https://www.emws.jp/blog/ AWS構築・クラウド移行・運用統制の現場で得た実務知見を発信します。株式会社EMW（札幌） ja Tue, 21 Jul 2026 13:00:00 +0900 https://www.emws.jp/blog/aws-backup-coverage-map.html https://www.emws.jp/blog/aws-backup-coverage-map.html Tue, 21 Jul 2026 13:00:00 +0900 「Lambdaのバックアップはどこ？」に答えるAWSバックアップの全体地図。データと構成の2分類で各サービスの守り方を整理し、AMI・スナップショット・バックアップ・レプリカの紛らわしい用語を交通整理(AMI＝起動情報＋スナップショット群、登録解除しても中身は残る)。本番負荷ほぼゼロの仕組み、サービス別早見表、RDS削除で自動バックアップが消える等の落とし穴も。 https://www.emws.jp/blog/rds-snapshot-export-s3-why-fast.html https://www.emws.jp/blog/rds-snapshot-export-s3-why-fast.html Tue, 21 Jul 2026 12:00:00 +0900 mysqldumpより速く、本番に負荷をかけないRDSスナップショットのS3エクスポート。スナップショット読み出し・主キーレンジの並列分割・圧縮Parquetという速さの仕組みを一次情報で解剖し、リストア不可や型変換などの落とし穴、Athena/Glue/Snowflakeへつなぐ出口設計と手段の使い分けまで現場目線で解説します。 https://www.emws.jp/blog/aws-cli-practical-reference.html https://www.emws.jp/blog/aws-cli-practical-reference.html Wed, 15 Jul 2026 12:00:00 +0900 AWS CLI v2 を前提に、S3・EC2/VPC 調査・ログ追尾・Session Manager・本人確認まで、現場でよく使うコマンドをユースケース逆引きで整理。IAM Identity Center の SSO 認証、--query(JMESPath)/jq 連携、--dryrun など事故らないコツ、コピペできる早見表付き。 https://www.emws.jp/blog/linux-practical-command-reference.html https://www.emws.jp/blog/linux-practical-command-reference.html Wed, 15 Jul 2026 11:00:00 +0900 Linuxで「調べる・直す」ための実践コマンド逆引き集。ls -lの読み方・chmod・find・grep/tail -f・ps/df/du・ss/curl/dig、systemctl/journalctl、障害初動の切り分けまで、コピペで動く断片と1画面早見表で解説。Amazon Linux 2023にも対応。 https://www.emws.jp/blog/docker-practical-introduction.html https://www.emws.jp/blog/docker-practical-introduction.html Wed, 15 Jul 2026 10:00:00 +0900 Dockerの「イメージとコンテナの違い」から、docker runでの起動、Dockerfileでのイメージ化、docker composeでの複数コンテナ、AWS ECRへのpushまで、コピペで動く最小手順だけを実務目線でまとめた実践リファレンス。つまずき対策とコマンド早見表つき。 https://www.emws.jp/blog/python-lambda-practical-usecases.html https://www.emws.jp/blog/python-lambda-practical-usecases.html Wed, 15 Jul 2026 09:00:00 +0900 AWS Lambda×Python(boto3)の実践入門。最小ハンドラの書き方から、S3トリガー、EventBridge Schedulerでの定期実行、SNS/Slack通知、DynamoDBやAPI Gatewayまで、コピペで動くユースケース別スニペットと逆引き早見表で解説します。 https://www.emws.jp/blog/git-practical-reference-aws.html https://www.emws.jp/blog/git-practical-reference-aws.html Wed, 15 Jul 2026 08:00:00 +0900 AWS運用でTerraform等のIaCを安全に回すためのGit実践リファレンス。最小ワークフロー、featureブランチとPR、.gitignoreでのtfstate・機密の除外、git-secretsによる事故防止、GitHub ActionsのOIDCキーレス認証によるCI/CDまで、コピペ断片と逆引き早見表で解説します。 https://www.emws.jp/blog/jq-practical-reference.html https://www.emws.jp/blog/jq-practical-reference.html Wed, 15 Jul 2026 07:00:00 +0900 AWS CLIの出力やJSON Linesログから必要な値だけをjqで抜く実践リファレンス。基本の . や .[] から select・map・group_by・@csv、null安全や --arg まで、コピペで動く逆引き例と1画面の早見表を現場目線でまとめました。 https://www.emws.jp/blog/curl-practical-reference.html https://www.emws.jp/blog/curl-practical-reference.html Wed, 15 Jul 2026 06:00:00 +0900 curlの実践的な使い方をユースケース逆引きでまとめました。API疎通、認証、ヘルスチェック、TLSデバッグ、CDNキャッシュ確認、IMDSv2でのメタデータ取得まで、コピペで動くコマンド断片と1画面の逆引き早見表付き。未経験〜駆け出しエンジニア向け。 https://www.emws.jp/blog/vim-vi-survival-reference.html https://www.emws.jp/blog/vim-vi-survival-reference.html Wed, 15 Jul 2026 05:00:00 +0900 サーバー作業でviに「抜けられない」を卒業するための最小コマンド集。3つのモードの概念から、開く・保存・終了、移動、編集、一括置換、貼り付け崩れ対策、sudo保存まで、コピペで動く実務例と1画面チートシートで解説します。 https://www.emws.jp/blog/ssh-config-practical-aws.html https://www.emws.jp/blog/ssh-config-practical-aws.html Wed, 15 Jul 2026 04:00:00 +0900 AWSでEC2・踏み台・SSMに入るための~/.ssh/config実践リファレンス。エイリアスでのEC2接続、ProxyJumpによる踏み台透過、Session Manager経由の鍵レス／踏み台レス接続、便利設定とセキュリティ、最後に config項目の早見表まで、コピペで動く断片付きで解説します。 https://www.emws.jp/blog/systemd-practical-reference-aws.html https://www.emws.jp/blog/systemd-practical-reference-aws.html Wed, 15 Jul 2026 03:00:00 +0900 EC2（Amazon Linux 2023）で自作アプリを systemd サービス化し、常駐・自動起動・自動復旧させる実践ガイド。systemctl/journalctl の基本、unitファイルの書き方、timer での定期実行、つまづき対策と逆引き早見表までユースケース中心にまとめました。 https://www.emws.jp/blog/cloudwatch-agent-logs-config-guide.html https://www.emws.jp/blog/cloudwatch-agent-logs-config-guide.html Wed, 15 Jul 2026 02:00:00 +0900 CloudWatch・CloudWatch Logs・CloudWatch Agent の違いを整理し、「ログが来ない」を解決する設定JSON（agent/metrics/logs）をLinux/Windows両対応でコピペ提供。IAMロール・SSM配布・保持期間・症状別の逆引き早見表まで実務目線で解説します。 https://www.emws.jp/blog/powershell-aws-practical-reference.html https://www.emws.jp/blog/powershell-aws-practical-reference.html Wed, 15 Jul 2026 01:00:00 +0900 Windows EC2の運用とAWS Tools for PowerShellのユースケースを、コピペで動くcmdlet断片つきでまとめた実践リファレンス。導入(AWS.Tools)・EC2/S3操作・イベントログ/サービス管理・SSMでのリモート実行・AWS CLIとの棲み分け・逆引き早見表まで。 https://www.emws.jp/blog/aws-glue-pyspark-introduction.html https://www.emws.jp/blog/aws-glue-pyspark-introduction.html Wed, 15 Jul 2026 00:00:00 +0900 AWS Glue で PySpark を触りながら、分散処理を「いつ使い、いつ使わないか」を実務目線で解説。S3 の CSV/JSON を Parquet に変換し、集計・結合、Glue Data Catalog／Crawler／Athena で確認する流れ、Glue と EMR の使い分け、つまづき所までまとめた初心者向けの入口です。 https://www.emws.jp/blog/cloud-engineer-fundamentals-tcpip-training.html https://www.emws.jp/blog/cloud-engineer-fundamentals-tcpip-training.html Wed, 15 Jul 2026 00:00:00 +0900 未経験からクラウドエンジニアを目指す人へ。TCP/IP・サブネット/CIDR・DNS・HTTP/TLSといったネットワークの基礎から、Linux・クラウド概念・ID/セキュリティ・可用性・IaCまで、現場で本当に効く土台を体系的にかなり深く解説する学習マニュアル。ネットワーク→AWS対応表、学習ロードマップと資格の順序、現場の姿勢まで。図解つき。 https://www.emws.jp/blog/aws-control-tower-alternatives-scratch.html https://www.emws.jp/blog/aws-control-tower-alternatives-scratch.html Wed, 15 Jul 2026 00:00:00 +0900 AWS Control Towerが使えない（再販/MSPの請求・組織構造で管理アカウントを握れない等）とき、その各機能を素のAWSで自前構築する方法。ランディングゾーン・Log Archive/Audit・組織CloudTrail・Config集約・SCP・アカウント払い出し・StackSetsベースライン・IAM Identity Center・ドリフト検知の代替、Landing Zone Accelerator(LZA)との使い分けまで実務目線で。 https://www.emws.jp/blog/proxmox-nutanix-vmware-esxi-comparison.html https://www.emws.jp/blog/proxmox-nutanix-vmware-esxi-comparison.html Wed, 15 Jul 2026 00:00:00 +0900 VMware ESXi/vSphere・Proxmox VE・Nutanix の違いとユースケースを、Broadcom買収後のライセンス激変を踏まえて比較。アーキ・HCI・ライセンス体系・クラウド連携・VMwareからの移行（Import Wizard／Nutanix Move）まで、脱VMwareの選択肢を実務目線で整理した比較記事。 https://www.emws.jp/blog/aws-organizations-scp-guardrails-baseline.html https://www.emws.jp/blog/aws-organizations-scp-guardrails-baseline.html Wed, 15 Jul 2026 00:00:00 +0900 AWS Organizationsで「まずこれだけは入れておく」最低限のガードレールを、コピペできるSCP/RCPのJSON雛形付きで解説。root禁止・リージョン制限・監査/検知の保護・離脱防止・危険設定禁止のSCP、TLS必須と組織境界のRCP、宣言的ポリシー、Control Tower対応コントロール、既存を壊さない適用順序まで。 https://www.emws.jp/blog/aws-organizations-design-iac-delegation.html https://www.emws.jp/blog/aws-organizations-design-iac-delegation.html Wed, 15 Jul 2026 00:00:00 +0900 AWS Organizations の仕組みと設計を実務目線で。管理アカウント/Root/OUの構造、OU設計、SCPとRCP（2024新設）の違い、委任管理者（delegated administrator）とSecurityアカウント集約、TerraformやStackSets・Control TowerによるIaC管理、管理アカウントの衛生（root中央管理・離脱防止SCP）まで。 https://www.emws.jp/blog/is-cloud-really-cheaper.html https://www.emws.jp/blog/is-cloud-really-cheaper.html Wed, 15 Jul 2026 00:00:00 +0900 「クラウドにすれば安くなる」という期待と現実のギャップを、二次請けの現場目線で整理。何と比べて安いのか（TCO）、安くなりにくいケース、下げるレバー（right-sizing／不要リソース停止／マネージド化／RI・Savings Plansの考え方／ストレージ階層）、移行の隠れコスト、そして顧客に過剰約束しない正直な説明の仕方までを、具体的な金額は出さず構造で解説します。 https://www.emws.jp/blog/windows-legacy-to-aws-migration.html https://www.emws.jp/blog/windows-legacy-to-aws-migration.html Wed, 15 Jul 2026 00:00:00 +0900 EOL間近・EOL済みのWindows Serverやレガシーアプリを、どうAWSへ移すか。塩漬けの背景を汲みつつ、EOLのリスク、リホスト/リプラットフォーム/作り直しの移行方式、ライセンス（込み/BYOL）、Active Directory、載せた後の可用性・パッチ・監視まで、二次請けの実務目線で判断を整理します。 https://www.emws.jp/blog/prime-sub-contractor-aws-responsibility.html https://www.emws.jp/blog/prime-sub-contractor-aws-responsibility.html Wed, 15 Jul 2026 00:00:00 +0900 多重下請けのAWS案件で品質と信頼を落とさないための実務。"言った言わない"を減らす責任分界表、変更管理とIaCのPRゲート、エビデンス（構成図・IaC・チケット・議事）、スコープと非機能の握り、二次請けの自衛を、SIer二次請けの現場目線で率直に整理します。 https://www.emws.jp/blog/lift-and-shift-hidden-costs.html https://www.emws.jp/blog/lift-and-shift-hidden-costs.html Wed, 15 Jul 2026 00:00:00 +0900 まず現状のままAWSへ載せるリフト&シフト（リホスト）は正しい第一歩。だが"とりあえず"で止めると移行後およそ半年で代償が効いてくる。right-sizingしないコスト・マネージド化しない運用負荷・レガシー構成の塩漬けと、モダナイズの判断軸、段階的移行の型を二次請けの実務目線で整理します。 https://www.emws.jp/blog/aws-migration-estimate-pitfalls.html https://www.emws.jp/blog/aws-migration-estimate-pitfalls.html Wed, 15 Jul 2026 00:00:00 +0900 SIerが提案初期に出すAWS移行の概算見積もりは、なぜ実績と乖離するのか。二次請けの現場目線で「台数×単価」の罠、見落とされる移行工数と運用保守、安く見せる構造を率直に分解し、前提の明文化・段階見積もり・バッファ・非機能の数値化という外さない見積もりの型まで整理します。 https://www.emws.jp/blog/design-doc-what-to-write-by-phase.html https://www.emws.jp/blog/design-doc-what-to-write-by-phase.html Wed, 15 Jul 2026 00:00:00 +0900 要件定義・基本設計・詳細設計・テスト（UAT）の各工程で、設計書に何を書き、何を書かないか。クラウド/IaC時代に二重管理と形骸化を避ける、工程ごとの抽象度・トレーサビリティ・「書かない勇気」を実務目線で整理した工程別ガイド。 https://www.emws.jp/blog/bastion-session-recording-guacamole-oss.html https://www.emws.jp/blog/bastion-session-recording-guacamole-oss.html Wed, 15 Jul 2026 00:00:00 +0900 特権アクセス（SSH/RDP）の操作証跡・画面録画をどう残すか。Apache Guacamoleのアーキテクチャと録画（guacenc/guaclog）、tlog・sudo I/Oログ・Teleportなどの選択肢、AWS SSM Session Managerとの使い分け、改ざん防止（S3 Object Lock）まで2026年時点の実務目線で解説。 https://www.emws.jp/blog/multicloud-identity-governance-entra-aws.html https://www.emws.jp/blog/multicloud-identity-governance-entra-aws.html Wed, 15 Jul 2026 00:00:00 +0900 Microsoft 365/Entra IDがある企業がAWS・Azure・GCP・オンプレを併用するとき、IDをどう束ねるか。認証はIdP・認可は各クラウドという原則、Entra→AWS IAM Identity Center連携（SAML/SCIM）、ワークロードIDのキーレス化、閉域ネットワークでの「何を外に出し何を閉じるか」の切り分け、外部委託・緊急break-glass・root/管理アカウントの扱いまで、2026年時点の実務目線で解説。 https://www.emws.jp/blog/aws-azure-gcp-onprem-service-comparison.html https://www.emws.jp/blog/aws-azure-gcp-onprem-service-comparison.html Wed, 15 Jul 2026 00:00:00 +0900 AWS・Azure・Google Cloud・オンプレミスの主要サービスを用途別に対応させた早見表（2026年版）。コンピュート/ストレージ/DB/ネットワーク/ID・セキュリティ/運用まで網羅し、名前は似ていても中身が1:1でない落とし穴、設計思想の違い、オンプレとの責任分界まで実務目線で解説。 https://www.emws.jp/blog/aws-bastion-privileged-access-design.html https://www.emws.jp/blog/aws-bastion-privileged-access-design.html Wed, 08 Jul 2026 00:00:00 +0900 AWSの特権アクセス設計を整理。従来型踏み台、Session Manager、EC2 Instance Connect、PAMの違いと、セッション記録・監査ログ・Just-in-Timeアクセスで「何ができて何ができないか」を公式仕様に基づき解説します。 https://www.emws.jp/blog/mainframe-auth-racf.html https://www.emws.jp/blog/mainframe-auth-racf.html Wed, 08 Jul 2026 00:00:00 +0900 メインフレームのRACF・ACF2・Top Secretによる資源中心のセキュリティを、AWSのアイデンティティ中心のモデルにどう置き換えるか。バッチ実行ユーザー、データセットプロファイルからロールへの写像、Keycloak等での統合認証まで、ホスト移行で見落とされがちな認証の再設計を解説します。 https://www.emws.jp/blog/nightly-batch-performance.html https://www.emws.jp/blog/nightly-batch-performance.html Wed, 08 Jul 2026 00:00:00 +0900 「クラウドにすればバッチは速くなる」は半分だけ本当です。I/Oボトルネックの解消・処理時間帯だけのスケールアップ・並列化という速くなる3条件と、ハイブリッド構成のレイテンシで遅くなる典型パターンを解説します。 https://www.emws.jp/blog/ecs-task-definition-practice.html https://www.emws.jp/blog/ecs-task-definition-practice.html Wed, 08 Jul 2026 00:00:00 +0900 ECSタスク定義を実務目線で解説。CPU/メモリ予約、FireLensサイドカー、Secrets/SSMからの環境注入、ヘルスチェック、タスクロールと実行ロールの違い、graceful shutdownの落とし穴まで押さえます。 https://www.emws.jp/blog/keycloak-authentication-flow.html https://www.emws.jp/blog/keycloak-authentication-flow.html Wed, 08 Jul 2026 00:00:00 +0900 KeycloakのAuthentication Flowを実務目線で解説。Required/Alternative/Conditional/Disabledの評価規則、条件付きMFA、ブラウザフローのカスタマイズ、現場で頻発する誤設定までを一次情報付きで整理します。 https://www.emws.jp/blog/snowpipe-continuous-loading.html https://www.emws.jp/blog/snowpipe-continuous-loading.html Wed, 08 Jul 2026 00:00:00 +0900 SnowpipeのS3 auto-ingest（S3イベント通知→SQS）の仕組みと設定、Snowpipe Streaming高性能アーキテクチャとの違い、レイテンシとコスト特性を、AWS連携と検証で潰した落とし穴を交え実装目線で解説します。 https://www.emws.jp/blog/snowflake-time-travel-fail-safe.html https://www.emws.jp/blog/snowflake-time-travel-fail-safe.html Tue, 07 Jul 2026 00:00:00 +0900 SnowflakeのTime TravelとFail-safeを実務目線で解説。保持期間とエディション差、UNDROP・AT/BEFOREでの復旧、7日間のFail-safe、長い保持期間によるストレージ課金増の適正化までを、AWS上での運用を前提に整理します。 https://www.emws.jp/blog/keycloak-custom-authenticator-spi.html https://www.emws.jp/blog/keycloak-custom-authenticator-spi.html Tue, 07 Jul 2026 00:00:00 +0900 KeycloakのCustom Authenticator SPIで独自認証ステップを実装する手順を解説。Authenticator/Factory実装、context操作、フォーム、providersへのデプロイ、バージョン間のAPI差までエンタープライズ実務目線でまとめます。 https://www.emws.jp/blog/hyperv-production-operations.html https://www.emws.jp/blog/hyperv-production-operations.html Tue, 07 Jul 2026 00:00:00 +0900 Hyper-V本番運用でハマる動的メモリ・vNUMA境界・統合サービス・本番チェックポイント(VSS)とバックアップ整合性を、実構築の経験とMicrosoft Learnの一次情報で整理。世代とリソース制御、オーバーコミットの現実も扱います。 https://www.emws.jp/blog/snowflake-data-masking-row-access.html https://www.emws.jp/blog/snowflake-data-masking-row-access.html Tue, 07 Jul 2026 00:00:00 +0900 Snowflakeで同じテーブルをロール別に見せ分ける実装を解説。列のDynamic Data Masking、行のRow Access Policy、タグベース自動適用、AWS連携と検証で防いだ落とし穴を実務目線で整理します。 https://www.emws.jp/blog/snowflake-external-functions-aws-lambda.html https://www.emws.jp/blog/snowflake-external-functions-aws-lambda.html Tue, 07 Jul 2026 00:00:00 +0900 SnowflakeのExternal FunctionでAWS Lambda・API Gatewayを呼ぶ構成を、API IntegrationとIAM信頼関係、JSONバッチ、同期/非同期のタイムアウト、Bedrock連携まで、検証で先に踏んだ落とし穴を交えて実務目線で解説します。 https://www.emws.jp/blog/container-image-hardening.html https://www.emws.jp/blog/container-image-hardening.html Tue, 07 Jul 2026 00:00:00 +0900 マルチステージビルドとdistroless、非rootユーザ、ECRスキャン/Trivy、AWS Signerによる署名、SBOMまで。コンテナイメージの軽量化とサプライチェーン防御を、SIer/エンタープライズの実務目線で判断軸つきに整理します。 https://www.emws.jp/blog/stepfunctions-jobnet.html https://www.emws.jp/blog/stepfunctions-jobnet.html Mon, 06 Jul 2026 00:00:00 +0900 JP1のジョブネットをAWSでどう表現するか。直列・並列・分岐のステートマシンへの翻訳、途中からのリランを可能にするステート分割、15分超の処理をECS・AWS Batchに逃がす構成まで、ジョブ制御の移行を解説します。 https://www.emws.jp/blog/global-agentic-ai.html https://www.emws.jp/blog/global-agentic-ai.html Mon, 06 Jul 2026 00:00:00 +0900 欧米で進むAgentic AIの本番運用議論を、MCPの標準化・評価・権限・コスト・観測の観点で整理。AWS AgentCoreやOpenTelemetryの動きを踏まえ、日本のエンタープライズの現実解を提示します。 https://www.emws.jp/blog/blu-age-project-gap.html https://www.emws.jp/blog/blu-age-project-gap.html Mon, 06 Jul 2026 00:00:00 +0900 Blu Ageによるメインフレーム自動リファクタは、技術より「進め方」でつまずきます。英語・フランス語＋技術語彙が要る現実、ウォーターフォールでは回らずアジャイルが必須という構造、そしてコア機能テスト（欧米流）とカバレッジ100%（日本流）の断層。このギャップを見積もりに織り込まないと、プロジェクトは静かに炎上します。 https://www.emws.jp/blog/environment-promotion.html https://www.emws.jp/blog/environment-promotion.html Mon, 06 Jul 2026 00:00:00 +0900 同じIaCコードをdev→stg→prodへ昇格させる設計を、変数/tfvars分離・workspace vs ディレクトリ分割・prod承認・ロールバック・ドリフト防止の観点で、SIer/エンタープライズの実務向けに一次情報付きで整理します。 https://www.emws.jp/blog/iac-cicd-pipeline.html https://www.emws.jp/blog/iac-cicd-pipeline.html Mon, 06 Jul 2026 00:00:00 +0900 アプリのCIとインフラのCIは何が違うのか。terraform planをPRに出す型、applyの承認ゲート、環境ごとのパイプライン、planレビューの勘所、CIクレデンシャルの持たせ方までを、一次情報を引きながら実務目線で整理します。 https://www.emws.jp/blog/hyperv-shared-nothing-migration.html https://www.emws.jp/blog/hyperv-shared-nothing-migration.html Mon, 06 Jul 2026 00:00:00 +0900 共有ストレージ無しでVMとストレージを別ホストへ無停止で同時移行するShared Nothing Live Migrationを、SMB3/SMB Direct、Kerberos制約付き委任、クラスタ跨ぎの移行、更改・段階移行での使いどころまで実務目線で解説します。 https://www.emws.jp/blog/keycloak-event-listener-spi.html https://www.emws.jp/blog/keycloak-event-listener-spi.html Sun, 05 Jul 2026 00:00:00 +0900 KeycloakのEvent Listener SPIで、login/adminイベントを取得しSIEMやWebhookへ連携する実装を解説。トランザクション境界、非同期化、失敗時の扱い、監査要件への対応まで現場目線で整理します。 https://www.emws.jp/blog/keycloak-client-scopes-mappers.html https://www.emws.jp/blog/keycloak-client-scopes-mappers.html Sun, 05 Jul 2026 00:00:00 +0900 Keycloakのdefault/optional client scopeとprotocol mapper(user attribute/role/audience)の設計指針を、トークン肥大化の回避とaud制御の実務観点で解説します。 https://www.emws.jp/blog/global-dora-devex.html https://www.emws.jp/blog/global-dora-devex.html Sun, 05 Jul 2026 00:00:00 +0900 DORAの4指標、SPACE、DevEx、Platform as a Productを一次情報で整理。「速さ」を単一指標で誤測しないための、日本のエンタープライズ向け実務ガイドです。 https://www.emws.jp/blog/systems-manager-operations.html https://www.emws.jp/blog/systems-manager-operations.html Sun, 05 Jul 2026 00:00:00 +0900 SSMの実務を凝縮。Session Managerで踏み台レス＆監査、Patch Managerの統制、Run Command/Automation/Parameter Store/Inventoryまで、エンタープライズ運用の設計勘所と落とし穴を解説します。 https://www.emws.jp/blog/tableau-snowflake-integration.html https://www.emws.jp/blog/tableau-snowflake-integration.html Sun, 05 Jul 2026 00:00:00 +0900 TableauのネイティブコネクタでSnowflakeへ接続する実装ガイド。OAuth／キーペア認証、Live接続と抽出（Extract）の使い分け、結果キャッシュとウェアハウスsizingの効き、そしてコスト事故を検証で先に潰す設計まで解説します。 https://www.emws.jp/blog/shell-batch-on-ec2.html https://www.emws.jp/blog/shell-batch-on-ec2.html Sun, 05 Jul 2026 00:00:00 +0900 数百本のシェルスクリプトをLambdaに書き換える必要はありません。EC2続投を選んだときに最低限やるべき4つ——SSM経由の実行と証跡、CloudWatch Logsへのログ集約、シークレットの外出し、自動復旧——を解説します。 https://www.emws.jp/blog/aws-summit-2026-ai-agents.html https://www.emws.jp/blog/aws-summit-2026-ai-agents.html Sat, 04 Jul 2026 00:00:00 +0900 セッションの約半数がAIエージェントだったAWS Summit Japan 2026。Bedrock AgentCore・Kiro・AWS Contextの3つを「明日の実務に何が起きるか」の目線で解説。エージェント時代に最初に必要なのは権限設計とデータ整備です。 https://www.emws.jp/blog/snowflake-external-access-integration.html https://www.emws.jp/blog/snowflake-external-access-integration.html Sat, 04 Jul 2026 00:00:00 +0900 SnowparkのUDF/手続きから外部APIを安全に呼ぶExternal Access Integrationを、Network Rule・Secret・統合の4要素、セキュリティ境界、AWS PrivateLink連携、External Functionsとの使い分けまで実務目線で解説します。 https://www.emws.jp/blog/keycloak-build-runtime-config.html https://www.emws.jp/blog/keycloak-build-runtime-config.html Sat, 04 Jul 2026 00:00:00 +0900 Quarkus版Keycloakのbuild-time optionとruntime optionの違いを整理。kc.sh buildで焼き込む項目と--optimized起動、コンテナのマルチステージbuild戦略を実務目線で解説します。 https://www.emws.jp/blog/keycloak-user-storage-spi.html https://www.emws.jp/blog/keycloak-user-storage-spi.html Sat, 04 Jul 2026 00:00:00 +0900 既存DBや独自認証をKeycloakへ繋ぐUser Storage SPIの実装勘所を解説。on-demand import、キャッシュ制御、パスワードの段階取り込みまでエンタープライズ移行の実務目線でまとめます。 https://www.emws.jp/blog/vsam-migration.html https://www.emws.jp/blog/vsam-migration.html Sat, 04 Jul 2026 00:00:00 +0900 ホスト移行でVSAMをどう扱うか。KSDS・ESDS・RRDSそれぞれの性格、代替インデックスやキー設計の再現、「ファイルとして持つか、正規化してRDBMS化するか」の判断軸、CICSファイル制御からの脱却まで、VSAM移行の設計論を解説します。 https://www.emws.jp/blog/aws-hidden-costs-top10.html https://www.emws.jp/blog/aws-hidden-costs-top10.html Sat, 04 Jul 2026 00:00:00 +0900 AWSの請求書で「なぜか増えている」費用の正体を10個に分けて解説。NATゲートウェイ、データ転送、S3リクエスト、CloudWatch、EBSスナップショットなど、見落としがちなコスト源の発生メカニズムと具体的な対策を実務目線でまとめました。 https://www.emws.jp/blog/post-migration-performance.html https://www.emws.jp/blog/post-migration-performance.html Fri, 03 Jul 2026 00:00:00 +0900 オンプレからAWSへ移行した後の「なんか遅い」を体系的に切り分ける手順。レイテンシ（チャッティなアプリ）、EBSのベースライン、DNS、経路の4象限で原因を特定する、現場で使っているフローを公開します。 https://www.emws.jp/blog/refs-csv-s2d-volumes.html https://www.emws.jp/blog/refs-csv-s2d-volumes.html Fri, 03 Jul 2026 00:00:00 +0900 S2Dのボリューム設計を実務目線で解説。2way/3wayミラー・デュアルパリティ・ミラー加速パリティの容量効率と性能、ReFSの整合性ストリームやブロッククローン、CSVキャッシュ、ボリュームサイズまで一次情報つきで整理します。 https://www.emws.jp/blog/lambda-vpc-networking.html https://www.emws.jp/blog/lambda-vpc-networking.html Fri, 03 Jul 2026 00:00:00 +0900 VPC LambdaのHyperplane ENI、コールドスタートへの影響、privateサブネット必須の理由、NAT経由の外部通信とVPCエンドポイント、RDS Proxy接続、現場で詰まる箇所を実務目線で整理。設計判断の勘所を一次情報に沿って解説します。 https://www.emws.jp/blog/onprem-network-overlap-cidr.html https://www.emws.jp/blog/onprem-network-overlap-cidr.html Fri, 03 Jul 2026 00:00:00 +0900 オンプレ→AWS接続で頻出のCIDR重複問題を実務目線で解説。なぜ起きるか、影響、VPCの初期設計・Private NAT Gateway・セカンダリCIDR・最終手段の再採番まで、Transit Gateway集約時の注意点も含めて整理します。 https://www.emws.jp/blog/ecs-vs-eks-selection.html https://www.emws.jp/blog/ecs-vs-eks-selection.html Fri, 03 Jul 2026 00:00:00 +0900 AWSのコンテナ基盤をECSとEKSのどちらで組むか。運用負荷・チームスキル・マルチクラウド要件・コストの判断軸と決定表、Fargate起動との組合せまで、SIer/エンタープライズの現実目線で整理します。 https://www.emws.jp/blog/nat-gateway-cost-design.html https://www.emws.jp/blog/nat-gateway-cost-design.html Fri, 03 Jul 2026 00:00:00 +0900 NATゲートウェイ（NAT Gateway）は時間課金＋処理量課金の両建てで、気づかぬうちに月数万円に。S3/DynamoDBの無料Gatewayエンドポイント、Interfaceエンドポイントの損益分岐、マルチアカウント集約まで、NATとエンドポイントのコスト・料金を下げる設計の実務を解説します。 https://www.emws.jp/blog/s2d-network-rdma-set.html https://www.emws.jp/blog/s2d-network-rdma-set.html Thu, 02 Jul 2026 00:00:00 +0900 S2Dはストレージトラフィックが命。RDMA(RoCE v2/iWARP)の選択、DCB/PFC/ETSの設計、SETとvNIC分離、25/100GbEの帯域配分、ジャンボフレーム、PFC設定漏れで性能が出ない罠まで、実構築の勘所をMicrosoft Learnの一次情報とともに解説します。 https://www.emws.jp/blog/cloudfront-cdn-design.html https://www.emws.jp/blog/cloudfront-cdn-design.html Thu, 02 Jul 2026 00:00:00 +0900 CloudFront設計の実務を、キャッシュキー/TTL設計、S3・ALBオリジンの保護(OAC)、署名URL/Cookie、WAF連携、エッジ関数の選定、転送コスト最適化まで、SIer向けに落とし穴込みで解説します。 https://www.emws.jp/blog/onprem-storage-to-ebs.html https://www.emws.jp/blog/onprem-storage-to-ebs.html Thu, 02 Jul 2026 00:00:00 +0900 移行サイジングの最初の壁「今のディスク性能をAWSでどう再現するか」。回転数（15k/10k/7.2k rpm）→IOPSの換算表、RAIDグループの実効IOPS計算、gp3への翻訳手順を、実測での裏取り方法まで含めて解説します。 https://www.emws.jp/blog/aws-summit-5-year-trends.html https://www.emws.jp/blog/aws-summit-5-year-trends.html Thu, 02 Jul 2026 00:00:00 +0900 AWS Summit Japan 2022〜2026を定点観測。オンライン開催からリアル回帰、生成AI一色の2024〜2025年、そしてセッションの約半数がAIエージェントとなった2026年まで。5年のトレンドをインフラ屋の視点で分析し、今後を読みます。 https://www.emws.jp/blog/keycloak-admin-rest-api-iac.html https://www.emws.jp/blog/keycloak-admin-rest-api-iac.html Thu, 02 Jul 2026 00:00:00 +0900 KeycloakのAdmin REST API、realm export/import、partial import、Terraform providerを使い、認証基盤の設定をコード化してドリフトを抑え、CI/CDに載せる実務の勘所を、現場目線で解説します。 https://www.emws.jp/blog/kms-encryption-design.html https://www.emws.jp/blog/kms-encryption-design.html Thu, 02 Jul 2026 00:00:00 +0900 AWS KMSの暗号化設計を実務目線で整理します。エンベロープ暗号化の仕組み、キーポリシーとIAMの二重統制、キーローテーション、マルチアカウント、リクエスト課金、S3/EBS/RDSの実装まで、落とし穴つきで解説します。 https://www.emws.jp/blog/keycloak-webauthn-passkeys.html https://www.emws.jp/blog/keycloak-webauthn-passkeys.html Wed, 01 Jul 2026 00:00:00 +0900 KeycloakでWebAuthn/passkeyによるパスワードレス認証を実装する実務ガイド。WebAuthn Passwordless Policy、required action、resident key、passkey登録・認証フロー、既存ユーザ展開と注意点を26.4基準で解説します。 https://www.emws.jp/blog/snowflake-dynamic-tables.html https://www.emws.jp/blog/snowflake-dynamic-tables.html Wed, 01 Jul 2026 00:00:00 +0900 SELECTで結果を宣言するSnowflake Dynamic Tablesを、TARGET_LAGと自動増分リフレッシュ、Streams / Tasksとの使い分け、S3・Icebergとの接点、そして検証で先に潰すべきコストの落とし穴まで実務目線で解説します。 https://www.emws.jp/blog/snowflake-on-aws-production-reference.html https://www.emws.jp/blog/snowflake-on-aws-production-reference.html Wed, 01 Jul 2026 00:00:00 +0900 S3外部ステージとSnowpipe、AWS PrivateLink、KMSによるTri-Secret Secure、Resource Monitor、RBAC。AWS上でSnowflakeの本番環境を安全に構築する構成を一枚の図で解説します。 https://www.emws.jp/blog/host-migration-genshin-comparison.html https://www.emws.jp/blog/host-migration-genshin-comparison.html Wed, 01 Jul 2026 00:00:00 +0900 ホスト移行の受け入れの本丸は現新比較（等価性検証）です。EBCDIC照合順序の逆転でソート結果が変わる、パック10進の丸めでゲンとシンの金額が1円ずれる——「正しく変換したのに一致しない」の正体と、突合を設計する手順を、COBOLerの実感に沿って解説します。 https://www.emws.jp/blog/keycloak-version-upgrade.html https://www.emws.jp/blog/keycloak-version-upgrade.html Wed, 01 Jul 2026 00:00:00 +0900 Keycloakのバージョンアップ運用を実務目線で解説。リリースサイクルとLTS、breaking changeの追随、Liquibaseによる自動/手動のDBスキーマ移行、update-compatibilityを使ったダウンタイム最小化、ロールバック、テーマ/SPI互換の要点まで整理します。 https://www.emws.jp/blog/s2d-datacenter-2025-design.html https://www.emws.jp/blog/s2d-datacenter-2025-design.html Wed, 01 Jul 2026 00:00:00 +0900 Windows Server 2025 DatacenterでStorage Spaces Direct(S2D)を組むための構成設計を、ノード数・ディスク階層・フォールトドメイン・ネットワーク・Azure Localとの棲み分けまで、実構築の勘所とともに解説します。 https://www.emws.jp/blog/aws-account-initial-setup.html https://www.emws.jp/blog/aws-account-initial-setup.html Tue, 30 Jun 2026 00:00:00 +0900 AWSアカウントを作ったら、リソースを立てる前にやるべき10の設定。rootのMFA、CloudTrail、Identity Center、S3パブリックアクセスブロック、GuardDuty、請求アラートまで。構成レビューで最初に確認する項目を、理由と合わせて解説します。 https://www.emws.jp/blog/hands-on-consulting-positioning.html https://www.emws.jp/blog/hands-on-consulting-positioning.html Tue, 30 Jun 2026 00:00:00 +0900 助言もするし、実際に手も動かす。EMWは大手SIerの大規模プロジェクトの一員として、AWSの深い部分を担う技術パートナーです。SIerへの敬意、また売りをしないから利害なくまっすぐ助言できる強み、少数精鋭ゆえの機動力という立ち位置を書きます。 https://www.emws.jp/blog/raid-to-ebs.html https://www.emws.jp/blog/raid-to-ebs.html Tue, 30 Jun 2026 00:00:00 +0900 オンプレの常識だったRAID1/5/6は、EBSでは原則不要です。EBSがAZ内で複製済みである事実、RAID0が例外的に必要になる条件、マルチボリュームスナップショットによる整合性確保まで、移行時のディスク冗長設計を整理します。 https://www.emws.jp/blog/iac-drift-detection.html https://www.emws.jp/blog/iac-drift-detection.html Tue, 30 Jun 2026 00:00:00 +0900 IaCで管理するインフラとコードの乖離「ドリフト」がなぜ起きるかを整理し、terraform planによる検知、定期drift検知の自動化、GitOpsの継続的調整、SCPによる手動変更の抑止、そして検知後の是正フローまでを一次情報に沿って実務目線で解説します。 https://www.emws.jp/blog/snowflake-s3-external-stage-storage-integration.html https://www.emws.jp/blog/snowflake-s3-external-stage-storage-integration.html Tue, 30 Jun 2026 00:00:00 +0900 Snowflakeの外部ステージをアクセスキーなしでS3に接続する実装ガイド。Storage IntegrationとIAMロールの信頼関係、External IDによる保護、最小権限ポリシーを検証知見つきでAWS視点から解説します。 https://www.emws.jp/blog/oracle-migration-privileges.html https://www.emws.jp/blog/oracle-migration-privileges.html Tue, 30 Jun 2026 00:00:00 +0900 Oracleデータベースの移行は「同一エンジンで運ぶか、PostgreSQLに作り替えるか」の分岐から始まります。RDS for OracleにSYSDBAがない事実、ロール経由の権限がストアド内で効かない罠、PUBLICシノニム・表領域の移行まで、権限まわりの落とし穴を実務目線で整理します。 https://www.emws.jp/blog/dynamodb-single-table-design.html https://www.emws.jp/blog/dynamodb-single-table-design.html Mon, 29 Jun 2026 00:00:00 +0900 DynamoDBのキー設計をアクセスパターン起点で解説。PK/SK、GSI/LSI、ホットパーティション回避、シングルテーブル設計の是非、オンデマンドとプロビジョンドの選定まで、RDBから来た人の落とし穴を実務目線で整理します。 https://www.emws.jp/blog/global-ebpf.html https://www.emws.jp/blog/global-ebpf.html Mon, 29 Jun 2026 00:00:00 +0900 Linuxカーネルを安全に拡張するeBPFと、それを実装に落とし込んだCilium/Hubble/Tetragon。CNCF卒業の意味とK8s現場での可観測性・ネットワーク・セキュリティの実務を、一次情報から整理します。 https://www.emws.jp/blog/rds-proxy-connection-management.html https://www.emws.jp/blog/rds-proxy-connection-management.html Mon, 29 Jun 2026 00:00:00 +0900 Lambdaの大量同時実行でDBコネクションが枯渇する仕組みと、RDS Proxyのプーリング・フェイルオーバー高速化・IAM認証・Secrets連携を実務目線で整理。ピン留めの回避とコスト判断まで踏み込みます。 https://www.emws.jp/blog/hulft-square-vs-classic.html https://www.emws.jp/blog/hulft-square-vs-classic.html Mon, 29 Jun 2026 00:00:00 +0900 フルマネージドSaaSのHULFT Square（iPaaS）と自社運用の従来HULFT（HULFT10）の違いを、運用負荷・制御性・接続要件の3軸で整理。HULFT Transferでの相互接続やAWS上の構成差まで実務目線で解説します。 https://www.emws.jp/blog/keycloak-on-fargate-reference-architecture.html https://www.emws.jp/blog/keycloak-on-fargate-reference-architecture.html Mon, 29 Jun 2026 00:00:00 +0900 AWS上でKeycloak本番環境を作る旗艦リファレンス。Fargateでステートレス化しAuroraに状態を集約、JDBC_PING2でクラスタ形成、NLBとACMで統合認証まで通す構成を、2枚の図解と手順の要点で解説します。 https://www.emws.jp/blog/api-gateway-vs-alb-lambda-url.html https://www.emws.jp/blog/api-gateway-vs-alb-lambda-url.html Mon, 29 Jun 2026 00:00:00 +0900 HTTPをLambda/コンテナへ通す3手段を実務目線で比較。API Gateway(REST/HTTP)・ALB・Lambda Function URLの機能差、認証・スロットリング・WAF・コスト、そして選定を誤らないための判断軸と決定表を一次情報付きで整理します。 https://www.emws.jp/blog/lambda-production-practice.html https://www.emws.jp/blog/lambda-production-practice.html Sun, 28 Jun 2026 00:00:00 +0900 Lambda本番運用の要点を実務目線で整理。コールドスタートの正体とProvisioned/SnapStartの使い分け、メモリとCPUの関係、同時実行と予約・上限、べき等性、観測性、コスト設計、そしていつLambdaを選ぶかまでを一次情報付きで解説します。 https://www.emws.jp/blog/snowsight-dashboards-for-business.html https://www.emws.jp/blog/snowsight-dashboards-for-business.html Sun, 28 Jun 2026 00:00:00 +0900 Snowsightのダッシュボードで営業と経営層に効くKPIを可視化。タイル・フィルター・共有権限とスケジュール更新の勘所、そして廃止を見据えたStreamlit in Snowflakeへの移行をAWS×Snowflakeの視点で解説。 https://www.emws.jp/blog/snowflake-data-loading-copy-into.html https://www.emws.jp/blog/snowflake-data-loading-copy-into.html Sun, 28 Jun 2026 00:00:00 +0900 SnowflakeへのバルクロードをCOPY INTO・ステージ・FILE FORMATの3点で実装する手順を、S3外部ステージやON_ERROR設計、最適ファイルサイズの落とし穴まで現場目線で解説します。 https://www.emws.jp/blog/tape-backup-to-aws.html https://www.emws.jp/blog/tape-backup-to-aws.html Sun, 28 Jun 2026 00:00:00 +0900 日次のテープ交換・遠隔保管・世代管理をAWSにどう置き換えるか。AWS Backupのプラン設計、S3 Glacierの3クラスの使い分け（取り出し時間と費用）、ランサムウェア対策としてのクロスアカウントコピーとボールトロックまで解説します。 https://www.emws.jp/blog/batch-monitoring-rerun.html https://www.emws.jp/blog/batch-monitoring-rerun.html Sun, 28 Jun 2026 00:00:00 +0900 移行したバッチの運用設計。終了コード監視と「遅延検知」（終わっているべき時刻に終わっていない）、SNS 2段階通知、二重実行を防ぐリラン手順書、べき等性の確保まで、オンプレ運用の暗黙知をAWSで明文化します。 https://www.emws.jp/blog/aws-batch-eventbridge-decoupling.html https://www.emws.jp/blog/aws-batch-eventbridge-decoupling.html Sun, 28 Jun 2026 00:00:00 +0900 ホスト移行後のバッチ近代化。重い処理はAWS Batch、起動とイベント連携はEventBridge、そしてSQS/SNSによる疎結合化。ファイル到着駆動・キューによる負荷平準化・ファンアウトのパターンと、「順序保証が要る処理まで疎結合にしない」正直な線引きを解説します。 https://www.emws.jp/blog/cloudwatch-monitoring-first-steps.html https://www.emws.jp/blog/cloudwatch-monitoring-first-steps.html Sat, 27 Jun 2026 00:00:00 +0900 アラームがゼロの環境と、通知が多すぎて誰も見ない環境——監視の失敗は二極化します。重大障害5年連続0件の運用で標準にしている基本アラーム10個と、しきい値の初期値、通知設計の考え方を公開します。 https://www.emws.jp/blog/keycloak-step-up-auth.html https://www.emws.jp/blog/keycloak-step-up-auth.html Sat, 27 Jun 2026 00:00:00 +0900 Keycloakのacr/LoA、Conditional MFA、Max Age、claims要求、機微APIでの再認証を実務目線で解説。全ログインを重くせず高リスク操作だけ強い認証を課すStep-up設計の勘所をまとめます。 https://www.emws.jp/blog/gitops-argocd-flux.html https://www.emws.jp/blog/gitops-argocd-flux.html Sat, 27 Jun 2026 00:00:00 +0900 GitOpsの4原則、push型CIとpull型GitOpsの違い、ArgoCD/Fluxの役割、CNCFでの位置づけ、K8s前提の潮流とAWS環境への適用、driftの自動修復までを一次情報に基づき実務目線で解説します。 https://www.emws.jp/blog/kerberos-constrained-delegation-livemigration.html https://www.emws.jp/blog/kerberos-constrained-delegation-livemigration.html Sat, 27 Jun 2026 00:00:00 +0900 Hyper-Vライブマイグレーションの認証をKerberos制約付き委任で組む勘所を、二重ホップ問題、必要なSPN(cifs / Microsoft Virtual System Migration Service)、双方向の委任設定、0x8009030D等の典型エラーまで実務目線で解説します。 https://www.emws.jp/blog/keycloak-ha-on-aws.html https://www.emws.jp/blog/keycloak-ha-on-aws.html Sat, 27 Jun 2026 00:00:00 +0900 AWS上でKeycloakを冗長化する際のALB配下の複数ノード構成、sticky session要否、embedded Infinispanのクラスタ形成とAZ分散、ヘルスチェックまで、Quarkus版基準で現場の実務目線から整理します。 https://www.emws.jp/blog/iac-testing-strategy.html https://www.emws.jp/blog/iac-testing-strategy.html Sat, 27 Jun 2026 00:00:00 +0900 IaCをどうテストするか。fmt/validateから静的解析(tflint/checkov)、plan diff検証、policy test、terratestまで。テストピラミッドとCI段階、コストと価値のバランスを一次情報を引きつつ実務目線で整理します。 https://www.emws.jp/blog/etl-tool-to-glue.html https://www.emws.jp/blog/etl-tool-to-glue.html Fri, 26 Jun 2026 00:00:00 +0900 DataSpiderやASTERIAなどGUI型ETLツールの資産は、AWS移行でGlueに書き換えるべきか。Glueの得意・不得意（Spark分散処理とDPU課金）、ツール続投が合理的な条件、段階分解の中間解を解説します。 https://www.emws.jp/blog/keycloak-oidc-grant-types.html https://www.emws.jp/blog/keycloak-oidc-grant-types.html Fri, 26 Jun 2026 00:00:00 +0900 Keycloakで実装するOIDCグラントを実務目線で整理。Authorization Code+PKCE、Client Credentials、Device Flow、public/confidentialクライアント、リフレッシュトークン、暗黙フロー非推奨を公式一次情報つきで解説します。 https://www.emws.jp/blog/windows-server-migration-pitfalls.html https://www.emws.jp/blog/windows-server-migration-pitfalls.html Fri, 26 Jun 2026 00:00:00 +0900 Active Directory、固定IP前提アプリ、ライセンス認証、時刻同期、ファイル共有経路、EOL間近のOS。Windowsサーバ移行で実際につまずくポイント7つと対策を先回りで解説します。 https://www.emws.jp/blog/route53-routing-design.html https://www.emws.jp/blog/route53-routing-design.html Fri, 26 Jun 2026 00:00:00 +0900 Route 53の7つのルーティングポリシーを判断軸つきで整理し、ヘルスチェック・DNSフェイルオーバーによるDR、TTL設計、プライベートホストゾーンとハイブリッドDNSまで、実務で迷う設計判断を一次情報で解説します。 https://www.emws.jp/blog/iam-least-privilege-reality.html https://www.emws.jp/blog/iam-least-privilege-reality.html Fri, 26 Jun 2026 00:00:00 +0900 最小権限は理想だが厳しすぎると運用が止まります。ジョブ機能ロール、Permissions Boundary、Access Analyzerによる反復的な絞り込み、Identity Centerと一時認証、SCPとの役割分担まで、IAM設計の現実的な落としどころを実務目線で整理します。 https://www.emws.jp/blog/github-flow-gitlab-flow-trunk.html https://www.emws.jp/blog/github-flow-gitlab-flow-trunk.html Fri, 26 Jun 2026 00:00:00 +0900 Git Flow・GitHub Flow・GitLab Flow・Trunk-Based Developmentの前提と使い分けを、DORA/GitHub/GitLabの一次情報を引きながら整理。SIer・エンタープライズが現場で選ぶための実務的な判断軸を提示します。 https://www.emws.jp/blog/oracle-tde-pcidss-migration.html https://www.emws.jp/blog/oracle-tde-pcidss-migration.html Thu, 25 Jun 2026 00:00:00 +0900 Oracle TDEで暗号化した本番DBの移行は、PCI-DSSが絡むと難易度が跳ね上がります。Data Pumpのダンプがデフォルトで平文になる罠、ウォレット/キーストアの移行、ステージング環境がPCIスコープに入る問題、非本番へのデータマスキングまで、暗号化データ移行の落とし穴を解説します。 https://www.emws.jp/blog/keycloak-token-exchange.html https://www.emws.jp/blog/keycloak-token-exchange.html Thu, 25 Jun 2026 00:00:00 +0900 KeycloakのToken Exchange(RFC 8693)を現場目線で解説。標準V2とレガシーV1の違い、内部→内部の権限委譲、audience絞り込み、impersonation、機能フラグの扱いと注意点を実務者向けにまとめます。 https://www.emws.jp/blog/p2v-migration-mgn.html https://www.emws.jp/blog/p2v-migration-mgn.html Thu, 25 Jun 2026 00:00:00 +0900 OSごとAWSに持ち込むリホスト移行の実務。AWS Application Migration Service（MGN）の継続レプリケーションとテスト起動、VM Importとの使い分け、ドメインコントローラやDBを「運ばない」判断まで解説します。 https://www.emws.jp/blog/keycloak-fapi.html https://www.emws.jp/blog/keycloak-fapi.html Thu, 25 Jun 2026 00:00:00 +0900 Keycloakで金融グレードAPI(FAPI 1.0 Advanced/2.0)に対応する実務手順。client policies/profiles、PAR、JARM、mTLS/private_key_jwt、DPoPの要件と設定を現場目線で整理します。 https://www.emws.jp/blog/ec2-instance-type-selection.html https://www.emws.jp/blog/ec2-instance-type-selection.html Thu, 25 Jun 2026 00:00:00 +0900 m7g.xlargeの読み方から、m/c/r/tファミリーの使い分け、T系のCPUクレジット枯渇の罠、Graviton移行の判断基準、旧世代からの乗り換えまで。SIerの現場で使えるEC2インスタンスタイプ選定ガイド。 https://www.emws.jp/blog/guardduty-securityhub-operations.html https://www.emws.jp/blog/guardduty-securityhub-operations.html Thu, 25 Jun 2026 00:00:00 +0900 GuardDutyとSecurity Hubの役割分担、委任管理者によるマルチアカウント集約、検知のトリアージ、EventBridge自動対応、アラート疲れの回避まで。有効化した後に運用へ乗せるための実務の型を、AWS一次情報を引きながら整理します。 https://www.emws.jp/blog/snowflake-network-security-privatelink.html https://www.emws.jp/blog/snowflake-network-security-privatelink.html Wed, 24 Jun 2026 00:00:00 +0900 Snowflake の Network Policy（IP/VPCE 許可）と AWS PrivateLink を組み合わせ、公開エンドポイントを塞ぐプライベート接続設計を、SSO・内部ステージ・外部連携まで含め AWS 実装の視点で解説します。 https://www.emws.jp/blog/elasticache-redis-practice.html https://www.emws.jp/blog/elasticache-redis-practice.html Wed, 24 Jun 2026 00:00:00 +0900 ElastiCache(Redis/Valkey)のキャッシュ設計を実務目線で整理します。cache-aside/write-throughの使い分け、TTLとスタンピード対策、クラスタモードとフェイルオーバー、セッションストア用途、Valkey移行のコスト効果まで、落とし穴込みで解説します。 https://www.emws.jp/blog/s3-performance-quirks.html https://www.emws.jp/blog/s3-performance-quirks.html Wed, 24 Jun 2026 00:00:00 +0900 S3の「速さ」はディスクの速さとは別物です。1プレフィックスあたり毎秒3,500 PUT/5,500 GETという壁、単一ストリームは速くない・並列で稼ぐという性質、503 SlowDownの発生、マルチパートアップロード、そして無数の小ファイルが招くLISTと分析の地獄まで、SIerが唸るS3の癖を解説します。 https://www.emws.jp/blog/zero-downtime-cutover.html https://www.emws.jp/blog/zero-downtime-cutover.html Wed, 24 Jun 2026 00:00:00 +0900 止められないシステムをAWSへ移す実務。ブルーグリーンのDNS切替とDMS CDCによる差分同期、リハーサル、カットオーバー当日のタイムラインと役割分担、切り戻しを数値で決める判断基準、移行後の監視強化期間まで現場目線で解説します。 https://www.emws.jp/blog/auto-scaling-design.html https://www.emws.jp/blog/auto-scaling-design.html Wed, 24 Jun 2026 00:00:00 +0900 EC2 Auto Scaling／ECSサービスAuto Scalingを対象に、ターゲット追跡・ステップ・スケジュール・予測の使い分け、ウォームアップとクールダウン、スケールインの安全、スパイク対応とコストまで実務目線で整理します。 https://www.emws.jp/blog/fargate-vs-ec2-launch-type.html https://www.emws.jp/blog/fargate-vs-ec2-launch-type.html Wed, 24 Jun 2026 00:00:00 +0900 ECSのFargateとEC2起動タイプの使い分けを、コスト分岐・稼働パターン・コンプラ要件の判断軸で整理。Savings Plansやキャパシティプロバイダー、ECS Managed Instancesまで実務目線で解説します。 https://www.emws.jp/blog/keycloak-security-hardening.html https://www.emws.jp/blog/keycloak-security-hardening.html Tue, 23 Jun 2026 00:00:00 +0900 Keycloakを本番投入する前に締めるべき勘所を実務目線で整理。HTTPS強制、hostname、adminコンソール隔離、ブルートフォース防御、CVE追随、セキュリティヘッダ、クライアント設定まで、公式ドキュメントに基づくチェックリストとして解説します。 https://www.emws.jp/blog/terraform-opentofu-fork.html https://www.emws.jp/blog/terraform-opentofu-fork.html Tue, 23 Jun 2026 00:00:00 +0900 2023年のHashiCorpによるBSLへのライセンス変更、コミュニティの反発、Linux Foundation傘下のOpenTofu誕生までを一次情報で整理し、既存資産・サポート・リスクを軸に日本のSIer/エンタープライズがどう選ぶかを実務目線で解説します。 https://www.emws.jp/blog/excel-access-macro-migration.html https://www.emws.jp/blog/excel-access-macro-migration.html Tue, 23 Jun 2026 00:00:00 +0900 サーバ移行の計画外から必ず出土する、部門のExcelマクロ・Access業務。廃止・延命（WorkSpaces/FSx）・作り直しの3分類、延命の現実解、作り直しの前に必要な「データの正本化」を解説します。 https://www.emws.jp/blog/kpi-design-raci-executive-dashboards.html https://www.emws.jp/blog/kpi-design-raci-executive-dashboards.html Tue, 23 Jun 2026 00:00:00 +0900 同じ『売上』が部署ごとに違う——を防ぐ。KPIツリーで先行指標(営業)と結果指標(経営)を分け、RACIで各指標のオーナーを決め、Snowflakeのセマンティックビューで定義を一元化する実務を、AWS基盤とあわせて解説します。 https://www.emws.jp/blog/keycloak-observability.html https://www.emws.jp/blog/keycloak-observability.html Tue, 23 Jun 2026 00:00:00 +0900 Keycloak(Quarkus版)のメトリクス・/health・トレーシングを実務目線で整理。管理ポート9000、Prometheus連携、監視すべきSLI、OpenTelemetry、キャパシティの見方までまとめます。 https://www.emws.jp/blog/s3-is-not-a-filesystem.html https://www.emws.jp/blog/s3-is-not-a-filesystem.html Tue, 23 Jun 2026 00:00:00 +0900 S3をNASの代わりだと思って設計すると必ず躓きます。オブジェクトは上書きしかできない（部分更新なし）、フォルダは存在しない（キーのプレフィックスだけ）、ファイルロックがない、そして「結果整合性」の常識は既に古い——オンプレのストレージ感覚をS3向けに作り直すための記事です。 https://www.emws.jp/blog/hulft-version-comparison.html https://www.emws.jp/blog/hulft-version-comparison.html Mon, 22 Jun 2026 00:00:00 +0900 HULFT8(販売終了)・HULFT10(2024年12月/コンテナ対応)・HULFT Square(iPaaS)の違いを、できること・できないことと形態で整理。サポート期限やAWS上のストレージ設計まで、どの世代を選ぶかの判断軸を実務目線で解説します。 https://www.emws.jp/blog/secrets-manager-vs-parameter-store.html https://www.emws.jp/blog/secrets-manager-vs-parameter-store.html Mon, 22 Jun 2026 00:00:00 +0900 機密はSecrets Manager、設定値はParameter Store。自動ローテーション・料金・サイズ上限・階層の違いを整理し、ECS/Lambdaへの注入、IAM設計、コスト最適化の使い分けをSIer実務目線で解説します。 https://www.emws.jp/blog/iac-state-management.html https://www.emws.jp/blog/iac-state-management.html Mon, 22 Jun 2026 00:00:00 +0900 Terraformのstateは実世界と構成の対応表であり機微情報を含みます。ローカルstateの危険、S3+ロックによるremote backend、state lock、workspace、blast radius分割、import/moveまでチーム運用の勘所を実務目線で解説します。 https://www.emws.jp/blog/snowflake-common-pitfalls.html https://www.emws.jp/blog/snowflake-common-pitfalls.html Mon, 22 Jun 2026 00:00:00 +0900 Snowflakeで事故になりやすい10の罠を、コスト・設計・ガバナンスの3系統で整理。自動停止忘れやSELECT乱発、権限継承の誤解などをPoC・検証で先に潰し、本番で未然に防ぐ実践手順をAWS連携とともに解説します。 https://www.emws.jp/blog/ebs-volume-selection.html https://www.emws.jp/blog/ebs-volume-selection.html Mon, 22 Jun 2026 00:00:00 +0900 gp3・io2・st1をどう使い分けるか。IOPSとスループットの関係、gp2のバーストクレジット枯渇、見落とされがちな「インスタンス側のEBS帯域上限」まで。SIerの現場で使えるEBS選定の実務ガイド。 https://www.emws.jp/blog/snowflake-rbac-design.html https://www.emws.jp/blog/snowflake-rbac-design.html Mon, 22 Jun 2026 00:00:00 +0900 Snowflakeのロールベースアクセス制御（RBAC）を実務目線で解説。ACCOUNTADMIN等のシステムロール、機能ロールとアクセスロールの分離、権限継承と最小権限、職務分掌の設計手順を、AWSのIAM連携まで含めて整理します。 https://www.emws.jp/blog/keycloak-quarkus-migration.html https://www.emws.jp/blog/keycloak-quarkus-migration.html Sun, 21 Jun 2026 00:00:00 +0900 WildFly版KeycloakからQuarkus版への移行を現場目線で解説。standalone.xml廃止、kc.shのbuild/startフェーズ、conf/keycloak.conf、providers配置、-Dの扱い、設定対応表まで実務的にまとめます。 https://www.emws.jp/blog/local-llm-bedrock-public-ai.html https://www.emws.jp/blog/local-llm-bedrock-public-ai.html Sun, 21 Jun 2026 00:00:00 +0900 「ChatGPTに社内データを入れて大丈夫か」への実務回答。パブリックAI・Amazon Bedrock・ローカルLLM（Mac Studio等）の3択を、データの置き場所・統制と証跡・コスト構造の3基準で整理し、判断フローと現実的な組み合わせパターンを解説します。 https://www.emws.jp/blog/s3-datalake-design.html https://www.emws.jp/blog/s3-datalake-design.html Sun, 21 Jun 2026 00:00:00 +0900 「まずS3に置く」AWSらしいデータ設計の実際。オンプレのストレージ階層とS3ストレージクラスの対応、ライフサイクルとIntelligent-Tiering、Athenaで効くパーティション設計と列指向フォーマット、そしてオンプレのストレージ運用との根本的な違いを解説します。 https://www.emws.jp/blog/snowflake-streams-tasks-cdc-elt.html https://www.emws.jp/blog/snowflake-streams-tasks-cdc-elt.html Sun, 21 Jun 2026 00:00:00 +0900 SnowflakeのStream(CDC)とTask(依存DAG)で増分ELTを組む実装指針。サーバーレスTask/トリガードタスクのコスト勘所、Stream陳腐化などの落とし穴、S3/IAM連携までEMWの現場視点で解説。 https://www.emws.jp/blog/keycloak-multi-realm-design.html https://www.emws.jp/blog/keycloak-multi-realm-design.html Sun, 21 Jun 2026 00:00:00 +0900 Keycloakでテナントをどう分離するか。realmを顧客別/環境別に切る判断軸、realm間の独立性、共通設定の管理、テナント増加時の運用負荷、Organizationsとの使い分けを実務目線で整理します。 https://www.emws.jp/blog/global-finops.html https://www.emws.jp/blog/global-finops.html Sun, 21 Jun 2026 00:00:00 +0900 欧米で進むFinOpsの制度化を一次情報で解説。FinOps Foundationのフレームワーク2025、Scopes、FOCUS、State of FinOpsの実数値をもとに、コスト最適化を組織文化に変える実践と日本企業への適用を実務目線でまとめます。 https://www.emws.jp/blog/global-post-quantum-crypto.html https://www.emws.jp/blog/global-post-quantum-crypto.html Sat, 20 Jun 2026 00:00:00 +0900 NIST標準化(ML-KEM/ML-DSA)を起点に、Cloudflare・AWSのハイブリッドTLS実装、harvest-now-decrypt-later脅威、欧米金融の移行計画、日本企業が今すぐ着手すべき棚卸しまでを実務目線で整理します。 https://www.emws.jp/blog/pcidss4-transparent-encryption-list.html https://www.emws.jp/blog/pcidss4-transparent-encryption-list.html Sat, 20 Jun 2026 00:00:00 +0900 PCI-DSS 4.0対応の透過的暗号化ソフトを探す前に知るべきこと。「製品はPCI認証されない、認証されるのは環境」という前提、ディスク暗号化だけでは足りない4.0の勘所、CipherTrust・Guardium・Oracle TDE等の参考一覧と対応OS（詳細はメーカーへ）、そして製品選び以上に重要な鍵管理を解説します。 https://www.emws.jp/blog/secrets-in-cicd.html https://www.emws.jp/blog/secrets-in-cicd.html Sat, 20 Jun 2026 00:00:00 +0900 CI/CDとIaCでシークレットが漏れる典型経路をstate・ログ・長期キーの三つに整理し、OIDCキーレス認証、Vault・SOPS・クラウドSecrets Managerの使い分け、最小権限・ローテーション・監査までを一次情報で実務的に解説します。 https://www.emws.jp/blog/mac-studio-local-llm.html https://www.emws.jp/blog/mac-studio-local-llm.html Sat, 20 Jun 2026 00:00:00 +0900 なぜGPUサーバーではなくMac Studioなのか。ユニファイドメモリとMoEモデルの相性、gpt-oss・Qwen等のモデル選定、Ollama/vLLMの使い分け、社内ナレッジRAG構成、閉域でのセキュリティ設計と運用まで。ローカルLLM構築の実務を解説します。 https://www.emws.jp/blog/oracle-old-version-migration.html https://www.emws.jp/blog/oracle-old-version-migration.html Sat, 20 Jun 2026 00:00:00 +0900 9i・10g・11gのような古いOracleは、最新版に直接は上がれません。踏み石アップグレードとData Pumpの版互換、そして日本のOracleで必ず問題になるJA16SJIS→AL32UTF8の文字コード変換、ORA-12899（桁あふれ）の事前対策まで、古いOracle移行の手番を解説します。 https://www.emws.jp/blog/cde-on-ec2-encryption.html https://www.emws.jp/blog/cde-on-ec2-encryption.html Sat, 20 Jun 2026 00:00:00 +0900 カード会員データ環境（CDE）をマネージドのRDSではなくEC2上に持つ場合、暗号化と鍵管理は自分の責任になります。EBS暗号化だけでは足りない場面、Oracle TDEの自前運用、CipherTrust等のサードパーティ透過暗号化・鍵管理、CloudHSMとの組み合わせ、PCI-DSSの鍵管理要件への適合まで解説します。 https://www.emws.jp/blog/keycloak-on-kubernetes.html https://www.emws.jp/blog/keycloak-on-kubernetes.html Fri, 19 Jun 2026 00:00:00 +0900 KeycloakをKubernetes上でOperatorとCRDで運用する実務ガイド。StatefulSet的な扱い、jdbc-ping/DNS_PINGのキャッシュStack、Ingressと証明書、スケール時のセッション、EKSの勘所を現場目線で解説します。 https://www.emws.jp/blog/keycloak-ldap-ad-federation.html https://www.emws.jp/blog/keycloak-ldap-ad-federation.html Fri, 19 Jun 2026 00:00:00 +0900 KeycloakのUser Federationで既存のLDAP/Active Directoryを認証基盤に組み込む実務を解説。編集モード、LDAPマッパー、同期戦略、AD特有のobjectGUIDやUPN、パスワード運用の勘所まで現場目線でまとめます。 https://www.emws.jp/blog/onprem-batch-migration-patterns.html https://www.emws.jp/blog/onprem-batch-migration-patterns.html Fri, 19 Jun 2026 00:00:00 +0900 オンプレの夜間バッチ・日次ジョブをAWSへ移す4つの型——EC2続投・コンテナ化・サーバーレス・マネージドETL——の使い分けを、改修量・実行時間・依存関係の3軸で整理。全ジョブを1つの型に押し込まない「混在が正解」の設計論です。 https://www.emws.jp/blog/keycloak-database-tuning.html https://www.emws.jp/blog/keycloak-database-tuning.html Fri, 19 Jun 2026 00:00:00 +0900 KeycloakのDB選定(PostgreSQL推奨)、db-pool-*によるコネクションプール設計、RDS/Auroraの注意点、Liquibase移行と大量ユーザ時のインデックス閾値、バックアップまで実務目線で解説します。 https://www.emws.jp/blog/keycloak-saml-adfs.html https://www.emws.jp/blog/keycloak-saml-adfs.html Fri, 19 Jun 2026 00:00:00 +0900 KeycloakをブローカーとしたSAML v2.0とMicrosoft ADFS連携で必ずハマる勘所を、メタデータ・署名/暗号化・NameID形式・時刻ずれ・証明書ローテ・属性マッピングの順で実務目線に整理し、OIDCとの選択基準も示します。 https://www.emws.jp/blog/ad-for-clustering-live-migration.html https://www.emws.jp/blog/ad-for-clustering-live-migration.html Fri, 19 Jun 2026 00:00:00 +0900 フェールオーバークラスタはADに強く依存します。CNO/VCOの仕組み、事前ステージング、OU配置と権限委任、DNS連動、作成時のAD権限エラーの原因と対処、そしてDC配置の勘所を、Microsoft Learnを引きながら実務目線で解説します。 https://www.emws.jp/blog/keycloak-infinispan-cache-tuning.html https://www.emws.jp/blog/keycloak-infinispan-cache-tuning.html Thu, 18 Jun 2026 00:00:00 +0900 KeycloakのInfinispanキャッシュを深掘り。sessions/authenticationSessions/loginFailuresの役割、owners数の意味、embedded/external構成、KC26の永続セッション、メモリとセッション激増時の挙動を実務目線で解説します。 https://www.emws.jp/blog/migration-first-sandbox.html https://www.emws.jp/blog/migration-first-sandbox.html Thu, 18 Jun 2026 00:00:00 +0900 いきなり本番設計を始めない。移行プロジェクトの最初に作るべき検証環境（ミニランディングゾーン）の構成——アカウント分離、初期セキュリティ設定、VPN接続、命名規則——と、検証で確かめるべき3つのことを解説します。 https://www.emws.jp/blog/aws-migration-5-decisions.html https://www.emws.jp/blog/aws-migration-5-decisions.html Thu, 18 Jun 2026 00:00:00 +0900 AWS移行の計画で方式やツールより先に確定すべき5項目：停止許容時間、切り戻し条件、アカウント設計と責任分界、移行方式の使い分け、運用の引き継ぎ形。ホスト移行・POS基盤移行の実務経験から整理しました。 https://www.emws.jp/blog/organizations-scp-guardrails.html https://www.emws.jp/blog/organizations-scp-guardrails.html Thu, 18 Jun 2026 00:00:00 +0900 個々のIAM設計だけでは組織全体を統制しきれません。AWS Organizations と SCP でリージョン制限・ルート抑止・タグ強制・削除防止といったガードレールを敷く考え方と、OU設計、SCPが「上限を絞る」だけという原則を実務目線で解説します。 https://www.emws.jp/blog/eks-getting-started-pitfalls.html https://www.emws.jp/blog/eks-getting-started-pitfalls.html Thu, 18 Jun 2026 00:00:00 +0900 EKSの構成要素、ノード選定(マネージド/Fargate/Karpenter)、IRSAとPod Identity、AWS Load Balancer Controller、VPC CNIのIP枯渇、アップグレードの勘所を、SIer/情シスの実務目線で整理。最初に踏む落とし穴を先回りで潰す入門記事です。 https://www.emws.jp/blog/monitoring-alert-design.html https://www.emws.jp/blog/monitoring-alert-design.html Wed, 17 Jun 2026 00:00:00 +0900 監視の失敗はアラート過多で無視されること。症状ベースでアラートを鳴らし原因はダッシュボードで追う設計思想、SLO/エラーバジェット、3分類とランブック紐付け、CloudWatch Composite Alarmまで実務目線で解説します。 https://www.emws.jp/blog/global-apache-iceberg.html https://www.emws.jp/blog/global-apache-iceberg.html Wed, 17 Jun 2026 00:00:00 +0900 Apache Icebergがテーブルフォーマットの事実上の標準になった経緯を、Delta/Hudiとの比較、AWS S3 Tables、RESTカタログ、v3仕様まで一次情報で解説。既存データ基盤への影響と移行の勘所を実務目線で整理します。 https://www.emws.jp/blog/multiregion-dr-rpo-rto.html https://www.emws.jp/blog/multiregion-dr-rpo-rto.html Wed, 17 Jun 2026 00:00:00 +0900 AWSのマルチリージョンDR設計を実務目線で解説。RPO/RTOの定義、Backup&Restore/Pilot Light/Warm Standby/Active-Activeの4類型とコスト・復旧時間のトレードオフ、S3・RDS・DynamoDBのレプリケーション、Route 53フェイルオーバー、DR訓練までを整理します。 https://www.emws.jp/blog/snowflake-virtual-warehouse-design.html https://www.emws.jp/blog/snowflake-virtual-warehouse-design.html Wed, 17 Jun 2026 00:00:00 +0900 Snowflakeの仮想ウェアハウスをサイズ選定・AUTO_SUSPEND・マルチクラスタ・ワークロード分離の観点で設計する実践ガイド。AWS上での構成とアイドル課金の回避策まで、現場視点で解説します。 https://www.emws.jp/blog/aurora-vs-rds-selection.html https://www.emws.jp/blog/aurora-vs-rds-selection.html Wed, 17 Jun 2026 00:00:00 +0900 AuroraとRDSはどちらもマネージドDBですが、ストレージ設計・可用性・料金モデルが根本的に異なります。ストレージ分離、フェイルオーバー、Serverless v2、I/O課金、移行の判断軸を実務目線で整理します。 https://www.emws.jp/blog/aws-backup-strategy.html https://www.emws.jp/blog/aws-backup-strategy.html Tue, 16 Jun 2026 00:00:00 +0900 EBS/RDS/EFS/DynamoDBを一元管理するAWS Backupの設計を、バックアッププランと世代/保持、クロスアカウント/クロスリージョンコピー、Vault Lockによる改ざん防止、復旧テストまで現場目線で解説します。 https://www.emws.jp/blog/hulft-on-fargate.html https://www.emws.jp/blog/hulft-on-fargate.html Tue, 16 Jun 2026 00:00:00 +0900 HULFT10 for Container ServicesをAmazon ECSで動かす際の、EC2起動タイプ（EFS＋S3）とFargate起動タイプ（S3・サーバレス）の違いと選び方、そして永続化設計の落とし穴を、AWS×HULFTの実務視点で解説します。 https://www.emws.jp/blog/failover-clustering-quorum-csv.html https://www.emws.jp/blog/failover-clustering-quorum-csv.html Tue, 16 Jun 2026 00:00:00 +0900 Windows Serverフェイルオーバークラスタの投票とWitness、動的クォーラム、CSVの所有権とI/Oリダイレクト、ハートビート閾値、スプリットブレイン回避まで、実構築の勘所を公式ドキュメントを引きながら解説します。 https://www.emws.jp/blog/snowflake-initial-setup-guide.html https://www.emws.jp/blog/snowflake-initial-setup-guide.html Tue, 16 Jun 2026 00:00:00 +0900 Snowflakeの初期構築を実務目線で解説。エディション選択、AWSリージョン選定、DB・WH・ロールの作成順、MFAとネットワークポリシーの初期防御まで。ACCOUNTADMINで作り込む落とし穴も。 https://www.emws.jp/blog/onprem-ad-to-managed-ad.html https://www.emws.jp/blog/onprem-ad-to-managed-ad.html Tue, 16 Jun 2026 00:00:00 +0900 Windows資産のAWS移行で避けて通れないActive Directory。Managed Microsoft AD・AD Connector・EC2セルフマネージドの3方式を実務目線で比較し、信頼関係やDNS、GPO、FSx/RDS連携を踏まえたダウンタイムを抑える段階移行の勘所を解説します。 https://www.emws.jp/blog/aws-account-strategy-multi-account.html https://www.emws.jp/blog/aws-account-strategy-multi-account.html Mon, 15 Jun 2026 00:00:00 +0900 AWSの環境分離は1アカウント複数VPCから複数アカウントへ。課金・権限・ブラスト半径・クォータ・監査の観点で「何を軸に分けるか」の判断軸と、Organizations／SCP／ログ集約の設計を実務目線で整理します。 https://www.emws.jp/blog/hulft-supported-os.html https://www.emws.jp/blog/hulft-supported-os.html Mon, 15 Jun 2026 00:00:00 +0900 HULFT10のマルチプラットフォーム対応を、メインフレーム／ミッドレンジ／UNIX／Linux／Windows、そしてコンテナ（Kubernetes・Amazon ECS）まで区分ごとに整理。AWSに載せる際のEBS/EFS/S3の違いと、公式「動作環境」の参照ポイントも解説します。 https://www.emws.jp/blog/keycloak-role-group-attribute.html https://www.emws.jp/blog/keycloak-role-group-attribute.html Mon, 15 Jun 2026 00:00:00 +0900 KeycloakのRole・Group・Attributeをどう使い分けるか。realm/client/composite roleとgroup継承、user attribute、トークンへの載せ方まで、破綻しない権限設計を実務目線で整理します。 https://www.emws.jp/blog/cross-account-multiaz-efs.html https://www.emws.jp/blog/cross-account-multiaz-efs.html Mon, 15 Jun 2026 00:00:00 +0900 EFSはリージョンサービスですが、アクセスはAZごとのマウントターゲット＝IPで行います。Multi-AZならIPが2つ。アカウントを跨ぐとDNSが効かずIP直マウントになり、「どちらのIPを掴むか」でクロスAZ課金・AZ名のランダム性・冗長性の喪失という三つの罠が牙をむきます。設計の勘所を解説します。 https://www.emws.jp/blog/snowflake-3-layer-architecture.html https://www.emws.jp/blog/snowflake-3-layer-architecture.html Mon, 15 Jun 2026 00:00:00 +0900 Snowflakeの3層アーキテクチャ（ストレージ／コンピュート／クラウドサービス）を、AWSのS3やマルチクラスタウェアハウスと絡めて解説。マイクロパーティション、独立スケール、同時実行の仕組みと運用の勘所を、EMWの実務目線でまとめます。 https://www.emws.jp/blog/cdn-cloudfront-cloudflare-akamai-comparison.html https://www.emws.jp/blog/cdn-cloudfront-cloudflare-akamai-comparison.html Sun, 14 Jun 2026 00:00:00 +0900 AWSオリジンの前段に置くCDNとエッジ防御を、CloudFront・Cloudflare・Akamaiで比較。CDN／WAF／DDoS／ボット／エッジ計算／料金の観点で何ができて何ができないかを整理し、使い分けの指針を示します。 https://www.emws.jp/blog/job-scheduler-migration.html https://www.emws.jp/blog/job-scheduler-migration.html Sun, 14 Jun 2026 00:00:00 +0900 JP1などのジョブスケジューラはAWS移行でどうすべきか。EC2でそのまま続投・EventBridge＋Step Functionsへの書き換え・ハイブリッドの3択を、ジョブ数・運用チームの習熟・ライセンス費の観点で比較します。 https://www.emws.jp/blog/s2d-operations-troubleshooting.html https://www.emws.jp/blog/s2d-operations-troubleshooting.html Sun, 14 Jun 2026 00:00:00 +0900 Storage Spaces Directの日常運用でハマる勘所を実務目線で。ドライブ交換とリタイア、修復・リバランスのストレージジョブ、Health Service監視、CAUによるローリング更新、リザーブ容量の設計、遅い時の切り分けまで、現場で本当に効く運用手順を解説します。 https://www.emws.jp/blog/keycloak-identity-brokering.html https://www.emws.jp/blog/keycloak-identity-brokering.html Sun, 14 Jun 2026 00:00:00 +0900 KeycloakのIdentity Brokeringを実務目線で深掘り。OIDC/SAML外部IdP連携、first broker login flow、アカウントリンク、属性マッピング、既存ユーザ突合、Trust Email起因のアカウント乗っ取りリスクまで解説します。 https://www.emws.jp/blog/policy-as-code.html https://www.emws.jp/blog/policy-as-code.html Sun, 14 Jun 2026 00:00:00 +0900 組織の命名規則・タグ・暗号化・公開防止といったルールをコードで強制するPolicy as Codeを、OPA/Conftest・HashiCorp Sentinel・Checkov/tfsecの使い分けとCI組込み、SCPとの役割分担まで実務目線で整理します。 https://www.emws.jp/blog/hulft-vs-s3-replication-why.html https://www.emws.jp/blog/hulft-vs-s3-replication-why.html Sat, 13 Jun 2026 00:00:00 +0900 S3 ReplicationやS3への直接PUTでファイル連携は完結するのか。HULFTの配信・集信、ハッシュによるデータ検証、チェックポイント再送、後続ジョブ連動という「届いた」の中身を解き、S3で十分なケースまで率直に整理します。 https://www.emws.jp/blog/cloud-design-guidelines.html https://www.emws.jp/blog/cloud-design-guidelines.html Sat, 13 Jun 2026 00:00:00 +0900 組織としてのクラウド設計ガイドラインがないと、プロジェクトごとに環境がブレ、同じ設計を毎回やり直す「車輪の再発明」が起きます。命名・タグ・ネットワーク・セキュリティ基線を組織標準として持つことの価値と、ガイドラインの作り方、育て方を解説します。 https://www.emws.jp/blog/s3-to-security-lake.html https://www.emws.jp/blog/s3-to-security-lake.html Sat, 13 Jun 2026 00:00:00 +0900 オンプレのログサーバやSIEMを、S3を土台にした現代的なログ基盤へ。S3への集約からAWS Security Lake（OCSF標準・Parquet）、Lake Formationによる統制、Athena/OpenSearchでの分析まで。ログの「置き場」を「使える資産」に変える設計を解説します。 https://www.emws.jp/blog/snowflake-external-tables-s3.html https://www.emws.jp/blog/snowflake-external-tables-s3.html Sat, 13 Jun 2026 00:00:00 +0900 S3に置いたデータをロードせず直接クエリするSnowflake External Tablesを、パーティション設計・メタデータ更新・ロードとの使い分け・Iceberg Tablesへの発展まで、AWS構成とあわせて実務目線で解説します。 https://www.emws.jp/blog/hyperv-live-migration-design.html https://www.emws.jp/blog/hyperv-live-migration-design.html Sat, 13 Jun 2026 00:00:00 +0900 Hyper-Vライブマイグレーションを設計視点で解説。KerberosとCredSSPの選択、Windows Server 2025でのCredSSP不可、TCP/圧縮/SMB Direct(RDMA)の性能オプション、CPU互換モード、ネットワーク設計まで現場の勘所を整理します。 https://www.emws.jp/blog/mainframe-modernization-two-paths.html https://www.emws.jp/blog/mainframe-modernization-two-paths.html Fri, 12 Jun 2026 00:00:00 +0900 メインフレーム（z/OS・富士通GS）のAWS移行は、AWS Mainframe Modernizationの2つのパターン——Blu Ageによる自動リファクタ（COBOL→Java）と、Micro Focus等によるリプラットフォーム（COBOLのまま再コンパイル）——から始まります。自動変換で何が済み、何が残るのか。ツールの実力と限界を正直に整理します。 https://www.emws.jp/blog/snowflake-cost-optimization.html https://www.emws.jp/blog/snowflake-cost-optimization.html Fri, 12 Jun 2026 00:00:00 +0900 Snowflakeのクレジットを溶かさない設計と運用の実践ガイド。ウェアハウス適正化、AUTO_SUSPEND、Resource Monitor、クエリ効率、ストレージ、クラウドサービス課金の閾値までを、EMWのAWS FinOps知見を交えて解説します。 https://www.emws.jp/blog/file-server-migration-efs-fsx.html https://www.emws.jp/blog/file-server-migration-efs-fsx.html Fri, 12 Jun 2026 00:00:00 +0900 オンプレのファイルサーバ（SAN/NAS/Windowsファイルサーバ）の移行先は1つではありません。EBS・EFS・FSx for Windows File Server・S3の使い分けと、DataSyncでの移行手順、いちばん大変な「権限の移行」まで解説します。 https://www.emws.jp/blog/keycloak-uma.html https://www.emws.jp/blog/keycloak-uma.html Fri, 12 Jun 2026 00:00:00 +0900 KeycloakのUMA 2.0でリソース所有者が他ユーザーへ共有を委ねる仕組みを、permission ticketとRPTの流れ、Protection APIとuma-ticketグラント、現実的な採否判断まで実務目線で解説します。 https://www.emws.jp/blog/ebcdic-jef-comp3.html https://www.emws.jp/blog/ebcdic-jef-comp3.html Fri, 12 Jun 2026 00:00:00 +0900 ホスト移行で最も地雷が多い文字コードと数値表現。EBCDIC→UTF-8の変換、富士通JEFの二重系（シフトコード）、外字の欠落、COMP-3（パック10進）の符号ニブル、REDEFINESとの相性まで、COBOLerの実感に沿って解説します。 https://www.emws.jp/blog/keycloak-fine-grained-authz.html https://www.emws.jp/blog/keycloak-fine-grained-authz.html Thu, 11 Jun 2026 00:00:00 +0900 KeycloakのAuthorization Servicesを実務目線で深掘り。resource/scope/policy/permissionの4要素、decision strategy、UMAのRPT取得、policy enforcerのキャッシュとRBAC/ABAC実装、性能設計まで整理します。 https://www.emws.jp/blog/global-platform-engineering.html https://www.emws.jp/blog/global-platform-engineering.html Thu, 11 Jun 2026 00:00:00 +0900 欧米で主流化したPlatform Engineeringを、CNCF・DORA・Gartner等の一次情報から整理。内製開発基盤(IDP)、Team Topologies、Backstage、Platform as a Productの要点と、日本のSIer・情シスにとっての実務的含意を解説します。 https://www.emws.jp/blog/global-sovereign-cloud.html https://www.emws.jp/blog/global-sovereign-cloud.html Thu, 11 Jun 2026 00:00:00 +0900 AWS European Sovereign CloudやEU Data Actなど欧州のデータ主権の潮流を一次情報で整理し、日本のガバメントクラウドや規制産業への実務的な含意を、SIer・情シス目線で解説します。 https://www.emws.jp/blog/transit-gateway-vs-shared-vpc.html https://www.emws.jp/blog/transit-gateway-vs-shared-vpc.html Thu, 11 Jun 2026 00:00:00 +0900 数十アカウント規模のネットワーク接続をどう束ねるか。VPC Peeringのフルメッシュ限界、Transit Gatewayのハブ&スポークとアタッチメント課金、RAMによる共有VPCの利点と分離の弱さを、コストと統制の観点で実務的に整理します。 https://www.emws.jp/blog/db-migration-tools-dms.html https://www.emws.jp/blog/db-migration-tools-dms.html Thu, 11 Jun 2026 00:00:00 +0900 Oracleを中心としたDB移行のツール選び。AWS DMS（データ移行）とSCT（スキーマ変換）の役割分担、「DMSは索引もFKもSPも運ばない」という定番の罠、Data Pump・GoldenGate・ZDMとの使い分け、CDCによる無停止に近い切替まで、実務での判断軸を整理します。 https://www.emws.jp/blog/hulft-fargate-deploy-handson.html https://www.emws.jp/blog/hulft-fargate-deploy-handson.html Wed, 10 Jun 2026 00:00:00 +0900 HULFT10 for Container ServicesをAWS Fargateへデプロイする再現手順を、事前準備からCloudFormation配備、Outputs/Secrets Managerでの確認、テスト転送、本番化の注意までハンズオンで解説します。 https://www.emws.jp/blog/onprem-server-sizing-to-ec2.html https://www.emws.jp/blog/onprem-server-sizing-to-ec2.html Wed, 10 Jun 2026 00:00:00 +0900 「物理8コア・メモリ64GBのサーバはEC2で何を選ぶか」。vCPUとハイパースレッドの関係、ピーク使用率ベースの縮小翻訳、Oracle・SQL Serverライセンスの落とし穴まで、オンプレサーバのEC2サイジング手順を解説します。 https://www.emws.jp/blog/keycloak-organizations.html https://www.emws.jp/blog/keycloak-organizations.html Wed, 10 Jun 2026 00:00:00 +0900 Keycloak 26で正式サポートされたOrganizations機能を実務目線で解説。1realm内の組織分離、メンバーシップ、組織別IdP、identity-firstログイン、realm分割との使い分けを整理します。 https://www.emws.jp/blog/hulft-file-transfer-migration.html https://www.emws.jp/blog/hulft-file-transfer-migration.html Wed, 10 Jun 2026 00:00:00 +0900 HULFT（ハルフト）によるファイル連携・データ転送を、AWSへどうデータ移行するか。EC2で続投・S3ベースへ置き換え・Transfer Familyで対外接続の3パターンを、再送・配信確認・突合という本質要件を落とさず実務目線で整理します。 https://www.emws.jp/blog/aws-cost-currency-jpy.html https://www.emws.jp/blog/aws-cost-currency-jpy.html Wed, 10 Jun 2026 00:00:00 +0900 AWSの利用料はUSD建てで確定し、請求時に円換算されるため為替変動をそのまま受けます。為替がコストに与える影響、月次予算のブレ要因、RIやSavings Plansでも為替は固定できない理由、円安局面での現実的な最適化と経営への説明の型を実務目線で解説します。 https://www.emws.jp/blog/db-stored-procedure-batch.html https://www.emws.jp/blog/db-stored-procedure-batch.html Tue, 09 Jun 2026 00:00:00 +0900 業務ロジックがDB内のストアドプロシージャに集中しているシステムの移行。同一エンジンでのRDS移行なら実は素直に動くこと、UTL_FILEやxp_cmdshellなどOS依存機能の罠、エンジン変更を伴う場合の難易度の跳ね上がりを解説します。 https://www.emws.jp/blog/keycloak-custom-themes.html https://www.emws.jp/blog/keycloak-custom-themes.html Tue, 09 Jun 2026 00:00:00 +0900 Keycloakのカスタムテーマを実務目線で解説。login/account/email/adminのtheme構成、FreeMarkerテンプレ継承、静的リソース、messagesによる多言語化、v2/v3 account console、アップグレード耐性の設計まで。 https://www.emws.jp/blog/vpn-vs-directconnect.html https://www.emws.jp/blog/vpn-vs-directconnect.html Tue, 09 Jun 2026 00:00:00 +0900 移行期のSite-to-Site VPNから、本番運用のDirect Connectまで。実効帯域と品質の違い、共有型DXという現実的な入口、DX＋VPNバックアップの定番冗長構成、必要帯域の見積もり方を解説します。 https://www.emws.jp/blog/cloudwatch-agent-vs-td-agent.html https://www.emws.jp/blog/cloudwatch-agent-vs-td-agent.html Tue, 09 Jun 2026 00:00:00 +0900 AWSのログ/メトリクス収集で迷うCloudWatch AgentとFluentd(td-agent)の違いを、送信先・加工・コンテナ対応の判断軸と決定表で整理。td-agentのEOLとFluent Package/Fluent Bitへの移行も解説します。 https://www.emws.jp/blog/aws-migration-flow-for-sier.html https://www.emws.jp/blog/aws-migration-flow-for-sier.html Tue, 09 Jun 2026 00:00:00 +0900 移行プロジェクトをアセスメント→方式決定→検証環境→設計→カットオーバー→移行後最適化の6フェーズに分解し、各工程でSIerが下す判断と、判断を助ける実務記事を地図にしました。「どこから手をつけるか」に迷ったときの起点にどうぞ。 https://www.emws.jp/blog/aws-code-cicd-getting-started.html https://www.emws.jp/blog/aws-code-cicd-getting-started.html Mon, 08 Jun 2026 00:00:00 +0900 AWSのCodePipeline/CodeBuild/CodeDeployで最初のデプロイを通す実践入門。2025年に新規受付を再開したCodeCommitの今と、GitHub+CodeConnectionsで始める最小構成を整理します。 https://www.emws.jp/blog/hulft-onprem-to-aws-transfer.html https://www.emws.jp/blog/hulft-onprem-to-aws-transfer.html Mon, 08 Jun 2026 00:00:00 +0900 オンプレミスのHULFTからAWS側のHULFT（EC2続投／HULFT10 for Container Services）へファイルを送る本番構成を、VPN・Direct Connect、NLB受信、EBS／EFS／S3の役割整理まで実践目線で解説します。 https://www.emws.jp/blog/snowflake-semi-structured-variant-json.html https://www.emws.jp/blog/snowflake-semi-structured-variant-json.html Mon, 08 Jun 2026 00:00:00 +0900 SnowflakeのVARIANT型でJSONを扱う実践ガイド。PARSE_JSON、ドット/ブラケット記法、LATERAL FLATTENでの展開と、自動カラム化を踏まえたパフォーマンス設計をEMWが解説します。 https://www.emws.jp/blog/snowflake-amazon-bedrock-analytics.html https://www.emws.jp/blog/snowflake-amazon-bedrock-analytics.html Mon, 08 Jun 2026 00:00:00 +0900 SnowflakeのKPIをAmazon Bedrockの生成AIで要約・異常説明する分析基盤。External Access経由の呼び出し、データ境界とIAM／PrivateLink、Snowflake Cortexとの使い分けをAWS実装の視点で解説します。 https://www.emws.jp/blog/keycloak-session-offline-token.html https://www.emws.jp/blog/keycloak-session-offline-token.html Mon, 08 Jun 2026 00:00:00 +0900 KeycloakのSSOセッション/クライアントセッションの寿命、Offline Tokenの30日/60日の挙動、失効(not-before)とBack-Channel Logout、KC26の永続セッションまでを実務目線で整理します。