Active Directoryに関する一般的な情報に加えて、AWS環境に特化した留意点について解説します。 みなさん、こんにちは！ AWS事業本部の青柳＠福岡オフィスです。 EC2インスタンス上にWindowsの「Active Directory」環境を構築する際のTIPSをいくつかご紹介します。 今回は、以下のような構成を前提に説明します。 (オンプレミスのActive Directoryと連係しておらず、AWS内に閉じたActive Directory環境) TIPSその1： DNSについて DNS参照先の設定 Active DirectoryはDNSと密接に連係するサービスです。 Active Directoryのドメインコントローラー、および、ドメインに参加するメンバーサーバー・メンバークライアントは、DNSの参照先を適切に設定する必要があります。 ドメインコントローラーは、自サ

Active Directoryに関する一般的な情報に加えて、AWS環境に特化した留意点について解説します。 みなさん、こんにちは！ AWS事業本部の青柳＠福岡オフィスです。 EC2インスタンス上にWindowsの「Active Directory」環境を構築する際のTIPSをいくつかご紹介します。 今回は、以下のような構成を前提に説明します。 (オンプレミスのActive Directoryと連係しておらず、AWS内に閉じたActive Directory環境) TIPSその1： DNSについて DNS参照先の設定 Active DirectoryはDNSと密接に連係するサービスです。 Active Directoryのドメインコントローラー、および、ドメインに参加するメンバーサーバー・メンバークライアントは、DNSの参照先を適切に設定する必要があります。 ドメインコントローラーは、自サ

イントロ 本コラムは2023年10月のWindows Server 2012/2012 R2のサポート切れに伴い、Active Directoryサーバーの新OSへの移行を検討している方をターゲットとして執筆しています。第1回のコラムでは、Active Directoryリプレースの必要性や、Windows Server 2019へのActive Directoryリプレースにより利用できる新機能について解説しました。2回目となる今回は、稼働中のWindows Server 2012からWindows Server 2019へのActive Directoryのリプレースを行った事例などを踏まえて、実際の作業について説明します。

AWS認定のSolution Architect Professional試験用に、AWS IAMに関連したキーポイントを断片的にまとめました。 「SAPの試験問題って、大学センター試験の国語に似てね？」 UdemyにあるAWS認定のSAP模擬試験を4本こなした結果、問題の傾向として気づいたことです。どう考えても絞りきれない選択肢が2つ3つあるんですよね〜。 私は受験教科の中で国語が一番苦手でだったので、塾の先生から「問題文に書いてあることに沿って、合っているものではなく、間違ってないものを選べ」と、しょっちゅう教えられていたことを思い出しました。SAPの試験でも同じように「問題の要件と関係ない用語が含まれている選択肢をまず消去し、選択肢が2つ残ってしまったら、問題文に書いてあることに沿った、間違っていない選択肢を選ぶ」ことが大事だなと感じています。 さて、「間違っていないかどうか」を判断

特徴を知る 制約の確認 対応OSに縛りがある Supported Operating Systemsを参照し対応しているか確認する必要がある 移行対象サーバー全てに エージェント導入が必要 制御系とデータ転送の2つの通信経路がある 前者の制御系はクラウドにある CloudEndure のサービス本体と通信する必要があり インターネット通信が必須 となる データ転送はインターネットと閉域網の双方が利用できる。閉域網の場合は Direct Connect や VPN を事前に張っておく必要がある 無償利用できるがライセンス期間は90日である 動作機序 ざっくりとした動作は以下となります。 CloudEndure は移行元サーバー導入したエージェントを介してディスクイメージを転送する データ転送制御のためクラウド上のCloudEndureサービスと通信を行う データ転送を開始するとディスクイメー

カード型のリンクを貼る方法 ブログ記事内に他のWebページのリンクを貼る際、単純な文字列だけではなくリッチなカード型のリンクを貼るケースが増えています。 このカード型のリンクを貼る方法はいくつかありますが、当ブログでよく使われている3つの方法をご紹介したいと思います。 はてなブログカード 主にはてなブログの記事のリンク向けに用意された機能ですが、はてなブログ以外からも利用できます。 コード <iframe class="hatenablogcard" style="width:100%;height:155px;max-width:680px;" title="【ブログタイトル】" src="https://hatenablog-parts.com/embed?url=【ブログURL】" width="300" height="150" frameborder="0" scrolling=

弊社のような環境にいると、複数の画像を一律で一定のサイズに縮小したいという場面がよくあります（主にブログ書き的な意味で）。 個人的な需要としては、だいたいは撮影したプレゼンテーションのスクリーンの画像を同じサイズにそろえたい、という場面で、少ない枚数であれば Skitch みたいなアプリを使って手作業で縮小していいのですが、枚数が多くなったり、AWS Summit や re:Invent の時ような お祭り イベント時に少しでも早く仕上げたいときなどにはやってられなくなります。 品質が求められるのであれば Adobe Photoshop の Action 機能を使う1など、いろいろなやり方があってそれぞれ特徴も品質も操作性も一長一短だと思うのですが2、ここでは macOS に備わっている Automator という自動化機能を使う方法をご紹介します。 この方法ですと、いちいちターミナルやア

ようこそ、クラスメソッドへ！ 今このブログエントリを読んでいる、ということは、あなたはクラスメソッドに入社して、これから『ジョインブログ』を書かないといけない状況にある、ということです。入社前に予め『これ、読んでおいてください』と言われて読んでいるか、または入社時の諸々のオリエンテーションが終わって、さぁ落ち着いたぞ...というタイミングで読んでいるのかも知れませんね。 このエントリでは、そんなあなたが入社後初の仕事＝『ジョインブログを書く』ために必要な準備、設定、そして執筆内容に関するガイドを行います。 目次 ジョインブログとは DevelopersIOについて ジョインブログ執筆フロー DevelopersIOへのログイン ブログアカウントの確認・プロフィール情報の設定 基本情報の確認 ユーザーアイコン画像を『Gravatar』で設定 SNS情報の設定 自己紹介文の追記 『投稿者スラッ

こんにちは、臼田です。 みなさん、AWSできるマンの人材育成してますか？(挨拶 今回は、2022年4月8日に実施したAWSトレーニング・人材育成ウェビナー 今あなたが学ぶべきAWSセキュリティにてお話した内容をブログにまとめます。 資料 解説 私の内容の解説の前に少し追加の情報を。 今回のイベントでは私の前に「怖がらずにセキュリティと向き合うために」というタイトルで、アマゾン ウェブ サービス ジャパン合同会社 セキュリティ アシュアランス本部 本部長の松本照吾さんにご登壇いただきました。怖がらずにセキュリティと向き合うために、どう考えてどう取り組めばいいか、大変良く分かる内容でした。ぜひ松本照吾さんが他の場で登壇されるのを見かけたら、話を聞いてみてください。 では私のセッションの話を。 私のセッションのテーマは「AWSセキュリティを理解して便利に運用しよう」です。よく一般ではITのセキュ

こんにちわ、ネクストモードの島川です。 クラスメソッドオンラインイベントのDevelopersIO 2021 Decadeで「Application Migration Serviceを用いたクラウド化への第一歩」というテーマでお話ししました。 Youtube動画とスライド載せてあるので参考にしてください。 セッションの内容 データのリアルタイム同期をとりつつダウンタイムを最小限にサーバ移行ができる、「CloudEndure Migration」とその後継サービスである「AWS Application Migration Service」についての紹介と簡単な使用方法の説明について紹介しております。 自社データセンターで動いているサーバがAWSでも動くのか簡単にテストできることから、クラウド化へ向けた第一歩として使ってみてほしいサービスの一つです。 ちなみにAWS Application

前提 git pull や git checkout -b hogehoge のような shorthand は今回無視する 参考： git-pull Documentation - Git https://git-scm.com/docs/git-pull よく使うのにすぐ忘れる怒りのgitコマンド集 コマンド やりたいこと

開発者向けのセットアップ Macは開発者に人気のプラットフォームだ。最初からターミナルとUNIX系コマンドが用意されており、開発者向けツールやアプリケーションが豊富にある。iPhoneやiPadアプリの開発プラットフォームとしてはもちろん、Webアプリケーション開発や各種システム開発にも活用されている。 Mac mini (M1, 2020)　資料：Apple 開発者に必要となるアプリケーションや設定は業務によるためさまざまだ。本稿では、多くの開発者にとって最大公約数的に役立つ初期設定やアプリケーションを取り上げて紹介する。M1 Macを購入して最初に行う作業としては、この辺りを押さえておけばよいと思う。 なお、M1 Macを購入してセットアップを行っていないのであれば「M1 Macを買ったら最初にやっておきたいこと【基本編】」を参考に最初の手入れを行っておこう。 ディスプレイのセットアッ

コンバンハ、千葉（幸）です。 皆さんは、 PassRole と AssumeRole についてきちんと理解ができていますか？どちらも IAM ロールに関するものですね。 私はカラダ（ボディ）の調子がいい時は思い出せるのですが、雨が降っている日や、ちょっと疲れて気を抜いた時にはすぐ分からなくなってしまいます。 ということで、イメージとして脳に刻み付けることによって忘れられなくしてやろうと思いました。 そこで出来上がったのが以下です。 間違えました。以下です。 あ、でもやっぱり忘れづらいのはこちらかもしれませんね。 どうですか？もう忘れられなくなりましたね？ 先にまとめ IAM ロールには以下ポリシーを設定できる アイデンティティベースポリシー Permissions boundary 信頼ポリシー AWS リソースに IAM ロールを引き渡す際には PassRole の権限が必要 PassR

すべての.DS_Storeをコマンド一発で削除する .DS_storeファイルはFinderでのフォルダの設定（メタデータ）を記録しておくための不可視ファイルです。Spotlightのコメントやタグなどを管理しています。Finderを使ってフォルダを管理する際には必要なデータですが、例えば他の人とファイルやフォルダを共有する際などには、共有する必要のない余計なファイルとなってしまいます。 .DS_Storeファイルは個人で作っているファイル管理などでは有用ですがアプリケーションのソースコード内などでは問答無用で不要となります。 カレントディレクトリ内の.DS_Storeファイルをまとめて削除する機会がありましたので、コマンド一発で削除する方法を紹介したいと思います。 カレントディレクトリ内のすべての.DS_Storeを削除するコマンド 以下のコマンドを実行すると、実行したディレクトリ内のす

当ブログをご愛読頂いている方であれば、当然ご存知ないことと思いますが、俺は DNS が大好きです。 とは言っても、DNS サーバーの構築とか運用に詳しいわけでも、攻撃に対抗する方法を知っているわけでもありません。 やったことがあるのは、せいぜい、レンタル DNS サーバーでゾーン定義ファイルを書いて遊ぶくらいのものです。 昨今は、DNSSEC で遊びたいのですが、そのための環境が無く、悲しみに暮れています。 閑話休題。 タイトルの 2/3 のジレンマというのは、DNS の運用において成立させたい、とある 3 つの性質のうち、同時に成立できるのは 2 つまでで、3 つ全部を成り立たせるのは不可能だ、ということを指しています。 その 3 つの性質というのは、 Zone Apex によるアクセス DNS サーバーのアウトソーシング 変動する IP アドレス です。 こういうの、何て言うんでしょう

Windows パソコン用のキーボードでは、「option」キーは「Alt」キー、「command」キーは「Ctrl」キーまたは Windows ロゴキーで代用してください。 Apple 製の一部のキーボードでは、たとえば、ディスプレイの明るさ調整 、キーボードの明るさ調整  など、特殊な記号や機能を割り当てられたキーがあります。こうした機能のないキーボードをお使いの場合でも、自分でキーボードショートカットを作成して、その一部を再現できる可能性があります。これらのキーを「F1」「F2」「F3」などの標準ファンクションキーとして使うには、「fn」キーと組み合わせます。 command + X：選択した項目を切り取り、クリップボードにコピーします。 command + C：選択した項目をクリップボードにコピーします。このショートカットは、Finder 内のファイルに対しても使えます。 comm

長年業務でWindows,プライベートでLinuxを使い続けていた私が、macOSを使ったWeb開発業務を行うことになりました。環境周りを色々調整していたのですが、ようやく安定してきたのでやったことをまとめておきます。 はじめに プライベートでは Ubuntu を中心とした Linux デスクトップ環境、業務では Windows を長年利用していたのですが、色々あって MacBook Pro で開発業務を行うことになりました。 macOS 自体初めてで、独特のショートカットキーを使いこなせる気がしなかったので、Ubuntu に近い操作感にならないかと試行錯誤した結果、ある程度満足の行くところまで調整出来たので、その内容をまとめました。 環境は以下の通りです。内蔵キーボードやトラックパッドは全く使用しない環境となります。 MacBook Pro (13-inch, 2019, Four Th

こんにちは、hachi8833です。社内Slackで見かけたmorimorihogeさんの以下の書き込みで目から鱗が落ちました。 ~/.bashrcで何かを出力してしまうと、rsyncなどのsshパイプで問題が生じることがあるそうです。 参考: 知らないとrsyncでもハマるシェル初期化 - Qiita これをきっかけに、できるかぎり一次情報を元になるべく一般的になるようにまとめてみました。 シェルスクリプト（.bashrcや.bash_profileなども含む）はあまりに自由に書けてしまい、LinuxディストリビューションやmacOSによって作法がまちまちだったりするので、外してはいけないポイントがどこかを知りたかったのでした。 対象はbashとsh（Bourne Shell）に限定します。また、デスクトップGUIの設定ファイルについては最小限にとどめます。 bashのmanページ 元記