クラウド Microsoft Entra ID (Azure AD) × Amazon Cognito で実現するアプリケーション認証
既存のMicrosoft Entra ID資産を活かし、Amazon CognitoとALBの認証機能を組み合わせることで、AWS上のサーバーレスSPAにおける「ID管理の脱サイロ化」とセキュアな認証基盤を実現しました。開発効率の向上と全社的なガバナンス強化を両立させたアーキテクチャ選定のポイントを解説します。
AWS
クラウド 
クラウド 【マルチクラウド】AWS・Google Cloud・オンプレミス 3地点閉域網接続の設計パターン
AWS、Google Cloud、オンプレミスの3地点を接続するマルチクラウド環境において、接続サービスをハブとして利用し、ネットワークの複雑さを解消するアーキテクチャを紹介します。さらに、安定した通信を実現するための具体的な設計ポイントを解説しています。
AWS Amazon Bedrock Knowledge Bases で構造化データ(CSV)を使用した RAG をつくる -UI編-
Amazon Bedrock Knowledge Bases と Amazon S3 Vectors で構築した RAG 環境で、構造化データをデータソースにしたときの検索精度向上を目指しました。本記事は UI 編です。
データ分析・活用基盤 【AWS – Google Cloud】マルチクラウドでキューイングデータ連携
AWS MSKからGCPへのデータ連携において、MSK Connectの仕様制約に伴うコスト肥大化を回避するため、Cloud RunによるPull型アーキテクチャへと転換した事例を紹介します。コスト最適化と疎結合な設計により、大規模なマルチクラウド環境下で高効率かつ堅牢なデータパイプラインを実現した経緯を詳説します。
AWS Amazon Bedrock Knowledge Bases で構造化データ(CSV)を使用した RAG をつくる -実装編-
Amazon Bedrock Knowledge Bases と Amazon S3 Vectors で構築した RAG 環境で、構造化データをデータソースにしたときの検索精度向上を目指しました。本記事は実装編です。
AWS Amazon API Gateway + AWS Lambda + Snowflake によるニアリアルタイムデータ連携
オンプレミスからSnowflakeへのデータ連携において、API GatewayとLambdaを用いた非同期処理による、データ基盤構築の事例を解説します。S3を境界に「取り込み」と「ロード処理」を分離することで、閉域網での高いセキュリティと耐障害性を両立させた設計をご紹介します。
AWS AWSで実現する完全プライベートなサーバレスAPI
「完全閉域（インターネット遮断）」のセキュリティ要件下において、オンプレミスからのみアクセス可能なサーバーレスWebシステム（S3/API Gateway/Lambda）を構築した事例をご紹介します。アーキテクトの視点から、さまざまなネットワーク制約の中でクラウドのメリットを最大限に引き出すためのアーキテクチャ設計を解説します。
AWS Amazon Linux 2023 EC2 インスタンスの EBS を簡単に拡張したい
Amazon Linux 2023 の EBS を簡単に拡張します。別途 IAM ロールの権限は必要です。
AWS MP4 をストリーミング用動画フォーマット HLS に自動変換する AWS Step Functions ジョブをつくる
以前作成した MP4 から HLS に変換するジョブの記事が古くなっていたので、最新情報で再作成しました。
LifeKeeper 【クラウド環境特有の落とし穴 #1】良かれと思った自動復旧が仇に！？AWS環境（EC2/Route53/S3）でハマる構成と回避策
AWS環境でLifeKeeperを構築・運用する際に見落としがちな「設定の落とし穴」をサポート事例から解説します。EC2のAuto Recovery（自動復旧）との競合によるクラスタ停止リスクや、Route53リソース作成エラー、S3 Quorumの単一障害点など、クラウド特有の事象から原因を読み解き、安定稼働のための解決策と再発防止策を提供します。