SCSKクラウドソリューション の技術ブログ

【ServiceNow】更新セット(Update Sets)って何?(初学者向け)

こんにちは。SCSK星です。 ServiceNowの更新セットについて書きたいと思います。 最近更新セットを使用していなかったお客様に「更新セットについて教えてほしい」とご依頼いただきまして、 折角なのでその時の資料を使ってまとめておこうと思います。   更新セットとは? 更新セットは英語環境では「Update Sets」と表記されます。 イメージとしては「他環境へ作成デ

【初心者】AWS Secrets Managerとは

皆さま、はじめまして。2025新人のkhaleedと申します。 新人研修も終盤に差し掛かっており、配属後の業務についていけるか日々不安を感じながらも、学びの機会を大切に過ごしています。 本業はセキュリティ関連の部署に携わる予定ですが、自己研鑽の一環としてAWS(Amazon Web Services) にも触れてみています。AWSには非常に多くのサービスがあり、調べれば調べるほど奥

AWS Lambdaを使ってAWS Security Hub CSPMの検出結果を日本語で通知する方法

皆さんこんにちは 気が付いたら誕生日まで残り一か月、どうも。いとさんです。 誕生日といえば、ホールケーキですね。 小さいときは丸ごと一つ食べるのが夢で、中学生の時に一度だけですが小さいホールケーキを丸ごと一つ買ってもらいました。 当時は運動部だったので余裕で食べきった記憶があります。今はアフタヌーンティーでおなかいっぱいです さて今回はAWS

未経験者のGoogle Cloud Next Tokyo ’25 参加レポート

こんにちは。SCSKの雪山です。 8/5(火)~8/6(水)に東京ビッグサイトで開催された「 Google Cloud Next Tokyo ’25 」に参加しました!(Day2のみ) 私はこれまでGoogle Cloudを利用したことがなく、、、そのため初心者目線でイベントの概要・感想などをまとめてみました。 利用されている方からすると当たり前の内容も含まれるかもしれませんが、ご容赦ください。 基調講演

LifeKeeper の Quorum/Witness (Majority) を導入してみた

こんにちは SCSK 野口です。 前回の記事 『LifeKeeper の Quorum/Witness (Storage) を導入してみた』 では、 Quorum/Witness(Storage)を実際に導入してみました。 まだ、お読みでない方は上記リンクからご覧ください。 本記事では、Quorum/Witness(Majority)を仮想マシン上のLinux環境に導入してみます。 おさらい 前々回の記事でもお伝えしましたが、Majority構成は多数決判定をするため、

Azure検証で6万円の請求が発生してた件

クラウドって便利だけど油断すると怖いですね。 会社の検証環境でリソースを構築していたところ、気づいたら想定外の料金が発生していました。 原因は、完全に私の知識不足です。何のリソースにどのくらいの料金かかるのか把握せず、好き勝手に作ってたら請求来てしまいました。 結果として、無駄にしてしまった金額は約6万円。会社のお金です。 私が実際にやら

クラウドセキュリティの第一歩:CNAPPを正しく理解し、最初に取り組むべきは?

こんにちは。SCSKの南です。 パブリッククラウドの利用は今や多くの企業にとって欠かせないものとなり、同時に「クラウドセキュリティ」をどう確保するかは経営上の大きな課題になっています。 クラウドセキュリティについて調べていく中で、きっとすでに 「CNAPP(Cloud-Native Application Protection Platform)」 という言葉を耳にしたことがあるのではないでしょうか。ベン

VSCode 導入済みで Web GUI アクセス可能な Amazon EC2 Ubuntu インスタンスを一発構築する [AWS CloudFormation]

こんにちは、広野です。 AWS Cloud9 亡き後の IDE 環境をいろいろと考えてまして。結局のところシンプルな構成に落ち着きました。作成した構成を紹介します。自分の PC に VSCode をインストールしている人には全く役に立たない記事ですのでご放念ください。 ざっくり要件 AWS Cloud9 の代わりとなる、クラウド上の IDE を構築したい。 リモートアクセスはブラウザで (HTTPS で)

似てるけど全然違う!CatoのBypass, Backhauling等の「迂回」機能をやさしく解説

こんにちは、SCSKの中山です。 Cato SASEを導入・運用していく中で、お客様からよくご質問をいただく機能があります。 それは、 Bypass や Off-Cloud といった、一見すると「Catoを経由させないの?」と思えるような機能群です。また、同じ「Bypass」という名前が別の設定で出てきたり、機能が似ていて混同しやすかったりすることもあるかと思います。 そこで今回は、これら

KiroとAmazon Q CLIでゲームを作成した結果を比較してみた

皆さんこんにちは! 学校の夏休みの宿題より塾の課題のほうが多かった小学生時代でした。 どうもいとさんです。 先日アマゾン ウェブサービス ジャパン合同会社主催の 『はじめてのAI駆動開発 on AWS』 に参加した際に、KiroとAmazon Q CLIを使用し簡単なゲームを作成したのでレポートとともに完成までの時間や特徴を比較していこうと思います! また本記事の作成にあた

AWS CDKでCloudTrailの監査ログ収集を実装してみた

今回は、AWS Systems Managerのパッチ適用自動化に続いて、CloudTrailの監査ログ収集をAWS CDKで実装する方法をまとめました。 はじめに 今回は、CloudTrailログの収集からS3への保存、KMS暗号化による保護までをAWS CDKでコード化していきます。   今回作成するリソース S3バケット : CloudTrailログの保存先 KMSキー : ログファイルの暗号化用 CloudTrail : API呼び出しの記録と配信 IAMポリ

スクリプトを用いてZabbixサーバのインストールを自動化してみた-RHEL系OS/PostgreSQL編-

こんにちは、SCSKの坂木です。 本記事では、 Zabbixサーバのインストールを自動化するシェルスクリプト(RHEL系OS/PostgreSQL編)を紹介 します!   検証環境 今回、検証に使用した環境は以下の通りです。 コンポーネント バージョン/種類 備考 OS Amazon Linux 2023 RHEL系のディストリビューション データベース PostgreSQL Zabbixで広く利用されているデータベース Zabbix Zabbix7.0 LTS 202

Google Cloudにおける複数プロジェクトのログ管理方法:ログスコープ vs ログシンク

こんにちは。SCSKの磯野です。 Google Cloud では、複数プロジェクトのログを集約・可視化する方法として「 ログスコープ 」と「 ログシンク 」の2つが提供されています。 では、組織全体のログ監視を設計する際、どちらを選択すべきなのでしょうか。 本記事では両者の仕組みとユースケースを比較し、最適な選択肢を導くためのポイントを解説します。 プロジェクトを

Azureで仮想IPは使えない?LifeKeeper×ILB構成で解決

こんにちは。SCSKの津田です。 今回は、Azureの環境で仮想IPアドレスをどのように機能させるかについてご紹介します。 クラウド環境では、オンプレミスで当たり前に使えていた「仮想IP(VIP)」が、実はそのままでは使えないケースが多くあります。 AWSでは、第4回でご紹介したように、EC2やRoute 53といったリソースを活用することで、クライアントからの接続を実現して

本当にプログラミング不要?Firebase Studioで“身近に使うWebアプリ”を爆速で開発してみた

生成AIを活用した開発は急速に広がっています。しかし、いざ自分で取り組もうとすると「思った以上にハードルが高いのでは…」と感じたことはないでしょうか。 その背景には、 どこまでが自動化され、どこからが人間の役割なのかが直感的に分かりにくい という課題があります。その結果、「アプリを作るには結局どのくらいの知識が必要なのか」が見えづらく、最