インフラエンジニアへの道

【証明書入門補足】証明書の有効期間の短縮スケジュール早見表 ― 200日・100日・47日とLet’s Encryptの64日、いつ何をするか

公開証明書の有効期間の短縮を1つの年表にまとめた早見表です。CA/Browser Forum の200日・100日・47日とドメイン認証の再利用期間、MPIC、電話・メールによるドメイン認証の廃止、Let's Encrypt の64日・45日、ACM の198日まで、いつ・何が・誰に効くかと、次の切り替えまでにやることを整理します。

2026.11.03

証明書・PKI

【NTP入門第10回】時刻同期のトラブルシュート ― 切り分けの手順、UDP 123、使われない時刻源、大きなずれ、仮想マシンの時刻の飛び、Kerberos・証明書

「時刻が合わない」と言われたときの切り分けを解説します。症状を固め、同期しているか・時刻源は使われているか・UDP 123は届くか・誰が時計を動かしたかの順に確かめる手順、使われない時刻源の見分け方、大きくずれたときの直し方、仮想マシンの時刻の飛び、Kerberos・証明書・TOTP・ログのずれ、原因と確認コマンドの対応表、連載の早見表までをまとめます。

2026.11.02

NTP サーバー

【CLF-C02 試験対策問題第4問】クラウドの俊敏性（数分で作成・すぐに削除）

AWS クラウドプラクティショナー（CLF-C02）の練習問題・第4問。プロトタイプを何度も作り直す開発チームの例で、俊敏性の正しい例を選ぶ2つ選択の問題です。正解の「数分で作成」「すぐ削除」と、誤りの選択肢（購入・保管、代わりに開発、3年の約束）の論点を図で解説します。

2026.11.02

クラウド資格

【AWS クラウドプラクティショナー試験対策講座第02回③】クラウドエコノミクス ― 固定費と変動費、オンプレミスのコスト、総保有コスト、規模の経済、適切なサイジング、BYOL、オートメーション

AWS クラウドプラクティショナー（CLF-C02）のクラウドエコノミクスを解説します。固定費と変動費、オンプレミス環境にかかるコスト、総保有コスト（TCO）、規模の経済、クラウド移行によるコスト削減、適切なサイジング、ライセンス込みと BYOL、オートメーションの利点まで。

2026.11.02

クラウド資格

【CLF-C02 試験対策問題第3問】高可用性（EC2 の複数 AZ 配置と RDS マルチ AZ）

AWS クラウドプラクティショナー（CLF-C02）の練習問題・第3問。AZ 全体に障害が起きても受注を止めない設計を選ぶ4択の問題です。正解の「EC2 の複数 AZ 配置と ELB、RDS のマルチ AZ」と、誤りの選択肢（台数の追加・バックアップ・大きなインスタンス）の論点を図で解説します。

2026.11.02

クラウド資格

【NTP入門第9回】PTPと高精度同期 ― IEEE 1588、グランドマスターとBMCA、境界クロック・透過クロック、ハードウェアタイムスタンプ、linuxptp

NTPより高い精度が必要な場面で使うPTP（IEEE 1588）を解説します。NTPとの違い、グランドマスターとBMCA、境界クロックと透過クロック、Sync・Follow_Up・Delay_Req・Delay_Respの流れ、ハードウェアタイムスタンプとPHC、5G・放送・金融・データセンターの業界プロファイル、Linuxのptp4l・phc2sys、クラウドを含むNTPとPTPの使い分けまで。

2026.11.02

NTP サーバー

【NTP入門第8回】NTPのセキュリティ ― 時刻をずらす攻撃、monlistの増幅攻撃、公開の制限、対称鍵の認証、NTSの仕組みと使い方

時刻同期そのものが攻撃されるとどうなるか、どう守るか。偽の応答・中間者・遅延の注入・少しずつずらす攻撃、時刻をずらされると起きること、monlistによる増幅攻撃（CVE-2013-5211）、chronyとntpdの公開の制限、UDP 123のファイアウォール設計、対称鍵による認証、NTS（RFC 8915）の仕組みと注意、対応状況、chronyでの設定例までを図で解説します。

2026.11.01

NTP サーバー

【CLF-C02 試験対策問題第2問】数分でグローバルに展開（世界同時公開と低い遅延）

AWS クラウドプラクティショナー（CLF-C02）の練習問題・第2問。日本・欧州・北米で同時にゲームを公開し、近い場所から低い遅延で届けたい計画に合うクラウドの利点を選ぶ4択の問題です。正解の「数分でグローバルに展開」と、誤りの選択肢の論点を図で解説します。

2026.11.01

クラウド資格

【AWS クラウドプラクティショナー試験対策講座第02回②】AWS クラウドの利点 ― 価値提案、6つのメリット、高可用性・伸縮性・俊敏性、3つの性質の見分け方

AWS Certified Cloud Practitioner（CLF-C02）の第02回②として、AWS クラウドの利点を未経験者向けに解説します。価値提案、6つのメリットの番号と名前、高可用性・伸縮性・俊敏性の違いと見分け方、伸縮性とスケーラビリティの違い、後の回へのつながりまで。

2026.11.01

クラウド資格

【CLF-C02 試験対策問題第1問】初期費用をかけずに始めるコストの利点（従量課金・規模の経済）

AWS クラウドプラクティショナー（CLF-C02）の練習問題・第1問。資金が限られたスタートアップにとっての AWS のコストの利点を問う2つ選択の問題です。正解の「固定費を変動費に」「規模の経済」と、誤りの選択肢（専用の物理サーバー・減価償却・定額料金）がなぜ違うのかを、図で解説します。

2026.11.01

クラウド資格

【NTP入門第7回】時刻同期の設計と推奨構成 ― 社内の3層、参照先と台数、公開NTPサーバーの選び方、GNSS、クラウドの時刻、リープスメア、監視

社内の時刻同期をどう設計するか。外部の時刻源・社内のNTPサーバー・機器の3層、参照先の割り当て、1台・2台では足りない理由、社内のNTPサーバーの構成例、公開NTPサーバー（NICT・pool・Google・Cloudflareなど）の選び方と注意、GNSSアプライアンス、AWS・Azure・Google Cloudの時刻、リープスメアを混ぜない設計、運用と監視までを図で解説します。

2026.11.01

NTP サーバー

【NTP入門第6回】ネットワーク機器・仮想基盤の時刻同期 ― Cisco IOS、機器をNTPサーバーにするか、ESXi・vCenter、ホストとVMの時刻、アプライアンス

サーバー以外の機器の時刻同期を解説します。ネットワーク機器の時刻同期の考え方、Cisco IOSの設定と確認、機器をNTPサーバーにするかどうか、ESXiホストとvCenterの時刻同期、ホストの時刻がVMに与える影響（一回限りの同期とvMotion）、ストレージ・監視・複合機・UPSなどのアプライアンス、時刻のずれが障害になる例と時刻源の台帳まで。

2026.10.31

NTP サーバー

【AWS クラウドプラクティショナー試験対策講座第02回①】クラウドとは ― 3つの特徴、オンプレミスとの違い、使い始めるまでの速さ、IaaS・PaaS・SaaS、デプロイモデルと選び方

AWS Certified Cloud Practitioner（CLF-C02）の第02回の入口として、クラウドとは何かを未経験者向けに解説します。クラウドの3つの特徴、オンプレミスとの違い、使い始めるまでの速さ、IaaS・PaaS・SaaS（参考）、3つのデプロイモデルとその選び方まで。

2026.10.31

クラウド資格

【NTP入門第5回】Windowsの時刻同期 ― W32Time、ADドメインの時刻の階層、PDCエミュレーターの設定、w32tmの読み方、高精度の時刻同期

Windowsの時刻同期を担うWindows Time サービス（W32Time）を解説します。ADドメインの時刻の階層とフォレストルートのPDCエミュレーター、同期の種類（Type）と既定値、PDCエミュレーターの設定手順、w32tm /query /status・/peers・/stripchart・/resyncの読み方、Windows Server 2016以降の高精度の時刻同期、グループポリシー、仮想マシンのDCとPDCエミュレーターを移したときの注意まで。

2026.10.31

NTP サーバー

【NTP入門第4回】Linuxの時刻同期（chrony） ― chrony.confの設定、chronyc tracking・sourcesの読み方、仮想マシンとコンテナの時刻

Linuxの時刻同期の主流、chronyを解説します。ntpdからchronyへの移行、ファイルの場所、chrony.confの時刻源・直し方・うるう秒・サーバーとして配る設定、社内のNTPサーバーとクライアントの設定例、chronyc trackingとsourcesの読み方、Reachの8進数、今すぐ合わせる方法、systemd-timesyncd、仮想マシンの二重の同期とコンテナの時刻まで。

2026.10.30

NTP サーバー

【AWS クラウドプラクティショナー試験対策講座第01回④】講座の進め方と学び方 ― 全14回の地図、深さの印、学び方の輪、公式の学習リソース、AWS を触るときの注意、問題文の読み方、試験の早見表

AWS Certified Cloud Practitioner（CLF-C02）の学び方を、初心者向けに解説します。講座の全14回の地図と回と分野の対応、深さの印、学び方の輪、公式の学習リソース、AWS を触るときの注意、問題文の読み方、試験の早見表、参考資料、次の回の予告まで。

2026.10.30

クラウド資格

【NTP入門第3回】NTPの仕組み ― stratum、4つのタイムスタンプ、offsetとdelay、時刻源の選び方、slewとstep、pool

NTPはネットワーク越しに、どうやって時刻のずれを測り、どう直すのか。stratumの階層、4つのタイムスタンプとoffset・delayの計算、root delayとroot dispersion、多数決で時刻源を選ぶ仕組み、何台の時刻源を使うか、slewとstepと閾値、ポーリング間隔、動作モード、NTPv4と関連RFC、パケットの項目、poolとiburstまでを図で解説します。

2026.10.30

NTP サーバー

【NTP入門第2回】時刻の基礎知識 ― UTC・TAI・うるう秒の廃止、UNIX時刻とNTP時刻、2036年・2038年問題、RTC

「正しい時刻」は誰が決めているのか。天文の時刻と原子の時刻、UTC・TAI・UT1・GPS時刻・JSTの関係、うるう秒の廃止（2027年5月20日から連続したUTC）の決定、UNIX時刻とNTP時刻のエポック、2036年問題と2038年問題、LinuxとWindowsのタイムゾーンとRTC、時刻の源（原子時計・GNSS・JJY）までを図で解説します。

2026.10.29

NTP サーバー

【AWS クラウドプラクティショナー試験対策講座第01回③】出題の範囲と配点 ― 4つの分野と配点、試験ガイドの組み立て、分野ごとのタスク、配点と学ぶ量、対象外のサービス

AWS Certified Cloud Practitioner（CLF-C02）の出題の範囲と配点を、初心者向けに解説します。4つの分野と配点（24%・30%・34%・12%）、試験ガイドの分野・タスク・知識とスキルの組み立て、分野ごとのタスク、配点と学ぶ量の考え方、対象外のサービスの扱いまで。

2026.10.29

クラウド資格

【NTP入門第1回】なぜ時刻同期が必要か ― 認証・証明書・ログ・規制を支える「時刻」と、時計がずれる理由

サーバーの時刻がずれると何が起きるのか。Kerberos認証の失敗、証明書の「まだ有効でない」エラー、ワンタイムパスワードの拒否、ログの順序の逆転、データの消失、規制・基準が求める時刻の精度、水晶の時計がずれる理由（ppm）、用途ごとに必要な精度の目安までを図で解説します。

2026.10.29

NTP サーバー

【証明書入門 補足】証明書の有効期間の短縮スケジュール早見表 ― 200日・100日・47日とLet’s Encryptの64日、いつ何をするか

【NTP入門 第10回】時刻同期のトラブルシュート ― 切り分けの手順、UDP 123、使われない時刻源、大きなずれ、仮想マシンの時刻の飛び、Kerberos・証明書

【CLF-C02 試験対策問題 第4問】クラウドの俊敏性（数分で作成・すぐに削除）

【AWS クラウドプラクティショナー試験対策講座 第02回③】クラウドエコノミクス ― 固定費と変動費、オンプレミスのコスト、総保有コスト、規模の経済、適切なサイジング、BYOL、オートメーション

【CLF-C02 試験対策問題 第3問】高可用性（EC2 の複数 AZ 配置と RDS マルチ AZ）

【NTP入門 第9回】PTPと高精度同期 ― IEEE 1588、グランドマスターとBMCA、境界クロック・透過クロック、ハードウェアタイムスタンプ、linuxptp

【NTP入門 第8回】NTPのセキュリティ ― 時刻をずらす攻撃、monlistの増幅攻撃、公開の制限、対称鍵の認証、NTSの仕組みと使い方

【CLF-C02 試験対策問題 第2問】数分でグローバルに展開（世界同時公開と低い遅延）

【AWS クラウドプラクティショナー試験対策講座 第02回②】AWS クラウドの利点 ― 価値提案、6つのメリット、高可用性・伸縮性・俊敏性、3つの性質の見分け方

【CLF-C02 試験対策問題 第1問】初期費用をかけずに始めるコストの利点（従量課金・規模の経済）

【NTP入門 第7回】時刻同期の設計と推奨構成 ― 社内の3層、参照先と台数、公開NTPサーバーの選び方、GNSS、クラウドの時刻、リープスメア、監視

【NTP入門 第6回】ネットワーク機器・仮想基盤の時刻同期 ― Cisco IOS、機器をNTPサーバーにするか、ESXi・vCenter、ホストとVMの時刻、アプライアンス

【AWS クラウドプラクティショナー試験対策講座 第02回①】クラウドとは ― 3つの特徴、オンプレミスとの違い、使い始めるまでの速さ、IaaS・PaaS・SaaS、デプロイモデルと選び方

【NTP入門 第5回】Windowsの時刻同期 ― W32Time、ADドメインの時刻の階層、PDCエミュレーターの設定、w32tmの読み方、高精度の時刻同期

【NTP入門 第4回】Linuxの時刻同期（chrony） ― chrony.confの設定、chronyc tracking・sourcesの読み方、仮想マシンとコンテナの時刻

【AWS クラウドプラクティショナー試験対策講座 第01回④】講座の進め方と学び方 ― 全14回の地図、深さの印、学び方の輪、公式の学習リソース、AWS を触るときの注意、問題文の読み方、試験の早見表

【NTP入門 第3回】NTPの仕組み ― stratum、4つのタイムスタンプ、offsetとdelay、時刻源の選び方、slewとstep、pool

【NTP入門 第2回】時刻の基礎知識 ― UTC・TAI・うるう秒の廃止、UNIX時刻とNTP時刻、2036年・2038年問題、RTC

【AWS クラウドプラクティショナー試験対策講座 第01回③】出題の範囲と配点 ― 4つの分野と配点、試験ガイドの組み立て、分野ごとのタスク、配点と学ぶ量、対象外のサービス

【NTP入門 第1回】なぜ時刻同期が必要か ― 認証・証明書・ログ・規制を支える「時刻」と、時計がずれる理由

【証明書入門補足】証明書の有効期間の短縮スケジュール早見表 ― 200日・100日・47日とLet’s Encryptの64日、いつ何をするか

【NTP入門第10回】時刻同期のトラブルシュート ― 切り分けの手順、UDP 123、使われない時刻源、大きなずれ、仮想マシンの時刻の飛び、Kerberos・証明書

【CLF-C02 試験対策問題第4問】クラウドの俊敏性（数分で作成・すぐに削除）

【AWS クラウドプラクティショナー試験対策講座第02回③】クラウドエコノミクス ― 固定費と変動費、オンプレミスのコスト、総保有コスト、規模の経済、適切なサイジング、BYOL、オートメーション

【CLF-C02 試験対策問題第3問】高可用性（EC2 の複数 AZ 配置と RDS マルチ AZ）

【NTP入門第9回】PTPと高精度同期 ― IEEE 1588、グランドマスターとBMCA、境界クロック・透過クロック、ハードウェアタイムスタンプ、linuxptp

【NTP入門第8回】NTPのセキュリティ ― 時刻をずらす攻撃、monlistの増幅攻撃、公開の制限、対称鍵の認証、NTSの仕組みと使い方

【CLF-C02 試験対策問題第2問】数分でグローバルに展開（世界同時公開と低い遅延）

【AWS クラウドプラクティショナー試験対策講座第02回②】AWS クラウドの利点 ― 価値提案、6つのメリット、高可用性・伸縮性・俊敏性、3つの性質の見分け方

【CLF-C02 試験対策問題第1問】初期費用をかけずに始めるコストの利点（従量課金・規模の経済）

【NTP入門第7回】時刻同期の設計と推奨構成 ― 社内の3層、参照先と台数、公開NTPサーバーの選び方、GNSS、クラウドの時刻、リープスメア、監視

【NTP入門第6回】ネットワーク機器・仮想基盤の時刻同期 ― Cisco IOS、機器をNTPサーバーにするか、ESXi・vCenter、ホストとVMの時刻、アプライアンス

【AWS クラウドプラクティショナー試験対策講座第02回①】クラウドとは ― 3つの特徴、オンプレミスとの違い、使い始めるまでの速さ、IaaS・PaaS・SaaS、デプロイモデルと選び方

【NTP入門第5回】Windowsの時刻同期 ― W32Time、ADドメインの時刻の階層、PDCエミュレーターの設定、w32tmの読み方、高精度の時刻同期

【NTP入門第4回】Linuxの時刻同期（chrony） ― chrony.confの設定、chronyc tracking・sourcesの読み方、仮想マシンとコンテナの時刻

【AWS クラウドプラクティショナー試験対策講座第01回④】講座の進め方と学び方 ― 全14回の地図、深さの印、学び方の輪、公式の学習リソース、AWS を触るときの注意、問題文の読み方、試験の早見表

【NTP入門第3回】NTPの仕組み ― stratum、4つのタイムスタンプ、offsetとdelay、時刻源の選び方、slewとstep、pool

【NTP入門第2回】時刻の基礎知識 ― UTC・TAI・うるう秒の廃止、UNIX時刻とNTP時刻、2036年・2038年問題、RTC

【AWS クラウドプラクティショナー試験対策講座第01回③】出題の範囲と配点 ― 4つの分野と配点、試験ガイドの組み立て、分野ごとのタスク、配点と学ぶ量、対象外のサービス

【NTP入門第1回】なぜ時刻同期が必要か ― 認証・証明書・ログ・規制を支える「時刻」と、時計がずれる理由