AWSAI AgentのIAM権限はどこまで届くか｜OpenAI・Hugging Face侵害から考えるAWSセキュリティ設計
OpenAI・Hugging Face侵害を一次資料から検証し、AI Agentに与えるIAM権限、Workload Identity、ネットワーク境界、Read Only権限、検知・停止設計をAWSのセキュリティ要件として整理します。
新着記事
AWS
システム開発システム開発の全体像｜アプリ・基盤・非機能はどうつながるのか
システム開発は、アプリケーションだけで成立するものではありません。システム基盤、性能・可用性などの非機能、テスト、移行、運用がどのようにつながって一つのシステムを成立させるのかを、現場目線で整理します。
システム開発システム開発の工程はつながっている｜前工程の判断が後工程の手戻りにつながる理由
要件定義や設計で曖昧なまま残した条件は、テスト、移行、運用保守のどこかで表面化します。システム開発の各工程で何を決め、その判断が次工程へどう引き継がれるのかを、アプリケーションとシステム基盤の両面から現場目線で解説します。
AWSRDS for Oracleを採用したら、オンプレ運用の前提が通用しなかった｜開発中に見えた設計ギャップと代替アプローチ
RDS for Oracleではオンプレ運用の前提が通用しない。Storage-Full、アーカイブログ、SSH不可など、開発中に見えた9つの設計ギャップと代替アプローチを整理します。
AWSVPC Encryption Controlsの落とし穴｜Flow Logsの暗号化判定とEnforce判定は別物
VPC Encryption Controlsでは、Flow Logsで暗号化と表示されてもEnforceで許可されるとは限りません。encryption-statusと準拠判定の違い、既存Flow Logsにフィールドが自動追加されない点、ExclusionやTGWの注意点をAWS公式仕様から整理します。
システム開発オンライン処理のサーバーサイジング｜負荷試験から必要台数を決める実務手順
オンオンライン処理のサイジングを実務ベースで解説。性能要件、同時稼働VUser、負荷モデル、TPS・p95、性能曲線、ボトルネック分析から、必要なCPU・メモリ・サーバー台数を決定するまでの考え方と手順を紹介します。