APC 技術ブログ

株式会社エーピーコミュニケーションズの技術ブログです。

株式会社 エーピーコミュニケーションズの技術ブログです。

Azure の検索結果:

Backstageで「開発生産性の壁」を越える

はじめに こんにちは、ACS事業部亀崎です。今回は「開発生産性の壁」とその解決方法についてご紹介したいと思います。 開発生産性の壁とは 壁を見てみる 以下の図をご覧ください。 緑の線は開発者個人の生産性です。そして赤の点線は組織単位でみた場合の生産性です。 AIツールの登場により個人の生産性は、以前よりも高まっていると実感されているものと思います。 では、組織単位での生産性はどうでしょうか? 実は組織単位でみると個人の生産性のようには伸びないと感じる方もいらっしゃると思います…

Backstage Notifications

はじめに こんにちは、ACS事業部亀崎です。 開発者ポータル Backstage は非常に活発に開発が進められているプロジェクトです。 2025年8月には v1.42.0 がリリースされました。 リリースノートには記載されなかったのですが、実はこのバージョンから Backstageの create-app コマンドで生成されるソースコードに Notification機能が最初から組み込まれるようになりました。 Notification機能はだいぶ前(たしか2024年中頃)には…

「MLflow×Databricksで実践するLLMプロンプト管理・最適化入門 〜Prompt Registryと評価・改善のワークフロー解説〜」

…までの一連の流れを、Azure OpenAIモデルを用いた実装例とともに解説します。LLM運用の現場で役立つ実践的なノウハウをまとめましたので、ぜひ参考にしてください。 *2025年8月時点では本日扱うPrompt RegistryとOptimizeはベータ版となっております。 前準備 本記事ではこちらのドキュメントにあるnotebookをウォークスルーしながら解説します。 https://docs.databricks.com/aws/ja/mlflow3/genai/pr…

【CrowdStrike】API徹底解説 その2

…conHorizonAzureAccount 2.2.7 PSFalcon Alias Edit-FalconHorizonPolicy 2.2.7 PSFalcon Alias Edit-FalconHorizonSchedule 2.2.7 PSFalcon ... 複数のモジュールがシステムにある場合は以下のコマンドで確認できます。必要に応じて最新版にアップデートしてください。 # システムに存在するPSFalconの全てのバージョンを表示 PS C:\temp> Fi…

【Azure】Microsoft Copilot in Azureを使ってみた

…opilot in Azureの概要 Microsoft Copilot in Azureって何? 価格 対応言語 利用可能な地域 Copilotと何が違うの? とりあえず触ってみた 効果的なプロンプト 実演 実務での利用を考えてみる 終わりに はじめに こんにちは。クラウド事業部の田代です。 今回はAzure上で利用可能なMicrosoft Copilot in Azureについて書いていこうかと思います。実際の業務でどのように役立つかも記載していくのでよければ是非見ていっ…

Backstageって何?非エンジニアが考えるビジネス的価値

…Backstage、Azure AI Serviceなどを活用し、Platform Engineering+AIの推進・内製化のご支援をしております。 www.ap-com.co.jp www.ap-com.co.jp www.ap-com.co.jp また、一緒に働いていただける仲間も募集中です! 我々の事業部のCultureDeckはこちらです。 www.ap-com.co.jp 今年もまだまだ組織規模拡大中なので、ご興味を持っていただけましたらぜひお声がけください。 w…

Argo CD 超入門

Argo CDとは Argo CDとは Kubernetes向けの宣言型継続的デプロイメントツール(サービス) CD手法であるGitOpsに対応 GitOpsとは Gitを信頼できる唯一の情報源とし、インフラやアプリケーションの構成を管理するための一連のプラクティスです。 GitOpsの原則 CDに関するツールはいくつもありますが、GitOpsと呼ばれるツールは次の3つの原則がポイントとなります。 望ましい状態が宣言的に表現されていること XXXを実行するといったコマンドを記…

GitHub Rate Limitを考慮した Backstage の設定(詳細編)

みなさん、こんにちは。ACS事業部 亀崎です。 先日、GitHubのRate Limitを考慮したBackstageの設定についてご紹介させていただきました。 techblog.ap-com.co.jp 今回はその詳細についてご紹介したいと思います。 Backstage Catalog : GItHub Providerの設定 Backstageのコンフィグレーションで catalog.providers.github に指定をすると、カタログ情報のAuto Discover…

だからGitHub Secret Scanningが必要なのです

ACS事業部 亀崎です。 シークレット漏洩の事実 みなさん次の事実をご存知でしょうか。 GitHubのパブリックリポジトリで2024年度だけで3900万以上のシークレットが漏洩しています。 github.blog 皆さんがご利用になっているリポジトリはプライベートな状態になっていると思います。 しかし、プライベートな状態であってもシークレット情報が残るのは好ましくありません。 もちろん誰も意図的にシークレット情報をリポジトリに登録しようとはしていないでしょう。 パブリックリポ…

GitHub Rate Limitを考慮した Backstage の設定

みなさんこんにちは。ACS事業部 Backstage Enthusiast の亀崎です。 今回のテーマは Backstage 。Backstageについては、これまで数年にわたって何度もご紹介していますので皆さんご存知ですよね?? もし万が一ご存知ないという方がいましたらまずは以下の記事をご覧になってください。 techblog.ap-com.co.jp ソフトウェアカタログの登録更新処理 Backstageの一番の機能はソフトウェアカタログです。そのソフトウェアカタログの情…

VS Code で Cline を試そうとしただけなのに、いつのまにか Azure OpenAI を探索していた話

はじめに Azure OpenAI と衝撃のトークン数 Azure OpenAI ログ収集、しかし… Azure API Management 導入へ 一難去って、また一難 念願のログ出力!! おわりに お知らせ はじめに Amazon Bedrock と VS Code (Cline) で AI コーディングを始めようとした、とある日のことでした。 普段使っている社内の AWS 環境では Bedrock への API アクセス権限が付与されていなかったため、急遽、社内の A…

【Okta】Okta Identity Summit 2025参加レポート:Entra IDとの違い、Non-Human Identity管理、Identity Fabricとは?

…Entra ID(旧Azure AD)は M365サービスの認証モジュール に位置づけられます。 一方、Oktaはその 上位で多様なSaaSサービスと連携し、統合ID基盤を提供します。 Entra ID:Microsoft製品中心のシングルサインオン Okta:Entraも含めた あらゆるSaaS認証のハブ 実際にOktaの連携アプリ1位は「Microsoft 365」 Entra IDと競合するというよりは、Microsoft環境をそのまま活かしながら、OktaがID基盤と…

Terraform のポリシー機能、 Sentinel と OPA を比較しながら始めてみる

…利用可能な公開情報 Azure リソースに対する実装例 シナリオ設定 サンプルコード Terraform Sentinel OPA 所感 どのような状況でどちらのツールが適しているか 最後に ACS事業部のご紹介 HCP Terraform の Policy as Code の対応 前述の通り、 Terraform では Sentinel と Open Policy Agent (OPA) 2 つのツールが対応しています。 developer.hashicorp.com HC…

【OCI】OCI Identity domainがなぜリージョナルサービスなのか推測してみる

OCI

…あります。 AWSやAzureといったクラウドプロバイダーでは、AWS IAM / Microsoft Entra IDといったサービスがIDaaSに相当します。これらのサービスは「グローバルサービス」であり、通常ではリージョンを気にせず利用するサービスです。クラウドプロバイダーのIDaaSがリージョナルサービスである例は(少なくとも私は)OCI以外に把握しておらず、非常に特徴的なサービスであるといえそうです。 データ保護の観点 なぜIdentity domainがリージョナ…

【OCI】OracleLinux9にTeratermからサクッと接続する

OCI

OracleCloud はじめに 事前準備 概要 原因 対処 まとめ おわりに はじめに こんにちは、株式会社エーピーコミュニケーションズ クラウド事業部の塩田です。 Oracle Cloud Infrastructure 2024 Certified Architect Associateを勉強するにあたり、 インスタンスのTeraterm接続でいきなりハマった箇所と対処手順を共有します。 事前準備 インターネットと接続できるPC OCIアカウント ※アカウント作成の参考記…

Oracle Cloud Infrastructure(OCI)の主要機能まとめ:クラウド選定の新たな選択肢?

OCI

…では、従来のAWSやAzureといったメジャープレイヤーと比較して、特定のワークロードにおいて優れた性能とコストパフォーマンスを発揮するケースが増えており、多くの企業がOCIへの移行や併用を検討しています。 このブログでは、OCIの主要サービスとその強みをわかりやすくまとめ、他のクラウドと何が違うのか、どう活用できるのかを解説します。 OCIの特徴まとめ(2025年時点) 項目 内容 提供元 Oracle Corporation 主な強み 高性能VM、低コスト、ハイブリッド対…

DATA+AI Summit2025(DAIS2025)に関する投稿まとめ(現地時間2025年6月11日分)

…グ 金融機関におけるAzure Databricks運用術:Erste Groupが語るセキュリティとコスト最適化のリアルな道のり - APC 技術ブログ ストリーミングデータフローにおけるCDF活用術:84.51°「Better Together」アーキテクチャ - APC 技術ブログ データの名寄せは新たなステージへ:ベクトル検索とLLMが拓くエンティティ解決の最前線 - APC 技術ブログ DatabricksとMCPで作る、次世代AIエージェント開発の最前線 - AP…

DATA+AI Summit2025(DAIS2025)に関する投稿まとめ(現地時間2025年6月10日分)

…APC 技術ブログ Azure Data Lake Storageにおける包括的データガバナンスの実践ガイド - APC 技術ブログ 医療AIの未来を拓く「半合成データ」:プライバシーと実用性を両立するモデル構築術 - APC 技術ブログ ArizeとDatabricks ML Flowによるエージェントの自己改善とエージェント評価 - APC 技術ブログ 実世界に即したAIペルソナデータセット - APC 技術ブログ Databricks DQXでデータ品質管理をプロアクテ…

KubeCon + CloudNativeCon Japan 2025 で投稿したブログ一覧

…Backstage、Azure AI Serviceなどを活用し、Platform Engineering+AIの推進・内製化のご支援をしております。 www.ap-com.co.jp www.ap-com.co.jp また、一緒に働いていただける仲間も募集中です! 我々の事業部のCultureDeckはこちらです。 www.ap-com.co.jp 今年もまだまだ組織規模拡大中なので、ご興味持っていただけましたらぜひお声がけください。 www.ap-com.co.jp 本記…

Databricks AppsでデータとAIの価値を最大化する:実践的アプリ開発の最前線

…うものです。 かつてAzure App Serviceなどでアプリを開発していた際には、インフラの準備や依存関係の整理、ネットワーク設定、権限管理など、多くの障壁があったそうです。しかしNic氏によれば、「デプロイからわずか10分程度でアプリを公開できた」経験から、Databricks Appsの手軽さを実感したとのことです。 彼が推奨するアプローチは「デプロイファースト」です。まずテンプレートを使って空のアプリをデプロイし、CI/CDパイプラインを確立します。その後、タイト…

KubeCon & CloudNativeCon Japan 2025 参加レポート - 安藤

…Backstage、Azure AI Serviceなどを活用し、Platform Engineering+AIの推進・内製化のご支援をしております。 www.ap-com.co.jp www.ap-com.co.jp また、一緒に働いていただける仲間も募集中です! 我々の事業部のCultureDeckはこちらです。 www.ap-com.co.jp 今年もまだまだ組織規模拡大中なので、ご興味持っていただけましたらぜひお声がけください。 www.ap-com.co.jp 本記…

金融機関におけるAzure Databricks運用術:Erste Groupが語るセキュリティとコスト最適化のリアルな道のり

…n Action: Azure’s Blueprint for Secure and Cost-Effective Operations」は、大規模なクラウドデータ基盤を運用する多くのエンジニアにとって示唆に富む内容でした。このセッションでは、欧州の大手金融機関Erste GroupのIT部門からOliver Schluga氏とVukola Milenkovic氏が登壇。彼らがAzure Databricksを導入し、セキュリティ要件とコスト最適化という二つの大きな課題にどう…

KubeCon & CloudNativeCon Japan 2025 参加レポート - 平井

…Backstage、Azure AI Serviceなどを活用し、Platform Engineering+AIの推進・内製化のご支援をしております。 www.ap-com.co.jp www.ap-com.co.jp また、一緒に働いていただける仲間も募集中です! 我々の事業部のCultureDeckはこちらです。 www.ap-com.co.jp 今年もまだまだ組織規模拡大中なので、ご興味持っていただけましたらぜひお声がけください。 www.ap-com.co.jp 本記…

ヘルスケア大手Intermountain Healthに学ぶ、責任あるLLM運用の実践的アプローチ

…的な取り組みとして、Azure Managed Identities の全面採用が挙げられます。従来、CI/CDパイプラインではサービスプリンシパルのクライアントIDやシークレットキーをGitHubリポジトリなどに保管する必要があり、漏洩リスクが大きな負担でした。Nielsen氏は「マネージドIDの採用により、シークレット管理の負担を大幅に軽減できた」と述べています。 CI/CDパイプライン:開発から本番までを自動化 Intermountain HealthのCI/CDプロセ…

KubeCon & CloudNativeCon Japan 2025 参加レポート - 谷合

…backstage、Azure AI Serviceなどを活用し、Platform Engineering+AIの推進・内製化のご支援をしております。 www.ap-com.co.jp www.ap-com.co.jp www.ap-com.co.jp また、一緒に働いていただける仲間も募集中です! 我々の事業部のCultureDeckはコチラ。 www.ap-com.co.jp 今年もまだまだ組織規模拡大中なので、ご興味持っていただけましたらぜひお声がけください。 www.…

生成AIは「共感」を教えられるか?マルチエージェントが拓く医療コミュニケーションの新たな地平

…mpathy AIはAzure OpenAIを基盤とし、PostgreSQLに会話データを保存する構成で運用されています。 今後は、Databricksが提供するMosaic AI Platformの活用検討を進めています。Mosaic AIの導入により、蓄積された対話データを用いたモデルのファインチューニングや、人間のフィードバックを用いた学習強化の可能性を探る予定です。 今後の拡張とロードマップ Empathy AIの進化はまだ始まったばかりです。講演では、以下のような魅…

Mercedes-Benzが実践するクロスクラウドData Mesh:Delta SharingとUniFormで実現するコスト効率とデータ連携

…-BenzがAWSとAzureという2大クラウドプラットフォーム間で、いかにして効率的かつコストを抑えたデータ共有を実現したかが具体的に語られました。本記事では、その先進的なアーキテクチャと実践的なノウハウを紹介していきます。 Data Meshとそれを支える技術要素 Mercedes-Benzの事例を理解する上で、まず押さえておきたいのが「Data Mesh」というコンセプトと、それを技術的に実現する「Delta Sharing」および「UniForm」です。 Data M…

【OCI】OCIを知って驚いた “リージョンごとID基盤” という世界観

OCI

…の大久保です。 普段Azureを触っているのですが、事業部でOCIを推進している中で資格取得が奨励されており、 Oracle Cloud Infrastructure Architect Associateを取得した際の個人的なOCIへの感想を書きたいと思います。 リージョン毎のアイデンティドメイン OCIではtenancy(いわゆるテナント)を立ち上げる際にアイデンティドメインを作成します。 アイデンティドメインはリージョンの選択と共に行われベースとなりリージョンが決まりま…

AIプロダクション化の壁を越える:Databricksが提唱するDatabricks AI Security Framework (DASF)の解説

…ド事業者(AWS, Azure, GCP)」「組織(ユーザー企業)」の誰が責任を持つべきかという、責任共有モデルの考え方が適用されています。これにより、ユーザーは自社で実装すべきコントロールに集中し、プラットフォームが提供する機能を最大限に活用できます。 3つの重点領域から始める実践的アプローチ Samrat Ray氏は、膨大なコントロールの中から特に重要なものとして、以下の3つの重点領域を挙げ、具体的な実践アプローチを解説しました。講演者によれば、これらの領域に注力すること…

ストリーミングデータフローにおけるCDF活用術:84.51°「Better Together」アーキテクチャ

…構成です。 ソース Azure Event Hubs(Kafka互換)などからリアルタイムで取引データをストリーミング取得。 Bronzeレイヤー 生データをそのまま取り込み、必要最小限のスキーマ適用を行ってBronzeテーブルに保存。 Silverレイヤー Bronzeテーブルのデータに対し、Apply Changes APIを使って更新・削除を正しく反映しつつクレンジング/正規化。CDFもここで有効化し、差分ログを保持。 Goldレイヤー Silverで保持されたCDFを…