総務省｜報道資料｜「クラウドの設定ミス対策ガイドブック」の公表
総務省は、今般、令和4年10月に公表した「クラウドサービス利用・提供における適切な設定のためのガイドライン」の内容を、わかりやすく解説するために「クラウドの設定ミス対策ガイドブック」を策定いたしました。 総務省では、クラウドサービス利用・提供における適切な設定の促進を図り、安全安心なクラウドサービスの利活用を推進するため、クラウドサービスの提供者・利用者双方が設定ミスを起こさないために講ずべき対策や、対策を実施する上でのベストプラクティスについてとりまとめた「クラウドサービス利用・提供における適切な設定のためのガイドライン」を、令和4年10月に策定・公表しました。 今般、クラウドサービスを利用する事業者において、情報の流失のおそれに至る事案が引き続き発生している中で、本ガイドラインの活用促進を図るため、ガイドラインの内容をわかりやすく解説した「クラウドの設定ミス対策ガイドブック」を策定しま
ProxyCommandを使って踏み台(Bastion)経由で直接ssh/scpする | DevelopersIO
自分の作業環境の作り直しをしているのですが、 たまに理解が怪しくなるので、確認ついでにここに吐き出しておこうと思います。 背景 「リモート環境にあるホストAにsshあるいはscpするためには、 踏み台(Bastion)となるホストXに一度SSHログインしないとならない」 というケース/環境はそこそこ多いと思います。 これがsshなのであればまあ、ssh X -> ssh Aとするだけなのでそこまででもありませんが、 scpだった場合は概ねこんな手順になりますよね。 まずssh XとしてホストXにログイン ホストX上でscp -p A:/path/to/datafile ~/（オプションはお好み） コピーが終わるのを待ってから、Xからログアウト scp -p X:~/datafile . コピーが終わるのを待ってssh X rm ~/datafile これで何が困るかというと、 コピー(sc
ElastiCache redisの運用 重要な初期設定 | 優技録
このままだとEC2のAutoScaling等で削除した後もコネクションが残っては溜まり続けて障害に繋がる危険性があるのです。だからシステムに合わせて適切に設定していきます。 具体的には60秒あたりが無難 リリース時の注意 timeout設定(コンソールにて設定) Cache Parameter Group新規作成 新規作成したCache Parameter Groupのパラメータを編集します timeout 0 → 60 Cache Parameter Groupの付け替え 3-1. [Cache Clusters]⇒[対象を選択]⇒[Modify] 3-2. Cache Parameter Groupのセレクトボックスから新規作成したグループを選択して【Modify】をクリック キーに必ずtimeoutを設定しておくこと キーにTTLの設定を必ず行って下さい 必ずTTLが減少して消えてい
CloudFormtaionのECSタスク定義にて、ログ設定をawslogsにしようとしたらハマった - goodbyegangsterのブログ
ECSのタスク定義をCloudFormationで書いていて、ハマったところがあったのでメモしておきます。 事象 タスク定義内のコンテナ定義にて、LogConfigurationの値をawslogsにしたところ、作成されたタスク定義を起動しても、コンテナ起動に失敗してしまう。 詳細 ECSのログ出力設定には幾つかの方法が用意されていますが、基本的には awslogs の設定を利用すると便利です。これは、コンテナ上の標準出力/エラー出力の内容を、CloudwatchLogsに連携してくれる、という設定となります。 なお、awslogsの設定を利用するには、ECSコンテナエージェントのバージョンが1.9.0以降である必要があります。 で、CloudFormationのテンプレートですと、コンテナ定義部分に以下みたく記載します。 LogConfiguration: LogDriver: "aws
どうしても業務命令でPerlを使わざるを得ないあなたに送る、IDE（IntelliJ）でPerlを殴る方法。
今更なんで俺perlの環境をいれてるんだろう。。。 しかし昔の俺とは違う。 今はIntelliJがそばについているんだ。 俺はこいつと一緒にPerlを殴りに出かけた。 （注）この記事は前職で社内向けに書いたナレッジの修正版です。 plenv perlのバージョン管理。 だいたいこいつのインストールで数分の時間を取られる。 goのインストール時間をもっと見習って欲しいところですね。 https://papix.hatenablog.com/entry/2018/03/10/160838 anyenv入れておくと便利だよ。 欲しいperlバージョンをインストールしたら、 plenv install-cpanm してcpanmをインストールしておくこと。 carton モジュール管理。 cpanmとか使ってる人は今すぐ窓から飛んだほうがいい。 cartonは厳密なバージョン管理で冪等性が保たれる
[Swift]アプリ内で設定アプリを開く方法いろいろ
アプリから設定アプリを開く方法をまとめました。 アプリから設定アプリを直接開く方法はiOS5.0.1まで可能だったそうですが、iOS5.1から禁止になったそうです。 しかしiOS8から復活。直接アプリから設定アプリを開けるようになりました。 通知やモバイルデータ通信など、設定アプリで設定してもらう機会は意外と多いです。そんなとき直接アプリから開けるようになれば、ユーザビリティが向上するでしょう。 それでは見ていきましょう。 実行環境 Xcode7.2 OSX Yosemite 10.10.5 Swift 2.1.1 UIApplicationOpenSettingsURLString を使う UIApplicationクラスで定義されているUIApplicationOpenSettingsURLStringという定数を使うとアプリから設定アプリ呼び出せます。 遷移する設定アプリのページは、
![[Swift]アプリ内で設定アプリを開く方法いろいろ](https://cdn-ak-scissors.b.st-hatena.com/image/square/ede414240301126fbbedbe54ebc158c34eb83f2b/height=288;version=1;width=512/https%3A%2F%2Fblog.personal-factory.com%2Fcontent%2Fimages%2F2015%2F12%2Ficon.png)
俺でもわかるシリーズ: memcachedの設定 - Qiita
#! /bin/sh # # chkconfig: - 55 45 # description: The memcached daemon is a network memory cache service. # processname: memcached # config: /etc/sysconfig/memcached # pidfile: /var/run/memcached/memcached.pid ## 中略 PORT=11211 USER=memcached MAXCONN=1024 CACHESIZE=64 OPTIONS="" if [ -f /etc/sysconfig/memcached ];then . /etc/sysconfig/memcached fi ## 後略
MySQL 5.6のインストール後にチューニングすべき項目 | Yakst
MySQLコミュニティマネージャのMorgan Tocker氏による、MySQL 5.6をインストールした後にデフォルト値から変更した方がよいパラメータの解説。 数々のデフォルト値の改善によって、過去のバージョンと比べてMySQL 5.6では設定しなくてはならない値がかなり減った。とは言え、変更すべきものについてここで書いておきたい。 InnoDBの設定 innodb_buffer_pool_size - デフォルトは128M。これは、メモリにロードされるデータとインデックスのためにInnoDBがどのくらいメモリを使うかを指定するものなので、設定すべき重要な値だ。MySQLの専用サーバなら、搭載されているメモリの50%から80%が推奨される設定値だ。例えば、64GBのRAMを搭載しているサーバなら、バッファプールは50GB程度にすべきだろう。 innodb_log_file_size -
Nginx設定のまとめ
はじめに 僕は盲目的にunicornを起動するためだけにnginxを使っていて、設定ファイルの内容とかをほとんど知らない。 なので、ここにnginxの設定内容をまとめる事で自分自身が覚えようと思う。 普段使う大抵の設定は記載しているつもりです。 記載内容は実際に試したものと試してないものが混在してるので、誤った設定などがあるかもしれないのでその辺はコメントでご指摘いただけると助かります。 インストール インストールについては僕が書くより他の人の記事を見た方がいいと思う。 centosに入れるなら以下の記事が参考になる。 CentOS6.xにてnginxの最新版をインストールする手順 CentOS 6.5でnginxを動かす為の最低限の設定 またchefでインストールする場合は以下の記事が役にたつ。 Chefでnginxを導入してみる ChefでNginxをインストールするときにハマった c
ログ先行書き込み（WAL）
wal_level (enum) wal_levelはどれだけの情報がWALに書かれるかを決定します。 デフォルト値はminimalで、クラッシュまたは即時停止から回復するのに必要な情報のみ書き出します。 archiveはWALアーカイビングに必要なロギングを追加します。hot_standbyは更にスタンバイサーバ上の読み取り専用問い合わせの情報を追加します。 logicalは、更にロジカルデコーディングをサポートするのに必要な情報を追加します。 それぞれのレベルは、下位のレベルのログ出力を含んでいます。 このパラメータはサーバ起動時のみ設定可能です。 minimal水準では、何らかの巨大な操作でのWALロギングは安全を期して省略されます。そうすることで、一連の操作をより高速にさせます（項14.4.7を参照してください）。 この最適化が適用される操作には以下のものがあげられます。 しかしm
【AWS】CLIの初期設定について（認証情報とコマンド補完） - TASK NOTES
AWS CLIをインストールした後の設定についてです。AWS CLIを使用してAPIを利用するためには、AWSから発行されたアクセスキー（アクセスキーID、シークレットアクセスキー）の設定が必要になります。でないとAWSにアクセスできませんからね。この認証情報の設定に関しては複数のパターンがありますので以下にまとめていきたいと思います。 また、シークレットアクセスキーはアクセスキーの作成時にしか確認・ダウンロードができませんので必ずCSVファイルをダウンロードしておきましょう。もし忘れてしまった場合はアクセスキーを再度作り直す必要があります。 設定コマンド(configure)を使う 次のコマンドを使用することで自動で認証情報と設定ファイルが作成されます。 $ aws configure コマンドを実行すると以下4項目が順番に表示されるので入力してください。 AWS Access Key
Mac OSX Mavericks(10.9)にFuelPHPを導入する方法 と Web共有設定をターミナルからする方法 と ドキュメントルートの変更 - Qiita
Mac OSX Mavericks(10.9)にFuelPHPを導入する方法 と Web共有設定をターミナルからする方法 と ドキュメントルートの変更PHPApacheMacOSXFuelPHP 目標確認 http://localhost にアクセスして以下の画面が表示されることが目標。 通常MacではWeb共有をすれば、http://localhost/~{username} で /Users/{Username}/Sites/public_html 以下のデータが読めるようになります。 しかし今回はDocumentRootを別の作業用ディレクトリに設定します。 Apacheの設定 まずデフォルトで入っている（はずの）Apacheのバージョンを確認します。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
資源の消費