セキュリティグループ vs ネットワークACL：AWSの2つのファイアウォールを使い分ける
2026年9月25日
AWSのVPCには、トラフィックを制御する仕組みが2種類あります。セキュリティグループ（Security Group, SG） と ネットワークACL（Network ACL, NACL） です。どちらも「ファイアウォール」と説明されるため…
VPC 入門 — サブネット / ルートテーブル / IGW を図解で理解する
2026年9月12日
AWS を触りはじめて最初にぶつかるのが VPC（Virtual Private Cloud）です。EC2 を1台立てるだけでも「どのサブネットに置くか」「インターネットに出られるか」を意識せざるを得ません。
IAMのベストプラクティス — 最小権限の原則から始めるAWSアクセス管理
2026年9月7日
AWSを使い始めると必ず向き合うのが IAM（Identity and Access Management）です。IAMはAWSリソースへの「誰が・何に・どこまでアクセスできるか」を制御する仕組みで、設計を誤ると、権限が広すぎてインシデント…
AWS アカウント作成後にやるべき初期設定10個
2026年9月2日
AWS アカウントを新規作成した直後は、ルートユーザーがメールアドレスとパスワードだけで全権限を持つ「無防備な状態」です。ここで初期設定を怠ると、アクセスキー漏洩による不正利用や、設定ミスによる高額請求といった事故につながります。
NAT Gateway の仕組みとコスト最適化
2026年8月24日
AWS で VPC を設計すると、ほぼ必ず登場するのが NAT Gateway です。プライベートサブネットに置いたリソース（EC2、Lambda、ECS タスクなど）から外部インターネットへ「出ていく」通信を可能にするマネージドサービスで…
「Dockerコンテナがうまく起動しない」そんなときにチェックするコマンドまとめ
2021年7月6日
「Dockerコンテナがうまく起動しない」チェックするコマンドまとめ 今回はきつかったです。 納期1日前に来るデザイン原稿 納期前週金曜日に行われたDockerの本番環境構築への変更 そして、これに伴うコンテナ未起動問題 […]