クラウド

【クラウド入門 第10回】データベース ― マネージドDBの考え方、RDSの概要とマルチAZ、リードレプリカ、Aurora、DynamoDB、ElastiCache・Redshift・Athena、RDBとNoSQLの使い分け、バックアップとDR、接続とセキュリティ

AWS のデータベースを、オンプレで DB を運用する作業と対応させて解説します。マネージド DB で任せられることと代償、RDS の概要、マルチ AZ とマルチ AZ DB クラスター、リードレプリカとスケーリング、Aurora の共有ストレージと Serverless v2・Global Database・DSQL、DynamoDB、ElastiCache・Redshift・Athena などの周辺サービス、RDB と NoSQL の使い分け、バックアップと DR の4段階、接続とセキュリティ、Azure との対応まで。
2026.10.16
クラウド
クラウド

【クラウド入門 第9回】IAMとセキュリティ 後編 ― KMSとエンベロープ暗号化、暗号化の実践、Secrets ManagerとParameter Store、ACM、GuardDuty・Security Hub、WAF・Shield・Network Firewall、Azureとの対応

AWS で鍵・秘密・証明書を守り、攻撃に気づいて止める仕組みを、オンプレの PKI や境界防御と対応させて解説します。KMS とエンベロープ暗号化、サービスごとの暗号化の既定、Secrets Manager と Parameter Store の使い分け、ACM の無料証明書と自動更新、GuardDuty・Security Hub・Inspector などの検知、WAF・Shield・Network Firewall・DNS Firewall、ID とセキュリティの Azure との対応表まで。
2026.10.15
クラウド
クラウド

【クラウド入門 第8回】IAMとセキュリティ 前編 ― IAMのユーザー・グループ・ロールとポリシー、評価の順序、ルートユーザーとMFA、STSとAssumeRole、Identity Center、Directory Service、Organizations・SCP・RCP

AWS の認証・認可を、オンプレのディレクトリやアクセス制御と対応させて解説します。IAM のユーザー・グループ・ロールとポリシーの JSON、ポリシーの種類と評価の順序、ルートユーザーの保護と MFA、STS と AssumeRole によるクロスアカウントアクセス、IAM Identity Center と SAML・OIDC の ID 連携、AWS Directory Service での AD の扱い、Organizations と SCP・RCP まで。
2026.10.15
クラウド
クラウド

【クラウド入門 第7回】ネットワーキング 後編 ― Route 53 ResolverとVPCエンドポイント、ピアリングとTransit Gateway、サイト間VPNとDirect Connect、Route 53、CloudFront、Flow Logs、Azureとの対応

VPCの外とつなぐ部品を解説します。VPC内のDNS（Route 53 Resolver）とオンプレとの相互の名前解決、DHCPオプションセットとVPCエンドポイント、VPCピアリングとTransit Gateway、サイト間VPNとDirect Connect、Route 53のエイリアスとルーティングポリシー、CloudFront、VPC Flow Logsと診断ツール、3層WebシステムのVPC設計の演習、よくあるつまずき、Azureとの対応表まで。
2026.10.14
クラウド
クラウド

【クラウド入門 第6回】ネットワーキング 前編 ― VPCとCIDR設計、サブネットとルートテーブル、IGW・NATゲートウェイ、Elastic IP・IPv6・ENI、セキュリティグループとネットワークACL

AWSのネットワークの土台になるVPCを解説します。VPCとオンプレのLANの違い、CIDRの決め方と予約される5つのアドレス、パブリックとプライベートを分けるルートテーブル、インターネットゲートウェイとNATゲートウェイ、パブリックIP・Elastic IP・IPv6・ENI、セキュリティグループと3層構成のルール例、ネットワークACLとの違いと通らないときの確認順まで。
2026.10.14
クラウド
クラウド

【クラウド入門 第5回】ストレージ ― S3のストレージクラス・アクセス制御・データ保護、EBSのボリュームタイプとスナップショット、EFS・FSx・AWS Backup・データ移行

AWSのストレージを、オンプレのSAN・NAS・テープとの対応から解説します。S3のバケットとキー、強い整合性、耐久性とバージョニング・オブジェクトロック、ストレージクラスとライフサイクル、ブロックパブリックアクセスとバケットポリシー、EBSのgp3・io2とスナップショット、EFS、FSx、AWS Backup、DataSyncなどの移行のサービス、Azureとの対応まで。
2026.10.13
クラウド
クラウド

【クラウド入門 第4回】コンピューティング 後編 ― 停止と課金、RI・Savings Plans・スポット、Auto Scaling、ELB、ECS／EKS／Fargate、Lambda、使い分けとAzureとの対応

AWSのコンピューティングの後編として、EC2の使い方と、EC2以外の実行の方法を解説します。停止・終了と課金の関係、オンデマンド・RI・Savings Plans・スポットの選び方、Auto Scalingと自己修復、ALB・NLB・GWLB、ECS・EKS・Fargate・ECR、Lambdaの制約と課金、EC2・コンテナ・Lambdaの使い分け、Azureとの対応まで。
2026.10.13
クラウド
クラウド

【クラウド入門 第3回】コンピューティング 前編 ― EC2とNitro・Graviton、インスタンスタイプの読み方とファミリー、AMIと起動テンプレート、EBSとインスタンスストア、Session ManagerとIMDSv2

AWSのコンピューティングの前編として、オンプレのVMに最も近いEC2を解説します。基盤のNitro SystemとGraviton、インスタンスタイプの読み方とファミリーの選び方、AMIとAmazon Linux 2023、起動テンプレートとユーザーデータ、EBSとインスタンスストア、Session ManagerやInstance Connect Endpointでのログイン、IMDSv2まで。
2026.10.12
クラウド
クラウド

【クラウド入門 第2回】AWSの全体像 ― リージョン・AZ・AZ ID、エッジロケーション・Local Zones、アカウントとルートユーザー、CLI・IaC、ARN、料金の構成と無料利用枠、Azureとの対応

AWS の全体像を、インフラ・アカウント・料金の3つの面から解説します。リージョンとアベイラビリティーゾーン（AZ）、AZ 名と AZ ID の違い、エッジロケーション・Local Zones・Wavelength、AWS アカウントとルートユーザーの守り方、コンソール・CLI・SDK・IaC、ARN とサービスエンドポイント、料金の構成要素と見落としがちな費用、2025年7月に改定された無料利用枠、Azure との対応表まで。
2026.10.12
クラウド
クラウド

【クラウド入門 第1回】クラウドとは ― NISTの定義と5つの特徴、オンプレとの比較、IaaS・PaaS・SaaS、責任共有モデル、配置モデル、移行の7R、仮想化基盤との違い

クラウドとは何かを、オンプレミスと比べながら解説します。クラウドの歴史、NIST SP 800-145 の5つの特徴、費用・調達・キャパシティの違い、IaaS・PaaS・SaaS の管理範囲、AWS の責任共有モデルとサービスごとの境界、パブリック・プライベート・ハイブリッド・マルチクラウド、移行の7R、仮想化基盤との違いと Nitro System、クラウドが向くケース・向かないケースまで。
2026.10.11
クラウド
証明書・PKI

【証明書入門 第11回】証明書の設計演習 ― LBの終端・47日化・社内CA・一部だけのエラー・vSphereの5問

連載の最終回は、ここまでの知識を使う設計演習です。Webサーバー2台とロードバランサーの証明書の組み方、47日化に向けた運用の見直し、社内システム用の証明書の用意の仕方、「一部の端末だけ証明書エラーが出る」障害の切り分け、vCenter・ESXiの証明書を社内CAのものにする方法の5つのケースを、解答例と解説つきで考えます。
2026.10.11
証明書・PKI
証明書・PKI

【証明書入門 第10回】証明書トラブルシュート ― エラーの見え方と切り分けの手順、連載のまとめ

証明書のエラーが起きたときに原因を切り分ける手順をまとめます。Chrome・curl・PowerShellでのエラーの見え方、中間証明書の入れ忘れ、TLSのバージョンと暗号スイートの不一致、端末からサーバーまでの切り分けの順序、確かめるコマンド、原因と確認コマンドの対応表、そして連載全体の早見表と持ち帰りまで。
2026.10.10
証明書・PKI
証明書・PKI

【証明書入門 第9回】社内PKIとクラウド ― AD CSの設計と守り方、ACM・Private CA、LBでのTLS終端、vSphere

社内PKIとクラウドでの証明書の扱いを解説します。AD CSの2層構成、CRL・AIAの公開場所、発行CAをDCに立てない理由、証明書テンプレートと自動登録、ESC1〜ESC8などの脆弱性とCertifried、AD CSを守る運用、ACMとAWS Private CA・Azureの対応、ロードバランサーでのTLS終端、vSphereのVMCAの使い方まで。
2026.10.10
証明書・PKI
証明書・PKI

【証明書入門 第8回】ライフサイクルと自動化 ― 期限切れ事故・棚卸し・ACME・ARI・期限の監視

証明書の期限切れを防ぐための運用を解説します。期限切れ事故の実例、有効期間の短縮で手作業の更新が破綻する理由、CT・スキャン・台帳による棚卸し、ACMEの流れとチャレンジの選び方、Let's Encryptの現在、ACMEクライアント、ARI、社内でのACME、期限の監視、鍵のローテーション、自動化できない機器の扱いまで。
2026.10.09
証明書・PKI
証明書・PKI

【証明書入門 第7回】TLSの仕組み ― TLS 1.3のハンドシェイク・暗号スイート・SNI/ECH・mTLS・PQC

証明書が実際の通信でどう使われるか、TLSの仕組みを解説します。SSLからTLS 1.3までの歴史と古い方式が禁止された理由、TLS 1.3のハンドシェイクとメッセージの役割、TLS 1.2との違い、暗号スイートの読み方、SNI・ALPN・ECH、セッション再開と0-RTT、mTLS、PQCハイブリッド鍵交換、推奨設定、s_client・curl・PowerShellでの調べ方まで。
2026.10.09
証明書・PKI
証明書・PKI

【証明書入門 第6回】証明書の種類と発行 ― DV/OV/EV・ワイルドカード・CSR・ドメイン認証・47日への短縮

証明書の種類と、発行されるまでの流れを解説します。DV・OV・EVの違い、ワイルドカード証明書の注意点、1枚に何を載せるか、公開CA・社内CA・自己署名の使い分け、オレオレ証明書が何も守れない理由、opensslとcertreqでのCSRの作り方、鍵をどこで作るか、ドメイン認証の方法とMPIC、有効期間が47日へ短縮されるスケジュールまで。
2026.10.08
証明書・PKI
証明書・PKI

【証明書入門 第5回】PKIと信頼の仕組み ― 証明書チェーン・信頼ストア・失効・CT・CAA

証明書の発行者をどこまでさかのぼって信頼するのか、PKIの仕組みを解説します。CA・RA・VAの役割、ルートCA・中間CA・サーバー証明書のチェーン、中間証明書の入れ忘れ、信頼ストアとルートプログラム、検証の8つの手順、CRLとOCSPの今、Certificate TransparencyとCAA、CAが信頼を失った実例まで。
2026.10.08
証明書・PKI
証明書・PKI

【証明書入門 第4回】X.509証明書の中身 ― SAN・拡張・ファイル形式と中身の読み方

証明書の中身を読み解きます。X.509の構造と基本の項目、主体（DN）の書き方、ホスト名の検証に使われるSANと一致のルール、Basic ConstraintsやEKU・AIAなどの主な拡張、PEM・DER・PKCS#12・PKCS#7の見分け方と変換、opensslとPowerShellでの中身の読み方、サーバーから証明書を取ってくる方法まで。
2026.10.07
証明書・PKI
証明書・PKI

【証明書入門 第3回】openssl・PowerShellで試す ― 鍵・暗号化・ハッシュ・署名・自己署名証明書

第2回で見た暗号の部品を、OpenSSL 3とWindows標準のPowerShell・certutilで実際に動かします。OpenSSL 3の書き方の変化、genpkeyでの鍵の作成、pkeyutlでの暗号化と復号、ハッシュ、署名と検証、X25519の鍵交換とHMAC、自己署名証明書の作成までを、出力例つきで解説します。
2026.10.07
証明書・PKI
証明書・PKI

【証明書入門 第2回】暗号の基礎 ― 共通鍵・公開鍵・鍵交換・ハッシュ・署名を図で理解する

証明書とTLSを支える暗号の部品を、数式を使わずに図で解説します。共通鍵暗号（AES）と認証付き暗号、鍵配送の問題、公開鍵暗号、鍵交換（ECDHE）と前方秘匿性、ハッシュ関数、MD5・SHA-1が使えない理由、MACと署名の違い、鍵長、乱数、耐量子計算機暗号（PQC）まで。
2026.10.06
証明書・PKI
次のページ