未分類

はじめに AWSのコンテナサービスであるAmazon ECS（Fargate）を利用する際、データベースのパスワードやAPIキーなどの機密情報をどのようにコンテナへ渡すかは、セキュリティ設計における重要なテーマです。コン […]

はじめに Amazon Cognitoを利用してアプリケーションの認証基盤を構築しているエンジニアの皆さんに、非常に嬉しいアップデートが届きました！ Amazon Cognitoにおいて、管理者がユーザーのTOTP（Ti

はじめに AWSのセキュリティベストプラクティスにおいて、EC2インスタンスへの接続方法の見直しは常に重要なテーマです。従来のように踏み台サーバー（bastionホスト）を構築してSSH接続する手法は、管理コストやポート

はじめに AWSのセキュリティベストプラクティスにおいて、EC2インスタンスへの接続方法の最適化は常に重要な課題です。かつて主流だった「踏み台サーバー（Bastion Host）」を用いた接続は、踏み台自体の運用管理コス

はじめに 機械学習（ML）の実験管理やモデル追跡のデファクトスタンダードである「MLflow」。AWSがマネージドサービスとして提供する「Amazon SageMaker MLflow」において、セキュリティを大幅に強化

はじめに AWSのシステム構築において、プライベートサブネット内のリソース（EC2やECSなど）から、インターネットを経由せずにAmazon S3へ安全かつ高速にアクセスしたいケースは頻繁に発生します。本記事では、セキュ

はじめに サーバーレスアーキテクチャにおいて、AWS LambdaからAmazon Auroraなどの関係データベース（RDB）に接続する設計は一般的です。しかし、Lambdaの急激なスケールアウトに伴う「DB接続（コネ

はじめに みなさん、こんにちは！AWSアーキテクトの技術ブログへようこそ。 2026年8月、Amazon Bedrockから非常にインパクトのあるアップデートが届きました！なんと、Bedrock上で提供されているOpen

はじめに AWSのコンテナオーケストレーションサービスであるAmazon ECS（Fargate）の実務において、データベースの接続情報やAPIキーなどの機密情報をどのように管理するかは、セキュリティ設計における重要なテ

はじめに コンタクトセンターの運営において、溢れるデータをどのように活用するかは常に大きな課題です。応答時間、後処理時間、エージェントの稼働率など、無数のダッシュボードを行き来し、ボトルネックを特定して改善策を練るには、