AWSクラウド設計
ベアメタルの時代から、非公開S3とCloudFrontによる基盤まで。拡張性、復旧のしやすさ、コストを考えて設計します。裏方の処理はサーバーレスに任せ、公開リクエストの経路はシンプルに保ちます。
- CloudFormationスタック、IAMの権限境界、署名によるオリジンアクセス
- ストレージのバージョン管理、再現可能なリリース、復旧手順

💩システムの星座小さなシグナルをつなぎ、状態を見えるようにする。それが、信頼できるシステムの土台になります。
クラウド / システム
専門分野
⌕
つながりましょう ↗
AWSの設計、Linux運用、自動化、可観測性、AIを活用した開発。本番システムでの経験、公開している実践記事、継続的な学習を土台に、設計を運用・セキュリティ・コストの現実につなげています。
実務経験と記録に残した学習です。資格の有効状況は専用アーカイブに掲載しています。
ベアメタルの時代から、非公開S3とCloudFrontによる基盤まで。拡張性、復旧のしやすさ、コストを考えて設計します。裏方の処理はサーバーレスに任せ、公開リクエストの経路はシンプルに保ちます。
DNS、ヘルスチェック、負荷分散、エッジキャッシュを、アプリケーションの動作と結び付けて考えます。Akamai導入では、変動の大きいアクセスに対し、オリジンへのリクエストを約90%削減しました。
初期のC++開発からLinux管理、VMware仮想化、ストレージの問題調査まで。CPU使用率だけで判断せず、I/O待ち、ワーカーの飽和、共有ストレージの制約にも目を向けます。
繰り返し発生する運用作業を、再実行できるコードとデプロイ手順に変えます。このサイトはCloudFormationとPythonで動いており、ほかにもAnsible、Puppet、Git、GitLab CI/CDを活用してきました。
お客様が問題に気付く前に、対応者が動ける監視を目指しています。Nagios、Zabbix、Checkmk、Grafana、Prometheus、ELK、CloudWatchを扱ってきました。
セキュリティlint、依存関係の把握、人によるレビューを組み合わせ、早い段階で問題を見つけます。スキャナーの合格を安全性の証明とせず、対応可能な指摘、最小権限、検証済みの更新を重視します。
Docker、Kubernetes、AWSのコンテナサービスを講座やハンズオンで学習。ワークロードのパッケージ化、デプロイ、プラットフォーム全体での運用の仕組みを理解することを重視しています。
Codexを使ってKraftwerkを作り、手書きのトレーニング記録をデジタル化し、このサイトも作り直しました。さらにClaude Code、エージェント連携、RAG、MCP、Amazon Bedrockを講座で学んでいます。
システム管理チームを率い、24時間365日の運用を支え、インフラの変革に取り組んできました。Scrum MasterとIT Escalation Managerの役割では、技術的な判断を優先順位付け、対話、障害対応につなげています。