未分類

はじめに Amazon Bedrockの「Managed Knowledge Base（マネージドナレッジベース）」は、LLM（大規模言語モデル）に独自の外部知識を組み込む「RAG（検索拡張生成）」をノーコード/ローコー […]

はじめに AWSのインフラ設計において、プライベートサブネット内にあるEC2インスタンスへのセキュアなアクセス経路の確保は、常に重要な課題です。従来は「踏み台サーバー（Bastion Host）」をパブリックサブネットに

はじめに 生成AIを活用した社内ドキュメント検索（RAG: Retrieval-Augmented Generation）を構築する際、多くのエンジニアが最初にぶつかる壁が「データソースへの接続権限」です。「ShareP

はじめに AWSのサーバーレスアーキテクチャを構築する際、AWS LambdaからAmazon RDS（リレーショナルデータベース）への接続は非常によくある構成です。しかし、Lambdaの急激なスケールアウトに伴い、DB

はじめに AWSを運用する中で、「特定のAMI（Amazon Machine Image）からEC2インスタンスを起動しようとしたが、インスタンスタイプの互換性がなく、起動に失敗した（あるいは起動後にネットワークに繋がら

はじめに AWSのサーバーレスアーキテクチャ設計において、AWS LambdaからAmazon RDS（リレーショナルデータベース）に接続する構成は非常によく使われます。しかし、ネットワーク設定やセキュリティグループ（S

はじめに AWSを運用する上で、突発的なアクセス急増（スパイク）やDDoS攻撃によるデータ転送量・WAFリクエスト数の急増は、インフラエンジニアや財務担当者にとって頭の痛い問題です。これらに対する強力なコスト防衛策として

はじめに AWSでEC2インスタンスを構築する際、SSH用のポート（22番）をインターネットに公開することは大きなセキュリティリスクを伴います。本記事では、踏み台サーバーやSSH鍵を使用せず、ブラウザやAWS CLIから

はじめに パブリックセクターや金融、医療など、厳格なセキュリティとコンプライアンスが求められる環境において、生成AI（LLM）の活用はデータ保護の観点から高いハードルがありました。特に、AIモデルに最新のWeb情報を参照

はじめに 近年のWebアプリケーション開発において、認証・認可機能の重要性はますます高まっています。しかし、独自で安全な認証システムをゼロから開発・運用するのはコストも脆弱性のリスクも伴います。 そこでインフラエンジニア