DevelopersIO RSS feed【非公式】's avatar
DevelopersIO RSS feed【非公式】
npub16u6j...5q5c
RSS feed
【Security HubのFindingステータス遷移を検出タイプごとで検証し、通知設計とトリアージ運用に落とし込んでみた】 Security Hubの新しいOCSFスキーマにおいて、findingの状態遷移を5種類の検出タイプで実地検証し、`status`と`activity_name`がどう変化するのかを明らかにしました。通知ルール設計とトリアージ運用への落とし込み方も整理します。
【【検証】会議室 PC への SSM エージェント導入前に、EC2 でハイブリッドアクティベーションを試してみた】 AWS Systems Manager(SSM)のハイブリッドアクティベーションを使い、オンプレミスの Windows PC を SSM 管理下に置く一連の流れを、EC2 で疑似検証しました。IAM ロール設定の落とし穴や Fleet Manager での確認方法など、本番導入前に押さえておきたいつまずきポイントを紹介します。
【【Security Hub修復手順】[NetworkFirewall.4] Network Firewall ポリシーのデフォルトのステートレスアクションは、完全なパケットに対してドロップまたは転送される必要があります】 AWS SecurityHub 基礎セキュリティのベストプラクティスコントロール修復手順をご紹介します。
【SSEストリーミングにJSON フォールバックを組み合わせる:プロダクションで安定動作させる実装パターン】 SSEストリーミングはプロダクション環境ではプロキシバッファリングや接続断などで壊れやすい。本記事では、SSEを主経路としつつ障害時にJSON APIへ自動フォールバックするパターンを、Next.js BFFプロキシや並列ストリーム協調完了と合わせて紹介します。 https://dev.classmethod.jp/articles/sse-streaming-json-fallback-production-pattern/
【テンプレート駆動プロンプトエンジニアリング — 非エンジニアでも高品質なAI出力を得るスキーマ設計】 プロンプトの品質をテンプレートに封じ込め、エンドユーザーにはフォーム入力だけで高品質なAI出力を得られる仕組みを設計しました。instruction(プロンプトエンジニアが設計)とparameters(ユーザーが入力)を分離するスキーマ設計と、テンプレートルーティングの実装を紹介します。 https://dev.classmethod.jp/articles/template-driven-prompt-engineering-schema-design/
【SaaS プライシングで AI クレジット制にすべきか・どう設計するかを考えるフレームワークを確認してみた】 SaaS に AI 機能を追加する際のクレジット制の料金設計について、Zuora の COMPASS フレームワーク続編で提供された「Flash Triage」と「12属性設計フレームワーク」を紹介します。クレジットモデルが本当に必要か判断する方法から、実装時の設計項目まで、具体的な事例とともに解説しました。
【S3 Tables の新機能 「Variant データ型」を EMR Serverless で試してみた】 S3 Tables で Iceberg V3 の Variant データ型がサポートされました。固定スキーマを定義しなくても JSON をそのままカラムに格納でき、JSONPath 形式のパスで型を指定して取り出せます。EMR Serverless の Spark 4.0 から、テーブル作成・書き込み・抽出・フィルタまで一通り動かして確認しました。
【Amazon Quick 本番環境のカスタムエージェントを AWS CLI で開発環境にデプロイしてみた】 Amazon QuickのカスタムエージェントをAWS CLIで複製する方法を紹介します。コンソール操作なしに、describe-agentとcreate-agentを組み合わせて、開発環境から本番環境へのデプロイやエージェント定義のコード管理を実現したやり方をお伝えします。
【[新機能]Omni Routineを使って、AIによる売上サマリー分析をSlackへ定期配信してみた】 Omniの新機能「AI Routines」を使い、指定したプロンプトをスケジュール実行させた要約をSlackへ定期配信する機能を試してみました。手順と実際の配信結果をまとめます。
【Cognitoの同一ユーザープールで複数アプリケーションにシングルサインオンしてみた】 Amazon Cognitoの同一ユーザープール内でApp Clientを分けた2つの独立したアプリケーション間で、1回のログインだけでシングルサインオンが成立するか、またログアウトが他アプリへ伝播するかについて、ALB + ECS Fargate構成を実際に構築して検証しました!
【Kiro(エンタープライズ契約) の超過利用額(overage)上限を引き下げてみた】 Kiro の overage 上限は AWS Service Quotas で管理できますが、現在値より低い値への変更は API では申請できません。本記事では、AWS Support ケースを起票して上限を引き下げた結果をもとに、申請時に伝える情報、対応の流れ、AWS CLI で設定値を確認する方法を紹介します。
【静的サイトジェネレーター Zensical で「執筆者」と「サイト管理者」の関心を分離するテンプレートを作ってみた】 Zensical での静的サイト構築において、執筆者と管理者で触る場所を明確に分けたテンプレートを作成しました。Docker ボリュームマウントと自動生成スクリプトを組み合わせた工夫をご紹介します。
【Amazon BedrockとAWS Lambdaで長文要約botを作成してみた】 Slack上でメンション時に長文を3行に要約してくれるbotをAWSで構築しました。2段構成のLambdaとBedrockを組み合わせたシンプルな実装で、1時間程度で完成しました。実装手順と構築時に踏んだミスから得た教訓をまとめてみました。
【Teams Workflows の Webhook URL が新形式に変更されていたため AWS Step Functions の設定を更新してみた】 Teams Workflows の Webhook URL が新形式に変更されました。AWS Step Functions の設定を更新して、既存の Adaptive Card 形式を変えずに Teams へ通知できるか試してみました。
【壊れないRAGナレッジベースを作る:遅延初期化・冪等インジェスト・グレースフルデグラデーション】 RAGのプロダクション運用で遍歴した問題とその対処パターンを紹介。ベクトルストアの過延初期化、SHA1による冪等インジェスト、見出し階層保持チャンキング、グレースフルデグレーデーションの5パターンを、Python/ChromaDB/LangChainの実装例とともに解説します。 https://dev.classmethod.jp/articles/rag-knowledge-base-graceful-degradation/
【【アップデート】AWS DevOps Agent で複数の AWS アカウント/リージョンから同一の GitHub 組織/ユーザーに接続できるようになりました】 GitHub App がすでにインストール済みの組織/ユーザーに対して、追加の AWS アカウント・リージョンから既存のインストールを再利用して接続できるようになりました。
【ALBのリスナールールごとに認証セッションを分離できるか試してみた】 ALBのリスナールールごとにCognito・Google直結という異なる認証方式を1台のALBに割り当てられるか、実際の設定内容とログアウト時の挙動差について検証しました!
【AIのストリーミングレスポンスで「累積型」と「差分型」を正しく扱う — SSEクライアント実装の実践】 生成AIのストリーミングレスポンスには「差分型」と「累積型」の2種類があり、累積型を差分型と同じ処理で扱うとテキストが二重表示されます。本記事では、累積型SSEから差分を抽出する方法と、fetch + ReadableStreamを使ったブラウザでのSSEパース実装を紹介します。 https://dev.classmethod.jp/articles/sse-incremental-content-extraction-ai-streaming/
【これからNocoBaseを始める人のための基本ガイド — 何ができて、どういう考え方のツールなのか】 2026年5月からNocoBaseを業務で運用しています。これから始める人向けに、データモデルとUIの分離という考え方、始め方、向き不向き、OSSと商用の線引きまで、導入判断に必要な基本を整理しました。