生成AI

【Claude Codeサブエージェント入門 第2回】組み込みの担当と使い分け ― Explore・Plan・general-purpose、CLAUDE.md・スキル・フックとの違い、使う・使わないの判断、担当の置き場所と優先順位

Claude Codeの組み込みの担当(Explore・Plan・general-purpose・claude・statusline-setup・claude-code-guide)とモデル、CLAUDE.md・スキル・フック・サブエージェント・/btwの使い分け、「中間作業は要るか」という1つの問いによる使う・使わないの判断、担当の定義の置き場所と優先順位(管理設定・--agents・.claude/agents/・~/.claude/agents/・プラグイン)まで。
生成AI

【Claude Codeサブエージェント入門 第1回】サブエージェントとは ― 別のコンテキストで動き要約だけを返す担当、担当に渡るもの・渡らないもの、あわせて読みたい公式の教材

Claude Codeのサブエージェント(担当)とは何かを解説します。調べものが本体の会話を埋めてしまう問題と、別のコンテキストで動いて要約だけを返す仕組み、担当に渡るもの(定義の本文・依頼文・CLAUDE.md・git status・skills:)と渡らないもの(会話の履歴・自動メモリーなど)、Explore・Planが CLAUDE.md を読まないこと、連載の案内とあわせて読みたい公式の教材まで。
クラウド

【CLF-C02 試験対策問題 第30問】データベースのパスワードの自動ローテーション(AWS Secrets Manager)

AWS クラウドプラクティショナー(CLF-C02)の練習問題・第30問。RDS のパスワードをコードに書かず暗号化して保管し、30日ごとに自動で入れ替えるサービスを選ぶ問題です。正解の Secrets Manager と、ACM・Parameter Store・KMS の違いを図で解説します。
クラウド

【AWS クラウドプラクティショナー試験対策講座 第05回①】ストレージの種類 ― ブロック・ファイル・オブジェクト、3つの種類の比べ方、AWS のストレージの地図

AWS Certified Cloud Practitioner(CLF-C02)の第05回①として、AWS のストレージの種類を未経験者向けに解説します。この回のねらい、ストレージとは何か、ブロック・ファイル・オブジェクトの違いと比べ方、EBS・EFS・FSx・S3 などの地図まで。
クラウド

【CLF-C02 試験対策問題 第29問】EC2 のアプリケーションに権限を与える(IAM ロール)

AWS クラウドプラクティショナー(CLF-C02)の練習問題・第29問。EC2 のアプリケーションから DynamoDB に書き込むとき、長期のアクセスキーを置かずに必要な権限だけを与える方法を選ぶ問題です。正解の IAM ロールと、誤りの3つの選択肢を図で解説します。
SYSLOG サーバー

【syslog入門 第11回】ログ管理の設計演習 ― 500名の会社のログ集約、改ざん防止と1年保存、オンプレとAWSの一元検索、届かない・抜ける障害

連載の最終回は、ログ管理を要件から設計する4つの演習です。500名の会社のログを1か所に集める方式と容量の見積もり、監査で求められた改ざん防止と1年保存、オンプレとAWSのログを一元的に検索する構成、一部の機器のログだけ届かない・ときどき抜ける障害の切り分けを、解答例と解説付きで考えます。
SYSLOG サーバー

【syslog入門 第10回】syslogのトラブルシュート ― 切り分けの手順、loggerとtcpdump、Windowsから確かめる、受信側の関所、UDPの欠損とレート制限、時刻・文字化け・ディスク

「ログが届かない」「ときどき抜ける」ときの切り分けを解説します。送信側・経路・受信側を受信側のtcpdumpで二分する手順、loggerとtcpdumpでの確かめ方、WindowsのTest-NetConnectionとUdpClientとpktmon、受信側のfirewalld・SELinux・待ち受け、UDPの受信バッファーのあふれとレート制限、時刻・文字化け・ディスクの問題、原因と確認コマンドの対応表、連載の早見表までをまとめます。
クラウド

【CLF-C02 試験対策問題 第28問】IAM ユーザーの認証情報の一覧(認証情報レポート)

AWS クラウドプラクティショナー(CLF-C02)の練習問題・第28問。全 IAM ユーザーの MFA の有無とアクセスキーの最終ローテーション日を、一覧の資料で出す最も手間の少ない方法を選ぶ問題です。正解の認証情報レポートと、誤りの選択肢の違いを図で解説します。
クラウド

【AWS クラウドプラクティショナー試験対策講座 第04回⑥】第04回のまとめ ― 処理を動かす場所・コンテナーのサービス・増やす振り分ける選ぶの見分け方、この回の要点、参考資料、次の回の予告、持ち帰ってほしい3点

AWS クラウドプラクティショナー(CLF-C02)の第04回「コンピューティング」を振り返ります。EC2・Lambda・Fargate・Elastic Beanstalk・Lightsail・Batch・API Gateway の見分け方、ECR・ECS・EKS・Fargate・EC2 の役割、垂直と水平のスケーリング・ELB・Auto Scaling・ファミリーの見分け方の表、この回の要点、参考資料、次の回の予告、持ち帰ってほしい3点まで。
クラウド

【CLF-C02 試験対策問題 第27問】だれが操作したかを調べる(AWS CloudTrail)

AWS クラウドプラクティショナー(CLF-C02)の練習問題・第27問。セキュリティグループに追加された SSH のルールを、だれが・いつ・どこから変えたか調べるサービスを選ぶ問題です。正解の CloudTrail と、誤りの VPC フローログ・メトリクス・Config の違いを図で解説します。
SYSLOG サーバー

【syslog入門 第9回】クラウドのログ ― AWSのログの全体像、CloudWatch Logs、CloudTrail、VPCフローログ、S3とAthena、マルチアカウント、Azure、オンプレとの一元化、コスト

クラウドのログサービスとオンプレのログとの一元化を解説します。何も設定しないと残らないAWSのログ、CloudWatch Logsの保持期間とログクラス、CloudWatchエージェントとLogs Insights、CloudTrailの組織の証跡と整合性検証、VPCフローログ、S3とAthenaでの保管と検索、マルチアカウントの集約、Azureとの対応表、オンプレからの5つの経路、取り込み・保存・検索のコストまで。
SYSLOG サーバー

【syslog入門 第8回】分析と監視・SIEM ― 検索基盤の比較、何を監視するか、アラートの設計、SIEMと正規化、相関分析、ダッシュボード、ログの途絶の検知

集めたログを検索・監視して異常に気づく仕組みを解説します。全文検索型とラベル型の検索基盤、OpenSearch・Elasticsearch・Loki・Splunkなどの比較、監視すべき事象とイベントID、アラート疲れを防ぐ設計と定義の例、SIEMの役割と正規化のスキーマ、VPNとADの相関分析、ダッシュボード、そして警報が鳴らない「ログの途絶」の検知まで。
クラウド

【CLF-C02 試験対策問題 第26問】S3 の保管時の暗号化とキーの管理

AWS クラウドプラクティショナー(CLF-C02)の練習問題・第26問。S3 に保管するファイルの暗号化で、キーを自社で管理し、だれが使えるかも自社で決める方法を2つ選ぶ問題です。正解の SSE-KMS とクライアント側の暗号化、誤りの HTTPS・SSE-S3・バージョニングを、図で解説します。
クラウド

【AWS クラウドプラクティショナー試験対策講座 第04回⑤】コンテナーとほかの選択肢 ― コンテナーとは、3つの役割、ECR、ECS と EKS、Fargate、Elastic Beanstalk、Lightsail、Batch

AWS Certified Cloud Practitioner(CLF-C02)の第04回⑤として、コンテナーとほかの選択肢を未経験者向けに解説します。コンテナーとは何か、置く・管理する・動かすの3つの役割、Amazon ECR・Amazon ECS・Amazon EKS・AWS Fargate、AWS Elastic Beanstalk・Amazon Lightsail・AWS Batch の違いまで。
クラウド

【CLF-C02 試験対策問題 第25問】S3 の機密データの検出(Amazon Macie)

AWS クラウドプラクティショナー(CLF-C02)の練習問題・第25問。S3 のファイルの中の個人情報を毎日自動で調べて一覧にするサービスを選ぶ問題です。正解の Macie と、誤りの Detective・GuardDuty・Inspector の論点を図で解説します。
SYSLOG サーバー

【syslog入門 第7回】ログ集約基盤の設計 ― 4層の構成、冗長とバッファー、容量の見積もり、保存期間、ホットとコールド、改ざん防止、時刻、マスキング、JSON

集めたログをどこに、どれだけの期間、どう守って保存するか。送信元・中継・保存・分析の4層、冗長とバッファー、2台への二重送信、容量の見積もりの式と数値例、保存期間の根拠(PCI DSS・刑事訴訟法・個人情報保護法・ISMS)、ホットとコールド、改ざん防止(WORM・ハッシュチェーン・権限の分離)、時刻、マスキング、構造化ログ、新しい収集ツールまで。
SYSLOG サーバー

【syslog入門 第6回】Windows・ネットワーク機器のログ ― イベントログ、監査ポリシー、重要なイベントID、Sysmon、WEF、収集ツール、Cisco・FW・ESXi

Linux以外のログをどう集めるかを解説します。Windowsのイベントログの仕組みとチャネル・レベル、Get-WinEventとwevtutil、高度な監査ポリシー、重要なイベントID、Sysmon、Windowsイベント転送(WEF)の仕組みと設定手順、syslog・ログ基盤への変換ツール、Cisco IOSのlogging設定、ファイアウォールの通信ログの注意点、ESXi・vCenterのsyslog転送まで。
クラウド

【CLF-C02 試験対策問題 第24問】脆弱性の継続的なスキャン(Amazon Inspector)

AWS クラウドプラクティショナー(CLF-C02)の練習問題・第24問。EC2・コンテナイメージ・Lambda の脆弱性を継続的にスキャンするサービスを選ぶ問題です。正解の Inspector と、誤りの GuardDuty・Config・Patch Manager の論点を図で解説します。
クラウド

【AWS クラウドプラクティショナー試験対策講座 第04回④】サーバーレス ― サーバーレスとは、AWS Lambda とその特徴、ユースケース、Amazon API Gateway、EC2 と Lambda の違い

AWS Certified Cloud Practitioner(CLF-C02)の第04回④として、サーバーレスを未経験者向けに解説します。サーバーレスとは何か、AWS Lambda とその特徴(実行時間とメモリの上限)、ユースケース、Amazon API Gateway、EC2 と Lambda の違いまで。
クラウド

【CLF-C02 試験対策問題 第23問】脅威の検出(Amazon GuardDuty)

AWS クラウドプラクティショナー(CLF-C02)の練習問題・第23問。アカウントの中の怪しい動きを、ログを分析する仕組みを作らずに検出するサービスを選ぶ問題です。正解の GuardDuty と、誤りの Macie・CloudTrail・Inspector がなぜ違うのかを図で解説します。