クラウド

【クラウド入門 第4回】コンピューティング 後編 ― 停止と課金、RI・Savings Plans・スポット、Auto Scaling、ELB、ECS／EKS／Fargate、Lambda、使い分けとAzureとの対応

AWSのコンピューティングの後編として、EC2の使い方と、EC2以外の実行の方法を解説します。停止・終了と課金の関係、オンデマンド・RI・Savings Plans・スポットの選び方、Auto Scalingと自己修復、ALB・NLB・GWLB、ECS・EKS・Fargate・ECR、Lambdaの制約と課金、EC2・コンテナ・Lambdaの使い分け、Azureとの対応まで。
2026.10.13
クラウド
クラウド

【クラウド入門 第3回】コンピューティング 前編 ― EC2とNitro・Graviton、インスタンスタイプの読み方とファミリー、AMIと起動テンプレート、EBSとインスタンスストア、Session ManagerとIMDSv2

AWSのコンピューティングの前編として、オンプレのVMに最も近いEC2を解説します。基盤のNitro SystemとGraviton、インスタンスタイプの読み方とファミリーの選び方、AMIとAmazon Linux 2023、起動テンプレートとユーザーデータ、EBSとインスタンスストア、Session ManagerやInstance Connect Endpointでのログイン、IMDSv2まで。
2026.10.12
クラウド
クラウド

【クラウド入門 第2回】AWSの全体像 ― リージョン・AZ・AZ ID、エッジロケーション・Local Zones、アカウントとルートユーザー、CLI・IaC、ARN、料金の構成と無料利用枠、Azureとの対応

AWS の全体像を、インフラ・アカウント・料金の3つの面から解説します。リージョンとアベイラビリティーゾーン（AZ）、AZ 名と AZ ID の違い、エッジロケーション・Local Zones・Wavelength、AWS アカウントとルートユーザーの守り方、コンソール・CLI・SDK・IaC、ARN とサービスエンドポイント、料金の構成要素と見落としがちな費用、2025年7月に改定された無料利用枠、Azure との対応表まで。
2026.10.12
クラウド
クラウド

【クラウド入門 第1回】クラウドとは ― NISTの定義と5つの特徴、オンプレとの比較、IaaS・PaaS・SaaS、責任共有モデル、配置モデル、移行の7R、仮想化基盤との違い

クラウドとは何かを、オンプレミスと比べながら解説します。クラウドの歴史、NIST SP 800-145 の5つの特徴、費用・調達・キャパシティの違い、IaaS・PaaS・SaaS の管理範囲、AWS の責任共有モデルとサービスごとの境界、パブリック・プライベート・ハイブリッド・マルチクラウド、移行の7R、仮想化基盤との違いと Nitro System、クラウドが向くケース・向かないケースまで。
2026.10.11
クラウド
証明書・PKI

【証明書入門 第11回】証明書の設計演習 ― LBの終端・47日化・社内CA・一部だけのエラー・vSphereの5問

連載の最終回は、ここまでの知識を使う設計演習です。Webサーバー2台とロードバランサーの証明書の組み方、47日化に向けた運用の見直し、社内システム用の証明書の用意の仕方、「一部の端末だけ証明書エラーが出る」障害の切り分け、vCenter・ESXiの証明書を社内CAのものにする方法の5つのケースを、解答例と解説つきで考えます。
2026.10.11
証明書・PKI
証明書・PKI

【証明書入門 第10回】証明書トラブルシュート ― エラーの見え方と切り分けの手順、連載のまとめ

証明書のエラーが起きたときに原因を切り分ける手順をまとめます。Chrome・curl・PowerShellでのエラーの見え方、中間証明書の入れ忘れ、TLSのバージョンと暗号スイートの不一致、端末からサーバーまでの切り分けの順序、確かめるコマンド、原因と確認コマンドの対応表、そして連載全体の早見表と持ち帰りまで。
2026.10.10
証明書・PKI
証明書・PKI

【証明書入門 第9回】社内PKIとクラウド ― AD CSの設計と守り方、ACM・Private CA、LBでのTLS終端、vSphere

社内PKIとクラウドでの証明書の扱いを解説します。AD CSの2層構成、CRL・AIAの公開場所、発行CAをDCに立てない理由、証明書テンプレートと自動登録、ESC1〜ESC8などの脆弱性とCertifried、AD CSを守る運用、ACMとAWS Private CA・Azureの対応、ロードバランサーでのTLS終端、vSphereのVMCAの使い方まで。
2026.10.10
証明書・PKI
証明書・PKI

【証明書入門 第8回】ライフサイクルと自動化 ― 期限切れ事故・棚卸し・ACME・ARI・期限の監視

証明書の期限切れを防ぐための運用を解説します。期限切れ事故の実例、有効期間の短縮で手作業の更新が破綻する理由、CT・スキャン・台帳による棚卸し、ACMEの流れとチャレンジの選び方、Let's Encryptの現在、ACMEクライアント、ARI、社内でのACME、期限の監視、鍵のローテーション、自動化できない機器の扱いまで。
2026.10.09
証明書・PKI
証明書・PKI

【証明書入門 第7回】TLSの仕組み ― TLS 1.3のハンドシェイク・暗号スイート・SNI/ECH・mTLS・PQC

証明書が実際の通信でどう使われるか、TLSの仕組みを解説します。SSLからTLS 1.3までの歴史と古い方式が禁止された理由、TLS 1.3のハンドシェイクとメッセージの役割、TLS 1.2との違い、暗号スイートの読み方、SNI・ALPN・ECH、セッション再開と0-RTT、mTLS、PQCハイブリッド鍵交換、推奨設定、s_client・curl・PowerShellでの調べ方まで。
2026.10.09
証明書・PKI
証明書・PKI

【証明書入門 第6回】証明書の種類と発行 ― DV/OV/EV・ワイルドカード・CSR・ドメイン認証・47日への短縮

証明書の種類と、発行されるまでの流れを解説します。DV・OV・EVの違い、ワイルドカード証明書の注意点、1枚に何を載せるか、公開CA・社内CA・自己署名の使い分け、オレオレ証明書が何も守れない理由、opensslとcertreqでのCSRの作り方、鍵をどこで作るか、ドメイン認証の方法とMPIC、有効期間が47日へ短縮されるスケジュールまで。
2026.10.08
証明書・PKI
証明書・PKI

【証明書入門 第5回】PKIと信頼の仕組み ― 証明書チェーン・信頼ストア・失効・CT・CAA

証明書の発行者をどこまでさかのぼって信頼するのか、PKIの仕組みを解説します。CA・RA・VAの役割、ルートCA・中間CA・サーバー証明書のチェーン、中間証明書の入れ忘れ、信頼ストアとルートプログラム、検証の8つの手順、CRLとOCSPの今、Certificate TransparencyとCAA、CAが信頼を失った実例まで。
2026.10.08
証明書・PKI
証明書・PKI

【証明書入門 第4回】X.509証明書の中身 ― SAN・拡張・ファイル形式と中身の読み方

証明書の中身を読み解きます。X.509の構造と基本の項目、主体（DN）の書き方、ホスト名の検証に使われるSANと一致のルール、Basic ConstraintsやEKU・AIAなどの主な拡張、PEM・DER・PKCS#12・PKCS#7の見分け方と変換、opensslとPowerShellでの中身の読み方、サーバーから証明書を取ってくる方法まで。
2026.10.07
証明書・PKI
証明書・PKI

【証明書入門 第3回】openssl・PowerShellで試す ― 鍵・暗号化・ハッシュ・署名・自己署名証明書

第2回で見た暗号の部品を、OpenSSL 3とWindows標準のPowerShell・certutilで実際に動かします。OpenSSL 3の書き方の変化、genpkeyでの鍵の作成、pkeyutlでの暗号化と復号、ハッシュ、署名と検証、X25519の鍵交換とHMAC、自己署名証明書の作成までを、出力例つきで解説します。
2026.10.07
証明書・PKI
証明書・PKI

【証明書入門 第2回】暗号の基礎 ― 共通鍵・公開鍵・鍵交換・ハッシュ・署名を図で理解する

証明書とTLSを支える暗号の部品を、数式を使わずに図で解説します。共通鍵暗号（AES）と認証付き暗号、鍵配送の問題、公開鍵暗号、鍵交換（ECDHE）と前方秘匿性、ハッシュ関数、MD5・SHA-1が使えない理由、MACと署名の違い、鍵長、乱数、耐量子計算機暗号（PQC）まで。
2026.10.06
証明書・PKI
証明書・PKI

【証明書入門 第1回】なぜ証明書が必要か ― TLSが守る3つのことと中間者攻撃

証明書は「期限が来たら更新するもの」だけではありません。盗聴・改ざん・なりすましという3つの脅威、TLSが守るものと守らないもの、暗号化だけでは防げない中間者攻撃、証明書が公開鍵と持ち主を結び付ける仕組み、SSHのホスト鍵との違いを図で解説します。全11回シリーズの第1回です。
2026.10.06
証明書・PKI
生成AI

【Claude活用入門 第6回】安全に使う ― Pro・Maxのデータの扱いと学習の設定、確かめておきたい設定、プロンプトインジェクションとハルシネーション、AI Fluencyの4D、連載のまとめ

Claudeを個人のPro・Maxで安全に使うための考え方をまとめます。会話が学習に使われるかを決める設定と保存期間（5年と30日）、シークレットチャット、Claude Codeの記録、自分で確かめておきたい設定のチェックリスト、勤務先の情報の扱い、プロンプトインジェクションとハルシネーションへの対策、AnthropicのAI Fluencyの4D、チームで決めておきたいこと、連載の早見表と持ち帰りの3点まで。
2026.10.05
生成AI
生成AI

【Claude活用入門 第5回】Claude Codeのベストプラクティス ― 探索→計画→実装→検証、検証手段を渡す、CLAUDE.md、コンテキストの管理、Skills・フック、権限とauto mode、秘密情報の守り方

Claude Codeを使うときの公式のベストプラクティスを解説します。探索→計画→実装→検証→コミットの進め方とプランモード、検証手段を渡す、CLAUDE.mdの書き方と置き場所、/clear・/compact・/rewindとチェックポイント、Skills・MCP・フック・サブエージェント・プラグイン、allow・ask・denyの権限ルールとauto mode、.envを読ませない設定とsandbox、worktreeでの並行作業、claude -pとGitHub Actions、筆者の実例まで。
2026.10.05
生成AI
生成AI

【Claude活用入門 第4回】プロンプトの基本と指示の例 ― 背景と理由を伝える、例示とXMLタグ、5.x世代で変わった書き方、指示を書く場所、調査の共通ルール、6つのひな形

Anthropicが公式に示しているプロンプトのベストプラクティスと、そのまま使える指示の例を紹介します。Claudeを「優秀だが事情を知らない新入社員」と考える原則、背景と理由の伝え方、例示・XMLタグ・長い資料の置き方、提案か実行かの書き分け、Opus 5.5・Sonnet 5.5の5.x世代で変わった点、アプリの設定・Projects・CLAUDE.md・Skillsのどこに指示を書くか、公式情報を確定情報とし出典と未確認を明示させる共通ルール、障害調査・playbook・手順書・比較・レビュー・報告の6つのひな形まで。
2026.10.04
生成AI
生成AI

【Claude活用入門 第3回】ModelとEffort ― 公式のモデルの選び方、Effortの5段階と既定値、切り替え方、Sonnet 5.5の癖、使用量の上限と使い分けの例

Claudeの品質と使用量を左右するModelとEffortの選び方を解説します。「多くの作業はOpus 5.5から」「モデルを替えるよりEffortを調整する」という公式の考え方、low〜maxの5段階の意味、APIとClaude Codeとアプリの既定値、/model・/effort・ultrathink・opusplanでの切り替え方、Sonnet 5.5の癖とモデルの組み合わせ、Pro・Maxの使用量の上限とusage creditsの考え方、作業別の設定の例まで。
2026.10.04
生成AI
生成AI

【Claude活用入門 第2回】Chat・Cowork・Codeの使い分け ― 公式の位置づけ、どこで動き何に届くか、設定と共有と記録の違い、インフラの作業をCodeに寄せる例

Claudeのデスクトップアプリに並ぶChat・Cowork・Codeの3つのタブの使い分けを解説します。公式の位置づけとCoworkに向く作業の5つの条件、Dispatchの振り分け、Coworkはクラウドや隔離したVMで動き社内のアドレスに届かないこと、設定・共有・記録の違い、判断の流れと作業別の早見表、インフラの作業をCodeに寄せる筆者の例とCoworkが向く場面まで。
2026.10.03
生成AI
次のページ