APC 技術ブログ

株式会社エーピーコミュニケーションズの技術ブログです。

株式会社 エーピーコミュニケーションズの技術ブログです。

Azure の検索結果:

Entra-Only ID認証でAVD用のProfile Containerを構成する

…26年5月19日に、Azure Files SMBにおけるEntra-Only IDによる認証がGA(一般提供)されました。 azure.microsoft.com 本記事では、本GAについての概要および実際の構築手順を紹介します。 なお、今回の構築手順は、AVD(Azure Virtual Desktop)用のプロファイルサーバーをEntra-Only IDによる認証で構築するための設定を中心に解説し、AVDそのものの構築手順については含みません。 本GAの概要 導入による…

AIコーディングの使い分けを、個人の感覚から組織の判断軸へ

…Backstage、Azure AI Service などを活用し、Platform Engineering + AI の推進・内製化を支援しています。 www.ap-com.co.jp www.ap-com.co.jp www.ap-com.co.jp また、GitHub パートナーとしてお客様に GitHub ソリューションの導入支援を行っています。 GitHub Copilot などのトレーニングなども行っておりますので、ご興味を持っていただけましたらぜひお声がけいただ…

MCP Interactive UIを試して見えたもの

…te データストア Azure Table Storage(ローカルは Azurite) ビルド vite-plugin-singlefile(全JS/CSSを1つのHTMLにインライン化) デプロイ先 Azure App Service 動作環境 Microsoft 365 Copilot(BizChat)/ VS Code GitHub Copilot できること 保険請求の一覧表示・フィルタリング(ダッシュボードウィジェット) 個別請求の詳細表示(タブ付きウィジェット …

Datadog Operatorを使ってAzure Database for PostgreSQLを監視する

…KSにデプロイし、 Azure Database for PostgreSQL のフレキシブル サーバーのメトリクスを収集してみました。 手順は基本的にこちらに沿って進めます。 Azure側の準備 まずはAzure側のリソースを作成します。 検証用に以下のterraformコードを書きました。 terraformコード # provider terraform { required_version = "=1.13.3" required_providers { azurer…

OWASP Top 10 (2025) を GitHub Advanced Security でどこまでカバーできるか: 実測マッピングで整理する

…プリケーション監視(Azure Monitor、Datadog 等)との組み合わせが必要です。 A02: Security Misconfiguration の一部 debug=True や CORS の全開放は CodeQL で検知できないケースがあります。 IaC(Terraform、Bicep)のセキュリティミスは、Checkov や Trivy を GitHub Actions のサードパーティ Action として組み込むことで対処できます。 AISVS記事との比較…

【Backstage】AI関連リソースもカタログ管理してさらに効率化しよう

はじめに みなさんこんにちは。エーピーコミュニケーションズ ACS事業部 亀崎です。 2026年3月に開催されたKubeCon + CloudNativeCon EU 2026のセッションの1つ 「The State of Backstage in 2026」で、「AIContext」というカタログの種類が 検討されていることをちらっとご紹介いたしました。 techblog.ap-com.co.jp AIContextというカタログの種類が検討されている中、2026年5月に公…

クラウドネイティブ会議 2026 参加レポート DAY1

…。 紹介されていた Azure アカウント払い出しの例では、これまで複数の担当者が関わっていた作業が、申請から作成、権限付与、通知まで自動化され、対応時間が大きく短縮。単に工数削減というだけでなく、開発者側と運用側の両方の認知負荷を下げている点が、この取り組みの本質だと感じました。 後半では、AI 時代における Backstage の役割にも話が広がり、TechDocs や Software Catalog、Software Templates を通じて、組織固有の知識やガー…

【Backstageをもっと試しやすく】「ちょこっとBackstage」を大幅パワーアップしました!

…Terraform Azure サンプルテンプレート Azure向けのTerraform構成ファイル(Resource Group・Storage Account・CosmosDB)を含むGitHubリポジトリを新規作成するテンプレートです。 (実運用で利用するテンプレートは通常CICDでデプロイまでを行いますが、払い出し時に必要な情報は既存環境の在り方によって変わるため、このテンプレートにはAzureリソースへの実際のデプロイは行いません。 このテンプレートが行うことはTe…

【AKS】External Secret Operatorを使ったKey Vaultとの連携によりSecret情報を安全に管理する

…証用のSecretをAzure Key Vaultに登録し、AKSクラスターのSecretと同期を行う事で安全にSecret情報を連携できるようにしたいと思います。 はじめに 1. External Secrets Operator (ESO)とは 2. 事前設定 AKSクラスタの OIDC issuer, Workload Identityの有効化 Azure Key Vaultの作成、AKSのOIDC Issuer URLとの連携 Azure Key Vaultへのシーク…

【Backstage】New Frontend System (NFS) 入門

はじめに 皆さんこんにちは。エーピーコミュニケーションズ ACS事業部亀崎です。 今年もやってまいりました、5月4日。2022年から毎年5月4日に記事を1つずつ投稿してまいりました。 (5月4日がなんだ?というのは最後になるとわかります) 2022年 AKSでDaprを使ってみる (3) App InsightsでTracing - APC 技術ブログ 2023年 Platform Engineeringのポイントは共同責任モデルと関心事の分離 - APC 技術ブログ 202…

GHASをパブリックリポジトリで無料試用したら、AIアプリの脆弱性が想像以上に見えた話

…Backstage、Azure AI Service などを活用し、Platform Engineering + AI の推進・内製化を支援しています。 www.ap-com.co.jp www.ap-com.co.jp www.ap-com.co.jp また、GitHub パートナーとしてお客様に GitHub ソリューションの導入支援を行っています。 GitHub Copilot などのトレーニングなども行っておりますので、ご興味を持っていただけましたらぜひお声がけいただ…

企業技術ブログに Hatena 公式 Boilerplate を統合した

…Backstage、Azure AI Service などを活用し、Platform Engineering + AI の推進・内製化を支援しています。 www.ap-com.co.jp www.ap-com.co.jp www.ap-com.co.jp また、GitHub パートナーとしてお客様に GitHub ソリューションの導入支援を行っています。 GitHub Copilot などのトレーニングなども行っておりますので、ご興味を持っていただけましたらぜひお声がけいただ…

Chat UI がすべての入口になる? MCP Apps と音声入力で感じた可能性

MCP

…Backstage、Azure AI Service などを活用し、Platform Engineering + AI の推進・内製化を支援しています。 www.ap-com.co.jp www.ap-com.co.jp www.ap-com.co.jp また、GitHub パートナーとしてお客様に GitHub ソリューションの導入支援を行っています。 GitHub Copilot などのトレーニングなども行っておりますので、ご興味を持っていただけましたらぜひお声がけいただ…

OWASP AISVS を Copilot スキルとして自作して LLM アプリを診断してみた

…Backstage、Azure AI Service などを活用し、Platform Engineering + AI の推進・内製化を支援しています。 www.ap-com.co.jp www.ap-com.co.jp www.ap-com.co.jp また、GitHub パートナーとしてお客様に GitHub ソリューションの導入支援を行っています。 GitHub Copilot などのトレーニングなども行っておりますので、ご興味を持っていただけましたらぜひお声がけいただ…

業務で使えるAIツール、それぞれの記憶の癖を知っていますか?

…Backstage、Azure AI Service などを活用し、Platform Engineering + AI の推進・内製化を支援しています。 www.ap-com.co.jp www.ap-com.co.jp www.ap-com.co.jp また、GitHub パートナーとしてお客様に GitHub ソリューションの導入支援を行っています。 GitHub Copilot などのトレーニングなども行っておりますので、ご興味を持っていただけましたらぜひお声がけいただ…

【GitHub Copilot】AI活用しても「減らないレビュー負荷」。打開策は「シフトレフト」

…Backstage、Azure AI Service などを活用し、Platform Engineering + AI の推進・内製化を支援しています。 www.ap-com.co.jp www.ap-com.co.jp www.ap-com.co.jp また、GitHub パートナーとしてお客様に GitHub ソリューションの導入支援を行っています。 GitHub Copilot などのトレーニングなども行っておりますので、ご興味を持っていただけましたらぜひお声がけいただ…

「AIの出力をそのまま使う」が怖いなら、仕組みで防げばいい — 7つのリスクに実践で答える

…Backstage、Azure AI Service などを活用し、Platform Engineering + AI の推進・内製化を支援しています。 www.ap-com.co.jp www.ap-com.co.jp www.ap-com.co.jp また、GitHub パートナーとしてお客様に GitHub ソリューションの導入支援を行っています。 GitHub Copilot などのトレーニングなども行っておりますので、ご興味を持っていただけましたらぜひお声がけいただ…

ブログ管理をエンジニアリングしてみた — Markdownの限界をGitHub Issues + Actionsで超えた話

…Backstage、Azure AI Service などを活用し、Platform Engineering + AI の推進・内製化を支援しています。 www.ap-com.co.jp www.ap-com.co.jp www.ap-com.co.jp また、GitHub パートナーとしてお客様に GitHub ソリューションの導入支援を行っています。 GitHub Copilot などのトレーニングなども行っておりますので、ご興味を持っていただけましたらぜひお声がけいただ…

なぜOWASPを選んだのか——自分のセキュリティ基準を持つまでの話

…Backstage、Azure AI Service などを活用し、Platform Engineering + AI の推進・内製化を支援しています。 www.ap-com.co.jp www.ap-com.co.jp www.ap-com.co.jp また、GitHub パートナーとしてお客様に GitHub ソリューションの導入支援を行っています。 GitHub Copilot などのトレーニングなども行っておりますので、ご興味を持っていただけましたらぜひお声がけいただ…

【AKS】cert-managerを導入して、Argo CDのUI画面へのアクセスにLet's Encryptを利用してみた

…るcloudapp.azure.comを利用して検証したいと思います。 techblog.ap-com.co.jp はじめに 1. cert-managerとは 2. Let's Encryptとは 3. cert-managerのインストール 4. EnvoyGatewayの設定 5. Let's Encryptの証明書が利用できているか確認する 6. まとめ ACS事業部のご紹介 1. cert-managerとは cert-managerはKubernetes上のアプリ…

AI Tour 2026 for Partner(トラック3)に参加してきました — Agentic AI 時代のデータ・インフラ最前線

…:Fabric + Azure Databricks + Azure AI Foundry セキュリティについて感じたこと — 開発者の主戦場はどこか おわりに ACS 事業部のご紹介 会場:グランハイアット東京 グランハイアット東京での技術イベントというのは、なかなか新鮮な体験でした。 普段のカンファレンスとは一味違う、洗練された空間にまず驚かされます。 セッションの合間にはコーヒーや甘いものが提供され、お昼にはケータリングの昼食までありました。 「こんな環境で最新技術の話…

Platform Engineering の歴史と進化

はじめに 皆さんこんにちは。エーピーコミュニケーションズ ACS事業部 亀崎です。 IT開発の歴史は、「スピード(開発)」と「安定(運用)」のジレンマを解決するための試行錯誤の歴史です。 一人の人間にすべてを強いる「フルスタックの限界」を超え、組織として効率を最大化するために Platform Engineeringは誕生しました。 従来のインフラや運用チームの役割ががそのままPlatform Engineeringと呼ばれているわけではありません。 時代にあわせた期待を担う…

【AKS】AKS環境にFluxを導入し、Argo CDとの違いを検証してみた

…ウドネイティブ技術、Azure AI サービス、Platform Engineering、AI駆動開発支援などを通して、攻めのDX成功に向けた開発者体験・開発生産性の向上・内製化のご支援をしております。 www.ap-com.co.jp また、一緒に働いていただける仲間も募集中です! 今年もまだまだ組織規模拡大中なので、ご興味持っていただけましたらぜひお声がけください。 ※求人名の冒頭に【ACSD】と入っている求人が当事業部の求人となります。 www.ap-com.co.jp

クラウドエンジニア、次の一手をどう打つ?キャリアを広げる3つの方向性

…ア」の定義:AWS・Azure・Google Cloud などのパブリッククラウドを主な業務基盤として、インフラの設計・構築・運用に携わるエンジニア全般を指します。SRE、DevOps エンジニア、Platform Engineer など職種名が異なっていても、クラウドを主戦場とするエンジニアであれば対象です。 こんな悩み、ありませんか? 記事の本題に入る前に、クラウドエンジニアからよく聞くキャリアの悩みをいくつか挙げてみます。ひとつでも共感できたら、この記事の内容がヒントに…

エンジニアがAI推進を独占すると組織のAI活用は止まる — 私自身の思い込みから気づいたこと

…Backstage、Azure AI Service などを活用し、Platform Engineering + AI の推進・内製化を支援しています。 www.ap-com.co.jp www.ap-com.co.jp www.ap-com.co.jp また、GitHub パートナーとしてお客様に GitHub ソリューションの導入支援を行っています。 GitHub Copilot などのトレーニングなども行っておりますので、ご興味を持っていただけましたらぜひお声がけいただ…

セキュリティ要件定義書を最後に更新したのはいつですか?

…Backstage、Azure AI Service などを活用し、Platform Engineering + AI の推進・内製化を支援しています。 www.ap-com.co.jp www.ap-com.co.jp www.ap-com.co.jp また、GitHub パートナーとしてお客様に GitHub ソリューションの導入支援を行っています。 GitHub Copilot などのトレーニングなども行っておりますので、ご興味を持っていただけましたらぜひお声がけいただ…

新卒エンジニアへ贈る — Raspberry Pi 5で4MBのAIエージェントを常時運用する話

…Backstage、Azure AI Service などを活用し、Platform Engineering + AI の推進・内製化を支援しています。 www.ap-com.co.jp www.ap-com.co.jp www.ap-com.co.jp また、GitHub パートナーとしてお客様に GitHub ソリューションの導入支援を行っています。 GitHub Copilot などのトレーニングなども行っておりますので、ご興味を持っていただけましたらぜひお声がけいただ…

MS Learnで実践!Microsoft Fabricのリアルタイムインテリジェンスでデータの取り込みから可視化・アラート通知までを検証する

…深堀しました。 元々Azure Data Explorer(ADX)の開発コードネームとして使われていた名称です。 この名前は、有名な海洋探検家であり映画監督でもあるジャック=イヴ・クストーにちなんで名付けられました。 これには、広大な「データの海を探検(Explore)する」という意味が込められているそうです。 www.codemag.com Kusto was the original code name for Azure Data Explorer - a nod t…

【AKS】AKS環境にArgo CDを導入して GitOps を体験してみた

…ンテナがリポジトリ(Azure Container Registry)に反映されるようにしています。 ただ、AKS環境のManifestファイルについては kubectl による手動でのデプロイを実施していました。 今回は手動で行っていたAKS環境へのManifestファイルのデプロイを、GitOpsを実践するためのCD(継続的デリバリー)ツールであるArgo CDを導入し、自動化してみたいと思います。 techblog.ap-com.co.jp techblog.ap-co…

AIが書いたコードのレビュー、どこを見ればいいか② — 属人的レビューを仕組みに変える4つのレイヤー

…ド依存の問題) - Azure Functionsのタイムアウトは15分。長時間処理はDurable Functionsを使うこと ## レビュー観点 - N+1クエリのパターンが含まれていないか - 外部APIのリトライ・タイムアウト設定が適切か 元記事で挙げられた「組織固有の制約」「環境依存の制約」を、このファイルに明文化しておきます。AIレビューがこの制約を踏まえた上で指摘を出してくれます。 CLAUDE.md / AGENTS.md — AIエージェントとの合意文書 …