Koharu Tech Notes

クラウドセキュリティ AWS Certificate Manager TLS Certificates

AWS ACMのメール検証廃止へ備える――ARNを変えないDNS検証への移行

AWS Certificate Managerは、メール検証による公開証明書の新規発行を2027年3月31日に、既存証明書の更新を2027年9月30日に終了します。対象の証明書は、ARNを維持したままDNS検証へ移行できるため、期限と72時間の検証手順を押さえて計画的に切り替えます。

Database Postgresql High Availability

HA構成でもPostgreSQLのcheckpoint_timeoutを長くしすぎない理由

PostgreSQLのcheckpoint_timeoutを長くすると、プライマリだけでなくスタンバイの再起動時にもWAL再生量が増える可能性があります。HAを復旧時間の代替と考えず、チェックポイント、restartpoint、監視、障害訓練を一つの可用性設計として扱う理由を整理します。

Kiroの自己組織化マルチエージェントは中央司令塔なしでどう動くのか

kiro-flockは、EC2上のKiro CLIエージェントがS3の共有ログを読み合い、中央オーケストレーターなしで作業を分担するAWSの参照実装です。リング・メッシュ・スウォームの使い分けと、中央検証を外す代わりに引き受ける制約を整理します。

クラウド新技術 Kiro

AWSロンドンリージョンが2026年PASF認定を更新――施設監査が保証する範囲

AWS Europe (London) リージョンのPolice-Assured Secure Facilities（PASF）認定が更新され、Police Digital Serviceが2026年5月28日に確認しました。施設レイヤーの保証が継続する一方、ワークロードの設定やデータ取扱いは引き続き利用組織の評価対象です。

クラウドセキュリティ AWS Compliance

クラウド Enterprise AI AI Governance

企業AIの信頼を3層で設計する――OWNS・CALM・ORBITを実装へつなぐ

2026年8月9日に公開されたOWNS・CALM・ORBITの整理は、企業AIの信頼を戦略、プラットフォーム準備、実行の3層で捉えます。3つの問いをNIST AI RMFやoutbox、冪等性、分散トレーシングと結び付け、実務でどこから点検するかを整理します。

Database Postgresql Database Recovery

PostgreSQLのignore_system_indexesでカタログ索引破損から復旧する仕組み

PostgreSQLの`ignore_system_indexes`は、壊れたシステムカタログ索引を読み取り経路から外し、`REINDEX SYSTEM`へ到達するための復旧用設定です。`-P`の役割、単一ユーザーモードでの流れ、バージョン差、復旧後の検証まで整理します。

Cpp Concurrency Event Driven Systems

高頻度システムでFIFOを見直す――C++イベント合流キューの設計判断

高頻度の状態更新では、すべてをFIFOで処理すると古い値が滞留し、現在値の到達が遅れることがあります。キー単位のイベント合流を、マージ規則、C++の並行処理、順序、バックプレッシャー、適用してはいけないデータまで含めて整理します。

クラウド AWS Devops Agent Servicenow

AWS DevOps AgentとServiceNowをMCP連携、インシデント調査をチケット内へつなぐ

AWS DevOps AgentをServiceNow MCP Serverへ接続し、AWS側のテレメトリとServiceNowのインシデント・変更・CMDB情報を横断して調査できる構成が公開されました。自動起動とツール実行の経路、権限境界、導入前に解消したい公式情報の差異を整理します。

2026-08-07

Foundry LocalとC#でライブ音声文字起こしを動かす

Microsoft の .NET Blog は、Foundry Local と C# でマイク音声をリアルタイムに文字起こしするサンプルを紹介しました。チャット用途だけでなく、ローカル実行の音声認識モデルをアプリに組み込む流れが見えてきます。

Dotnet 新技術 Foundry Local

2026-08-06

PostgreSQLのCOUNT(DISTINCT)が並列集約を使えない理由と書き換え方

PostgreSQLでは、集約関数内にDISTINCTがあると並列集約を利用できません。一次ソースの実行計画とベンチマークを軸に、GROUP BYへ分離する書き換え、NULLの扱い、EXPLAINでの検証ポイントを整理します。

Database Postgresql SQL Performance

2026-08-06

AWS Transform continuous modernizationが一般提供に移行

AWS DevOps Blog は 2026年8月3日、AWS Transform continuous modernization が AWS Transform 対応リージョンで一般提供になったと発表しました。リポジトリ分析、技術的負債の検出、プルリクエストによる修復、定期実行を、Web アプリや CLI から扱える点が読みどころです。

クラウド AWS AWS Transform

R R Programming Geospatial

Rで標識の距離から現在地を推定する小さな関数

主出典は、Rで都市名をジオコーディングし、標識に書かれた複数都市への距離から現在地候補を探す関数を紹介しています。Nominatim、geosphere、mapsの制約を押さえると、遊びのコードから地理データ処理の勘所が見えてきます。

SvelteKit 3の@nextプレビューが2026年7月に始動

Svelte Blogの2026年8月更新では、SvelteKit 3の最初の@nextプレビュー群が中心に扱われています。`goto`によるshallow routing、`$app/manifest`、`$app/service-worker`、`refreshAll`など、正式移行前に見ておきたい変更がまとまっています。

Frontend 新技術 Svelte

DockerがNVIDIAのOpen Secure AI Allianceに参加

Dockerは2026年7月30日、NVIDIAのOpen Secure AI Allianceに参加したと発表しました。AIエージェントの信頼を、モデル単体ではなく実行環境、ID、ガバナンス、セキュリティまで含めて考える流れとして読むと分かりやすいです。

セキュリティ Docker Nvidia

Database Postgresql AI Governance

CALM Platform Testで見るPostgreSQL基盤の信頼性

Vibhor Kumarさんの「The CALM Platform Test」は、企業プラットフォームを Changeability、Assurance、Leverage、Measurability の4軸で見直すための評価フレームワークです。PostgreSQL の logical replication、RLS、pgAudit、pgvector、pg_stat_statements を参考実装として読み解くと、AIワークロードを載せる前にデータ基盤の変更容易性と証跡を確認する記事だと分かります。

Cpp Std Rotate Standard Library

std::rotate 再訪: libc++ と libstdc++ の実装理解を見直す

ISO C++ Blog は、`std::rotate` と隣接メモリブロックの入れ替えを扱う Raymond Chen の記事を 2026-07-21T20:25:41Z に配信しました。抜粋では、libc++ と libstdc++ の random-access 実装を同じサイクル分解として説明していた点が見直され、libstdc++ は別のアルゴリズムを使うとされています。

AWS CIRT の 2026年6月 Threat Technique Catalog 更新を見る

AWS Security Blog は 2026年6月29日、AWS CIRT が扱うインシデント対応の反復パターンに基づく Threat Technique Catalog 更新についての記事を公開しました。現時点のソース文脈では具体的な技法名や影響サービスは示されていないため、まずは自社の AWS 環境と照らして確認する前提で読む記事です。

クラウドセキュリティ AWS AWS Cirt

Developer Tools Github Copilot Grok 4 5

Grok 4.5がGitHub Copilotに追加、管理者ポリシーと課金を確認

GitHub Changelog は 2026年7月28日、xAI の Grok 4.5 が GitHub Copilot に段階的に展開されると発表しました。利用できるプラン、対象クライアント、Business / Enterprise で既定オフのポリシー、使用量ベース課金を見ておきたい更新です。