MermaidでAWS構成図を作成するテクニック - Qiita
はじめに テキストからダイアグラムを生成できるMermaidを使ってAWS構成図を作成する際のテクニックを、いくつかピックアップしてご紹介します。 Mermaidを使えば、構成図内のテキスト検索はもちろん、アイコンを使って見やすく表現したり、アイコンをクリックしてマネジメントコンソールなどに遷移させたりすることもできるため、実用性の高い構成図が作成できます。 本記事が、Mermaidを活用したAWS構成図の作成に少しでもお役に立てば幸いです。 AWS構成図の使用例 Mermaidで作成したAWS構成図の使用例を紹介します。 例えばQiitaでも以下のように表示できます。(リンクはサンプルです) mermaid記法 --- title: 000000000000-xxxxxxxx環境 config: theme: neutral flowchart: nodeSpacing: 10 rank
DDoS攻撃をちゃんと理解したい人のための入門と設計整理メモ - Qiita
DDoS攻撃の仕組み・目的・防御を整理してみた話 対象読者とこの記事のスタンス この投稿は、以下のような方を対象にしています： Web サービスやインフラの開発・運用をしている方 DDoS 攻撃に興味はあるが、まだ体系的に理解できていない方 CDN や WAF を使っているが、攻撃の仕組みまで深く知らない方 ✅ この記事で触れること DDoS 攻撃の分類（L3/L4 と L7） UDPリフレクション攻撃の仕組みと例 攻撃者の目的・心理戦 CDN や WAF の有無での影響 DDoS 防御の現実的な設計選択肢 ❌ この記事で触れないこと 各クラウドサービス（AWS/GCP等）での設定手順 WAF ルールの具体的チューニング方法 攻撃ツールの使用や再現 DDoS攻撃とは？ DDoS（Distributed Denial of Service）攻撃は、複数の端末から一斉にサーバーへリクエストを送
AWS公式の脅威カタログが公開 - Qiita
概要 2025年6月、AWS CIRT (AWS カスタマーインシデント対応チーム) が Threat Technique Catalog for AWS (以下「AWS脅威カタログ」) を公開しました。 公開情報によれば、AWS脅威カタログは、AWS CIRTが実際のカスタマーインシデントの対応を通じて蓄積した脅威アクターの攻撃手法に基づき構築、整理されています。もともとはAWS内部で利用されていましたが、蓄積した脅威情報はカスタマーにとってもセキュリティ上有用であるとのことで、2024年にはAWSがMITREと協力してMITRE ATT&CKにも一連の攻撃手法の情報が提供されるようになりました。今回公開されたAWS脅威カタログは、MITRE ATT&CKをベースとしつつ、さらにAWS固有の情報を追加、拡張する形で提供されています。 AWS脅威カタログは実際に観測された攻撃手法に基づいて
誤解の多い「NFD問題とUTF-8-MAC問題」を解説する - macOSの濁点を含むファイル名の扱い - Qiita
はじめに macOS では濁点や半濁点が含まれるファイル名でたびたび問題が発生しています。この問題は NFD 問題と言われたり UTF-8-MAC 問題と言われることがありますが、必要な情報が正確に書かれているところは少なく、正しく解説してある所でも情報が古く（主に HFS+ 時代の話に）なっており、読むと逆に混乱してしまう場合があります。 macOS 標準アプリや誰かが作ったアプリであればバグが修正されるまで待つだけですが、自分が作ったアプリやシェルスクリプトなどではこれがどういう問題なのかを理解しなければバグが修正できません。この記事ではそれらを整理し直して、（可能な限り正確に）解説したいと思います。検証は macOS 15.3（補助的に 15.5）で行っています。 この問題は、Mac で作成した zip ファイルを Windows で展開したときに、濁点や半濁点を含むファイルに Wi
ソケット通信を一緒に理解しよう！！ - Qiita
はじめに 「ソケット通信ってなんやねん」、そう思った経験はみなさんもあると思います。 私もそのうちの一人です 👍 個人的に初学者の方がつまづくポイントが多い概念なのかなと感じていました。 本記事では、そのモヤモヤを解消すべくソケットの基礎概念に触れていこうと思います。 この記事を読み終わった後、皆さんはソケットを理解し、ウキウキになれるはずです！ では、一緒に「見えない通信」の扉を開きましょう〜 👽 対象読者 ソケット通信を基礎から理解したい方！！ ソケット通信とは何か？ まず、ソケットとは何なのかみていきましょう。 ソケットとは ソケット は、オペレーティングシステム (OS) が提供する、プロセス間通信のエンドポイント、つまり「出入り口」のことです。 同じコンピュータ内の異なるプログラム同士、あるいは、ネットワークを介した異なるコンピュータ上のプログラム同士がデータのやり取りをする
【え？通勤中だけでアプリ完成？】時間ゼロの私が"昼休み駆動開発"でリリースした話 - Qiita
💡 費用を抑えるポイント OpenAI無料プラン活用：月間制限内で十分対応可能 OpenHands従量課金：必要な分だけ使用で無駄なし Cursor 1ヶ月のみ：開発完了後は解約可能 GitHub無料プラン：個人開発なら十分 継続費用はほぼゼロで、一度リリースすれば追加コストはApple Developerの年会費のみです。 🚀 開発の全体像 Week 1: 基盤構築・設計フェーズ 📋 プロジェクト初期設定 空のFlutter環境を構築しGitHubリポジトリを作成してCI設定も完了。 📝 READMEの詳細設計 通勤中にスマホで以下を記述（約30分）： アプリ概要 実装したい必要最低限の機能 技術仕様 AIへの指示ルール（命名規則、コメント、テストコード必須など） 🎯 なぜ最小限の機能に絞ったか 実は、ユーザー登録やクラウド同期、AIタグ付けなど、もっと多くの機能を考えていまし
【AWS】ラクラク！IPアドレス制限にはマネージドプレフィックスリストを作って共有して使おう！ - Qiita
Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? はじめに AWSで社内向けの環境を構築する際に、IPアドレスで接続元を制限することは皆さんもよくあるのではないでしょうか。AWSでは、セキュリティグループで接続を許可するIPアドレスやポートを指定できますが、これをセキュリティグループごと、AWSアカウントごとに対処していたら、設定の更新などで管理が大変です。 そこで役に立つのがマネージドプレフィックスリストです。1度作成したらセキュリティグループの間で流用でき、Resource Access Manager (RAM)を使えばAWSアカウントを跨いでも共有できます。 今回は、そんなマネ
AWS Compute Optimizer を Organizations のアカウント全体で有効にする - Qiita
Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? AWS には Compute Optimizer という、リソースの使用状況などから最適なサイジングなどの推奨事項を提案してくれるサービスがあり、EC2 や Lambda、ECS などのコンピューティングリソースに対応しています。 Compute Optimizer は基本機能だけならば無料で使えて、Organizations のアカウント全体に対して有効にすることができることを知ったので、早速試してみました。 Organizations で Compute Optimizer を全てのアカウントにオプトインする Organizatio
Amazon Aurora バックアップってややこしい - Qiita
はじめに 概要 Amazon Auroraのバックアップからデータの復元までについて、色々と方法があるようでなんとなくの理解ではまずいと感じたのでまとめてみました。 全体像 バックアップの種類 バックアップ〜復元には3つの種類があります。 バックトラック(Aurora MySQLのみ) ポイントインタイムリカバリ スナップショット この3つをバックアップの要件に基づいて選んでいきます。 上から順にデータを保持しておく時間が短く、その分復元までの時間が早いです。 一旦、全体図を載せます。 Auroraの仕組み 各用語 バックアップの説明の前に簡単にAuroraの基本用語について理解していきます。 クラスタボリューム データベースの中身。 データを格納するところ。 DBインスタンス データベースにデータと登録するやつ。 データ読み書きをしてるやつ。 DBクラスタ クラスタボリュームとDBインス
AWS完全初心者がAWS上にセキュアなプライベートネットワーク空間を作成してみた話(NATゲートウェイ/VPC Endpoint) - Qiita
Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? はじめに こんにちは。Tsukasaです！ 今日はAWS公式ハンズオンのセキュアなプライベートネットワーク空間を作成してみた事について記事にしていきたいと思います。 NATゲートウェイやVPCエンドポイントといった、認定試験でもよく出る内容となっているので、ここで実際にハンズオンで手を動かすことによってより理解が深まると思います。 それでは早速見て行きたいと思います！ 今回やること 今回やることは、一言で言うとVPC上にあるプライベートサブネットからVPC外のAWSサービスに安全に接続すると言うった内容になります。 AWSのハンズオンで
AWS Amplifyがファイアウォール（WAF）に正式対応！IPアドレス制限もコンソールから簡単設定！！ - Qiita
Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? はじめに こんにちは。今回はAWS Amplifyの新機能「ファイアウォール（WAF）統合」についてご紹介します。 2025年3月のアップデートで、AmplifyコンソールからIPアドレス制限や国別アクセス制限などのセキュリティ対策が簡単に設定できるようになりました。 また、直近4ヶ月以内にリリースされたAmplifyの注目機能もあわせてご紹介します。 対象読者 AWS Amplifyを利用してWebアプリをホスティングしている方 セキュリティ要件でIP制限やWAF導入が必要な方 Amplifyの最新機能に興味があるエンジニア・開発者
LEV（Likely Exploited Vulnerabilities）を理解したい - Qiita
Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? はじめに こんにちは、限界ちゃん🐹です。 2025年5月19日に米国NIST（National Institute of Standards and Technology）が「Likely Exploited Vulnerabilities: A Proposed Metric for Vulnerability Exploitation Probability（NIST CSWP 41）」という新しいホワイトペーパーを発表しました。 今回はこのホワイトペーパーを読む機会があったので自分なりに理解してみたいと思い、記事にまとめてみまし
ObsidianをCMSにしたら、思ったより本格的だった話 - Qiita
Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? あらすじ はじめまして､なすび(@nasubi_dev)です｡ 最近､Obsidian + Cursorの組み合わせが流行していますよね｡ AIによる活用も斬新で面白いとは思っているのですが､Obsidianが本来とは異なった使い方がされている現状は､応援していたアーティストがネタ曲で売れてそのパターンの曲しか出さなくなったときみたいな気持ちになっています｡ なので今回は個人的に最高の使い方であるAI活用ではないObsidianの使い方を共有しようと思います｡ この記事では､私のポートフォリオサイト｢nasubi.dev」で実装したOb
AWSのセキュリティ対策(DDoS攻撃対策等)の纏め(AWS WAF/AWS Shiled/Amazon GuardDuty) - Qiita
近年サイバー攻撃が増々増えていますね。特に昨年末頃からDDoS攻撃の被害が増えており、 AWSでのセキュリティ対策をどうやっているのか？と問い合わせを受ける機会が増えてきました。 そこで今回はAWSのALBとECSを利用したWebサーバにおけるAWSサービスを利用したセキュリティ対策と被害を受けた時の運用について纏めてみました。 ■AWS構成図 今回の記事で説明するAWSの簡単な構成図は下記になります。 ■ALB+ECSでのWebサーバの構築 セキュリティの話にをする前にWebサーバ部分の構成を簡単に解説します。 ※本題じゃないのでサラっと説明します。 下記の手順でALB+ECSでのWebサーバを構築しています。 ①WebサーバのURLドメインを取得 ②WebサーバのURLドメインをAmazon Route53のホストゾーンに登録 ③ACMでURLドメインに紐づく証明書を発行 ④②のAma
個人開発で月20万円を目指すための考え方 - Qiita
Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? 皆さん、個人開発してますか？ 私はというと、プログラミングが好きで、趣味で日々コツコツとアプリを作っています。 個人開発って、ただ楽しいだけじゃなくて、ちゃんと利益が出る可能性もあるんですよね。 しかも、エンジニアとしての技術力の証明にもなるし、ポートフォリオとして使える点でもかなり魅力的だと思います。 自分の作ったアプリが実際に誰かに使われて、それが実績として残るって、なんだかワクワクしませんか？ さらに個人的に実感しているのは、作れば作るほど、次のアプリ開発がどんどんラクになっていくってところです。 最初のアプリリリースは本当に時間
Obsidian｜使いかたとコツ（目次） - Qiita
背景 Obsidianはわたしのメモ取りに革命をもたらしました。ツールとしては、ごく単純なマークダウンエディタですが、ただ情報を記録するだけでなく、思考を整理し、アイデアを形にするためのパワフルなツールとして、日々の作業を効率化する上でとてつもなく大きな助けとなっています。 Obsidianの便利な使い方を共有したいと思い、継続的に記事化していますので、この一覧記事を作成しました。情報にあふれた混沌とした現代を、未来に向けてスムーズに航海していくうえで、Obsidianを役立つガイドとして右腕化できることを願っています。 もくじ リンクまとめ、初心者向けリンクまとめ Obsidianのよくつかうリンク集 ゼロイチObsidian｜ゼロからはじめるObsidian案内 Obsidianの小技 小技その1｜ ファイル名を6桁ではじめる（yymmdd_） 小技その3｜リンクをMarkdown形式
HashiCorp社によるAWS providerとAWSCC providerの解説記事を翻訳&解説 - Qiita
Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? はじめに 先月、Terraform AWS providerの補完に！AWS Cloud Control providerの概要と使い方という記事を作成し、AWS用のTerraform providerはAWS provider以外にもAWS Cloud Control providerというものもありますよ、と紹介しました そんな時、Terraform公式のHashiCorp社から、AWS and AWSCC Terraform providers: Better togetherという記事がリリースされていました この記事では、上記
AWS VDM（Virtual Deliverability Manager）を導入して感じたメリットとその背景 - Qiita
Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? はじめに 私が関わっているプロジェクトで今回はメール送信に Amazon SES（Simple Email Service） を利用していました。 しかし、API経由で送信する場合、「送信リクエストを受け付けた」ログしか残らず、実際にメールが送られたかどうか、バウンスしたかどうかの追跡が困難という課題がありました。 運用中、「このメールって本当に送信されたんですか？」と取引先から確認されることが増えてきました。そのたびに CloudWatch Logs を確認し、「エラーは出ていないので、おそらく送れていると思います……」と曖昧な返答を
AWSコンテナ設計・構築[本格]入門 を 2025年に再入門する - Qiita
Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? はじめに 2021年に発行された「AWSコンテナ設計・構築[本格]入門」をみなさん手に取られたことはありますでしょうか。 概要や考え方から始まり、ハンズオンで基本的な構築、応用編まで1冊にまとまっていて、コンテナ入門の良書だと思います。私はよく忘れるので、何度も読み返してきた本になります。 ただ、発行されて4年近くが経過していますので、その間にAWSの環境等も変わり、本書に記載の通りに実施できない部分もいくつか出てきていました。入門書としてハンズオンを実施しようとした際にうまくできなくて躓いてしまう方もいらっしゃるのではないかと思います
![AWSコンテナ設計・構築[本格]入門 を 2025年に再入門する - Qiita](https://cdn-ak-scissors.b.st-hatena.com/image/square/2be306dd5a1eda6017b3460c73ad9ec5c25176a7/height=288;version=1;width=512/https%3A%2F%2Fqiita-user-contents.imgix.net%2Fhttps%253A%252F%252Fqiita-user-contents.imgix.net%252Fhttps%25253A%25252F%25252Fcdn.qiita.com%25252Fassets%25252Fpublic%25252Farticle-ogp-background-afbab5eb44e0b055cce1258705637a91.png%253Fixlib%253Drb-4.0.0%2526w%253D1200%2526blend64%253DaHR0cHM6Ly9xaWl0YS11c2VyLXByb2ZpbGUtaW1hZ2VzLmltZ2l4Lm5ldC9odHRwcyUzQSUyRiUyRnMzLWFwLW5vcnRoZWFzdC0xLmFtYXpvbmF3cy5jb20lMkZxaWl0YS1pbWFnZS1zdG9yZSUyRjAlMkYzOTI1NzQ2JTJGZmExN2NlYjU0M2I4NmI4NGQ3MGQwMjQwZWM5ZTM3Zjc0OGRkNGZlNiUyRmxhcmdlLnBuZyUzRjE3MzExNjIxNzk_aXhsaWI9cmItNC4wLjAmYXI9MSUzQTEmZml0PWNyb3AmbWFzaz1lbGxpcHNlJmZtPXBuZzMyJnM9ZjQ2YmYwYzhmMzBkMDI1OTk3YWFlOTI4Yzc4YzdkZDI%2526blend-x%253D120%2526blend-y%253D467%2526blend-w%253D82%2526blend-h%253D82%2526blend-mode%253Dnormal%2526s%253Da07e386c90362c094c595c8fb2c80a1f%3Fixlib%3Drb-4.0.0%26w%3D1200%26fm%3Djpg%26mark64%3DaHR0cHM6Ly9xaWl0YS11c2VyLWNvbnRlbnRzLmltZ2l4Lm5ldC9-dGV4dD9peGxpYj1yYi00LjAuMCZ3PTk2MCZoPTMyNCZ0eHQ9QVdTJUUzJTgyJUIzJUUzJTgzJUIzJUUzJTgzJTg2JUUzJTgzJThBJUU4JUE4JUFEJUU4JUE4JTg4JUUzJTgzJUJCJUU2JUE3JThCJUU3JUFGJTg5JTVCJUU2JTlDJUFDJUU2JUEwJUJDJTVEJUU1JTg1JUE1JUU5JTk2JTgwJTIwJUUzJTgyJTkyJTIwMjAyNSVFNSVCOSVCNCVFMyU4MSVBQiVFNSU4NiU4RCVFNSU4NSVBNSVFOSU5NiU4MCVFMyU4MSU5OSVFMyU4MiU4QiZ0eHQtYWxpZ249bGVmdCUyQ3RvcCZ0eHQtY29sb3I9JTIzMUUyMTIxJnR4dC1mb250PUhpcmFnaW5vJTIwU2FucyUyMFc2JnR4dC1zaXplPTU2JnR4dC1wYWQ9MCZzPTM5MmNmMTAzZmIyOWY0YjY2NjdmNDljZGYwYjFjNjA2%26mark-x%3D120%26mark-y%3D112%26blend64%3DaHR0cHM6Ly9xaWl0YS11c2VyLWNvbnRlbnRzLmltZ2l4Lm5ldC9-dGV4dD9peGxpYj1yYi00LjAuMCZ3PTgzOCZoPTU4JnR4dD0lNDBzaF9mazImdHh0LWNvbG9yPSUyMzFFMjEyMSZ0eHQtZm9udD1IaXJhZ2lubyUyMFNhbnMlMjBXNiZ0eHQtc2l6ZT0zNiZ0eHQtcGFkPTAmcz02YWUyMjc3NWIyYWU3MjVlNmJkZjY5ZDk2Y2FkMWYxOA%26blend-x%3D242%26blend-y%3D480%26blend-w%3D838%26blend-h%3D46%26blend-fit%3Dcrop%26blend-crop%3Dleft%252Cbottom%26blend-mode%3Dnormal%26s%3Da9a19a681a5c0b34ded21e649124d729)
Fluent Bitでメモリ使用量が上昇し続ける問題を解決した話（Amazon Linux 2023 ＋ CloudWatch Logs） - Qiita
TL;DR Amazon Linux 2023 で Fluent Bit を使って CloudWatch Logs にログ転送していたところ、メモリ使用量が上昇し続けていた 原因は systemd input プラグインがJournalログを全読み込みし続けていたため Read_From_Tail と Max_Entries を設定することで、メモリ使用量の増加が解消された tail input には storage.type filesystem を使ってメモリ圧迫も回避した 環境 EC2(Amazon Linux 2023) EC2 は毎朝08:00に起動して、20:00に停止 fluent-bit をインストールしてAmazon Linux 2023 の Journalを CloudWatchLogs へ転送 問題
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
