【名著『失敗の本質』に学ぶ】ノモンハン事件前夜――現場の「独断専行」と中央の「不作為」が招いた大敗の序曲
名著『失敗の本質』の第1章「ノモンハン事件」より、本格的な近代戦での大敗北を招くことになったプロローグから、関東軍の「満ソ国境紛争処理要綱」作成と中央部の沈黙（黙認）という、組織的な失敗の起点についてわかりやすく解説します。
すべての記事一覧
これまでに公開したすべての記事（全 18 件）を日付順に掲載しています。
【AIエージェント開発の新常識】『Loop Engineering』に学ぶ、ただ動くコードから「本番で信頼できる自律システム」を作る方法
AIエージェント開発は、プロンプトの工夫から「ループ（反復システム）」の設計へと進化しています。話題の書籍『Loop Engineering：Scaling and Governing Agentic AI』のイントロダクションをもとに、ただ動くだけのデモから本番運用に耐えうる信頼性の高いシステムを構築するための基礎知識を初心者向けに解説します。
【エージェントAI新時代】「ループエンジニアリング」とは何か？――プロンプトから自律システム本番運用へのシフト
プロンプトエンジニアリングやコンテキストエンジニアリングの時代は終わり、エージェントAIを制御し本番運用するための「ループエンジニアリング」の時代が到来しました。書籍『Loop Engineering：Scaling and Governing Agentic AI』のPreface（はじめに）をもとに、この新しい規律の概要と本番システムに求められる要件についてわかりやすく解説します。
【初心者向け】インフラってどこからどこまで？エンジニアの分担とクラウド（IaaS/PaaS/SaaS）による役割の変化をわかりやすく解説
「インフラ」とは具体的に何を指すのか？ネットワークエンジニアやサーバーエンジニア、フルスタック・フルサイクルの違いから、クラウド（IaaS/PaaS/SaaS）の登場によってインフラエンジニアの役割がどう変化したのかを初心者向けに丁寧に解説します。
【AWS SAA対策】マルチアカウント環境でのクロスアカウントアクセスとSCP（サービスコントロールポリシー）による安全なベンダーアクセス設計
AWS認定 ソリューションアーキテクト（SAA）で頻出のマルチアカウント設計！AWS Organizations環境において、外部ベンダーなどに対して「最小権限の原則」と「一時的なアクセス権限の付与」をどのように安全かつ効率的に実装するか、クロスアカウントIAMロールとSCPの違いや組み合わせを初心者向けに分かりやすく解説します。
【AWS SAA対策】Amazon S3の暗号化方式（SSE-KMS / SSE-S3 / SSE-C）の違いと、監査・ログ追跡要件の設計を初心者向けに徹底解説
AWS認定 ソリューションアーキテクト（SAA）で頻出のAmazon S3の暗号化設計！暗号化の基本から、SSE-KMS、SSE-S3、SSE-C、そしてCloudHSMの違い、特に「鍵の監査や使用状況のトレース」という要件に対してどう設計すべきかを初心者向けにわかりやすく解説します。
【AWS AIF/SAA対策】Amazon SageMakerの「ハイパーパラメータ調整」とは？モデルを最適化する仕組みを初心者向けに徹底解説
AWS認定 AIプラクティショナー（AIF）やソリューションアーキテクト（SAA）で頻出のAmazon SageMaker！その中でも重要な機能である「ハイパーパラメータ調整（チューニング）」について、その目的やモデル全体を最適化する仕組み、パラメータとの違いを初心者向けにわかりやすく解説します。
WindowsでGo環境構築時に「コマンドが見つからない」となった時の対処法（PATH設定からgodoc、Hello World実行まで）
Windows環境でGoの学習を始める際、「Goをインストールしたはずなのにターミナルで go や godoc コマンドが動かない」というトラブルに遭遇することがあります。環境変数（Path）の設定方法から、godocのセットアップ、最初のプログラム実行までをわかりやすく解説します。
【AWS AIF/SAA対策】コールセンターの通話録音を宝の山に変える！Amazon Transcribe ＋ Comprehendによる音声テキスト解析の仕組み
AWS認定 AIプラクティショナー（AIF）やソリューションアーキテクト（SAA）で頻出のAIユースケース！コンタクトセンターの膨大な通話音声から顧客の課題を自動で特定する、「Transcribe」と「Comprehend」を組み合わせたアーキテクチャを初心者向けに分かりやすく解説します。
【AWS SAA対策】Direct ConnectとVPNの併用！専用線の暗号化を実現するセキュアハイブリッド接続を徹底解説
AWS SAA試験でよく問われるハイブリッドネットワーク設計！「Direct Connectを使っているのに通信の暗号化が必要な場合はどう構成する？」という疑問に答え、Direct ConnectとIPsec VPNを組み合わせる仕組みと設計を、初心者向けに図解します。
【AWS SAA対策】ネットワーク全体を繋がずに安全共有！AWS PrivateLinkの仕組みとNLBの設計パターン
AWS SAA試験で頻出のマルチアカウントVPC設計！「共通のサービスを特定のAWSアカウントにだけプライベート公開するにはどうする？」という課題に対し、AWS PrivateLinkとNLBを組み合わせるべき理由を初心者向けに徹底図解します。
Next.js+AmplifyからAstro+S3+CloudFrontに移行！管理画面を廃止してブログを完全静的化・爆速にした全記録
本ブログのシステムをNext.js+AmplifyからAstro+S3+CloudFrontへ移行しました。管理画面を廃止したJamstack構成のメリット、サブディレクトリの403/Access Denied問題へのCloudFront Functionsでのアプローチなど、詳細な技術移行の全記録を解説します。
【AWS SAA対策】プライベートサブネットからインターネットに安全に接続する！NAT ゲートウェイの仕組みと設計を徹底解説
AWS SAA試験で頻出のVPCネットワーク設計！「プライベートサブネットにあるデータベースをインターネットに繋ぐにはどうすればいい？」という疑問に答え、NAT ゲートウェイの役割やパブリックIP直接割当との違いなどを初心者向けに図解します。
AWSのWeb防壁！「AWS WAF」とは？初心者向けに概念から設定方法まで図解でわかりやすく解説
Webアプリケーションを悪意あるサイバー攻撃から守る最重要サービス「AWS WAF」を初心者向けに解説。仕組みやメリット・デメリットから、Web ACLやルールなどの4大基本要素、JSONによるルール記述の分解解説、誤検知を防ぎ安全に運用するためのベストプラクティスまで、図解を交えて分かりやすく紹介します。
【AWS SAA対策】安全なマルチアカウント運用の基本！クロスアカウントIAMロールとSCP（AWS Organizations）の連携を徹底解説
AWS Organizationsで複数アカウントを運用する際、外部ベンダーへ一時的なアクセス権限を安全に付与する手法について解説。SAA試験で頻出の「クロスアカウントIAMロール」と「SCP（サービスコントロールポリシー）」を組み合わせたセキュリティ設計のポイントを、図解入りで分かりやすく紹介します。
AWSセキュリティの要！「AWS IAM」とは？初心者向けに概念から設定方法まで図解でわかりやすく解説
AWSを利用する上で避けて通れない最重要サービス「AWS IAM」を初心者向けに解説。認証・認可の違いから、ユーザー、グループ、ロール、ポリシーの4大要素、JSONによるポリシーの書き方、安全運用のためのベストプラクティスまで、図解を交えて分かりやすく紹介します。安全なAWS運用の第一歩に最適です。
AWSで独自ドメインを設定する手順
Route 53とお名前.comを連携させて、自分だけの独自ドメインでブログを公開する手順をまとめました。
最初のブログ記事
Next.jsとAWSを使って、新しくブログを立ち上げました。このブログの構成や今後の展開について書いています。