[B! aws] yachimonのブックマーク

セキュアなAWS環境の設計についての解説【2024年版】 - サーバーワークスエンジニアブログ

こんにちは！イーゴリです。 AWS にとって、クラウドのセキュリティは最優先事項です。(AWS公式ページ) AWS環境のセキュリティ対策としてAWSサービスを解説するよりも、まずはAWS環境の最適な設計について考える必要があります。AWS Well-Architected Frameworkを考慮しながらの設計を推奨します。AWS Well-Architected Frameworkを全部詳しく読むことをおすすめしますが、この記事では個人的に一番重要だと思う点について記載します。とてもざっくり説明しますと、AWS Well-Architected Frameworkとは、クラウドシステムの最適な設計方法を提供するAWSのガイドラインで、6つの柱があります。この記事では基本的に﹁セキュリティ﹂の柱を技術的観点から見てみたいと思います。 AWS Well-Architected Framew

yachimon 2024/07/13

リンク

NTT退職エントリ　底辺子会社編

先日10年勤務したNTTを退職してフリーランスエンジニアになりました。流行りの？NTT退職エントリーですが、よくあるのはNTT研究所とかの超エリートがGAFAMでデータサイエンティストになりましたみたいな話ですが、私の場合はグループでも底辺の話で、NTT持株会社から見るとひ孫会社で保守を専門にする会社で更に中途採用です。研究所なんてほんの上位の話なので、NTTの実態として大量の底辺保守人材を抱えているので、ある意味リアルな話になるかなと。自己紹介NWエンジニア歴9年、AWS エンジニア歴1年の37歳。NWエンジニアと言いつつほぼ監視のみという弱々エンジニアでしたが、AWSエンジニアに転向して1年でフリーランスに挑むことにしました。前歴新卒時は氷河期末期。新卒は金融営業だったが1年で嫌気差し退社次も金融だったがパワハラにあい1年で退社鬱になり就職活動する気も起きないが金も

yachimon 2023/10/01

aws
退職

リンク

Docker Desktop 4.16登場。AWSをローカルエミュレーションするLocalStackなど拡張機能が正式版。AppleシリコンMacでx86/amd64版Linuxバイナリの実行がβ版に

Docker Desktop 4.16登場。AWSをローカルエミュレーションするLocalStackなど拡張機能が正式版。AppleシリコンMacでx86/amd64版Linuxバイナリの実行がβ版に WindowsやMac、Linuxなどのマシンに対して手軽にDockerコンテナ環境を導入し、GUIで統合管理できるDocker Desktopの最新版﹁Docker Desktop 4.16﹂が正式リリースされました。 525,600 minutes - how do you measure a year? The space-time continuum complicates the answer, but #DockerDesktop 4.16 is out! Things to look forward (or backward) to: #DockerExtensions GA

yachimon 2023/01/16

docker
aws

リンク

【速報】2025年9月30日以降 AWS上でのMicrosoft製品利用が制限されます【SPLA】 - サーバーワークスエンジニアブログ

こんにちは、クラウドインテグレーション2部技術1課宮形です。先日よりAWS公式サイトに気になる文言が追加されていることを確認しております。 AWS上で Microsoft 製品を利用している皆様に大きく影響する内容でしたので、こちらのBLOGで速報としてご紹介させていただきます。追加された文言についてつまりどういうことか 2025年9月30日までに何に移行すればよいか 1. SPLA の対象とならない製品に移行する 2. Listed Provider が直接ライセンス提供する Microsoft 製品やサービスへ移行する 3. Microsoft ライセンスを AWS へ BYOL する方式へ移行する 4. Microsoft の定める Listed Provider 以外のコンピューティングサービスへ移行する参考ドキュメントまとめ追加された文言について追加された文言

yachimon 2022/12/29

リンク

AWS、全世界から利用できるNTPサーバーを公開

米Amazon Web Servicesは、全世界から利用できるNTP︵Network Time Protocol︶サーバーを11月10日︵現地時間︶に公開した。同社は﹁Amazon Time Sync﹂という名称でEC2︵Elastic Compute Cloud︶インスタンスに時刻情報を送信するサービスを提供しているが、今回は時刻情報を送信する対象を全世界のコンピューターに拡大した。 AWSが提供を開始したNTPサーバーを利用するには、コンピューターの時刻設定で﹁time.aws.com﹂というNTPサーバーを参照するように設定すればよい。料金は発生しない。AWSはIoT端末や、オンプレミスのサーバーなど、AWSサービスと連携している端末で使用することで、AWSサービスと共通の時刻で運用できる利点があるとしている。 Amazon Time Syncは、衛星につながった原子時計を使用した

yachimon 2022/11/16

aws
NTP

リンク

クラウドにも不況の足音　Amazon採用凍結、値引きも - 日本経済新聞

【シリコンバレー=佐藤浩実】高成長を続けてきたクラウドコンピューティング基盤の市場に変調の兆しが出てきた。7〜9月期は市場の成長率が3割を下回り、最大手の米アマゾン・ドット・コムは採用凍結に動く。金融引き締めによる景気後退やインフレの長期化を警戒する顧客の倹約姿勢が「不況に強い」とされるクラウドにも影響を及ぼし始めた。「普通ではないマクロ経済環境に直面している」。アマゾンのベス・ガレッティ上級

yachimon 2022/11/06

aws

リンク

サーバダウンしたニコニコ漫画に何が起きていたのか - BOOK☆WALKER inside

こんにちは。メディアサービス開発部Webアプリケーション開発課の奥川です。ニコニコ漫画のバックエンド開発を担当しています。 2021年初頭、ニコニコ漫画である作品の連載が開始されました。それに端を発する数カ月間のサーバ障害により、ユーザーの皆様には大変ご迷惑をおかけしました。少し前の話にはなりますが、当時ニコニコ漫画のサーバでは何が起こっていたのか、どのような対応を行ったのかを振り返ってみたいと思います。1号棟︵事の起こり︶ 2021/01/08 問題の作品︵以後、﹁作品I﹂*1と記述します︶の第1話が投稿されます。その過激な内容からSNSなどでは一部で話題になりましたが、まだニコニコ漫画へのアクセスも穏やかなものでした。 2021/01/22 その2週間後、﹁第2話︵前編︶﹂の公開から事件が起こります。ピークタイム最中の12:22頃から、まずmemcachedがCPU Utiliz

yachimon 2022/10/28

リンク

AWSハンズオンの探し方 | DevelopersIO

お客様にAWSを学習するためのハンズオンの探し方を教えて欲しいと依頼されることがあったので、その際に調べた内容をまとめました。AWSのハンズオンを探す際にご利用ください。それぞれのハンズオンの個数は 2022-07-07 時点のものです。 2022-09-27 にAWSの日本語ハンズオンまとめページである JP Contents Hub がリリースされました。このブログで紹介している各種ハンズオンへのリンクも含まれているようですので、まずはJP Contents Hubを参照いただくのがよいかもしれません。JP Contents Hubの解説は AWS 日本語ハンズオンまとめ　JP Contents Hub のご紹介 | Amazon Web Services ブログを参照してください。 AWS ハンズオン資料ハンズオン資料 | AWS クラウドサービス活用資料集22個のハンズオン

yachimon 2022/07/08

aws

リンク

「量子超越性」を持つ光量子コンピュータ、AWSで利用可能に　スパコン富岳で9000年かかる計算を36マイクロ秒で

カナダの量子ベンチャーXanadu（ザナドゥ）は6月1日（現地時間）、特定のタスクで世界最高性能のスーパーコンピュータの計算速度を上回るとする光量子コンピュータ「Borealis」をAmazon Web Services（AWS）上で提供すると発表した。 XanaduはBorealisを使って、量子コンピュータの計算能力が従来のスーパーコンピュータを上回ることを示す「量子超越性」を持つことを実証。「初めての完全にプログラマブルな光量子コンピュータであり、量子超越性を持つマシンがクラウドで一般に公開されたのも初めてだ」と同社は説明している。この成果は、英科学雑誌「Nature」に6月1日付で掲載された。 Borealisは、ユーザーが指定したプログラムに従い、3次元的に絡み合った216個のスクイズド状態（量子ゆらぎを抑えた状態）の光量子ビットを合成し、計算を行う。スーパーコンピュータ「富岳」

yachimon 2022/06/04

aws

リンク

サーバーレスのセキュリティリスク - AWS Lambdaにおける脆弱性攻撃と対策 - Flatt Security Blog

はじめにこんにちは、株式会社Flatt Security セキュリティエンジニアの森岡(@scgajge12)です。本稿では、AWS Lambda で起こりうる脆弱性攻撃やリスク、セキュリティ対策を解説し、サーバーレスにおけるセキュリティリスクについて紹介します。はじめに AWS Lambda についてサーバーレスにおけるセキュリティリスク AWS Lambda で起こりうる脆弱性攻撃 Lambda での脆弱性攻撃によるリスク脆弱性攻撃による更なるリスク OS Command Injection XML External Entity (XXE) Insecure Deserialization Server Side Request Forgery (SSRF) Remote Code Execution (RCE) AWS Lambda におけるセキュリティ対策セキュリティ

yachimon 2022/03/16

リンク

Log4jの脆弱性対策としてAWS WAFのマネージドルールに「Log4JRCE」が追加されました | DevelopersIO

AWSチームのすずきです。 2021年12月11日、 AWS の Managed Ruleとして提供されている AWSManagedRulesKnownBadInputsRuleSetに新しい保護ルール﹁Log4JRCE﹂が追加されました。 Apache Log4j2 Issue (CVE-2021-44228) Log4j の脆弱性(CVE-2021-44228)対策として、AWS WAFの有効性を確かめる機会がありましたので、紹介させていただきます。 AWS Managed Rule Known bad inputs 新しいルール﹁Log4JRCE﹂が追加されました。試してみた WAF(ACLs)設定 AWSManagedRulesKnownBadInputsRuleSet のみ設定した WebACLを用意しました。 BadInputsRuleSetのバージョンはデフォルト、検証

yachimon 2021/12/11

aws
security

リンク

ブラックフライデー＆サイバーセール開催！ Udemyでは何を買う？編集部の2021年イチ押しトピック10選 - はてなニュース

新型コロナウイルスの影響で、リモートワーク︵テレワーク︶やオンラインでの学習といった働き方・学び方の大きな変化は2021年も続いています。そんな2021年もあとわずか。やり残したことや学び残したことはありませんか？オンライン学習プラットフォーム﹁Udemy﹂では、2021年11月19日︵金︶～2021年12月1日︵水︶の間、年間最大のセール﹁ブラックフライデー＆サイバーセール﹂を開催します！対象の講座がなんと1,200円から購入可能になります。ブラックフライデーセールは11月19日︵金︶～11月26日︵金︶、サイバーセールは11月29日︵月︶〜12月1日︵水︶の開催です。11月27日︵土︶〜11月28日︵日︶はセール対象外なので、ご注意ください。講座は買い切りなので、おトクなこの期間に気になる講座を購入しておいて、時間ができたときに自分のペースで学んでみるのもいいかもしれません

yachimon 2021/11/29

5コース積んだゾ。いいんだよ積んでも。積まないより積んだほうがいいに決まってるじゃねえか。そうだろ？ ●勉強 ●python ●aws ●Udemy

リンク

複数AWSアカウントのコンソールを行き来して迷子になる人の強い味方、AWS Peacock Management Console Chrome拡張機能のご紹介 | DevelopersIO

最近リリースされたChrome 拡張機能﹁AWS Peacock Management Console﹂をご紹介します。 AWS Peacock Management Console - Chrome ウェブストア AWSマネジメントコンソールを見やすくしてくれるChrome 拡張機能です。AWS SSOを使って、いや使わない場合でも、複数のアカウントのコンソールを行き来するようなAWSの使い方をしている場合、﹁あれ、今どのアカウントにログインしているんだっけ？﹂と迷子になることはありませんでしょうか。私はよくあります。この拡張機能はその問題を解決します。具体的にはこの拡張機能は、コンソールの2箇所の表示を変えることで、今どのアカウントにログインしているのかを判別しやすくします。 1. グローバルヘッダーの色の切り替えどの画面でも共通して表示される一番上の黒背景の部分のことです。拡張機能を

yachimon 2021/10/30

aws

リンク

AWSアカウントを作ったら最初にやるべきこと〜2021年版〜 #devio2021 | DevelopersIO

ログ・モニタリングのやるべきこと AWS CloudTrailの設定 CloudTrailは AWS リソースを﹁誰が﹂﹁いつ﹂﹁何に﹂対して﹁どうような﹂操作をしたのかを記録するサービスです。ログの長期保管の設定をしておくことで、トラブル発生時の解析等に利用できます。有料です︵無料利用枠もあります︶ [YouTube] AWS CloudTrailを触ってみた CloudTrail Insights を利用することで、機械学習により異常なアクティビティを検出することもできます。ログは S3 と CloudWatch Logsに転送でき、S3 に保管しているログは Athena により検索することもできます。 Athena を利用する場合は、事前に CloudTrail用のテーブルを作成しておき、検索方法を習熟しておきましょう。インシデントが発生してから習熟では対応が遅くな

yachimon 2021/10/14

リンク

AWS内の通信がインターネットを経由しない今、VPC Endpointを利用する意味はあるのか？ | フューチャー技術ブログ

はじめにこんにちは。TIG村瀬です。タイトルの通りですがAWS内の通信においてインターネットを経由しないことが最近になって公式ドキュメントに明記されたことを受け、改めてVPC Endpointの必要性について調べてみました。 Q:2 つのインスタンスがパブリックIPアドレスを使用して通信する場合、またはインスタンスが AWS のサービスのパブリックエンドポイントと通信する場合、トラフィックはインターネットを経由しますか?いいえ。パブリックアドレススペースを使用する場合、AWS でホストされているインスタンスとサービス間のすべての通信は AWS のプライベートネットワークを使用します。 AWS ネットワークから発信され、AWS ネットワーク上の送信先を持つパケットは、AWS 中国リージョンとの間のトラフィックを除いて、AWS グローバルネットワークにとどまります。 https://a

yachimon 2021/06/20

aws
network

リンク

ネットワークの勉強方法を聞いてみた。 - 変化を求めるデベロッパーを応援するウェブマガジン | AWS

こんにちは、テクニカルトレーナー/マネージャーの西村 (@kuwablo) です。 AWS トレーニングのトレーナーを担当しつつ、お客様の AWS 学習を支援する記事を公式ブログや builders.flash に投稿し、チームメンバーのマネジメント業務も合わせて行っています。突然ですが、皆さんは普段の仕事でネットワーク機器の設計や保守などは担当していますか ?「ルーターはマシンルームで見たことはあるけど触ったことはない。」「アプセトネデブ (OSI 参照モデルの 7 つの階層の暗記術) とか昔ちょっと勉強したけど忘れちゃったな。」という方から「俺はネットワーク生まれデータセンター育ち」という方までいらっしゃると思います。私がトレーニングを実施する際に「自分のチームのメンバーにネットワークを勉強してもらいたいんだけど、何か良い方法ありますか ?」「アプリ開発者ですがインフラを体系的に勉

yachimon 2021/06/02

network
aws

リンク

Amazon ECS でのコンテナデプロイの高速化

Amazon ECS でのコンテナデプロイの高速化この記事は同僚の Nathan Peck (@nathanpeck)が書いた記事 “Speeding up Amazon ECS container deployments” を翻訳し、加筆・修正したものです. 元記事を ECS ユーザに紹介する機会が何回かあったので、せっかくなので翻訳することにしました. コンテナのオーケストレーションは非常に複雑な問題の一つです. アプリケーションコンテナのデプロイのために、相互にやり取りを行う複数の異なるコンポーネントが存在します. あなたのアプリケーションを実行したオーケストレータは、その実行されたアプリケーションが Web トラフィックを受け取る用意ができているかどうかについて判断する必要があります. その後そのアプリケーションはスケールダウンされたり、あるいは新しいバージョンのアプリケーション

yachimon 2021/04/20

aws

リンク

AWSのECインスタンスに、あたかもシリアルポートでキーボードとターミナルを接続してトラブルシュートできる新機能「EC2 Serial Console」が登場

AWSのECインスタンスに、あたかもシリアルポートでキーボードとターミナルを接続してトラブルシュートできる新機能「EC2 Serial Console」が登場クラウド上のインスタンスに対して何らかの操作を行う場合、SSHやRDPなどのプロトコルを利用してネットワーク経由で行う方法が一般的です。しかし、例えばOS上のネットワーク設定を間違えてしまった、ドライバを削除してしまった、などのトラブルによりインスタンス自体のネットワーク接続が失われた場合、当然ながらSSH経由での操作もできなくなるため、トラブルシュートは面倒なものになります。オンプレミスやデータセンターにあるサーバであれば、最後の手段としてサーバの場所まで操作員が移動し、サーバのシリアルポート経由でキーボードとターミナルを接続することによって、ネットワーク接続が失われたサーバに対しても設定変更の操作が可能です。しかしデータセ

yachimon 2021/04/14

aws

リンク

AWS障害、5時間でほぼ復旧　気象庁Webサイトなどに影響【各サービス復旧状況を追記】

米Amazon Web Services︵米AWS︶が提供するクラウドサービス﹁AWS﹂の東京リージョンで、2月20日午前0時ごろに障害が発生した。発生から約5時間がたった午前5時9分に同社は、障害の大部分を解消したと発表した。この影響でAWSを利用するオンラインゲームの一部などが利用しづらい状態に。また、気象庁の公式サイトが一時接続できない状態になり、同庁は復旧作業や関連性の調査を急いでいる。追記　2021年2月20日午後4時　気象庁Webサイトは完全復旧気象庁は、午前10時50分ごろに公式サイトの全ページが正常に閲覧できるようになったと発表した。原因は﹁同庁が利用しているクラウドシステムの障害﹂としており、同庁の担当者はこのクラウドシステムがAWSであることを認めている。暗号資産取引所を運営するコインチェックは午前11時24分、同社の全てのサービスが通常通り利用できるようになった

yachimon 2021/02/20

リンク

AWSが生まれたのは、Amazonが経費削減のためにSunのサーバからHP/Linuxサーバへ切り替えたことがきっかけ。当時の社員が振り返る

AWSが生まれたのは、Amazonが経費削減のためにSunのサーバからHP/Linuxサーバへ切り替えたことがきっかけ。当時の社員が振り返る 1990年代後半に、米Yahoo!などに代表されるインターネット系企業の株が高騰したインターネットバブルが発生しました。そのバブルが2000年前後にはじけると、ユーザー数の拡大を背景に資金調達をしてきた企業の多くが投資家からの資金を得られなくなり、行き詰まり始めます。 Amazon.comもそうした状況のなかで先行きを不安視された企業の1つでした。2001年4月の週刊東洋経済の記事には、最高値の10分の1程度にまで下がった株価のグラフとともに、﹁莫大な酸素︵キャッシュ︶を燃やし続けている﹂﹁2000年12月末時点で2000億円を超える債務超過だ﹂と記されています。当時Amazon.comのデジタルメディア部門ディレクターであったDan Rose氏

yachimon 2021/01/12

リンク

はてなブックマーク

タグ

関連タグで絞り込む (53)

awsに関するyachimonのブックマーク (83)

お知らせ

今週のはてなブックマーク数ランキング（2024年7月第2週）

はてなブックマーク透明性レポート（2024年 2月-2024年4月）

今週のはてなブックマーク数ランキング（2024年7月第1週）

公式Twitter

キーボードショートカット一覧

はてなブックマーク

公式Twitter

はてなのサービス