はじめに こんなツイートを見かけました。 ・脆弱性ってなんだろう ・脆弱性対応ってなにしたらいいの？ ・情報を集めよう ・該当機器を洗いだそう ・対応方法を決めよう … みたいなまとめほしいけど意外とないから作りたい…作るしかなくない…？ — ナツヨさん@インフラ女子の日常 (@infragirl755) 2018年1月15日 たしかにそうだなぁ。生きてるシステムを運用する現場SEの気持ちになって力試しに書いてみよう。 おことわり 最初に記事スコープのおことわりです。 「 対策 」「 対処 」「 対応 」、似たような言葉ですがこれらを並べて考えたことはあるでしょうか？ 記事名には「 脆弱性対応 」という言葉を使っていますが、「対応」ということでこの記事のスコープを少し狭く取っています。 対策 ・ 対処 ・ 対応の違い 対策: 何かが起きる前に講じる処置や手段のこと。 対処: 何かが起こって

Netflixは、わざと本番障害を起こしてすぐ復旧させることを繰り返し、本当の障害発生に備える、という驚くべき手法「カオスエンジニアリング」を実践している。 その効果は実証されている。Netflixが全面的に採用しているAmazon Web Services（AWS）で、2017年2月に中核施設の一つ、米バージニア北部リージョン（広域データセンター群）にて大規模障害が起きたとき、別のリージョンに速やかに切り替えたという。 Netflixの先進的な取り組みを紹介するこの特集の最後に、カオスエンジニアリングを取り上げる。

Amazon Web Services ブログ プロセッサの投機的実行に関する調査の公開について 【日本語訳】日本時間 2018年02月14日19:30 関連する CVE: CVE-2017-5715, CVE-2017-5753, CVE-2017-5754 日本時間 2018年02月06日09:30 以下は本件に関するアップデートです。 Amazon Linux 用の更新されたカーネルは、Amazon Linux のリポジトリにて入手できます。2018年1月13日以降にデフォルトの Amazon Linux 設定で起動された EC2 インスタンスには自動的に最新のパッケージが含まれています。 最新のパッケージでは、 CVE-2017-5715 に対処するための安定版オープンソース Linux セキュリティの改善がカーネル内に組み込まれています。また 以前取り込まれた CVE-2017-

「記憶より記録」などと言っておきながらけっきょく、一度しか更新していなかったこのブログ…。それでも厚かましく2017年によかった本をメモがわりにあげていきたい。仕事で絡んだものは除外。2017年刊行のものを中心に選んだ。趣味的に、フィクションよりノンフィクションよりです。あしからず。 巨匠の心構え本かと思ったらスッゲー実務的な本でビビる 荒木飛呂彦の漫画術 (集英社新書) 作者: 荒木飛呂彦 出版社/メーカー: 集英社 発売日: 2015/04/17 メディア: 新書 この商品を含むブログ (32件) を見る 言わずと知れた『ジョジョの奇妙な冒険』の作者によるハウツー本。 「あー巨匠のこの手の本ってさあ、だいたい武勇伝と精神論でできてるよねー」という偏見を見事に覆して、ガチでキャラ設定や場面設定について語っている。 真正面からハウツー本として捉えるだけでなく、「友情・勝利・努力」と呼ばれる

「うーん、だいたいWebサーバは、vCPU2で、メモリ8GBぐらいで良いんだけれど、どのインスタンスが一番お得なんだろう？　よくわかんねぇ・・・(;´Д｀)」 現在、EC2インスタンスは現行世代だけでもタイプが１８種類。旧世代も合わせて、全ての世代・サイズを合わせると、その種類は100を超えます。 それぞれのユースケースを想定して多数のインスタンスタイプが用意されているわけなので、EC2の進化には驚くものがあるのですが、最初に軽くインスタンスを選ぼうと思っても、種類が多すぎて選ぶ時の敷居が高くなっているかなぁと感じるときもあります。 今日は、そんなインスタンスタイプの選択に迷っている方に向けて、EC2インスタンスの比較検討が、非常に効率的にできるサイトを紹介します。あと、インスタンスタイプ比較検討マニアにも受けるかもね！ ほな、行ってみよ。 サイト「EC2Instances.info」の紹

PySpa統合思念体です。これからJavaScriptを覚えるなら、「この書き方はもう覚えなくていい」（よりよい代替がある）というものを集めてみました。 ES6以降の難しさは、旧来の書き方にプラスが増えただけではなく、大量の「旧来の書き方は間違いを誘発しやすいから非推奨」というものを作り出した点にあります。5年前、10年前の本やウェブがあまり役に立たちません。なお、書き方が複数あるものは、好き嫌いは当然あると思いますが、あえて過激に1つに絞っているところもあります。なお、これはこれから新規に学ぶ人が、過去のドキュメントやコードを見た時に古い情報を選別するためのまとめです。残念ながら、今時の書き方のみで構成された書籍などが存在しないからです。 たぶん明示的に書いていても読み飛ばす人はいると思いますが、すでに書いている人向けではありません。これから書くコードをこのスタイルにしていくのは別にいい

こんにちは。Akerunエンジニアの @ishturk です。 Akerun Advent Calendarの記事です。 今日は設計書の話です。 設計書をどんなツールで書くかは、僕らソフトウェアエンジニアの尽きない悩み（楽しみ）ですね。 最近はまったツールが最高に良かったので紹介させてください。 僕のツールに求める要件は以下です。 編集がカジュアルにできる UMLが書ける。あとから編集できる（画像での貼付けは編集できないのでNG） バージョンの管理ができる 好きになれる（重要） 変遷と pros/cons MS Word pros 良くも悪くもスタンダードなツールですね。 だれでも編集できるのが強みです。 Visioと組み合わせれば、UMLも後から編集可能です cons Visioは標準にするには少々値が張ります。 バイナリ形式なのでバージョン管理はしづらいです。 ページが増えたり画像を貼

Amazon API Gatewayがコンテンツ圧縮をサポート 本日、Amazon API Gateway（以下 API Gateway）がコンテンツ圧縮をサポートしました。APIに設定するだけで、gzip形式に圧縮されたレスポンスを返すことができるようになります。レスポンスのデータサイズを圧縮できるため、クライアントに大きいファイルをダウンロードさせる際はもちろん、転送時間を短縮できます。 Amazon API Gateway Supports Content Encoding for API Responses Enable Payload Compression for an API - Amazon API Gateway 2017年12月20日（日本時間）時点で、米国東部（米国バージニア州）、米国東部（オハイオ州）、米国西部（オレゴン州）、EU（アイルランド）、EU（フランクフル

どうも！大阪オフィスの西村祐二です。 このエントリはServerless Advent Calendar 2017の18日目の記事となります。 今回はLambda関数の実行アクティビティをElasticsearch Serviceへ配信してみたいと思います。 なるべく簡単に済ますために、AWS CloudTrailを中継する形をとります。 AWS CloudTrailでLambda関数の実行ログが取れるようになったので、これを利用したいと思います。 早速やっていきましょう。 Lambda関数を作成 マネージメントコンソールのLambdaから関数を作成します。 設計図から「hello-world-python3」を選択し作成します。 今回、名前は「test-cloudtrail」としています。 CloudTrailを設定 下記ブログを参考にLambda関数の実行アクティビティを取得します。

ども、藤本です。 現地時間 2017/12/12、CodePipeline のデプロイにて、ECS を選択できるようになり、ECS Service にデプロイできるようになりました。 AWS CodePipeline Adds Support for Amazon ECS and AWS Fargate 早速、試してみました。 概要 AWS CodePipeline は AWS や AWS 以外の SaaS を繋ぎ合わせて継続的デリバリを実現、モニタリングするサービスです。今まで CodePipeline が連携可能なデプロイサービスには CodeDeploy、Beanstalk、CloudFormation、OpsWorks の 4つがありました。ここに ECS が加わりました。ECS へのデプロイには、今までの EC2 上のコンテナにも可能ですし、先日の re:Invent 2017

「ストリートファイター」シリーズ30周年タイトル「Street Fighter 30th Anniversary Collection」，2018年5月に海外向けに発売決定 編集部：T田 Capcomは本日（北米時間の2017年12月10日），アメリカ・カリフォルニアで開催されている「Capcom Cup 2017」にて，「ストリートファイター」シリーズ30周年タイトル「Street Fighter 30th Anniversary Collection」を海外向けに発売すると発表した。リリースは2018年5月を予定している。 対応ハードは，PC，PS4，Xbox One，Nintendo Switch。初代「ストリートファイター」など12タイトルが収録され，うち4タイトルはオンライン対戦に対応するとのこと。 なお，国内向け販売に対するアナウンスは無かったが，今後なんらかの発表があると予想

AWS SAM/CircleCI/LocalStackを利用した実践的なCI/CD – ClassmethodサーバーレスAdvent Calendar 2017 #serverless #adventcalendar #reinvent はじめに こんにちは、中山です。 このエントリはServerless Advent Calendar 2017 10日目の記事です。 今回はAWS SAM/CircleCI/LocalStackを利用した 実践的 なCI/CDをご紹介したいと思います。 実践的 とは、もし私が新規でサーバーレスアプリケーションを構築するのであればこういったCI/CD環境を整えるという意味です。つまり、現時点での私の考えをまとめてみました。まだまだ改善点もあるのですが現状こういった方式であればうまくいくのではないかと思っています。 本エントリではサーバーレスアプリケーション

今年観た映画、面白かったおすすめの30本をごそっとまとめてご紹介！ 傑作大量！おすすめの映画をあらすじ・解説つきでランキング 今年も残りわずか。ということで恒例の映画ランキングいっちゃいます！ 毎年思うことではあるけど、今年も面白い映画がホントに多かった！どうでも良い映画は記憶から消えてるというのもあるかもしれないけど、ここで紹介する30本はどれも全部面白かったです。 特に上位15本に関しては大好きで、トップ5本については特別な思い入れも出来ました。順位はせっかくだからということで付けたけど、全部1位にしてもいいくらい素晴らしかった。 簡単なあらすじと、自分なりの感想を付記しているので、是非気になる作品を見つけてみて下さい。 ※参考記事 2015年上半期に観た映画ランキング おすすめベスト１５ 2015年に観た映画ランキング おすすめベスト４０ 感動できる深い映画２７作品を感想付きでご紹介

AWS SAMがめちゃめちゃアップデートされてる件 – ClassmethodサーバーレスAdvent Calendar 2017 #serverless #adventcalendar #reinvent 2018年2月14日追記 こちらのリリースでいくつかアップデートがあったようです。最新の情報はドキュメントを参照してください。 はじめに こんにちは、中山です。 このエントリはServerless Advent Calendar 2017 3日目の記事です。 AWS re:Invent 2017でさまざまな新サービスが発表されました。すぐにでも実案件に使ってみたいサービスがたくさんあったのですが、ひっそりと？AWS SAMもアップデートされていました。今回はその内容をご紹介したいと思います。 目次 ポリシーテンプレートの導入 プロパティ共有機能 Lambdaのバージョニング/エイリアス

どうも！大阪オフィスの西村祐二です。 このエントリはServerless Advent Calendar 2017 5日目の記事です。 人はどれだけ注意を払っていても必ずミスをしてしまう生き物です。 作業中にうっかりオペミスをしてしまうことは誰にでもおこる可能性があります。 ミスに気づいたらまだマシですが、ミスに気づかず、放置してしまうと大きなインシデントに繋がる可能性があります。 そういった場合を想定して、監視設定をおこなうのですが、 理想的な監視は異常があったら、管理者にメールなどで通知しつつ、 自動的にあるべき設定に戻してくれることかと思います。 AWS Configはサービスのあるべき姿を定義することができます。 Lambdaと組み合わせることで、理想的な運用監視ができるのではと思ったので 今回試してみます。 シナリオ 本来、セキュリティグループの22番ポートは閉じているけど、何か

はじめに 中山（順）です。 FSV301にて、cfn-nagというツールが紹介されていました。 なかなかおもしろそうでしたので、ちょっと触ってみました。 FSV301のレポートは、弊社豊崎が既に投稿しておりますので、ぜひご覧ください！ 【レポート】セキュリティアンチパターンから学ぶミステイクを回避する方法 #reinvent #FSV301 概要 どんなツール？ GitHubで公開されています。 stelligent/cfn_nag CloudFormationテンプレートにおけるSecurity的に良くない記述を検出してくれるツールです。 Background The cfn-nag tool looks for patterns in CloudFormation templates that may indicate insecure infrastructure. Roughly

Amazon Web Services ブログ AWS Media Services – クラウドベースの映像処理、保存、収益化 初期のWebビデオがどんなものだったのか覚えていますか？ スタンドアローンのプレーヤー、低速で不安定な接続、過負荷なサーバー、そして今まで存在していたバッファリングメッセージは、20年も前に標準策定されたものでした。 今日、技術の進歩と幅広い標準のおかげで、物事はずっと改善されています。 視聴者は現在様々な操作が可能で、様々な形、サイズのデバイスを使用して、ブロードキャスト、ストリーミング、またはOTTで送信されたライブおよび録画コンテンツを楽しむことができ、それらコンテンツへの即時アクセスが期待できます。 これらの期待に応えることは、コンテンツクリエイターとディストリビューターにとってのチャレンジです。 ワンサイズのすべての形式でビデオを生成する代わりに、メデ

去年のre:Invent 2016で発表された、AWS Batch。みなさん、お使いでしょうか？ え、名前はシンプルなのに、案外むずかしい？　であれば、自分とまったく同じ印象です。 今回は、AWS Batchを利用して、シェルスクリプトを実行するための典型的パターンをご紹介。シェルスクリプトからは、任意のスクリプト（Pythonとか、Node.js）も呼び出すことができ汎用性が高いので、AWS Batchにおけるアプリケーション処理の実装方式として、参考にしていただければと思います。 ほな、いってみよ！ 構成図 今回構築する環境の概要は以下の通り。シェルは大きく２つに別れます。AWSの構成要素は非常にシンプルです。 myjob.sh ユーザーが作成するシェル。アプリケーション処理の本体はこちらに記述し、事前に任意のS3バケットにアップロードしておく。 fetch_and_run.sh my

ども、藤本です。 現地時間 11/14、CLB の移行機能がリリースされました。 New One-step Migration Wizard to Migrate a Classic Load Balancer 早速試してみましょう。 概要 ELB は Classic Load Balancer、Application Load Balancer、Network Load Balancer の 3種類があります。3種類の ELB の違いは下記をご参照ください。 https://aws.amazon.com/elasticloadbalancing/details/#compare また以前弊社エントリでも CLB と ALB の違いをまとめた記事もあるのでそちらもご参照ください。 [AWS]CLBからALBへ移行してコストを安くする[ELB] CLB -> ALB 移行試してみた CLB