Cloudflare、分散SQLiteデータベース「Cloudflare D1」のオープンベータを開始 CloudflareはCDNエッジでSQLiteのマネージドサービスを提供する「Cloudflare D1」のオープンベータを発表しました。 We’re unlocking the ability for developers to build production-scale applications on D1! Now in open beta, D1 now offers higher per-database storage limits and the ability to create more databases! Read our blog to learn morehttps://t.co/gFAgMLPEtx — Cloudflare Developers (@Cl
アマゾンの従業員は｢かわいい女の子｣だけを覗いていた…米国で大問題になった家庭用監視カメラの恐怖 女性81人のプライベートは丸裸だった
原告である米連邦取引委員会（FTC）が5月末に発表した。米ウォール・ストリート・ジャーナル紙によると、米AmazonがFTCとの和解のために580万ドル（約8億1000万円）を支払うことで合意した。 問題の焦点は、Ring社のプライバシーとセキュリティ慣行だ。FTCが公開した訴状によると、Amazonによる買収前まで、従業員と委託先企業の従業員が利用者の寝室や浴室などの様子を自由に視聴できる状態だった。 従業員の一人は、女性利用者らの数千本の録画映像を閲覧していた。「かわいい女の子」（pretty girls）を狙って覗きが繰り返されていたという。 このカメラは「見守りカメラ」とも呼ばれ、職場や外出先から自宅の様子をライブ映像で確認できる。Ring社のカメラはアメリカで代表的な地位を築いているが、利用者に安全・安心を提供するはずの製品が、セキュリティ上の最大の脅威となっていた実態が浮かぶ。
本記事は 基盤デザインウィーク 9日目の記事です。 🌈 8日目 ▶▶ 本記事 ▶▶ 10日目 💻 はじめに 前提(取得資格と実務年数) 役立った点 混乱した点 まとめ 最後に はじめに はじめまして。基盤デザイン事業部の木下です。クラウドエンジニアとしてお客様環境の運用業務を担当しています。 私はこれまでAWSで構築されたシステムを担当していましたが、Google Cloudに触れる機会が増えてきたため、資格取得と合わせて勉強を進めています。 そこで今回はGoogle Cloudの勉強や資格取得時に、AWSの経験が役立った点と逆に混乱した点について、個人の感想にはなってしまいますが書いていこうと思います。 前提(取得資格と実務年数) AWS 実務年数 7年 取得資格 AWS Certified Solution Architect Associate AWS Certified Dev
TerraformとGitHub Actionsで複数のCloud RunをまとめてDevOpsした結果, 開発者体験がいい感じになった話. - Lean Baseball
ざっくり言うと「TerraformとGitHub ActionsでGoogle Cloudなマイクロサービスを丸っとDeployする」という話です. Infrastructure as Code（IaC）は個人開発（趣味開発）でもやっておけ 開発〜テスト〜デプロイまで一貫性を持たせるCI/CDを設計しよう 個人開発（もしくは小規模システム）でどこまでIaCとCI/CDを作り込むかはあなた次第 なお, それなりに長いブログです&専門用語やクラウドサービスの解説は必要最小限なのでそこはご了承ください. あらすじ 突然ですが, 皆さんはどのリポジトリパターンが好きですか? 「ポリレポ（Polyrepo）」パターン - マイクロサービスを構成するアプリケーションやインフラ資材を意味がある単位*1で分割してリポジトリ化する. 「モノレポ（Monorepo）」パターン - アプリケーションもインフラも
従来型のオンプレミスのみをサポートするベンダーは市場から消滅しつつあり、ほとんどの日本企業にとって事態は相当に深刻。ガートナーが指摘
ガートナージャパンが、「オンプレミスの将来に関する最新の展望」を発表した。従来型のオンプレミスのみをサポートするベンダーは市場から消滅しつつあり、ほとんどの日本企業にとって事態は相当に深刻だと指摘する。 オンプレミス・テクノロジが衰退していく 発表の中で同社は「企業は現在のオンプレミス・テクノロジが衰退していくことを前提に、プラットフォームとしての『インフラのグランド・デザイン』を再考する必要があります。」とオンプレミスの衰退は企業にとって前提であることを強調しました。 その上で、「2027年までに、オンプレミスを継続しているユーザー企業の70%は、Oldオンプレミスのベンダーが市場からいなくなっていることにようやく気が付き、途方に暮れる」と説明しています。 Oldオンプレミスとは、同社が「Newオンプレミス」と呼ぶ、ハイパーコンバージドシステムやクラウドとの連携可能な統合システムなどを始
米Googleのスンダー・ピチャイCEOは2月9日（現地時間）、サブスクリプション型クラウドストレージサービス「Google One」の加入者数が1億人を突破したとXの公式アカウントで発表した。Googleが前日発表した「Gemini Advanced」を使うには、新たに追加された「AIプレミアムプラン」に加入する必要がある。 Google Oneは、「Googleドライブ」の有料版。2018年からこの名称になっている。月額250円の100GBから月額19500円の30TBまで、複数のプランが用意されている。AIプレミアムプランは2TB月額1300円のプランで利用できるサービスにGemini Advancedへのアクセス機能を追加したもので、月額2900円だ。最初の2カ月は無料で試せる。サポートページによると、5TB以上のプラン加入者はプランを変更せずに2カ月間はGemini Advans
フィーチャーフラグAPIの標準化を目指す「OpenFeature」がCloud Native Computing Foundationのインキュベーティングプロジェクトに昇格
フィーチャーフラグAPIの標準化を目指す「OpenFeature」がCloud Native Computing Foundationのインキュベーティングプロジェクトに昇格 KubernetesやContainerdなどクラウドネイティブ関連ソフトウェアの開発をホストするなど、クラウドネイティブの普及や推進のための団体「Cloud Native Computing Foundation」（CNCF）は、フィーチャーフラグAPIの標準化を目指す「OpenFeature」がこれまでのサンドボックスプロジェクトから、新たにインキュベーティングプロジェクトに昇格したことを発表しました。 The CNCF TOC has voted to accept OpenFeature as a CNCF incubating project! Congratulations @OpenFeature ht
この記事は新野淳一氏のブログ「Publickey」に掲載された「GitHubのデータセンターでは、Mac miniを分解して取り出したメイン基盤をラックマウントに使っている」（2024年1月11日掲載）を、ITmedia NEWS編集部で一部編集し、転載したものです。 米GitHubは、コードのビルドやテスト環境などで使えるGitHub-hosted runnerとして、Apple M1チップによる「M1 macOSランナー」を提供しています。 このM1 macOSランナーの実行環境として同社のデータセンターには大量のMac miniが稼働していますが、同社が2023年12月に公開した動画によると、この大量のMac miniはラックマウントのために分解されてメイン基板が取り出され、専用のシャーシに納められていると説明されています。 GitHubはどのようにしてMac miniをデータセンタ
人が足りない？ 自治体システム標準化・ガバメントクラウドに取り組む現場のホンネ 尼崎市の場合：ガバクラ・自治体システム標準化の行方（1/3 ページ） 自治体の業務を共通化し、システムもそれに沿ったものに移行する“自治体システム標準化”。国は原則として2026年3月末までの対応を自治体に求めており、各自治体への補助金として1825億円を確保している。中には期限に先行して移行する自治体も出ているが、一方でスケジュールや、補助金の不足による負担増といった問題を抱える自治体も少なくない。 例えば茨城県水戸市や福島県福島市など、人口20万人以上の市町村の市長からなる中核市市長会は10月、全額国費による事業推進と期限の見直しを求める要望書を提出した他、京都市・横浜市などの市長からなる指定都市20市市長会も補助金の上限や対象となる経費の拡充などを求めている。 このうち補助金の上限については、11月10日
CodeSandbox が Rust や Python など様々な言語に対応したので Qiita に埋め込んでみた - Qiita
Qiita にはさまざまなコンテンツを埋め込み可能です。CodeSandbox も埋め込み可能なコンテンツの一つです。 従来の CodeSandbox はブラウザ上で動作するため React や Vue などのフロントエンドのみ対応していましたが、近年の CodeSandbox は Firecracker の microVM という仮想マシンによる処理の実行が可能になりました。それにより、フロントエンド以外のさまざまな言語の実行が可能となっています。 従来のブラウザ上で React や Vue を動かす sandbox を browser sandbox、最新の microVM で動作する sandbox を cloud sandbox と呼びます。（詳細はリンク先のドキュメントをご確認ください。） この cloud sandbox では、Rust や、 Python が公式にサポートして
ガバメントクラウドAWS「以外」で必要な設備・作業を考えてみる - サーバーワークスエンジニアブログ
こんにちは、Enterprise Cloud部 ソリューションアーキテクト1課 宮形 です。 令和6年度はガバメントクラウドへの早期移行団体検証事業へ申込された、またはこれから申込予定の地方自治体様が多くおられると予想します。それに合わせて必要なAWSリソース利用料やAWSの設計構築・運用保守費用の見積・予算取りを進めることになります。 気を付けたいのが、ガバメントクラウドAWS「以外」にも必要となる設備・作業があることです。プロジェクトを開始しても、準備不足により作業がストップしたり予算不足になる事態は避けたいところです。 本BLOGでは、私がこれまで幅広い分野のお客様と接してお伺いすることが多かったAWS「以外」で必要となった設備・作業についてご紹介したいと思います。 この内容は個人の私見と経験則で書いておりますので、ご覧なられた皆様のシステムや環境に必ずしも該当するものではありません
経産省、さくらインターネットに最大500億円の助成金 計算資源整備で GMOは最大19億円、KDDIは102億円
経産省、さくらインターネットに最大500億円の助成金 計算資源整備で GMOは最大19億円、KDDIは102億円 経済産業省は4月19日、AIの開発に必要な計算資源の整備に向け、国内IT5社に最大725億円を助成を行うと発表した。クラウド事業の基盤を持つさくらインターネット、GMOインターネットグループ、KDDIなどを支援する。 計算資源の安定供給に向けた「特定重要物資クラウドプログラムの供給確保計画」の一環。助成額はさくらインターネットに最大501億円、KDDIに同102億4000億円、GPUクラウド事業を手掛けるハイレゾなど2社（共同申請）に同77億円、AI事業を手掛けるRUTILEA（京都市）など2社（共同申請）に25億6000万円、GMOインターネットグループに最大19億3000万円。 このうちKDDIは、助成を踏まえ計算資源の整備に最大1000億円投資する方針を発表した。今後4年
Linux Foundation Launches Open Source Valkey Community
6 MIN READ Linux Foundation Launches Open Source Valkey Community The Linux Foundation | 28 March 2024 Community maintainers, contributors, and users will continue collaborative development of an open source, in-memory data store under the new Valkey name. SAN FRANCISCO – MARCH 28, 2024 – Today, the Linux Foundation announced its intent to form Valkey, an open source alternative to the Redis in-me
社内導入の前のセキュリティチェックにご利用いただける、クラウドサービスの基本情報、規約関連、セキュリティ関連機能をまとめたデータベースです。
Simplifying Data Analysis & Visualization with Developer Tools & AI
Cloudflareが政府に情報を提供していないことを示す「令状のカナリア」が機能していないと騒ぎになりCEOが降臨して釈明する事態に発展
コンテンツデリバリネットワーク(CDN)を提供するCloudflareは法執行機関に情報を提供していないことを示す文書「令状のカナリア」を公開しています。しかし、2020年12月以降「令状のカナリア」公開ページが更新されていないことや、2022年下半期の透明性レポートが2023年7月時点でも公開されていないことなどから「Cloudflareの『令状のカナリア』は機能していないのではないか」という臆測がソーシャルニュースサイトのHacker Newsに投稿されました。記事作成時点ではCloudflareのマシュー・プリンスCEOが当該スレッドに降臨し、「令状のカナリア」が更新されていない事実を認めています。 令状のカナリア（Warrant Canary）とは？ | Cloudflare https://www.cloudflare.com/ja-jp/learning/privacy/wha
オフェンシブ視点による Cloud Security 入門 ~AWS 編~ - blog of morioka12
1. 始めに こんにちは、morioka12 です。 本稿では、AWS 環境における攻撃者のオフェンシブな視点で Cloud Security の入門として紹介します。 1. 始めに 免責事項 想定読者 2. クラウドにおける脅威 クラウドの重大セキュリティ脅威 11の悪質な脅威 クラウドサービス利用に関連するリスク Top 10 AWS セキュリティ構成ミス Top 10 3. AWS 環境における攻撃者の観点 3.1 AWS 環境の外部からの観点 3.2 AWS 環境の内部からの観点 4. MITRE ATT&CK Framework for Cloud (IaaS) 4.1 初期アクセス (Initial Access) 4.2 実行 (Execution) 4.3 永続化 (Persistence) 4.4 権限昇格 (Privilege Escalation) 4.5 防御回避
こんにちは、上野です。 本記事ではGoogle Cloudの認定試験について紹介します。AWSの認定試験に関してはNRIネットコムのブログでも多く紹介されており、取得されている方も多いと思います。私自身も最初はAWSの認定資格を取得し、その後Google Cloudの認定資格を取得しています。私と同じようにAWS→Google Cloudの認定試験を受けるという順番の方もいるのかなと思いまして、AWS認定試験をよく知っている前提でその違いも含めて紹介していきたいと思います。 Google Cloudの認定資格 現時点では、以下のとおり11個の認定資格が存在します。 詳細は公式ページもご確認ください。 私自身は7個の認定を取得しています。（あと4個です。） 区分 資格名 受験料 言語 Foundational Cloud Digital Leader $99 日本語/英語 Associate
技術書典#16向けに 「The Cloud Run (Google Cloudコンテナ設計本)」を執筆しました - How elegant the tech world is...!
パケット爆発を解析してみた（インターンシップ体験記） - NTT Communications Engineers' Blog
はじめに こんにちは、インターン生の鈴木健吾です。 私は現在修士 2 年生で、学部 4 年生から研究室や WIDE プロジェクトでネットワークの構築・運用に関わったり、Interop や JANOG などのイベントに足を運んだりしています。 このたび、2024 年 2 月に NTT コミュニケーションズで 2 週間の現場受け入れ型インターンシップに参加させていただいたので、その体験談を執筆させていただきます。 目次 はじめに 目次 参加したインターンシップについて 配属されたチームについて インターンシップの課題 インターンシップで取り組んだこと 障害の再現 障害の解析 ネットワーク側の解析 ファイアウォール 側の解析 ファイアウォールの動作がおかしいことの証明 障害の解決確認 まとめ 反省 感想 メンターからのコメント 次回インターンシップのお知らせ 参加したインターンシップについて 配
もうタイトルでオチがついているのだが、せっかく記事を開いていただいたのでもう少し話そうと思う。 記者はITmedia NEWSでクラウド専門コーナー「Cloud USER」を担当している。この場合のクラウドはAWSなどのクラウドインフラを指す。で、同コーナーでは政府共通のクラウド基盤「ガバメントクラウド」が結構読まれる話題で、記者も積極的に情報収集をしている。 ガバメントクラウドとは、政府やデジタル庁が主導するデジタル改革の一つ。かみ砕いて説明すると、自治体の主要なシステムを動かすための共通したIT基盤のことだ。施策の意義や課題など詳細は記者の過去記事を参照してほしい。 で、そのガバメントクラウドは俗に“ガバクラ”と呼ばれることもある（情報がガバガバになるみたいで印象が良くないという批判も聞くが）。記者もSNSなどで情報収集するときは「ガバメントクラウド」だけでなく「ガバクラ」で検索して、
「現在50万ユーザーがアプリを登録し、それに耐えうるサーバを借りるのに月額100万かかるらしく青ざめている」──人気料理YouTuberのリュウジさんが投稿したこんな投稿が話題だ。リュウジさんが携わるスマートフォン向けレシピアプリ「リュウジのバズレシピアプリ」を巡る投稿で、IT関係者間で「その規模で月100万円は高すぎでは」「いや妥当だ」などと、議論を呼んでいる。 リュウジのバズレシピアプリは、リュウジさん発案のレシピを検索・閲覧できるアプリ。全1000件超のレシピから3つをランダムに表示する「至高のルーレット」機能も備える。アプリ内には広告が存在するが、会員登録の上で月490円の「プレミアムプラン」に加入すれば消せる他、人気レシピのランキングを閲覧する機能も使えるようになる。 リュウジさんはX（Twitter）のフォロワー261万人、YouTubeチャンネルの登録者数423万人超のインフ
「今から予測する2024年のPlatform Engineering」で発表した資料です。 https://forkwell.connpass.com/event/303922/
Google Cloud Operations Suite で実現する "頑張らないオブザーバビリティ" - KAYAC engineers' blog
Cloudflare、世界中からのデータベースアクセスを高速化する「Hyperdrive」正式サービスに。CDNを用いてDBのコネクションプーリングやキャッシュを提供
Cloudflare、世界中からのデータベースアクセスを高速化する「Hyperdrive」正式サービスに。CDNを用いてDBのコネクションプーリングやキャッシュを提供 Cloudflareは、グローバルなCDNレイヤでデータベースのコネクションプーリングとクエリのキャッシュを提供することによりデータベースへのアクセスを高速化する新サービス「Hyperdrive」の正式サービス化を発表しました。 We kick off the week with announcements that help developers build stateful applications on top of Cloudflare, including making D1, our SQL database and Hyperdrive, our database accelerating service, g
さくらインターネットは全国の自治体や中央省庁が共通の基盤上でシステムを運用する「ガバメントクラウド（政府クラウド）」に参入する方針を固めた。政府クラウドはデジタル庁が2022年度に参入を認めた開発・運用事業者が外資のIT（情報技術）大手に限られ、日本企業の動向が注目されている。デジタル庁から認定を受け、24年度のサービス開始を目指す。さくらインターネットの田中邦裕社長が日本経済新聞の取材に「日
Google Cloud Run と AWS Lambda のコールドスタート時間を言語別に観察してみる - Qiita
コンテナをリクエスト処理時間ベースの料金体系で実行できるサーバレス環境としては、Google の Cloud Run（2019年11月GA）と AWS Lambda（2020年12月にコンテナに対応）が特に有名でしょう。 これらの環境は、一度起動したコンテナインスタンスをしばらく生かしておき、その後のリクエストに使いまわします。しかし、生きているインスタンスが足りない場合は新たなコンテナの起動から始めるいわゆる「コールドスタート」となり、応答のオーバーヘッドが大きく増加します。用途によっては、このコールドスタートにかかる時間が問題になります。 Cloud Run と Lambda でのコールドスタートの様子を観察するため、いくつかの言語で "Hello, World!" を返すだけのWebアプリコンテナを作り、コールドスタートの時間を「雑に」観察してみました。 注意: コストや性能は考慮し
SIEM on Amazon OpenSearch Serviceによるセキュリティログの可視化について - SEGA TECH Blog
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Cloudflare、分散SQLiteデータベース「Cloudflare D1」のオープンベータを開始
AWSの経験がGoogle Cloudで役立った点と混乱した点 - NRIネットコムBlog
有料クラウドストレージ「Google One」ユーザーが1億人突破 「Gemini Advanced」効果も
GitHubのデータセンターでは、Mac miniを分解して取り出したメイン基板をラックマウントに使っている
楽天のオンラインストレージ「楽天ドライブ」国内でスタート、個人／法人向けに「Microsoft 365」を搭載
人が足りない？ 自治体システム標準化・ガバメントクラウドに取り組む現場のホンネ 尼崎市の場合
AWSだ! Google Cloudだ! Azureだ! 認証連携だ！
Cloud Runで開発用環境を沢山作る - 一休.com Developers Blog
クラウドサービスセキュリティチェックDB | マネーフォワード Admina
弁護士目線で見た2024年の生成AIトレンド予測
BigQueryのオンデマンドクエリの利用量にフタをする (上限を設ける) - G-gen Tech Blog
クラウド時代も「アプリ」と「基盤」のチーム分けで本当にいいの？ - Qiita
MySQLユーザー必見！世界の名だたる企業が活用する「TiDB」の特徴と強みに迫る - Qiita Zine
WordPressが100年にわたりデータやドメインを守っていく新プランを発表
Google Cloud認定試験対策（AWS認定試験経験者向け） - NRIネットコムBlog
ウェブサーバーのセキュリティ対策はどうすればいい？ さくらインターネットらが解説 セミナーを実施、最新のセキュリティ動向と脆弱性診断など
“ガバクラ”関連のつぶやきが増えたと思ったらガバメントクラウドじゃなくてガールズバンドクライだった
このアプリ、サーバ代100万円は高い？ 妥当？ “バズレシピ”リュウジさんの投稿で議論
政府クラウドの「国産」後押し、選定要件を緩和へ…現在は米ＩＴ大手のみ（読売新聞オンライン） - Yahoo!ニュース
富士通の“政府認定クラウド”が再監査に 「ニフクラ」などに続き2度目
木星の衛星エウロパ、100万人が呼吸できる酸素を生成していると判明
ソニーでの事例から考えるプラットフォーム開発
生成AIデータセンターに記者が “潜入” | NHK | ビジネス特集
さくらインターネット､政府クラウド参入へ名乗り 国内勢で初 - 日本経済新聞