【AWS新機能情報】最新アップデートの解説
TITLE: 【AWS新機能】Amazon Bedrockがエンタープライズ向け「高度なカスタムモデル機能」を拡張!ビジネス特化型AIの構築・運用がさらに強力に CONTENT: はじめに こんにちは!クラウドアーキテク […]
TITLE: 【AWS新機能】Amazon Bedrockがエンタープライズ向け「高度なカスタムモデル機能」を拡張!ビジネス特化型AIの構築・運用がさらに強力に CONTENT: はじめに こんにちは!クラウドアーキテク […]
はじめに サーバーレスアーキテクチャの普及に伴い、AWS LambdaからAmazon RDS(またはAurora)へのアクセスは一般的な構成となっています。しかし、Lambdaのスケールアウト特性により、データベース(
LambdaとRDS Proxy接続設定!DBの接続枯渇を防ぐ手順 投稿を読む »
はじめに サーバーレスアーキテクチャを構築する際、AWS LambdaからAmazon RDS(あるいはAurora)に接続する構成はよく使われます。しかし、アクセスが急増するとLambdaの並行数が一気に増え、データベ
RDS Proxyで解決!LambdaからのDB接続過多を防ぐ設定手順 投稿を読む »
はじめに AWSのセキュリティベストプラクティスにおいて、データベース(RDS)はパブリックサブネットではなく、インターネットから直接アクセスできないプライベートサブネットに配置することが鉄則です。しかし、開発作業やメン
SSMポートフォワードでプライベートRDSに安全に接続する方法 投稿を読む »
はじめに AWSの運用において、EC2インスタンスへのSSH接続は頻繁に発生します。しかし、従来の踏み台サーバー(砦サーバー)の運用や、SSHキー(鍵ファイル)の管理には、セキュリティリスクやメンテナンス負荷が伴います。
踏み台サーバー不要!SSMでEC2に安全接続する設定手順ガイド 投稿を読む »
はじめに セキュリティの観点から、AWS上のデータベース(RDSやAurora)はパブリックアクセスを無効化し、プライベートサブネットに配置するのが鉄則です。しかし、開発作業や運用メンテナンスにおいて、ローカルPCのGU
SSM経由で安全接続!ローカルからプライベートRDSへ繋ぐ設定手順 投稿を読む »
はじめに AWSを用いたサーバーレス開発において、最も頻繁に遭遇し、かつ設計に頭を悩ませるのが「LambdaからVPC内のリソース(RDSなど)にアクセスしつつ、外部のインターネット(外部APIなど)にも接続したい」とい
【図解】VPC LambdaからRDSと外部APIへ安全に同時接続するネットワーク設計・構築ステップバイステップ 投稿を読む »
はじめに モダンなインフラCI/CDを構築する際、GitHub ActionsからAWSへのデプロイ作業は日常的に発生します。しかし、一昔前のように「IAMユーザーのアクセスキーとシークレットキーをGitHubのSecr
【脱・暗号鍵管理】GitHub ActionsからAWSへ安全に接続するOIDC連携の構築ステップと実務のベストプラクティス 投稿を読む »
はじめに AWSから非常に強力なEC2インスタンスのアップデートが届きました!メモリ最適化インスタンスファミリーの最新世代である R8in, R8ib, R8idn, R8idb インスタンスが、ついに日本の東京リージョ
【AWS新機能】ネットワーク&EBS帯域が爆速に!メモリ最適化「R8i」拡張インスタンスが東京リージョンで提供開始 投稿を読む »
開発や保守運用において、プライベートサブネットにあるRDSなどのデータベースにローカルPCから安全に接続したいケースは頻繁に発生します。かつてはパブリックIPを持つ「踏み台サーバー(Bastionホスト)」を構築し、SS
【脱・踏み台サーバー】SSM Session ManagerでローカルからプライベートRDSへ安全にポートフォワーディング接続する完全ガイド 投稿を読む »