SSMでEC2へ安全に接続!踏み台不要のセッションマネージャー設定
はじめに EC2インスタンスへのログイン管理、どのように行っていますか?従来のSSHキーペア(PEMファイル)の管理や、インターネットに対してSSHポート(22番)を開放する運用は、セキュリティリスクや管理工数の増大に直 […]
SSMでEC2へ安全に接続!踏み台不要のセッションマネージャー設定 投稿を読む »
はじめに EC2インスタンスへのログイン管理、どのように行っていますか?従来のSSHキーペア(PEMファイル)の管理や、インターネットに対してSSHポート(22番)を開放する運用は、セキュリティリスクや管理工数の増大に直 […]
SSMでEC2へ安全に接続!踏み台不要のセッションマネージャー設定 投稿を読む »
はじめに ゲームストリーミングやリアルタイム3Dコンテンツを配信する開発者の皆様に、素晴らしいアップデートが届きました! AWSは、インタラクティブなグラフィックスアプリを低遅延でストリーミング配信するサービス「Amaz
【AWS新機能】Amazon GameLift Streamsがシェーダーキャッシュを自動管理!ゲームの「カクつき(スタッター)」防止とロード時間削減をノンコーディングで実現 投稿を読む »
モダンなCI/CDパイプラインを構築する際、GitHub ActionsからAWSリソースへのデプロイや操作を行うケースは非常に多く存在します。しかし、従来の「IAMユーザーのアクセスキー」をGitHubのSecrets
GitHub ActionsからAWSへOIDCで安全に接続する設定手順 投稿を読む »
はじめに クラウドインフラのパフォーマンスとコスト最適化は、モダンなシステムアーキテクチャ設計において常に最優先の課題です。特にメモリ集約型のワークロード(データベース、キャッシュサーバー、大規模データ分析など)を運用す
【AWS新登場】EC2 R8i / R8i-flex インスタンスがリージョン拡大!最新Intel Xeon 6搭載でメモリ帯域2.5倍&圧倒的な高コスパを実現 投稿を読む »
はじめに 実務のAWSインフラ構築において、VPC内のプライベートサブネットにあるEC2インスタンスへのセキュアな接続経路の確保は必須の要件です。従来の「踏み台サーバーを立ててSSHポート(22)を開放する」方法には、踏
SSMでEC2へ安全に接続するセッションマネージャー設定手順 投稿を読む »
はじめに AWSを日常的に利用するインフラエンジニアやソリューションアーキテクトの皆さん、こんにちは! 今回は、Amazon EC2のメモリ最適化インスタンスファミリーにおける最新アップデートをお届けします。AWS専用の
【AWS新機能】Intel Xeon 6搭載の「EC2 R8i / R8i-flex」が欧州(ミラノ)で提供開始!メモリ帯域2.5倍・大幅なコスパ向上の詳細を解説 投稿を読む »
はじめに AWSのコンテナオーケストレーションサービスであるAmazon ECS(Fargate)を実務で運用する際、データベースの接続パスワードや外部APIのシークレットキーといった「機密情報」をどのようにコンテナへ渡
Fargateで機密情報を安全に扱うSecrets Manager設定 投稿を読む »
はじめに AWSのメモリ最適化インスタンスファミリーに、待望の最新世代が登場しました!Amazon EC2の「R8i」および「R8i-flex」インスタンスが、新たに欧州(ミラノ)リージョンで利用可能となりました。 これ
【AWS新機能】メモリ帯域が2.5倍に!最新の「Amazon EC2 R8i / R8i-flex」インスタンスがミラノリージョンで提供開始、その圧倒的な実力を解説 投稿を読む »
はじめに AWSの実務において、プライベートサブネット内に配置されたRDS(データベース)に対して、AWS Lambdaから安全に接続してデータを操作するアーキテクチャは非常に一般的です。しかし、「LambdaからRDS
VPC LambdaからRDSに安全接続する設定とトラブル解決策 投稿を読む »
はじめに こんにちは!クラウドアーキテクトの技術ブログへようこそ。 近年、生成AIや機械学習の急速な普及に伴い、コンテナ環境でのGPU活用ニーズが爆発的に高まっています。しかし、「少量のAI推論モデルを動かしたいだけなの
【AWSアップデート】Amazon ECSでGPUの分割割り当てが可能に!G6fインスタンス対応でAI推論のコストを最適化 投稿を読む »