SSHのない世界へ：System ManagerでプライベートサブネットにあるEC2インスタンスに踏台サーバを使わずにログイン
目次 SSHキーペア方式の問題点 目標 事前準備 SSMエージェントのインストール IAMロールの準備 Systems ManagerのSession ManagerでEC2へ接続 EC2のマネ...
37
43
Comment0
60 search resultsShowing 1~20 results
Stocked
You need to log-in
AWS Client VPN 徹底解説：仕組み、認証方式、証明書運用、コスト最適化まで
今回はAWS Client VPNについて、設計・運用・コスト試算・証明書の作り方など、「実務レベルでよく知りたい情報」を徹底的にまとめます！ これからAWSでリモートVPNアクセス環境をつくる...
1
0
Comment0
VPCエンドポイントとNAT Gatewayの本気コスト＆セキュリティ対決
ネット上には「VPCエンドポイント vs NAT Gateway」に関する記事が多数存在しています。「NAT Gatewayは古い技術、VPCエンドポイントは新しい技術で安全性が高い」といった意...
3
2
Comment0
AWS PrivateLinkの真実：VPCエンドポイントとの関係性を徹底解説
1. 背景 VPCエンドポイントを紹介する記事で「インターフェース型エンドポイント (AWS PrivateLink)」のような表現や、「PrivateLinkとは、AWSへのAPIアクセスをイ...
31
24
Comment0
AWS裏側探検：Private SubnetのEC2がIAMロールを手に入れる驚きの仕組み
1. はじめに 背景 先日、S3のVPCエンドポイントを経由してEC2インスタンスからS3上のファイルにアクセスする検証を行いました。詳細はこちらの記事をご参照ください。 疑問点 この検証を通じ...
2
3
Comment0
RAGの秘密を解き明かす：LLMの能力を最大化する実践ガイド(1)
本シリーズの目的 近年、Retrieval-Augmented Generation (RAG) に関する情報は急速に増加し、多くの技術イベントでも頻繁に取り上げられています。しかし、現状のネッ...
35
24
Comment0
ゼロからはじめるRAG：クラウドに頼らない完全ローカル構築ガイド
前回の続きです。 業務で利用できるRAGシステムを構築する際、一般的にはAWSなどのクラウド上でvector databaseやAWS Bedrockなどのマネージドサービスを活用します。しかし...
81
70
Comment0
PolarDB ServerlessとAurora Serverless V2の性能対決: 9倍の結果！
1. 目的と前提条件 1.1 目的 業務でAlibaba CloudのPolarDBとAWSのAuroraの両方を使用しています。これらは似ている位置づけで、それぞれのクラウドプラットフォームで...
1
1
Comment0
なぜ日本語はAIにとって"高価"なのか？トークンから見る言語の不思議
はじめ 生成AIを使用する際によく目にする「トークン数」という概念について、イマイチピンとこなかった。 今までなんとなく知っていたこと： LLMへの入力前に、文書がtokenizerによりトーク...
4
1
Comment0
AWS環境のセキュリティを強化：PrivateLinkとVPCピアリングの賢い使い分け
前回の記事ではVPCピアリングについて詳細な分析を行いました。本記事では、AWS PrivateLinkに焦点を当て、その特徴と利点を深く掘り下げていきます。さらに、VPCピアリングとAWS P...
12
11
Comment0
AWS VPCピアリング完全ガイド：仕組みから適用シーンまで
目次 はじめに 仕組みと特徴 制約事項 設定手順 VPCピアリングの方向性制御 コスト面 適用シーンと代替アプローチ VPCピアリングの制限 VPCピアリングを適用するシーン CIDRブロックの...
12
5
Comment0
データベース設計の落とし穴：AUTO_INCREMENT idの型選びで失敗しないコツ
1. 背景 多くのエンジニアは日々の業務で、テーブルの主キー（IDカラム）をINT型のAUTO_INCREMENTに設定しています。私もその一人でした。しかし、あるECプロジェクトで、購買履歴テ...
3
2
Comment0
21億の壁を突破せよ！Aurora Blue/Green DeploymentでINTからBIGINTへ
1. 背景 あるECプロジェクトで、AWS Aurora MySQLを利用しています。テーブルの主キー（IDカラム）をINT型のAUTO_INCREMENTに設定していましたが、購買履歴テーブル...
1
2
Comment0
MySQLのトランザクション裏側：binlogとredo logの驚きの役割
1. MySQLの全体的なアーキテクチャ 大きく分けると、Server Layerとstorage engine layerという２つ層があります。 Server layer(SQL Layer...
12
9
Comment0
Auroraデータ復活の秘技：バックアップ＆リストアのプロ技を徹底解説
1. データを誤って削除するシナリオ データベース管理において、以下のようなシナリオでデータを誤って削除してしまうことがありませんか。 データベース管理者やインフラエンジニアや運用保守の担当者が...
5
5
Comment0
RDS Blue/Green Deployment完全解説：ダウンタイムゼロへの挑戦
1. そもそもBlue/Green Deploymentとは Blue/Green Deploymentは新しい概念でも Aurora 専用の手法でもありません。 これは、アプリケーションの新バ...
16
4
Comment0
ローカル端末のみに秘密鍵を保持：SSH Agent Forwardingによる安全な多段SSH接続
1. 背景 パブリックサブネットにある踏み台サーバー（Bastion Server）経由で他のサーバーにアクセスする際、プライベートキー（private key）はどう管理していますか？ たまに...
1
3
Comment0
MySQL利用者のためのPostgreSQL入門
1. トランザクション実行の流れ： クライアントからPostgreSQLに接続し、SQL実行したうえでトランザクションを完了させる際の一連の流れ: 2. PostgreSQLにおけるWAL WA...
6
4
Comment0
Alibaba CloudのPolarDBの徹底分析(4)_PolarDBは何故binlogを使わずにredo logのみを使いますか
binlogとredo logの違いについて以下の記事をご参考ください。 redo logとbinlogの違い redo log binlog 利用シーン 1. crash-safe/crash...
1
0
Comment0
MySQLのDELETE、DROP、TRUNCATEの根本的な違いを理解していますか
MySQLのDELETE、DROP、TRUNCATEの違いについて説明した記事は多く存在しますが、それらは主に使い方の違いに焦点を当てているため、全体像の理解が難しいことがあります。基本原理から...
2
1
Comment0
60 search resultsShowing 1~20 results
Qiita is a knowledge sharing service for engineers.
- You can follow users and tags
- You can stock useful information
- You can make edit suggestions for articles