記事自動公開パイプラインを作り直して分かった、失敗しない運用設計
この記事では、この春に記事自動公開パイプラインを作り直して学んだことを整理します。 対象は、Notionをソース・オブ・トゥルースにして、Qiita、Zenn、独自サイトへ記事を公開する仕組みで...
0
0
Comment0
42 search resultsShowing 1~20 results
Stocked
You need to log-in
YouCam APIと画像生成AIで作るバーチャル試着UI設計入門
この記事では、YouCam APIのような画像加工APIを使って、バーチャル試着体験を作るときの設計ポイントを整理します。 先に結論を書くと、バーチャル試着は「APIに画像を投げて結果画像を返す...
0
0
Comment0
TiDBでAIエージェントの記憶基盤を作る：RAGだけでは足りない理由
この記事では、TiDBを使ってAIエージェントの「記憶基盤」を作るときの設計を整理します。 RAGを作る話になると、すぐに「ドキュメントをベクトル化して検索しましょう」で終わりがちです。正直、そ...
0
0
Comment0
AmiVoice APIと生成AIで「聞き返せる議事録」を作る設計メモ
この記事では、音声認識API「AmiVoice API」と生成AIを組み合わせて、会議や商談の録音を「あとから聞き返せる議事録」に変える設計を整理します。 単に音声をテキスト化するだけなら、いま...
0
0
Comment0
RDS の Point-in-Time Recovery が使えない理由：自動バックアップは事前に有効化する
Amazon RDS には Point-in-Time Recovery、つまり特定時点への復元があります。名前だけ見ると、障害後に「この時刻へ戻す」と指定すれば使えそうに見えます。 でも、PI...
0
0
Comment0
Security Hub は何をしてくれるのか：GuardDuty・Inspector・Macie の検知を運用に乗せる整理役
AWS のセキュリティサービスを入れ始めると、最初に困るのは「検知できないこと」ではなく、「検知結果が多すぎて運用できないこと」です。GuardDuty は脅威検知を出し、Inspector は...
0
0
Comment0
コードに DB パスワードを書く前に：Secrets Manager と Parameter Store の使い分け
DB パスワードや API キーをコードに直書きするのは、だいたい事故の入口です。 Git に残る。ログに出る。開発者のローカルに散らばる。退職者の端末にも残る。最悪なのは、漏れたあとに「どこを...
0
0
Comment0
RDS の Read Replica と Multi-AZ を混同しない：高可用性と読み取り分散の違い
Amazon RDS を設計するとき、Read Replica と Multi-AZ はよく混同されます。 どちらも「本番 DB を強くする仕組み」に見えるからです。でも、目的はまったく違います...
0
0
Comment0
指定国からの HTTP 洪水は AWS WAF で止めるべきか？Shield との役割差を整理する
特定の国や地域から、同じような HTTP リクエストが大量に飛んでくる。 この状況でいきなり「DDoS だから Shield」と考えると、少し雑です。攻撃が CloudFront、Applica...
1
0
Comment0
IAM 権限を広げすぎたかも？Access Analyzer で外部共有と最小権限を点検する
IAM 権限を広げすぎたかも？Access Analyzer で外部共有と最小権限を点検する IAM の権限レビューで一番まずいのは、「たぶん大丈夫」で済ませることです。 S3 バケットポリシー...
0
0
Comment0
EC2 に入るなら SSH か Session Manager か？運用と監査で整理する
EC2 に入るなら SSH か Session Manager か？運用と監査で整理する EC2 を運用するとき、最初の接続手段として SSH を思い浮かべることは多いです。 ただし、AWS の...
0
0
Comment0
EC2 と RDS、パッチ適用は誰の責任？共通責任モデルで整理する
EC2 と RDS、パッチは誰が当てる？共通責任モデルの境界線を整理する AWS の共通責任モデルを学ぶとき、多くの人が一度は迷うのが EC2 と RDS の責任分界 です。 どちらも AWS ...
0
0
Comment0
EC2の脆弱性管理でAmazon Inspectorを見るときの基本整理
まず結論 EC2 の脆弱性を継続的に見たいなら、Amazon Inspector は有力な選択肢です。Inspector は、EC2 インスタンス上のソフトウェア脆弱性や、外部から到達可能なネッ...
0
0
Comment0
RISE with SAP後のBTPチームが「平台を買っただけ」で止まる理由
まず結論 RISE with SAP の後に SAP BTP を導入しても、それだけで企業にプラットフォーム能力が生まれるわけではありません。BTP は便利なサービス群ですが、買った瞬間に「社内...
1
0
Comment0
EC2からS3へアクセスするならAccess KeyではなくIAM Roleを使う
まず結論 EC2 から S3 にアクセスさせたいなら、アプリケーションに長期 Access Key を配る設計は避けます。基本は IAM Role を EC2 にアタッチし、Instance M...
0
1
Comment0
SAP Integration Suite を「接続ツール」で終わらせないための整理
まず結論です。SAP Integration Suite は「システムをつなぐための道具」としてだけ見ると、かなりもったいないサービスです。もちろん、API Management、Cloud I...
0
0
Comment0
Event Mesh の価値は疎結合では終わらない｜SAP 業務イベントを企業の共通言語にする設計
Event Mesh の価値は疎結合では終わらない：SAP 業務イベントを企業全体の共通言語に変える設計 Event Mesh を紹介する記事はよくありますが、多くは「疎結合になる」「非同期でつ...
0
0
Comment0
Clean Core は理想論ではない｜SAP BTP へ切り出す拡張と S/4HANA に残す責務を整理する
Clean Core は理想論ではない：SAP BTP へ切り出す拡張と S/4HANA に残す責務をどう分けるか Clean Core という言葉は SAP の文脈で頻繁に出てきますが、実務で...
1
0
Comment0
Azure Key Vault は保存先ではなく運用設計で決まる｜Secret・Managed Identity・監査を整理する
Azure Key Vault は「保存先」ではなく運用設計で決まる Azure Key Vault を使えば、アプリケーションのコードや設定ファイルからパスワード、API キー、証明書を追い出...
0
0
Comment0
Cloud Run は便利だが放置はできない｜cold start・VPC・Cloud SQL の境界
Cloud Run は便利だが、放置できるコンテナ基盤ではない Cloud Run はかなり便利です。コンテナイメージを用意すれば、サーバ管理をほとんど意識せずに HTTP サービスや job ...
0
0
Comment0
42 search resultsShowing 1~20 results
Qiita is a knowledge sharing service for engineers.
- You can follow users and tags
- You can stock useful information
- You can make edit suggestions for articles