「あの人も読んでる」略して「も読」。さまざまな寄稿者が最近気になった情報や話題をシェアする企画です。他のテックな人たちがどんな情報を追っているのか、ちょっと覗いてみませんか？
こんにちは。馬場（netmarkjp：Bluesky/X）です。
わたしは「#ばばさん通信ダイジェスト」として、BlueskyやThreadsに毎日少しずつ、賛否を問わず話題になった／なりそうなものを共有しています（Bluesky検索）。
これらをベースに、特にクラウド／インフラ／SRE／オブザーバビリティ／運用等のキーワードに関する話題を中心にお届けします。
変化が続くTLS証明書運用
AWSのブログで、AWS Certificate Manager（ACM）での証明書発行におけるドメイン所有権確認について、メール検証の廃止予定と、DNS検証への移行スケジュールや手順の解説が公開されました。
『This change aligns with the Certification Authority/Browser (CA/B) Forum’s industry-wide deprecation of email-based domain validation...』とのことで、このメール検証の廃止はCA/Browser Forumの方針に沿ったものとのことです。
CA/Browser Forumと言えば、2月の本連載で紹介した「TLSサーバー証明書の最大有効期限を段階的に短縮する」件もCA/Browser Forum方針です。
全ての証明書の最大有効期限が2月の本連載のタイトルのように6日間になるわけではありませんが、（プライベートCA等を除き）一般の証明書は2029年3月15日以降は47日間になります。
メール検証での更新は、DNSと比較して確実性と自動化に難がありますから、DNS検証に移行するのは良い選択肢だと思います。
実生活に沿った監視設定の裏を想像する
AWSから、Amazon CloudWatch Alarmsのウォールクロック評価ウィンドウが発表されました。
ウォールクロックは壁掛け時計のことですが、コンピューター用語では実時間を指すことがあります。敢えて「実」時間と言っているのは、CPU時間との対比によるものです。
CloudWatch Alarmsのwall clock evaluation windowでは、監視の評価ウィンドウを、「時刻ちょうど」などのカレンダーベース・暦日ベースに合わせられるようになります。つまり「0:00から5分間ごと」等がきっちりできるようになります。
毎日の0:00、毎週月曜の9:00等、カレンダーベースで傾向が大きく変わり、それに従って評価方式や閾値を指定したいニーズに対応できるようになりますね。
クラウドプラットフォームから見ると、「カレンダー日時ピッタリに何かする」を利用者に開放するのはハードルが高そうです。その処理の時系列分散が難しいため、クラウドプラットフォーム側のキャパシティコントロールが非常に難しいのではと予想します。今回のこの機能はカレンダー日時ピッタリに何かを起動して負荷がかかるわけではなく、評価タイミングを示すものなので、だいぶマシなのかなー、などと妄想しています。
