP App で考える権限境界と監査ログ設計
2026年7月27日プレビュー公開のAWS Security Hub MCP App。ローカルMCPサーバー経由でexposure findingsをAIエージェントに渡す仕組みを整理し、全ツールが読み取り専用でも検討が必要な権限スコープ・配置境界・監査ログの設計論点をまとめます。
2026/8/3
技術記事
EKS Auto Mode が EFA・プレイスメントグループに対応 — 分散学習/推論のネットワーク設計はどう変わるか
EKS Auto Mode と OSS版 Karpenter のノードプール設定から、EFA のネットワークデバイス構成と EC2 プレイスメントグループ（cluster/spread/partition）を直接指定できるようになりました。前提となる EFA と配置戦略の整理から、種別の使い分け、EFA-only インターフェースが IP アドレス設計に与える影響までを解説します。
2026/8/2
技術記事
VPC間の伝送中暗号化を組織全体に強制する — 宣言型ポリシーによる一括適用と、監視から強制への移行設計
AWS Organizations の宣言型ポリシーで VPC Encryption Controls を組織全体に適用できるようになりました。SCP・RCPとの効き方の違い、attempt_monitor から attempt_enforce への移行手順、8種類しかない除外リソース、VPCあたりの時間課金までを公式仕様に沿って整理します。
2026/8/1
技術記事
EKSのアップグレードに「7日以内のやり直し」ができた ― バージョンロールバックとアップグレード戦略の設計判断
Amazon EKSのクラスタバージョンロールバック機能を整理します。7日以内・1マイナーバージョン前のみという制約、Readiness Insightsの4ステータス、巻き戻る対象/対象外の非対称性、クラスタ構成別の運用差を踏まえ、アップグレード戦略への実務インパクトを解説します。
2026/7/31
技術記事
自前のACME運用（cert-manager／Certbot）を続けるか、AWS Certificate Manager ACMEに寄せるか — 秘密鍵の所在で分ける設計判断
2026年6月30日GAのACM ACME対応。cert-manager/CertbotなどのACMEクライアントとの棲み分け、ELB/CloudFront向け無料証明書との境界線、EAB×IAMロールのガバナンスモデル、料金構造、有効期限45日の運用設計を一次情報に基づき判断する。
2026/7/30
技術記事
AWSの暗号化キー、自分で持つべきか — マネージドキーとカスタマー管理キーの分かれ目と、キーポリシー設計の実務
保存時暗号化の“次”＝キー設計。AWSマネージドキーとカスタマー管理キー(CMK)の分かれ目、キーポリシーとIAMの役割分担、ローテーションとマルチアカウント共有を、監査で説明できる形に落とす。
2026/7/29
技術記事
自前GPUで推論を回すなら EC2 G7 をいつ選ぶか — GPUメモリ32GB・可用リージョン・コストで「マネージドに寄せる/自前で握る」を分ける
GAしたEC2 G7（Blackwell世代GPU）を、新世代の自慢ではなく自前GPUサービングのインスタンス選定肢として捉える。GPUメモリ32GB×GPU数のラダー、可用リージョン（東京なし）、稼働率コストの3軸で、自前で握るかマネージドに寄せるかを判断する型を整理します。
2026/7/28
技術記事
エージェントに最新情報をどう持たせるか — Managed KB / Web Search / 自前検索を"鮮度とリージョン"で使い分ける設計
社内に無い最新情報をエージェントに持たせるなら、知識源は鮮度とリージョンで決まります。特定リージョン要件ではWeb Searchが使えずKB、最新性が必須ならWeb Search。データの所在・ガバナンス・コストの形まで含めた使い分けの判断軸を、どれかを礼賛せず中立に整理します。
2026/7/27
技術記事
AWSマルチアカウント・ガバナンスの仕組みと設定 — どの道具がどの層で効くか
AWS Organizationsで複数アカウントを束ねた環境のガバナンスを、SCP・RCP・リソースベースポリシー・IAM Identity Center・Console Private Access・AWS Sign-inポリシーが『どの層で効くか』という観点で公式仕様に沿って整理します。許可の上限ガードレールと付与の違い、実効権限の論理積、Console Private Accessの対応範囲までを技術的事実ベースでまとめます。
2026/7/26
技術記事
そのエージェント、複数に割る必要はあるか — 単一 vs マルチエージェントの設計判断（A2A/AgentCore）
マルチエージェントは流行りで決めません。1体で足りるなら割らない。責務分離・コンテキスト肥大・失敗の隔離・並列化の判断軸と、割った後に増える統制・観測コストまでを中立に整理します。協調パターンの公式語彙（Strandsのパターン＋A2A）と、A2AがAgentCore Runtime上のdeployモードである実体も、誇張なしで押さえます。
2026/7/25
For Freelancers
AWSフリーランス案件、お探しですか？
案件探しから単価交渉・契約手続き・参画後のフォローまで、専任コンサルタントが伴走します。 お名前とメールだけで、まずは無料でご相談いただけます。