AWS

【クラウド入門第8回】IAMとセキュリティ前編 ― IAMのユーザー・グループ・ロールとポリシー、評価の順序、ルートユーザーとMFA、STSとAssumeRole、Identity Center、Directory Service、Organizations・SCP・RCP

AWS の認証・認可を、オンプレのディレクトリやアクセス制御と対応させて解説します。IAM のユーザー・グループ・ロールとポリシーの JSON、ポリシーの種類と評価の順序、ルートユーザーの保護と MFA、STS と AssumeRole によるクロスアカウントアクセス、IAM Identity Center と SAML・OIDC の ID 連携、AWS Directory Service での AD の扱い、Organizations と SCP・RCP まで。

2026.10.15

クラウド

【クラウド入門第7回】ネットワーキング後編 ― Route 53 ResolverとVPCエンドポイント、ピアリングとTransit Gateway、サイト間VPNとDirect Connect、Route 53、CloudFront、Flow Logs、Azureとの対応

VPCの外とつなぐ部品を解説します。VPC内のDNS（Route 53 Resolver）とオンプレとの相互の名前解決、DHCPオプションセットとVPCエンドポイント、VPCピアリングとTransit Gateway、サイト間VPNとDirect Connect、Route 53のエイリアスとルーティングポリシー、CloudFront、VPC Flow Logsと診断ツール、3層WebシステムのVPC設計の演習、よくあるつまずき、Azureとの対応表まで。

2026.10.14

クラウド

【クラウド入門第6回】ネットワーキング前編 ― VPCとCIDR設計、サブネットとルートテーブル、IGW・NATゲートウェイ、Elastic IP・IPv6・ENI、セキュリティグループとネットワークACL

AWSのネットワークの土台になるVPCを解説します。VPCとオンプレのLANの違い、CIDRの決め方と予約される5つのアドレス、パブリックとプライベートを分けるルートテーブル、インターネットゲートウェイとNATゲートウェイ、パブリックIP・Elastic IP・IPv6・ENI、セキュリティグループと3層構成のルール例、ネットワークACLとの違いと通らないときの確認順まで。

2026.10.14

クラウド

【クラウド入門第5回】ストレージ ― S3のストレージクラス・アクセス制御・データ保護、EBSのボリュームタイプとスナップショット、EFS・FSx・AWS Backup・データ移行

AWSのストレージを、オンプレのSAN・NAS・テープとの対応から解説します。S3のバケットとキー、強い整合性、耐久性とバージョニング・オブジェクトロック、ストレージクラスとライフサイクル、ブロックパブリックアクセスとバケットポリシー、EBSのgp3・io2とスナップショット、EFS、FSx、AWS Backup、DataSyncなどの移行のサービス、Azureとの対応まで。

2026.10.13

クラウド

【クラウド入門第4回】コンピューティング後編 ― 停止と課金、RI・Savings Plans・スポット、Auto Scaling、ELB、ECS／EKS／Fargate、Lambda、使い分けとAzureとの対応

AWSのコンピューティングの後編として、EC2の使い方と、EC2以外の実行の方法を解説します。停止・終了と課金の関係、オンデマンド・RI・Savings Plans・スポットの選び方、Auto Scalingと自己修復、ALB・NLB・GWLB、ECS・EKS・Fargate・ECR、Lambdaの制約と課金、EC2・コンテナ・Lambdaの使い分け、Azureとの対応まで。

2026.10.13

クラウド

【クラウド入門第3回】コンピューティング前編 ― EC2とNitro・Graviton、インスタンスタイプの読み方とファミリー、AMIと起動テンプレート、EBSとインスタンスストア、Session ManagerとIMDSv2

AWSのコンピューティングの前編として、オンプレのVMに最も近いEC2を解説します。基盤のNitro SystemとGraviton、インスタンスタイプの読み方とファミリーの選び方、AMIとAmazon Linux 2023、起動テンプレートとユーザーデータ、EBSとインスタンスストア、Session ManagerやInstance Connect Endpointでのログイン、IMDSv2まで。

2026.10.12

クラウド

【クラウド入門第2回】AWSの全体像 ― リージョン・AZ・AZ ID、エッジロケーション・Local Zones、アカウントとルートユーザー、CLI・IaC、ARN、料金の構成と無料利用枠、Azureとの対応

AWS の全体像を、インフラ・アカウント・料金の3つの面から解説します。リージョンとアベイラビリティーゾーン（AZ）、AZ 名と AZ ID の違い、エッジロケーション・Local Zones・Wavelength、AWS アカウントとルートユーザーの守り方、コンソール・CLI・SDK・IaC、ARN とサービスエンドポイント、料金の構成要素と見落としがちな費用、2025年7月に改定された無料利用枠、Azure との対応表まで。

2026.10.12

クラウド

【クラウド入門第1回】クラウドとは ― NISTの定義と5つの特徴、オンプレとの比較、IaaS・PaaS・SaaS、責任共有モデル、配置モデル、移行の7R、仮想化基盤との違い

クラウドとは何かを、オンプレミスと比べながら解説します。クラウドの歴史、NIST SP 800-145 の5つの特徴、費用・調達・キャパシティの違い、IaaS・PaaS・SaaS の管理範囲、AWS の責任共有モデルとサービスごとの境界、パブリック・プライベート・ハイブリッド・マルチクラウド、移行の7R、仮想化基盤との違いと Nitro System、クラウドが向くケース・向かないケースまで。

2026.10.11

クラウド

【DNS入門第10回】クラウド・社内環境のDNS ― Route 53、ハイブリッド名前解決、AD統合DNS、Kubernetes

クラウドと社内環境でのDNSの使い方を解説します。Route 53のホストゾーン・エイリアス・ルーティングポリシー、VPCのDNS（Route 53 VPC Resolver）、Resolverエンドポイントと転送ルール、DNS Firewall、オンプレとのハイブリッド名前解決、Azureとの対応、AD統合DNS、KubernetesのCoreDNSとndots、vSphereでDNSが重要な理由までを図で整理します。

2026.10.01

DNS サーバー

【資格取得】AWS Certified Solutions Architect – Associate に合格しました

業務で AWS に関わることが多いのですが，今まで雰囲気で会話をしていたのでちゃんと押さえようと思って資格取得にチャレンジし，無事「AWS Certified Solutions Architect – Associate」に合格しました．この記事ではどうやって勉強したのかをお話しします．

2024.09.22

資格

【資格取得】AWS Cloud Practitioner に合格しました

業務で AWS に関わることが多いのですが，今まで雰囲気で会話をしていたのでちゃんと押さえようと思って資格取得にチャレンジし，無事 AWS Cloud Practitioner に合格しました．この記事ではどうやって勉強したのかをお話しします．

2024.06.25

資格

【クラウド入門 第8回】IAMとセキュリティ 前編 ― IAMのユーザー・グループ・ロールとポリシー、評価の順序、ルートユーザーとMFA、STSとAssumeRole、Identity Center、Directory Service、Organizations・SCP・RCP

【クラウド入門 第7回】ネットワーキング 後編 ― Route 53 ResolverとVPCエンドポイント、ピアリングとTransit Gateway、サイト間VPNとDirect Connect、Route 53、CloudFront、Flow Logs、Azureとの対応

【クラウド入門 第6回】ネットワーキング 前編 ― VPCとCIDR設計、サブネットとルートテーブル、IGW・NATゲートウェイ、Elastic IP・IPv6・ENI、セキュリティグループとネットワークACL

【クラウド入門 第5回】ストレージ ― S3のストレージクラス・アクセス制御・データ保護、EBSのボリュームタイプとスナップショット、EFS・FSx・AWS Backup・データ移行

【クラウド入門 第4回】コンピューティング 後編 ― 停止と課金、RI・Savings Plans・スポット、Auto Scaling、ELB、ECS／EKS／Fargate、Lambda、使い分けとAzureとの対応

【クラウド入門 第3回】コンピューティング 前編 ― EC2とNitro・Graviton、インスタンスタイプの読み方とファミリー、AMIと起動テンプレート、EBSとインスタンスストア、Session ManagerとIMDSv2

【クラウド入門 第2回】AWSの全体像 ― リージョン・AZ・AZ ID、エッジロケーション・Local Zones、アカウントとルートユーザー、CLI・IaC、ARN、料金の構成と無料利用枠、Azureとの対応

【クラウド入門 第1回】クラウドとは ― NISTの定義と5つの特徴、オンプレとの比較、IaaS・PaaS・SaaS、責任共有モデル、配置モデル、移行の7R、仮想化基盤との違い

【DNS入門 第10回】クラウド・社内環境のDNS ― Route 53、ハイブリッド名前解決、AD統合DNS、Kubernetes

【資格取得】AWS Certified Solutions Architect – Associate に合格しました

【資格取得】AWS Cloud Practitioner に合格しました

【クラウド入門第8回】IAMとセキュリティ前編 ― IAMのユーザー・グループ・ロールとポリシー、評価の順序、ルートユーザーとMFA、STSとAssumeRole、Identity Center、Directory Service、Organizations・SCP・RCP

【クラウド入門第7回】ネットワーキング後編 ― Route 53 ResolverとVPCエンドポイント、ピアリングとTransit Gateway、サイト間VPNとDirect Connect、Route 53、CloudFront、Flow Logs、Azureとの対応

【クラウド入門第6回】ネットワーキング前編 ― VPCとCIDR設計、サブネットとルートテーブル、IGW・NATゲートウェイ、Elastic IP・IPv6・ENI、セキュリティグループとネットワークACL

【クラウド入門第5回】ストレージ ― S3のストレージクラス・アクセス制御・データ保護、EBSのボリュームタイプとスナップショット、EFS・FSx・AWS Backup・データ移行

【クラウド入門第4回】コンピューティング後編 ― 停止と課金、RI・Savings Plans・スポット、Auto Scaling、ELB、ECS／EKS／Fargate、Lambda、使い分けとAzureとの対応

【クラウド入門第3回】コンピューティング前編 ― EC2とNitro・Graviton、インスタンスタイプの読み方とファミリー、AMIと起動テンプレート、EBSとインスタンスストア、Session ManagerとIMDSv2

【クラウド入門第2回】AWSの全体像 ― リージョン・AZ・AZ ID、エッジロケーション・Local Zones、アカウントとルートユーザー、CLI・IaC、ARN、料金の構成と無料利用枠、Azureとの対応

【クラウド入門第1回】クラウドとは ― NISTの定義と5つの特徴、オンプレとの比較、IaaS・PaaS・SaaS、責任共有モデル、配置モデル、移行の7R、仮想化基盤との違い

【DNS入門第10回】クラウド・社内環境のDNS ― Route 53、ハイブリッド名前解決、AD統合DNS、Kubernetes