こんにちは、株式会社WinTicket でバックエンドとインフラを担当している茨木啓瑚（@oyasu ...

はじめに 前回の記事 では、インターネットに接続できないAirGap環境のRKE2クラスターに対して、NVIDIA GPU DriverおよびNVIDIA GPU Operatorを導入し、PodからGPUを利用できるようにする手順を解説しました。 本記事では、AirGap環境のRancher Prime(RKE2クラスター)に対して、SUSE AI Factory OperatorおよびUI拡張機能をインストールし、初期セットアップを行うまでの手順を詳しく解説します。 なお、SUSE AI Factor

はじめに なぜやるのか read-only 化と non-root 化の嬉しさ 進め方 read-only 化 /tmp 配下は例外的に書き込めるようにする ECS Exec のエージェントにも書き込み先を与える 空のボリュームはイメージの中身を隠す uv run で起動するサービスには UV_NO_SYNC=1 を渡す 依存の更新で書き込みが増える 検証は rollout とログの件数だけでは足りない non-root 化 init コンテナでの chown は成立しない chown はビルド時におこな

はじめに さくらのナレッジ編集部の法林です。 さくらインターネットでは、技術コミュニティや学生の活動を支援するために、サーバなどのインフラを提供する活動を行っています。本記事ではインフラを提供している団体の中から、静岡県 […]

こんにちは、ソフトクリエイトでエンジニアをしているＫです。 以前、 こちらのブログ で「AI Challenge Day」へ参加した感想を投稿した以来、久しぶりの投稿になります！ 最近は、主にAIエージェント周りの開発や検証に取り組んでいます。 はじめに

要約 ：Elastic Agent Builder 9.5（Elastic Stack 9.5.4 / 9.5.5）で、AI エージェントの安全対策を、実際に環境を作って試しました。ツールを絞る設定、ロールの権限（DLS / FLS）、実行前の人の承認は、製品の機能で実現できました。一方で、Trace（エージェントの実行の記録）にツールの詳細を記録する設定を ON にすると、顧客データを見る権限の無い人にも、Trace から顧客データが見えました。本文、設定、クエリ、画面へのたどり方は GitHub にま

はじめに Kubernetes上でLLMの推論などGPUを使うワークロードを動かすには、GPUノードにドライバを入れ、PodからGPUを利用できる状態にしておく必要があります。本記事では、インターネットに接続できないAirGap環境のRKE2クラスタに対して、NVIDIA GPU DriverとNVIDIA GPU Operatorを導入し、Kubernetes上でGPUを使えるようにするまでの手順を紹介します。 SUSE AIのようなKubernetes上のAI基盤を構築する際の前提作業にあたりますが、

本ブログは 2026 年 10 月 12 日に公開された AWS Blog “ Quantum-resistant signing on AWS, Part 1: Build a software supply chain with ML-DSA ” を翻訳したものです。 ソフトウェアサプライチェーン攻撃は、頻度と巧妙さの両面で増しています。最近注目を集めた、ビルドシステムやオープンソースの依存関係の侵害事例は、ソフトウェアの完全性を検証する信頼メカニズムを攻撃者が標的にするケースが増えていることを示して

はじめに Turingのインフラチームで、クラウドGPUクラスタの構築・運用を担当している大戸（おおど）です。先日、Platform Engineering Kaigi 2026（PEK2026）で、マルチクラウドとオンプレミスにまたがるGPU基盤についてお話ししました。構成管理の方針は公開した登壇資料にまとめています。 Amazon SageMaker HyperPodは、障害ノードの自動交換などを担うマネージドサービスで、私たちの運用負担を減らしてくれています。一方、サービスが行う初期化や設定更新の流

はじめに 私は社内で、データ収集〜AIエージェント構築ができる仕組みを開発しており、その中でオープンソースのワークフロー構築ツール Langflow を利用しています。 今回の開発では出来上がったワークフローをコンテナーイメージとして書き出し、任意の環境で起動できるようにする必要がありました。 書き出すイメージは、Langflow 本体がなくても単体で起動でき、エディターでフローを直してもデプロイ済みの API の挙動が変わらないことが条件でした。ワークフローの数だけイメージを作るので、1 つあたりは小さ

はじめに # 前回の記事（ EC2スポットインスタンス×vLLMでGPUコストを大幅削減する ）では、時差・価格・中断耐性を加味した「マルチリージョン総合優先度自動選定」を導入し、 g6.xlarge （NVIDIA L4 24GB）を1時間あたり約80〜90円という格安価格でスポット調達する仕組みを構築しました。 これにより、高価なクラウドGPUを個人の手元から「使いたい時だけサッと起動し、終わったら即座に破棄する」エフェメラルな開発スタイルが確立できました。 しかし、第3回までの運用構成には、セキュリ

みなさんこんにちは。ワンキャリアのAIガバナンス室でエンジニアをしている26卒の瀬名波拓巳です。 今回は、入社後すぐに経験した 4月のAWSさんとの社内ハッカソン と、 5月のAWS JumpStart 2026 という二つのイベントについてお話しします。「事業も技術も学べる環境って、本当にあるの？」という疑問を持つ、エンジニアやPdMを目指す27・28卒の皆さんに向けた記事です。

テクノロジー本部事業基盤部アーキテクトグループの福留です。最近気になっている技術はAWS CodeBuildの Docker Server です。 LIFULL HOME'Sの開発環境を改善した際の、組織を超えた協業の様子をお伝えします。 1. 背景 2. ローカル環境化への道のり 3. 部署を超えた協力体制の構築 4. 技術基盤だけでは開発環境にならない 5. TEが共通の開発基盤を整える 6. PEがE2E基盤で機能を検証する 7. LFTVとLFTMが利用者として検証する 8. 課題を組織の間で受け

はじめに こんにちは。DIVER OSINT CTF インフラチームのy-chanとxryuseixです。DIVER OSINT CTF 2026では、インフラの大部分にパートナーであるさくらインターネットさんの「さくら […]

武井でございます。 手元のボタンを見るだけで、どの Claude Code が作業中で、どれが確認待ちで、どれが終わったのかが一目で分かる。 ボタンを押せば、そのターミナルに一発で飛べる。 作業が終わったら、ずんだもんが「何をやって、次に何をすればいいか」を声で教えてくれる。 そんな作業環境を Stream Deck と herdr 、 ローカルLLM 、そして VOICEVOX(ずんだもん) で作りました。まずは動いているところを見てください。 https://tech-lab.sios.jp/wp-c