← 2026-03-11 の一覧へ戻るホーム
**エージェントとのネットワーキング：** Tailscale で適切な会話に参加させます。

2026/03/11 3:38

**エージェントとのネットワーキング：** Tailscale で適切な会話に参加させます。

RSS: https://news.ycombinator.com/rss

元のHacker News記事へ ↗
要約▶

Japanese Translation:

Summary

Firetiger の「Network Transports」は、Tailscale をファーストクラスのブリッジとして使用し、自律データベースエージェントがプライベートネットワークにあるデータベースへアクセスできるようにします。ほとんどの対象データベースはパブリックインターネットに公開されていないため、Firetiger は Tailscale のエンドツーエンド暗号化およびアイデンティティベースのアクセスコントロールリスト（ACL）を利用して Tailnet 内に「一時的なデバイス」を作成します。これにより、データベースはオープンウェブから隔離されたままで、Firetiger によって到達可能になります。

設定手順としては、ユーザーが Tailscale OAuth 認証情報を構成し、

tag:firetiger
用の Auth Key を作成できるようにします。次に、任意の宛先でポート 5432 に対する書き込み認証キー権限を付与する ACL スニペットを追加し、Firetiger 内で「Tailscale Network Transport」を作成します。このトランスポートが作成されると、データベース接続（例：Postgres）はそれを使用して構成でき、Firetiger エージェントまたはカスタムエージェントが安全に接続できます。

Firetiger は健康チェック用の事前設定済み DBA エージェントも提供し、ユーザーは特定の成果物を持つカスタムエージェントを構築できるようになっています。この記事では、Tailscale を介してプライベートデータベースを Firetiger に接続するためのエンドツーエンドガイドも参照しています。

VPC ピアリング、AWS PrivateLink、サイト間 VPN、および bastion ホストなどの代替ブリッジオプションも列挙されています。公開に晒すことなくプライベートデータベースへの安全で低遅延な経路を提供することで、この機能はデータベース管理を簡素化し、運用負荷を削減し、クラウド環境を利用する企業のセキュリティを向上させます。

本文

私たちは、エージェントに「ネットワーキングの古典的なプレイブック」を提示することを試みました。プロフィールを磨き、説得力ある個人ストーリーを作り、温かい紹介を求め、職場で政治的議論が疑わしい投稿に対して「洞察深い視点」とコメントする、といった手法です。しかし残念ながら、これではあなたのプライベートPostgresデータベースへのアクセスには到底至りませんでした。

理論上、Firetiger Database Agentsは、自動でPostgreSQL・MySQL・ClickHouseを管理できるはずです。実際には、ほとんどの場合、そのデータベースは外部からの接触を許さないプライベートネットワークに存在します。つまり、あなたは「データベースの盲点」「苦痛」などに終わる運命にある―という想像しかできませんよね？ それは違います！ Tailscale のような優れたツールのおかげで、インターネット上で二つのオブジェクトを接続する問題が解決されました。これにより、Firetiger を Tailnet に接続し、Firetiger DBAs やその他のエージェントが安全にプライベートネットワーク内のインフラストラクチャを監視・操作できるようになります。

なぜ必要なのか

ほとんどの興味深いデータベースはプライベートネットワーク上にあります。これは、インターネット上で動くシステム（Firetiger も含む）が実際にそれらのデータベースと通信する必要がある場合、大きな問題を引き起こします。

エージェント側から別ネットワークのデータベースへ橋渡しする方法はいくつかあります：

  • VPCピアリング – 3件中1件はCIDRブロックが重複してしまいます。
  • AWS PrivateLink – 全員がAWSにいる場合、ネットワークロードバランサーを設定すればうまくいきます。
  • サイト間VPN – 「IPsecトンネルのデバッグに6時間」ほど費やします。
  • Bastionホスト – SSHキーのローテーションを忘れたら問題が起きるまで楽しいです。

Firetiger Network Transports の登場

Firetiger Network Transports は、エージェントとプライベートネットワークリソースを接続する手段として開発されました。ネットワークトランスポートは、Firetiger が自社インフラからあなたの環境へ接続する際の基盤です。デフォルトではパブリックインターネットを使用しますが、今回は他の方法も導入できるようにし、その最初のオプションとして Tailscale を提供しています。

Tailscale は「インターネット上で二つのものを接続する」作業を非常にシンプルにします。両側にインストールすれば、エンドツーエンド暗号化された安全な通信が可能です。どんなクラウド環境・NAT設定・VPC構成でも機能します。Tailscale トランスポートを使えば、Firetiger はあなたの Tailnet に 一時デバイス として参加し、Tailscale のアイデンティティベースのアクセス制御で定義した権限だけを持ちます。こうすれば、データベースはパブリックインターネットに露出せず、安全なアクセスが保たれます。

仕組み

  1. Firetiger に Tailnet 内のデータベースへのアクセス許可を付与
    Tailscale ACL を更新します。例：

    {
  // firetiger デバイス用タグを作成
  "tagOwners": {
    "tag:firetiger": ["autogroup:admin"]
  },
  // firetiger デバイスが Postgres に接続できるように許可
  "grants": [
    {
      "src": ["tag:firetiger"],
      "dst": ["*"],
      "ip": ["5432"]
    }
  ]
}

  2. Firetiger 用の Tailscale 認証情報を作成
    先ほど作ったタグに対して Auth Keys を書き込む権限を与える必要があります。これで Firetiger は一時デバイスとして Tailnet に接続できます。

  3. Firetiger の Tailscale Network Transport を作成
    Firetiger Network Transports では、Tailscale をはじめとする様々な手段でインフラへの接続をプロキシします。ここでは Tailscale OAuth 認証情報を組み込んだトランスポートを作ります。

  4. Tailscale Network Transport を使って接続を確立
    最後に、データベース（または他の接続タイプ）を Firetiger に接続し、Tailscale ネットワークトランスポートを使用するよう設定します。

エージェントの構成

事前設定済みの DBA（データベースエージェント）をセットアップしてデータベースが健全であることを確認したり、会社固有のアウトカムと目的に合わせたカスタムエージェントを構築したりできます。Firetiger Network Transports により、プライベートネットワークに閉じ込められたデータベースでも良好な結果が得られるようサポートします。

以上です！ 完全なエンドツーエンド例については、「Tailscale を使ってプライベートデータベースを Firetiger に接続する方法」のガイドをご覧ください。今日から Firetiger に登録し、Network Transports を試してみてください。

同じ日のほかのニュース

一覧に戻る →

2026/03/10 23:50

トニー・ホーア氏が亡くなられました。

## Japanese Translation: **改訂要約** トニー・ホアー（Turing Award受賞者で現代コンピューティングを形作った先駆者）は、2026年3月5日に英国ケンブリッジで92歳で亡くなりました。1934年1月11日生まれの彼は、古典文学と哲学を学び、国防サービス中に共同軍事語学学校（Joint Services School for Linguists）でロシア語を訓練し、その間にソビエト計算機と協力しました。ホアーの最も有名な業績はクイックソート、ALGOLプログラミング言語への貢献、およびホア論理（Hoare logic）の基礎化であり、これらが世界的に称賛されました。有名な逸話として、Elliott Brothers Ltdの上司と6ペンスを賭けてクイックソートが速いかどうかを挑戦したエピソードがあります。彼は勝ち、報酬を受け取りました。マイクロソフト・ケンブリッジ在籍中には、午後に地元のアーツピクチャハウスシネマ（Arts Picturehouse）を訪れることが多かったと述べています。また、彼はホラー映画や『グッド・ウィル・ハンタリング』などで描かれる天才像は非現実的だと指摘し、本物の専門知識には何年もの努力が必要だと主張しました。ホアーは将来のコンピューティング制限は公衆の認識を超える可能性があると警告し、暗号技術や量子テクノロジーへの影響を示唆しました。そのユーモア、忍耐力、鋭い記憶力、そして謙虚さはアルゴリズム、プログラミング言語、ソフトウェア工学の実践、および広範な研究コミュニティに永続的な影響を残しました。

2026/03/11 7:33

U+237C ⍼ は方位角です。

## Japanese Translation: 記事は、あまり知られていない文字「⍼」を調査し、中世20年代のドイツ語フォントカタログに数例登場するものの、それ以前の記録には存在しないことを指摘しています。最も顕著な証拠は1950年のH. Berthold AG シンボルカタログで、⍼が明示的に「Azimut/Richtungswinkel」（方位角・方向角）とラベル付けされている点です。1949–1952 年の Zeichenprobe および Schriftprobe 系列のコピーにはすべてこの文字が含まれていますが、1909 年の Hauptprobe や 1900 年の Schriftproben のようなそれ以前のカタログでは言及されていません。全ページスキャンにより、これら中世20年代の資料での存在とその他の場所での欠如が確認されています。Mastodon ユーザーは、この形状がセクスタントを通過する光線に似ていると指摘し、航海関連の起源を示唆しています。この記事は、⍼ が水上用記号として意図されたものかどうか、およびフォント版でどのように進化したかをさらに研究すべきだと結論付けています。この明確化は、タイポグラフィー史家、歴史的字体を参照するデザイナー、および遺産文書を扱う航海関連業界に有益となるでしょう。

2026/03/11 7:27

クラウドフレア クローラ エンドポイント

## Japanese Translation: **サマリー** Cloudflare の Browser Rendering サービスは、オープンベータ版の `/crawl` エンドポイントを公開しました。これにより、単一の API コールでウェブサイト全体をクロールできます。 - **仕組み:** POST リクエストで開始 URL と任意の設定（depth、page limits、ワイルドカードパターン、`render: false` 等）を送信します。サービスは sitemap やリンクから自動的にページを発見し、ヘッドレスブラウザでレンダリング（または `render: false` の場合は静的 HTML を取得）して結果を非同期で返します。 - **非同期ワークフロー:** ジョブ ID が返され、その後 GET エンドポイントをポーリングして処理済みページを raw HTML、Markdown、または構造化 JSON として取得できます。 - **主な機能:** - 複数の出力形式（HTML、Markdown、JSON） - depth とワイルドカードベースのスコープ制御 - `modifiedSince`/`maxAge` による増分クロール - `robots.txt` の crawl‑delay ディレクティブへの対応 - Workers Free および Paid プランの両方で利用可能 - **インパクト:** 開発者はプログラム的にサイトコンテンツを取得でき、分析チームは構造化ページデータを収集し、SEO ツールは効率的にサイトをインデックスできます。さらに、従来のクローラに代わる低コストなオルタナティブとして、ウェブクロールエコシステム全体にも貢献します。 このバージョンでは、Key Points List の主要ポイントすべてを保持しつつ、メインメッセージを明確かつ曖昧さのない表現にしています。

**エージェントとのネットワーキング：** Tailscale で適切な会話に参加させます。 | そっか～ニュース