さくらインターネット、生成AI向けクラウドサービス「高火力 PHY（ファイ）」提供開始。NVIDIA H100を8基搭載、200GbE×4本接続可能なベアメタルサーバ
さくらインターネットは、生成AI向けクラウドサービス「高火力」の第一弾として、ベアメタルシリーズ「高火力 PHY（ファイ）」を2024年1月31日より提供開始すると発表しました。 同社は昨年（2023年）6月に経済産業省から、経済安全保障推進法に基づく特定重要物資である「クラウドプログラム」の供給確保計画に関する認定を受けました。同社はこれにより生成AI向けのクラウドサービスに3年間で130億円の投資をすると発表しています。 今回提供が開始される「高火力」クラウドサービスは、その供給確保計画に基づくものとされています。 提供されるサーバのスペックは、CPUがインテルXeon Platinum 8480+を2基（合計112コア）搭載し、メモリ容量は2TB、ローカルストレージはOS用が400GBのNVMe SSDが2枚でRAID1構成、非OS用が7.68TBのNVMe SSDが4枚。 GPUと
「gettyimages」より ここ10年ほど続くクラウドブームを受け、システム運用をオンプレミスからクラウドサービスへ移行する動きが広がるなか、いったんはクラウドへ移行したもののオンプレミスに戻す企業も出始めている。その理由は何なのか、そして浮き彫りになりつつあるクラウド導入のデメリットとは何か。専門家の見解を交えて追ってみたい。 自前でサーバなどのハードウェアを保有・構築してシステムを運用するオンプレミスに対し、専用事業者が保有するシステム環境をインターネット経由で利用するクラウドコンピューティング。米アマゾン・ドット・コムは2006年に企業向けクラウド「Amazon EC2/S3」を、米グーグルは08年に「Google Cloud Platform」を、米マイクロソフトは10年に「Microsoft Azure」を提供開始し、世界的に普及。日本では2000年に米セールスフォース・ドッ
データを動画化してYouTubeをクラウド保存場所にする猛者現る2024.04.01 16:35242,670 岡本玄介 2023年2月27日の記事を編集して再掲載しています。 目を凝らしても3Dには見えませんよ？ 写真や動画をクラウド保存するならGoogleフォト、その他のデータならDropboxやOneDriveなどのサービスがありますが、容量を増やそうとしたら課金が必要だったりしますよね。 泣く泣くお金を払うのも、さまざまなサービスに手を出すのも面倒なときがあります。 そこで、YouTubeをストレージとして活用する猛者が現れました。 データを砂嵐に変換DvorakDwarf氏が開発した変換ツール｢ISG（Infinite-Storage-Glitch）｣を使います。 このツールは、元データをバイナリー化し、構成するバイトを0～255のRGB数値で再現するピクセル、またはRGBより単
セキュリティ企業・Wizの研究により、「Storm-0558」というコードネームで呼ばれている中国系ハッカーによってMicrosoftの消費者署名キーが盗み出され、Exchange OnlineやOutlook.comのアカウントへのアクセスが可能になったことが指摘されています Compromised Microsoft Key: More Impactful Than We Thought | Wiz Blog https://www.wiz.io/blog/storm-0558-compromised-microsoft-key-enables-authentication-of-countless-micr Stolen Microsoft key offered widespread access to Microsoft cloud services https://www.bl
DBaaSのトレンドは「Kubernetes対応」と「マルチクラウド」 NTTデータ小林氏が語る、クラウドネイティブなデータベースの今と選定のポイント
「＠IT Cloud Native Week 2024冬」の基調講演に、NTTデータグループ テクニカルリード 小林隆浩氏が登壇。「今から学ぼう！クラウドネイティブなデータベースの世界」と題して、クラウドネイティブ環境でデータベースを選択する上での基礎知識や、現在のトレンドと今後の展望を解説した。 DBaaSの利用率が圧倒的に高く、コンテナ環境でのDBはまだ少ない状況 クラウドネイティブが浸透する中、データベースをクラウドで提供するDBaaS（Database as a Service）の在り方は絶えず変化している。小林氏は「私は普段から『データベースをKubernetesで動かしましょう』という話をします。今日はその辺りの話から始め、データベースのマルチクラウド展開とはどのようなものなのか、今後どうなるのかといった話までたどり着きたい」と切り出した。 小林氏は、「Oracle Datab
米グーグルはイスラエルとのクラウド契約に抗議する従業員２８人を解雇した/David Paul Morris/Bloomberg/Getty Images ロンドン（ＣＮＮ） 米グーグルが、イスラエル政府とのクラウドコンピューティング契約に抗議していた従業員２８人を解雇した。 グーグルは解雇した２８人について、ニューヨークとカリフォルニア州サニーベールのオフィス内で抗議デモを行っていたことが調査で判明したとしている。デモを組織した団体がＸ（旧ツイッター）に投稿した情報によると、サニーベールではデモ参加者がグーグルクラウドのトーマス・クリアン最高経営責任者（ＣＥＯ）のオフィスに立ち入った。 デモ参加者は、「利益目的のジェノサイド（集団殺害）はもうやめろ」「我々はパレスチナ人、アラブ人、イスラム教徒のグーグラー（グーグル社員）の味方だ」と書かれた横断幕を掲げた。 グーグル広報は１８日、こうした抗
さくらインターネットが国内のクラウド事業で外資大手に挑む。北海道石狩市内のデータセンター（DC）にGPU（画像処理半導体）を搭載し、生成AI（人工知能）に対応したクラウドサービスを始めた。日本のクラウド市場は米アマゾンが半分近くのシェアを握る。「政府クラウド」の提供事業者に国内勢で初めて選ばれた国産クラウドの一角として、経済安保でも重責を担う。2023年12月に石狩市内を訪れると雪景色が広がっ
アマゾン、Microsoft 365を｢100万ライセンス、5年総額1500億円｣購入契約。クラウド業界に激震
アマゾンは現在、マイクロソフトのOffice製品をオンプレミス版で購入、ローカル環境で使用しているが、今回の契約締結により、クラウド型のMicrosoft 365に全面移行する模様だ。 アマゾンは11月上旬にも新たなシステムへの移行に着手する予定。これはマイクロソフトがAI（人工知能）搭載の仕事効率化機能｢Microsoft 365 Copilot｣を法人顧客向けに提供開始（11月1日予定）する時期と重なる。 匿名の関係者によれば、アマゾンのMicrosoft 365クラウド環境への移行は2024年初頭に完了する計画という。 こうした巨大なディールを成立させるためには、マイクロソフト側の事前の大規模かつ綿密な計画とクラウドリソースの割り当てが必須だが、同じ関係者によると、Microsoft 365部門およびMicrosoft Security部門内の担当チームがすでにこの新たな需要に対応し
日本マイクロソフト株式会社は、2024 年 4 月 1 日から、法人向けソフトウエアおよびクラウドサービスの価格を改定します。新価格は、日本円の為替変動に伴い、いずれも 20% の引き上げとなり、2024 年 4 月以降に適用されます。 マイクロソフトは、ソフトウエアおよびクラウドサービスについて、現地価格の影響を定期的に評価し、地域間の合理的な整合性を確保しています。今回の変更はその評価の結果により、価格を米ドル水準に近づけて調整した結果です。今後も、米ドルに対する為替変動を考慮し、年 2 回の定期的な価格評価の一環として、現地通貨建ての価格を調整する場合があります。 このアナウンスメントは、ハードウェア (Surface 等) またはコンシューマ向けに提供している Windows, Office および Microsoft 365 サービス等は対象としておりません。マイクロソフトの製品
個情委、ランサムウェアで約1カ月停止の社労士向けクラウド提供元に指導 「管理者権限のパスワード類推可能」「深刻な脆弱性が残存」【お詫びと訂正】
デジタル庁は政府・自治体が共同利用する政府クラウド（ガバメントクラウド）の提供事業者に関する選定要件を緩和する。330ほどの要件を1社で満たす必要がある現行ルールを改定し、企業連合での参入を可能にする。日本企業の「国産クラウド」導入を後押しする。政府は2025年度までに自治体で政府クラウドを利用できる体制づくりをめざす。これまで各自治体が個別に管理してきたシステムを政府の共通基盤で運用し、国
プライベートクラウドのコンソール画面をNext.jsのApp Routerでフルリプレイスした話
CIUでは、プライベートクラウドのWeb UI開発にNext.jsを用いています。 今回はCIUのフロントエンド組織の現状についてお話した後 ・なぜNext.jsを使うのか ・古いNext.js製サービスをどのようにApp Router化したのか 以上を中心に、CIUのフロントエンド組織の今後の技術戦略などについて、Muddyな内容を織り交ぜながらお話します。
株式会社SmartHR（本社：東京都港区、代表取締役CEO：芹澤 雅人、以下「当社」）は、当社が運営するクラウド人事労務ソフト「SmartHR（スマートエイチアール）」を円滑に使えるユーザーを広げるため、「SmartHR」におけるやさしい日本語対応を行う取り組みを開始しました。これにより、外国人や高齢者、障害のある方など多様なユーザーの使いやすさの向上を目指します。また、「SmartHR」ホーム画面のやさしい日本語切り替え機能を2024年6月25日より提供いたします。 ■ 取り組みの背景 やさしい日本語とは、難しい言葉を簡単に言い換えたり、一文を短くする・漢字にふりがなをふることでわかりやすくした日本語です。外国出身の方や障害のある方など、日本語が得意でない人にも迅速に情報を伝えるために、行政サービスを中心に広まっています。 企業で働く外国人労働者の数は2024年に204万人を超え10年前
「3Dプリンターが突如勝手に印刷を始めた」という報告が、複数ユーザーから上がりました。これを受け、海外メディアからは「クラウドと接続されたデバイスが抱える危険性が露呈している」という指摘も上がっています。 3D printer nightmare fuel: Bambu X1C and P1P started printing while owners were asleep - The Verge https://www.theverge.com/2023/8/16/23064592/bambu-print-asleep-cloud-outage 3D printers printing without consent is a cautionary tale on cloud reliance | Ars Technica https://arstechnica.com/gadgets
IT系上場企業の平均年収を業種別にみてみた 2023年版［後編］ ～ パッケージソフトウェア系、SI／システム開発系、クラウド／キャリア系企業
IT系上場企業の平均年収を業種別にみてみた 2023年版［後編］ ～ パッケージソフトウェア系、SI／システム開発系、クラウド／キャリア系企業 IT系企業で平均年収が高いのは、勢いのあるネットベンチャー系企業なのか、それとも伝統的なSIerなのでしょうか。毎年恒例の記事を今年も公開します。 上場企業は毎年「有価証券報告書」の発行を義務づけられており、そこには従業員の人数や平均年齢、平均年収などが掲載されています。この記事では、これら公開情報を基に、Publickeyが独自の判断で主な企業をピックアップして業種を分類。平均年収が高い順に並べてみたものです。 ただし、持ち株会社など現場の社員の給与を反映していないと思われる企業は基本的にこの調査からは外してあります（例えばコナミホールディングスなど）。日本で上場していない企業（例えば日本マイクロソフトやGoogle日本法人など）も当然ながら含ま
クラウドに関するインシデントの多くは、設定ミスによって公開してはならない情報が、インターネットから見えてしまう事故に起因している。これはパブリッククラウド特有の問題だが、西尾氏は「よく『特殊な方法やツールで調べているんでしょう？』と誤解される。まずはここから紹介したい」と述べ、「Google Dorks」という手法を紹介する。 Google Dorksは特別なツールではなく、多くの人が利用する検索エンジンとしての「Google」に、検索演算子を追加して検索結果を絞り込む手法だ。例えば特定のドメインを指定する「site:」に加え、拡張子を指定する「ext:」を組み合わせることで、日本政府を表す「*.go.jp」で公開されている、「PDFファイル」を検索することが可能だ。これを活用することで、日本の企業が公開サーバ上で公開している、データベースをダンプしたものとおぼしき「sqlファイル」の一覧
Qiitaユーザー約2000人に聞いた「勤め先のサーバ・クラウド」 AzureとGoogle Cloudが接戦
ITエンジニアの知識共有サービス「Qiita」ユーザーに聞く、「勤め先で使っているクラウド・サーバ」のトップは──運営元のQiita社は12月12日、こんな調査結果を発表した。1974ユーザーに複数回答で聞いた結果、最も利用率が高いのは「AWS」（1259件）。2位は「Google Cloud」（563件）だった。 3位は「Azure」（544件）で、Google Cloudと小差だった。4位は「オンプレミス」（499件）、5位は「レンタルサーバ」（239件）、6位は「さくらのクラウド」（166件）、7位は「Oracle Cloud」（74件）、8位は「IBM Cloud」（55件）、9位は「その他パブリッククラウド」（43件）、10位は「ニフクラ」（35件）だった。 11位以下には「IDCFクラウド」（11位、26件）や「Alibaba Cloud」（12位、23件）などが入った。202
決済システム内製化のその先に ～クラウドネイティブな開発を"スケール"させるために必要だったこと / Beyond in-house production of payment systems
SBペイメントサービスは内製開発の立ち上げから既に5年以上が経過し、新たな開発プロジェクトが2年前に始まりました。 このプロジェクトは当社の中でも最大規模のシステムリプレイスのため開発パートナー企業にも協力いただき、またクラウド環境ではなくオンプレミスで構築されています。 このセッションでは開発体制をスケーリングする際に直面した課題や解決するためにしたことをお伝えします。 またクラウドネイティブな開発体験をどのようにオンプレミスで実現したのか、効率と品質を向上させるためのアーキテクチャや事例について紹介する予定です。
楽天シンフォニー、ファイルストレージ・クラウドサービス「楽天ドライブ」を日本国内で本格提供開始 | 楽天グループ株式会社
- 楽天IDでの利用を可能にするとともに、「Microsoft 365」を 搭載することでユーザーの生産性向上を目指す - 楽天シンフォニー株式会社（以下「楽天シンフォニー」）は、ファイルストレージ・クラウドサービス「楽天ドライブ」を、日本国内において本格的に提供開始しました。 「楽天ドライブ」は、個人向けサービスと法人向けサービスを展開しており、大容量ファイルの高速送信や、クラウド上で安全かつ簡単にファイル管理・共有が可能なファイルストレージ・クラウドサービスです。このたび、個人向けサービスでは楽天グループの複数サービスで利用できる楽天 ID と連携し、既存の1億以上の楽天会員含め、共通のIDで簡単に利用できるようにしました。また、個人・法人向け両サービスにおいて「Microsoft 365」を搭載しており、Microsoft Word、Excel、PowerPoint などの ウェブバ
事例から学ぶクラウドへのOpenTelemetry導入のハマりどころ - ヘンリー - 株式会社ヘンリー エンジニアブログ
マルチアカウントかつハイブリッドクラウドでの、VPCエンドポイントの集約構成まとめ | DevelopersIO
はじめに オンプレミス環境とクラウド環境のハイブリッド構成、かつマルチアカウント構成で、VPCエンドポイントを1つのVPCに集約する作業を行いましたので、その概要をまとめました。 実際の構築では、構築手順が記載された記事を参考にしましたので、本記事では構成内容の説明に留め、実際の構築手順については参考にした記事を紹介します。 VPCエンドポイントの集約 集約構成は以下の通りです。各アカウントのVPCは、東京リージョンの想定です。 今回は例として、S3向けのインターフェース型VPCエンドポイントの集約にしました。以下の記事に記載されているSQSなどの他のサービスのVPCエンドポイントでも集約が可能です。（ゲートウェイ型は集約不可） 共通アカウントでRoute 53 Resolver インバウントエンドポイントとVPCエンドポイントを作成し、VPCエンドポイントを集約しています。 オンプレミス
AWS x セキュリティに入門するならまずこの一冊 /「AWS ではじめるクラウドセキュリティ」を読んだ - kakakakakku blog
「AWS ではじめるクラウドセキュリティ」を読んだ❗️とても良かった ＼( 'ω')／ 本書ではもちろん AWS のセキュリティサービスの機能など「サービスカットな観点」も学べるけど，それ以上に「セキュリティポリシーとは何か」や「どんなリスク分析フレームワークがあるのか」や「どういうセキュリティ管理策を検討するべきか」など，セキュリティ全般の知識を「ソリューションカットな観点」で底上げできる素晴らしい一冊だった📕 まさに本書の はじめに に載っている通りの内容だった💡 本書は、AWS のセキュリティを学ぶということ以上に、AWS を通じてセキュリティを学ぶということを主眼に執筆されました。 ちょうど最近仕事で AWS でのセキュリティ対策全般の設計と構築にゼロベースで取り組んでいて，僕自身の知識アップデートをするだけではなく，開発メンバーにも読んでもらえる本を探していて，まさにこれだ❗
オブジェクトストレージにおけるファイルアップロードセキュリティ - クラウド時代に"悪意のあるデータの書き込み"を再考する - Flatt Security Blog
はじめに セキュリティエンジニアの齋藤ことazaraです。今回は、オブジェクトストレージに対する書き込みに関連するセキュリティリスクの理解と対策についてお話しします。 本ブログは、2024年3月30日に開催された BSides Tokyo で登壇した際の発表について、まとめたものです。 また、ブログ資料化にあたりオブジェクトストレージを主題とした内容の再編と、登壇時に口頭で補足した内容の追記、必要に応じた補足を行なっています。 なぜ今、この問題を取り上げるのか？ 近年のクラウドリフト、クラウドシフトにより、クラウドを活用する場面が多くなってきていると思います。その中で、多くの場面で利用されるオブジェクトストレージにおいて、データの書き込み時に気にすべきセキュリティリスクが存在するのをご存知でしょうか？ 近年、オブジェクトストレージの不適切な利用に起因する情報漏洩が多く発生しています。そのよ
この記事は新野淳一氏のブログ「Publickey」に掲載された「Windowsをクラウドで提供する「クラウドPC」につながる「Windows 365 Boot」正式リリース」（2023年9月27日掲載）を、ITmedia NEWS編集部で一部編集し、転載したものです。 米Microsoftは、デスクトップ仮想化の技術を用いてWindows環境を配信する新サービス「Windows 365 Cloud PC」（クラウドPC）を2021年に開始しています。 クラウドPCはクラウド上の仮想マシンでWindows 11が稼働しているため、いわゆるシンクライアントと同様に手元のマシン環境に依存せず、すべてのデータがクラウド上に存在し、ローカルPCにはデータが残らないセキュアなWindows環境を実現できます。 このクラウドPCを、ローカルのPCでWindowsにログインすると自動的に接続して利用できる
11月28日、政府の共通クラウド基盤「ガバメントクラウド」（政府クラウドとも）に、初めて日本企業のサービスが採択された。選ばれたのは、さくらインターネットの「さくらのクラウド」。国産サービスがようやく採用されたとあって、XやGoogleの検索トレンドに「さくらインターネット」が入るなど、SNSも大いににぎわっている。 ただ、そもそも「ガバメントクラウド」という施策は、ITインフラという目に見えにくい話題なこともあって、まだ理解が進んでいないのが現状だ。そこで本記事では、ガバメントクラウドの基礎知識を整理。さくらインターネットの採択がもたらす影響を考察する。 まず理解したい「自治体システム標準化」 ガバメントクラウドを理解するには、まず「自治体システム標準化」の取り組みを把握しておく必要がある。自治体システム標準化とは、複数の民間事業者が一定の基準に沿った業務用アプリを開発し、自治体が状況に
著名なセキュリティーリサーチャーのpiyokango氏が注目のシステムトラブルをピックアップ。今週の注目ネタは……。 今回取り上げるシステムトラブルは、FINUXのクラウド請求書サービスからの顧客情報流出と、ジュテックのランサムウエア被害、明和証券のメールサーバーへの不正アクセスである。 10月に指摘を受けたが不具合を再現できず OLTAは2023年11月7日、関連会社FINUXが運営しているクラウド請求書プラットフォーム「INVOY」において、利用者が他者の情報を閲覧できる事象が発生したと発表した。 11月9日までに発表した2度の続報によると、2人以上の利用者がほぼ同時にログインすると、一方に他方の情報が表示される可能性があったという。調査の結果、0.1秒以内のログインで発生すると推定された。 原因は、2023年8月7日に実施したアップデートで不具合を引き起こすコードが含まれていたから。
「クラウド責任共有モデル」の知識、アップデートできてる？：一から考えるパブリッククラウドセキュリティ（1） 何かと小難しいパブリッククラウドのセキュリティを、やさしく解説する新連載。第1回は、クラウドの責任共有モデルについて、あらためて考えます。分かった気になりがちですが、実は奥が深いんです。 一般企業によるクラウドサービスの利用は一般的になり、かつての「クラウドサービスは安全なのか？」といった議論は、今では「いかに安全にクラウドサービスを使うか」に主軸を移しています。高度な統制やリソースコントロールが必要とされる場面以外では、クラウドサービスの利用が最初の検討選択肢となっており、クラウドファーストは定着したといっても過言ではないでしょう。 政府情報システムのためのセキュリティ評価制度（ISMAP：Information system Security Management and Ass
iCloudやGoogleドライブなど複数のクラウドストレージやデバイスのファイルを一括管理できるファイルマネージャー「Spacedrive」のアルファ版が公開される
iCloudやGoogleドライブ、Dropboxなどのクラウドストレージサービスから、所有している物理デバイスや外部ドライブに至るまで、複数のストレージにインデックスを作成してすべてのファイルを一カ所で参照することができるファイルマネージャーが「Spacedrive」です。開発開始から1年がたち、ついにアルファ版(バージョン0.1.0)が公開されたので実際に導入してみました。 Spacedrive — A file manager from the future. https://www.spacedrive.com/ GitHub - spacedriveapp/spacedrive: Spacedrive is an open source cross-platform file explorer, powered by a virtual distributed filesyste
Proofpointによるとこの6カ月で大手企業のクラウドアカウント乗っ取り事件が100％以上急増して150万人が被害を受けたという。MFAがバイパスされるケースが増えており、その対策として幾つかの案が提案されている。
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
クラウドに移行→オンプレミスに戻す、なぜ広まる？自前サーバへ回帰の理由
Synology「BeeStation」で、容量4TB・月額0円の「自宅クラウド」を構築する！【自宅Wi-Fiの“わからない”をスッキリ！】
データを動画化してYouTubeをクラウド保存場所にする猛者現る
Microsoftの消費者署名キーが中国系ハッカー集団に盗まれる、Microsoftのクラウドサービス全般が影響下に
米グーグル、イスラエルとのクラウド契約に抗議の従業員２８人を解雇
さくらインターネット、国産クラウドでAmazonに挑む 現場ルポ - 日本経済新聞
DB をクラウド移行したらレコードが見えなくなった話 - エムスリーテックブログ
クラウドセキュリティにおける具体的な対策を検討、実践する上で知らないと損する文書まとめ
期限の制約なく無料で使えるクラウド「Free Tier」主要サービスまとめ 2023年版
法人向けソフトウエアおよびクラウドサービスの価格改定について - News Center Japan
政府クラウド、企業連合の参入容認 「国産」導入後押し - 日本経済新聞
転職活動の記録〜クラウドと英語〜 - fu3ak1's tech days
クラウド移行案件を担当してAnsibleを覚えた話 - NRIネットコムBlog
SmartHRはやさしい日本語対応の取り組みを開始しました | SmartHR｜シェアNo.1のクラウド人事労務ソフト
クラウドの不具合で3Dプリンターが勝手に印刷し始める事態が発生
もはや“古すぎ”の「オンプレかクラウドか」論争、「周回遅れ」を防ぐには何が必要？
設定ミスの社外秘情報はググれます――サイバー攻撃者はどうやってクラウドを墜とすのか？
AWSでもAzureでもなく“国産クラウド” 学内システムに採用した私大、選定の狙いは？
クラウド開発環境からPowerToysツールまで ～開発者に必要なすべてを揃えた「Dev Home」v0.14／拡張子の表示、タスクボタンからのプロセス終了といったシェルカスタマイズも統合
Synology、パーソナルクラウドを簡単に構築できる4TB NAS
TikTokはNVIDIAのGPUをクラウドでレンタルして制裁を回避している、中国企業の常とう手段か
Windowsをクラウドで提供する「クラウドPC」につながる「Windows 365 Boot」正式リリース
いまさら聞けない「ガバメントクラウド」（政府クラウド） さくらインターネット参入が注目されるワケ
「0.1秒」以内の複数ログインで他方の情報を表示、クラウド請求書INVOYで発生
「クラウド責任共有モデル」の知識、アップデートできてる？
150万人がクラウドアカウント乗っ取り被害 MFAをバイパスするEvilProxyとは？