[B! 情報システム][ネットワーク] JULYのブックマーク

ALBからS3コンテンツを配信してみた | DevelopersIO

Amazon S3のコンテンツを配信したい場合、S3の静的ウェブサイトホスティングを使用したり、S3の前段にCloudFront(CDN)を配置して配信することが多いかと思います。今回は、3つ目の選択肢として、S3をALBから配信する構成について紹介します。 S3バケットをプライベートにしたまま、ALBレイヤーでHTPS通信化や認証やセキュリティグループのアクセス制限を行うことができます。アプリケーションで利用するALBにS3配信を集約させることも可能です。また、外部・内部どちらのALBでも採用できます。オンプレミスからプライベート通信によるS3アクセス認証付きURL/CookieでS3コンテンツを配信する代替案として、ALB認証でS3配信などで有用です。構成ポイント本構成の肝はALBのターゲットにS3のインターフェース型VPCエンドポイントのIPを指定すること(昔からあるゲート

JULY 2024/05/20

インターフェース型の VPC Endpoint は IP アドレスは変化しない、という事を知らなかった。これで、S3 上のファイルを mTLS でアクセスコントロール、ということもできる。

リンク

なぜGmailだけ届かなかった？　高校出願システム問題、神奈川県に詳しく聞いた

神奈川県の公立高校入試のインターネット出願システムで、﹁@gmail.com﹂ドメインのアドレスにシステムからのメールが届かず、受験生による登録や高校出願に支障が出ていた問題が、2月7日までに解消した。問題発生から完全解消まで1カ月かかっている。県は問題の原因について﹁システム開発を委託した業者の設定に不備があったため、メール送信が集中したタイミングでGmailに迷惑メールと判定されたのでは﹂と説明しているが、設定のどこが問題だったかは特定できておらず、Googleに問い合わせても回答がないという。ネット上では今回、業者の技術力を疑問視する声も出たが、担当者は﹁県が仕様書を出して技術確認を行い、仕様に対応できるとのことで入札で決めた。問題ないと考えている﹂と述べている。﹁@gmail.comだけ﹂突然の障害、メールシステムを変えるなど対応出願システムは1月4日に公開。メール配信サー

JULY 2024/02/09

当初から、特別ひどい設定でもなかったし、しかも例のガイドライン変更前。十分にガイドラインを満たしていると思われる状況になっても、届かない理由を Google 側が当事者にも説明しないのは、さすがに不誠実。 ●ネットワーク ●情報システム

リンク

Twitterは「開発頼まれても断りたいレベル」？　エンジニア視点で意見続々

Twitterは、﹁エンジニア視点で見ると、作ってと言われたら断りたいほどめんどくさいしろもの﹂――ドワンゴ取締役／ニコニコ代表の栗田穣崇︵くりた・しげたか︶さんのこんなツイートがきっかけで、Twitterを開発する難しさについて、エンジニアたちが意見を交わしている。栗田さんは、﹁Twitterのタイムラインはユーザーから見ると﹃ツイート並べてるだけでしょ？﹄みたいに簡単なサービスに見えるけど、エンジニア視点で見ると、作ってと言われたら断りたいほどめんどくさいしろもの﹂とツイート。 Twitter代替サービスがなかなか出てこない理由として、開発が大変なこと、維持費が大きいのにマネタイズが難しいことを挙げた。ニコニコ動画の開発に初期から関わっている戀塚昭彦さんは、栗田さんの投稿を引用しつつ、﹁最近のTwitterは多機能、大規模、高速を全部兼ね備えてるので、ちょっとやそっとじゃ真似できな

JULY 2023/07/05

そもそも、この規模のユーザをさばけるスケーラビリティのあるものを作れる人間が、日本国内に居るとは思っていない。それより、マネタイズの方が根本的な問題で、いっそ Google が買い取ってくれないかなぁ。

リンク

“プログラマー用知恵袋”、「teratail」にAI回答機能　間違いはあり得るが最速0分で応答

プログラマー向けの質問サイト﹁teratail﹂を提供するレバテックは6月22日、同サイトに期間限定でAI自動回答機能を追加した。投稿された質問に対してAIが即座に回答することで、質問者が即座に次の行動に移れるとしている。米OpenAIのGPT-4がベース。22～29日にかけて提供し、利用状況を見て正式リリースを検討する。AIは午前11時30分の時点で13件の質問に回答しており、中には質問の投稿から1分以内に応答しているものもある。 AIによる回答の生成は1ユーザーにつき1日5件まで。質問投稿時に画像やリンクを添付すると正しい回答が得られない場合があるとしている。回答生成機能のみの提供のため、回答の編集やコメントへの返信はできない。 AIによる回答は間違っている可能性もある。teratailでは他のユーザーがコメントでミスを指摘したり、別の回答を投稿したりできるため﹁AIのハルシネーショ

JULY 2023/06/22

「間違いはあり得るが」まぁ、元々 teratail に着く回答は、一部の神の降臨を除けば...

リンク

Microsoft 365の大規模障害　原因はWANルーターのIPアドレス変更

2023年1月25日にMicrosoft 365のサービスが数時間にわたって不具合を起こし、多くの企業に影響を与えた。Bleeping Computerは全世界における大規模障害の原因についてWANルーターのIPアドレス変更だと伝えた。

JULY 2023/01/31

「あるコマンドがルーターに対して実行されたが、その結果ルーターがWANにある他の全てのルーターに対してメッセージを送信してしまい」IPアドレス変更は原因じゃなくてトリガーかな。BGP 周りの設計ミスっぽい。

リンク

Amazon Alexaは「巨大な失敗」と社員が吐露、損失は年間1兆4000億円のペースに

7000億円以上の営業損失を出したデバイス事業の見直しを進めているAmazonが手がける音声アシスタント﹁Alexa﹂は、2022年だけで100億ドル(1兆4000億円)を食いつぶす大きな失敗だったと、Amazonの社員が語りました。 Amazon Alexa is a “colossal failure,” on pace to lose $10 billion this year | Ars Technica https://arstechnica.com/gadgets/2022/11/amazon-alexa-is-a-colossal-failure-on-pace-to-lose-10-billion-this-year/ Amazonは営業不振により最大で1万人を解雇する史上最大規模の人員整理を進めており、その中で最も大きな影響を受けているのが音声アシスタントであるAlexa

JULY 2022/11/23

記事を読むと、Alexa は Amazon の人員整理で可視化されただけで、他のスマートスピーカーも苦戦していて、現状での音声操作の限界がはっきりした感じ。これ、メタバースでエンタメ以外の商売、も、同じ事が言えそう。

リンク

3. フォーカス・リサーチ（2）サービス基盤でのストレージに関する課題と対応 | Internet Infrastructure Review（IIR）Vol.55 | IIJの技術 | インターネットイニシアティブ(IIJ)

3. フォーカス・リサーチ（2）サービス基盤でのストレージに関する課題と対応 3.1 はじめに IIJでは、2000年にクラウドサービス「IIJ GIO」の前身であるリソースオンデマンドサービス「IBPS」を開始した当時からサービス基盤にはストレージアレイシステムを採用しています。そして現在もIIJ GIOと自社サービス向けクラウド「次世代ホストネットワーク：NHN（Next Host Network）」においては、それぞれの基盤にストレージアレイシステムを採用しており、ストレージの容量は日々増え続けています。本稿では、まずストレージについて理解を深めていただくために一般的なストレージについて紹介します。そして、お客様に安心してサービスをご利用いただくための取り組みとして、IIJがどのようなストレージ及びストレージネットワークを採用しているのかについて紹介します。 3.2 ストレージの

JULY 2022/07/04

AWS を使っていると、EBS ボリュームがオンラインのままサイズ拡大ができるので、LVM の必要性が無かったんだけど、データ移行で使うのは目から鱗だった。

リンク

KDDIの通信障害についてまとめてみた - piyolog

2022年7月2日、設備障害によりKDDIの携帯電話サービスで障害が発生しました。ここでは通信障害に関連する情報をまとめます。通信障害発生から復旧発表まで3日以上 au携帯電話サービスがご利用しづらい状況について障害発生同日8時以降から1時間おきに障害報告が公表されていた。障害発生・復旧の状況は以下の通り。対象地域障害発生日時復旧作業終了時間復旧完了日時西日本 2022年7月2日 1時35分頃 2022年7月3日 11時頃 2022年7月5日15時36分東日本 2022年7月2日 1時35分頃 2022年7月3日 17時30分頃 2022年7月5日15時36分影響を受けたのは全国の個人・法人向けのau携帯電話、UQ mobile携帯電話、povo、au回線利用事業者の音声通信、ホームプラス電話、ホーム電話、auフェムトセル、SMS送受信。7月3日11時時点の概算では約3

JULY 2022/07/04

位置情報登録の輻輳、というのは、2021 年の docomo で発生した障害に似てるなぁ。しかも、どっちも切り戻し後に輻輳が発生。進むも戻るも地獄...

リンク

【アップデート】Amazon CloudFront を経由しないアクセスのブロックが簡単になりました | DevelopersIO

ウィスキー、シガー、パイプをこよなく愛する大栗です。先程のアップデートで CloudFront のIPアドレスが Managed Prefix List でサポートされました。これにより CloudFront を経由しない不正なアクセスを簡単に弾くことが可能になります。CMS など CloudFront を使う機会が多いサービスではぜひご利用ください。また CloudFront で AWS WAF を使ってセキュリティを向上している場合の迂回路を塞ぐことができます。 Amazon CloudFront now supports a managed prefix list CloudFront を経由しないアクセス今まで AWS で CloudFront を経由したアクセスだけ強制させる場合は、CloudFront ではカスタムヘッダを付与して、その値を ALB や Web サーバで

JULY 2022/02/09

CloudFront 経由以外をブロックしたい理由は、Lamda@Edge を使って細工したり、AWS WAF を連携させたり、単なるキャッシュ以上の事をさせているので。まぁ、規模が大きければキャッシュを迂回されるだけでも厳しいだろうけど。 ●情報システム ●ネットワーク

リンク

AWS内の通信がインターネットを経由しない今、VPC Endpointを利用する意味はあるのか？ | フューチャー技術ブログ

はじめにこんにちは。TIG村瀬です。タイトルの通りですがAWS内の通信においてインターネットを経由しないことが最近になって公式ドキュメントに明記されたことを受け、改めてVPC Endpointの必要性について調べてみました。 Q:2 つのインスタンスがパブリックIPアドレスを使用して通信する場合、またはインスタンスが AWS のサービスのパブリックエンドポイントと通信する場合、トラフィックはインターネットを経由しますか?いいえ。パブリックアドレススペースを使用する場合、AWS でホストされているインスタンスとサービス間のすべての通信は AWS のプライベートネットワークを使用します。 AWS ネットワークから発信され、AWS ネットワーク上の送信先を持つパケットは、AWS 中国リージョンとの間のトラフィックを除いて、AWS グローバルネットワークにとどまります。 https://a

JULY 2021/06/20

インターネット側へのアウトバウンド通信を、AWS サービスのエンドポイントに絞りたい場合、が最も多いケースだと思うが。あと VPC エンドポイントは、サービス毎に必要になるから、意外に高くつくこともある。

リンク

最高裁、“パクツイ”画像をリツイートした際の「自動トリミング」も著作者人格権侵害と判断　Twitter Japan「コメントは差し控える」

※本記事はアフィリエイトプログラムによる収益を得ています自身が撮影した写真を無断でTwitter上で拡散されたとして、写真家の男性が発信者情報の開示を求めて米Twitter社と争っていた件で、最高裁第3小法廷は7月21日、Twitter社の上告を棄却し、画像の投稿者およびその画像をリツイートした3人のメールアドレスを開示するようTwitte社に命じました︵判決文︶。裁判では﹁リツイート時に自動で画像がトリミングされるのも権利侵害にあたる﹂との判断が示され、Twitterユーザーの間に驚きが広がっています。今回の裁判で争点の1つになったのが、リツイートした場合の﹁画像のトリミング﹂でした。Twitterでは写真を投稿、リツイートした場合に、上下が自動的にトリミングされ、横長の画像として表示されます。画像はタップ・クリックすれば全体を見ることができますが、今回のケースでは、トリミングされた

JULY 2020/07/22

規約で「写真付きツイートがリツイートされた場合、上下がカットされた状態で表示されます」といった事を言って、許諾を取る、が現実的な落とし所かなぁ。

リンク

Google Search Console、「robots.txt によりブロックされましたが、インデックスに登録しました」への対処方法

Googleがrobots.txtを無視する robots.txtというファイルをブログに設置すると、特定のURLをGoogleがクロールしないように制御できます。 ttps://u-ff.com/korona-kannikensakitto-part1/?replytocom=64 ttps://u-ff.com/korona-kannikensakitto-part3/?replytocom=81 ttps://u-ff.com/crawl-budget/?replytocom=162 ttps://u-ff.com/crawl-budget/?replytocom=166 上記のようなURLへクロールしてほしくなかったので、robots.txtに Disallow: /*?replytocom=* という設定を追加しました。詳しい設定手順は下記をご参照ください。

JULY 2020/04/10

リンク

「テレワークが羨ましい？内情は地獄だぞ」「『右上に青い画面…出てません？』『ちょっと家来て？』みたいなやり取りしてる」「自宅PC、まだXPの人いるかもな…」

よんてんごP @yontengoP ベーチェット病と痔瘻という難病に侵されたナプキンを付けた社畜です。優しく接してあげて下さい。尻穴方面/IT方面/社畜方面/下ネタ方面のツイートが多いですが、病気なので許してあげて下さい(傲慢) よんてんごP @yontengoP こんな事を言うと怒られるかもしれんが弊社今回の件で、いち早くテレワークを開始したので他社とかから「いやあ羨ましい」とか言われてんだけど内情は地獄だぞ朝から既に数十件単位の「家でメールが見れない」「動いてたソフトが動かない」「フォルダが見れない」にIT部総出で対応している 2020-03-03 16:21:37

JULY 2020/03/04

「ちなみにテレワークしてる他社のお前ら様はそんなことなく順風満帆テレワーク運用なの？？」のツイートに自分で答え書いてるじゃん。実運用をしていないものを急に始めて、うまくいく訳がない。

リンク

Slackで昭和の“化石マナー”押し付け……日本企業はなぜIT新サービスを改悪するのか

Slackで昭和の“化石マナー”押し付け……日本企業はなぜIT新サービスを改悪するのか：“いま”が分かるビジネス塾（1/3 ページ）このところホワイトカラー層の生産性向上を目的に、「Slack（スラック）」に代表されるビジネスチャットを導入する企業が増えている。しかし一部の職場では、昭和型のマナーをビジネスチャットに持ち込み、ツールを有名無実化しているケースがあると言われる。かつての日本では、パッケージソフトで定義された効率的な業務プロセスに組織を合わせるのではなく、効率の悪い業務プロセスにシステムの方を合わせるという本末転倒な取り組みを行い、IT導入効果を台無しにするというまるで喜劇のような事例がたくさんあった。ビジネスチャットも同じような結果にならないよう、ITを導入する意義について再確認しておく必要があるだろう。数年前までビジネスチャットは、先端的な企業が使いこなすものというイ

JULY 2020/02/07

一応、電子メールのマナーは平成のマナーなんだけど...。まぁ、昭和のマナーが電子メールに持ち込まれた、と言えなくもないけど。

リンク

404 | Developers.IO

404 Not Found. お探しのページは見つかりませんでしたが、他のたくさんの技術記事やイベント情報が見つかりました。以下のリンクを開き、気になる技術を探しましょう！

JULY 2019/10/03

最初、なんのことを書いているのか分からなかったけど、VPC Lambda がどこかへ接続した時の TCP ソースポートの話。でも、FTP の Active モードのデータ用コネクションでもない限り、ソースポートでフィルタリングはあまり...

リンク

中国QR決済事情 - koba::blog

中国で生活し日々QR決済を利用しているのですが、日本での報道やSNSでの反応を見る限り、日本ではQR決済が正しく理解されていないと感じます。おかしいと思うたびにはてブやTwitterで訂正を試みていたのですが、きりがないので1つ文章を書いてみることにしました。最初にお断りしておきますが、私はQR決済関連のシステム構築経験がある訳でも内部事情に通じている訳でもありません。中国在住の1利用者の立場で推測も交えて書いています。もし私の理解が誤っている部分がありましたらご指摘いただければ幸いです。中国で普及しているQR決済方法はAlipay(支付宝)とWeChat Pay(微信支付)ですが、私が使ったことがあるのはWeChat Payだけですので、特に断らない限り以下はWeChat Payに限った話になります。QR決済って何？ FeliCaの方がよいのでは？どうやって送金するの？友人に

JULY 2019/07/17

この説明が、一番しっくりくる。故に、中国の真似事をする必要もなく、QRコードに固執する必要もない。 ●ネットワーク ●情報システム ●社会

リンク

Windows Server EC2インスタンスを別サブネットに移行する際に注意すべきこと | DevelopersIO

EC2Launch v1を利用するWindows Server 2016以降Windows Server 2016以降のはなしです。一度作成したWindows Server EC2インスタンス対して、バックアップからのリストアやマシン移行などで別のサブネットに移動した場合、インスタンスメタデータを参照することができなくなります。それによりCloudWatch Agentの起動に失敗するなどの副作用が出る場合があります。 (CloudWatch Agentは起動時にインスタンスメタデータを参照するため) 検証環境例としてサブネット10.0.1.0/24で作成したWindows Server 2016 EC2インスタンスをAMIイメージを経由してサブネット10.0.2.0/24に移動する場合を考えます。再現手順最初にサブネット10.0.1.0/24にWindows Server 20

JULY 2019/05/20

「EC2Launchの機能によりインスタンスの作成時に1回だけ固定ルートを追加する様になっています。」なぜ...。いやぁ、これは気づけ無いなぁ。

リンク

［速報］Google、Active Directoryのマネージドサービス、SQL Serverのマネージドサービス提供を発表。Google Cloud Next '19

﹇速報﹈Google、Active Directoryのマネージドサービス、SQL Serverのマネージドサービス提供を発表。Google Cloud Next '19Googleがサンフランシスコで開催中のイベント﹁Google Cloud Next '19﹂。2日目に行われたプロダクトキーノートで、マイクロソフトのActive DirectoryとSQL Serverのマネージドサービスが提供されることが発表されました。﹁Managed Service for Microsoft Active Directory﹂は、Active Directoryのマネージドサービス。 Googleの説明によると、本物のActive Directoryドメインコントローラを用いてサービスを提供しているため、互換性の心配はなく、Active Directoryの機能が使え、既存の対応ツールもその

JULY 2019/04/11

オンプレとの連携が気になる。個人的には、オンプレ側のクライアントが参加できる（オンプレ側に DC を置かなくて済む）のが欲しいんだけどなぁ。

リンク

「Googleマップが劣化した」不満の声が相次ぐ　ゼンリンとの契約解除で日本地図データを自社製に変更か

Googleマップの見た目が変わってから、地図の右下にあるコピーライト表記にあったZENRINの文字が消え、﹁地図データ©2019 Google﹂となっている。これまで採用していた国内大手の地図メーカー・ゼンリンの地図データから、Googleが自前で用意した地図データに変更した可能性が高い。 Googleは6日、Googleマップの日本向け地図を一新すると発表。より分かりやすい徒歩ナビゲーションや乗換案内、地図のダウンロードが可能になるとしていた。今回の変更はその一環とみられる。新機能として提供する﹁オフラインマップ﹂は、地図を事前にダウンロードしてオフライン環境でも見られるようにするものだが、日本ではこれまで﹁契約上の制限﹂として提供していなかった。ゼンリンはGoogleマップのサービス開始当初︵2005年︶から地図データをGoogleに提供。オフラインマップがついに日本で実装されると