林惇史

データ分析・活用基盤

Amazon S3からGoogle Cloud BigQuery にデータ連携させるハイブリッドデータ基盤

AWS S3のデータ資産をGoogle Cloud Data Fusionで活用するため、PrivateLinkと専用線を用いた「閉域網マルチクラウド連携」の構成を解説します。技術的な仕様の制約を回避し、運用負荷を最小限に抑えつつ100以上のインターフェースを統合した事例です。
データ分析・活用基盤

異種クラウド間データ連携における「責任分界点」と「エラーハンドリング」の考え方

異種クラウド間でのMSK活用やS3をバッファとした非同期連携の実例をもとに、技術選定と設計のポイントを解説します。単なるサービス活用に留まらず、コスト制約やネットワーク境界を踏まえた『責任分界点』の定義など、堅牢なデータ基盤を構築するための実践的な判断基準を記載しました。
クラウド

Microsoft Entra ID (Azure AD) × Amazon Cognito で実現するアプリケーション認証

既存のMicrosoft Entra ID資産を活かし、Amazon CognitoとALBの認証機能を組み合わせることで、AWS上のサーバーレスSPAにおける「ID管理の脱サイロ化」とセキュアな認証基盤を実現しました。開発効率の向上と全社的なガバナンス強化を両立させたアーキテクチャ選定のポイントを解説します。
クラウド

【マルチクラウド】AWS・Google Cloud・オンプレミス 3地点閉域網接続の設計パターン

AWS、Google Cloud、オンプレミスの3地点を接続するマルチクラウド環境において、接続サービスをハブとして利用し、ネットワークの複雑さを解消するアーキテクチャを紹介します。さらに、安定した通信を実現するための具体的な設計ポイントを解説しています。
データ分析・活用基盤

【AWS – Google Cloud】マルチクラウドでキューイングデータ連携

AWS MSKからGCPへのデータ連携において、MSK Connectの仕様制約に伴うコスト肥大化を回避するため、Cloud RunによるPull型アーキテクチャへと転換した事例を紹介します。コスト最適化と疎結合な設計により、大規模なマルチクラウド環境下で高効率かつ堅牢なデータパイプラインを実現した経緯を詳説します。
AWS

Amazon API Gateway + AWS Lambda + Snowflake によるニアリアルタイムデータ連携

オンプレミスからSnowflakeへのデータ連携において、API GatewayとLambdaを用いた非同期処理による、データ基盤構築の事例を解説します。S3を境界に「取り込み」と「ロード処理」を分離することで、閉域網での高いセキュリティと耐障害性を両立させた設計をご紹介します。
AWS

AWSで実現する完全プライベートなサーバレスAPI

「完全閉域(インターネット遮断)」のセキュリティ要件下において、オンプレミスからのみアクセス可能なサーバーレスWebシステム(S3/API Gateway/Lambda)を構築した事例をご紹介します。アーキテクトの視点から、さまざまなネットワーク制約の中でクラウドのメリットを最大限に引き出すためのアーキテクチャ設計を解説します。
Google Cloud

【GCP】Duet AI in Google Cloud 触ってみた!!

Google Cloud Next '23 にてプレビュー版の提供が発表された、Duet AI in Google Cloud を触ってみました。
Google Cloud

【GCP】インスタンスにつながらない…そんな時に!!

最近Google Cloudで便利な機能「接続テスト」を見つけたのでそちらの紹介をしたいと思います。クラウドを利用していると、思うように通信ができないことって多々ありますよね。そんな時の原因の切り分けに役に立つかもしれないのがこの接続テストです。
Google Cloud

【GCP】GCVEのvSphere ClientにClient VPN経由でアクセスする

最近案件でGCVE(Google Cloud VMware Engine)を触り始めました。触っていて出てきたいろいろなTipsをまとめておきたいと思います。まずは第一弾として、「vSphereClientにClientVPN経由でアクセスする」です。