m4iのブックマーク - はてなブックマーク

DynamoDBのテーブルを1つだけにする設計のコツ（汎用的手法編） - @mizumotokのブログ

DynamoDBではテーブルを１つだけにすることが推奨されています。前回の投稿ではDynamoDBのテーブルを1つだけにする設計のコツを具体例を元に考えてみました。今回はどんな場合にでも通用するような汎用的な手法を考えてみます。 mizumotok.hatena blog.jp エンティティにIDを追加隣接関係のリスト設計パターンクエリの洗い出しグローバルセカンダリインデックスの多重定義残りの項目テーブル１つにする設計の汎用的手法まとめエンティティにIDを追加エンティティにはユニークなIDを持たせるのが普通です。前回の例にIDを持たせたデータは以下のようになります。 Artistテーブル ID ArtistName CarrerStart 1 David Bowie 1962 2 Bryan Adams 1975 3 Steely Dan 1972 Songテーブル ID

m4i 2020/08/06

AWS
DynamoDB

リンク

Ctrl+Cとkill -SIGINTの違いからLinuxプロセスグループを理解する | ギークを目指して

しばらくLinuxネタが続く・・。近いうちに最近出たJava8ネタを書いてみようと思います。が、もう少しLinuxネタにお付き合いください。前回はsshdを対象に親プロセスをkillした場合の動作を確認した。 killされたプロセスの子プロセスは孤児プロセスとなり、カーネルによって自動的にinitプロセスの子として扱われる事を説明した。︵この動作を﹁リペアレンティング﹂と呼ぶ︶今回はこの続き。 Linuxで作業していてCtrl+Cしてプロセスを終了した場合、フォアグラウンドのプロセスやその子プロセスも一緒に終了する。ということは、子プロセスは孤児として扱われず、リペアレンティングされていないことになる。今回の記事ではこの振る舞いの違い︵リペアレンティングされるか否か︶に着目し、kill -SIGINTコマンドとCtrl+Cの違いについて考えていく。そもそもkillコマンドやCt

m4i 2020/08/03

Linux

リンク

CloudFormationテンプレートに秘密情報を渡す方法 - ZOZO TECH BLOG

こんにちは！ ZOZOテクノロジーズ開発部の塩崎です。この記事ではCloudFormationにDBのマスタパスワードなどの秘密情報を渡す3つの方法を説明いたします。前提我々のチームではAWSインフラリソースのプロビジョニングにCloudFormationを使用しています。 CloudFormationのテンプレートファイルはGitHubでバージョン管理されており、スタックに対するチェンジセットの作成をCircleCIから行っています。このあたりの詳細は以下の記事に書かれているため、詳細はそちらをごらんください。 tech blog.zozo.com 課題このような方法でCloudFormationテンプレートを管理していましたが、それに伴う課題が生まれました。 DBのマスタパスワードなどの情報をどのようにして渡すかということです。テンプレート内で使用するためのパラメーターは以下

m4i 2020/05/26

AWSCloudFormation

リンク

動的な参照を使用してテンプレート値を指定する - AWS CloudFormation

動的な参照を使用すると、Systems Manager パラメータストアや AWS Secrets Manager などの他のサービスで格納および管理されている外部値をスタックテンプレートに指定するためのコンパクトで強力な方法が提供されます。動的な参照を使用すると、CloudFormation は、スタックオペレーションおよび変更セットオペレーション中に、必要に応じて指定された参照の値を取得します。 CloudFormation は現在、以下の動的な参照パターンをサポートしています。 AWS Systems Manager パラメータストアに格納されているプレーンテキスト値の ssm AWS Systems Manager パラメータストアに格納されている安全な文字列の ssm-secure AWS Secrets Manager に格納されている全体のシークレットまたはシークレットの値に

m4i 2020/05/26

AWSCloudFormation

リンク

CloudFormationでパスワードを自動生成してテンプレート内で利用する | DevelopersIO

CloudFormationでパスワードを取り扱う場合、パスワードをどこに保存するか悩ましいです。パラメータストアに保存しておいて参照するというのもよい方法ですが、もっとサクッと作りたい！と、いうことで、CloudFormationでパスワードを自動生成する方法を紹介します。 CloudFormationでパスワードを取り扱う場合、パスワードをどこに保存するか悩ましいです。たとえば、CloudFormationでIAM Userを作りたい場合、IAM Userのパスワードはどこに保存しましょう？ CloudFormationテンプレート内にハードコーディングするのは、セキュリティの観点から好ましくありません。パラメータストアのSecureStringに保存しておいて参照するというのは、よい方法だと思います。 [新機能]AWS CloudFormationでAWS Systems M

m4i 2020/05/26

AWSCloudFromation

リンク

[新機能]AWS CloudFormationでAWS Systems ManagerパラメータストアのSecureStringがサポートされました | DevelopersIO

こんにちは。サービスグループの武田です。 AWSにはAWS Systems Managerパラメータストア（以下、SSMパラメータストア）という、設定データ管理と機密管理のための安全な階層型ストレージを提供するサービスがあります。SSMパラメータストアは、パラメータ値をString/StringList（平文）またはSecureString（暗号化されたデータ）として保存できます。これまでAWS CloudFormationでは、SSMパラメータストアのString/StringListデータは参照できましたが、SecureStringデータは参照できませんでした。今回のアップデートで、CloudFormationでSSMパラメータストアのSecureStringがサポートされたので実際に使ってみました。ちなみにこの機能はDynamic referencesというらしいです。 AWS C

m4i 2020/05/26

CloudFromation]

AWS

リンク

AWSマルチアカウントにおけるIAMユーザー設計戦略を考えてみる - How elegant the tech world is...!

はじめに 2020年3月以来の投稿になりますが、﹁AWS案件に携わる中で、いろいろと貯まった知見を世のエンジニアの皆さんと共有したいな..﹂という思いに突然駆られ、本稿ではAWSマルチアカウントにおけるIAMユーザ設計の戦略をご紹介します。ビジネスの要件・制約等により、取り得る設計は様々ですが、一つのベストプラクティス例としてご参考になればと思います。 IAMポリシーに関する基本方針カスタマー管理ポリシーの利用 AWS利用において、避けては通れないIAM設計。 AWSでは、AWSアカウント︵ルートユーザー︶の通常利用は推奨しておらず、 AWSアカウント作成後は速やかにIAMユーザーを作成される方も多いのではないでしょうか。 AWS アカウントのルートユーザー認証情報を使用して AWS にアクセスしないでください。また、認証情報を他のだれにも譲渡しないでください。代わりに、AWS アカ

m4i 2020/05/25

AWSIAM

リンク

ssh先のUbuntuのtmuxでコピーしたテキストをローカルのMacOSのクリップボードに転送する

m4i 2020/05/23

tmux

リンク

Client VPN のセキュリティグループをいかに設定すべきか | DevelopersIO

Client VPN エンドポイントにはセキュリティグループを関連付けられます。このセキュリティグループはどのように設定するべきでしょうか？最初に私の考える結論を述べます。結論設定ミスによる予期せぬ通信を防ぐため、Client VPN エンドポイント専用のセキュリティグループを作成して適用しましょう。︵VPC に初期設定状態で存在する default セキュリティグループを使用しないようにしましょう。︶当該セキュリティグループにインバウンドルールは不要です。削除しましょう。また、アウトバウンドルールはすべてのトラフィックを許可する設定にしておくのがオススメです。セキュリティグループの役割について︵おさらい︶セキュリティグループは AWS の各種リソースに適用できる仮想ファイアウォールです。インバウンドルールおよびアウトバウンドルールにプロトコル・送信元︵送信先︶などを設定

m4i 2020/05/21

AWSVPC

リンク

ECS初回構築時に自動作成されるIAMロール「AWSServiceRoleForECS」とTerraformでの予期せぬ挙動 - 憂鬱な世界にネコパンチ！

AWSServiceRoleForECSとは ECSを作成すると、勝手に作られるIAMロール。Terraformでaws_ecs_clusterリソースを作ったときにも自動作成される。Service-Linked Rolesというヤツの一種らしい。公式ドキュメントから、AWSServiceRoleForECSについての説明を引用する。 Amazon Elastic Container Service では、AWS Identity and Access Management (IAM) の﹁サービスにリンクされたロール﹂を使用します。ほとんどの状況では、サービスにリンクされたロールを手動で作成する必要はありません。たとえば、新しいクラスターを作成する (たとえば、Amazon ECS の初回実行、クラスターの作成ウィザード、AWS CLI または SDK) か、AWS マネジメントコン

m4i 2020/05/19

AWSIAM

リンク

AWS: 送信元 IP に基づいて AWS へのアクセスを拒否する - AWS Identity and Access Management

この例は、指定したIP範囲外のプリンシパルからリクエストが送信された場合に、アカウントのすべての AWS のアクションへのアクセスを拒否するIDベースポリシーを作成する方法を示しています。ポリシーは、会社のIPアドレスが指定された範囲内にある場合に有用です。この例では、リクエストは、CIDR 範囲 192.0.2.0/24 または 203.0.113.0/24 以外からでない限り拒否されます。ポリシーでは、オリジナルリクエスタ―のIPアドレスが保持されるため、転送アクセスセッションを使用した AWS サービスからのリクエストは拒否されません。 "Effect": "Deny" と同じポリシーステートメントで負の条件を使用する際は注意してください。負の条件を使用すると、ポリシーステートメントで指定されたアクションは、指定されたものを除くすべての条件で明示的に拒否されます。

m4i 2020/05/17

AWSIAM

リンク

[アップデート]新IAM Policy Condition aws:CalledVia を学ぶ | DevelopersIO

IAM PolicyのConditionにaws:CalledViaというキーが追加されました。どういったキーなのかご説明します。一言でいうと﹁特定のサービス経由で実行している/いない﹂という権限付与の条件が設定可能になりました。具体例を出して説明します。これまで: aws:CalledViaが無い世界 CloudFormation︵以下CFn︶を使って、VPCを作成したいとします。 CFnテンプレートは至極シンプルです。 AWS TemplateFormatVersion: "2010-09-09" Description: Create VPC Resources: VPC: Type: AWS::EC2::VPC Properties: CidrBlock: "192.168.0.0/16" EnableDnsSupport: "true" EnableDnsHostnames

m4i 2020/05/17

AWSIAM

リンク

信頼されていない証明書を使用した SSL の構成

m4i 2020/04/29

iOS

リンク

オレだよオレオレ認証局で証明書つくる - Qiita

ほうほう。.pemは鍵の種類ではなく暗号方式を表しているから、rsa方式で暗号化された秘密鍵も証明書も同じ拡張子になってる場合があるのか。この辺は好みの問題なのか？そこはようわからん。オレオレ認証局開設世の中で見られるオレオレ証明書の作り方って、root認証局の証明書だった。 root認証局とは証明書の署名をしてくれているラスボス。ゾーマだよ。ゾーマは子分であるバラモスが本物だって署名してくれている。バラモスは子分である・・・と階層構造で署名がたどれる。じゃぁゾーマを署名しているのは？それはゾーマ自身が自分の証明書に署名している。これが自己証明書だ。この自己証明書が本物だって登録がOSにある。前提条件今回はCentOS6のyumインストールで入ってるopensslでの記録。コマンドパスとかファイルの場所とか違っても基本やることは一緒。 Macの場合は純正インストールの

m4i 2020/04/29

iOS

リンク

近年のデータ分析基盤構築における失敗はBigQueryを採用しなかったことに全て起因している - データエンジニアの酩酊日記

久しぶりにペラペラな思いつきを書き捨てて、寝ます。2、3年前ぐらいにSIerやコンサルでTreasure Dataとか使ってマネージドDWH作ろうぜっていう風潮が流行って、今は運用フェーズに入ってどこも結構苦しんでるってのが僕のすごく狭い観測範囲での印象。 AWSのReadshiftしかり。なぜ苦しんでるかっていうと、言うほどスケールしないからであり、言うほどマネージドじゃないから。 Treasure Dataは基本的に割当メモリが固定でオートスケールしないので、ピーク時に合わせて必要なメモリを確保しておかないといけない。そうなるとメモリ使用量とか負荷とかをモニタリングしないといけないわけだけど、Saasだから内部のアーキテクチャが隠蔽されていていちいちサポートに問い合わせないといけなかったりする。 Redshiftの場合はそもそも自前でクラスタ管理しなくちゃいけないのでそれが大変って

m4i 2020/04/25

AWS
BigQuery

リンク

【メンバー全員リモート勤務開始より10日】Lang-8流リモートコミュニケーションのTipsと5つのツールを公開します！ | 株式会社Lang-8

目次はじめにいままでのLang-8 リモートコミュニケーションのTips 1.HRTを極める 2.メンションを見逃さない 3.情報をオープンにする 4.Stand-Upミーティングをするリモートに便利なツール5選と運用方法 1.Slack 2.Sneek 3.zoom 4.Snap Camera 5.Discord 社内の感想おわりにはじめにLang-8は、感染症拡大防止のため3月30日から全メンバーフルリモート勤務になりました。もともと多くのメンバーが柔軟にリモートワークをしていたということもあり、今のところフルリモートへの切り替えもスムーズに行うことができたと感じています。今回は、リモートワークで円滑にコミュニケーションを行うために日頃から意識していたことや、重宝しているツールを公開します！いままでのLang-8Lang-8のメンバーは、以下のようにさまざまな理由から柔軟

m4i 2020/04/18

WFH

リンク

夫と妻と子ども5人。7人家族の理想の家づくり（寄稿：mizzyさん） - MY HOME STORY │スーモカウンター注文住宅

はじめまして、mizzyと申します。フリーランスのソフトウェアエンジニアや研究者をやりながら、妻と5人の子ども︵19歳男、18歳男、15歳女、10歳男、9歳男︶と暮らす45歳です。私にとっての理想の家とは、﹁年齢も性別も異なる家族7人それぞれが、ストレスなく自分のペースで生活でき、それでいてコミュニケーションがとりやすい家﹂。もともと私は賃貸派か持ち家派かで言えば断然賃貸派だったのですが、家族7人で快適に暮らせる﹁理想の家﹂が賃貸ではいくら探しても見つからず、4年ほど前に注文住宅を建てました。今回のコラムでは、理想の家を﹁建てるため﹂に事前におこなったこと、そして入居後の4年間に理想の家に﹁近づけるため﹂におこなったことをご紹介します。また、最後には今後どうしていきたいかについても書きました。理想の家づくりのための間取り設計建てたら完成じゃない。入居後の家づくりウッドフェンス設

m4i 2020/04/10

不動産

リンク

「先生がオメガを倒したら宿題やってきてやるよ」と生徒が言ったので、わたしはゲームライターになった｜Yuka S. (or rurune)

︵四半世紀前の思い出。間違い、勘違いがいくつかあります。修正しようと努力しましたが、次第につじつま合わせに必死になり、書き上げた時の情熱を自ら消してしまいかねないと気づきました。なので10年以上も迷って、やっとついに書き上げることができたままの文を残しておきます。︶大学生時代、塾講師のバイトをしていた。理由は金。岩手県で﹁現役東北大学生が勉強を教えます﹂とぶん回せば仕事がたくさん来た。家庭教師もしていたが、すぐに塾一本に絞った。希少性を高めるため、不便なところを狙った。動機は金。岩手の実家から高速バスで1時間半揺られ、山奥の町の中にあるたったひとつの塾に週3回通った。当時の岩手はのんきなもので、高校進学の選択肢もそんなに多くはなかった。進学校に行くか、そうではない高校に行くか、それぐらい。それでも我が子のよりよい将来を願って、子供を塾に通わせる親が増えてきていた。両親の願いを背負って送

m4i 2020/03/18

misc

リンク

Heroku で Resque を Graceful Shutdown する

Heroku で Resque を Graceful Shutdown する Apr 10, 2017 Heroku で Resque を動かす場合、何も考えないでセットアップすると、デプロイによるプロセスの再起動時や、Dyno のスケールダウン時に Worker プロセスが強制終了され、Resque::DirtyExit としてエラーになってしまいます。これを避けるために正しく Graceful Shutdown する方法について調べてみました。前提とするバージョン Ruby 2.4.1 Rails 5.0.2 Resque 1.27.2 Graceful Shutdown とは (この記事における定義) 厳密な定義を知っているわけではないですが、この記事では以下のような定義で話を進めます。 Graceful Shutdown: 中途半端なデータが残らないよう、行儀よくプロセスを終了

m4i 2020/03/04

Ruby

リンク

VS Code ネタ詰め合わせ - Qiita

👻 ぷぇ 🍾🍾🍾 メリークリスマス！！！ 🎉🎉🎉 今年も残り僅かですが、皆様の今年の進捗はどうだったでしょうか？　進捗ダメでしたか？私はと言うと今年も幸い GitHub で evergreenを達成できそうです。( 業務でこの GitHub アカウントは使用していないので、個人での Contributions のみです。 ) Visual Studio Code Advent Calendar 2019 の最後の記事ともなりますし、普段、特にQiitaではあんまり記事を書かないのもあるので、 VS Code に関するいろいろなネタの詰め合わせをお送りします。自分的に VS Code の二大拡張 ※ステマ注意 VS Code Tips 来年(2020年)の VS Code 余談: アイコン騒動、再び！！自分的に VS Code の二大拡張 ※ステマ注意﹁もしもV

m4i 2020/02/07

VisualStudioCode

リンク

はてなブックマーク

タグ

m4iのブックマーク (5,511)

お知らせ

今週のはてなブックマーク数ランキング（2024年7月第2週）

はてなブックマーク透明性レポート（2024年 2月-2024年4月）

今週のはてなブックマーク数ランキング（2024年7月第1週）

公式Twitter

キーボードショートカット一覧

はてなブックマーク

公式Twitter

はてなのサービス