#インフラ — Scraps（9ページ目）

@yukitaka / 16日前

Cisco CMLのUbuntuでIP Addressをcloud-initで設定

Cisco CMLのUbuntuでcloud-initを用いてIPアドレスを設定する方法が説明されている
「network:」構文と「write_files:」構文の2つの設定方法が紹介され、netplanの設定ファイルを直接編集する方法が示されている
CML 2.7以降ではuser-data側にnetwork構文を書くと反映されないため、write_filesでファイルを書き込む必要がある

@塚本 / 16日前

Google Chat × Claude Agent SDK × AWS Lambdaで「事業部向けのAIエージェント」を作った話

Google Chatで質問できる社内向けAIエージェントを構築
Claude Agent SDKとAWS Lambdaを組み合わせ、コード読解とドキュメント登録を自動化。JWT検証やLambdaの実行環境制約を克服
Lambdaの実行環境が毎回リセットされるため、DynamoDBとS3でセッション状態を外部化する設計が必要

@Dominic-Madori Davis / 16日前

AIインフラ企業Cornelis、2億500万ドル調達でNvidiaの優位に挑む

Cornelisが2億500万ドルを調達し、Nvidiaの市場支配に挑戦
Active Compute Fabricというネットワーク技術でGPUのデータ待ち時間を削減、オープンアーキテクチャで複数のGPUハードウェアをサポート
Nvidiaのソフトウェア最適化に比べて選択肢が広がるが、実装には既存のエコシステムとの互換性が重要

AI infrastructure company Cornelis raises $205M to chip away at Nvidia's dominance | TechCrunch

@Tim De Chant / 16日前

Volkswagenの画期的効率EV、Slateからアイデアを借りる

VolkswagenのMission Efficiencyは、ID. Poloの電動モーターとバッテリーを活用した高効率EVを公開した
Kammback形状で空気抵抗を0.158に抑える設計と、軽量素材を使ったシート、Slate Autoのインフォテインメント設計を採用
後部座席は5フィート3インチ未満の人が対象で、実用性に制約がある

Volkswagen's crazy-efficient EV borrows an idea from Slate | TechCrunch

@maskot1977 / 16日前

耳で聞く！Python で学ぶマクロ経済学入門 14

Pythonでマクロ経済シミュレーションを行い、債務比率の動学を分析した
プライマリーバランス黒字化の問題点、GDP対債務比率の計算、30年間のシミュレーション結果
GDP成長率が金利を上回れば債務比率は自然に低下するという経済理論が示されている

@takumi_security / 17日前

とあるマルウェアの解析-表層解析編

マルウェアのハッシュ値とC2サーバー情報が公開された
MD5とSHA256ハッシュ値、IPアドレス131.123.40.104、ドメインdayzdos[.]coが記載
IoT向けのMIPSアーキテクチャで静的リンクされており、解析がしやすい構造になっている

@Tanapol / 17日前

犯人はAWS WAF：CognitoのパスワードがSQLiと誤検知された話

AWS WAFがCognitoのパスワードをSQLiと誤検知し、ログインをブロックした
SQLi_BODYルールが記号を含むパスワードを検知し、403エラーを返す。WAFのマネージドルールグループとカスタムルールで例外を設定する
WAFの誤検知を防ぐため、サブルール名を確認し、カスタムルールでログインPOST以外をブロックする対応が必要

@石坂忠広 / 17日前

【Go】コンパイル時ゼロコード計装（otelc）で始める OpenTelemetry 入門

GoアプリケーションでOpenTelemetryをコンパイル時にゼロコードで計装する手法が紹介される
コンパイル時計装ツールotelcと開発ツールmise、Aspire Dashboardを活用し、コードを汚さずにトレース・メトリック・ログを収集可能
ログのOTLP送信にはotelslogブリッジの明示的な設定とslog.InfoContextのContext伝播が必要で、コード変更なしに計装ON/OFFが切り替え可能

@udon! / 17日前

Kubbで理想のfetchクライアントを作りたいっ！！

Kubbとneverthrowを組み合わせてResultAsyncで返すfetchクライアントを生成する方法を紹介
KubbでOpenAPIから型とクライアントを生成、neverthrowでエラーハンドリングを型安全に実装、プラグインでボイラープレートを自動生成
OpenAPIスキーマを更新してgenerate実行するだけでエンドポイントごとのfetchクライアントが自動生成される

@midhoku / 17日前

IBM iのデータ活用を実現する2つのデータ連携手法　～REST API連携とHULFT連携～

IBM iのデータを活用するためのREST APIとHULFTの2つの連携方式が紹介された
REST APIはリアルタイムデータ取得に、HULFTは大容量ファイル転送に適している
データ量や取得タイミングに応じて適切な連携方式を選択する必要がある

@bisque / 17日前

SendGridからAmazon SESに移行してコストを削減する

SendGridからAmazon SESに移行し、コストを削減した
SendGridの月額$499のPro700Kプランから、Amazon SESのアラカルト料金で1/5以下に抑えた。テンプレート管理やトラッキング機能は自前で実装した
Amazon SESは基本料金がなく、送信量に応じた料金でコスト効率が良いが、テンプレートやトラッキング機能は自前で実装する必要がある

@ChoGetsukan / 17日前

Azure初心者でも大丈夫！配属1か月の新人がJAZUGのイベントに参加してみた

Azureの勉強会に参加した新人エンジニアが、セキュリティとコスト管理の重要性を学んだ
セキュリティではアカウントの守り方、コスト分析ではFOCUSデータの見方を学んだ
セキュリティ対策は設定だけでなく人のアカウントも守ることが重要で、コスト分析は目的に応じて見るべきデータが異なる

@伊賀裕展 / 17日前

KubeCon + CloudNativeCon Japan 2026 参加報告

KubeCon + CloudNativeCon Japan 2026でAIワークロードのKubernetes活用が中心テーマに
推論スケールのためのllm-dやGenAIセマンティック規約、AuthZEN認可標準化が紹介された
AIエージェントの認可はAuthZENで標準化されており、実装にはOpenID ConnectとSPIFFEの組み合わせが必要

@くの / 17日前

Datadog DBM、動いてはいたが正しく動いてはいなかった〜サイドカー構成からスタンドアロン Agent へ〜

Datadog DBMをサイドカー構成からスタンドアロンAgentに移行した
インスタンスエンドポイントの設定、APM連携の伝播モードと難読化モード、複数Agentによるメトリクス重複と負荷問題
複数のAgentが同じDBを監視するとメトリクスが重複し、クロスAZのデータ転送料金が増加するため、専用Agentに集約する

@nishikawa / 17日前

AWS SSM Agent の脆弱性(CVE-2026-89049) の被害があったかどうかを CloudTrail で確認する方法

AWS SSM Agent の脆弱性 CVE-2026-89049 が悪用されたログを CloudTrail で確認できる方法が説明されている
SSM Agent の Session Manager ポートフォワーディング機能の SSRF 脆弱性、CloudTrail の EventName で StartSession を検索する方法
SSM Agent をアップデートした日時以降の CloudTrail ログを確認し、parameters の host に IMDS 用 IP アドレスが含まれているかをチェックする

@YOJO Technologies Blog / 17日前

AIエージェントの全社導入で必ずぶつかる「権限管理」の壁〜非エンジニア向けに解説してみた〜

AIエージェントを組織に導入する際、本人の権限を超えないようにする
エージェントは本人のアカウントで接続し、共有キーの使い回しを避ける、データの絞り込みはデータソース側で行う
共有キーを使わないことで事故時の被害を本人の権限内に抑え、ゲートウェイは接続制御と監査ログに徹する

@牟田瞭太郎 / 17日前

Weekly Azure アップデート情報 - 2026/09/04

Azure Copilotにエージェントへの直接アクセス機能が追加された
Troubleshooting、Deployment、Optimization、Resiliencyの4つのエージェントと直接対話できる、SMT/HT無効化とConfigurable Constrained Coresの設定が可能
Node 22 LTSのサポート終了は2027年4月30日で、それまでにNode 24 LTSへのアップグレードが必要

@7kaji / 17日前

private な GitHub Pages に独自ドメインを当てるときに気をつけること

GitHub Pages の private なサイトに独自ドメインを設定する際、CNAME の向き先は組織の既定ドメイン <org_name>.github.io にする必要がある
CNAME の向き先を固有サブドメインに設定すると is_https_eligible が false となり、証明書発行が行われない。組織の既定ドメインを指定することで正常に動作する
DNS サービスのプロキシ機能を無効にし、カスタムドメインを削除して再登録する必要がある