JULYのブックマーク - はてなブックマーク

CloudWatch Logs と S3 にかかる料金比較 | DevelopersIO

コーヒーが好きな emi です。私は CloudWatch Logs というサービスが便利で好きなのですが、一般的に「S3 と比べてコストがかかる」という印象を持たれている方が多いと感じています。何にどれくらいコストがかかっているのかどんな時に CloudWatch Logs への保存を考えたらいいのかコスト削減するにはどのようなアーキテクチャにしたらいいのか等を調査しまとめました。料金簡易比較表 ※ 2024/5/25 時点の東京リージョンでの料金で、$1 = 156円換算 ※ どちらも保存クラスがスタンダードの場合 ※ S3 の書き込み料金はリクエスト回数によって計算されるため、下記表では 1 GB のファイルを 1 回でアップロードすることを想定して計算している CloudWatch Logs S3 Standard

JULY 2024/05/27

そうなんだよなぁ。CloudWatch Logs は高い、というイメージ先行で、データ容量の課金差は言うほど無い。でも、もうちょっと安くならんかなぁ。 ●情報システム

リンク

ALBからS3コンテンツを配信してみた | DevelopersIO

Amazon S3のコンテンツを配信したい場合、S3の静的ウェブサイトホスティングを使用したり、S3の前段にCloudFront(CDN)を配置して配信することが多いかと思います。今回は、3つ目の選択肢として、S3をALBから配信する構成について紹介します。 S3バケットをプライベートにしたまま、ALBレイヤーでHTPS通信化や認証やセキュリティグループのアクセス制限を行うことができます。アプリケーションで利用するALBにS3配信を集約させることも可能です。また、外部・内部どちらのALBでも採用できます。オンプレミスからプライベート通信によるS3アクセス認証付きURL/CookieでS3コンテンツを配信する代替案として、ALB認証でS3配信などで有用です。構成ポイント本構成の肝はALBのターゲットにS3のインターフェース型VPCエンドポイントのIPを指定すること(昔からあるゲート

JULY 2024/05/20

インターフェース型の VPC Endpoint は IP アドレスは変化しない、という事を知らなかった。これで、S3 上のファイルを mTLS でアクセスコントロール、ということもできる。

リンク

Amazon CloudFront で TLS 1.2 と TLS 1.3 の速度の違いを簡易的に測定してみたら、ちょっとだけ速かった | DevelopersIO

Amazon CloudFront で TLS 1.2 と TLS 1.3 の速度の違いを簡易的に測定してみたら、ちょっとだけ速かったいわさです。 TLS1.2 と TLS 1.3 の違いやメリットについて語られる時、よく「より高速で安全だ」と説明されていることが多いです。「なるほど、高速なのか。であれば TLS 1.3 のほうがいいのか」なんて思うわけですが、ちょっとだけ速いのか、とんでもなく速いのか実は私はよくわかっていません。そこで本日は、非常に簡易的な方法で TLS 1.2 と TLS 1.3 でのパフォーマンスを測定をしてみましたので行ったことや結果などを紹介したいと思います。 Amazon CloudFront に Apache Bench で大量リクエストを送信することにした E2E の速度を比較したいなと思いつつ、評価のたびにオリジンの処理速度が影響するのも違うよなぁ

JULY 2024/03/04

まぁ、クライアントサイドで、実感できるような事はなく、サーバサイドが助かる、みたいなものだと思ってる。0-RTT はセッション再開時の話だし、リプレイ攻撃に対する対応も必要になるから、限定的だと思う。

ネットワーク

リンク

【AWS IAM 小ネタ】権限を狭めてスイッチロール(AssumeRole)する | DevelopersIO

何か作業を行う際に、作業用のIAMロールへスイッチロール(AssumeRole)するケースは多いと思います。そのときの権限は基本的には﹁そのロールにアタッチされたポリシー﹂です。ですが、その権限を AssumeRole 時に狭められることを最近(今更)知りました。﹁セッションポリシー﹂というものを使ってスイッチロール先での権限を狭められるとのこと。今回はこのセッションポリシーを適用してスイッチロール(AssumeRole)を試してみました。まずは普通にAssumeRole まずは aws sts assume-role コマンドを使ったいつもどおりのスイッチロールを紹介します。以下シンプルなコマンドサンプルです。 ### スイッチ先のロールARN role_arn="arn:aws:iam::123456789012:role/example-dev-role" ##

JULY 2024/02/09

これ、本番作業時に使いたいなぁと思うんだけど、マネージメントコンソールで使えないと、全部をCLI のを使った手順、というのは、かえって面倒なこともあるからなぁ。

リンク

メール診断ツール「mail-tester」でGmailに届かない神奈川県立高校の出願システムのメールを診断してみた | DevelopersIO

神奈川県立高校の入試出願システムで、Gmailへメールが届かない問題が再発しました。令和6年1月24日14時掲載(第1報(新)) 本日より募集期間となりましたが、@gmail.comのメールアドレスのみを登録している志願者に、出願システムからのメールが遅延している、あるいは届かない不具合が発生しています神奈川県公立高等学校入学者選抜インターネット出願システムの稼動状況について以前、出願システムから送信されるメールにYahooメール、Gmailに届いたメールより、送信者ドメイン認証などは正しい事を確認できていました。Gmailに届くようになった、障害解消後の神奈川県立高校入試のインターネット出願システムのメールを調べてみた今回、Gmailに届かないメールに迷惑メールとして判定される要素が無いか、mail-testerのサービスを利用して診断した結果を共有させて頂きます。迷惑メ

JULY 2024/01/26

これ、送る側はかなり頑張っていて、普通なら文句なしのレベル。おそらく、一度、低い評価値が付いたあとの影響だと思うけど、きちんと対応した後の回復手段を提供しないのは問題。 ●ネットワーク

リンク

Gmailに届かない神奈川県立高校入試のインターネット出願システムのメールを調べてみた | DevelopersIO

Gmailに届かないと報告されている2024年神奈川県立高校入試の出願システム自動返信メール、 2024年1月15日にYahooメールに届いたメールヘッダー情報などから、送信ドメイン認証(SPF、DKIM、DMARC)の確認を試みました。 2024年2月の神奈川県立高校の受験を予定している家族から、 "インターネット出願システムの登録を試みたが、システムからの返信メールがGmailのアドレスが届かないため、代わりにYahooメールを利用した。" との報告を受けました。今回、2024年1月15日にYahooメールで受信したインターネット出願システムのメールを調査する機会がありましたので、紹介させて頂きます。 2024年1月19日追記ネット出願システムの不具合解消後のメールの調査結果を公開しました。 2024年1月18日追記ネット出願システムのメールサーバ側の問題について調査結果を公

JULY 2024/01/17

ITmedia の記述が出たとき、はてブに今年の 1/12 付で DKIM 等に対応していなかったとするページ（ https://kanagaku.com/archives/69286 ）が紹介されていたけど、この３日の間に Fix した？

リンク

[アップデート] Amazon VPC IP Address Managerに無料利用枠が導入されました | DevelopersIO

(2023年11月19日時点) 一番大きなポイントはPrivate IP管理の可否かと思います。大抵の組織において管理したいのはPrivate IPでしょうし、これが一番のメイン機能とも言えます。このため多くの場合においてAdvanced Tierを選ぶ必要がありFree Tierのメリットを享受できることは少ないと思われます。 Free Tierを選ぶユースケースとしては BYOIPのIPを管理したい IPv6のIPだけ管理したい Public IP Insightsを使いたいとなり、BYOIPは多用するものでは無いので現状「Public IP Insightsを使いたい」というケースが一番になるでしょう。加えて将来的にIPv6の利用が増えてくればさらにFree Tierのメリットを享受できる様になると思います。料金について Advanced Tierの料金は従来通りIPAMで

JULY 2023/11/20

VPC の CIDR を柔軟にするのは分かるんだけど、サブネットの CIDR を広げる理由は分からないなぁ。64 bit 以外のサブネットプレフィックスって、かえって事故りそうな気がする...

ネットワーク

リンク

イラストで理解するSFTP | DevelopersIO

はじめにファイル転送のプロトコルであるSFTPを学習する機会がありましたので、学習する中で気になった部分を記事にしていきます。 SFTPって何？まずはSFTPの前にFTPについて少し触れます。 FTP(File Transfer Protocol)は名前の通り、ファイルを転送するプロトコルです。もう少し簡単にいうと、インターネットを通じてサーバーとファイルをやり取りするための方法です。 FTPは歴史のあるプロトコルで、現在も様々なところで使われています。今日もFTPが利用されているのは、インターネットを経由して簡単にサーバーとファイルの受け渡しができるという使い勝手の良さからだと思います。また、FTPには便利なFTPクライアントソフトがあり、日常的な操作と同じようにサーバーとファイルを受け渡しできるという点も大きいでしょう。では、FTPの前に﹁S﹂がついたSFTPとはなんでしょ

JULY 2023/11/16

この理解で実用上、問題は無いんだけど、FTP をセキュアにした、というより、SSH で FTP できるようにした、なので、そう考えれば FTPS との違いも明確になる。 ●ネットワーク

リンク

[アップデート]IAMのアクセスアドバイザーでは、140以上のAWSサービスを対象に、アクションレベルで「最終アクセス日時」が確認できるようになりました | DevelopersIO

はじめに AWS IAMのアクセスアドバイザーでアクションレベルでの﹁最終アクセス日時﹂が確認できるサービス数は、140以上に増えました。 IAMのアクセスアドバイザーとは、IAMエンティティ︵ユーザー、ロール、グループなど︶が、AWSサービスごとの最終アクセス日時や、アクセス可能なAWSサービスを確認できる機能です。従来は、IAMやLambda、S3、EC2などの一部のAWSサービス数のみ、アクションレベルで﹁最終アクセス日時﹂が確認できていました。以前も以下の記事のようにアップデートがありました。今回のアップデートでは、140以上のAWSサービスを対象に、アクションレベルで﹁最終アクセス日時﹂が確認できるようになりました。これによって、IAMロールに指定された権限が実際に必要かどうかを判断し、不必要な権限を削除することで、IAMのベストプラクティスである﹁最小権限の原則﹂の実現

JULY 2023/09/15

まぁ、最小権限の原則はわかるけど、例えば、障害発生時に自動的に動く処理とか、そういったものに付けられるロールだと、アクセス記録で機械的に判断すると事故る可能性が高いんで、あくまで参考情報。 ●セキュリティ

リンク

Red Hat Enterprise Linuxのマイナーリリースは固定せずに適宜アップデートして欲しい件 | DevelopersIO

RHELだからマイナーバージョンアップしないというのは危ういこんにちは、のんピ(@non____97)です。皆さんは定期的にRed Hat Enterprise Linux(以降RHEL)のマイナーリリースは固定して運用されていますか?全てのパッケージのマイナーリリースを固定するのは止めましょう。 RHELにおいて、基本的にパッケージが修正されるのは最新のマイナーリリースのみです。抜粋 : Red Hat Enterprise Linux ライフサイクル EUS, AUS, ELSの考え方 P.4 そのため、最新でないマイナーリリースを使い続ける場合、パッケージの修正があったとしても適用することができません。 Errataの重要度や優先度が限定的ではありますが、特定マイナーリリースのサポート期間を2年間に延長する仕組みとしてEUS(Extended Update Support)が

JULY 2023/08/01

某所のプロダクトで、このマイナーバージョンごとに動作要件票を作っている物を知っている。しかも、そのプロダクト自体がこの数年、毎年新バージョンをリリースしている。

情報システム

リンク

Notionに二段階認証が導入されたので既にAppleIDやGoogleアカウントで設定済みの場合含めて検証してみた #Notion | DevelopersIO

Notionにも二段階認証が設定可能となりました。設定する手順について解説します。二段階認証の設定ができるようになりました?以下の方法で認証できます‥??電話番号?認証システム?バックアップコード﹁設定＆メンバー﹂ → ﹁マイアカウント﹂で設定可能です。 pic.twitter.com/qHc6nsWDRx — Notion Japan ?? (@NotionJP) April 25, 2023 手順設定のマイアカウントから行います。以下の手順で完了です。 Notionパスワードを設定する二段階認証を設定する Notionパスワードを設定する Notion側にパスワード設定が必須となります。上記ダイアログへ入力にて完了です。 2段階認証を設定する Authyや1Passwordを用意しておきます。読み取り用QRコードが表示されるので、アプリ側で読み取らせます。﹁認

JULY 2023/04/27

「GoogleアカウントやAppleID側の二段階認証が優先されてNotionの二段階認証は省略されます。」というか、他のアカウントで利用する場合、Notion 側は「認可」であって「認証」は済んでいる扱いじゃないかなぁ。

セキュリティ

リンク

ChatGPTに要件定義をお願いしたらハンパなかった | DevelopersIO

架空の営業管理システムを作ってもらう前提で、ChatGPTに要件定義をお願いしてみました。実験として軽く試すレベルで始めてみたのですが、予想を超えるクオリティでしたので、一部始終を皆様にもご紹介します。 ChatGPTとのやりとりまず、ざっくりと必要な機能の洗い出しをお願いしてみました。あっという間に必要な機能を網羅的にリストアップしてくれまた。私自身、SFA/CRMをいくつか触った経験がありますが、適切な内容だと思います。中には、﹁データのインポート・エクスポート機能﹂のように、検討初期段階ではつい忘れそうな機能も含まれています。さらに頼んでもいないのにオススメの検討プロセスまで教えてくれました。気が利いてます。機能ベースだと要件の妥当性が判断しにくく思ったので、画面ベースで要件定義してもらことにしました。﹁図で教えて﹂とできないことをお願いしたところ、やんわり断りつつ、意図

JULY 2023/03/20

AI の現状を語る人は必読と言って良い記事。特に「上手に使うコツ」のところに、AI が得意なこと／苦手なことがよく整理されている。

リンク

ChatGPTでメール誤送信を防げるか!？その可能性を探ってみた | DevelopersIO

はじめにメールの誤送信は、セキュリティ事故のなかでも発生件数が多い事故です。短時間メールを保留する、メールを上長に転送してダブルチェックする、などいくつか対策はありますが、いずれにしろ最終的には人のチェックが必要なのが現状です。なぜかというと﹁そのメールが正しい送り先へ送られるものか﹂は機械的に判定することが難しいからですね。﹁いずれ、AIでメールの文章とか解析して、"送り先違うんじゃない？"とか判定してくれるようになるんですかねぇ﹂・・・などと、これまで同僚と話したりしていたのですが、考えたらChatGPTくらい高度なAIならばある程度実現できる可能性があるのでは？とふと思い、簡単に試してみた次第です。今回ご紹介する方法は、精度がそこまで高いわけではありません。誤った情報が出力される可能性もあることをご了承ください。アプローチ今回はとりあえず、﹁間違ったドメインのメアドに

JULY 2023/03/09

ChatGPTをどう使うか、の良い例。ChatGPTに限らず、今のAI技術に論理的正確性は期待できないことを知った上で、必要なロジックを人間が組み込む、というのがポイント。 ●情報科学 ●情報システム

リンク

[書籍レポート] 「オブザーバビリティ・エンジニアリング」はパワーワード満載の「『入門監視』の次に読むべき本」だった | DevelopersIO

自分の関わるアプリケーションやインフラのモニタリングに困っている？　オーケイ、冒頭からアクセル全開の力強いワードにあふれたこの一冊を紹介するぜ！はじめに今年(2023年)の1月末に発売されたこちらの本、もう読まれたという方も多いのではないでしょうか！︵挨拶本記事は、まだ読まれていない、買ってもいないという方に向けて、﹁紹介しなきゃ﹂という謎の強い使命感をもって書かれています。というのも、実は本記事の執筆者︵ぼくです︶は、300ページを越えるこの本のまだ半分ほどしか読むことが出来ていません。。！ *1 それでもこの本を紹介するモチベーションは十分です。なにしろ、この本は冒頭から、もっといえば﹁まえがき﹂の段階から、パワーワードにあふれた一冊だからです。引用してみましょう。 “︵﹁オブザーバビリティ﹂という︶用語が注目されるようになると、ある種の隣接性を共有する別の用語と互換的に使われ

JULY 2023/02/28

これは熱い。バイブルにして良さそう。でも、本当に読んでほしい上の人間は読まないだろうし、理解する気も無いんだよなぁ。分かりやすいメタファーだけピックアップして、分かったつもりになるのが困る。

情報システム

リンク

[アップデート] AWS Systems Manager の Automation で Change Calendar を統合して許可されている期間以外はブロック出来るようになりました | DevelopersIO

いわさです。本日のアップデートで SSM の Automation の設定に Change Calendar を統合することが出来るようになりました。 Change Calendar を統合することで、カレンダー上でブロックされている時間帯の Automation の実行をデフォルトで拒否することが出来るようになりました。これによって、意図しない時間帯にワークロードへ影響を与える変更が発生してしまうリスクを下げることが出来るようになります。 SSM Automation と Change Calendar については以下の記事に全てまとまっています。抜粋すると、Automation は AWS リソースに対する一連の操作を実行できる Runbook と呼ばれるドキュメントを使うことでオペレーションの自動化や簡略化を行うことが出来ます。 Change Calendar は Automa

JULY 2023/02/01

う～ん、惜しいなぁ。これ、オートメーション全体の設定に見えるから、「これを実行するときはこのカレンダー」は出来なさそうなのと、複数のカレンダーで評価、ということもできない。あくまで「禁止」用だなぁ。

情報システム

リンク

EventBridgeスケジューラを使ってEC2の定期起動/停止を行う方法 | DevelopersIO

EventBridgeスケジューラの登場により、EventBridgeから直接EC2の起動、停止が可能になりました。利用しない時間はインスタンスを停止してコストを削減しましょう。こんにちは、データアナリティクス事業本部の八木です。 EC2が必要なのは一部の時間帯だけ。。。使わない時間は停止してコスト削減したいな。。。といった悩みをお持ちの方、いるのではないでしょうか？数分の実行であればLambda、数時間の実行であればECSタスクに乗り換えるという手段もありますが、既存処理を移植しにくい、作業工数を取れないといった場合もあるかと思います。そんな時に思い当たるのがEC2の定期起動/停止ではないでしょうか。 EC2の定期起動/停止方法として、従来はEC2のEventBridge + Lambda1や、EventBridge + Systems Manager2を利用する構成がとられてきま

JULY 2023/01/26

「後者の手法ではEC2がSSMサービスに通信可能でなければいけない」へ？、なんで？ EventBridge のルールから Systems Manager オートメーションでランブックの実行、で EC2 との通信は不要だと思うけど...

情報システム

リンク

Office LTSC入りEC2環境に設定されるグループポリシーを調べてみた | DevelopersIO

しばたです。以前Visual Studio入りAMIが提供された際にEC2インスタンスに自動適用されるグループポリシーについて調査しました。本記事ではOffice LTSC入りAMIにおいても同様なのか調べてみました。最初に結論から最初に結論から言っておくと、Office LTSC入りEC2環境に設定されるグループポリシーはVisual Studio入りAMIの時と同じでした。おそらくポリシー名が違うくらいの違いしかありません。両者ともインスタンスにRDP接続するユーザーを制限するためにグループポリシー(マシンポリシー)が自動設定されます。検証環境前回の記事の環境をそのまま使っています。 AWS License Manager独自OUAWS License ManagerとAWS Managed MicrosoftADを関連付けるとAWS ReservedOU配下にLi

JULY 2022/12/27

「ここまでしてOfficeを使いたいか、また、使うべきかを慎重に検討してください」

ソフトウェア

リンク

特定時刻だけ CloudWatch アラームを抑制する、Amazon EventBridge Scheduler で。 | DevelopersIO

特定の時間だけは CloudWatch アラームによる通知を止めたいコンバンハ、千葉（幸）です。 CloudWatch アラームによるモニタリングを行っている環境で、特定の時間だけは発報してほしくないということがあるかと思います。夜間帯は対応できる人がいないとか、特定の定期バッチで負荷が上がる（そしてシステム稼働には影響がでない）ことがわかっているのでそれは抑止したいとか、定常作業中はステータス監視を止めたい、といったシチュエーションを想定しています。スクリプトを組んで定期的に CloudWatch アラームを無効化/有効化したり、CloudWatch アラーム→ SNS トピック→ Lambda 関数→ SNS トピックという構成にして時間判定を行う処理を挟んだりというやり方が思いつきますが、作り込みをせずに済ませたいことが多いでしょう。 CloudWatch メトリクスの Met

JULY 2022/11/28

これだと、﹁通知﹂を抑止しているから、抑止中にアラーム状態になり、そのまま抑止解除となった場合、アラーム状態であることが通知されないと思う。それを解決するアイデアがあるが、余白が小さすぎる。 ●情報システム

リンク

AWS RDSを7日以上停止する、とても簡単な方法 | DevelopersIO

データアナリティクス事業本部の武田です。今日は、AWS RDSを7日以上停止するためのとても簡単な設定方法をご紹介します。検証用に作ったAWS RDSを7日間以上停止したい AWS RDSは稼働時間によって課金されるシステムです。使わないのであれば停止しておきたいところですが、AWSの設定で、停止後7日間で自動的に起動されてしまいます。この設定のため、私は毎週金曜夕方にAWSコンソールにログインして手動で停止するという面倒なことをしておりました。うっかり忘れると課金されてしまいます。 (注)今回停止させるのは検証用です。パッチ等のことは考えなくていい環境なので、長期間停止させますが、本番環境の長期間停止はパッチ適用ができなくなってしまうので、ご注意ください。 AWS RDSを7日間以上停止する手順︵王道版︶ AWS公式サイトでは、下記のような手順で停止する方法を解説していました。AW

JULY 2022/10/13

「えっ、いつからそんなことが出来るように」と思ったら、PR じゃんｗ。

情報システム

リンク

【小ネタ】GiBという単位について調べてみた | DevelopersIO

TiBとTBで比較してみると、 1TiB≒1,099.5GBなのに対して1TB=1,000GB、およそ100GBの差分が出ますので、大容量のEBSを扱うときは注意が必要です。コンソール画面での確認コンソール画面でGiB表記を確かめてみます。 EBS作成画面図のように、GiB単位で構築するストレージのボリュームサイズを割り当てる容量を指定します。 RDS作成画面こちらもGiB単位で構築するRDSのストレージに割り当てる容量を指定します。ストレージ費用試算の注意点 EBSやRDSの容量に対する課金の単位はGBベースですので、注意しましょう。たとえば予算を1,000GBの容量で試算していた場合、リソース作成時に1,000GiBの容量を指定してしまうと実際には約1,099.5GBの容量となるため、予算を超過してしまう恐れがあります。 2023/01/24　追記上記は誤りで、EB

JULY 2022/08/30

「EBSやRDSの容量に対する課金の単位はGBベース」ぼんやりとそんな認識はあったけど、やっぱりそうかぁ。これは合わせておいてほしいよなぁ。

情報システム

リンク

はてなブックマーク

タグ

ブックマーク / dev.classmethod.jp (100)

お知らせ

今週のはてなブックマーク数ランキング（2024年6月第3週）

今週のはてなブックマーク数ランキング（2024年6月第2週）

月間はてなブックマーク数ランキング（2024年5月）

公式Twitter

キーボードショートカット一覧

はてなブックマーク

公式Twitter

はてなのサービス