Posted inDevOps
CDK for Terraform (CDKTF) × Python：HCLを書かずにクラウドリソースをデプロイする
CDK for Terraform（CDKTF）を使えば、HCLの代わりにPythonでクラウドインフラを定義できます — TerraformのState管理とプロバイダーエコシステムはそのままに。インストール、最初のPythonスタックの記述、AWSへのデプロイ、結果の検証まで順を追って解説します。
Posted inDevOps
ドリフトを防ぐ：Driftctlを使用してTerraformコードの正確性を維持する方法
インフラストラクチャのドリフトは、セキュリティ上のリスクや予期せぬコストにつながります。本ガイドでは、Driftctlを使用して手動による変更を特定し、Terraformコードを同期させる方法を解説します。
Posted inDevOps
手動のクラウド管理はもうやめよう：Cloud Custodian導入ガイド
クラウドの無秩序な拡大（クラウドスプロール）は、予算の圧迫とセキュリティリスクを招きます。本ガイドでは、Cloud Custodianを活用してAWS、Azure、GCPのコスト削減とセキュリティ監査を自動化する方法を紹介します。
Posted inDevOps
Cluster API (CAPI) を使った複数環境にまたがる Kubernetes クラスターのライフサイクル管理
Cluster API (CAPI) を使えば、宣言的な YAML と GitOps ワークフローを通じて、AWS、GCP、ベアメタル全体で Kubernetes クラスターの作成・アップグレード・削除といったライフサイクル全体を管理できます。このガイドでは、マネジメントクラスターのセットアップ、ワークロードクラスターのプロビジョニング、手動 SSH やクラウドコンソールを使わないローリングバージョンアップグレードの実施方法を初級 DevOps エンジニア向けに解説します。
Posted inDevOps
AWS CDK × TypeScript：YAMLを1行も書かずにクラウドインフラを構築する
CloudFormation YAMLは急速に手に負えなくなる。AWS CDKを使えば、TypeScriptでAWSインフラを定義できる——型安全性、ループ、そしてCloudFormationテンプレートを自動生成する再利用可能なコンストラクトを備えて。このガイドでは、実際のS3 + Lambda + API Gatewayスタックをゼロから構築する手順を解説する。
Posted inDevOps
AWS ECS Fargate & Terraform：本番環境レベルのデプロイメントガイド
サーバー管理の悩みから解放されましょう。AWS ECS FargateとTerraformを使用して、サーバーレスコンテナをデプロイするための実践的なガイドです。
Posted inセキュリティ
SSRFを未然に防ぐ：APIとWebセキュリティの徹底防御ガイド
サーバーが社内ネットワークを密かに攻撃していませんか？PythonによるIP検証、AWS IMDSv2、ネットワークレベルのエグレスフィルタリングを用いて、SSRFの脆弱性を防ぐ方法を学びましょう。
Posted inセキュリティ
静的なシークレットを卒業しよう：GitHub Actions OIDCの実践ガイド
永続的なAWSやGCPのアクセスキーに伴うリスクを回避しましょう。本ガイドでは、GitHub ActionsでOIDCを実装し、短命で自己消滅するトークンを使用してCI/CDを保護する方法を解説します。
Posted inデータベース
DynamoDBをSQLのように扱うのはやめよう：シングルテーブル設計の実践ガイド
あなたのDynamoDBスキーマは、実のところSQLデータベースの模倣になっていませんか？シングルテーブル設計を活用してデータを統合し、ネットワークレイテンシを削減して、サーバーレスアプリケーションを大規模環境向けに最適化する方法を学びましょう。
Posted inDevOps
AWS開発環境への支払いをやめよう：LocalStackとDocker活用ガイド
AWSテスト環境への支払いをやめましょう。LocalStackとDockerを使ってS3、Lambda、DynamoDBをローカルで再現し、高速かつコストのかからないDevOpsワークフローを実現する方法を紹介します。