はじめに こんにちは、BASE Department で PHPer をしている @meihei です。 BASE の商品検索では、Amazon OpenSearch Service を使っています。マルチテナントのプールモデルで、非常に多くのショップの商品を同じインデックスに入れています。そのため、基本的には自分のショップ以外の情報を検索できないようにする必要があります。 この記事では、商品検索の OpenSearch 化で実装した認証認可について、2回に分けて紹介します。今回はインフラが中心で、アプリ

こんにちは。AWS ソリューションアーキテクトの崔 祐碩（Woosuk Choi）です。AI 開発を進めている多くのお客様から「開発を加速したい」というご相談をいただいています。お客様と議論を重ねるたびに、本当のボトルネックは開発そのものではなく、意思決定をめぐるプロセスと組織ではないか、と感じることが増えてきました。本ブログでは、2026年7月29日に MBK Wellness 株式会社と実施した AI-DLC ワークショップを題材に、私たちがこの仮説をどう確かめ、どんな答えが返ってきたのかをご紹介しま

はじめに なぜやるのか read-only 化と non-root 化の嬉しさ 進め方 read-only 化 /tmp 配下は例外的に書き込めるようにする ECS Exec のエージェントにも書き込み先を与える 空のボリュームはイメージの中身を隠す uv run で起動するサービスには UV_NO_SYNC=1 を渡す 依存の更新で書き込みが増える 検証は rollout とログの件数だけでは足りない non-root 化 init コンテナでの chown は成立しない chown はビルド時におこな

みなさん、こんにちは。ソリューションアーキテクトの水野です。11 月に入り、朝晩はぐっと冷え込むようになってきましたね。工場の現場でも、暖房や空調の切り替えなど冬支度が始まる頃ではないでしょうか。こちらの「 月刊 AWS 製造 」ブログでは、直近 1 カ月に発表された製造関連のブログ・サービスのアップデート・事例や、今後開催予定のイベントなどを毎月お届けしています。なお、リンク先には英語の記事も含まれていますが、日本語の解説を添えていますのでぜひご覧ください。 2025 年 11 月に私が創刊号を担当した

こんにちは。 CTO室/Platform開発チームでSREを担当している富田( @Cooking_ENG )です。 ファインディでは、プロダクトごとにAWSアカウントを分け、AWS IAM Identity Center（以降、Identity Center）で各AWSアカウントへのサインインと権限を管理しています。AWSアカウントが増えても、サインイン方法を意識する必要はありません。 一方で、各AWSアカウントで何ができるかを決めるアクセス許可セットの中身は、SREまたはプロダクトチームがプロダクトごと

本記事は 2026 年 10 月 26 日 に公開された「 Embracing Observability for the AI era at re:Invent 2026 」を翻訳したものです。 クラウドの利用規模が拡大し、AI エージェントを本番環境に導入する組織が増えるなか、運用の質がこれまで以上にビジネスの成否を左右するようになっています。AWS re:Invent 2026 の Cloud Operations トラックでは、業界のエキスパート、AWS のリーダー、そしてお客様が集まり、アプリケ

テレメトリの量とインシデント件数が増え続ける一方で、運用担当者の人数は横ばいです。また、コーディングツールは、多くのリリースプロセスのレビューが追いつかない速度で変更を生み出しています。re:Invent 2026 のクラウド運用（COP）トラックにある AI オペレーション（AIOps）の各セッションでは、AI エージェントが運用業務を担う方法を取り上げます。具体的には、インシデントの調査、修正案の提示、本番前に問題を検出するためのコード変更のレビュー、オンデマンドの SRE タスクの処理、プロアクティ

本稿は、KDDI 株式会社 コア技術統括本部 情報システム本部 DX システム 2 部 フロント SRE グループ 西 総一朗 氏に寄稿いただきました。 はじめに KDDI 株式会社 （以下、KDDI）では 2026 年 7 月、通信事業のお客さま向けサービスを支える Amazon Elastic Kubernetes Service （以下、EKS）のクラスタを、マネージドノードグループから Amazon EKS Auto Mode （以下、EKS Auto Mode）へ移行しました。移行の目的は、ワー

はじめに SRE の寺島です。 MNTSQ の契約管理プロダクト（以下、CLM）では、テナントごとに MySQL のスキーマを分ける構成で Aurora MySQL に接続しています。このアーキテクチャは DB 接続数が増えやすく、運用上の大きな課題となっていました。 この記事では、接続数を抑えるために取り組んだ試行錯誤や検証結果をまとめています。同じようにスキーマ分離の構成で接続数の課題に直面している方の判断材料になれば幸いです。 TL;DR Rails の idle_timeout 短縮（300 秒

こんにちは。SHIFTのAI開発ソリューション部の當眞です。

はじめに AWS DevOps Agent の調査において、最初の課金対象クエリを実行する前に、どれくらいの費用がかかるかを確認の上、利用するかどうかを判断できます。Investigation Cost Guardrail スキルは、 AWS DevOps Agent にコスト意識をもたらし、調査の開始前にどこまで調べるかをチームが把握・制御できるようにします。 本記事では、オープンソースの AWS DevOps Agent スキルである Investigation Cost Guardrail を紹介し

はじめにはじめまして、高知大学人文社会科学部人文社会科学科4年の坂下康信です。2026年8月3日から9月11日まで、LINEヤフー株式会社のLINEギフトのSRE業務を担当するチームでインターンに参加...

はじめに こんにちは、SRE部 検索基盤SREブロックの花房と富田です。普段は、ZOZOTOWNの検索基盤における信頼性向上やコスト改善、インフラ運用を担当しています。 検索基盤の開発案件では、開発者とSREが役割を分担して本番リリースまでの作業を実施しています。その中で、 インフラリポジトリのPull Request（PR）レビュー と、 リリース前の負荷試験 はSREの作業待ちになることがありました。背景には、AI活用によるPRの増加や案件が集中する時期のSREチームのリソース不足があります。 そこで

はじめに Turingのインフラチームで、クラウドGPUクラスタの構築・運用を担当している大戸（おおど）です。先日、Platform Engineering Kaigi 2026（PEK2026）で、マルチクラウドとオンプレミスにまたがるGPU基盤についてお話ししました。構成管理の方針は公開した登壇資料にまとめています。 Amazon SageMaker HyperPodは、障害ノードの自動交換などを担うマネージドサービスで、私たちの運用負担を減らしてくれています。一方、サービスが行う初期化や設定更新の流

NTTデータ2年目社員の湯川と、1年目社員の喜田(@kidatakeru)と齋藤(@maaya)です。 クラウドインフラ領域に携わる若手エンジニア3名で、2026年7月30日・31日に東京ビッグサイトで開催された Google Cloud Next Tokyo 2026に参加しました。 本記事では、参加したセッションや展示から、クラウドインフラやSREの業務とのつながりを感じた内容を紹介します。 DAY 2のレポートでは、AIエージェントを支えるインフラ、実行基盤、データ、セキュリティについて紹介していま