本記事は IaCウィーク 7日目の記事です。 ⚙️ 6日目 ▶▶ 本記事 ▶▶ 8日目 💻 はじめに こんにちは。大林です。 AWS Control Tower（以下、Control Tower）の導入とともに利用される Account Factory for Terraform（以下、AFT）は、アカウント作成と初期設定の自動化を強力に支援してくれる仕組みです。Terraform ベースで統一されたプロビジョニングを実現できるため、大規模なマルチアカウント環境でもガバナンスを保ちながら運用を効率化できます。 しかし、AFTは運用方法によってはコストが増加してしまうケースが出てきます。 今回は…

本記事は IaCウィーク 6日目の記事です。 ⚙️ 5日目 ▶▶ 本記事 ▶▶ 7日目 💻 はじめに サービス概要 料金 使い方 1. リソースのスキャン 2. テンプレートの作成 3. リソースのインポート IaCジェネレーターを実際に使ってみる 検証の前提 1. リソースのスキャン 2. テンプレートの作成 結果 注意点 「部分スキャン」だと関連リソースが表示されないときがある Retainが自動で設定される 作成したテンプレートに手動修正が必要になることがある Parametersが冗長である 終わりに 参考 はじめに こんにちは。藤本です! AWS環境を構築するとき、「コンソールで作っ…

本記事は IaCウィーク 5日目の記事です。 ⚙️ 4日目 ▶▶ 本記事 ▶▶ 6日目 💻 こんにちは！25卒入社の柴原です。 入社から約7カ月、配属されてからは約3カ月が経ちました。あっという間です。 配属後は、AWS CDKやTerraformなどのIaCツールを用いたインフラ案件に従事していますが、分からないことだらけで日々苦戦しています。 その中で、「IaCをどうやったら使いこなせるか」や「どのように勉強すれば良いのか」は常に課題として考えています。 そこで今回は、新人目線でIaCとどう向き合うべきかについて私個人の見解をまとめてみました。皆さんのIaCとの向き合い方を考えるキッカケに…

本記事は IaCウィーク 4日目の記事です。 ⚙️ 3日目 ▶▶ 本記事 ▶▶ 5日目 💻 はじめに まとめ Terraform運用の品質を維持していくために リポジトリ構成 Mono Repo Multi Repo Terraformレジストリの利用 ディレクトリ構成 環境ディレクトリ直下にtfファイルを配置 コンポーネントディレクトリにtfファイルを配置 Terragrunt さいごに 参考 はじめに こんにちは。加藤です。 IaCウィークということでTerraform管理構成に対する考察を運用観点からまとめていきたいと思います。今回は主にリポジトリ構成とディレクトリ構成に焦点を当てて見て…

はじめに ANGEL Dojo とは 活動スケジュールとチーム編成 私たちが掴んだ成果 短期開発で得られた3つの大きな学び 1. プロトタイプ駆動開発とスコープ管理の重要性 2. チームコラボレーションとコミュニケーションの最適化 3. AWSサービスの「使い倒し」から見えた可能性 おわりに はじめに こんにちは、最近は新しい趣味を探している山本です！ この度、AWSが主催する、実課題解決と内製化支援を目的としたソリューション開発を行う実践型プログラム「ANGEL Dojo 2025」に参加いたしました。 本ブログでは、私たちがこの開発プログラムでどのようにして成果を生み出したのか、そして、ス…

本記事は IaCウィーク 3日目の記事です。 ⚙️ 2日目 ▶▶ 本記事 ▶▶ 4日目 💻 こんにちは、小山です。 IaCウィークということでIaCについて書こうかと思いましたが 詳しいことはほかのみんなが書いてくれてるので、実行基盤について書こうと思います。 概要 IaC（Infrastructure as Code）では「どの基盤でコードを実行するか」によって、運用のしやすさ・構築の手間が大きく変わります。 ここでは、代表的な実行基盤を「運用負荷」と「構築負荷」の両面から整理します。 概要 詳細 ローカル実行 CloudShell GitHub Actions / GitLab CI（自前…

本記事は IaCウィーク 2日目の記事です。 ⚙️ 1日目 ▶▶ 本記事 ▶▶ 3日目 💻 はじめに そもそもCDKとは 問題➀：リージョン 問題➁：CDK 問題➂：EC2 さいごに はじめに こんにちは、新卒3年目の宇都木です。2年ぶりぐらいの投稿なので緊張しています。 IaCウィークということで、配属当初から使用しているCDKで、「え、そうなの」と感じた仕様についてクイズ形式で書きたいと思います。 そもそもCDKとは AWS Cloud Development Kit（以下CDK）とは、TypeScript、Pythonといったプログラミング言語を使ってAWSインフラを構築できるInfra…

本記事は IaCウィーク 1日目の記事です。 ⚙️ 告知記事 ▶▶ 本記事 ▶▶ 2日目 💻 はじめに ☁️ CloudFormationって何？コンソール操作と何が違うの？ 🔧 CloudFormationの概要 🆚 CloudFormationとコンソール操作との違い ⚔️CloudFormationとの対峙 👼神テンプレート構成解説 ①基本項目 ②Metadataセクション（UI設定） ③Resourceセクション（パラメータの反映） パラメータの参照方法 ④Parametersセクション（パラメータの定義） 解説まとめ さいごに はじめに こんにちは、入社2年目のインフラエンジニアの中…

こんにちは、ブログ運営担当の海野です。 10月のブログアクセス数ランキングをご紹介します！！ （2025年10月1日~10月31日計測） 10月アクセス数TOP10 第1位 AWS経験者が知るべきGoogle Cloudネットワークの基本思想と主要サービス比較 tech.nri-net.com 第2位 クラウドネットワークの入り口で見える思想の違い：AWSとAzureを比較 tech.nri-net.com 第3位 カバレッジの種類～C0・C1・C2・MCC～ tech.nri-net.com 第4位 NLBはなぜ暖機運転が不要なのか 〜NLBの裏で動くサービスの解説〜 tech.nri-ne…

こんにちは、ブログ運営担当の遠藤です。 今月のブログイベントについてお知らせします！ IaCウィーク 11月のブログイベントは「IaCウィーク」です！ 「IaC」とは「Infrastructure as Code」の略で、 サーバーやネットワークなどのインフラリソースをコード化し、構築を自動化する手法です。 NRIネットコムに所属するメンバーが「IaC」に関する記事を執筆します。 11/6～11/21の期間で、合計11本の記事がアップされる予定です。 記事掲載日と記事内容 更新され次第、こちらの記事にもリンクを掲載します。ぜひ、ご期待ください！ 11/6(木)：中村真琴 tech.nri-ne…

本記事は ネットワークウィーク 15日目の記事です。 💻 14日目 ▶▶ 本記事 ▶▶ 🌐 1. はじめに 2. 実装 2.1 事前設定 2.2 ユーザーからIAPへの接続設定 2.3 IAPからVMインスタンスへの接続設定 2.4 アクセス確認 3. まとめ こんにちは。横田です。 本ブログでは、Identity-Aware Proxy (以下、IAP)を活用して、パブリックIPを持たないVMインスタンスに安全にアクセスする方法をご紹介します。 想定する読者層は以下の通りです。 IAPがどのような場面で活用されているか知りたい方 IAPを使い始めた人 1. はじめに 使用するサービスはIAP…

本記事は ネットワークウィーク 14日目の記事です。 💻 13日目 ▶▶ 本記事 ▶▶ 15日目 🌐 はじめに Glueジョブの通信経路を理解しよう VPC内でGlueを動かす構成図（イメージ） セキュアな構成を作る手順 事前準備 ①VPC作成 ②Private Subnetを作成 Amazon S3へのアクセス ①VPCエンドポイントを作成 ②Glue Connectionを作成 ③Glueジョブのjob detailsからConnectionを追加 ④GlueジョブにConnectionを指定 RDSへのアクセス ①DB サブネットグループを作成 ②RDSをPrivate Subnetに配…

本記事は ネットワークウィーク 13日目の記事です。 💻 12日目 ▶▶ 本記事 ▶▶ 14日目 🌐 はじめに サービス概要 料金 他Analyzerとの違い VPC Reachability Analyzer AWS IAM Access Analyzer 使い方 1. Network Access Analyzerの有効化 2. Network Access Scopeを設定 3. 分析開始 4. 分析結果の確認 Network Access Analyzerを実際に使ってみる 検証の前提 Network Access Scopeの設定 結果 終わりに 参考 はじめに VPCを運用・構築す…

はじめに AWSを実際にさわってみようと思った背景 実際にハンズオンしてみた ～ Amazon Rekognition ～ Amazon Rekognition とは 機能面の違い 料金体系 ユースケース Amazon Rekognition Imageによる画像モデレーション 画像モデレーションの自律運用基盤設計 Amazon Rekognition Videoによる動画ラベリング 長時間動画ラベリング JSON形式 VS Apache Parquet形式 長時間ラベリング結果を可視化してみよう！ まとめ 最後に はじめに 皆さんこんにちは！2025年度新入社員の 福井晃貴 です！ 配属から…

本記事は ネットワークウィーク 12日目の記事です。 💻 11日目 ▶▶ 本記事 ▶▶ 13日目 🌐 1. はじめに 2 NWタグの設定手順 2.1 FWルールにネットワークタグを設定 2.2 VMインスタンスにネットワークタグを設定 2.3 SSH接続確認方法 3 アクセス制御確認 4 まとめ こんにちは。横田です。 本ブログでは、ネットワークタグを活用してCompute Engineへのアクセス制御を行う方法についてお話します。 想定する読者層は以下の通りです。 Google Cloudのネットワークに興味がある人 ネットワークタグを使い始めた人 1. はじめに 使用するサービスは Vir…

鼓門 1. はじめに こんにちは！アプリケーションエンジニア2年目の松澤です。普段は産業系のお客様向けのネイティブアプリケーションの開発を行っています。 突然ですが皆さん、金沢に行ったことはありますか？ 金沢は、近江町市場やひがし茶屋街、兼六園など、数多の観光スポットやグルメスポットがひしめき、とても魅力的な場所です！私が個人的に推している、「ラブライブ! 蓮ノ空女学院スクールアイドルクラブ」*1というコンテンツの聖地でもあり、その点でも金沢の魅力がさらに増しています。 この度、そんな金沢にてJAWS FESTAというAWSのコミュニティイベントが開催されました。その中では、2024年1月1日…

本記事は ネットワークウィーク 11日目の記事です。 💻 10日目 ▶▶ 本記事 ▶▶ 12日目 🌐 はじめに TCP接続の基本：3ウェイ・ハンドシェイク なぜPingやTracerouteだけではネットワークの真実が見えないのか？ AWSの「不可視性」とトラブルシューティングの壁 原因追及の手がかり：Flow LogsのTCPフラグ TCPフラグの基礎とFlow Logsへのマッピング トラブルシューティングに必須の4大フラグ 複合フラグの読み解き方 【実践】正常なフローとトラブルシューティングパターン パターン①正常な接続 パターン②サーバからの応答なし パターン③サーバからの接続拒否 お…

本記事は ネットワークウィーク 10日目の記事です。 💻 9日目 ▶▶ 本記事 ▶▶ 11日目 🌐 はじめに VPCフローログの概要 VPCフローログの設計ポイント ① ログの送信先を決定する CloudWatch Logs S3 Data Firehose ② VPCフローログの設定内容を決める VPCフローログを有効化する フローログ作成時の注意書きに注目 リソースベースのポリシーとは ポリシーはAWSが自動で設定してくれる VPCフローログ有効化後の動作確認 VPCフローログの見方 ログ形式（デフォルト） 各項目の意味 REJECTの原因がセキュリティグループかネットワークACLかを判別…

本記事は ネットワークウィーク 9日目の記事です。 💻 8日目 ▶▶ 本記事 ▶▶ 10日目 🌐 こんにちは、小山です。 季節の変わり目で風邪を引きました。 AWSでCLIを使って運用・構築を行う際、 「CloudShellから叩くか？」「踏み台EC2(ECS)経由で叩くか？」 という選択は、単なる利便性だけでなく ネットワーク設計・セキュリティ運用 に深く関わります。 CloudShell EC2 ネットワーク観点での比較表 ユースケース別の使い分け CloudShellが向いているケース 踏み台EC2が向いているケース セキュリティと運用性の観点 まとめ：NW観点からの選定指針 結論 おま…

本記事は ネットワークウィーク 8日目の記事です。 💻 7日目 ▶▶ 本記事 ▶▶ 9日目 🌐 はじめに NLBはなぜ暖機運転が不要なのか？ AWS HyperPlaneとは 1セルあたりの性能（2018年時点） AWS HyperPlaneが支えるAWSサービス AWS HyperPlaneの仕組み マルチテナントとノイジーネイバー対策 AWS HyperPlaneの構成 パケット処理の流れ Topが停止した場合 Flow Masterが停止した場合 おわりに 参考資料 はじめに ドーモ、浮田です。 システムを安定して稼働させるためには、ELBのスケーラビリティが非常に重要です。 事前にイベ…