Surumeのブックマーク - はてなブックマーク

NATゲートウェイの通信内容を調査して対策し、コストを約60％削減した話 - ZOZO TECH BLOG

はじめにこんにちは。WEARバックエンド部SREブロックの春日です。普段はWEARというサービスのSREとして開発・運用に携わっています。本記事では、約60％のコスト削減に成功したNATゲートウェイの通信内容の調査方法と通信量の削減方法についてご紹介します。目次はじめに目次背景コストの把握 NATゲートウェイの通信内容の把握 CloudWatchメトリクスでの確認 VPCフローログでの確認リゾルバーでのクエリログでの確認調査結果をもとにNATゲートウェイ経由での通信量を削減する AWSサービスとの通信 Datadogとの通信 WEARのAPIとの通信 ECRパブリックリポジトリとの通信結果まとめ背景 ZOZOではより効果的な成長を目指してコストの最適化を進めています。コストの増大はサービスの拡大を鈍化させる原因となるため、常に最適な状態に保つことが必要です。WEARで

Surume 2024/07/26

aws

リンク

フリーランス209万人に影響、「フリーランス新法」で偽装問題に終止符？

﹁フリーランス﹂と﹁労働者﹂の違いとはそもそも労働者とフリーランスにはどのような違いがあるのだろうか。労働者とは、企業と雇用契約を結んだ人である。従業員や被雇用者といった表現と同じ対象で、正社員やパートタイマー、アルバイトなども労働者に含まれる。対して、フリーランスが企業と締結するのは、業務委託契約だ。これは、民法上の﹁請負契約﹂や﹁準委任契約﹂に該当する。契約形態の違いに加え、指揮監督関係も労働者とフリーランスは異なる。一般の会社のイメージのとおりだが、労働者は就業規則や上司の指示に従わなければならない。言い換えると、労働者は企業から指揮監督を受ける立場だと言える。フリーランスは企業から指揮監督を受けない。業務の遂行方法や時間、場所などについてはフリーランス自身で自由に決めることができる。また、結ぶ契約が異なることと関連するが、労働者とフリーランスでは、適用される法律にも違い

Surume 2024/07/26

リンク

ドメイン駆動設計の実践

2024年7月20日に発売された『ドメイン駆動設計をはじめよう』の概要説明と、ソフトウェア開発現場での活用方法。 ①何が書いてあるか？ ②事業活動の分析（１章）⇒設計判断５章、6章、7章、８章、10章 ③業務知識の発見（２章） ④事業活動の複雑さに立ち向かう（３章） ⑤区切られた文脈どう…

Surume 2024/07/26

DDD

リンク

たった3ステップ。100年以上も使われているタスク管理術「アイビー・リー・メソッド」実践方法 | ライフハッカー・ジャパン

ついにiPhone卒業→「Nothing Phone (2a)」へ。この乗換えが大正解だった!【今日のライフハックツール】

Surume 2024/07/25

リンク

哺乳類の歴史をたどることで、われわれ(人間)の本質へと迫る傑作ノンフィクション──『哺乳類の興隆史──恐竜の陰を出て、新たな覇者になるまで』 - 基本読書

哺乳類の興隆史――恐竜の陰を出て、新たな覇者になるまでみすず書房Amazonこの﹃哺乳類の興隆史﹄は、その名の通り哺乳類の歴史を追った一冊である。今地球上では、クジラや犬や猫やカンガルーや人間など、数多くの哺乳類が地上で、海で、繁栄している。その数なんと6000種類以上だ。昆虫などと比べれば少ないが、それでもけっこうな数とはいえる。しかし、歴史を振り返ればより多様な──現代の地球環境からすれば想像もつかないような──哺乳類たちが存在していた。毛むくじゃらの巨大なゾウもいたし、バカでかい枝角を持ったシカも、車ほどの大きさのアルマジロもいた。短い後肢と長い前肢でウマとゴリラをかけ合わせたような体だったカリコテリウム類もいたし、大型化する前のミニチュアプードルほどの大きさのゾウがいた時代もあった。哺乳類は現代のものよりも小型だった時代も大型だった時代もある。それは、周辺の環境や競合の存在によ

Surume 2024/07/25

リンク

カマラ・ハリスは「ＤＥＩ枠」　選挙戦の展開を予兆させる共和党議員の発言

大統領選に挑むハリス氏に対し、資質を疑問視する声が早くも共和党議員から出ている/Daniel Steinle/Bloomberg/Getty Images ︵ＣＮＮ︶米大統領選に向けた選挙活動の開始初日から、カマラ・ハリス副大統領は早くも民主党選出候補内定に十分な代議員の票を獲得し、史上最高額となる８１００万ドル︵約１２６億２５１０万円︶の選挙資金を集めた。とはいえ、ハリス氏が正式に大統領選に参戦して24時間も経たないうちに、一部の共和党員は攻撃の矛先を同氏の人種に向けた。22日、共和党のティム・バーチェット下院議員︵テネシー州代表︶はＣＮＮのマニュ・ラージ記者とのインタビューで、ジョー・バイデン大統領がハリス氏を副大統領候補に指名したのはひとえに黒人だったからだと示唆した。﹁ＤＥＩ︵多様性、平等、インクルージョン︶の枠で選ばれたのは１００％間違いない﹂と同議員は述べ、﹁副大統領の経

Surume 2024/07/25

リンク

【魚拓】マルチAWSアカウント環境のセキュリティって無理ゲーじゃね？

取得日時: 2024年7月25日 13:42 取得元URL: https://webcache.googleusercontent.com:443/search?q=cache:https://zenn.dev:443/teradatky/articles/multi-aws-account-security-20240722 ビュー数:　202 魚拓のみの表示 SHA-256 ❓ : 997f1396a0ca9975185ba3557eda0e4ba9d3362c03a2be4957734e98a89dc819

Surume 2024/07/25

aws

リンク

もしもいま、インフラ技術をイチから学ぶならどうしたい？　現役SRE・Yutaさんが考える学習ロードマップ - Findy Engineer Lab

めまぐるしく変化するテックの世界。技術を身に着けるうえで学ぶべきポイントや学習環境なども年々変わっています。そこで﹁もしもいまの環境で、テックのことをイチから学び直すことになったら、自分はどんな風に勉強したいか﹂というIFストーリーを通じて、技術との向き合い方を考え直してみる企画﹁テック転生﹂。今回は、FinTech企業のSREを務めるYutaさん︵@Y0u281︶に“自分だったらこう進めたい、インフラ技術の学習ロードマップ”を伺いました。パブリッククラウドが当たり前になった今、インフラ技術を学ぶスタート地点は？サーバー構築の次は、ネットワークと資格の勉強を Linuxとネットワークを学んだらいよいよAWSの学習へ自分が学んだ時より学習コンテンツが豊富コミュニティを活用すると情報が増えてモチベーションも高まるパブリッククラウドが当たり前になった今、インフラ技術を学ぶスタート地

Surume 2024/07/25

リンク

GitHubの削除されたリポジトリや非公開のリポジトリに誰でもアクセスできてしまうのは仕様通り

GitHubでは削除されていたりプライベートに設定されていたりするフォークやリポジトリに誰でもアクセスでき、さらにその動作が欠陥ではなく仕様通りであるとオープンソースセキュリティ企業のTruffle Securityがブログに投稿しました。 Anyone can Access Deleted and Private Repository Data on GitHub ◆ Truffle Security Co. https://trufflesecurity.com/blog/anyone-can-access-deleted-and-private-repo-data-github GitHubでの一般的なワークフローとして、「新しいフォークを作成する」「コミットする」「フォークを削除する」というものを考えてみます。この時、削除したはずのフォークの中身を誰でも確認できてしまうとのこと。

Surume 2024/07/25

リンク

ヤンマガ編集長の想定する読者層「刑務所に入所して反省しているヤンキー」「警察に捕まっている人への差し入れ」→更生のための娯楽漫画を目指していた

岡本倫 @okamotolynn 週刊ヤングマガジンで﹁パラレルパラダイス﹂を連載中です。以前は﹁エルフェンリート﹂﹁ノノノノ﹂﹁極黒のブリュンヒルデ﹂﹁君は淫らな僕の女王︵原作︶﹂などの漫画を描いていました。いつもリプライありがとうございます。 okamoto.tv 岡本倫 @okamotolynn ぼくもヤングマガジンからお仕事の話を頂いたとき、ヤンマガはヤンキーとエロのイメージだったので、ヤンキー漫画は描けないからエロ漫画描くかと思って始めたのがパラレルパラダイスでした。﹁警察に捕まっている人への差し入れの雑誌﹂とまでは思いませんでした… x.com/nakamuraou/sta…

Surume 2024/07/25

リンク

世界システム障害「品質検査にバグ」　クラウドストライクが原因報告 - 日本経済新聞

【シリコンバレー=清水孝輔】米セキュリティー大手クラウドストライクは24日、同社のソフトが原因で発生した世界的なIT（情報技術）障害を巡り、原因に関する暫定的な検証結果を公表した。品質を検査するソフトにバグ（不具合）があり、問題のあるデータを含む更新ファイルを検知できずに配信したと説明した。クラウドストライクは様々な手法のサイバー攻撃に素早く対処するため、更新ファイルを配信してセキュリティーソ

Surume 2024/07/25

リンク

かさむ人件費、増える人手不足倒産…　最低賃金の大幅増、負担に | 毎日新聞

最低賃金の大幅な上昇は、労働者の生活を下支えする一方で、人件費がかさむ中小企業にとっては大きな負担となる。経営基盤の弱い中小企業では、人件費が高騰して労働者を雇えない「人手不足倒産」が増えている。今後、中小企業を中心に倒産に追い込まれるケースが急増しないか懸念されている。最低賃金は近年、大幅に引き上げられてきた。2016年度に全国加重平均で時給823円だった最低賃金は、コロナ禍の20年度を除き、3％を上回る水準で上昇。昨年度は1004円と大台を超えた。一方で、…

Surume 2024/07/25

不足してるのは賃金

リンク

凡人は偉くなると勘違い　謙虚さ忘れた兵庫県知事　書く書く鹿じか

江戸時代の俳諧論書﹁毛吹草︵けふきぐさ︶﹂の一節に﹁菩薩実が入︵い︶れば俯︵うつむ︶く、人間実が入れば仰向く﹂とある。菩薩は米を意味し、﹁実るほど頭︵こうべ︶を垂れる稲穂かな﹂ということわざの由来とされる。﹁経営の神様﹂と呼ばれた松下幸之助さんは、常に謙虚であることを心がけた。﹁仕入れ先、道行く人もお得意さん﹂と頭を下げ、﹁見ること博︵ひろ︶ければ迷わず、聴くこと聡︵さと︶ければ惑わず﹂の古言に倣って、どんな人の意見にも耳を傾けた。部下には時に厳しく叱ることもあったが、短所より﹁みんな自分より偉い﹂と長所を見ようとした。しかし、凡人は偉くなってもなかなか謙虚になれない。むしろ周囲が持ち上げるのを勘違いして尊大になってしまう。とくに政治家は、選挙では票欲しさに頭を下げまくっていたのに、当選した途端にそっくり返る。以前このコラムで取り上げた、飛行機の客室乗務員に横柄な態度でクレームを付けた

Surume 2024/07/25

リンク

Eburyマルウェア、40万台のLinuxサーバーを侵害

10年前から金銭的利益を目的にLinuxサーバーを侵害し、今なお進化を続けるEburyマルウェア。ESET社の調査で明らかになったその手口を解説します。 10年前にESET社は「Operation Windigo（ウィンディゴ作戦）」というタイトルのホワイトペーパーを公開し、Linuxを攻撃するEburyマルウェアによって金銭的利益を目的としたキャンペーンが実行されていることを伝えました。ESET社は、Eburyのその後の進化と、Linuxサーバーのボットネットを収益化するためにEburyのオペレーターが使用している新しいマルウェア系統を解説したホワイトペーパーを公開しました。ウィンディゴ作戦のホワイトペーパーを公開した後、Eburyの実行犯の1人が逮捕され、有罪判決を受けましたが、ボットネットの拡大は止まっていません。2014年と2017年にも報告していますが、OpenSSHバックドア

Surume 2024/07/25

リンク

トコジラミに効くスプレーがアースから　耐性ゴキブリにも - 家電 Watch

Surume 2024/07/25

リンク

エンジニア人気低迷の元凶｢多重下請け構造｣問題

コンテンツブロックが有効であることを検知しました。このサイトを利用するには、コンテンツブロック機能（広告ブロック機能を持つ拡張機能等）を無効にしてページを再読み込みしてください。 ✕

Surume 2024/07/25

多重下請け構造はエンジニアとしては最悪の構造だが間に挟まる複数の営業としては毎月抜ける最高の構造なので日本からは無くならない

リンク

マルチAWSアカウント環境のセキュリティって無理ゲーじゃね？

対象読者様々なプロダクトへ AWS アカウントや環境を提供する SRE / CCoE チームを想定しています。マルチAWSアカウント環境 SRE / CCoE は各プロダクトが安全かつ便利に AWS を利用できるよう、AWS アカウントの設定・払い出しや周辺コンポーネントの提供（踏み台・ID管理・ログ収集 etc...）を行います。個別プロダクトの基盤設計や構築は行いません。私の担当案件では 100 以上の AWS アカウントを提供しています。これでも多いとは言えず、例えば NTT ドコモでは 2,000 以上の AWS アカウントを管理[1]しているそうです。セキュリティ対応方針セキュリティグループの全開放や S3 バケットのパブリック公開など、AWS リソースの不適切な設定についての対応を考えます。ゲート型 IAM ポリシーやサービスコントロールポリシー (SCP) で

Surume 2024/07/25

aws

リンク

日本人の人口1億2156万人、1年で最多86万人減　総務省発表：朝日新聞デジタル

","naka5":"","naka6":"","naka6Sp":"","adcreative72":"\n\n\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">\n <div class=\"

Surume 2024/07/25

人口よりも生産年齢人口の減り方がエグいだろ

リンク

Xがハリス副大統領の「選挙アカウント」を制限した疑惑が浮上 | Forbes JAPAN 公式サイト（フォーブスジャパン）

イーロン・マスク率いるX（旧ツイッター）が、カマラ・ハリス副大統領の選挙運動アカウントのフォローを制限したという疑惑が浮上した。これを受け、ニューヨーク州の民主党議員のジェリー・ナドラーは、下院司法委員会にXの調査を要請した。ハリス副大統領は、7月21日にバイデン大統領が秋の大統領選からの撤退を決めたことを受けて出馬を宣言したが、一部のXのユーザーは23日に、副大統領の選挙運動アカウントをフォローできないと報告した。ナドラー議員は、これを「一刻を争う状況下における重大な検閲問題」と呼んで共和党が支配する委員会に調査を求めている。ハリス副大統領の選挙運動のアカウントの「Kamala HQ」は21日から22日にかけて50万人以上の新しいフォロワーを獲得し、現在のフォロワー数は約107万に達している。しかし、23日に複数のXユーザーが、このアカウントをフォローしようとした際に、「フォローの制

Surume 2024/07/24

リンク

告発文書言及の元課長死亡　兵庫県、3カ月公表せず｜共同通信

Published 2024/07/24 21:16 (JST) Updated 2024/07/25 15:26 (JST) 斎藤元彦兵庫県知事の疑惑告発文書の中で、業務を理由に療養中だと言及されていた元課長の男性が4月に死亡していたことが24日、関係者への取材で分かった。自殺とみられる。県は個人情報保護を理由に3カ月にわたり公表していなかった。すでに文書を作成した元幹部の死亡が判明しており、3月末に文書問題が浮上して以降、2人の職員の死亡が明らかになった。元西播磨県民局長の男性が3月中旬に作成した斎藤氏のパワハラ疑惑などを告発する文書には、昨年11月のプロ野球阪神とオリックスの優勝パレードに関わる経費を巡る不正疑惑が挙げられ、担当課長だった男性が業務により疲弊し、療養中だという趣旨の記載があった。その後、男性が死亡したとの情報が県庁内に広がったが、県は﹁個人情報に関わるので答えられな

Surume 2024/07/24

リンク

はてなブックマーク

タグ

Surumeのブックマーク (16,601)

お知らせ

今週のはてなブックマーク数ランキング（2024年7月第3週）

今週のはてなブックマーク数ランキング（2024年7月第2週）

はてなブックマーク透明性レポート（2024年 2月-2024年4月）

公式Twitter

キーボードショートカット一覧

はてなブックマーク

公式Twitter

はてなのサービス