広告です。クリックいただけると励みになります。

人気記事(昨日)

    2025年10月08日

    クラウドストレージはどれくらい安全ですか?

    paul-fiedler-M_S7pim3Hwg-unsplash.jpg

    質問

    クラウドストレージはどれくらい安全ですか?


    解答

    クラウドストレージの「安全性」は、 技術的なセキュリティ運用・利用者側のリスク の両面から考える必要があります。


    1. 技術的な安全性

    大手クラウドストレージサービスは、通常以下の仕組みを備えています。

    • 暗号化

      • 通信時(TLS/SSL)で盗聴を防止

      • 保存時(AES など)でデータ自体を暗号化

    • 冗長化とバックアップ

      • 複数のサーバやデータセンターにコピーを保存するため、障害や災害でもデータが消えにくい

    • アクセス制御

      • アカウントとパスワードで認証

      • 多要素認証(MFA)に対応している場合は、乗っ取りのリスクを大幅に低減

    • 監査・ログ

      • アクセス履歴の記録や異常検知により、不正アクセスを早期に発見


    2. リスク要因

    ただし、「完全に安全」ではなく以下のリスクがあります。

    • 利用者側の弱点

      • パスワードの使い回しや漏洩

      • 端末がウイルス感染して盗み見られる

    • サービス提供者側の問題

      • 運営会社が内部的にデータへアクセスできる場合がある

      • 会社がサービス終了や障害を起こす可能性

    • 法的リスク

      • 保存先が海外の場合、現地の法律に基づき政府機関がアクセス可能なケースがある


    3. 安全に使うための工夫

    • 強力なパスワード+多要素認証(MFA)の利用

    • 機密性の高いファイルは自分で暗号化してからアップロード

    • 定期的にローカルや外部ストレージにもバックアップを保持

    • 公共Wi-Fiからは直接アクセスせず、VPNを利用


    まとめ

    クラウドストレージは 物理的な耐障害性や暗号化の面で、個人のPCや外付けHDDよりも安全な場合が多い 一方、
    「パスワード管理」「暗号化」「バックアップ」など利用者側の意識が安全性を大きく左右する 仕組みです。




    図解即戦力 Google Cloudのしくみと技術がこれ1冊でしっかりわかる教科書【電子書籍】[ 株式会社grasys ]

    価格:2728円
    (2025/9/19 19:44時点)
    感想(0件)


    【全品P5倍】A.P.C アーペーセー トップス Standard Grand VPC Tシャツ COHBM M26384 レディース ユニセックス ネイビー 半袖 クルーネック ロゴ ストレートカット

    価格:14800円
    (2025/4/24 12:47時点)
    感想(0件)


     



    ブログランキング・にほんブログ村へ
    【下記、広告です。クリックいただけると励みになります。】
    posted by モニー at 08:00| Comment(0) | Cloud | このブログの読者になる | 更新情報をチェックする

    2025年06月24日

    AmazonS3の特徴と、どういったときに使うと効果的かを挙げてください

    daniil-silantev-2rb4lu53060-unsplash.jpg

    質問

    AmazonS3の特徴と、どういったときに使うと効果的かを挙げてください


    解答

    Amazon S3(Simple Storage Service)は、高い可用性・拡張性・耐久性を備えたオブジェクトストレージサービスです。
    ファイルやデータを「バケット」と呼ばれるコンテナに格納して利用します。
    以下に特徴と有効な利用場面をまとめます。


    ■ Amazon S3 の主な特徴

    特徴説明
    高い耐久性データは自動的に複数のデータセンターに冗長化され、**99.999999999%(11ナイン)**の耐久性を提供。
    無制限のスケーラビリティ保存容量に制限なし。
    小規模から大規模まで柔軟に対応可能。
    柔軟な料金体系(従量課金制)使用量に応じた料金(保存容量、リクエスト数、転送量など)。
    多様なストレージクラスアクセス頻度に応じてコストを最適化(例:Standard、IA、Glacierなど)。
    セキュリティ機能が充実暗号化、アクセス制御(IAM、バケットポリシー)などが利用可能。
    HTTP/HTTPS でアクセス可能ウェブサービス、CDN、モバイルアプリとの連携が簡単。
    バージョニング・ライフサイクル管理古いデータの保持・自動削除が可能。


    ■ S3 が効果的なユースケース

    1. 静的ウェブサイトのホスティング

    * HTML/CSS/JS で構成された静的サイトのホスティングに最適。
    * CloudFront(CDN)と組み合わせると高速・グローバル対応可能。


    2. バックアップ・アーカイブ

    * 耐久性が高く、長期保存に向いている。
    * Glacierなどの低コストストレージクラスでコスト削減。


    3. ログ保存・ビッグデータ処理の中間ストレージ

    * WebサーバーやアプリのログをS3に保存し、AthenaやRedshift、EMRなどで分析。


    4. ファイル共有・コンテンツ配信

    * アクセス権限付きでファイル共有可能。
    * 動画・画像の配信元としても利用される(例:メディア配信)。


    5. アプリケーションのデータ保存

    * ユーザーアップロード画像、ドキュメントなどのストレージ。
    * モバイルアプリやWebアプリと連携しやすい。


    6. CI/CDの成果物の保管

    * ビルド後のアーティファクトをS3に保存してデプロイ連携。


    ■ まとめ:どんなときに使うべきか?

    * 拡張性や可用性を重視したいとき
    * ストレージ管理の運用負荷を減らしたいとき
    * 柔軟なアクセス制御が必要なとき
    * 安価に長期間データを保持したいとき
    * 大量ファイルを扱うアプリケーションを作りたいとき

    用途やニーズに合わせて「ストレージクラス」「バケットポリシー」「暗号化設定」をうまく使うと、コストとパフォーマンスの最適化ができます。






    徹底攻略AWS認定SysOpsアドミニストレーター - アソシエイト教科書&問題集[SOA-C02]対応【電子書籍】[ 株式会社NTTデータ 鮒田 文平 ]

    価格:3960円
    (2025/6/16 14:05時点)
    感想(0件)


    【ふるさと納税】有田焼 Cloud×Moon 4点セット まるふく 雲 くも 月 つき 箸置き カトラリーレスト デザート皿 おしゃれな有田焼 食器セット うつわ 30000円 3万円 A30-352

    価格:30000円
    (2025/4/23 14:17時点)
    感想(46件)


     



    ブログランキング・にほんブログ村へ
    【下記、広告です。クリックいただけると励みになります。】
    posted by モニー at 13:00| Comment(0) | Cloud | このブログの読者になる | 更新情報をチェックする

    2025年05月10日

    VPCについて解説

    質問

    VPCについて解説してください


    解答

    VPC(Virtual Private Cloud)は、クラウドコンピューティング環境におけるネットワークの仮想プライベート空間を指します。
    VPCは、クラウドプロバイダーが提供する仮想ネットワークであり、複数のリソースを含むプライベートなネットワーク環境を構築することができます。

    以下に、VPCの特徴と利点をいくつか挙げてみます:

    1. **セキュリティとプライバシー**:

    VPCは、パブリッククラウド内でプライベートなネットワークを構築することができます。
    これにより、セキュリティ要件が厳しいアプリケーションやデータを保護し、外部からのアクセスを制御することができます。


    2. **ネットワークカスタマイズ**:

    VPCでは、ユーザーが独自のIPアドレス範囲、サブネット、ルーティングテーブル、ゲートウェイなどのネットワーク構成を定義できます。
    これにより、ユーザーは自分のニーズに合わせてネットワークをカスタマイズできます。


    3. **複数のリージョンでの展開**:

    VPCは、クラウドプロバイダーの複数のリージョンにわたって展開することができます。
    これにより、ユーザーは地理的な冗長性を確保し、高可用性を実現できます。


    4. **拡張性と柔軟性**:

    VPCは、必要に応じてリソースを追加したり、ネットワーク構成を変更したりすることができます。
    また、仮想プライベートネットワークとパブリッククラウドのリソースを組み合わせることができます。


    5. **コスト効率**:

    VPCを使用することで、インフラストラクチャの管理や運用コストを削減することができます。
    また、必要なリソースだけを使用することで、効率的なコスト管理が可能です。


    VPCは、クラウドコンピューティング環境において、セキュアで柔軟なネットワーク環境を提供するための重要な概念です。







    【全品P5倍】A.P.C アーペーセー トップス Standard Grand VPC Tシャツ COHBM M26384 レディース ユニセックス ネイビー 半袖 クルーネック ロゴ ストレートカット

    価格:14800円
    (2025/4/24 12:47時点)
    感想(0件)


    [詳解]AWS Infrastructure as Codeーー使って比べるTerraform&AWS CDK【電子書籍】[ 原 旅人 ]

    価格:3740円
    (2025/4/23 14:17時点)
    感想(0件)


     



    ブログランキング・にほんブログ村へ
    【下記、広告です。クリックいただけると励みになります。】
    posted by モニー at 08:00| Comment(0) | Cloud | このブログの読者になる | 更新情報をチェックする

    2025年05月02日

    AWSにおいて、無料でできること

    marek-pavlik-Q_s6dfdyX9k-unsplash.jpg
    質問

    AWSにおいて、無料でできることを教えてください。


    解答

    はい、AWSには「**無料利用枠(Free Tier)**」という制度があって、個人や企業がAWSを試すために**無料で使えるサービス**がいろいろ用意されています。
    **ざっくり分けると、無料には3種類**あります。


    ### 【1】12か月間無料(アカウント作成後)

    → 新規登録から12か月間だけ無料のサービスです。
    たとえば:

    **EC2(仮想サーバー)** → t2.micro または t3.micro インスタンスが **月750時間** 無料
    **S3(オブジェクトストレージ)** → 5GBまで無料
    **RDS(データベース)** → 750時間の利用 + ストレージ20GBまで無料(MySQLやPostgreSQLなど)
    **Lambda(サーバーレス実行環境)** → 月100万リクエスト無料
    **CloudFront(CDN)** → 50GBデータ配信無料


    ### 【2】ずっと無料(無期限無料)

    → 登録して何年たっても無料の範囲があるもの。
    たとえば:

    **AWS Lambda** → 毎月100万回のリクエスト無料
    **DynamoDB(NoSQLデータベース)** → 25GBストレージ無料
    **CloudWatch(監視ツール)** → 基本的なモニタリング(メトリクス)無料
    **SNS(通知サービス)** → 100万件のメッセージ配信無料
    **S3 Glacier Deep Archive** → リストアリクエストの一部無料


    ### 【3】トライアル型無料(短期間だけ)

    → 特定サービスだけ30日間無料とか、一定の容量だけ無料というタイプ。
    たとえば:

    **Lightsail(簡単VPS)** → 最初の1か月無料(固定プランのみ)


    ### 【注意点】

    **無料枠を超えると課金される**ので、きちんと管理する必要があります。
    たとえば、EC2でt2.microじゃなくt2.mediumを使うと超過料金がかかります。
    無料枠で作ったサービスも「明示的に停止や削除しないと料金が発生する」場合があるので要注意です。




    これ、本当なのか。。

    AWSの仕様も変わると思うので、各自使用する際は調べてみてください。

    ハンズオンなどもありますので



    AWSではじめるクラウドセキュリティ クラウドで学ぶセキュリティ設計/実装 [ 松本 照吾 ]

    価格:2948円
    (2025/4/23 14:17時点)
    感想(1件)


     



    ブログランキング・にほんブログ村へ
    【下記、広告です。クリックいただけると励みになります。】
    posted by モニー at 10:00| Comment(0) | Cloud | このブログの読者になる | 更新情報をチェックする

    2025年04月17日

    AWS lambdaについて解説してください。どのように使いますか?

    paul-fiedler-M_S7pim3Hwg-unsplash.jpg

    質問

    AWS lambdaについて解説してください。
    どのように使いますか?


    解答

    AWS Lambdaは、Amazon Web Services(AWS)が提供する**サーバーレスコンピューティングサービス**です。
    サーバーを意識せずにコードを実行できるため、インフラの管理が不要で、開発に集中できるというメリットがあります。


    ## ■ AWS Lambdaの基本

    ### ● 特徴

    **サーバーレス**:サーバーの構築・管理は不要。

    AWSが自動で処理。

    **イベント駆動**:何かのイベント(例:S3にファイルがアップロードされた、API Gatewayが呼ばれた)をトリガーにして関数を実行。

    **短時間実行**:短時間(最大15分)の処理に向いている。

    **料金**:実行時間と回数に応じた従量課金。



    ## ■ 使い方(基本的な流れ)

    ### 1. **関数の作成**

    AWSマネジメントコンソール、CLI、またはCloudFormationなどで作成できます。

    ランタイム(Python、Node.js、Java、Go、など)を選択。


    ### 2. **コードの記述**

    ```python
    # 例:Python

    def lambda_handler(event, context):
     print("イベント内容:", event)
     return { 'statusCode': 200, 'body': 'Hello from Lambda!' }

    ```


    ### 3. **トリガーの設定**

    Lambda関数は以下のようなサービスから呼び出されます:

    **API Gateway**(REST APIやHTTP API)

    **S3**(ファイルアップロードなど)

    **DynamoDB Streams**

    **EventBridge(旧CloudWatch Events)**

    **SNS / SQS**

    **定期実行(cron)**


    ### 4. **デプロイと実行**

    Lambda関数をデプロイして、イベントを発火させると自動的に実行されます。
    実行結果はCloudWatch Logsに出力されます。



    ## ■ 使用例

    Webアプリのバックエンド処理(APIサーバー)
    画像や動画の処理(S3へのアップロードを契機に自動変換)
    データのETL処理(抽出・変換・ロード)
    Slack botや通知機能
    バッチ処理や定期処理



    ## ■ メリット・デメリット

    ### メリット

    インフラ不要(保守が楽)
    スケーラブル(アクセス増にも自動対応)
    コスト効率が高い(使った分だけ課金)


    ### デメリット

    処理時間に制限(最大15分)
    起動遅延(コールドスタート)
    状態を持たないため、セッション管理が必要なアプリには工夫が必要






    AWS Lambda実践ガイド【電子書籍】[ 大澤 文孝 ]

    価格:3300円
    (2025/4/17 19:02時点)
    感想(0件)


    Linuxによる並行プログラミング入門 [ 猪平栄一 ]

    価格:2860円
    (2024/11/2 00:32時点)
    感想(0件)


     



    ブログランキング・にほんブログ村へ
    【下記、広告です。クリックいただけると励みになります。】
    posted by モニー at 19:10| Comment(0) | Cloud | このブログの読者になる | 更新情報をチェックする

    2025年01月10日

    エッジコンピューティングについて。

    jo-photo-AAjFFpEuZ34-unsplash.jpg

    質問

    エッジコンピューティングについて解説してください。


    解答

    ### **エッジコンピューティングとは?**

    エッジコンピューティング(Edge Computing)は、
    データの処理をデータが発生する場所(「エッジ」)の近くで行うコンピューティングモデルです。
    これにより、データを中央のクラウドやデータセンターに送る必要が減り、処理速度が向上し、ネットワーク帯域の使用が軽減されます。



    ### **特徴と仕組み**

    1. **分散型アーキテクチャ**

    エッジデバイス(センサー、カメラ、ゲートウェイ、ローカルサーバーなど)にデータ処理能力を持たせます。

    中央のデータセンターやクラウドへの依存を減らし、各エッジで処理を分担します。



    2. **リアルタイム性**

    データを「その場」で処理するため、遅延が少なく、リアルタイムの応答が可能になります。

    例: 自動運転車が交通状況を即座に判断。



    3. **データ転送の最適化**

    必要なデータのみクラウドに送信し、不要なデータはローカルで破棄または処理します。

    ネットワークの混雑やコストを抑えられます。



    4. **耐障害性**

    ネットワークが切断されても、エッジでの処理が可能なため、システム全体が停止しにくい。



    ### **エッジコンピューティングの利点**

    1. **低遅延**

    データ処理がエッジで行われるため、クラウドとの通信による遅延を最小化できます。

    例: 工場のロボット制御、医療分野のリアルタイム診断。
    2. **プライバシーとセキュリティ** データがローカルで処理されるため、センシティブな情報を外部に送るリスクが減少します。
    3. **コスト削減** ネットワーク帯域使用量が減り、クラウド利用料金の削減につながります。
    4. **スケーラビリティ** 分散型システムにより、エッジデバイスを追加することで容易にシステムを拡張可能。



    ### **エッジコンピューティングの課題**

    1. **インフラの設置コスト**

    エッジデバイスやローカルサーバーに高度な処理能力を持たせる必要があり、初期投資が必要。


    2. **管理の複雑さ**

    分散型の特性から、エッジデバイスの管理やソフトウェア更新が煩雑になりがち。


    3. **セキュリティリスク**

    多くのエッジデバイスが分散して存在するため、それぞれが攻撃の対象になるリスクがある。



    ### **エッジコンピューティングの具体的な活用例**

    1. **IoT(Internet of Things)**

    工場内のセンサーが稼働状況を監視し、異常を即座に通知。

    スマートホームで、デバイス同士がクラウドを介さず直接通信。



    2. **自動運転**

    自動車内でカメラやセンサーが周囲の状況をリアルタイムに処理し、安全性を向上。



    3. **医療分野**

    ポータブル医療機器がリアルタイムで患者データを分析し、迅速な診断を支援。



    4. **エンターテインメント**

    VR/ARデバイスがエッジでレンダリングを行い、リアルタイムの体験を提供。



    5. **スマートシティ**

    交通管理システムや監視カメラがエッジでデータを処理し、効率的な都市運営をサポート。


    ### **エッジコンピューティングとクラウドコンピューティングの関係**

    エッジコンピューティングとクラウドコンピューティングは競合するものではなく、補完的な存在です。
    エッジで処理を行い、必要に応じてクラウドにデータを送信することで、両者の利点を最大化できます。



    ### **まとめ**

    エッジコンピューティングは、データ処理を分散して効率を高める技術です。
    リアルタイム性が重要な場面や、
    ネットワーク帯域が限られる状況で特に有効であり、IoT、自動運転、医療など幅広い分野で活用されています。
    一方で、セキュリティや管理の課題に対処する必要がありますが、今後も普及が進むと考えられます。








    シェルスクリプト入門の入門 / 茗荷さくら 【本】

    価格:330円
    (2024/11/1 23:52時点)
    感想(0件)


     



    ブログランキング・にほんブログ村へ
    【下記、広告です。クリックいただけると励みになります。】
    posted by モニー at 08:00| Comment(0) | Cloud | このブログの読者になる | 更新情報をチェックする

    2024年11月22日

    AWS shieldとは

    antoine-dautry-_zsL306fDck-unsplash.jpg

    質問

    AWS shieldとは何ですか


    解答

    **AWS Shield** は、Amazon Web Services (AWS) が提供する
    **分散型サービス拒否(DDoS)攻撃**からアプリケーションを保護するためのマネージドセキュリティサービスです。

    AWS Shield には、次の2つの主要なバージョンがあります。


    ### 1. **AWS Shield Standard**

    - **基本的なDDoS保護**:

    AWSのすべてのサービスに対して自動的に適用される標準的なDDoS保護です。
    追加コストなしで、一般的なネットワーク層およびトランスポート層の攻撃からアプリケーションを守ります。


    - **リアルタイムモニタリング**:


    AWSのインフラストラクチャ全体でDDoS攻撃の兆候を監視し、攻撃が発生した場合にリアルタイムで緩和を行います。


    ### 2. **AWS Shield Advanced**

    - **高度なDDoS保護**:

    大規模かつ複雑なDDoS攻撃に対する追加の防御を提供します。
    特に、アプリケーション層に対する攻撃やプロトコル層に対する高度な攻撃に対して強化された保護が可能です。


    - **24時間365日のサポート**:


    DDoS攻撃が発生した際、AWSのセキュリティエキスパートにアクセスして迅速な対応を受けることができます。


    - **コスト保護**:

    攻撃によって発生したスケーリングのコストに対する保護も提供されるため、攻撃後に予期しない高額な請求を回避できます。


    ### 主な用途と利点

    - **自動保護**:

    AWSのネットワークにデプロイされたリソースに対して自動的にDDoS保護が適用されるため、追加の設定が不要です。


    - **スケーラビリティ**:

    攻撃の規模に関わらず、AWSインフラ全体で攻撃を検出・緩和できるため、大規模なトラフィック増加にも対応できます。


    - **監視とアラート**:

    Shield Advancedでは、CloudWatchを使ってリアルタイムの攻撃モニタリングが可能で、アラートを設定することもできます。
    AWS Shieldは、特にオンラインサービスや高トラフィックを扱う企業にとって、重要なDDoS防御ソリューションです。







    レゴ パーツ ラウンドシールド - ニンジャゴードラゴンヘッドの盾 [ Flat Silver / フラットシルバー ] | LEGO純正品の バラ 売り

    価格:418円
    (2024/10/5 20:18時点)
    感想(0件)


    オラクルマスター教科書Bronze(Oracle Database) iStudyオフィシャルガイド [ システム・テクノロジー・アイ ]

    価格:4180円
    (2023/12/21 21:19時点)
    感想(11件)


     

    ブログランキング・にほんブログ村へ
    【下記、広告です。クリックいただけると励みになります。】
    posted by モニー at 08:00| Comment(0) | Cloud | このブログの読者になる | 更新情報をチェックする