All
すべての記事
3 / 8 ページ
技術記事
VPC間の伝送中暗号化を組織全体に強制する — 宣言型ポリシーによる一括適用と、監視から強制への移行設計
AWS Organizations の宣言型ポリシーで VPC Encryption Controls を組織全体に適用できるようになりました。SCP・RCPとの効き方の違い、attempt_monitor から attempt_enforce への移行手順、8種類しかない除外リソース、VPCあたりの時間課金までを公式仕様に沿って整理します。
2026/8/1
技術記事
EKSのアップグレードに「7日以内のやり直し」ができた ― バージョンロールバックとアップグレード戦略の設計判断
Amazon EKSのクラスタバージョンロールバック機能を整理します。7日以内・1マイナーバージョン前のみという制約、Readiness Insightsの4ステータス、巻き戻る対象/対象外の非対称性、クラスタ構成別の運用差を踏まえ、アップグレード戦略への実務インパクトを解説します。
2026/7/31
技術記事
自前のACME運用（cert-manager／Certbot）を続けるか、AWS Certificate Manager ACMEに寄せるか — 秘密鍵の所在で分ける設計判断
2026年6月30日GAのACM ACME対応。cert-manager/CertbotなどのACMEクライアントとの棲み分け、ELB/CloudFront向け無料証明書との境界線、EAB×IAMロールのガバナンスモデル、料金構造、有効期限45日の運用設計を一次情報に基づき判断する。
2026/7/30
技術記事
AWSの暗号化キー、自分で持つべきか — マネージドキーとカスタマー管理キーの分かれ目と、キーポリシー設計の実務
保存時暗号化の“次”＝キー設計。AWSマネージドキーとカスタマー管理キー(CMK)の分かれ目、キーポリシーとIAMの役割分担、ローテーションとマルチアカウント共有を、監査で説明できる形に落とす。
2026/7/29
技術記事
自前GPUで推論を回すなら EC2 G7 をいつ選ぶか — GPUメモリ32GB・可用リージョン・コストで「マネージドに寄せる/自前で握る」を分ける
GAしたEC2 G7（Blackwell世代GPU）を、新世代の自慢ではなく自前GPUサービングのインスタンス選定肢として捉える。GPUメモリ32GB×GPU数のラダー、可用リージョン（東京なし）、稼働率コストの3軸で、自前で握るかマネージドに寄せるかを判断する型を整理します。
2026/7/28
技術記事
エージェントに最新情報をどう持たせるか — Managed KB / Web Search / 自前検索を"鮮度とリージョン"で使い分ける設計
社内に無い最新情報をエージェントに持たせるなら、知識源は鮮度とリージョンで決まります。特定リージョン要件ではWeb Searchが使えずKB、最新性が必須ならWeb Search。データの所在・ガバナンス・コストの形まで含めた使い分けの判断軸を、どれかを礼賛せず中立に整理します。
2026/7/27
技術記事
AWSマルチアカウント・ガバナンスの仕組みと設定 — どの道具がどの層で効くか
AWS Organizationsで複数アカウントを束ねた環境のガバナンスを、SCP・RCP・リソースベースポリシー・IAM Identity Center・Console Private Access・AWS Sign-inポリシーが『どの層で効くか』という観点で公式仕様に沿って整理します。許可の上限ガードレールと付与の違い、実効権限の論理積、Console Private Accessの対応範囲までを技術的事実ベースでまとめます。
2026/7/26
技術記事
そのエージェント、複数に割る必要はあるか — 単一 vs マルチエージェントの設計判断（A2A/AgentCore）
マルチエージェントは流行りで決めません。1体で足りるなら割らない。責務分離・コンテキスト肥大・失敗の隔離・並列化の判断軸と、割った後に増える統制・観測コストまでを中立に整理します。協調パターンの公式語彙（Strandsのパターン＋A2A）と、A2AがAgentCore Runtime上のdeployモードである実体も、誇張なしで押さえます。
2026/7/25
技術記事
AIエージェントに秘密を"渡さずに使わせる" — Secrets Manager二層機構で、モデルに認証情報の平文を触れさせない設計
コーディングエージェントに資格情報を渡すとき、平文をモデルに一度も触れさせずに使わせる。保証の源は「モデルに頼む」Layer1ではなく、エージェントプロセスの外で実値解決するLayer2（プロセス分離）です。Toolkitに任せる範囲と、最小権限・scoping・ローテーションなど自前で握る範囲の線引きを中立に整理します。
2026/7/24
技術記事
AWS Compute Optimizer 入門 — EBS と Fargate の過剰プロビジョニングを推奨で見つけて直す
AWS Compute Optimizer の使い方を入門解説。EBS と Fargate の過剰プロビジョニングを推奨（finding）で見つけ、32日ルックバックの設定と料金の線引きまでを技術的事実ベースで整理します。
2026/7/23
For Freelancers
AWSフリーランス案件、お探しですか？
案件探しから単価交渉・契約手続き・参画後のフォローまで、専任コンサルタントが伴走します。 お名前とメールだけで、まずは無料でご相談いただけます。