こんにちは、株式会社WinTicket でバックエンドとインフラを担当している茨木啓瑚（@oyasu ...

はじめに なぜやるのか read-only 化と non-root 化の嬉しさ 進め方 read-only 化 /tmp 配下は例外的に書き込めるようにする ECS Exec のエージェントにも書き込み先を与える 空のボリュームはイメージの中身を隠す uv run で起動するサービスには UV_NO_SYNC=1 を渡す 依存の更新で書き込みが増える 検証は rollout とログの件数だけでは足りない non-root 化 init コンテナでの chown は成立しない chown はビルド時におこな

はじめに 前回 は、PersistentVolume（PV）を伴わないステートレスなアプリケーションを対象として、Veleroを用いたクラスターリソースのバックアップ手順について解説しました。 本記事では、前回取得したバックアップデータを利用して、クラスター内にリソースを復元（リストア）する手順について深掘りしていきます。 なお、PVを含んだステートフルなデータのバックアップやリストア等の取り扱いについては、次回以降の記事で詳しくご紹介する予定です。 前提条件 本手順では、 前回 の記事で作成した環境およ

はじめに 2026年10月21日、PHPに存在する2件の重大な脆弱性が公表されました。組み合わせて「PHP2Shell」と呼ばれる問題で、条件がそろうと、外部からサーバー上で不正なコードを実行される恐れがあります。情報処理推進機構（IPA）も翌22日に注意喚起を公開しました。その後も追加の発表がなされているようですが、今回は、PHPとはどのようなもので、どういった仕組みに使われているのかを中心に説明いたします。 1. PHPとは ～ Webサイトが表示されるまでの仕組み PHPという名前を聞いたことがあっ

G-gen の杉村です。Google Cloud の Agent Platform において、Agent Runtime と Agent Gateway を使用して自己署名証明書が適用されたプライベート API エンドポイントにアクセスするためのアーキテクチャと構築手順について解説します。 はじめに 当記事の背景と目的 前提とする環境と情報 アーキテクチャと通信フロー 全体アーキテクチャ 通信と TLS 検証の流れ 設計・設定のポイント 自己署名証明書の X.509 要件 TrustConfig の定義

はじめに 本記事では、PHP の深刻な脆弱性「PHP2Shell（CVE-2026-109618 / CVE-2026-109619）」について、管理対象のサーバーが影響を受けるかどうかの調査手順と、更新手順をまとめます。 本記事では、RHEL 9.6 および Ubuntu 24.04 LTS での環境を対象とします。 PHP2Shell の影響確認方法 PHP のインストール状況の確認 RHEL # rpm -qa | grep -i php Ubuntu # dpkg -l | grep -i php

本ブログは 2025 年 9 月 29 日に公開された AWS Blog “ Build secure network architectures for generative AI applications using AWS services ” を翻訳したものです。 生成 AI は業界を問わず基盤技術となり、会話型エージェントからリアルタイムのメディア合成まで、あらゆる用途を支えています。その一方で、悪意のある攻撃者が悪用できる新たな機会も生まれています。生成 AI アプリケーションを支える複雑なア

本ブログは 2025 年 8 月 11 日に公開された AWS Blog “ Amazon EC2 defenses against L1TF Reloaded ” を翻訳したものです。 AWS Nitro System および Nitro Hypervisor を使用する AWS のお客様のゲストデータが、「L1TF Reloaded」と呼ばれる攻撃によって危険にさらされることはありません。お客様による追加の対応は不要です。ただし AWS は、AWS の公開ドキュメントに記載されているとおり、インスタン

はじめに さくらインターネットのCDNサービス「さくらのウェブアクセラレータ」は、2016年10月1日にさくらのクラウドのオプションサービスとして正式提供を開始し、2026年10月で提供開始から10周年を迎えます。月間数 […]

ACMがACMEプロトコルに対応し、CertbotやKubernetesのcert-managerからAWSのパブリック証明書の取得が可能に。この記事ではその仕組みと設定方法を紹介します。

  Nginxで学ぶ障害対応・トラブルシューティング体験会 第2回のHA Loungeは、 LifeKeeper技術認定資格（Linux版） を取得された皆さまを対象に、より実践的なスキルと理解を深めていただくためのハンズオンイベントを開催いたします。 今回は、PCから気軽に参加できるオンラインハンズオン！ Webサーバーの定番である Nginx をテーマに、監視用スクリプトを「作成」し、意図的に環境を「障害発生（クラッシュ）」させ、出力ログを検証して「復旧」させるまでの一連の流れを楽しく学びま

今号では、前回の続きで Podman のオプションや、その他の便利なコマンドについて説明します！ Podman のオプション コンテナ起動時 (podman run) の主要オプション -i (–interactive) コンテナの「標準入力」を開いたままにする ※キーボードから入力したコマンドをコンテナに送信できるようになる -t (–tty) ターミナル (tty) を割り当てる ※コンテナ内のプロンプト ([root@… /]# 等) が表示される -d (&#8

こんにちは。インフラグループ Kubernetesチームのmendです！ 私たちのチームでは、マイクロサービスの実行環境として、AWS上のKubernetes（EKS）を活用しています。 現在、長年クラスタの入口として活躍してくれた「Ingress-NGINX」がEOLとなりましたので、次世代規格であるGateway APIに準拠した 「NGINX Gateway Fabric」 への移行を行いました。 今回は、移行を決めた背景から、 AWS Load Balancer Controller ＋ exte

最近の夏の長さになれたため、9月に涼しい事に戸惑っています。 柾本 彬(本人)です。

7月初めに私が行った、SPAへのフロントエンドサーバー導入の第一歩（Phase 1：ランタイム基盤構 ...