HAQM Web Services ブログ

Category: Advanced (300)

小さなオブジェクトをコンパクションすることによるストレージコストとクエリパフォーマンスの最適化

本投稿では、HAQM S3 上の小さなオブジェクトを効率的にコンパクションする方法を探り、ログデータのストレージコストを最適化する効果的な方法であることを示します。AWS Step Functions を活用することで、数千の小さなオブジェクトを迅速かつ効率的にコンパクションできます。AWS Lambda を使用してコンパクションを実行することで、データコンパクションソリューションのコストを削減し、運用オーバーヘッドを軽減できます。

AWS CloudHSM: hsm1.medium から hsm2m.medium への移行ガイド

AWS CloudHSM の hsm1.medium から hsm2m.medium への移行方法を解説した記事です。2025年12月1日に hsm1 のサポートが終了するため、FIPS 140-3 レベル3対応や容量増加などの機能を備えた hsm2 への移行が必要です。記事では、カスタマートリガー型(制限付き書き込みモード)とカスタマー管理型(短時間のダウンタイムが発生)の2つの移行アプローチ、および高可用性を維持するためのブルー/グリーンデプロイ戦略について詳しく説明します。移行前にクライアント SDK のバージョン確認や非推奨アルゴリズムの使用有無の確認など、重要な考慮事項も紹介します。

AWS CloudHSM: FIPS モードから非 FIPS モードへの 3DES キー移行ガイド

AWS CloudHSM の新しいインスタンスタイプ hsm2m.medium が一般提供され、FIPS 140-3 レベル 3 対応や非 FIPS モード実行機能などが追加されました。本記事では、FIPS モードの hsm1 クラスターから非 FIPS モードの hsm2 クラスターへ 3DES キーを安全に移行する方法を解説しています。NIST が 3DES を FIPS 承認暗号から除外したため、通常のバックアップ方式では移行できませんが、RSA-AES ラップメカニズムを使用した代替手法により、キーマテリアルを安全に移行できる詳細な手順を紹介しています。

BlueXP Workload Factory Migration Advisor を使用して、VMware から HAQM EC2 および HAQM FSx for NetApp ONTAP への移行を迅速化

あらゆる規模の企業が、VMware ワークロードを HAQM Elastic Compute Cloud(HAQM EC2) へ効率的に移行するための方法を積極的に模索しています。この移行は、潜在的なライセンス制約を回避するだけでなく、インフラストラクチャをモダナイズし、コスト効率、柔軟性、信頼性、セキュリティといった AWS サービスのメリットを活用する機会でもあります。しかしながら、こうした移行には、複雑な計画サイクル、パフォーマンス最適化の取り組み、そして移行プロセスにおける見落としによるコストのかかるリスクなど、大きな課題が伴うことがよくあります。NetApp の BlueXP Workload Factory Migration Advisor は HAQM FSx for NetApp ONTAP ストレージを使用して VMware ワークロードを HAQM EC2 インスタンスに移行するための自動計画と最適化を提供することで、組織がこれらの課題を克服するのに役立ちます。本稿では、BlueXP Workload Factory Migration Advisor を使用して、VMware デプロイメントから AWS へのシームレスな移行を計画および実行する方法を説明します。

大規模マルチモーダル AI による鉄道車両の異常画像検知システムの実証実験

この投稿は、JR東日本、ドイツ鉄道、JEISが、車両外観検査の画像にAIを活用する取り組みについて紹介したものです。従来の手法の課題を克服するため、大規模マルチモーダルAIを用いた異常画像検知システムの実現可能性を検証しました。

HAQM OpenSearch Ingestion で AWS Lambda をプロセッサとして使用し、埋め込みベクトルを生成する

2024 年 11 月 22 日、HAQM OpenSearch Ingestion が AWS Lambda プロセッサのサポートを開始しました。
この機能により、OpenSearch Ingestion パイプラインでログ、メトリクス、トレースデータを加工・変換する柔軟性が高まりました。
本ブログでは、OpenSearch Ingestion の Lambda プロセッサを使用して、ソースデータの埋め込みベクトルを生成し、OpenSearch Serverless ベクトルコレクションに取り込む方法を紹介します。

AWS post-quantum cryptography migration plan

AWS ポスト量子暗号への移行計画

HAQM Web Services (AWS) は、量子コンピューター耐性の暗号化技術であるポスト量子暗号 (PQC:Post-Quantum Cryptography) に移行しています。他のセキュリティおよびコンプライアンス機能と同様に、AWS は共有責任モデルの一環として PQC を提供します。つまり、一部の PQC 機能はすべてのお客様に対して透過的に有効化されますが、他の機能はお客様のニーズを満たすために選択できるオプションとなります。