クラウド

【CLF-C02 試験対策問題 第8問】信頼性の柱の設計原則(自動で復旧・水平方向のスケール)

AWS クラウドプラクティショナー(CLF-C02)の練習問題・第8問。1台のサーバーの故障で止まる予約システムを、Well-Architected の信頼性の柱で改善する2つ選択の問題です。正解の自動復旧・水平方向のスケールと、誤りの選択肢(高性能な1台・暗号化・テストなし)を図で解説します。
クラウド

【AWS クラウドプラクティショナー試験対策講座 第03回①】サービスの全体像 ― この回のねらい、この講座について、サービスのカテゴリ、カテゴリと講座の回の対応

AWS Certified Cloud Practitioner(CLF-C02)の第03回①として、AWS のサービスの全体像を未経験者向けに解説します。第03回のねらい、この講座について、AWS はサービスの集まりであること、試験ガイドのサービスのカテゴリ、カテゴリと講座の回の対応まで。
クラウド

【CLF-C02 試験対策問題 第7問】Well-Architected の6つの柱(信頼性・パフォーマンス効率)

AWS クラウドプラクティショナー(CLF-C02)の練習問題・第7問。Well-Architected フレームワークの6つの柱に含まれるものを2つ選ぶ問題です。正解のパフォーマンス効率と信頼性、柱に似た誤りの選択肢(スケーラビリティ・高可用性・俊敏性)の違いを、図で解説します。
生成AI

【Claude Codeスキル入門 第1回】スキルとは何か ― 繰り返す指示をスキルにする、フォルダーとSKILL.md、読み込みの3段階、CLAUDE.md・フック・サブエージェントとの使い分け

Claude Codeのスキル(Skills)とは何かを解説します。同じ指示を繰り返したらスキルにする目安、スキルはフォルダーとSKILL.mdであること、起動時・一致したとき・必要なときの読み込み3段階、CLAUDE.md・フック・サブエージェントとの使い分け、スキルにしやすい作業の候補、公式の教材まで。
NTP サーバー

【NTP入門 第11回】時刻同期の設計演習 ― 3拠点の階層設計、オンプレとAWSのログ、Kerberosの散発的な失敗、UTCから1ms以内

連載の最終回は、時刻同期を要件から設計する4つの演習です。3拠点の会社の時刻同期の階層、オンプレとAWSのログの時刻をそろえる方法、ときどきKerberos認証に失敗しログの時刻もずれる障害、監査の要件でUTCから1ms以内にそろえて示す方法を、解答例と解説付きで考えます。
クラウド

【CLF-C02 試験対策問題 第6問】数時間だけのアクセスのピークに備える(EC2 Auto Scaling・オンデマンド)

AWS クラウドプラクティショナー(CLF-C02)の練習問題・第6問。発売開始の数時間だけアクセスが約10倍になるサイトで、性能とコストを両立する組み合わせを2つ選ぶ問題です。正解の Auto Scaling とオンデマンド、誤りのリザーブドインスタンス・Shield Advanced・CloudFront を図で解説します。
クラウド

【AWS クラウドプラクティショナー試験対策講座 第02回④】第02回のまとめ ― 利点と形・費用の見分け方、この回の要点、参考資料、次の回の予告、持ち帰ってほしい3点

AWS クラウドプラクティショナー(CLF-C02)の第02回「クラウドの基本」を振り返ります。伸縮性・スケーラビリティ・高可用性・耐障害性・俊敏性、デプロイモデルと固定費・変動費・BYOL・適切なサイジングの見分け方の表、この回の要点、参考資料、次の回の予告、持ち帰ってほしい3点まで。
クラウド

【CLF-C02 試験対策問題 第5問】責任共有モデル(EC2 へのリホストで AWS に任せられること)

AWS クラウドプラクティショナー(CLF-C02)の練習問題・第5問。Web サーバーを Amazon EC2 にリホストしたときに得られる利点を2つ選ぶ問題です。正解の物理的なセキュリティと故障部品の交換、誤りのゲスト OS のパッチ・暗号化・性能の問題を、責任共有モデルの図で解説します。
証明書・PKI

【証明書入門 補足】証明書の有効期間の短縮スケジュール早見表 ― 200日・100日・47日とLet’s Encryptの64日、いつ何をするか

公開証明書の有効期間の短縮を1つの年表にまとめた早見表です。CA/Browser Forum の200日・100日・47日とドメイン認証の再利用期間、MPIC、電話・メールによるドメイン認証の廃止、Let's Encrypt の64日・45日、ACM の198日まで、いつ・何が・誰に効くかと、次の切り替えまでにやることを整理します。
NTP サーバー

【NTP入門 第10回】時刻同期のトラブルシュート ― 切り分けの手順、UDP 123、使われない時刻源、大きなずれ、仮想マシンの時刻の飛び、Kerberos・証明書

「時刻が合わない」と言われたときの切り分けを解説します。症状を固め、同期しているか・時刻源は使われているか・UDP 123は届くか・誰が時計を動かしたかの順に確かめる手順、使われない時刻源の見分け方、大きくずれたときの直し方、仮想マシンの時刻の飛び、Kerberos・証明書・TOTP・ログのずれ、原因と確認コマンドの対応表、連載の早見表までをまとめます。
クラウド

【CLF-C02 試験対策問題 第4問】クラウドの俊敏性(数分で作成・すぐに削除)

AWS クラウドプラクティショナー(CLF-C02)の練習問題・第4問。プロトタイプを何度も作り直す開発チームの例で、俊敏性の正しい例を選ぶ2つ選択の問題です。正解の「数分で作成」「すぐ削除」と、誤りの選択肢(購入・保管、代わりに開発、3年の約束)の論点を図で解説します。
クラウド

【AWS クラウドプラクティショナー試験対策講座 第02回③】クラウドエコノミクス ― 固定費と変動費、オンプレミスのコスト、総保有コスト、規模の経済、適切なサイジング、BYOL、オートメーション

AWS クラウドプラクティショナー(CLF-C02)のクラウドエコノミクスを解説します。固定費と変動費、オンプレミス環境にかかるコスト、総保有コスト(TCO)、規模の経済、クラウド移行によるコスト削減、適切なサイジング、ライセンス込みと BYOL、オートメーションの利点まで。
クラウド

【CLF-C02 試験対策問題 第3問】高可用性(EC2 の複数 AZ 配置と RDS マルチ AZ)

AWS クラウドプラクティショナー(CLF-C02)の練習問題・第3問。AZ 全体に障害が起きても受注を止めない設計を選ぶ4択の問題です。正解の「EC2 の複数 AZ 配置と ELB、RDS のマルチ AZ」と、誤りの選択肢(台数の追加・バックアップ・大きなインスタンス)の論点を図で解説します。
NTP サーバー

【NTP入門 第9回】PTPと高精度同期 ― IEEE 1588、グランドマスターとBMCA、境界クロック・透過クロック、ハードウェアタイムスタンプ、linuxptp

NTPより高い精度が必要な場面で使うPTP(IEEE 1588)を解説します。NTPとの違い、グランドマスターとBMCA、境界クロックと透過クロック、Sync・Follow_Up・Delay_Req・Delay_Respの流れ、ハードウェアタイムスタンプとPHC、5G・放送・金融・データセンターの業界プロファイル、Linuxのptp4l・phc2sys、クラウドを含むNTPとPTPの使い分けまで。
NTP サーバー

【NTP入門 第8回】NTPのセキュリティ ― 時刻をずらす攻撃、monlistの増幅攻撃、公開の制限、対称鍵の認証、NTSの仕組みと使い方

時刻同期そのものが攻撃されるとどうなるか、どう守るか。偽の応答・中間者・遅延の注入・少しずつずらす攻撃、時刻をずらされると起きること、monlistによる増幅攻撃(CVE-2013-5211)、chronyとntpdの公開の制限、UDP 123のファイアウォール設計、対称鍵による認証、NTS(RFC 8915)の仕組みと注意、対応状況、chronyでの設定例までを図で解説します。
クラウド

【CLF-C02 試験対策問題 第2問】数分でグローバルに展開(世界同時公開と低い遅延)

AWS クラウドプラクティショナー(CLF-C02)の練習問題・第2問。日本・欧州・北米で同時にゲームを公開し、近い場所から低い遅延で届けたい計画に合うクラウドの利点を選ぶ4択の問題です。正解の「数分でグローバルに展開」と、誤りの選択肢の論点を図で解説します。
クラウド

【AWS クラウドプラクティショナー試験対策講座 第02回②】AWS クラウドの利点 ― 価値提案、6つのメリット、高可用性・伸縮性・俊敏性、3つの性質の見分け方

AWS Certified Cloud Practitioner(CLF-C02)の第02回②として、AWS クラウドの利点を未経験者向けに解説します。価値提案、6つのメリットの番号と名前、高可用性・伸縮性・俊敏性の違いと見分け方、伸縮性とスケーラビリティの違い、後の回へのつながりまで。
クラウド

【CLF-C02 試験対策問題 第1問】初期費用をかけずに始めるコストの利点(従量課金・規模の経済)

AWS クラウドプラクティショナー(CLF-C02)の練習問題・第1問。資金が限られたスタートアップにとっての AWS のコストの利点を問う2つ選択の問題です。正解の「固定費を変動費に」「規模の経済」と、誤りの選択肢(専用の物理サーバー・減価償却・定額料金)がなぜ違うのかを、図で解説します。
NTP サーバー

【NTP入門 第7回】時刻同期の設計と推奨構成 ― 社内の3層、参照先と台数、公開NTPサーバーの選び方、GNSS、クラウドの時刻、リープスメア、監視

社内の時刻同期をどう設計するか。外部の時刻源・社内のNTPサーバー・機器の3層、参照先の割り当て、1台・2台では足りない理由、社内のNTPサーバーの構成例、公開NTPサーバー(NICT・pool・Google・Cloudflareなど)の選び方と注意、GNSSアプライアンス、AWS・Azure・Google Cloudの時刻、リープスメアを混ぜない設計、運用と監視までを図で解説します。
NTP サーバー

【NTP入門 第6回】ネットワーク機器・仮想基盤の時刻同期 ― Cisco IOS、機器をNTPサーバーにするか、ESXi・vCenter、ホストとVMの時刻、アプライアンス

サーバー以外の機器の時刻同期を解説します。ネットワーク機器の時刻同期の考え方、Cisco IOSの設定と確認、機器をNTPサーバーにするかどうか、ESXiホストとvCenterの時刻同期、ホストの時刻がVMに与える影響(一回限りの同期とvMotion)、ストレージ・監視・複合機・UPSなどのアプライアンス、時刻のずれが障害になる例と時刻源の台帳まで。