AWS 【AWS SAA対策 #14】パスワード管理よ、さらば！IAMデータベース認証とIPアドレス持ち込み（BYOIP）の極意
今回は、セキュリティを劇的に高める「IAMデータベース認証」と、オンプレミスの資産を活かす「BYOIP」という、実務でもSAA試験でも一目置かれる2つのテクニックを解説します。「データベースのパスワード、コードに直書きしちゃおうかな⋯⋯」「...
AWS 
情シスの仕事 情シス担当者がAWSを学ぶべき理由3選
クラウドって、どこから手をつければいいの？「クラウドの時代」と言われても、何から始めればいいかわからないのが情シスの本音ではないでしょうか。「AWSもAzureもGCPも名前は聞いたことがある。でも、うちの会社で何を使っているかよくわからな...
AWS 【AWS SAA対策 #13】EC2がDNS名を取得できない！？VPC作成時に忘れてはいけない「たった一つのチェック」
VPCを新しく作り、サブネットを切り、いよいよEC2を起動！⋯⋯と思ったら、なぜかインスタンスにパブリックDNS名が割り当てられていない。パブリックIPはあるのに、名前解決ができない。「サブネットの設定を間違えたかな？」「セキュリティグルー...
AWS 【AWS SAA対策 #12】S3の「過去バージョン」どうしてる？ライフサイクルポリシーで賢くコスト削減！
S3の「バージョニング機能」は、誤削除や上書きからデータを守ってくれる心強い味方です。でも、放って置くと古いバージョンがどんどん溜まり、ストレージ料金が膨れ上がってしまう⋯⋯なんて恐ろしいことになりかねません。私は模擬試験で「古いバージョン...
情シスの仕事 情シスは魔法使いじゃない！午後イチ問い合わせ→15時回答を求められた話
はじめに情シスをやっていると、たまに「え、それ本気で言ってる？」と思う問い合わせが来ることがあります。今日はそんな実体験を一つ紹介します。情シス歴13年の私が、いまだに忘れられない「伝説の無茶ぶり」です。事件のあらましある日の午後1時。Te...
AWS 【AWS SAA対策 #11】S3を「ローカルディスク」に！Storage Gateway（キャッシュ型）の賢い使い方
オンプレミスのサーバーが容量いっぱい⋯⋯でも、ハードウェアを買い足す予算も時間もない。そんな絶体絶命のピンチを救ってくれるのがAWS Storage Gatewayです。私は最初、「データをS3に移行するだけなら、SnowballやDire...
AWS 【AWS SAA対策 #10】秒間数百万リクエストを捌け！NLB × Global Acceleratorで作る最強の高速基盤
グローバルに展開する株取引アプリや、リアルタイム性の高いオンラインゲーム。世界中から「病患数百万件」という膨大なアクセスが押し寄せてきたら、あなたはどう設計しますか？「Application Load Balancer（ALB）を並べればな...
AWS 【AWS SAA対策 #09】12時のピークを乗り越えろ！ECSの「スケジュールドスケーリング」設定術
お昼休みの開始直後や、始業直後。決まった時刻に決まってアプリケーションが重くなる…⋯。そんな経験はありませんか？負荷がかかってから慌てて増やす（ステップスケーリング）のも手ですが、それでは間に合わずにユーザーを待たせてしまうこともあります。...
AWS 【AWS SAA対策 #08】さらばData Pipeline！AWS GlueでDynamoDBデータを定期エクスポートする方法
AWSを運用していると、避けて通れないのが「サービスの終了」です。以前はDynamoDBのデータをS3へ定期的に書き出す際、AWS Data Pipelineを使うのが定番でした。しかし、2024年7月にその歴史に幕を閉じます。そこで、次世...
AWS 【AWS SAA対策 #07】予測不能な負荷に強い！Amazon Aurora Serverlessで「賢くスケーリング」する方法
コールセンターのシステムや、突発的なキャンペーンサイトなど、「いつ、どのくらいのアクセスが来るか全く読めない」状況に遭遇したことはありませんか？従来のデータベース（RDS）だと、ピークに合わせて大きなインスタンスを常に動かしておく必要があり...