はじめに NTT西日本の近藤です。 AWSでシステムを構築する際、意外と悩まされるのがネットワークのCIDR設計ではないでしょうか。 私自身も、後からアカウントやVPCが増えたタイミングで 「最初のCIDR設計、もう少し考えておけばよかった…」と感じた経験があります。 CIDRは一度決めると簡単には見直せない要素であり、 その判断が後工程に影響しやすい、設計上の“前提条件”の一つです。 AWSはネットワーク設計の自由度が高く、VPCやサブネットを柔軟に構成できる一方で、 CIDRの割り当てを起点として構成全体が決まっていくため、 構築初期の設計が数年後の拡張性や運用性に影響するケースも少なくあ…

Kiro Auth はいさい！クラウド事業部の上地やいびーん。 はじめに Kiro CLI 2.0 の主要アップデート WSL 環境との違い（Windowsネイティブのメリット） AWS（Linux 環境）と連携する際の注意点 1. SSH 鍵（.pem）のパーミッション設定 2. 改行コード（CRLF と LF） 3. 大文字・小文字の区別 4. Gitの設定（実行権限と改行コード） Windowsネイティブ環境へのインストール手順 1. PowerShellの起動 2. インストールコマンドの実行 3. インストールの確認 おわりに お知らせ はじめに 2026年4月13日、自律型 AI …

AWSの知識を血肉にするための「AWS 100日チャレンジ」の52日目です。 今日も頑張ります。 AWS 100日チャレンジの記事を書く上でのルール ・100日連続アウトプット！ ・継続が第一、クオリティは第二 ・「社会人のリアル」を忘れない（持続可能な完走を目指す） ・コアな学習に全集中！ テーマとするサービス以外は、CloudFormationや構築済みの資産をフル活用。効率よく「核心」を突き詰めます。 課題 CloudWatch LogsのサブスクリプションフィルターでLambdaへ転送してみる 実施 CloudWatch Logsのサブスクリプションフィルターは、ロググループに届いたロ…

開発・検証用にintdashサーバーを動かしたいエンジニアのみなさん、 こんにちは、ソリューションアーキテクトの伊勢です。 intdashの2025年版からDockerでサーバー環境を構成できるようになりました。 製品マニュアルページで サーバーの構築 の1パターンとして AWS EC2上のDocker（簡易環境） の構築手順を公開しています。1 今回はその理解を助けるため、各ステップの目的・準備・結果確認を噛み砕いてintdash環境を構築し、サーバーのログや設定を確認してみます。2 簡易環境の構築方法としては、これまでAWS マーケットプレイスにAMIを提供していました。コンテナイメージと…

こんにちは、AWSグループの藤岡です。コード実装もインフラ構築も、AIに任せる範囲が日々増えていくのを体感しています。 2026年2月にAWSから「Agent Plugins for AWS」が発表されました。これによってAIエージェントが、AWSが推奨するプラクティスに沿って、IaCを実装したりデプロイを実行できるようになりました。 aws.amazon.com AIが強力になることは嬉しい一方で、安全な範囲で作業させるための制御はより重要になっています。特にAWSリソースの操作は、一つのミスが既存環境への影響や、セキュリティリスク、予期せぬコスト増大につながる可能性があります。 そこで本記…

LambdaによるEC2の自動停止（スケジュール実行）AWSの知識を血肉にするための「AWS 100日チャレンジ」の50日目です。 やっとこさ、半分です。 １００日って長い。 すごく長く感じます。 AWS 100日チャレンジの記事を書く上でのルール ・100日連続アウトプット！ ・継続が第一、クオリティは第二 ・「社会人のリアル」を忘れない（持続可能な完走を目指す） ・コアな学習に全集中！ テーマとするサービス以外は、CloudFormationや構築済みの資産をフル活用。効率よく「核心」を突き詰めます。 課題 S3 バケットキーとサーバー側の暗号化 (SSE-KMS) 実施 途中でも作成でき…

こんにちは。株式会社朝日ネット サービス基盤部のxfuzzyです。 Amazon Web Services（以下AWS）外のサーバーのバッチ処理でAWSを使う1場合などで、「IAMユーザーのアクセスキー」を使うことがあると思います。 アクセスキーは有効期限のない認証情報なので、定期的なローテーションが推奨されるなど、運用に気を使う必要があります。そこで、アクセスキーを使わない方法について考えていこうと思います。なお、アクセスキーを使わないからといって、「鍵となる情報」をサーバー（あるいは専用のハードウェア）が保管することは変わりません。定期的なローテーションなどは必要ですが、頻度を下げたり、自…