数週間前、サンパウロにある AWS オフィスで、ブラジルの農業関連ビジネスに携わるビジネス部門と技術部門のリーダーからなる少人数のグループに向けて講演を行いました。私の講演では、農業関連ビジネスの各業務段階において生成 AI がどのような役割を果たすのかを一通り紹介しました。そして何度も立ち返ったのが、伝統的とされる市場だからこそ、この技術の進化に対応し続けられるかどうかで、最終的に誰が時代の先を行くかが決まるという考えです。参加者の誰も、そもそも農業に AI を導入すべきかどうかという点を問題にはしてい

G-gen の杉村です。Google Cloud でリモート AI エージェントをホストする仕組みである Agent Runtime や、エージェントの通信を制御する仕組みである Agent Gateway を使用するアーキテクチャを検討する際、DNS による名前解決がテーマになることがあります。当記事では、マネージド DNS サービスである Cloud DNS の DNS ピアリング を使用したハイブリッドクラウドのアーキテクチャと、その成立理由について解説します。 当記事について 前提知識 Agent

プラットフォームチームが Amazon Elastic Container Service (Amazon ECS) でコンテナ化されたアプリケーションを大規模に管理する場合 、各サービスの入力ネットワークを設定することがボトルネックになることがよくあります。新しいサービスごとに、<tag>チームは Application Load Balancers (ALBs) 、 AWS Certificate Manager (ACM) 証明書、 AWS WAF  の web ACL、および

本ブログは 2026 年 9 月 3 日に公開された AWS Blog “ Set up OpenAI ChatGPT Codex with LiteLLM on Amazon ECS and Amazon Bedrock ” を翻訳したものです。 OpenAI ChatGPT Codex と LiteLLM を組み合わせることで、生成 AI コーディングエージェントに対してエンタープライズ向けの一元的な制御を実現できます。これらのエージェントは、開発者によるリポジトリの理解、コードの記述、テストの実行、

本ブログは 2026 年 6 月 16 日に公開された AWS Blog “ Threat tactic spotlight: Subdomain takeover ” を翻訳したものです。 このブログ記事では、サブドメイン乗っ取り (subdomain takeover) を検出して防止する方法を説明します。サブドメイン乗っ取りとは、脅威アクターがダングリング DNS レコード (dangling DNS record) を悪用し、トラフィックを攻撃者が管理するリソースにリダイレクトする手口です。この記

本ブログは 2026 年 1 月 8 日に公開された AWS Blog “ Real-time malware defense: Leveraging AWS Network Firewall active threat defense ” を翻訳したものです。 サイバー脅威は、従来のセキュリティ防御では対応しきれない速さで進化しています。潜在的なセキュリティ上の問題を抱えるワークロードは、 90 秒以内 に脅威アクターに発見され、3 分以内には悪用の試みが始まります。脅威アクターは攻撃手法を急速に進化さ

本ブログは 2026 年 6 月 22 日に公開された AWS Blog “ Prevent data exfiltration: AWS egress controls for cloud workloads ” を翻訳したものです。 2026 年 8 月 4 日 : 「データ境界」セクションを更新しました。 Amazon Web Services (AWS) 環境のセキュリティを確保する際、チームが当然のように優先するのは、インバウンド制御、ファイアウォール、ウェブアプリケーションファイアウォール (

この記事は Amazon EKS introduces enhanced network policy capabilities (記事公開日: 2025 年 12 月 15 日) を翻訳したものです。 2025 年 12 月に、 Amazon EKS におけるネイティブなネットワークポリシーのサポートを拡張し、Admin Policy と Application Network Policy の両方に対応したことを発表しました。これらの追加されたポリシーにより、クラスター管理者 (プラットフォームチーム

概要 クラウドリライアビリティ2課 シノハラです。 Amazon CloudWatch Logs のマネージドsyslog取り込みを設計していると、「syslog機器の送信先はVPCエンドポイントのIPアドレスを直接書くのか、DNS名（FQDN）を書くのか」「TLSはどうやって有効になるのか」で手が止まります。公式ドキュメントは「6514番でTLSになる」「クライアントは特別な設定なしに証明書を信頼する」とは書いていますが、その証明書に何が入っているのか、IP直指定にすると具体的に何が起きるのかまでは書い

はじめまして。東京科学大学理学院数学系修士1年の岩崎丈至です。8月3日から6週間にわたって、LINEスキマニのフロントエンド開発にインターンシップとして参加しました。本稿ではその期間中に行った、メイン...

はじめに クラウド環境では、「どこまで公開するか」「どこで通信を止めるか」というネットワーク設計により、障害時の影響範囲やセキュリティリスクが大きく変わります。可用性と信頼性を確保するため、役割に応じてネットワーク領域を […]

こんにちは、エンジニアの中山です。以前 Google の AI Overview で、ピザに接着剤を使うアドバイス が掲出されて話題になりましたが、皆さんは生成 AI の出力品質にどのように向き合って...

こんにちは。インフラグループ Kubernetesチームのmendです！ 私たちのチームでは、マイクロサービスの実行環境として、AWS上のKubernetes（EKS）を活用しています。 現在、長年クラスタの入口として活躍してくれた「Ingress-NGINX」がEOLとなりましたので、次世代規格であるGateway APIに準拠した 「NGINX Gateway Fabric」 への移行を行いました。 今回は、移行を決めた背景から、 AWS Load Balancer Controller ＋ exte

概要 前回の記事「 SSL/TLS証明書の有効期限短縮に備えて脱・手動更新② 」では、DNS-01チャレンジと、そのDNS認証を自動化するために利用するacme-dnsについて説明しました。 また、Certbotとacme-dnsを同じサーバーに導入し、acme-dnsがDNS-01チャレンジ用のDNSサーバーおよびWeb APIサーバーとして動作するところまで構築しました。 ここまでで、 Certbot acme-dns の2つが利用できる状態になっています。 しかし、この2つを導入しただけでは、Cer

はじめに 2025年8月29日、滋賀県大津市のピアザ淡海（ピアザホール）でNaniwaNOG 3ミーティングが開催されました。関西のネットワーク技術者が一堂に会するこのイベントで、前回に引き続き、学生を中心としたNOCチ […]