AWS

☁️ AWS — 全 164 件

EKSマルチテナント設計で1年地獄を見た話｜Namespace分離からNetworkPolicyまで

「Namespaceで分ければ大丈夫でしょ」と思ってた頃の自分に言いたい。EKS本番マルチテナント1年で踏んだ失敗と、今落ち着いている隔離設計の実装記録。

「Glue、そろそろ限界かも」と感じていたら読んでほしい。Spark 3.5・Ray統合・Flex実行モードで実際に何が変わったか、踏んだ罠も含めてチームの本音を書きました。

「Serverlessだから放置でいい」と思ったら予算アラートが炸裂。WPU設定・クエリ最適化・ストレージ戦略を見直して月コスト60%削減を達成するまでの実録です。

「マネージドルールを有効化すれば終わり」と思っていたら本番ログインAPIが落ちた。SOC2対応をきっかけにWAF v2と1年間格闘して見えた誤検知・コスト・チューニングの現実をまとめます。

「思ったより高い」「なんでこのクエリが遅い」——Redshift Serverless移行後の洗礼、うちのチームも経験しました。WPU設定・クエリ最適化・Auto Suspendの試行錯誤で月コスト60%削減に至った実践記録です。

「S3でトランザクション管理できる」に飛びついて1年。最初の3ヶ月は正直しんどかった。同じ構成で詰まっている人に届けたい、実運用で見えてきたIcebergの勘所。

初日にCritical 47件・High 312件を叩き出されて途方に暮れた経験、ありませんか？ECR拡張スキャンとInspector v2を1年本番運用して気づいた落とし穴と現実的な対処法をまとめました。

「誰がこのリソース作った？」の地獄から抜け出すためにService Catalogを導入して1年。テンプレート管理や権限設計でハマった落とし穴と、チームに定着させるまでのリアルを書きました。

「AWSネイティブだから楽なはず」と思って導入したら想定外の地獄が待っていた。SPICE管理・Row-Level Security・データソース設計で躓いた経験と、半年かけて辿り着いた構成を公開します。

「このまま年1400万円かかる」と試算が出て本気で向き合うことに。Karpenter・Spot・VPA・Kubecostなど、失敗も含めた1年分のEKSコスト最適化の記録です。

「誰が作ったかわからないEC2で月200万溶けた」事件がきっかけでService Catalogを導入。テンプレート設計の失敗・承認フローの迷走・Terraform連携の罠、正直に書きます。

深夜2時にパッチ適用Runbookの静かな失敗を検知——そんな経験ありませんか？マルチアカウント構成で1年運用して見えたSSM Automationの罠と対処法をリアルにまとめました。