Securing Amazon ECS workloads on AWS Fargate with customer managed keys | Amazon Web Services
AWS Compute Blog Securing Amazon ECS workloads on AWS Fargate with customer managed keys As Amazon CTO Werner Vogels said, “Encryption is the tool we have to make sure that nobody else has access to your data. Amazon Web Services (AWS) built encryption into nearly all of its 165 cloud services. Make use of it. Dance like nobody is watching. Encrypt like everyone is.” Security is the top priority a
ニコニコ、システム全体を再構築へ サイバー攻撃の影響で 復旧の見込みは「今週中に告知」
ドワンゴは6月10日、8日から続く大規模障害を巡り、今後の方針を発表した。10日午後6時時点で「サイバー攻撃の影響を受けずにニコニコのシステム全体を再構築するための対応を進めている」という。復旧予定やサイバー攻撃の詳細については「今週中に、役員の栗田穣崇およびCTO鈴木圭一が、復旧までの見込みおよびその時点までの調査で分かった情報を説明する予定」としている。 会員費の払い戻しなど、個々のサービスへの質問については「影響の調査を行っている段階のため」として回答を控えたが「誠実に対応させていただきますので続報をお待ちください」とした。 今回の攻撃を巡っては、ニコニコ以外にもKADOKAWAが提供する複数のサービスがダウンしており、KADOKAWAの公式サイトも表示できない状態が続いている。 関連記事 「#がんばれニコニコ」拡散 サイバー攻撃でダウン中、ユーザーが復旧を応援 「ニコニコ」でサイバ
遊びながらAWSを学べる公式ゲーム“AWSクエスト”、スコア競うコンテスト開催
米Amazon Web Servicesが2022年にリリースした、遊びながらAWSについて学べるオンラインゲーム「AWS Cloud Quest」。AWSジャパンは、同作のスコアを競うコンテストを、6月20日から30日にかけて開催する。 20日から21日にかけて幕張メッセで開催するAWSの技術展示会「AWS Summit Japan」に際した催しで、詳細は後日案内する。本来は組織や友人間でスコアを競うために使う「トーナメントモード」を活用したものになるといい、成績上位者には記念品も出る。 AWS Cloud Questは、架空の街に住むクラウドエンジニアとして、AWSを使ってさまざまなトラブルを解決していくロールプレイングゲーム。例えば街にやってくる高波の情報を適切に発信するとして、ストレージサービス「Amazon S3」を使ってWebサイトをホスティング（公開・維持）する方法を、実際の
『GitHub CI/CD実践ガイド』でGitHub ActionsとCI/CDを体系的に学ぼう - 憂鬱な世界にネコパンチ！
『GitHub CI/CD実践ガイド――持続可能なソフトウェア開発を支えるGitHub Actionsの設計と運用』という書籍を最近出版したので紹介します。本書ではGitHub Actionsの実装と、CI/CDの設計・運用を体系的に学べます。一粒で二度美味しい書籍です。筆者個人としては「実践Terraform」以来、4年半ぶりの商業出版になります。 gihyo.jp どんな本？ GitHub利用者にとって、もっとも導入が容易なCI/CD向けのソリューションはGitHub Actionsです。GitHub Actionsの活用事例は多く、検索すればたくさん情報が出てきます。ただ断片的な情報には事欠かない反面、体系的に学習する方法は意外とありません。CI/CD自体がソフトウェア開発の主役になることもまずないため、なんとなく運用している人が大半でしょう。そこで執筆したのが『GitHub CI/
大公開！バッチアプリケーションの品質を高めるZOZOの『バッチ開発ガイドライン』 - ZOZO TECH BLOG
こんにちは。MA部の田島です。 弊社では開発ガイドラインというものを用いて、システムの品質を担保しています。今回私がテックリードを務めているということもあり、バッチアプリケーションを開発するためのガイドラインを作成しました。本記事では「開発ガイドライン」と「バッチ開発ガイドライン」を紹介します。 バッチアプリケーション開発に限定したTipsはまとまっているものが多くないため参考にしていただければと思います。 開発ガイドラインについての紹介 冒頭でも紹介した通り弊社では、開発ガイドラインというものを用いてシステムの品質を担保しています。バッチ開発ガイドラインを紹介する前に、まず開発ガイドラインを紹介します。 開発ガイドラインの種類 開発ガイドラインは現在、以下の種類が存在します。 共通 Android iOS Frontend Backend Infra API Batch DB(Datab
組織が記憶喪失になるのをどうすれば ～ ryuzee技術顧問にきいてみた - NTT Communications Engineers' Blog
何か決定した事実は実装や規則の形で残っているものの、決定までの経緯をチームメンバーが覚えていない――。 この記事では、そうした組織が記憶喪失になることにどう対処していけばよいか、NTT Comの技術顧問である吉羽龍太郎 (@ryuzee) さんにふらっと相談してみたら一瞬で突破口が見つかった＆話に奥行きが出た話を共有します。 目次 目次 軽く自己紹介 事の発端 ryuzeeさんの油セール 実際に聞いてみた 新たなる概念：ADR ADRの実践：その1 何を書くか ADRの実践：その2 どこに書くか ADRの実践：その3 どう書くか 相談を受けて試しに書いてみたADR まとめ 軽く自己紹介 イノベーションセンターの小林 (@ppyv) です。 開発・検証用PCの開発に一段落つけた後、社会人学生としてたっぷり2年間学習を積んでいました。 いまはイノベーションセンターで働く社員のみなさんに、よりよ
期限の制約なく無料で提供される「Free Tier」クラウドサービスまとめ、主要クラウド/PaaS編（2024年版）
期限の制約なく無料で提供される「Free Tier」クラウドサービスまとめ、主要クラウド/PaaS編（2024年版） いくつかのクラウドサービスでは、新規ユーザーに対する1年程度の無料トライアルや一定額のクーポンなどの提供だけでなく、期限の制約なくずっと無料で提供される、いわゆる「Free Tier」や「Always Free」と呼ばれるサービスが提供されています。 こうしたサービスは評価や一時的なテスト環境、あるいはホビー用途などに適しています。 本記事では期限の制約なく無料で提供されている主なクラウドサービスを、2024年版としてまとめました。（有料サービスの追加機能として無料で提供されているものは除外しています）。 ただしこれらの無料のサービスは、提供側の都合により一時的に申し込みや利用が制限されたり、提供が終了することがあります。提供側の都合に留意しつつ、良心的な範囲でご利用いただ
インターネットなど全くない時代に『料金は無料だが広告が入る電話』というSF短編を書いた星新一先生は、本当に先見の明がある
藤浪智之_『魔女と獣とふたり旅ごはん』6/11まで無料公開 @tokeneko ゲームとファンタジーを愛する物書きです。『怪盗クイーン・ゲームブック』（はやみねかおる先生との共著）、小説『カフェ・グリムへようこそ』発売中。『だんじょん商店会』ＰＳアーカイブス配信中。過去作ゲームブック『ミラクル・タイム・アドベンチャー』『バニラのお菓子配達便！』TRPG『駅前魔法学園!!』『小説メルルのアトリエ』 藤浪智之_『魔女と獣とふたり旅ごはん』6/11まで無料公開 @tokeneko インターネットなど全くない時代に「料金は無料だが、広告が入る電話」というSF短編を書いた 星新一先生は、本当に先見の明がありますね……。 （広告会社が電話代を負担しており、電話の会話内容に応じた音声広告が、通話に割り込んで入ってきて、無料の代わりに大変うざい） 2024-06-05 22:12:56 藤浪智之_『魔女と
AWS Organizationsでメンバーアカウントのルートメールアドレスを変更できるようなりました - Qiita
概要 AWS Organizationsで、配下のメンバーアカウントのルートメールアドレスを一元管理できるようになった旨のリリースがありました。 ▼寝起きにこのリリースを読んだときの私の反応 Organizationsの管理アカウント側で勝手にメンバーアカウントのルートメールアドレス変えられちゃっていいのか？本当にできちゃうのか気になって、2度寝出来なくなったので試してみてブログ書いてます。 Bedrockネタじゃなくてすまんの 前提条件 管理アカウント側で、信頼できるサービスアクセス「AWS Account Management」有効にする 注意点 管理アカウント側でルートメールアドレスを変更しても、パスワードやMFA構成は以前のまま 新メールアドレスでログインを施行して「パスワードのリセット」でパスワードは変更可能 やってみた 一般のご家庭なら大抵ある個人アカウントOrganizati
アクセスキー払い出しの承認ワークフローを作ってみた | DevelopersIO
こんにちは、AWS 事業本部の平木です！ 皆さんはアクセスキーを適切に管理していますか？ アクセスキーは極力使用しないことが好ましいですが、どうしても使用しないといけないケースがあるのは事実です。 ただしアクセスキーの使用を許容しても、簡単に払い出されては困る。 そんな悩みを解消するためにアクセスキー払い出しの承認ワークフローの構成を考えてみました。 アーキテクチャ アクセスキーの払い出しに承認ワークフローを設けるために今回は、AWS Systems Manager Automation を活用します。 SSM Automaion を活用することで SSM ドキュメントに記載した内容の自動実行が可能になります。 詳しくはこちらのブログをご参照ください。 実際に今回考えてみたアーキテクチャは以下です。 流れとしては、 ① SSM Automation に申請者（requester）からの申請
IaCの問題はGPTの力で直す。Checkovの --openai-api-keyオプションで修正方法を教えてもらおう！ - Qiita
--openai-api-key OPENAI_API_KEY Add an OpenAI API key to enhance finding guidelines by sending violated policies and resource code to OpenAI to request remediation guidance. This will use your OpenAI credits. Set your number of findings that will receive enhanced guidelines using CKV_OPENAI_MAX_FINDINGS [env var: CKV_OPENAI_API_KEY] これ、IaCの静的解析 × ChatGPTでは？！ ということで、今回はこの--openai-api-keyオプションを調べてみま
中編 「ふつう」の人生を想像する
『教育格差』（ちくま新書）で2020年新書大賞第3位を獲得された、龍谷大学社会学部准教授の松岡亮二さん。大規模データを分析して、日本が「凡庸な教育格差社会」であることを明らかにした松岡さんを小社にお招きし、編集部のスタッフを中心に勉強会を行いました。 目に見えにくい「格差」を、どのように捉え、語るのか。社会に生きる多様な人々のことを考えて議論をするためにはどうしたらよいのか。冷静にデータと向き合って、教育格差がより小さい社会のあり方を考えることが、今とは違う未来のための糸口となります。 今回は中編をお届けします。みんなが体験した教育だからこそ、客観的な議論は難しくなります。「ふつう」の人生を想像するためには、どうすればよいのでしょうか。 すべての社会は教育格差社会であり、学歴格差社会である さて、「教育格差」の議論に戻ります。子ども本人が変更できない初期条件（「生まれ」）である出身家庭の社
“白衣の人は医師じゃなくモデル” 健康食品をNHKが独自調査 | NHK
小林製薬のサプリメントを摂取した人が腎臓の病気などを発症した問題で、いま健康食品の安全性に関心が高まっている。 一方、サプリメントや健康食品って、そもそもどれくらい健康に役立つの？などといった健康食品自体への疑問の声も上がっている。 そこで、独自調査を行ってみたところ、不適切な広告表示や、有効成分の根拠となる論文の信頼性の問題など健康食品に対する疑問点が続々と… 私たちは、サプリや健康食品とどう向き合えばいいのか。 （科学文化部 記者 島田尚朗 植田祐 絹川千晴） 健康食品ブームで増える“不適切表示” インターネットやSNSを利用しているときに、見かける健康食品の広告。 「健康でありたい」という消費者の関心の高まりを受けて、企業は広告宣伝に力を入れているが、なかには、効果を過大にうたうなど誇大表示も多く見受けられる。 消費者庁は、健康食品の広告などの表示に虚偽・誇大表示がないかをネット上で
石鹸 | 健栄製薬
手洗いすることは感染を予防するために大変重要なことです。そして、適切な手洗いをするためには、石鹸が必要です。水道水だけで手洗いしても、かなりの汚れが手指に残ってしまうからです。 石鹸には液体石鹸と固形石鹸があります。液体石鹸はボトルに入った状態で販売されていますが、詰め替え用の液体石鹸も同時に売られているので、ボトルが空になったときに詰め替えることができます。そうすれば、ボトルを毎回廃棄することがなくなるので、ゴミを減らすことができます。しかし、このような詰め替えでは大切なことがあります。それは、空になったボトルにそのまま液体石鹸を注ぎ込むのではなくて、詰め替えの前にはボトル内部を水洗いして、乾燥させる必要があることです。 ボトルの水洗いと乾燥をせずに詰め替えしつづけてゆくと、ボトルの中に水分が溜まってきます。そのような状況では、緑膿菌のような細菌が増殖するのです。緑膿菌は栄養要求性が低い
気が散るのを回避する
当方、家事が苦手な増田。なぜ家事が苦手か考えた時、一番の理由は気が散ることだった。例えば領収書の整理をしている時、ふと家具を捨てたいと考えて大型ゴミの捨て方を調べ始め、そこから色々と計画を立て始め…となって領収書がおざなりになる。こういうことばっかりなので何一つ作業が終わらない。お察しの通り、仕事もあまり上手くいっていなかった。 これを回避するため、1テーマ制というのを導入した。単純に「この時間はこれしかしない」と決めて取り組むことなのだけど、最中に気が散らないように事前の準備時間を多めに取る。 まず、やるべきだと思っている作業をノートに書き出す。次に優先順位で一番上に来る作業を一つ決める。そしてその作業の手順を書き出す、マニュアルを作るようなイメージだ。それができたら作業に取り掛かり、マニュアルにないことはやらない。 こうすることで一つの作業だけに集中し、予想よりかなり短い時間で完遂でき
Datadog→New Relicの移行を決めた際のADRを公開します！
はじめに レバテック開発部、SREチームに所属している金澤です。 弊社開発部では、Datadogで行っていた監視からNewrelicを用いたオブザーバビリティへの移行を行う決定をしました。 そして、なぜオブザーバビリティを採用したのか、DatadogからNewrelicへ移行したのかといった意思決定をADRとして記録し、社内に展開しています。 今回はこのADRの内容を公開します！ ※本記事はNewrelic、Datadogを肯定、否定するものではございません。 ADR コンテキスト 事業軸 レバテックの事業戦略は事業ポートフォリオ構想に従っている 既存の事業を拡大させながら新規サービスを生み出し続ける 事業ポートフォリオ構想 開発軸 事業領域の大きさ、深さが拡大し必要なドメイン知識が肥大化 スケーラビリティとアジリティの担保が困難になってきた バグ、障害の発生 レビュー工数の増加 新規参画
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【AWS/Azure/Google Cloud】3大クラウドそれぞれの魅力を語る夜会｜IT勉強会・イベントならTECH PLAY［テックプレイ］
DELISH KITCHENにおけるマスタデータキャッシュ戦略とその歴史的変遷
xoのコード生成でgqlgenのDataLoader実装を楽にした話
Unified Diff 形式の差分から Go AST を構築して feature flag を自動計装する
