付録2
想定学習時間: 7分
「クラウド」とは、インターネット上にあるサーバーやサービスを利用する仕組みです。自分のパソコンやサーバーに直接データを保存したり、アプリケーションを動かしたりする代わりに、インターネット経由で提供されるサービスを利用します。
クラウドは、ファイルの保存、アプリケーションの公開、データベースの運用、そしてAIサービスの利用など、非常に多様な用途で活用されています。その便利さの一方で、データの取り扱い、利用料金、そしてセキュリティには常に注意が必要です。
データを自分のパソコンではなく、インターネット上のクラウドサービスに保存することです。これにより、複数の端末から同じデータにアクセスできるなどのメリットがあります。しかし、個人情報や機密情報を扱う場合は、データの保存場所やアクセス権限について慎重に設計する必要があります。
自分のアプリケーションから、外部のサービスが提供する機能を利用することです。たとえば、AIによる文章生成サービス、メール送信サービス、決済システム、地図情報、カレンダー機能、特定のデータの取得など、様々な外部サービスと連携できます。
外部APIを利用すると、アプリケーションの機能を素早く拡張でき非常に便利ですが、以下の点に注意が必要です。
アプリケーションやシステムの動作記録のことです。いつ、何が起きたのか、どのようなエラーが発生したのか、誰がどのような操作を行ったのか、どの処理が実行されたのかといった情報が記録されます。
ログは、システムに問題が発生した際のトラブル調査に非常に役立ちます。しかし、個人情報や機密情報が過剰に記録されないよう、記録内容には注意が必要です。
ハードコードとは、本来は設定として外部で管理すべきAPIキー、パスワード、固定のURL、特定の名前といった値を、コードの中に直接書き込んでしまうことです。特に秘密情報をハードコードすることは、セキュリティ上の大きなリスクとなります。
そこで利用されるのが環境変数です。環境変数とは、APIキーや設定値といった情報を、コード本体とは別の場所で管理するための仕組みです。これにより、秘密情報をコードに直接書くことを避け、セキュリティを高めることができます。
初心者の方には少し難しく感じるかもしれませんが、「秘密の設定をコードから分けて管理する方法」と考えると、その重要性が理解しやすいでしょう。
安全性に関する考え方や、それを守るための対策全般を指します。開発においてセキュリティは非常に重要であり、以下のような側面が含まれます。
本格的な開発を行う際には、常にセキュリティを意識した設計と実装が求められます。
入力された内容が正しい形式や条件を満たしているかを確認する処理です。例えば、以下のようなチェックを行います。
バリデーションを行うことで、不正なデータや予期せぬデータがシステムに処理されることを防ぎ、アプリケーションの安定性を高めます。
アプリケーションの実行中に、想定外の事態が発生した際に、プログラムが停止したり壊れたりしないように対応する処理です。例えば、以下のようなケースが考えられます。
例外処理を適切に行うことで、ユーザーに分かりやすいエラーメッセージを表示したり、安全に処理を中断したりすることが可能になり、ユーザー体験の向上とシステムの堅牢性を保ちます。
依存関係とは、あるコードやアプリケーションが、別のライブラリやパッケージの機能に頼っている状態を指します。便利な部品（ライブラリやパッケージ）を利用することで開発は効率的になりますが、その部品が更新されたり、不具合が発生したり、利用できなくなったりすると、あなたのアプリケーションにも影響が及ぶ可能性があります。
バージョンは、ソフトウェアやコードの状態を表す番号や区切りです。例えば「v1」「v2」「1.0.0」のように表記されます。初心者の場合でも、フォルダ名に「v1」「v2」とつけて残しておくだけで、簡単なバージョン管理の第一歩となります。
AIエージェントとは、人間の指示を受けて、複数の作業を自律的に進めるAIのことです。単に質問に一回回答するだけでなく、与えられた目標に向かってコードを読んだり、修正したり、その結果を確認したりといった一連の動きをします。Codexも、開発作業を支援するAIエージェントの一種として考えると、その役割をより深く理解できるでしょう。
サンドボックスは、安全にコードを試すための隔離された環境です。本番環境や重要なデータに影響を与えることなく、コードを実行したり、テストしたりすることができます。AIやCodexを使ってコードを試す際には、必ず本番データではなく、サンドボックスのようなサンプル環境で試すという考え方が非常に重要です。
ワークスペースとは、作業を行うための場所や環境全般を指します。コードファイル、設定ファイル、関連ツールなどがまとめられている場所のことです。Codexを使って作業する際も、現在どのフォルダやプロジェクトを対象にしているのかを意識することが重要になります。
IDE（統合開発環境）は、Integrated Development Environmentの略で、コードの記述、ファイルの管理、エラーの確認、プログラムの実行といった開発作業をまとめて行えるソフトウェアです。VS Codeなどが代表的なIDEとして知られています。
エディタは、コードや文章を書くためのソフトウェアです。開発においては、コードエディタを使ってHTML、CSS、JavaScriptなどのファイルを編集します。最近では、AI機能が組み込まれたエディタも増えており、開発効率の向上が期待されています。
人にたとえると
新しいサービス開発を進めるIT企業のオフィス。
プロジェクトチームは、自社で全てを抱え込まず、外部の専門業者からデータ保管場所や計算処理の場を借りて開発を進めます。外部の専門家が提供する技術を、自分たちのサービスに組み込むことも。システム内で何が起きたかを記録する日誌は常に作成され、問題発生時の原因究明に役立ちます。外部サービス利用に必要な秘密の鍵などは、コードに直接書かず、専用の金庫で厳重に管理。新しい機能を試す際は、本番に影響しないよう隔離された試作室で安全に検証します。