[B! cloud] kenzy_nのブックマーク

GCP、AWS、Azure 別に見るクラウド VM への攻撃経路まとめ

概要本稿は、クラウド内の仮想マシン (VM) サービスに対する潜在的な攻撃ベクトルを特定・緩和するための戦略について解説します。組織はこの情報を使って、VMサービスに関連する潜在的リスクを理解し、防御メカニズムを強化できます。この調査では、Amazon Web Services (AWS)、Azure、Google Cloud Platform (GCP) という3つの主要クラウドサービスプロバイダー (CSP) が提供するVMサービスを中心に取り上げます。VMはあらゆるクラウド環境で最も利用数の多いリソースの1つで、その多さがゆえに、攻撃者らの主要な標的にされています。私たちの研究からは、インターネットに公開されているクラウドホストの 11% には、深刻度が﹁緊急 (Critical)﹂または﹁重要 (High)﹂と評価される脆弱性があることがわかっています。V

kenzy_n 2024/06/30

攻撃の機会を窺われているかことを意識したい

リンク

「みんなの銀行」は、GCPで稼働する「Cloud SQL」を中核に「K8s」でコンテナ化されたアプリケーション群を東西リージョンで両現用化したかなり画期的なシステム構成で面白いけど、尖りすぎてる話

(๑╹◡╹๑) @tsuchie88 みんなの銀行は、アクセンチュアがシステム構築しただけじゃなくて、GCPで稼働するCloud SQLを中核にK8sでコンテナ化されたアプリケーション群を東西リージョンで両現用化したかなり画期的なシステム構成で面白いんだけど、サービスもカードレスでスマホのみ、サブスクモデルと尖りすぎてるんだよな pic.twitter.com/4xMikwGQwf 2024-05-30 21:49:00 (๑╹◡╹๑) @tsuchie88 アクセンチュアって、海外では勘定系パッケージを販売してるし、Citibankのフロントエンドシステムとか個別構築も手掛けてたりして、何気に金融系システムベンダーとしての存在感があるんだけど、日本ではあんま強くなかっただけにMAINRIはスクラッチで日本で投入したライト勘定系で面白いんだが 2024-05-30 21:54:08

kenzy_n 2024/06/28

GCPの鉄板どころの構成

リンク

Kubernetes初学者が担当したGKE移行プロセスの全貌 - Gaudiy Tech Blog

はじめまして。Gaudiyでエンジニアをしているあんどう︵@Andoobomber︶です。クラウドネイティブ全盛の世の波に乗り、この度 Gaudiy では Cloud Run から Google Kubernetes Engine (GKE) への移行を行いました。この記事では、その移行プロセスの全体像を共有し、得られた教訓と今後の展望を探ってみたいと思います。 1. Before After: 移行の概観 1-1. Before 1-2. After 2. なぜGKE環境に移行したのか 3. 移行のプロセス 3-1. Kubernetesを学ぶ (1週間: 2023/10/01~) 3-2. Dev on GKE環境作成 (2-3週間) 3-3. Staging on GKE環境作成 (2日) 3-4. Private Clusterへの移行 (1-2週間) 3-5. Prod on

kenzy_n 2024/02/01

環境移行の見本として

リンク

BigQueryでクエリ一撃で29万円溶かしたけど助かった人の顔

SolanaのPublic DataをBigQueryで取得したかった# えー、お笑いを一席. ブロックチェーンSolanaのデータがGoogle Cloud BigQueryで使えるようになったというニュースをたまたまネット推薦記事でみかけた1. おや, 面白そうだ. ちょっとやってみようかな… BigQueryはさわるのが１年以上つかってないかも, どうやるんだっけ… とりあえずカラムとかサンプルでちょっとデータをみたいよな, こんな感じだっけか？とりあえず動かしてみよう, ポチッとな. … 5秒でレスポンスが帰ってくる. おー、速い. えーっと, あれ課金データ309TB？！いちげきひっさつ、ハサンギロチン2. BigQueryでクエリ一撃5 秒で29万円溶かした人の顔# 話題の画像生成AI, DALL･Eをつかって BigQueryでお金溶かした人の顔を表現してもらった3. あ

kenzy_n 2024/01/29

鉄火場だ

リンク

クラウドネイティブなVPNを構築して運用している話 - Mirrativ Tech Blog

インフラストリーミングチームの近藤︵@udzura︶です。今日は、ミラティブ社内向けツールの話をします。ミラティブではVPNの仕組みをクラウドをフル活用して自前で構築し、1年ほど運用しています。運用中にいろいろ課題はありつつ、現在かなり安定して動作してます。今回の記事は、そのVPNの仕組みを紹介します。既存VPNの課題災害時に稼働できないリスクを避けたいどこに誰がアクセスできるか楽に管理したい新しいVPNをハッカソンで開発した話新VPNの設計思想災害時でも稼働できるどこに誰がアクセスできるか管理できる攻撃時の影響を限定する12時間でインスタンスを停止するクラウドネイティブなVPNであるアーキテクチャと技術の説明 WireGuard Google Cloud VPCの各機能 Cloud Functions + Pub/Sub + Slack App API Slac

kenzy_n 2023/12/28

サービスプロバイダーなどからの提供は見聞きしているが、自前で構築するのはなかなか難しいと考えていたが、この記事のように解説されると分かりやすく感じた。

リンク

AWSやGoogle Cloudの設定ミスによる情報漏洩、防げてますか？クラウドの膨大な設定リスクを一覧表示、詳しく説明してくれる新サービス「Shisho Cloud」［PR］

AWSやGoogle Cloudの設定ミスによる情報漏洩、防げてますか？クラウドの膨大な設定リスクを一覧表示、詳しく説明してくれる新サービス﹁Shisho Cloud﹂﹇PR﹈ AWSに代表されるパブリッククラウドは、コンピュート、ストレージ、ネットワーク、セキュリティなどシステム構築に必要な全ての要素を網羅しているために、例えばユーザーのアクセス権、オブジェクトストレージの公開設定、ネットワークやVPNの構成、APIの公開範囲など、膨大な設定項目があります。もしもこれらの設定が間違っていた場合、たとえアプリケーションのコードから脆弱性を排除できたとしても、設定ミスから脆弱性が入り込んでしまう可能性があります。事実、クラウドの設定ミスによって機密情報が第三者に公開されてしまうようなインシデントは、さまざまな企業や組織で毎月のように起きているのです。一方で、クラウドを活用すればするほ

kenzy_n 2023/11/21

リンク

Terraformとdriftctlで行うGoogle Cloud 権限管理の省力化 - ZOZO TECH BLOG

はじめにこんにちは、ML・データ部MLOpsブロックの岡本です。 MLOpsブロックでは日々複数のGoogle Cloudプロジェクトを管理しています。これらのプロジェクトでは、データサイエンティストやプロジェクトマネージャーなど別チームのメンバーが作業することもあり、必要に応じてメンバーのGoogleアカウントへ権限を付与しています。権限の付与はプロジェクトの管理者であるMLOpsブロックメンバーが行いますが、これは頻繁に発生する作業でありトイルとなっていました。また権限付与後はこれらを継続的に管理し、定期的に棚卸しすることで不要になった権限を削除する必要があります。しかし当初の運用だと権限の棚卸しの対応コストが大きく、これが実施されずに不要な権限が残り続けるという課題もありました。本記事ではMLOpsブロックで抱えていたGoogle Cloudプロジェクト内での権限管理における

kenzy_n 2023/10/02

リンク

エンジニア100人超に聞く、活用しているパブリッククラウドランキング　国産クラウドの順位は

勤め先で活用しているパブリッククラウドは？──クラウドの活用支援などを手掛けるクラウドエース︵東京都千代田区︶は5月31日、IT エンジニア112人を対象に実施した調査を基に、こんなランキングを発表した。上位にはAWSやGoogle Cloudなどいわゆる“3大クラウド”がランクイン。国産クラウドでは富士通の製品が5位になった。1位はAWS︵32.1％、前回1位︶、2位はMicrosoft Azure︵17.9％、同2位︶、3位はGoogle Cloud︵12.5％、同3位︶、4位はIBM Cloud︵8.9％、同4位︶、5位は﹁FUJITSU Cloud Service﹂︵3.6％、前回同率5位︶、6位は﹁Alibaba Cloud﹂︵2.7％、前回は選外︶、7位は﹁Oracle Cloud﹂︵1.8％、前回同率5位︶、8位は米Red Hatのサービス︵1.7％、前回7位︶がランクインし

kenzy_n 2023/05/31

予想の通りにAWSか、AzureとGCPを足したものを少しだけ上回る。国産は難しいところか。

リンク

［速報］Google Cloudでのシステム開発について何でもAIが教えてくれる「Duet AI for Google Cloud」発表。Google I/O 2023

［速報］Google Cloudでのシステム開発について何でもAIが教えてくれる「Duet AI for Google Cloud」発表。Google I/O 2023 Googleは5月10日（日本時間5月11日未明）、米カリフォルニア州マウンテンビューで開催中のイベント「Google I/O 2023」で、Google Cloudでのシステム開発についてAIが支援してくれる「Duet AI for Google Cloud」を発表しました。 Duet AI for Google Cloudは経験豊富な専門家から入門レベルまで、利用者のレベルに関わらず、Google Cloudでのシステム開発について生成的AIがチャットやコード生成機能などにより支援してくれます。自然言語での質問、コードの自動生成など Duet AI for Google Cloudは「Codeアシスタンス」と「Cha

kenzy_n 2023/05/11

一緒に勉強していく感じか

リンク

Google Cloudの稼働時間チェックを使ったお手軽死活監視の紹介 - NTT Communications Engineers' Blog

はじめに皆様こんにちは。イノベーションセンター SkyWay DevOps プロジェクト所属の @sublimer です。私達のチームは、1月31日に新しいSkyWayをリリースしました。 skyway.ntt.com 新しいSkyWayでは、公式サイトや、アプリケーションを管理するコンソールも全く新しいものとなっています。今回は、新しいSkyWayの公式サイトやコンソールの死活監視に利用している、Google Cloudの﹁稼働時間チェック﹂機能についてご紹介します。稼働時間チェックとは稼働時間チェックは、Google CloudのCloud Monitoringが提供している機能の1つです。予め設定したエンドポイントに対して、HTTP・HTTPS・TCPのいずれかのプロトコルで定期的にリクエストを送り、そのレスポンスがアラート条件を満たした場合に通知してくれるサービスです。

kenzy_n 2023/03/30

死活監視のひとつの方策

リンク

Cloud FirestoreからPostgreSQLへ移行したお話 - ZOZO TECH BLOG

はじめにこんにちは。ブランドソリューション開発本部FAANSバックエンドブロックの田村です。普段はサーバサイドエンジニアとしてFAANSのバックエンドシステムの開発をしています。 FAANSとは、弊社が2022年8月に正式ローンチした、アパレル店舗のショップスタッフの販売サポートツールです。FAANSでは、データベースとしてGCPのサーバレスでドキュメント指向のNoSQLデータベースであるCloud Firestoreを当初採用していました。Cloud Firestoreはサーバレスなので運用負荷が掛からず、また安価でスケーラビリティにも優れたハイパフォーマンスなデータベースです。しかし、Cloud Firestoreを使用して開発・運用していく中で直面した様々な課題からGCPのフルマネージドのリレーショナルデータベースであるCloud SQLのPostgreSQLにデータベースのリプ

kenzy_n 2023/03/14

クラウドDB四方山

リンク

大学中退→ネトゲ廃人→6年のニート生活を経験　プレイ時間は9000時間超え、『FF14』大好きCTOのキャリア

プロフェッショナルな方々を招き、これからのキャリア、ビジネス論、仕事の考え方、組織論などを教えてもらう勉強会﹁Meets Professional﹂。2回目のゲストは、合同会社UTAHA CTOの富永裕貴氏。ニート生活の後、未経験からエンジニア業界に入り、CTOまでのキャリアを築いた冨永氏が、成功・失敗の経験やそこからの気づきを共有しました。全3回。1回目は、大学中退、就職、転職までの経緯について。大学は面倒くさくて中退、ネトゲ廃人で26歳までニート富永裕貴氏‥みなさま、こんばんは。合同会社UTAHA、CTOの富永と申します。こんなタイトルで大変恐縮ですが、私は大学を面倒くさいと思ってすぐに中退して、その後ひたすらオンラインゲームばかりやっていて、﹁そろそろ働き始めんとヤバい﹂と思って、エンジニアリングの業界に足を踏み入れてからだいたい6年くらい経つのですが、今日は私がどのように技術を

kenzy_n 2023/03/01

そこそこ波乱のある人生を送られている光の戦士

リンク

10年ぶりに一人でWebサービスを作って思ったこと(エンジニア老人会)｜shi3z

StableDiffusionに対応したGakyoを雑な設計のためわずか数日で10万円くらいのクラウド利用料がかかってしまった。

kenzy_n 2022/08/29

火傷には注意したい

リンク

DevOps の能力 | Cloud アーキテクチャセンター | Google Cloud

デジタルトランスフォーメーションを加速お客様がデジタルトランスフォーメーションに乗り出したばかりでも、あるいはすでに進めている場合でも、Google Cloud は困難な課題の解決を支援します。

kenzy_n 2022/07/25

Googleか語るDevOps

リンク

記録的熱波によりGoogle CloudとOracle Cloudの2つのクラウドサービスがほぼ同タイミングで停止

2022年7月の第3週頃から、ヨーロッパを過去に前例のないレベルの深刻な熱波が襲っており、スペインやポルトガルでは熱波の影響で1700人以上が死亡しました。この熱波は人だけでなくデジタル機器にも影響をおよぼしており、Google CloudやOracle Cloudといったクラウドサービスが停止する事態にまで発展しています。 Google Cloud Service Health https://status.cloud.google.com/incidents/fmEL9i2fArADKawkZAa2 Multiple Services | UK South (London) | CN-764094 - OCI Status https://ocistatus.oraclecloud.com/#/incidents/ocid1.oraclecloudincident.oc1.phx.am

kenzy_n 2022/07/20

ほぼ同時というのが生々しい

リンク

AWS、クラウド上に企業のWANを構築できる「AWS Cloud WAN」の一般提供を開始

Amazon Web Services︵AWS︶は2022年7月12日︵米国時間︶、企業がAWSにWANバックボーンを構築できる﹁AWS Cloud WAN﹂の一般提供を開始した。東京を含む17のリージョンで利用できるようになっている。このサービスについては、2021年11、12月に開催の﹁AWS re:Invent﹂で、プレビュー提供が発表されていた。 Cloud WANはマネージドWANサービス。﹁AWS Direct Connect﹂﹁AWSSite-to-SiteVPN﹂やSD-WANなどを活用し、企業の本社やその他の事業拠点、AWSの複数リージョンにおけるVPCを相互接続できる。AWSの内部ネットワークが、グローバルWANバックボーンとして機能する。 Cloud WANはAWSの他のサービスと同様に、AWS管理コンソールで構成・設定、運用ができる。この容易さと統合性が、新サー

kenzy_n 2022/07/15

リンク

Google Cloud 上で 100 兆桁の円周率を計算 | Google Cloud 公式ブログ

※この投稿は米国時間 2022 年6月8日に、Google Cloud blogに投稿されたものの抄訳です。記録は破るためにあります。2019 年、Google は31兆 4000 億桁の円周率を計算し、当時の世界記録を樹立しました。そして 2021 年にはグラウビュンデン応用科学大学の科学者が、さらに31兆 4000 億桁上回る計62兆 8000 億桁を計算しました。そして本日、Google は100 兆桁の円周率を計算し、世界記録を更新したことを発表します。 Google Cloud を使って円周率の桁数の世界記録を更新1するのは今回で2度目で、わずか3年で桁数を3倍に伸ばしました。この新記録は、 Google Cloud のインフラストラクチャが年々高速化していることの証とも言えます。記録達成の背景には、 Google Cloud の安全でカ

kenzy_n 2022/06/09

クラウドの醍醐味

リンク

GCP Professional Cloud Architectに1日で合格する方法 - Qiita

Professional Cloud Architectに合格しました。受験体験記を共有したいと思います。 Professional Cloud Architectとは 2022年の最も高収入につながる IT認定資格ランキングで2位の資格です。平均年収2200万円($169,029) 合格するためにやったこと模擬問題集で70%あれば合格できます。1セット1時間合計4時間で終わります。試験開始前に間違えた問題を再度確認しておきましょう。Udemyのセール時に購入するのがおすすめです︻最短攻略︼Google Cloud 認定 Professional Cloud Architect 模擬問題集 Udemy自動化 Tampermonkeyをインストールし、下記ユーザースクリプトをインストールすることで次へボタンを自動で押せます。2倍ほど速くテストを進められるので便利です。タッチパネルでやる

kenzy_n 2022/06/07

高速回答に向けたチューニングも紹介されている。

リンク

AWS Systems Manager announces support for port forwarding to remote hosts using Session Manager

AWS Systems Manager announces support for port forwarding to remote hosts using Session Manager. AWS Systems Manager is the operations hub for your AWS applications and resources, providing a secure end-to-end management solution for hybrid cloud environments. Session Manager, a capability of Systems Manager, provides secure access to managed instances in your cloud, on-premises, or edge devices,

kenzy_n 2022/05/28

リンク

Cloud Run Jobs がリリースされたので、何ができるか試してみた！

2022/05/11にCloud Run Jobsがプレビューでリリースされました！ Unlike services, which listen for requests, a job does not serve requests but only runs its tasks and exits when finished. 従来のCloud Runのserviceでジョブ的なことを実装する場合、ポートをリッスンしてリクエストを受け取り、ジョブを実行して、成功/失敗のレスポンスを返すという流れでした。今回リリースされたCloud Run Jobsでは、ポートをリッスンする必要がなくなったということで、ついに待ち望んでいた機能がきたのか！？とさっそく動作確認し、僕が期待してたことは全部できそうでした🎉 これまでCloudB uildでワークフロー組んでたんですが、対応リージョン増えてC

kenzy_n 2022/05/13

リンク

はてなブックマーク

タグ

関連タグで絞り込む (88)

cloudに関するkenzy_nのブックマーク (90)

お知らせ

今週のはてなブックマーク数ランキング（2024年7月第2週）

はてなブックマーク透明性レポート（2024年 2月-2024年4月）

今週のはてなブックマーク数ランキング（2024年7月第1週）

公式Twitter

キーボードショートカット一覧

はてなブックマーク

公式Twitter

はてなのサービス