はてなブックマーク

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? 昨日、ガバメントクラウドワークショップin大阪で登壇させていただいた内容になります。ガバメントクラウドを運用していく中での課題解決からSaaSサービス開発に繋げた話を記載させていただきます。 運用していく中での課題 現在、自治体標準化において、ガバメントクラウド環境の構築・運用を進めております。すでに本番稼働を行っているシステムもありますが、2026年に向けてさらに運用が本格化していく段階かと思います。 そんな中で継続的な運用改善の取り組みを行っております。私はガバメントクラウドの領域ではネットワーク箇所を担当しています。その中でAWS

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? 検証内容 3つのVPCがあり、各VPC間の通信を制御します。VPC Aはオンプレミスからのアクセスを想定し、VPC Cはインターネットからのアクセスを想定します。 下記のようにInspection用のVPCを作成し、各通信がInspection VPCを経由するようにします。AWS FirewallとTransit Gatewayの統合サポートにより、Inspection VPCを手動で作成しなくてもよくなりましたが、今回は通信の動作を確認したいので、まずは手動でInspection VPCを作成する方法で検証します。手動での検証完了後

内容 Amazon Bedrockを使用したRAGシステムを構築します。ベクトルDBに情報を保存する際、事前に適切な形へチャンク分割を行い、回答精度を高めたいと思います。下記の記事ではHTMLファイルの前処理の検証について記載しましたが、今回はPDFファイルの前処理について記載をします。 仕組み まず、サンプル用のPDFファイルを準備します。このPDFファイルをPythonのPdfReaderでページ毎に読み込んでテキスト情報を取得します。取得したテキスト情報をAmazon Bedrockに送信後、整形処理の依頼を行います。この際、マークダウン形式での出力指示を行い、出力結果としてマークダウン形式のファイルを作成します。 実行 まず、サンプル用のPDFファイルを準備します。下記のファイルをダウンロードしてsample.pdfという名前に変更後、下記プログラムと同じディレクトリに保存します。

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? 内容 Amazon Bedrockのナレッジベース機能を使って、RAG（Retrieval-Augmented Generation）システムを構築します。RAGシステムでは、テキスト情報をベクトルに変換するエンベディングモデル、ユーザーの入力に基づいて回答を生成するテキスト生成モデルなどの基盤モデルを利用するのが一般的です。最近のテキストモデルは多くのトークンを扱うことが出来ますが、エンベディングモデル側の最大入力トークン数に注意しておく必要があります。 ベクトルDBに情報を格納する際の流れ 情報をベクトルデータベースに登録する際の処

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? 内容 draw.ioを使用してネットワーク構成図を書いていますが、構成管理が結構手間になります。IaCを導入して、gitベースでインフラの構成管理が出来ても構成図だけは手動で管理となってしまうため、IaCの様に構成図もコードで管理出来ればと思っています。今回は特別何かのツールを入れるわけではなく、drow.ioにインポート用のXMLファイルを作成するプログラムを作成します。構成変更が発生した際はプログラム修正を行うと、新しいXMLファイルが作成されるため、こちらをインポートすることで構成図に反映する流れとなります。 構成 オンプレミスで

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? 内容 下記オンプレミスからAWS上の名前解決の検証を行う記事の別パターンとなります。両方ともオンプレミスのDNS設定にDNSインバウンドエンドポイントへのフォワード設定を行い、Route53のプライベートホストゾーン内のレコードで名前解決を行います。下記記事との違いはPrivateLinkを使用して接続する点です。サービス提供側でEndpoint Service、サービス接続側でVPCエンドポイントを作成して接続します。Endpoint Service作成時にプライベートDNS名を有効化することで、PrivateLink接続時に、カスタ

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? 内容 下記OCIの資格を取得しました。 試験番号：1Z0-1085-24-JPN 試験名：Oracle Cloud Infrastructure 2024 Foundations Associate 費用：無償 勉強方法 Oracle Cloud Infrastructure Foundations 2024 (JP)の動画を見る。 要点をメモする。（下記参照） メモした内容を図式化して整理する。（下記参照） 要点 アーキテクチャ リージョンには1つ以上の可用性ドメイン(AD)で構成される。 東京、大阪リージョンは1つのADで構成される

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? 内容 CloudTrailはAWSアカウント内のイベントをログとして記録するサービスです。対象（記録するイベント）や方法に多くの選択肢がありますが、今回は基本となる「イベント履歴」「証跡」「管理イベント」について主に記載します。 イベント記録方法 まず、イベント記録の方法ですが下記3つの方法があります。ここでは「イベント履歴」と「証跡」について記載します。 イベント履歴 過去90日間の管理イベントを表示します。上記の様にCloudTrailのコンソール内からイベントの表示、検索、ダウンロードなどが可能です。 証跡 イベント履歴の保存期間

内容 エンドポイントサービス作成時、下記「プライベートDNS名を有効化」した場合に設定される内容と名前解決の流れについて記載します。 設定される項目 左側VPCのVPCエンドポイントから右側VPCのエンドポイントサービス経由でNLB、EC2に接続する構成とします。 ①プライベートDNS名を有効化（エンドポイントサービス） エンドポイントサービス作成時にプライベートDNS名を有効化します。例としてプライベートDNS名はtest.example.comとします。 ※この際指定するのはパブリックドメインである必要があります。 ②レコード検証 example.comが自分が管理しているパブリックドメインであると証明する必要 があります。その方法としてexample.comホストゾーンにTXTレコードを作成してレコード検証を行います。レコードが作成出来る＝ドメインの管理者といった仕組みです。 ③プラ

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? 内容 業務間データ連携などによく出てくるAWS Transfer Familyに関する入門記事になります。ガバクラ案件をやる前はあまり触ったことがないサービスでしたが、私の中でTransit Gatewayなどと並び良く利用するサービスの一つとなりました。記事は基礎的な内容をサクッと読める内容にまとめました。 Transfer Familyの基礎 まず最初にSFTPサーバについてです。Transfer FamilyはFTPやFTPSなど他のプロトコルにも対応しておりますが、今回はガバクラで良く使いそうなSFTPプロトコルを対象にしていま

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? 内容 社内でAWSの超基礎ともう一つ、ガバメントクラウドの基礎の動画を作成して欲しいとリクエストあり。その内容を資料化したものです。 ガバメントクラウドとは デジタル庁が提供する政府共通クラウド基盤です。標準化対象20業務の移行先としても利用されます。デジタル庁から認定されたクラウドサービスプロバイダー（CSP）の環境が使用されます。今回は自治体がガバメントクラウドを利用する話をします。 色々なCSPがありますが、AWSの話をします。 共通基盤を利用することのメリット AWSのアカウントは当然個人でも調達可能です。AWSのサイトに行って

内容 オンプレミス環境のPCからアカウントAのVPCエンドポイント～アカウントBのエンドポイントサービス経由でNLBにアクセスする構成を例にします。EC2上ではNginxがポート80で稼働しており、オンプレミスPCからはhttp://VPCエンドポイントのDNS名を指定することによってEC上のNginxに接続します。 説明 TCPリスナーでパススルー構成となるため、EC2のSecurity Group Cで192.168.1.10/32:80が必要そうですがなくても大丈夫です。なぜならPrivateLink経由でNLBにアクセスする場合は、NLBで送信元IPが書き換わって、EC2にアクセスするのはNLBのIPになるからです。 ちなみにPrivateLinkを使用しない場合はNLBでアドレスは書き換わりません。 ※デフォルト設定の「クライアントIPアドレスの保持」が「有効」な場合。「無効」す

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? 内容 社内でAWS知らない人でもこれだけは覚えていてほしいという動画を作成して欲しいとリクエストあり。その内容を資料化したものです。小学生の子供に説明してみましたがになんとなくAWSが分かったと言っていたので今回は結構分かりやすくまとめられたと思います。 システムを構築する時 システムを構築する際、サーバやネットワークなどのインフラが必要になります。昭和の時代は物理サーバを買ってきてラックマウントしてネットワークに接続してと物理的な作業が多く発生していました。 その後、物理サーバの上に仮想的なサーバを作成できる仮想化技術の発展により、仮

内容 昔サービス業を運営する会社の情シスをやっていた時期がありますが、その時コーチングの研修を受けました。パートやアルバイトの方達にヤル気を出して働いてもらう必要があるため、若いうちからマネジメントやリーダーシップを発揮する能力が必要とされている傾向にあります。そのためコーチングなどのスキルが重視されているものだと思います。今回はヤル気を引き出すリーダーシップとコーチングについての記事になります。 マネジメントとリーダーシップ 経営学では2つの機能は区別されています。イメージとしてマネジメントは「計画を作成してそれが上手くいくように管理してく」、リーダーシップは「ビジョンを明確にして、それを達成するために動機付けをおこなっていく」といった感じです。言葉の定義は分かれていますが、プロジェクトマネジメントだったり、組織運営上の管理者は両方の機能が求められます。 リーダーシップ理論 その中で今回

最早開始日と最早終了日の計算 ここからクリティカルパスと余裕（フロート）を計算していきますが、まず最早開始日を最早終了日を計算していきます。この時Start側から順に計算をしていきます。 Aの計算 起点を0として考えると0日目に作業を開始出来ます。そして所要時間が5日なので最も早く作業を終了させれるのは5日後となります。 B/Cの計算 BとCはAの作業完了が開始条件となっています。従って最も作業を早く開始出来るのはA完了後の5日となります。最も早く作業を終了出来る日は5に各所要時間を足して計算します。（Bなら5+8）、（Cなら5+7） Hの計算 HはEとFの作業が完了条件となっています。従って最も作業を早く開始出来るのは両方の作業が完了した後なのでE完了後の22日が最早開始日になります。最早終了日は所要時間+4で26です。 最遅開始日と最遅終了日の計算 次に最遅開始日と最遅終了日の計算をし

内容 5分程度で簡単にKubernetesと認定試験について記載させて頂きます。Kubernetes認定試験についてはAWS認定資格試験との比較や勉強方法方法などを記載します。 コンテナの特徴 仮想マシンはホストOS側から見るとまた別のOS（ゲストOS）が動いています。仮想ハードウェアを作成したり、OSをブートしたりするため、ゲストOSの起動には結構時間がかかります。コンテナはホストOS側から見るとプロセスの1つとして見えます。ゲストOSの起動とは異なり単なるプロセスの起動のため軽量で速いという特徴があります。 また、コンテナは定義ファイル作成→イメージ作成→コンテナ起動の流れで作成します。コンテナを直接変更するということせずコンテナの内容を修正する際は定義ファイルを更新して再作成します。（コンテナは揮発性なので再起動するともとに戻ってしまいます。）このような観点からコンテナは使い捨てとい

内容 取得したもの、取得予定、落ちたものも含めて下記の資格を勉強しておりました。その中で勉強した資格が中長期的にどのように役に立ったかという内容を記載します。 今回はマネジメント系（ビジネス系、プロジェクトマネジメント系、サービスマネジメント系）と情報処理試験という区分で記載しました。 マネジメント系 マネジメント系の資格を学習することでフレームワークやベストプラクティスを学び、何かを始める時に考えを論理的にまとめることが出来ます。 例えば、「新サービスを開発したい」と思った際に、「中小企業診断士」などの学習しておくと、実施時の流れやフレームワークを学習することが出来ます。何もないところから考えるより、何をやれば良いかのイメージが湧きやすく、考えも論理的にまとめることが出来ます。 情報処理試験 「考え方」についてはマネジメント系資格と同様で様々な切り口を学ぶことで論理的に考えることが出来ま