AWS Configのコストを95%削減しつつ記録を残すことを諦めない - Nealle Developer's Blog
はじめに SREチームの大木( @2357gi )です。 ECS Serviceのオートスケーリングやバッチなど、ECS Taskの起動停止が頻繁に行われる環境でAWS Configを有効にしていると、AWS Configのコストが無邪気に跳ね上がってしまうことがあります。 インターネット上では特定のリソースを対象外にすることによりコストを抑える手法が多くの記事として見かけますが、対象外にするとAWS Config側で「リソースタイムラインの表示」ができなくなったり、Security hubで使用する情報の記録を行うことができなくなってしまいます。 そこで、特定のリソースを「記録から除外」するのではなく、「日時記録に設定」することにより前述した懸念点を解消しつつ、コスト削減をすることができたので紹介します。 経緯 我々のプロダクトでもサービスのスケールや機能拡大に伴い AWS Config
なぜ、最悪の業績なのに年商の20％にもあたる1億円の売上を手放してまで楽天市場から退店するのか｜鷲尾 岳 / ワシオ株式会社 3代目社長
【はじめに】・自己紹介こんにちは。 今年の1月にワシオ株式会社（以下ワシオ）の代表取締役社長に就任しました、三代目の鷲尾 岳（ワシオ タカシ）と申します。 鷲尾家の次男坊として1991年2月10日に生まれ、小学校5年生までは地元の公立、小６から私立の学校に転校し、中３までは福井県、高校は和歌山県にある姉妹校にて寮生活をしていました。 ここで詳しくは書きませんが、その学校の特徴として、「義務教育は最低限」「校則は生徒が主になって話し合って決める」「1年を通して大半のコマを占める”プロジェクト”という授業で目標を決め、達成に向けて何をするか生徒が決める」「やりたいことは大概やらせてもらえる」などなど、おそらくかなり一般的な学校からかけ離れた環境で多感な時期を過ごしました。 高校を卒業した後、大学で中国語を学んだので、卒業してからは父の伝手を頼って入社後すぐに中国で駐在させてくれる会社さんにご縁
Ruby 3.3.1 Released
Ruby 3.3.1 has been released. This release includes security fixes. Please check the topics below for details. CVE-2024-27282: Arbitrary memory address read vulnerability with Regex search CVE-2024-27281: RCE vulnerability with .rdoc_options in RDoc CVE-2024-27280: Buffer overread vulnerability in StringIO See the GitHub releases for further details. Download https://cache.ruby-lang.org/pub/ruby/3
Amazon、楽天など競合に出品し情報収集 WSJ報道 - 日本経済新聞
【シリコンバレー=山田遼太郎】米アマゾン・ドット・コムが自社とのつながりを伏せた会社を通じて楽天グループや米ウォルマートの電子商取引（EC）サイトに出品し、競合の情報を集めていたことがわかった。米紙ウォール・ストリート・ジャーナル（WSJ）が17日報じた。WSJによると、アマゾンは「ビッグリバー・サービシーズ・インターナショナル」という名称の企業を米国に設立し、他社の情報収集にあたらせていた。
「最短10分で店から宅配」 ローソン・竹増貞信社長
「新型コロナウイルス禍でもウーバーイーツや出前館などと連携して宅配をしてきたが、店舗の在庫をそのまま確認できるシステムになっておらず、販売促進をかけられなかった。それでも1日数万円を売り上げる店もあり、需要は大きい。来春以降は店頭在庫とつながって新しい便利を提供できる」 ――目指すコンビニ像は 「2030（令和12）年ごろにはリアルの世界はコンビニでいい、そこに電子商取引（EC）があれば消費生活はできるよねという状態になる。国内1万4500店舗超をECセンターとして活用し、最短10分でオーダーから宅配までできるようにする。私たちのセンターはアマゾンと比べ小さいが、その分そこら中にある。クイッケスト（最も早い）ECを目指す」 ――来年の経済見通しは 「令和6年春闘で賃上げがどれぐらい行われるかがカギを握る。コストプッシュ型のインフレが足かけ2年ほど続き、今年はそこそこの賃上げが行われたが、実
Amazonプライムデーの裏でAWS大奮闘 EBSは15兆件のリクエスト処理 EC2インスタンスは数千万
米Amazon.comが7月10日から11日（現地時間）に開催した会員限定セール「プライムデー」。販売した商品の総数は3億7500万点を超えた。大量の注文をさばくに当たっては米Amazon Web Servicesのクラウドサービスを活用。8月2日には、AWSの各種サービスをどれだけ使ったかのデータも公開した。 例えば、データをブロックという単位で分けて管理するストレージ「Amazon Elastic Block Store」では、1日当たり15兆3500億件のリクエストと、764PB（ペタバイト）のデータ転送があった。仮想サーバ「Amazon EC2」では2022年開催時の2.7倍に当たる、数千万のインスタンスを活用したという。
ECサイト構築・運用セキュリティガイドライン | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
近年、ECサイトからの個人情報及びクレジットカード情報の流出事件が多数発生しており、被害の大半を中小企業の自社構築サイトが占めています。中小企業の自社構築サイトにおいては、セキュリティ対策の必要性が十分に理解されていないため、適切なセキュリティ対策が行われず被害を招いている状況です。 ECサイトのセキュリティ対策を強化するため、IPAではECサイト構築・運用時のセキュリティ対策をまとめた「ECサイト構築・運用セキュリティガイドライン」を作成し、本日(2023年3月16日)、公開しました。 ガイドラインの内容 ECサイトでひとたび事故及び被害を発生させてしまうと、ECサイトの長期間の閉鎖に伴う売上高の大幅な減少や、原因調査や被害の補償等の事故対応費用を含む甚大な経済的損失が発生します。 本ガイドラインは、ECサイトを構築、運営されている中小企業の皆様に、ECサイトのセキュリティ対策を実施する
「JALスマイルキャンペーン」国内線航空券タイムセールの販売中止について｜プレスリリース｜JAL企業サイト
(広報メモ) 2023年3月9日0時より当社Webサイトにて「JALスマイルキャンペーン」国内線航空券タイムセールの売り出しを開始しましたが、売り出し直後よりWebサイトへほぼ接続出来ない状態となり、現在も継続しています。 現時点においても復旧の見込みが立たず、タイムセールのご予約以外のお客さまにも影響が及んでいることを踏まえ、誠に申し訳ございませんが国内線航空券タイムセールについては、本日売り出しを開始した4,5月搭乗分に加え、3月12日発売予定の6月搭乗分についても販売を中止させていただくことといたします。 なお、国内線ダイナミックパッケージセール（スマイル割）、国際線航空券キャンペーン、海外ダイナミックパッケージハワイ限定タイムセールにつきましては引き続き販売を継続いたします。 ご利用のお客さま、ご関係のみなさまに、ご迷惑をおかけしましたことを、心よりお詫び申し上げます。 記 販売中
AWSサービス名のtypo削減用のtextlintルールとルール更新用のスクリプトを公開してみた（npmパッケージ） | DevelopersIO
こんにちは。AWS事業本部コンサルティング部に所属している今泉（@bun76235104）です。 みなさん技術ブログ書かれていますか？ 弊社では多くの社員が毎日とんでもない数のブログアウトプットをしています。 その中でもやはりAWS系のサービスに関する記事は多いです。 AWS系のサービス・プロダクトは非常に多く、微妙にtypoしてしまうことがありませんか？ 私はかなりあります。代表的な例だと以下のような形ですね。 OK: AWS Security Hub OK: Security Hub NG: Amazon Security Hub NG: SecurityHub 今回はこのような間違いに気づけるようにtextlintルールを作成するとともに、ルール更新を自動化できるようにスクリプトを組んでみました。 npmモジュールとしても公開して、できるだけ使いやすいようにいたしました。 なお、この
『海産物の押し売り』が急増「コロナの影響で...」と泣き落としも 届いた品に鮮魚プロは「これはめちゃめちゃ」北海道の業者を直撃すると（MBSニュース） - Yahoo!ニュース
「コロナで大変なんです」「北海道の高級食材を詰められるだけ詰める」などと電話で勧誘して、購入すると粗悪品が届く…。こうした『海産物詐欺』の被害が急増している。今回、取材班はある業者を直撃した。記者に対して業者が語った主張とは。 【写真を見る】実際に届いた海産物「北海道産」と聞いていたのに…『エビはアルゼンチン産』『マグロはチリ産』 泣きながらの電話勧誘「北海道産」のはずが届いたのは“外国産の粗悪品” 知らない番号からかかってきた押し売りの電話。 【視聴者の録音記録】 「もしもし？札幌海鮮市場のウエダと申します。こんにちは。今、全国的にコロナがひどいじゃないですか。それでうちの市場も影響を受けちゃって…。紅鮭とかってお好きですか？今回、送料無料の半額以下の大特価でお届けしていたんですよ」 「コロナ禍で海産物が売れず助けてほしい」。今、実在しない市場や業者をかたる『海産物詐欺』が相次いでいる。
RDS移行の影響をひと目で確認できるダッシュボードをMackerelで作成した - Hatena Developer Blog
こんにちは、ブログチームでエンジニアをしている id:Furutsuki です。ブログチームでは長らくEC2上でMySQLを運用していましたが、種々の理由により2021年末から2022年中盤にかけて、このデータベースをAmazon RDSに移行しました。 移行にあたって、新旧のデータベースやサービスの様子を一覧できる“RDS化ダッシュボード”をMackerelで作成しました。チームでは日常的な監視にダッシュボードを活用していますが、個人的にダッシュボードを一から作ったのは初めてだったので、このダッシュボードの配置や狙いについて書いてみようと思います。 RDS化ダッシュボードの全体像 サービスの状態を確認するコーナーの詳細 DBの様子の変遷を確認するコーナーの詳細 皆さんのダッシュボードを教えてください！ RDS化ダッシュボードの全体像 まずはダッシュボード全体をご覧ください。 こうして画像
「北欧、暮らしの道具店」インフラ構成の変遷、5年間の課題と取り組み｜Kurashicom Tech Blog
こんにちは。エンジニアの佐々木です。 先日12/6、弊社イベントにてカヤックの藤原さんを交えてクラシコムのSREについてお話をさせていただきました。 当日は96名と多くの方にお申し込みいただきありがとうございました。1時間半があっという間で、時間の関係でお話できなかったことも多々ありました。改めてではありますが、記事にて当日の内容含め話せなかったこともご紹介したいと思います。 当日のテーマは「インフラ強化に向けた具体的な取り組み」と「一人に頼らないチーム体制づくりを目指して」という2つでした。 この記事では前半の「インフラ強化に向けた具体的な取り組み」について紹介します。北欧、暮らしの道具店のインフラ構成の変遷を追いつつ、その時々の課題や実際の取組みについて説明していきます。 5年前(2017年5月頃)のインフラ構成エンジニア3人で作った月間1600万PVのECサイト 「北欧、暮らしの道具
セブン&アイ、総合通販サイト「オムニ7」23年1月終了 - 日本経済新聞
セブン&アイ・ホールディングスは、グループの総合通販サイト「オムニ7」の運用を2023年1月に終了する。オムニ7に出店していたイトーヨーカ堂やロフトなど各通販サイトの営業は継続する。オムニ7は15年、グループの販売力を背景にサイトと実店舗の融合を通じてグループ各社の成長を目指す目的で開始した。ただ、利用者は
ヨドバシの中の人が初めて語る、ヨドバシ.comを支える内製プライベートクラウドの中身
ヨドバシカメラが運営する国内の代表的なECサイトの1つである「ヨドバシ.com」は、同社が内製するプライベートクラウドによって支えられています。 そのプライベートクラウドはどのように作られ、どのような機能を備えているのかについて、クリエーションラインが主催し10月14日に開催されたオンラインイベント「Actionable Insights Day 2022」でその内幕がはじめて語られました。 この記事では、その内容をダイジェストで紹介します。 はじめて語られるヨドバシ.com を支えるプライベートクラウドの全容 株式会社ヨドバシリテイルデザイン サービスデプロイメント事業部 事業部長 戸田宏司氏。 ヨドバシリテイルデザインの戸田と申します。よろしくお願いいたします。「はじめて語られるヨドバシ.comを支えるプライベートクラウドの全容」というタイトルでお話をさせていただきます。 弊社は「いつ
EC2のWindows Server 2022でWSL 2を使うのは一筋縄ではいかないのでWSL 1で我慢してみた | DevelopersIO
しばたです。 弊社のんピが記事を書いてくれた様に最新の更新が適用されたWindows Server 2022ではWindows Subsystem for Linux 2 (WSL 2)が利用できる様になっています。 ただ、WSL 2はその実行基盤がWindowsサブシステムから軽量VMに変っているため、実行可能な環境が (所定の仮想化機能が有効な) 物理サーバー Nested Virtualization(入れ子の仮想化)をサポートするハイパーバイザー上の仮想サーバー のどちらかである必要があります。 残念ながら通常のEC2は入れ子の仮想化をサポートしておらず、AWS上でWSL 2を利用したい場合はベアメタルインスタンスを使うしかありません。 WSL 2のためにベアメタルインスタンスを選ぶのは残念ながらコストに見合わないでしょう。 このため本記事ではWSL 2ではなく以前のWSL 1を選
とある通販サイトに学ぶ自動ログイン機能のバッドプラクティス
サマリとある通販サイトにて「 メールアドレス・パスワードを保存する」機能がありますが、サイトにクロスサイトスクリプティング(XSS)脆弱性がサイトにあると生のパスワードが漏洩する実装となっています。本稿では、この実装方式を紹介し、なぜ駄目なのか、どうすべきなのかを紹介します。 記事の最後にはセミナーのお知らせを掲載しています。 はじめに家人がテレビを見ていて欲しい商品があるというので、あまり気は進まなかったのですが、その商品を検索で探して購入することにしました。「気が進まない」というのは、利用実績のないサイトはセキュリティが不安だからという理由ですが、この不安は的中してしまいました。 最初の「えっ?」はパスワード登録のところでして、パスワードを再入力する箇所で「確認のためもう一度、コピーせず直接入力してください」とあるのですよ。私は乱数で長く複雑なパスワードを入力しかけていたのですが、コピ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ユニクロアプリが動画メインになっていて、なかなか見たい商品まで辿り着けない！と話題に「素直に静止画で見せてお願い」→対処法もあるらしい
楽天三木谷社長、店舗運営者にモバイル加入を要請－楽天市場新春会合
Amazonプライム年会費の値上げ、現時点では「予定なし」。日本法人社長が明言【やじうまWatch】
生鮮ECのタイムセールを 耐え抜いてきた話 / Handling high traffic sale days at Cookpad Mart
