AWS におけるマルチアカウント構成の動向 - 理系学生日記
AWS で環境を構築する際はマルチアカウントになることが多い、これは理解していたつもりでした。 stg 環境と prod 環境は AWS アカウントごと分ける。dev 環境も分ける。 しかし、世の中のベストプラクティスはもっと先を行っていました。 なぜアカウントを分けるのか isolation authz & authn auditing and reporting 世の中のマルチアカウント構成 各企業の事例 AWS が提供するベストプラクティス Gruntwork から見た AWS ベストプラクティス 各社のプラクティスから読み取れること なぜアカウントを分けるのか AWS アカウントを分ける理由は 3 つあります。 isolation authz & anthn auditing and reporting isolation そもそもとして、環境は分離しないと、というものです。 st
非管理系の人にも知ってほしい。文化が支える内部統制のススメ。 | Wantedly Corporate Team Blog
こんにちは！Wantedly CFOの吉田です。 最近「内部統制って結局何なの？」と聞かれることが何度かありました。確かに、非管理系の方にとって、「内部統制ってコンプラとかそっち系の何かでしょ？」くらいの印象だろうと思います。何を隠そう、かつての私がそうでした（アナリスト時代の不勉強を恥じる…）。 でも、最近のニュースでも内部統制というフレーズはちょいちょい取り上げられているので、知っておいて損はないよ！ということで、今回は内部統制をテーマにしてみたいと思います！ 内部統制初心者だった頃に知りたかったこと 経営管理側に来て内部統制について学ぶ必要に迫られたものの、最初は書籍やWeb上の説明を読んでもちんぷんかんぷん。分かる人に聞くにも何から聞けば良いのか分からない状態でした。 いま振り返ると以下のすべての点が霧の中だったので、そりゃそうなるよね、と思います。 何のためにあるのか全体像はどう
御社では GitHub の Organization アカウントによるメンバー管理をどのように行っていますか？ - freee Developers Blog
まえがき 年に一回の外向け記事を公開する日がやってきてしまいました。仙波です。 この記事はfreee Developers Advent Calendar 2018 の13日目です。 adventar.org 例年ちょっとエモい記事ばかり書いているので、今年はちょっと渋い（他社さんがどうやっているか気になる）ところを書いていきたいと思います。 さて、まずは本業である今年の蕎麦ですが、得意先の粉屋によると相次ぐ災害により不作で、夏の北海道産はもとより、新そばの本命である信州産もよろしくない状況だそうです。悲しいですね。 打ち立ての新蕎麦。例年よりちょっと香りが薄いかな。 蕎麦以外のエンジニア業についてですが、自分はいまSREチームからエンジニアの生産性を向上するチームに移動しています。 相方は各マイクロサービスの Rails の Major Version Up やら ChatOps 用の
サーバー群への管理者アクセス権限を統制する | ロードバランスすだちくん
シンジです。sshを利用してサーバーへアクセスする際、IDとパスワードでrootにダイレクトアクセスさせてるケースもままあるでしょうが、監査も通らないし乗っ取りリスク高すぎ問題なので辞めたいところです。クラウドを日常的に利用する方々の場合、通常は証明書認証によってサーバーログインを行っていると思います。証明書ファイルが次々と増えていく問題、証明書ファイルを手に入れれば多くの人がサーバーにログインできちゃう問題は目をつぶるしかないのか。 そこでエンプラなどでは、「踏み台サーバー」を作って、そこでアクセス権限をコントロールすることで、サーバーログインへの統制を図るわけですが、第一踏み台から第二踏み台へそして第三踏み台とかいう絶望も現実的に存在している実状です。そもそも、エンプラが踏み台サーバーを自前で作るわけがなく、そういう製品を購入して作ってもらう、はい数千万円、保守費毎年よろしくみたいな世
サル先生のバグ管理入門
ようこそ、サル先生のバグ管理入門へ。 コースは３つ。バグ管理初心者の方は「入門編」からどうぞ。 バグ管理を経験したことがある人は「実践編」がおすすめです。 バグに関して困ったことがあれば「心構え編」を読んでみてくださいね。
GitHub - IBM/mac-ibm-enrollment-app: The Mac@IBM enrollment app makes setting up macOS with Jamf Pro more intuitive for users and easier for IT. The application offers IT admins the ability to gather additional information about their users during setup,
The Mac@IBM enrollment app makes setting up macOS with Jamf Pro more intuitive for users and easier for IT. The application offers IT admins the ability to gather additional information about their users during setup, allows users to customize their enrollment by selecting apps or bundles of apps to install during setup, and provides users with … License
Remote Desktop
Apple Remote Desktopユーザガイド ようこそ Remote Desktop について コンピュータを管理する ユーザと対話する ファイルを配布する 構成内容の情報を取得する 環境設定を設定する ツールバーをカスタマイズする ヒントと便利な使いかた ネットワークのガイドライン 基本的なネットワークのガイドライン ワイヤレスネットワークのガイドライン NATルーターのガイドライン TCPおよびUDPのポート参照 Remote Desktop を設定する 「Remote Desktop」をインストールする／設定する リモートマネージメントを有効にする クライアントを追加する クライアントコンピュータの検索を保存する コンピュータリストを管理する ディレクトリサービスのグループ認証を使用可能にする 管理用ソフトウェアをアンインストールする Remote Desktopのセキュリテ
Wordドキュメントの共有、編集・バージョン管理ツール | Hubble
契約書に関わるすべての人が、使いやすい。 これまでの煩雑な契約書のやりとり・管理はもう、おしまい。 スピーディーでミスのない契約業務フローを実現します。
IT管理者向けに"Windows Admin Center"が公開
Microsoftは、ブラウザ/GUIベースの遠隔管理機能を提供するツールセット「Windows Admin Center」を現地時間12日公開したことをWindows Server Blogで発表した。 「Windows Admin Center」はIgnite 2017でプロジェクト"Honolulu"(2017年9月の公式ブログ"の名で披露されていたもので、今回GAとして公式サイトで公開された。インストーラーはWindows Server (Semi-Annual Channel)、Windows Server 2016、Windows Server 2012 R2、Windows Server 2012、Windows 10(1709)に対応しており、DesktopMode/Gateway Modeでそれぞれ動作する。 「Windows Admin Center」のポータル画面例公
複数のAWSアカウント管理を制するものが、AWSを制する - プログラマでありたい
いよいよ明日発売開始であるAmazon Web Services 業務システム設計・移行ガイドの一貫したテーマが、「企業内でどのようにAWSを使っていくのか」です。企業内でのユースケースを元に、ネットワーク／システム設計や運用管理、移行の話をしています。その中で１章を割いて説明しているのが、AWSアカウントをどのように管理するかです。 複数（マルチ）AWSアカウント管理の重要性 AWSを利用する上で、AWSアカウントをどのように管理していくかは最重要事項です。AWSアカウント管理というと、一般的には、AWSリソースの認証認可であるIAMを使った運用方法について語られることが多いです。しかし、企業内で利用する際は、それだけでは不十分です。何故なら、企業内では１つのAWSアカウントではなく、複数のAWSアカウントを作成し運用することになるからです。いわゆるマルチアカウント運用です。 企業内での
FOLIOにおけるiOS/Android/macOSの端末管理とその運用について
これは FOLIO Advent Calendar 2017 の17日目の記事でもあります。 最近とらドラ！を観返していて、もうそろそろ10年経つとか思うとゾッとします。 さて、先日「Apple製品を会社として導入するための準備をした話」を書きましたが、 準備だけではなく、具体的な導入についても気になる点かと思います。 今回は、中々世に出てこないWindows端末以外のiOS、AndroidおよびmacOS端末をどういった感じで管理・運用していくと良いのか、 そのためにどのようなツールなどを使用しているかを一部紹介できればと思います。 大人の事情により、一言。 この投稿に記載されているポリシーおよび記載した内容は、個人の意見を多く含んでおり、 FOLIOとして適用・運用し続けていることを保証するものではありません。 なぜ端末管理を行うのか 端末の選定するにあたって 仕入先 予算 携帯性 セ
Software Licensing and Distribution API
Use Casesexpand_morelock_open Software Application LicensingUse Keygen's flagship software licensing API to add license key validation, device activation and entitlements to any software product. cloud_download Software Artifact DistributionUse Keygen's supplementary software distribution API to securely deliver artifacts and offer automatic updates to licensed users. bolt No-code Licensing Automa
バッチ処理の通知・アラート管理 - CARTA TECH BLOG
こんにちは、nekoyaです。 システムを日々運用していく中で、その処理結果の記録や異常検知の仕組みは地味ながらも大切な存在です。 各種監視ツールからの通知や、ブラウザから利用可能なWebインタフェースなど、その形態も様々です。 今回はその中から、バッチ処理の結果通知について、我々のチームが実践している方式をご紹介します。 loggerを通して記録する まず前提として、通知する内容はプログラマ自身が出力することが基本になります。 自分はここ数年はPythonをメインに使っていて、標準のloggingモジュールを通して import logging logger = logging.getLogger(__name__) logger.info('hello!') のようにログを吐いておくと、スクリプトの終了時にそれまで出力したログがいい感じに集約されて通知されるようにしています。 ログレベ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Getting Things Done をベースにした仕事の進め方 / How to Work with Getting Things Done
GitHub - frab/frab: conference management system
Biscuit（ビスケット） | いつものアプリがタブに埋もれない無料ブラウザ
コミュニティでつながるSNS | Wakka (ワッカ)
TotalCloud | Cloud Management & Automation Platform
GitHub - skx/bookmarks.public: A template for self-hosted bookmarks using HTML & jQuery.
Kubernetes and Docker Container Management Software