2026年– date –

EBSは「EC2に挿す外付けハードディスク」です。EC2と切りはなして使えるしくみ、gp3などボリュームタイプの選び方、S3との違い、料金の考え方に加え、スナップショットを「いつ取るか」で価値が変わる理由を説明します。

「Googleでログイン」のボタンの裏では、OAuthという仕組みが動いています。パスワードを渡さずに権限だけを預けるこの仕組みと、そこで狙われる代表的な隙、守るためのPKCEやDPoPまで、新社会人エンジニア向けにやさしく解説します。

Lambdaは「人が来た時だけ動く自動ドア」です。トリガーのしくみ、自動でスケールする仕組み、使える言語と15分という実行時間の上限、EC2との使い分け、無料枠の広さを解説し、小さな自動化から使う始め方を紹介します。

AIが書いた文章に人の目には見えない印を埋め込む「電子透かし」。単語の選び方に印を仕込む仕組みと3世代の進化をたどりつつ、検出結果が証拠として使えない理由と、「AIが書いたか」より「誰が責任を持つか」で運用する考え方を紹介します。

RDSは「面倒な管理を任せられるデータベースの管理人」です。選べるエンジン、自動化される運用作業、マルチAZの意味、DynamoDBとの使い分けを整理し、現場で本当に問われる「バックアップから復元できるか」まで解説します。

人の目には見えない文字でAIに命令を出す「プロンプトインジェクション」。米国の裁判所で実際に制裁が下された事件をもとに、仕組みと、新社会人エンジニアが今日からできる備えをやさしく解説します。

IAMは「AWSの社員証と入退室の権限設定」です。ユーザー・ロール・ポリシーの違い、最小権限の考え方、EC2やS3との関わりに加えて、現場でIAMの仕事が「作る」より「棚卸し」になっていく理由をまとめました。

VPCは「クラウドの中に作る自分専用の敷地」です。サブネットとセキュリティグループの役割、EC2との関係、料金の考え方を整理したうえで、VPC設計が「あとから変えにくい」代表格である理由を運用目線で説明します。

自分のマシンでAIを動かすローカルLLM。クラウドAIとの違い、必要なハードウェア、機密データを外に出せない場面での使いどころを整理し、社内サーバーで動かす前にインフラ担当が見積もるべき4つのコストを解説します。

S3は「容量無制限のネット上の倉庫」です。バケットとオブジェクトの関係、EC2やEBSとの使い分け、無料枠と料金の考え方に加え、現場で実際に起きる「公開設定のミス」と「消したら戻らない」事故の避け方を解説します。