AWSマルチアカウントにおけるIAMユーザー設計戦略を考えてみる - How elegant the tech world is...!
はじめに 2020年3月以来の投稿になりますが、「AWS案件に携わる中で、いろいろと貯まった知見を世のエンジニアの皆さんと共有したいな..」という思いに突然駆られ、本稿ではAWSマルチアカウントにおけるIAMユーザ設計の戦略をご紹介します。 ビジネスの要件・制約等により、取り得る設計は様々ですが、一つのベストプラクティス例としてご参考になればと思います。 IAMポリシーに関する基本方針 カスタマー管理ポリシーの利用 AWS利用において、避けては通れないIAM設計。 AWSでは、AWSアカウント（ルートユーザー）の通常利用は推奨しておらず、 AWSアカウント作成後は速やかにIAMユーザーを作成される方も多いのではないでしょうか。 AWS アカウントのルートユーザー 認証情報を使用して AWS にアクセスしないでください。また、認証情報を他のだれにも譲渡しないでください。代わりに、AWS アカ
「BOOTHアカウントは持って無いので、Amazonで同人誌を出して～！」という声を、友人からよく聞きます。 確かにBOOTHと言うのはどちらかと言うとデザイナ向けのサービスですので、プログラマや一般の方々になじみが無いのは仕方の無い事でしょう。 「これ以上アカウントを増やして、パスワードを覚えるのも嫌だ！」という気持ちも良く分かります。会社の同僚からも「BOOTHのアカウントを作りたくないから、同人誌を買わない」とハッキリと言われるご時世です。 で、じゃあAmazonで同人誌を売ればいいじゃないか、という事になるのですが、そうは出来ない事情があるのですよね。 出店費用Amazonで出品する為には、出品サービスに登録して商店を開く必要があります。 https://services.amazon.co.jp/services/sell-on-amazon/fee.html 出品サービスには小
Hands-on with the new iPad Pro M4: Absurdly thin and light, but the screen steals the show
【10分で確認】AWSでやりがちなセキュリティ脆弱性を生み出すアンチパターン集（随時追加・更新） - Qiita
AWSを使うなら見ておきたいチェック項目20選 AWSを実務で触られている方で「セキュリティ対策はばっちしだ💪」と言い切れる人はどれくらいいるでしょうか。特に創業間もないベンチャー企業や内製化直後のエンジニア組織の場合、サービスローンチや追加機能開発がビジネス上の最優先事項になってしまい、セキュリティ対策などの非機能要件のレビュー、設定などは後回しにされがちです。 そこで今回は、"時間がない人"でも注意したいセキュリティ脆弱性を生みやすい設定や設計の凡ミス集をまとめてみました。また、参考になりそうな記事も併せて紹介しています。 ご注意ください 筆者はAWSリソースに関するセキュリティの専門家ではありません。また本記事では、最低限の内容にとどめているためより詳細な内容は、公式ドキュメントや以下の資料をご覧ください。 1. IAM ポリシーの広すぎる権限 IAMポリシーに適切でない広い範囲の
Amazon SES でメール送信するときのベストプラクティスまとめ(2020年10月) | DevelopersIO
Amazon SES API についての補足の説明です。 From, To, Subject, Body のみ指定すれば、残りはすべて AmazonSES が適切にフォーマットした Eメールメッセージで簡単にメール送信できるのが SendEmail API です。 添付ファイルを使うなど、独自に細かく制御したフォーマットにカスタマイズしてメール送信をしたい場合は SendRawEmail API を利用します。 基本となるテンプレートメールを作成して、テンプレート内の変数に対してパーソナライズされた値に置換した内容で Eメールメッセージを送信できるのが SendTemplatedEmail および SendBulkTemplatedEmail のAPIです。 詳細については、AmazonSESのEメール送信方法 を確認下さい。 SESのSMTPエンドポイントを使ったメール送信例は下記ブログ
ヤマトが2割も値上げして赤字転落した最大の理由 ネット通販事業者が戦略転換、読みを誤った経営陣 | JBpress (ジェイビープレス)
人手不足への対策から大幅な値上げを実施したにもかかわらず、ヤマトホールディングスが2四半期連続の赤字となっている。人員の確保や体制の構築に予想以上のコストがかかったことが主な理由だが、それ以外の要因も無視できない。大口顧客であるネット通販事業者の戦略転換という構造的な問題が関係している可能性がある。（加谷 珪一：経済評論家） 従業員を大幅に増やしたことでコストが増加 ヤマトホールディングスが2019年7月31日に発表した2019年4～6月期の業績は、営業損失が61億円の赤字となった。同社は人手不足対策から、宅配料金を大幅に値上げしており、本来なら十分な利益を確保できるはずだ。利用者に対して一気に2割もの負担増を求めておきながら、それでもなお利益が出せないという現実に、市場からは経営陣の能力を疑問視する声が上がっている。 同社はアマゾンなどネット通販からの大口受注を増やした結果、増加する荷物
ICT総研は「2023年有料動画配信サービス利用動向に関する調査」の結果を公表しました。2022年末の有料動画配信サービスの利用者数は約3,390万人で、利用者の7割はスマートフォンで視聴しています。コロナ禍を経て利用が拡大した定額制サービスの利用が定着し、今後も拡大が見込まれる一方、通信量増大に伴う懸念もあります。 有料動画配信サービスのうち、定額見放題サービスの利用率が91.5% 有料動画配信サービスのなかでも、作品単位で料金を払うペイパービュー（PPV）方式ではなく、見放題の定額制サービスの利用率が高くなっています。 2018年12月末には有料動画配信サービス利用者数1,750万人のうち、定額制サービスの利用者は1,480万人と約8割でした。2020年末には2,630万人のうち約9割の2,330万人、2022年末には3,390万人の約91.5%にあたる3,100万人と、割合が拡大して
ありがたいことに、3年前に#ssmjp 2017/06で話したスライド AWS LambdaとDynamoDBがこんなにツライはずがない #ssmjp をTwitterで紹介して頂いた*1 ようで、当時から大幅に改善しているところを振り返りたいと思います。あと、ついでに最近やっているAzureに関しても少し触れていきます。 サーバーレスアーキテクチャ #とは 当時はこう説明したのですが、今でもそんなに悪くない表現かなと思います。 書籍は現在「Serverlessを支える技術 第3版」まで出ていますので、BOOTHからどうぞ（隙あらばダイマしていく方針）。 サーバーレス三種の神器 今このスライドを作るなら、認証認可の話を入れるかなと思います。システム内のAWS IAMとクライアント側のCognitoどちらも重要です。 ちなみにAzureを含めておさらいすると、こんな感じの対応になります。 勝
話題のパペットアニメ「PUI PUI モルカー」Amazonプライム・ビデオで全話配信開始！ これでいつでもPUI PUIできるぞ
※本記事はアフィリエイトプログラムによる収益を得ています 話題のパペットアニメ「PUI PUI モルカー」が、Amazonプライム・ビデオのプライム会員見放題特典として配信開始されました。プライム会員でない場合は1話無料、2話以降はレンタル110円（48時間視聴可能）で見ることができます。 「PUI PUI モルカー」公式サイト 「PUI PUI モルカー」は、1月からテレビ東京「きんだーてれび」（毎週火曜朝7時30分～）内でスタートした、約2分半のショートアニメ。モルモットが車になった「モルカー」が世間一般に普及した世界で、愛らしいモルカーとそれを運転する愚かな人間による、かわいくも治安の悪いドタバタが毎回繰り広げられます。 基本的には子ども向けアニメなのですが、なぜか妙な中毒性があり1話放送後から夢中になる大人が続出。その後も毎回、新たなエピソードが放送されるたびにTwitterのトレ
ChatGPT＋Marpで技術勉強会用のプレゼン資料を爆速で作成する - Taste of Tech Topics
こんにちは、igaです。 ゆっくりペースで実施していた、リングフィット アドベンチャーを先日クリアすることができました。 今回は、ChatGPTに、社内の技術勉強会向けに、ライトニングトーク用のプレゼン資料を作ってもらおうと思います。 私からは、テーマだけを決めて、その内容の検討自体をChatGPTにお願いしてみました。 プレゼン資料の内容 「AWS CloudShell から Amazon ECS で任意のコマンドを実行する方法」という内容を検討してみます。 概要として、以下のようなものを考えています。 「AWS CloudShell から ECS exec を利用して、Amazon ECS上のコンテナで任意のコマンドを実行するために必要な設定方法について説明する。」 ChatGPTに内容の検討を依頼する ChatGPTに内容の検討をお願いするため、以下のようなプロンプトを指定してみます
2020年秋アニメ1話かなり観たので“for me”な感想書くよ - Sweet Lemon
はじめに コロナ禍が猛威を振るう昨今において、相次いだ放送延期により全体の作品数が少なかった2020年7月クール。対して今期は制作の再開した作品が一斉に放送を開始し、前期比1.5倍ほどの作品数に。とりわけ印象的なのがシリーズ物の続編、新シリーズの数で、だいたい全体の⅓くらいがこれに相当する。最近のトレンドである「10～20年ぶりのリバイバル作品」までカウントすると割合は更に増えるので、正直「新作」の定義って難しいなって思う。 もちろん完全新作も続編も感想を書いているけれど、私みたいにあまりアニメを見てこなかった人間が「ちょっと過去作見返してみようかな」などと軽い気持ちで旧作に手を伸ばした結果、思いっきり沼にハマって新作どころじゃなくなってきてるよ、という近況です。 「今期なんも観るものないなー」と思っている人は、今期放送される新シリーズの予習から始めるのが良いかもしれない。そこら中に沼が潜
ここ10年、世界的に急成長したアパレル企業は生まれず、同じような顔ぶれで拡大競争が繰り広げられてきたわけですが、コロナ禍が始まった2020年から突如として急成長ブランドが現れ、注目を集め始めました。それが「SHEIN（シーイン）」です。 【画像】日本でも本格始動？ アメリカでは昨年5月に最もダウンロードされたECアプリとしてAmazonを抜きトップになり、日本国内でも2021年ごろから盛んに経済系メディアやアパレル業界メディアで報じられるようになりました。これは、自分が知る限りにおいては、中国メディアによって5兆円規模の巨額の資金調達があったことが報じられたのを受けてのことです。それまでは国内のアパレル業界人、業界メディア人でも自分も含めてその存在すら知りませんでした。 ◆「SHEIN」とは… この媒体は業界メディアでも経済メディアでもないので、SHEINなど聞いたこともないという読者もた
「これじゃ米アマゾン・ウェブ・サービス（AWS）のプレゼン資料そのものだ」。2021年10月、行政向けシステム基盤「ガバメントクラウド」の先行事業の公募で、デジタル庁が求める要件を見たIT（情報技術）企業関係者らは絶句した。350項目ある要件には「独立したリージョンを複数のゾーンで構成」「HTTPのAPIが利用可能」などAWS独特の言い回しが並んでいたからだ。「料金が継続して値下げ傾向」も同社
2019年のAmazon Prime Day。AWS上の42万6000台相当のサーバや1900個のデータベースインスタンスなどで乗り切る
2019年のAmazon Prime Day。AWS上の42万6000台相当のサーバや1900個のデータベースインスタンスなどで乗り切る Amazonは毎年、プライム会員向けのセールである「Amazon Prime Day」を開催しています。2019年のPrime Dayも、7月15日と16日の2日間行われました。 Amazon Prime Dayは世界各国で同じ日に行われているため、国ごとの時差はあるものの開催期間中はものすごい勢いでプライム会員がAmazonのECサイトにアクセスを繰り返します。Amazon Prime Dayが世界最大級のオンライントランザクションが発生するイベントであることに異論を唱える人はいないでしょう。 そのECサイトの基盤を支えているのがAmazon Web Services（AWS）です。 AWSのチーフエバンジェリストJeff Bar氏は、ブログ「Amaz
AWS内の通信がインターネットを経由しない今、VPC Endpointを利用する意味はあるのか？ | フューチャー技術ブログ
はじめにこんにちは。TIG村瀬です。 タイトルの通りですがAWS内の通信においてインターネットを経由しないことが最近になって公式ドキュメントに明記されたことを受け、改めてVPC Endpointの必要性について調べてみました。 Q:2 つのインスタンスがパブリック IP アドレスを使用して通信する場合、またはインスタンスが AWS のサービスのパブリックエンドポイントと通信する場合、トラフィックはインターネットを経由しますか? いいえ。パブリックアドレススペースを使用する場合、AWS でホストされているインスタンスとサービス間のすべての通信は AWS のプライベートネットワークを使用します。 AWS ネットワークから発信され、AWS ネットワーク上の送信先を持つパケットは、AWS 中国リージョンとの間のトラフィックを除いて、AWS グローバルネットワークにとどまります。 https://a
Amazon Prime VideoにNHKオンデマンドが追加！ 大河ドラマ「龍馬伝」から「ねほりんぱほりん」「100カメ」まで名作7000本が見放題
Amazo.co.jpの月額サービス「Prime Videoチャンネル」にNHKオンデマンドが追加されました。NHKの名作約7000本が月額990円で見放題となります。 Amazon Prime Videoで配信がスタートしたNHKオンデマンド（Amazon Prime Videoより） NHKオンデマンド（PrimeVideoチャンネル） 配信作品はNHK「連続テレビ小説」の「スカーレット」をはじめ、「龍馬伝」「徳川家康」「風林火山」「大河ドラマ 江 姫たちの戦国」「八重の桜」「天地人」などの「大河ドラマ」。「のぞき見ドキュメント 100カメ」「ねほりんぱほりん」「岩合光昭の世界ネコ歩き」「Nスペ 社会」「プロフェッショナル仕事の流儀」といった番組など約7000本。 連続テレビ小説「スカーレット」（Amazon Prime Videoより） 大河ドラマ「龍馬伝」（Amazon Prime
どうすれば人類は戦争を克服できるのか？ 空想的な平和主義が戦乱をもたらす。 - Something Orange
「暴力」について考えてみたい。 というのも、幸村誠の歴史冒険マンガ『ヴィンランド・サガ』がクライマックスに到達しているからだ。 ヴィンランド・サガ（２７） (アフタヌーンコミックス) 作者:幸村誠 講談社 Amazon 戦争を嫌い、平和を求めるこの物語の主人公トルフィンの物語はかつて夢見た理想の地「ヴィンランド（アメリカ大陸）」に到達し、そこで小さな村を作り出すに至っている。 しかし、しだいにそこにも戦乱の影が忍び寄ってくる。はたしてすべての暴力を否定するトルフィンたちは戦争を止めることができるのか――と、考えるだけで胃が痛くなるような展開が続いているのである。 それではなぜ胃が痛くなるかといえば、そもそも「すべての暴力を否定する」ことはどうにも不可能なのではないかと思えるからにほかならない。 たしかに、暴力は悪だろう。殊に弱者に対する暴力は絶対に否定されるべきものでもあるだろう。 しかし
Talked at "AWS Dev Day Online Japan" 2020.
API gateway + lambda + S3でDDoS攻撃を受けて1日あたりで$3000溶かした話 - Qiita
qiita夏祭りに乗り遅れてしまったので一人後夜祭 ~2019年某日~ パイセン「それじゃあ、ワイ君は明日からフロントのログデータを飛ばすのにAPI gatewayとlambdaでS3に保存するようにしてな。木曜までな。その間に自分はサービンのドメイン取ったりRoute53周りの構築するから」 ワイ「これもcloud formationに書くんです？」 パイセン「serverless frameworkっていう基本的な設定はデフォルトで構築してくれる便利なものがあるんやで。これ使い」 ワイ「めっちゃ素敵やん。わかったやで」 パイセン「週初めのMTGは終わりや飯食いに行こう。上野に新しい醤油ラーメン屋ができたんや」 ワイ「いいですね〜」 パイセン「それじゃ自分は新しいロードバイク持ってきたからワイ君も付いてきてな！」 ワイ「ワイ無手なんやが？え、本気で漕初めやがった！こなくそおおおぉぉぉ！」
アマゾンで「サクラレビュー」投稿が横行 チェックサイト開発者が語る意外な正体は… - ITmedia ビジネスオンライン
ネット通販大手のアマゾンで、報酬などと引き換えに商品の高評価レビューを書き込む「サクラレビュー」が横行している。近年は手口が巧妙化し、やらせかどうか見分けるのも困難だ。そんな時、ユーザーの味方になるのが「サクラチェッカー」というサイトだ。開発者はサクラの意外な正体について明かす。 ネット通販大手のアマゾンで、報酬などと引き換えに商品の高評価レビューを書き込む「サクラレビュー」が横行している。近年は手口が巧妙化し、やらせかどうか見分けるのも困難だ。そんな時、ユーザーの味方になるのが「サクラチェッカー」というサイトだ。開発者はサクラの意外な正体について明かす。 サクラチェッカーにアクセスし、検索窓にアマゾン製品のURLや商品名を打ち込むと、「怪しい日本語」「価格・製品」「ショップ情報・地域」「レビュー分布」など8項目からレビューの信頼度を分析。信頼性が確認できた商品には「合格」、サクラの存在が
「アマゾン離れ」が加速中…ヘビーユーザーが「楽天・ヨドバシ」に流れているワケ【2021年ベスト記事】（金子 大輝） @moneygendai
2021年で、現代ビジネスで反響の大きかった経済・ビジネス部門のベスト記事をご紹介していきます。7月1日掲載〈「アマゾン離れ」が加速中…ヘビーユーザーが「楽天・ヨドバシ」に流れているワケ〉の記事をご覧ください。 ※情報は7月1日時点のものです。 ポイント最大15倍の強さ 「最近、アマゾンを使う頻度が減りましたね。理由は、楽天のポイント制度がかなり美味しいからです。楽天のスーパーセールで一気に買い物すると、大量のポイントが手に入る。 そのポイントの有効期限が切れる頃には次のセールが来るので、また楽天で買うか、となってしまう。そのループに飲み込まて以来、アマゾンと楽天、同じ商品が売ってるなら楽天を選ぶようになりました」 こう語るのは、「買い物の8割を通販で済ませている」という、20代の会社員男性。現代においてECサイトは不可欠な存在であり、その代名詞であるアマゾンの牙城が崩れることはない…と思
みなさん大好き（？）、AWS認定試験のお話です。 参考：AWS 認定 – AWS クラウドコンピューティング認定プログラム | AWS 私は現時点で全ての認定（12個）を持っているのですが、認定の有効期限があるうちに振り返っておきたいと思います。 ※Big Data認定は現在Data Analyticsに名前が変更されています。私は古い形式のBig Dataのみ合格しています。 →2021/3/9にData Analyticsも合格しました！Big Dataの後継になるため、認定の種類としては現在も12種類ですが、バッチ的には13個手にいれることができました。 受験日、スコア 認定 受験日 スコア Solutions Architect - Associate 2017-07-23 78% (*1) Solutions Architect - Professional 2018-11-06
Amazon SQS は可用性やスケーラビリティの高いメッセジキューサービスであり、AWS の代表的なサービスの 1 つと言えるでしょう。ところが、本番の運用に耐えられるアプリケーションにしようと思うと考えることが意外に多いものです。本エントリーでは簡単なサンプルアプリケーションをベースに、本番で運用するために考慮すべき点・注意点について見ていきます。題材として扱うのが SQS なだけで、SQS 以外を使ったアプリケーションにも応用できる内容もあるでしょう。 なお、SQS には Standard queue と FIFO queue がありますが、Standard queue を使う前提とします。 アジェンダは次のとおりです。 サンプルアプリケーション 1. ログ 2. At-least-once delivery と visibility timeout 3. デプロイ 4. 異常系 5
クラウドサービスの世界シェアで、米マイクロソフト（Microsoft）が米アマゾン・ウェブ・サービス（Amazon Web Services）を逆転し首位に立ったことが2019年7月8日までに分かった。英IHSマークイットが調べた2018年の売上高ベースの市場シェアでマイクロソフトが対前年比2.4ポイント増の13.8％と大きく伸びたのに対し、AWSは同1.1ポイント増の13.2％にとどまった。 マイクロソフトは電子メールやオフィスソフトをセット提供するSaaS（ソフトウエア・アズ・ア・サービス）の「Office 365」が好調を維持したほか、IaaS（インフラストラクチャー・アズ・ア・サービス）やPaaS（プラットフォーム・アズ・ア・サービス）の分野でも「Azure」が堅調に顧客を開拓し、総合力でシェアを伸ばした。 AWSはIaaSでのシェアが45％を占め、「IaaSに限れば他社よりシェア
「秋本治の仕事術」が正論すぎるから読むべし！！
三沢文也 @tm2501 読み終わりました。時間管理の達人だけあってかなり参考になりました。実際取り入れて本当に良くなったことも多いからおすすめです 秋本 治 の 秋本治の仕事術 『こち亀』作者が40年間休まず週刊連載を続けられた理由 を Amazon でチェック！ amzn.to/2ZtuEbS 2019-08-27 18:43:13
【シリコンバレー=佐藤浩実】米アマゾン・ドット・コムは2日、創業者のジェフ・ベゾス最高経営責任者（CEO）が2021年7～9月期に退任し、クラウド部門を率いるアンディ・ジャシー氏がCEOに昇格すると発表した。ベゾス氏は取締役会長となり、自身で創設した環境基金などにより多くの時間を振り向ける。ベゾス氏はヘッジファンド勤務を経て1994年にアマゾンを創業。以来、四半世紀以上にわたりCEOを務めてき
リアルサウンドブックでたびたび登場している、秋田県羽後町の「ミケーネ」は、人口約1万3000人の農村の田園風景の中に立つ個人経営の書店だ。実は記者が小学校のころから通っている書店で、数多くの漫画との出会いの場を提供してくれた店でもある。今回は阿部久夫店長と、「ミケーネ」で漫画を買うというラブライバーの武田遼哉さんに直撃インタビュー。地方の書店の現状と課題、そして未来について考えてみた。 「ミケーネ」の外観。地域の文化発信基地である書店を守ることはできるのだろうか。 地方書店はAmazonのVIP顧客!? ――書店に関しては、都心と地方の格差が著しいと言わざるを得ません。おそらく、一般のお客さんは数十万部が印刷されるベストセラーは、どこの書店に行っても並んでいると思っているかもしれません。しかし、実態は人気のあるタイトルほど大都市の大型書店に集中し、地方の個人経営の書店に並んでいないという実
とくめい🦌@5/9（木）〜14（火）関東 @tokumewi @Exice “16TB”だけど本当は512GB？ 外付けSSDの商品ページが話題に 楽天「規約違反の疑いで一時閉店」【追記あり】 - ITmedia NEWS itmedia.co.jp/news/articles/… 2022-06-22 10:08:58 リンク ITmedia NEWS “16TB”だけど本当は512GB？ 外付けSSDの商品ページが話題に 楽天「規約違反の疑いで一時閉店」【追記あり】 商品画像には「16TB SSD」と記載しているにもかかわらず、実際の容量は512GB──そんな外付けSSDが各インターネット通販サイトで販売されているとTwitter上で話題になっている。ユーザーからは「景品表示法に違反するのではないか」と疑問の声が上がっている。 334 users 416
2021/03/20 (Sat.) JAWS DAYS 2021 トラックB 10:40〜
渡辺名人が購入した130万円のパソコン、クラウドでそれと同じ性能のもの、1時間50円で使えるよとツイートしたらえらくバズった。 上のツイートは、決して渡辺名人の研究を揶揄するものではなく、書き方次第で最低にも最高にも聞こえるという、そういう物事の二面性みたいなのって面白いよねという意味でツイートしたわけである。 しかし「クラウドの料金そんなに安くねーだろ」「それってGPUだけの値段ですよね？」「値段一桁間違えてない？」「クラウド使ったことない奴の妄想乙」みたいなツッコミをたくさん頂戴している。
こんにちは。X（クロス）イノベーション本部 ソフトウェアデザインセンター セキュリティグループの耿です。 AWS WAF は簡単に Web アプリに WAF を追加でき、かつ値段も他の WAF 製品より安いため、好きな AWS サービスの一つです。そんな AWS WAF ですがしばらく構築・運用し、これを最初から知っておけば・・・と思ったことがあるので 8つご紹介します。 AWS WAF の基本については分かっている前提で、特に説明はいたしません。また2023年10月現在の最新バージョンである、いわゆる「AWS WAF v2」を対象としています。 その1: AWS マネージドルールのボディサイズ制限が厳しい その2: ファイルアップロードが AWS マネージドルールの XSS に引っかかることがある その3: マネージドルールにはバージョンがある その4: CloudWatch Logs
GitLab.comはどうやって6TBのPostgreSQLを9.6から11にたった2時間で移行したのか? | DevelopersIO
GitレポジトリのホスティングサービスGitLab.comは2020年の5月に 6TB あるPostgreSQL 9.6クラスターをたった2時間のメンテウィンドウ中に11.7へアップグレードしました。 GitLab.comのエンジニアブログに、このPostgreSQLのメジャーアップグレードプロジェクトが解説されていたので、かんたんにご紹介します。 How we upgraded PostgreSQL at GitLab.com | GitLab ポイント PostgreSQL 9.6から 11.7 へのメジャーアップグレード 2時間のメンテナンスウィンドウ内でアップグレード完了 データサイズは6TB DBクラスターは GCP 上の 12台の VM インスタンスで構成 クラスターはアップグレード用の8台とリカバリー用の4台に分割 pg_upgrade & ハードリンクでインプレースアップグ
またお得なAmazon Monitronスターターキットもご用意されています。 （取り付けキット、5 個のセンサー、ゲートウェイのセット） 運用費用 Amazon Monitronはセンサー1つあたり年間50USDのランニングコストがかかります。 費用例 ■要件 5つのモーターを監視する必要がある。 上記を実現するためにAmazon Monitronスターターキットを購入し、 モーターごとに1つのセンサーを取り付け3年間使用した。 ■試算結果 スターターキット購入費用（715USD）＋ センサー年間利用費用×5（250USD）×3年分 ＝ 1465USD（3年間利用費用） 注意事項 ■ Amazon Monitron 利用可能な地域について 米国、英国、およびEUのみで利用可能です。（2021/04/16時点） ■必要なモバイル端末について Android8.0以降のスマートフォンが必要で
AWS IAMの属人的な管理からの脱却【DeNA TechCon 2021】/techcon2021-19
AWSをはじめとするクラウドプラットフォームの普及に伴い、DevとOpsの境目はかなり曖昧になっています。その中でもIAMの管理は設定によっては権限昇格を引き起こしかねないことから、その管理権限は慎重な管理になりがちです。結果的に、IAMは属人的な管理を行っている組織が多いのではないでしょうか。 一方で、DevとOpsの境目がどんどん曖昧になっていく中で、IAMロールやIAMユーザーを自由に作りにくい状況があると大変不便です。IAM関係のトライ・アンド・エラーが手軽に行えないことから、開発速度の鈍化を引き起こしたり、アーキテクチャ設計の上で運用上の足かせとなったりといったことが起こります。 また、それらの問題を回避しようとした結果として、IAMロールやIAMユーザーの使い回しが横行しはじめるなど、結果的に最小権限の原則が守られなくなっていくことも少なくはないのではないでしょうか。最小権限の
※割引キャンペーンは 2020/05/12 12:56 時点で終了しているのを確認しました。 Microsoft 365 Personal 1年分を4,467円で購入しました。このツイートで紹介されていたのが元ネタです。 Microsoft 365 Personal(最新 1年版)|オンラインコード版|Win/Mac/iPad|インストール台数無制限(同時使用可能台数5台) 発売日: 2014/10/17メディア: Software Download Microsoft 365 Personal 1年分と下記の3本を同時に購入することで、割引が重複されて 4,467円 で購入することができます。 ノートン ダークウェブ モニタリング Powered By LifeLock|1年版|オンラインコード版|Win/Mac/iOS/Android対応 ノートン セキュリティ デラックス(最新版)|
AWS Well-Architected ドキュメントが読みやすくなりました！！（AWS Well-Architected ドキュメントの歩き方2022） | DevelopersIO
AWS認定トレーニング講師の平野@おんせん県おおいたです。 さて、2021年に下記のような Well-Architected フレームワークのブログを書きました。 最近AWS Well-Architectedのドキュメントがアップデートされましたので、それに伴いブログも新しくリリースしました。 おもな変更点 ドキュメント構成の改善に対応 ドキュメント自体が読みやすくなりました（詳細は後述）。それに対応して、内容を変更しました。 新しい柱への対応 2021年12月に「持続可能性の柱」が追加されましたので、この新しい柱についての記事を追記しています。 尚、2022.1.9時点で日本語化されておりませんので ブログ内の見出しは、私の方で日本語訳したもの 各リンク先は英語ページ となっておりますので、ご了承ください。 はじめに AWS Well-Architected フレームワークとは AWSと
栗田哲男 Tetsuo Kurita Photography @tetsuo_tk ドアを外側から開けられなくするロック これは構造がとてもシンプルで小さくていい！旅先のホテルで寝ていたら、夜明け前に窃盗目的の不審者が侵入し、ドア（電子ロック）を開けられたことがあります。それ以来こういうロックを持っていますが、少し大きいので、これ欲しい！ pic.twitter.com/hGyKoMJxdO 2022-02-19 20:00:48 栗田哲男 Tetsuo Kurita Photography @tetsuo_tk 伝統的な暮らしを営む人々などを文化人類学的な側面から捉えながら撮っています。中国語堪能。中国で17年間暮らしていました。香港留学→大学院→上場企業の中国現地法人社長→フリーランスの写真家。雑誌への寄稿多数。アジア映画と古い邦画好き。インスタ@tetsuokurita tetsuo
Log4jの脆弱性対策としてAWS WAFのマネージドルールに「Log4JRCE」が追加されました | DevelopersIO
AWSチームのすずきです。 2021年12月11日、 AWS の Managed Ruleとして提供されている AWSManagedRulesKnownBadInputsRuleSetに新しい保護ルール「Log4JRCE」が追加されました。 Apache Log4j2 Issue (CVE-2021-44228) Log4j の脆弱性(CVE-2021-44228)対策として、AWS WAFの有効性を確かめる機会がありましたので、紹介させていただきます。 AWS Managed Rule Known bad inputs 新しいルール 「Log4JRCE」 が追加されました。 試してみた WAF(ACLs)設定 AWSManagedRulesKnownBadInputsRuleSet のみ設定した WebACLを用意しました。 BadInputsRuleSetのバージョンはデフォルト、検証
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Amazonで同人誌が出せない理由｜土田善紀
Kindleで未購入の巻をリストアップするリンクが結構便利かもしれない／『何巻から買ってなかったっけ？』というときのためブックマークしておこう【やじうまの杜】
Engadget | Technology News & Reviews
有料動画サービス利用率トップはAmazon、満足度トップはU-NEXT - iPhone Mania
AWS LambdaとDynamoDBがこんなにツライ時代ではない - めもおきば
米でアマゾンを抜きトップに…謎のECアパレル「シーイン」の正体（FRIDAY） - Yahoo!ニュース
「結局アマゾンか」 デジタル庁、クラウドで米2社選定 もがくデジタル庁（4） - 日本経済新聞
フロントエンドエンジニアのためのAWSアーキテクチャ
AWS認定12冠を振り返る - fu3ak1's tech days
https://twitter.com/MetoT0o0o/status/1455449223604760579
Amazon SQS を使ったアプリケーションを本番で運用する際に考慮すべき基本的な 5 つのこと
AWSが世界のクラウドサービス市場で首位陥落、マイクロソフトが逆転
AmazonベゾスCEO退任へ クラウド担うジャシー氏昇格 - 日本経済新聞
人気の本、なぜ地方の書店では仕入れることができない？ 「【推しの子】って、今売れているんですか（笑）」
4TBのSSDが反応しなかったので分解したらUSBメモリが二つ刺さったHUBが→容量チェックしたところ……
組織におけるAWSのアカウント管理とコスト管理
クラウド最安のGPUについて | やねうら王 公式サイト
AWS WAF について最初から知りたかったこと8選 - 電通総研 テックブログ
Amazon Monitronがすごいので紹介してみる - Qiita
Microsoft 365 Personal 1年分を4,467円で購入する - 酢ろぐ！
海外のホテルで就寝中に不審者に侵入されてからはこういうロックを使っているよ、という防犯のお話