Category: Advanced (300)

マルチアカウント環境で数千件におよぶ脆弱性の検出結果を効果的に管理するには、適切な優先順位付けが不可欠です。本記事では、AWS Organizations 全体で Amazon Inspector を活用した脆弱性管理のベストプラクティスを紹介します。委任管理者の設定、抑制ルールによる検出結果の大規模な管理、リソースタグを活用したリスクベースの優先順位付け、AWS Security Hub との統合など、7 つの実践的なアプローチを解説します。原文公開後のサービスアップデートは訳注として補足しています。

AWS Certificate Manager (ACM) の ACME プロトコルサポートについて紹介します。CA/Browser Forum の方針により証明書の有効期間が段階的に短縮される中、certbot や cert-manager などの使い慣れた ACME クライアントで、オンプレミスやハイブリッド環境を含むインフラストラクチャのパブリック証明書の発行・更新を自動化できます。ACME エンドポイントの作成手順、ドメインの事前承認、EAB 認証情報の管理、エンタープライズ向けの統制とベストプラクティスを解説します。

Oracle Database@AWS への移行では、ワークロードが SQL*Net レイテンシーの増加に敏感かどうかの見極めが重要です。本記事では AWR、Active Session History、SQL Trace を使い、3 つのフェーズで感度を段階的に絞り込む CRET 手法を紹介します。移行前にレイテンシー増加の影響を定量化でき、接続とデプロイの考慮事項も解説します。

AI エージェントは流暢に答えますが、それが確実に正しく動くとどう証明すればよいのでしょうか。本記事では、英国の中古車マーケットプレイス Motorway と AWS が構築した、エンドツーエンドのエージェント評価パイプラインを紹介します。Strands Agents SDK と Amazon Bedrock AgentCore を組み合わせ、ツールの使い方・推論・出力品質を 3 層で評価し、誤った結果を 8 件に 1 件から 50 件に 1 件へ削減した手法を、デプロイのゲートや本番監視まで含めて解説します。

本記事では、Amazon Aurora および Amazon RDS 上で AWS Advanced JDBC Wrapper のコネクションプーリングを設定する方法を紹介します。外部プーリングと内部プーリングの違い、ワークロードに応じた選択基準、生成 AI ベースの JDBC-WRAPPER-CONFIGURATION-ASSISTANT による設定構築の方法を解説します。

AWS Database Migration Service (AWS DMS) を使い、Amazon RDS for Db2 からオンプレミスの AIX Db2 インスタンスへ CDC のみのリバースレプリケーションを構成する方法を説明します。プライベートのみのネットワーク上で検証済みのフェイルバック経路を用意し、移行カットオーバー後の検証期間に問題が発生してもデータの整合性を保ったまま迅速にロールバックできるようにします。

本記事は Amazon RDS for Oracle リードレプリカのレプリケーション遅延を減らす 2 回シリーズの後編です。CloudWatch メトリクスとデータベースビューによる遅延の監視、待機イベント分析による根本原因の特定、そして遅延を解消するための段階的なトラブルシューティング手法を、プライマリ側とリードレプリカ側の 2 つの実践シナリオを通じて紹介します。

本記事では、Amazon RDS for Oracle のクロスリージョンレプリカにおけるレプリケーションラグを REDO 圧縮機能で最適化する方法を説明します。REDO 圧縮の仕組み、有効化手順、実際の負荷テストによる効果を SLOB ツールを用いて検証し、圧縮有効時にラグが大幅に削減されることを示します。

Oracle Data Masking and Subsetting Pack を Amazon RDS for Oracle で使用する方法を説明します。Oracle Enterprise Manager (OEM) でのデータマスキングのセットアップから、マスキングスクリプトの生成と実行、EventBridge と Step Functions による自動化まで、非本番環境を本番相当のデータで安全にリフレッシュする手順を紹介します。

本記事では、Terraform を使用して Oracle Database@AWS の主要コンポーネント（ODB ネットワーク、Exadata インフラストラクチャ、Exadata VM クラスター、Autonomous VM クラスター）をプロビジョニングする方法を説明します。サンプルの Terraform テンプレートとステップバイステップの手順により、Oracle Database@AWS 環境の自動デプロイを実現できます。