本ブログは 2025 年 9 月 29 日に公開された AWS Blog “ Build secure network architectures for generative AI applications using AWS services ” を翻訳したものです。 生成 AI は業界を問わず基盤技術となり、会話型エージェントからリアルタイムのメディア合成まで、あらゆる用途を支えています。その一方で、悪意のある攻撃者が悪用できる新たな機会も生まれています。生成 AI アプリケーションを支える複雑なア

本ブログは 2025 年 8 月 11 日に公開された AWS Blog “ Amazon EC2 defenses against L1TF Reloaded ” を翻訳したものです。 AWS Nitro System および Nitro Hypervisor を使用する AWS のお客様のゲストデータが、「L1TF Reloaded」と呼ばれる攻撃によって危険にさらされることはありません。お客様による追加の対応は不要です。ただし AWS は、AWS の公開ドキュメントに記載されているとおり、インスタン

はじめに さくらインターネットのCDNサービス「さくらのウェブアクセラレータ」は、2016年10月1日にさくらのクラウドのオプションサービスとして正式提供を開始し、2026年10月で提供開始から10周年を迎えます。月間数 […]

ACMがACMEプロトコルに対応し、CertbotやKubernetesのcert-managerからAWSのパブリック証明書の取得が可能に。この記事ではその仕組みと設定方法を紹介します。

  Nginxで学ぶ障害対応・トラブルシューティング体験会 第2回のHA Loungeは、 LifeKeeper技術認定資格（Linux版） を取得された皆さまを対象に、より実践的なスキルと理解を深めていただくためのハンズオンイベントを開催いたします。 今回は、PCから気軽に参加できるオンラインハンズオン！ Webサーバーの定番である Nginx をテーマに、監視用スクリプトを「作成」し、意図的に環境を「障害発生（クラッシュ）」させ、出力ログを検証して「復旧」させるまでの一連の流れを楽しく学びま

今号では、前回の続きで Podman のオプションや、その他の便利なコマンドについて説明します！ Podman のオプション コンテナ起動時 (podman run) の主要オプション -i (–interactive) コンテナの「標準入力」を開いたままにする ※キーボードから入力したコマンドをコンテナに送信できるようになる -t (–tty) ターミナル (tty) を割り当てる ※コンテナ内のプロンプト ([root@… /]# 等) が表示される -d (&#8

こんにちは。インフラグループ Kubernetesチームのmendです！ 私たちのチームでは、マイクロサービスの実行環境として、AWS上のKubernetes（EKS）を活用しています。 現在、長年クラスタの入口として活躍してくれた「Ingress-NGINX」がEOLとなりましたので、次世代規格であるGateway APIに準拠した 「NGINX Gateway Fabric」 への移行を行いました。 今回は、移行を決めた背景から、 AWS Load Balancer Controller ＋ exte

最近の夏の長さになれたため、9月に涼しい事に戸惑っています。 柾本 彬(本人)です。

7月初めに私が行った、SPAへのフロントエンドサーバー導入の第一歩（Phase 1：ランタイム基盤構 ...

はじめに 前回は本シリーズの第二弾として、ペネトレーションテスト（Penetration Test）の基本概念と実施時の注意点を整理したうえで、HTB（Hack The Box）ラボ環境を用いてウェブディレクトリのブルートフォース攻撃を実施し、攻撃者の情報収集手法を確認した。さらに、その結果から防御側の観点で得られる知見をまとめた。まだ読んでいない方は、先にこちらを確認していただきたい。 今回は、ペネトレーションテスト実施の続きを解説する。 【要注意】 事前の了承を得ないまま勝手にペネトレーションテストを

はじめに 前回 は、KubernetesのバックアップツールであるVeleroのインストールと、MinIOを保存先とした初期設定について解説しました 。 前回のハンズオンが終わっていれば、環境構築が完了し、Veleroサーバーがクラスター内で正常に稼働している状態になっているかと思います。 本記事では、PersistentVolume (PV) を伴わないステートレスなアプリケーションを対象に、クラスターリソース（Kubernetesオブジェクトの定義）のバックアップ手順を解説します。 PVを含むステート

本ブログは 2026 年 7 月 30 日に公開された AWS Blog “ Extend Amazon Inspector SBOM Generator with Plugins ” を翻訳したものです。 Amazon Inspector は、 Amazon Web Services (AWS) のワークロードを継続的にスキャンしてソフトウェアの脆弱性を検出する、自動化された脆弱性管理サービスです。Amazon Inspector の脆弱性管理機能は、 Amazon Inspector SBOM Gen

※ この記事は、筆者が AI エージェント(Claude Code)と対話しながら執筆しました。読了 ...

Elastic Stack（ELKスタック）を導入する際、多くのエンジニアが最初に頭を悩ませるのが「データの収集・加工（前処理）に何を使うか」という問題です。 かつては「前処理といえばLogstash」の一択でしたが、Elasticsearchに  Ingest Pipeline  が実装されて以降、その手軽さとパフォーマンスから強力な選択肢となっています。 本記事では、LogstashとIngest Pipelineのアーキテクチャの違い、機能面での優劣、そして「結局どちらを選ぶべき

こちらの記事は「MEDLEY Summer Tech Blog Relay」の6日目の記事です。 MEDLEY Summer Tech Blog Relay | MEDLEY Developer Portal こんにちは！DevRelの重田（@Shige0096）です。 メドレーでは夏企画として『MEDLEY Summer Tech Blog Relay』と題して、ブログリレーを開催します！ 7/13(月)〜8/21(金)まで毎日異なるメンバーが... developer.medley.jp はじめに 医