Windowsでのパスワードを完全撤廃し、Active Directoryも抹殺した | ロードバランスすだちくん
シンジです。社内インフラを見直してみると、Active Directoryの闇に加えて、パスワードポリシーを含むGPOの地獄に絶望する管理者は多いと思います。シングルサインオンの技術を使って、なるべくシンプルにそして簡素化しつつもセキュアな構成にしようと試みます。今回はそれら全てをすっ飛ばして、そもそもActive Directoryを使わずに、Windows端末のパスワードも抹殺して、シングルサインオンを実現したというお話です。 概要 通常だとユーザーが利用するパスワードは、基本的には端末のローカルに存在するか、Active Directoryなどのディレクトリサービスに保管されてて、それらを利用します。最近だとDirectory as a Serviceと言われるものを利用して、SaaSを利用するケースもあります。ちなみに有名どころはJumpCloudです。これほんと便利。でもエージェ
開発時のDynamoDB環境としてDynamoDB Localを用いた際に行なったノウハウを公開します。 | DevelopersIO
開発時のDynamoDB環境としてDynamoDB Localを用いた際に行なったノウハウを公開します。 DynamoDB Local立ち上げや管理画面であるDyanmoDB Admin、AWS SDK for Python (Boto3)を用いたDynamoDB Localへのアクセス方法等を紹介します。 はじめに 好物はインフラとフロントエンドのかじわらゆたかです。 現在私が構築を行っているサービスでは、DynamoDBをデータストアとして用いています。 開発時に開発者各々に開発用のDynamoDBのテーブルを作成すると、 テーブル名の重複やコストの問題が発生してしまいます。 これらの問題を回避するため、開発時にはDynamoDB Localを用いて開発を進めました。 それらの手法についてお伝えします。 環境は以下の環境で実施しております。 Mac OS X High Sierra 1
手数料ゼロでも利益が出るアリペイの秘密 - 中華IT最新事情
日本の電子決済と異なり、中国のQRコードスマートフォン決済「アリペイ」「WeChatペイ」は、加盟店手数料などが原則不要だ。それでなぜ利益を上げられるのか。今日頭条が報じた。。 踏んだり蹴ったりの電子決済 日本で電子決済が広まらない理由。それは手数料だ。加盟店は一般的に3％から5％程度の手数料を支払わなければならない。お客さんが1000円のランチを食べても、電子決済で支払われたら、実質の実入りは950円で、50円は決済運営企業に支払わなければならない。 これは、ギリギリのコスト、ギリギリの利幅で経営している小規模飲食店にとって、かなりきつい。電子決済をする客が増えてきたら、値上げをせざるを得なくなり、値上げをすれば客数が減り、客数が減れば売り上げが下がるという悪い循環に入ってしまうのではないかという恐怖がある。 そのため、飲食店では、電子決済に対応していることを積極的にアピールしないことも
なぜいま Heroku なのか - Qiita
開発中のサービスに Heroku を採用した経緯を社内で周知するために書いた文章なんですが、ついでに Qiita にも貼っておきます（ちなみに Heroku の回し者ではないので悪しからず）。 従来、Heroku は日本で使うにはレイテンシの問題で本番環境での利用が避けられることが多かった これは Heroku の Common Runtime には Tokyo region がなく US 等のサーバーと通信するとレイテンシが大きいため1 実際、Wantedly 社なんかもレイテンシを理由に Heroku から AWS に移行している だが、Service Worker の先読みと Fastly（のような instant purge 可能な CDN）の登場により、このレイテンシの影響は極小化された のではないか 多くのリクエストは Fastly のエッジサーバー からレスポンスを返せるはず
DBが真っ白になっても55分で完全復旧ができるまでの道 | CyberAgent Developers Blog
初めまして。サイバーエージェント技術本部インフラエンジニアの@prog893です。今回は「AWA」という音楽ストリーミングサービスのMongoDBクラスタの復旧時間を短縮するために行ったインフラの改善について紹介したいと思います。復旧時間が12時間から55分まで短縮できたのですが、皆さんの参考になれば幸いです。（※注意：今回紹介する施策はAWAのインフラ構成や設定のものであり、他の環境で同じような効果が得られるとは限りません） AWAのデータストア構成 まず、現在のデータストア構成について軽く説明します。こちらの図でAPIサーバ，MongoDBに関連する構成の概要を示します： AWAのデータストア構成概要 メインのデータストアとしてはMongoDBを使っており、MongoDBのインスタンスはAWSで管理しています。APIサーバ、MongoDBのインスタンスがそれぞれのプライベートサブネット
「Ansibleは社内インフラを全て運用できる」、レッドハットが販売戦略を発表
レッドハットは2017年4月25日、サーバーの設定・運用を自動化するツール「Ansible Tower by Red Hat」の販売戦略を発表した。システム開発の効率を高めるだけでなく、企業のシステム機器全般を自動で運用できるツールとして売り込む。 Ansible Towerはネットワークスイッチやサーバーのソフトを遠隔から操作できる設定・運用の自動化ツールだ。オープンソースソフトウエア（OSS）「Ansible」に、利用者ごとに操作を制限する権限管理機能や操作履歴を確認できる監査機能を追加している。 米レッドハットのティム・イェートン エグゼクティブバイスプレジデント兼CMO（チーフ・マーケティング・オフィサー）は「Ansible Towerは企業が持つIT機器を全て管理できるポテンシャルがある」と話した。Ansible Towerはネットワークスイッチやサーバーといった機器にソフトをイ
Terraform職人入門: 日々の運用で学んだ知見を淡々とまとめる - Qiita
はじめに この記事は CrowdWorks Advent Calendar 2017 の8日目の記事です。 Terraform職人の @minamijoyo です。Infrastructure as Codeしてますか？ インフラのコード管理に Terraform を使い始めて2年ちょっと、本番環境で運用していると日々色んな学びがあるので、Terraformやってみた系の入門記事では語られない、現場の運用ノウハウ的なものを共有してみようかと思います。 Terraformを使い始めた or 使っている人が、こんなときどうするの？っていうときに参考になれば幸いです。 書き始めたら超長文になりました。概要は以下のとおりです。 公式ドキュメントを読もう tfファイルを書く技術 インデントを揃える 組み込み関数に親しむ lifecycleブロックを使う リソースの差分を無視する リソース再生成のとき
オンプレ経験ゼロのインフラエンジニアがDMMを選んだ理由 - DMM inside
QA・品証、PHPエンジニアを経て、AWSエンジニアにクラスチェンジ。現職ではDMM Okanの構築・運用やオンラインサロンの開発に従事。カンファレンスカメラマンとしての活動とクラフトビールが趣味。 こんにちは、人事部の星野です。 DMMでは" AWS実弾演習場 "というエンジニアをサポートする制度が導入されており、パブリッククラウドが各所で使われています。先日行われたDMM meetupでそんなパブリッククラウドで新規サービスの開発に携わるエンジニアが「オンプレ経験ゼロのインフラエンジニアがDMMを選んだ理由」を発表しました。その内容を抜粋してご紹介いたします。 ※AWS実弾演習場とは AWSの学習や自由研究的な開発などでの利用を想定し、エンジニア・デザイナー社員が自由に利用できるAWSアカウントを提供するサポート制度。 DMMに入社するまでの経歴 こんにちは、加我です。今日のテーマは「
インフラ・サービス監視ツールの新顔「Prometheus」入門 | さくらのナレッジ
サーバーやインフラなどの監視ツールの1つとして最近注目されているのが「Prometheus」だ。Prometheusはインストールや設定が容易で、かつ十分な機能を持ち管理しやすいという特徴を持つ。本記事ではこのPrometheusの導入方法、基本的な監視設定の流れを紹介する。 クラウド時代の監視管理ツール ネットサービスを運営する場合、そのサービスを運営するソフトウェアやサーバー、ネットワーク機器などの状況を監視する手段を用意するのが一般的だ。監視を行い、意図しない状況になったら自動的にメールなどで通知を行うシステムを構築することで、問題をいち早く解決できるようになる。さらに、サービスやマシンの稼働ログを適切に記録することで潜在的な問題を事前に見つけたり、最適化に向けた分析を行うといったことも可能になる。 監視や問題発覚時の通知などを行うオープンソースのツールとしては、過去にElastic
「課金がインフラになる日」に向けてエンジニアができること - GeekOutコラム
何事にも備えは必要だ。ある日突然ではないかもしれないが、その時は着実に、少しずつ歩みを速めて近付いてくる。20年以上前、インターネットが今日の形ですべてのインフラの中心になる世界を想像できていた人がどれだけいただろうか。仮に当時、その未来図を予想できた人が少なくなかったとしても、それを支える技術やビジネス的なつながりを正確に言い当てた人はほとんどいないはずだ。 この20年間、インターネットの根幹を支える技術は少しずつ姿を変えており、われわれは常にそのキャッチアップに追われてきた。そして、自身がその最先端にあるためには、この先にやってくる波を読み、来たるべき時に備えるしかない。次の大きな波は、いわゆる「課金」の世界にやってくると、決済をフィールドに長年取材を続けている筆者は考えている。 “ペイウォール”の壁を崩せるか サービスやコンテンツの対価に支払いを要求するという行為はビジネスの根幹であ
PostgreSQLでWebサービスを運用するためにやっていること - LCL 開発者ブログ
弊社では、RDBMSにPostgreSQLを利用して数年間サービスを運営しています。 PostgreSQLはMySQLと違って、Webサービスでの運用事例をあまり見かけないので、今回は弊社サービスの「夜行バス比較なび 」でどのように運用しているかを紹介いたします。 システムの特徴 ユーザからのアクセスは、9割が参照処理。 データはバッチ処理で、随時 ( 毎分 ) 更新されている。 参照SQLの結果はmemcachedを利用してキャッシュをしているが、データの更新頻度が高いため長時間のキャッシュはしていない。 参照SQLは、集計処理が多いため比較的重いSQL。 参照対象となるテーブルのデータ量は、最大で数100万レコードと比較的少ない。 24/7で稼働。 構成 AWSのEC2上に、PostgreSQL 9.3を導入しています。c4系のインスタンスを使いたいので、RDSは使っていません。インス
GCPとAWSのマルチクラウドで構築する、大規模解析サービスのシステム全体像
大規模解析サービスの構成要素 大規模解析サービスは一般的に、以下の要素から構成されます。 ログ情報等のデータの送信 データの受信 データの保存 保存したデータの解析 解析データの閲覧などができる管理画面の提供 KARTEはユーザのWebアクセスデータをリアルタイムに解析し、アクションまでつなげることができるサービスであり、先ほど説明した5要素は、以下の5種類のコンポーネントによって実現しています。 trackerコンポーネント：エンドユーザで実行されるtracker[1]をエンドユーザに配布するためのコンポーネント trackコンポーネント：エンドユーザからデータを受信するコンポーネント。とくにKARTEでは解析データに基づいてエンドユーザへのアクションを返す役割も持つ dbコンポーネント：解析データなどのさまざまなデータを格納するコンポーネント analyzeコンポーネント：エンドユーザ
吉本はなぜNetflix、Amazonと組んだのか——大﨑洋吉本興業社長が語った9000字
小島寛明 ［ジャーナリスト］ and 浜田 敬子 ［ジャーナリスト/前Business Insider Japan統括編集長］ Oct. 06, 2017, 06:00 AM ビジネス 80,952 吉本興業がネット動画で攻めている。 Netflixで配信したドラマ『火花』は世界190カ国で視聴され、明石家さんま、松本人志、浜田雅功ら大物芸人が続々とAmazonやNetflixに活動の場を広げている。アメリカからやってきた動画配信の黒船は、制作現場に何をもたらしているのだろうか。大﨑洋社長がBusiness Insider Japanに語った90分。 Business Insider Japan（BI）：NetflixやAmazonで、次々に吉本興業の動画コンテンツを制作しています。きっかけは。 大﨑洋・吉本興業社長（大﨑）：実は、Netflixの人たちとは1回食事しただけで、Amazon
TechCrunch | Startup and Technology News
There has been a silly amount of drama in the run-up to Tesla‘s annual shareholder meeting on Thursday. The company is set to hold a vote on “re-ratifying” the $56…
Ansible実践入門 | DevelopersIO
渡辺です。 最近、Ansibleに関する書籍が増えてきていますね。 とはいえ、ほとんどは入門的な位置付けで、それはそれで需要があるんですが、実践レベルで使いこなすノウハウは少ないというのが現実かと思います。 この辺り、まだ試行錯誤を繰り返しているところも多いでしょう。 そこで、ノウハウをガンガン流出させるクラスメソッドなので、ベストプラクティスみたいなものをまとめちゃいました。 Ansibleとは？ 雑な言い方をすれば、SSH接続したリモートホストでミドルウェアのインストールや設定ファイルの更新を行うツールです。 カテゴリとしては構成管理ツールに分類されます。 SSH接続が可能であれば、リモートホスト側にエージェントのインストールが不要である点は大きな特徴です。 Playbookにサーバの状態を定義する AnsibleのPlaybookは、リモートホストの状態を定義したファイルです。 構成
【登壇資料】目的別、サーバーレスアーキテクチャの教科書！これのときはこう！【アーキテクチャ20連発】 #cm_osaka | DevelopersIO
大阪でサーバーレスの話をしてきました クラスメソッドの開発を知る！大阪勉強会 第7回 これから始めるサーバーレス！〜最新サービス使いこなし術〜で スピーカーとして登壇しました。参加率が非常に高く、多くの方にご参加いただきました。誠にありがとうございました！ 本記事では、勉強会でお話しした「目的別、サーバーレスアーキテクチャの教科書！これのときはこう！」の発表資料を公開します。 発表資料 内容 本セッションでは、これからサーバーレスを始める人向けに、サーバーレスとは何か？という話から、具体的にどのようなアーキテクチャを構築するのか？というお話しをさせていただきました。 サーバーレスアーキテクチャパターン 本セッションでは、サーバーレスアーキテクチャのパターンを20種類ご紹介しました。サーバーレスと言えるアーキテクチャは20種類では語りきれないほど沢山ありますが、今回は独断と偏見で選んでみまし
高専・奨学金でなんとか高学歴？になって、感じた・思ったこととか
社会人3年目が終わったので、どうやってここまで来たのか書いてみることにする 一応ほぼ自分の金？ で高等教育？の高専・大学～大学院までは卒業したので 金がなくて大学とかどうしよって思っている人とか 金がなくて子供を学校にやれねーなと思っている親とかが見てくれればと思う まず最初に自分の家庭環境とか進学時の経済状況とかだけど 中学で高校を選ぶときにまず、私立にはとてもじゃないけどやれないと言われた まあ兄弟が5人いてその長男だから仕方ない感じはあった よくもまあこのご時世に5人も作ったって話ではあるんだけど で進学先は公立か国立しか選べんかった 国立の高校は近畿の某大都市までいかないとなかったし 公立の高校は県内だと最高70くらいの偏差値の場所しかなかったから 対して偏差値も変わらなくてお得な工業高等専門学校とやらに行くことにした 親からしたら早く働いて欲しかったみたいだからそこを進められたっ
VISAカードのインフラがDocker採用。数秒でプロビジョニング、パッチやメンテにさよなら、消えるインフラ。DockerCon 2017
VISAカードのインフラがDocker採用。数秒でプロビジョニング、パッチやメンテにさよなら、消えるインフラ。DockerCon 2017 4月に米テキサス州オースチンで開催されたDockerのイベント「DockerCon 2017」では、コンテナランタイムのためのLinuxコンポーネント「LinuxKit」の発表や、コンテナランタイムを組み立てる「Moby Project」の発表など、同社の新しい方向性を示す発表が相次いで行われました。 そのなかでもう1つ、DockerCon 2017ではグローバルな決済サービスを提供しているVisaが、同社のインフラにDockerを採用したという事例が発表されました。これまでDockerは開発環境やテスト環境への採用が進んでいましたが、Visaのような著名な企業が本番環境でDockerを採用した事例の発表は、Dockerの本番環境への導入を市場に説得す
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ネットワーク ゲームにおけるTCPとUDPの使い分け
「AWSだって壊れる」を前提に考えた可用性向上策、リコー事例講演 (1/2)
