本記事は IaCウィーク 9日目の記事です。 ⚙️ 8日目 ▶▶ 本記事 ▶▶ 10日目 💻 はじめに AWS CDKとは CDKの落とし穴 grantメソッドとは grantメソッドを使用しない場合 grantメソッドを使用した場合 grantメソッドには罠がある grantメソッドの挙動 1つ目の挙動：権限は広めに付けるよ 2つ目の挙動：いい感じに、ポリシー分割するよ ちょっとだけ検証 対応策 さいごに はじめに こんにちは。入社3年目の深瀬です。 前回のブログ投稿から、1年と10ヶ月が経ったようです。時の流れ、早すぎませんか？ 前回は、Amazon API Gatewayのテスト作成に関…

こんにちは、ブログ運営担当の遠藤です。 11/25（火）19:00～20:00当社主催の勉強会「NRIネットコム TECH & DESIGN STUDY #83」が開催されます!! 今回のTECH & DESIGN STUDYでは、当社エンジニアから「インフラ屋さんはAIコーディングエージェントとどう生きるか」と、「生成AI時代に理解しておきたい認証認可」についてお話します。 【1人目】インフラ屋さんはAIコーディングエージェントとどう生きるか AIにタスクを依頼してAWSインフラ構築をラクにしたい！そう思ってAIコーディングエージェントを触ってみて、思うようにいかなかった経験はありませんか？…

はじめに ANGEL Dojo とは? ANGEL Dojo 参加前の自分 事前トレーニング 企画フェーズ（約 1 か月） 設計・開発フェーズ（約 2 か月） 最終発表・頂上決戦 ANGEL Dojo での学び さいごに はじめに こんにちは、入社 2 年目の大澤です！約1年ぶりのブログ執筆になります。 今回、AWS が主催するハッカソン型プログラム「ANGEL Dojo 2025」に 3 か月間参加し、最優秀賞をいただくことができました。 そこで得た学びや気づきについて本ブログで共有させていただきます。 ANGEL Dojo とは? ANGEL Dojo は、AWS のユーザー企業とパートナ…

本記事は IaCウィーク 8日目の記事です。 ⚙️ 7日目 ▶▶ 本記事 ▶▶ 9日目 💻 はじめに Terraformとは 想定するシーン 変数の定義 Amazon Cognitoリソースの定義 実装方法 Secrets Managerの設定 Terraform側の実装 メリット 注意点 stateファイルの扱い 費用面の問題 まとめ はじめに NTシステム事業２部の北野と申します。 IaCウィークということで、今回はIaCツールであるTerraformで秘密情報をコード化する際に、AWS Secrets Managerを用いる方法をご紹介します。 Terraformとは Terraform…

はじめまして、今年の４月にNRIネットコムに入社した新入社員の山田真琴と申します。 ４ヶ月の新人研修後に、８月頭からNTシステム事業一部に配属され、だんだん業務にも慣れてきた今日この頃です。 私は理系院卒ではありますが、化学出身で学生時代にはプログラミングについての知識はほとんどありませんでした。 （内定決定後Progateを触ったり、授業で少し学んだことがある程度） ですが、新人研修でJavaをしっかり基礎の基礎から教えて頂いたおかげで、今は周辺のコードを見ながら軽めの修正くらいなら一人でできるようになるまで成長し、結構楽しみながら開発業務に取り組めています。 業務としては、WEBアプリケー…

本記事は IaCウィーク 7日目の記事です。 ⚙️ 6日目 ▶▶ 本記事 ▶▶ 8日目 💻 はじめに こんにちは。大林です。 AWS Control Tower（以下、Control Tower）の導入とともに利用される Account Factory for Terraform（以下、AFT）は、アカウント作成と初期設定の自動化を強力に支援してくれる仕組みです。Terraform ベースで統一されたプロビジョニングを実現できるため、大規模なマルチアカウント環境でもガバナンスを保ちながら運用を効率化できます。 しかし、AFTは運用方法によってはコストが増加してしまうケースが出てきます。 今回は…

本記事は IaCウィーク 6日目の記事です。 ⚙️ 5日目 ▶▶ 本記事 ▶▶ 7日目 💻 はじめに サービス概要 料金 使い方 1. リソースのスキャン 2. テンプレートの作成 3. リソースのインポート IaCジェネレーターを実際に使ってみる 検証の前提 1. リソースのスキャン 2. テンプレートの作成 結果 注意点 「部分スキャン」だと関連リソースが表示されないときがある Retainが自動で設定される 作成したテンプレートに手動修正が必要になることがある Parametersが冗長である 終わりに 参考 はじめに こんにちは。藤本です! AWS環境を構築するとき、「コンソールで作っ…

本記事は IaCウィーク 5日目の記事です。 ⚙️ 4日目 ▶▶ 本記事 ▶▶ 6日目 💻 こんにちは！25卒入社の柴原です。 入社から約7カ月、配属されてからは約3カ月が経ちました。あっという間です。 配属後は、AWS CDKやTerraformなどのIaCツールを用いたインフラ案件に従事していますが、分からないことだらけで日々苦戦しています。 その中で、「IaCをどうやったら使いこなせるか」や「どのように勉強すれば良いのか」は常に課題として考えています。 そこで今回は、新人目線でIaCとどう向き合うべきかについて私個人の見解をまとめてみました。皆さんのIaCとの向き合い方を考えるキッカケに…

本記事は IaCウィーク 4日目の記事です。 ⚙️ 3日目 ▶▶ 本記事 ▶▶ 5日目 💻 はじめに まとめ Terraform運用の品質を維持していくために リポジトリ構成 Mono Repo Multi Repo Terraformレジストリの利用 ディレクトリ構成 環境ディレクトリ直下にtfファイルを配置 コンポーネントディレクトリにtfファイルを配置 Terragrunt さいごに 参考 はじめに こんにちは。加藤です。 IaCウィークということでTerraform管理構成に対する考察を運用観点からまとめていきたいと思います。今回は主にリポジトリ構成とディレクトリ構成に焦点を当てて見て…

はじめに ANGEL Dojo とは 活動スケジュールとチーム編成 私たちが掴んだ成果 短期開発で得られた3つの大きな学び 1. プロトタイプ駆動開発とスコープ管理の重要性 2. チームコラボレーションとコミュニケーションの最適化 3. AWSサービスの「使い倒し」から見えた可能性 おわりに はじめに こんにちは、最近は新しい趣味を探している山本です！ この度、AWSが主催する、実課題解決と内製化支援を目的としたソリューション開発を行う実践型プログラム「ANGEL Dojo 2025」に参加いたしました。 本ブログでは、私たちがこの開発プログラムでどのようにして成果を生み出したのか、そして、ス…

本記事は IaCウィーク 3日目の記事です。 ⚙️ 2日目 ▶▶ 本記事 ▶▶ 4日目 💻 こんにちは、小山です。 IaCウィークということでIaCについて書こうかと思いましたが 詳しいことはほかのみんなが書いてくれてるので、実行基盤について書こうと思います。 概要 IaC（Infrastructure as Code）では「どの基盤でコードを実行するか」によって、運用のしやすさ・構築の手間が大きく変わります。 ここでは、代表的な実行基盤を「運用負荷」と「構築負荷」の両面から整理します。 概要 詳細 ローカル実行 CloudShell GitHub Actions / GitLab CI（自前…

本記事は IaCウィーク 2日目の記事です。 ⚙️ 1日目 ▶▶ 本記事 ▶▶ 3日目 💻 はじめに そもそもCDKとは 問題➀：リージョン 問題➁：CDK 問題➂：EC2 さいごに はじめに こんにちは、新卒3年目の宇都木です。2年ぶりぐらいの投稿なので緊張しています。 IaCウィークということで、配属当初から使用しているCDKで、「え、そうなの」と感じた仕様についてクイズ形式で書きたいと思います。 そもそもCDKとは AWS Cloud Development Kit（以下CDK）とは、TypeScript、Pythonといったプログラミング言語を使ってAWSインフラを構築できるInfra…

本記事は IaCウィーク 1日目の記事です。 ⚙️ 告知記事 ▶▶ 本記事 ▶▶ 2日目 💻 はじめに ☁️ CloudFormationって何？コンソール操作と何が違うの？ 🔧 CloudFormationの概要 🆚 CloudFormationとコンソール操作との違い ⚔️CloudFormationとの対峙 👼神テンプレート構成解説 ①基本項目 ②Metadataセクション（UI設定） ③Resourceセクション（パラメータの反映） パラメータの参照方法 ④Parametersセクション（パラメータの定義） 解説まとめ さいごに はじめに こんにちは、入社2年目のインフラエンジニアの中…

こんにちは、ブログ運営担当の海野です。 10月のブログアクセス数ランキングをご紹介します！！ （2025年10月1日~10月31日計測） 10月アクセス数TOP10 第1位 AWS経験者が知るべきGoogle Cloudネットワークの基本思想と主要サービス比較 tech.nri-net.com 第2位 クラウドネットワークの入り口で見える思想の違い：AWSとAzureを比較 tech.nri-net.com 第3位 カバレッジの種類～C0・C1・C2・MCC～ tech.nri-net.com 第4位 NLBはなぜ暖機運転が不要なのか 〜NLBの裏で動くサービスの解説〜 tech.nri-ne…

こんにちは、ブログ運営担当の遠藤です。 今月のブログイベントについてお知らせします！ IaCウィーク 11月のブログイベントは「IaCウィーク」です！ 「IaC」とは「Infrastructure as Code」の略で、 サーバーやネットワークなどのインフラリソースをコード化し、構築を自動化する手法です。 NRIネットコムに所属するメンバーが「IaC」に関する記事を執筆します。 11/6～11/21の期間で、合計11本の記事がアップされる予定です。 記事掲載日と記事内容 更新され次第、こちらの記事にもリンクを掲載します。ぜひ、ご期待ください！ 11/6(木)：中村真琴 tech.nri-ne…

本記事は ネットワークウィーク 15日目の記事です。 💻 14日目 ▶▶ 本記事 ▶▶ 🌐 1. はじめに 2. 実装 2.1 事前設定 2.2 ユーザーからIAPへの接続設定 2.3 IAPからVMインスタンスへの接続設定 2.4 アクセス確認 3. まとめ こんにちは。横田です。 本ブログでは、Identity-Aware Proxy (以下、IAP)を活用して、パブリックIPを持たないVMインスタンスに安全にアクセスする方法をご紹介します。 想定する読者層は以下の通りです。 IAPがどのような場面で活用されているか知りたい方 IAPを使い始めた人 1. はじめに 使用するサービスはIAP…

本記事は ネットワークウィーク 14日目の記事です。 💻 13日目 ▶▶ 本記事 ▶▶ 15日目 🌐 はじめに Glueジョブの通信経路を理解しよう VPC内でGlueを動かす構成図（イメージ） セキュアな構成を作る手順 事前準備 ①VPC作成 ②Private Subnetを作成 Amazon S3へのアクセス ①VPCエンドポイントを作成 ②Glue Connectionを作成 ③Glueジョブのjob detailsからConnectionを追加 ④GlueジョブにConnectionを指定 RDSへのアクセス ①DB サブネットグループを作成 ②RDSをPrivate Subnetに配…

本記事は ネットワークウィーク 13日目の記事です。 💻 12日目 ▶▶ 本記事 ▶▶ 14日目 🌐 はじめに サービス概要 料金 他Analyzerとの違い VPC Reachability Analyzer AWS IAM Access Analyzer 使い方 1. Network Access Analyzerの有効化 2. Network Access Scopeを設定 3. 分析開始 4. 分析結果の確認 Network Access Analyzerを実際に使ってみる 検証の前提 Network Access Scopeの設定 結果 終わりに 参考 はじめに VPCを運用・構築す…

はじめに AWSを実際にさわってみようと思った背景 実際にハンズオンしてみた ～ Amazon Rekognition ～ Amazon Rekognition とは 機能面の違い 料金体系 ユースケース Amazon Rekognition Imageによる画像モデレーション 画像モデレーションの自律運用基盤設計 Amazon Rekognition Videoによる動画ラベリング 長時間動画ラベリング JSON形式 VS Apache Parquet形式 長時間ラベリング結果を可視化してみよう！ まとめ 最後に はじめに 皆さんこんにちは！2025年度新入社員の 福井晃貴 です！ 配属から…

本記事は ネットワークウィーク 12日目の記事です。 💻 11日目 ▶▶ 本記事 ▶▶ 13日目 🌐 1. はじめに 2 NWタグの設定手順 2.1 FWルールにネットワークタグを設定 2.2 VMインスタンスにネットワークタグを設定 2.3 SSH接続確認方法 3 アクセス制御確認 4 まとめ こんにちは。横田です。 本ブログでは、ネットワークタグを活用してCompute Engineへのアクセス制御を行う方法についてお話します。 想定する読者層は以下の通りです。 Google Cloudのネットワークに興味がある人 ネットワークタグを使い始めた人 1. はじめに 使用するサービスは Vir…