本記事は IaCウィーク 2日目の記事です。 ⚙️ 1日目 ▶▶ 本記事 ▶▶ 3日目 💻 はじめに そもそもCDKとは 問題➀：リージョン 問題➁：CDK 問題➂：EC2 さいごに はじめに こんにちは、新卒3年目の宇都木です。2年ぶりぐらいの投稿なので緊張しています。 IaCウィークということで、配属当初から使用しているCDKで、「え、そうなの」と感じた仕様についてクイズ形式で書きたいと思います。 そもそもCDKとは AWS Cloud Development Kit（以下CDK）とは、TypeScript、Pythonといったプログラミング言語を使ってAWSインフラを構築できるInfra…

本記事は IaCウィーク 1日目の記事です。 ⚙️ 告知記事 ▶▶ 本記事 ▶▶ 2日目 💻 はじめに ☁️ CloudFormationって何？コンソール操作と何が違うの？ 🔧 CloudFormationの概要 🆚 CloudFormationとコンソール操作との違い ⚔️CloudFormationとの対峙 👼神テンプレート構成解説 ①基本項目 ②Metadataセクション（UI設定） ③Resourceセクション（パラメータの反映） パラメータの参照方法 ④Parametersセクション（パラメータの定義） 解説まとめ さいごに はじめに こんにちは、入社2年目のインフラエンジニアの中…

こんにちは、ブログ運営担当の海野です。 10月のブログアクセス数ランキングをご紹介します！！ （2025年10月1日~10月31日計測） 10月アクセス数TOP10 第1位 AWS経験者が知るべきGoogle Cloudネットワークの基本思想と主要サービス比較 tech.nri-net.com 第2位 クラウドネットワークの入り口で見える思想の違い：AWSとAzureを比較 tech.nri-net.com 第3位 カバレッジの種類～C0・C1・C2・MCC～ tech.nri-net.com 第4位 NLBはなぜ暖機運転が不要なのか 〜NLBの裏で動くサービスの解説〜 tech.nri-ne…

こんにちは、ブログ運営担当の遠藤です。 今月のブログイベントについてお知らせします！ IaCウィーク 11月のブログイベントは「IaCウィーク」です！ 「IaC」とは「Infrastructure as Code」の略で、 サーバーやネットワークなどのインフラリソースをコード化し、構築を自動化する手法です。 NRIネットコムに所属するメンバーが「IaC」に関する記事を執筆します。 11/6～11/21の期間で、合計11本の記事がアップされる予定です。 記事掲載日と記事内容 更新され次第、こちらの記事にもリンクを掲載します。ぜひ、ご期待ください！ 11/6(木)：中村真琴 tech.nri-ne…

本記事は ネットワークウィーク 15日目の記事です。 💻 14日目 ▶▶ 本記事 ▶▶ 🌐 1. はじめに 2. 実装 2.1 事前設定 2.2 ユーザーからIAPへの接続設定 2.3 IAPからVMインスタンスへの接続設定 2.4 アクセス確認 3. まとめ こんにちは。横田です。 本ブログでは、Identity-Aware Proxy (以下、IAP)を活用して、パブリックIPを持たないVMインスタンスに安全にアクセスする方法をご紹介します。 想定する読者層は以下の通りです。 IAPがどのような場面で活用されているか知りたい方 IAPを使い始めた人 1. はじめに 使用するサービスはIAP…

本記事は ネットワークウィーク 14日目の記事です。 💻 13日目 ▶▶ 本記事 ▶▶ 15日目 🌐 はじめに Glueジョブの通信経路を理解しよう VPC内でGlueを動かす構成図（イメージ） セキュアな構成を作る手順 事前準備 ①VPC作成 ②Private Subnetを作成 Amazon S3へのアクセス ①VPCエンドポイントを作成 ②Glue Connectionを作成 ③Glueジョブのjob detailsからConnectionを追加 ④GlueジョブにConnectionを指定 RDSへのアクセス ①DB サブネットグループを作成 ②RDSをPrivate Subnetに配…

本記事は ネットワークウィーク 13日目の記事です。 💻 12日目 ▶▶ 本記事 ▶▶ 14日目 🌐 はじめに サービス概要 料金 他Analyzerとの違い VPC Reachability Analyzer AWS IAM Access Analyzer 使い方 1. Network Access Analyzerの有効化 2. Network Access Scopeを設定 3. 分析開始 4. 分析結果の確認 Network Access Analyzerを実際に使ってみる 検証の前提 Network Access Scopeの設定 結果 終わりに 参考 はじめに VPCを運用・構築す…

はじめに AWSを実際にさわってみようと思った背景 実際にハンズオンしてみた ～ Amazon Rekognition ～ Amazon Rekognition とは 機能面の違い 料金体系 ユースケース Amazon Rekognition Imageによる画像モデレーション 画像モデレーションの自律運用基盤設計 Amazon Rekognition Videoによる動画ラベリング 長時間動画ラベリング JSON形式 VS Apache Parquet形式 長時間ラベリング結果を可視化してみよう！ まとめ 最後に はじめに 皆さんこんにちは！2025年度新入社員の 福井晃貴 です！ 配属から…

本記事は ネットワークウィーク 12日目の記事です。 💻 11日目 ▶▶ 本記事 ▶▶ 13日目 🌐 1. はじめに 2 NWタグの設定手順 2.1 FWルールにネットワークタグを設定 2.2 VMインスタンスにネットワークタグを設定 2.3 SSH接続確認方法 3 アクセス制御確認 4 まとめ こんにちは。横田です。 本ブログでは、ネットワークタグを活用してCompute Engineへのアクセス制御を行う方法についてお話します。 想定する読者層は以下の通りです。 Google Cloudのネットワークに興味がある人 ネットワークタグを使い始めた人 1. はじめに 使用するサービスは Vir…

鼓門 1. はじめに こんにちは！アプリケーションエンジニア2年目の松澤です。普段は産業系のお客様向けのネイティブアプリケーションの開発を行っています。 突然ですが皆さん、金沢に行ったことはありますか？ 金沢は、近江町市場やひがし茶屋街、兼六園など、数多の観光スポットやグルメスポットがひしめき、とても魅力的な場所です！私が個人的に推している、「ラブライブ! 蓮ノ空女学院スクールアイドルクラブ」*1というコンテンツの聖地でもあり、その点でも金沢の魅力がさらに増しています。 この度、そんな金沢にてJAWS FESTAというAWSのコミュニティイベントが開催されました。その中では、2024年1月1日…

本記事は ネットワークウィーク 11日目の記事です。 💻 10日目 ▶▶ 本記事 ▶▶ 12日目 🌐 はじめに TCP接続の基本：3ウェイ・ハンドシェイク なぜPingやTracerouteだけではネットワークの真実が見えないのか？ AWSの「不可視性」とトラブルシューティングの壁 原因追及の手がかり：Flow LogsのTCPフラグ TCPフラグの基礎とFlow Logsへのマッピング トラブルシューティングに必須の4大フラグ 複合フラグの読み解き方 【実践】正常なフローとトラブルシューティングパターン パターン①正常な接続 パターン②サーバからの応答なし パターン③サーバからの接続拒否 お…

本記事は ネットワークウィーク 10日目の記事です。 💻 9日目 ▶▶ 本記事 ▶▶ 11日目 🌐 はじめに VPCフローログの概要 VPCフローログの設計ポイント ① ログの送信先を決定する CloudWatch Logs S3 Data Firehose ② VPCフローログの設定内容を決める VPCフローログを有効化する フローログ作成時の注意書きに注目 リソースベースのポリシーとは ポリシーはAWSが自動で設定してくれる VPCフローログ有効化後の動作確認 VPCフローログの見方 ログ形式（デフォルト） 各項目の意味 REJECTの原因がセキュリティグループかネットワークACLかを判別…

本記事は ネットワークウィーク 9日目の記事です。 💻 8日目 ▶▶ 本記事 ▶▶ 10日目 🌐 こんにちは、小山です。 季節の変わり目で風邪を引きました。 AWSでCLIを使って運用・構築を行う際、 「CloudShellから叩くか？」「踏み台EC2(ECS)経由で叩くか？」 という選択は、単なる利便性だけでなく ネットワーク設計・セキュリティ運用 に深く関わります。 CloudShell EC2 ネットワーク観点での比較表 ユースケース別の使い分け CloudShellが向いているケース 踏み台EC2が向いているケース セキュリティと運用性の観点 まとめ：NW観点からの選定指針 結論 おま…

本記事は ネットワークウィーク 8日目の記事です。 💻 7日目 ▶▶ 本記事 ▶▶ 9日目 🌐 はじめに NLBはなぜ暖機運転が不要なのか？ AWS HyperPlaneとは 1セルあたりの性能（2018年時点） AWS HyperPlaneが支えるAWSサービス AWS HyperPlaneの仕組み マルチテナントとノイジーネイバー対策 AWS HyperPlaneの構成 パケット処理の流れ Topが停止した場合 Flow Masterが停止した場合 おわりに 参考資料 はじめに ドーモ、浮田です。 システムを安定して稼働させるためには、ELBのスケーラビリティが非常に重要です。 事前にイベ…

こんにちは、ブログ運営担当の遠藤です。 11/6（木）12:00～12:30 当社主催の勉強会「NRIネットコム TECH & DESIGN STUDY #82」が開催されます!! 今回のTECH & DESIGN STUDYでは、日々数多く発表されているAWSのアップデートのうち、当社の腕利きエンジニア目線で厳選した前月のアップデート情報をお話させていただきます! 登壇者 井手 亮太 AWSを利用したシステムの運用･開発を担当 執筆したブログ: https://tech.nri-net.com/archive/author/r-ide-ryota 日程・タイムスケジュール 11/6（木） 1…

本記事は ネットワークウィーク 7日目の記事です。 💻 6日目 ▶▶ 本記事 ▶▶ 8日目 🌐 はじめに 前提知識 ステージ カスタムドメイン ルーティングのモード API マッピング ルーティングルール ルーティングの活用場面 Canary リリース ver API マッピング Canary リリース ver ルーティングルール (番外編) ルーティングルール、その後にAPI マッピング まとめ はじめに こんにちは、井手です。 外はすっかり秋の空気ですが、私のデスク周りだけは常夏です。 モニターとPCが放つ熱気で、今日もひとりサウナ状態。私の席だけは南国仕様です。 最近はAI関連の登壇やブ…

こんにちは、ブログ運営担当の遠藤です。 10/28（火）19:00～20:00 当社主催の勉強会「NRIネットコム TECH & DESIGN STUDY #81」が開催されます!! 今回のTECH & DESIGN STUDYでは、当社エンジニアから「S3 バケット間でのオブジェクト同期方法の比較」と、「【初心者向け】はじめてのAmazon ECS」についてお話します。 【1人目】S3 バケット間でのオブジェクト同期方法の比較 2 つの Amazon S3 バケット間でオブジェクトコピー・同期させる、というニーズはさまざまな文脈で存在します。 各環境にある S3 バケットの中身を揃えたい、ワ…

本記事は ネットワークウィーク 6日目の記事です。 💻 5日目 ▶▶ 本記事 ▶▶ 7日目 🌐 はじめに 利用サービスの紹介 サイト間VPN接続(AWS Site-to-Site VPN) カスタマーゲートウェイ 仮想プライベートゲートウェイ(Virtual private gateway) 構成手順 まとめと今後の展望 はじめに 皆さま、お久しぶりです。入社5年目・筋トレ歴8年目の堀内です。 普段はJavaやPHPを使って、オンプレミスおよびクラウド環境での開発・運用保守を担当しています。 インフラ、ネットワーク分野についてはほぼ初心者ですが、オンプレ環境からAWS環境への接続を行う機会があ…

本記事は ネットワークウィーク 5日目の記事です。 💻 4日目 ▶▶ 本記事 ▶▶ 6日目 🌐 はじめに AWS・Azureの基礎的ネットワークサービス AWSのネットワークサービス Azureの基礎的ネットワークサービス 基本的な特徴を比較してみて 初期設定を比較してみる AWSのネットワーク制御リソース初期設定 Azureのネットワーク制御リソース初期設定 各社の初期設定への考察 最後に はじめに こんにちは、クラウド事業推進部の関谷です！早いもので中途入社して5ヶ月が経過しました。 私は前職でAzureを扱っていた経験が長いので、今回のネットワークウィークにちなみ、現在業務で使用している…

本記事は ネットワークウィーク 4日目の記事です。 💻 3日目 ▶▶ 本記事 ▶▶ 5日目 🌐 はじめに 対象読者 この記事で伝えたいこと すべての基本：AWSとGoogle Cloudの「思想の壁」 主要サービス比較：AWSの知識をGoogle Cloudに置き換えて理解する 1. 仮想ネットワーク (VPC) 2. サブネット 3. ファイアウォール 4. ロードバランサ + CDN AWS経験者が意識すべきポイント おわりに はじめに クラウド事業推進部の小野内です。ネットコムに入社して、もうすぐ3年半となります。 多くのインフラエンジニアにとって、AWSのネットワーク構成はもはや共通言…