インフラ運用– tag –

.envに書いたAPIキーは、読み込んだAIエージェントがそのまま握ります。外から指示を仕込まれれば、AIは鍵を持ち出す「内通者」になりかねません。シークレットマネージャーとトークンボールトの違いを軸に、生の鍵をAIに見せない3つの層を整理しました。

夜間バッチが15分で落ちるからLambdaは使えない、と諦めていませんか。2026年9月に上限が90分へ広がりましたが、効くのはLMIと非同期呼び出しの組み合わせだけです。移行前に確認したい条件と落とし穴を整理します。

深夜に鳴ったアラートで毎回PCを開いていませんか。一次調査をAIに任せた運用事例をもとに、権限を読み取り専用に絞る理由と、任せる前にアラートを整理しておく手順を読み解きます。

サーバのアクセスログには、毎日おびただしい数の404が並びます。ただ、本当に手遅れなのは404ではなく、/.env や /.git に200が返っている行のほうです。攻撃されている状態と、すでに中を取られた状態を、awkの集計で分ける手順をまとめました。