クラウドセキュリティ診断プラットフォーム「Cloudbase」を使ったらリスクがいっぱい検出されたので直してみた
Cloudbaseとは クラウドのセキュリティ事故の原因は、2025年になると設定ミスが99%になると予測されているそうです。 Cloudbaseは事故につながる設定ミスを「お手軽に」スキャンできるサービスです。 執筆時はAWS向けのβ版がリリースされています。 動機 普段使っているAWSアカウントがどのようなセキュリティリスクをどれくらい抱えているのかは気になりますが、今まで計測したことはありませんでした。 一度全体像を見るだけでも今後のセキュリティ意識が変わると思い、今回はCloudbaseを用いてチェックするとともに、実際に危険度の高いリスクを直してみました。 導入方法 Cloudbaseのアカウントに、スキャンを行うAWSアカウントのIAMを登録するのみです。 IAMの作り方や必要な権限はマニュアルが用意されており、導入のサポートも受けられるので、普段あまりIAMを触っていない人で
EC2よりシンプルな料金体系の「Amazon Lightsail」で仮想プライベートサーバを立てる
「Amazon Web Services」（AWS）活用における便利な小技を簡潔に紹介する連載「AWSチートシート」。今回は「Amazon Lightsail」で仮想プライベートサーバを立てる方法を紹介します AWSを使い始めたら一度は「Amazon EC2」を起動してみると思いますが、慣れないうちはどうしても従量課金が気になってしまうことでしょう。もし簡単な構成を試すのなら、EC2ではなくAmazon Lightsailを利用すると、その不安が解決されるかもしれません。 Amazon Lightsailとは？ Amazon Lightsail（以下、Lightsail）は、AWSが提供するVPS（仮想プライベートサーバ）です。AWS以外が提供しているVPSと同じように、スペックに制限がある代わりに月額料金で利用することができます。EC2のように、インスタンスの消し忘れなどで想定以上の料金
ほぼ無料の「AWS Cloud Shell」を利用して「Amazon S3」の署名付きURLを発行する
「Amazon Web Services」（AWS）活用における便利な小技を簡潔に紹介する連載「AWSチートシート」。今回は、2020年12月16日にリリースされた「AWS Cloud Shell」というコンソール上で、「AWS Command Line Interface（CLI）」を含むシェルスクリプトを実行します。また、AWS Cloud Shellを使って「Amazon S3」の署名付きURLを発行してみます。 「AWS Cloud Shell」とは AWS Cloud Shellは、コンソール上でシェルの実行環境を操作できるサービスです。あらかじめAWS CLIがインストールされているので、AWS Cloud Shell上でAWS CLIを実行ができます。 これまで、AWS CLIを実行するには作業用に「Amazon EC2」を立ち上げ、ローカルから操作する必要がありました。しか
AWS、ノーコードで業務アプリを作成できる「Amazon Honeycode」を発表
AWS、ノーコードで業務アプリを作成できる「Amazon Honeycode」を発表：スプレッドシートインタフェースでDB機能を利用できる Amazon Web Services（AWS）は、ノーコードでモバイル／Webアプリケーションを迅速に作成できるフルマネージドサービス「Amazon Honeycode」を発表した。 Amazon Web Services（AWS）は2020年6月24日（米国時間）、ノーコードでモバイル／Webアプリケーションを迅速に作成できるフルマネージドサービス「Amazon Honeycode」を発表した。 AWSは、「顧客はAmazon Honeycodeにより、アプリケーション開発の手間やコストを軽減できる」として、次のように説明している。「プロセスの承認や、イベントスケジューリング、（顧客関係管理）、ユーザー調査、To-Doリスト、コンテンツや在庫の追跡
改めてAWSの「無料利用枠」を知ろう | DevelopersIO
それぞれの無料利用枠については、次から詳しく解説していきます。 12ヶ月無料枠 冒頭で軽くお話しした、AWSアカウントを 新規作成した日から1年間 有効な無料枠です。 例えば、EC2インスタンスを 750時間/月 無料で利用できるといったものがあります。 ただし、使用できるリソースについては制限がある事があり、EC2インスタンスの場合ですと インスタンスタイプは t2.micro OSは Amazon Linux 1,2、Windows Server、Red Hat Enterprise Linux、SUSE Linux、Ubuntu Server を指定する必要があります。 ▲ コンソール上で対象のAMIを確認できます 「月に750時間」と言われると、「そもそも1ヶ月は何時間存在するんだ」という疑問が湧くので調べてみます。 1ヶ月が28日(最短): 24時間/日 × 28日 = 672時
AWS障害、“マルチAZ”なら大丈夫だったのか？ インフラエンジニアたちはどう捉えたか、生の声で分かった「実情」
AWS障害、“マルチAZ”なら大丈夫だったのか？ インフラエンジニアたちはどう捉えたか、生の声で分かった「実情」（1/3 ページ） 8月23日に起きたクラウドサービス「AWS」（Amazon Web Services）の東京リージョンでの障害は、国内のさまざまなサービスに影響を及ぼした。 AWSが同日午後8時ごろに復旧するまで、モバイル決済サービス「PayPay」や、仮想通貨取引所「Zaif」、オンラインゲーム「アズールレーン」などで利用できない、もしくは利用しづらい状況が続いた。PCショップの「ドスパラ」はECサイトの不具合が長引き、翌日の24日には実店舗を臨時休業して対応に当たっていた。 AWSという1つのサービス障害が起きただけで、多くの企業やサービスに影響を及ぼしたため、「クラウドサービスはもろい」という論調も散見された。 しかし、インフラエンジニアたちからは違う意見が聞こえてくる
AWS、複数のアベイラビリティゾーンで稼働していたアプリケーションでも大規模障害の影響があったと説明を修正。東京リージョンの大規模障害で追加報告
AWS、複数のアベイラビリティゾーンで稼働していたアプリケーションでも大規模障害の影響があったと説明を修正。東京リージョンの大規模障害で追加報告 2019年8月23日金曜日の午後に発生したAWS東京リージョンの大規模障害について、AWSは追加の報告を行い、複数のアベイラビリティゾーンで稼働していたアプリケーションでも障害の影響があったことを認めました。 下記は大規模障害の報告ページです。赤枠で囲った部分が、8月28日付けで追記されました。 当初の報告は、障害の原因が空調装置のバグであり、それが引き金となってサーバーのオーバーヒートが発生したことなどが説明されていました。 そして障害の影響範囲は単一のアベイラビリティゾーンに閉じており、 複数のアベイラビリティゾーンでアプリケーションを稼働させていたお客様は、事象発生中も可用性を確保できている状況でした。 と説明されていました。 複数のアベイ
AWS、東京リージョン23日午後の大規模障害について詳細を報告。冷却システムにバグ、フェイルセーフに失敗、手動操作に切り替えるも反応せず
AWS、東京リージョン23日午後の大規模障害について詳細を報告。冷却システムにバグ、フェイルセーフに失敗、手動操作に切り替えるも反応せず 報告によると直接の原因は東京リージョンのデータセンターで使用されている冷却制御システムにバグがあったこと。これにより、緊急時の手動操作にも冷却制御システムの一部が反応しないなどでサーバが過熱し、障害に至ったと説明されています。 8月23日午後に約6時間の障害。EC2だけでなくRDSも 報告によると、障害は日本時間2019年8月23日金曜日の昼過ぎに発生。影響範囲は仮想マシンを提供するAmazon EC2とブロックストレージを提供するAmazon EBSのそれぞれ一部。以下、AWSの報告を引用します。 日本時間 2019年8月23日 12:36 より、東京リージョン (AP-NORTHEAST-1) の単一のアベイラビリティゾーンで、オーバーヒートにより一
運用に丸投げしてない？ AWSでよりよいセキュリティライフを送るポイント - 週刊アスキー
午前中に行なわれたにも関わらず、立ち見まで出たJAWS DAYS 2019の「AWS環境のセキュリティ運用(設計)をはじめてみよう」というセッションでは、みんなお世話になっているブログ「Developers.IO」でもおなじみ、クラスメソッドの臼田佳祐さんが登場。AWS環境をセキュリティを保ちながら運用していくには、「運用に丸投げするのではなく、設計段階からきちんと考え、必要な設定を行なうことが重要」と強調した。 運用は設計の段階から始まっている セキュリティという言葉に抱くイメージはさまざまだろうが、多くの人にとっては「つらそうで責任重大」「その割にルーチンワークで、つまらなそう」という感じではないだろうか。確かに、日々セキュリティグループを管理し、脆弱性の情報をチェックしてはパッチを当てて……という作業は、あまりクリエイティブには思えないかもしれない。 臼田さんはそんな背景を踏まえ、さ
さよならGAFAM：Amazonやめてみる→ムリでした
さよならGAFAM：Amazonやめてみる→ムリでした2019.01.31 12:0064,667 Kashmir Hill - Gizmodo US ［原文］ （ 岩田リョウコ ） ホントにムリだこれ。 GAFAM（ガファム）ってご存知ですか？ G: Google、A: Apple、F: Facebook、A: Amazon、M: Microsoftの5大IT企業をこう呼ぶそうです。 その5大企業を生活から全部シャットダウンしたらどうなるかという実験をした米GizmodoのKashmir Hill記者の6週間の体験記です。 1週目：Amazon 私...なんだかMだったようです。 5大IT企業なしの生活って本当に送れるのだろうかという実験をおこなっています。｢使わないぞー｣みたいな感じではなく、技術的に思いっきり遮断してガチにやります。私のデバイスからGAFAMへのアクセスも、その逆にG
AWS アカウント 無料利用枠の確認方法について | Amazon Web Services
Amazon Web Services ブログ AWS アカウント 無料利用枠の確認方法について みなさん、こんにちは。アマゾン ウェブ サービス ジャパン、プロダクトマーケティング エバンジェリストの亀田です。 今日は弊社サポート部門に多くお問い合わせをいただく、AWSアカウントの無料利用枠についてまとめの情報をご案内します。 AWSには無料利用枠というものが設定されており、ハンズオンイベントなどでまずAWSを触ってみたいかたなどはよくご利用されているかと思います。無料利用枠には大きく、2つあり、アカウント開設後1年間付与される利用枠と、定常的に特定サービスにおいて毎月無料で利用できる枠と2種類が存在しています。前者の方は、Amazon Elastic Compute Cloud (EC2) や Amazon Relational Database Service (RDS)等に設定され
Live Video | Amazon Web Services ブログ
AWS で Virtual Live Remote Production を実現するメディア向け Partner Acceleration イニシアチブのご紹介 はじめに メディア＆エンターテインメント（M&E）業界は、エンドツーエンドでのライブリモートプロダクシ […] 【開催報告＆資料公開】メディア＆エンターテインメント業界向け AWS re:Invent 2022 / Inter BEE 2022 Recap セミナー はじめに 2023 年 1 月 26 日にメディア＆エンターテインメント業界のお客様を主な対象として、昨年開催 […] 富士通のネットワークエラー訂正技術を AWS Elemental MediaConnect でサポート ※この投稿は富士通株式会社 社会システム事業本部 都市環境システム事業部マネージャー有村陽介氏に提供いただきま […]
Amazon Rekognition Video と Amazon Kinesis Video Streams を使用してサーバーレスのビデオ分析環境を構築し、ライブフィードをベースにした顔分析を簡単に実行する | Amazon Web Services
Amazon Web Services ブログ Amazon Rekognition Video と Amazon Kinesis Video Streams を使用してサーバーレスのビデオ分析環境を構築し、ライブフィードをベースにした顔分析を簡単に実行する ビデオを撮影し、保存するとろこまではごく一般的に行われていますが、そのビデオに主要人物、場所、またはものが映り込んでいるかどうかは、だれかが画面の前に座って、そのビデオを見る時間がとれるまで分析されることはありませんでした。 深層学習を活用した使い勝手の良いサービスを使用して、ビデオを分析するプロセスを合理化し、自動化できるとしたらどうでしょう? Amazon Rekognition Video は、人物を追跡したり、活動を検出したり、物体、有名人、および不適切なコンテンツを認識したりする、深層学習を使用した動画分析サービスです。A
S3 互換のシンプルなオブジェクトストレージ Minio を使う - Qiita
概要 Minio (https://www.minio.io/) は AWS の S3 と互換の API を持ったオブジェクトストレージ。 golang で書かれており実行ファイル 1つを起動するだけでストレージサーバーになるという気軽さが売り。 分散化は必須では無くて、その分簡単にオブジェクトストレージが構築できるのでスモール環境で利用したり、S3 利用アプリケーション開発時のローカルテスト用に使うと便利。 久しぶりに触ってみたら案外良い感じに仕上がっていたのでお勧め記事を書くことにした。 Minio サーバーの起動 インストール 公式サイトから wget 等でダウンロードするか、go でビルド。
あなたが主役の自動ビデオ編集! | Amazon Web Services
Amazon Web Services ブログ あなたが主役の自動ビデオ編集! 何時間ものビデオ映像の中で特定の人物を見つけたいと思ったことはありませんか? 21 才のお誕生日パーティー用にビデオを準備していて、お誕生日を迎える子供の楽しい思い出を見つけたいのかもしれません。特定の社員が最後の勤務日に何をしたかを見るためにビデオ映像を探し回っているのかもしれませんし、ネイサンズ国際ホットドッグ早食い選手権での自分の活躍のハイライト映像を作りたいのかもしれません。 このブログ記事では、Amazon Rekognition Video と Amazon Elastic Transcoder の機能を組み合わせて、長時間のビデオを所定の人物の全映像を映し出すハイライトビデオに自動で変換する方法を学んでいただけます。 シンプルなデモ このプロセスを説明するため、私は AWS の Day in th
Amazon S3クライアント機能を搭載した、オープンソースのWindows対応FTPクライアント「WinSCP 5.13」リリース。FTPサーバのようにAmazon S3を操作
Amazon S3クライアント機能を搭載した、オープンソースのWindows対応FTPクライアント「WinSCP 5.13」リリース。FTPサーバのようにAmazon S3を操作 オープンソースで開発されているWindows対応のFTPクライアント「WinSCP」の最新バージョンである「WinSCP 5.13」がリリースされました。 WinSCP 5.13の最大の特徴は、Amazon S3をサポートしたことです。FTPサーバと同じようにAmazon S3に接続し、ファイルのアップロードやダウンロードが手軽にできるようになります。 WindowsやMacから利用できるAmazon S3クライアントには、CloudBerry ExplorerやCyberduckなどがすでに存在しています。WinSCPも日本語化された使いやすいAmazon S3クライアントの1つとして、これらのソフトウェアに並
オンプレとどこが違う？ 実例に見るAWSでの不正アクセスの傾向と対策
Amazon Web Services（AWS）とセキュリティをテーマに活動している「Security-JAWS」が2017年8月24日に実施した第6回勉強会のレポート。第二弾では、ラックの関宏介さんが行なった「AWS環境におけるフォレンジック」の内容を紹介する。オンプレミスで発生する不正侵入・情報漏えいやWeb改ざんと、AWSのようなクラウドサービスとでは傾向や原因に違いはあるのだろうか？ 手軽に立ち上げられるがゆえの侵害もあるAWS 冒頭、関氏はMentimeterを用いて「サーバーが侵害された経験はありますか？」と来場者にアンケートを取りつつ、自身がいくつか目にしたAWSにおける侵害事例を紹介した。 1つ目のケースは「数十TBの通信が発生し、請求された料金を見て驚いた」というものだ。原因は、DDoS攻撃用のボットが仕掛けられていたこと。調査を進めると、他にもWebシェルやRATをはじ
Windows 向けの新しい Amazon EC2 Elastic GPU | Amazon Web Services
Amazon Web Services ブログ Windows 向けの新しい Amazon EC2 Elastic GPU 本日、Windows 向け Amazon EC2 Elastic GPU の一般提供を発表しました。Elastic GPU はアプリケーションのグラフィックパフォーマンスを高速化するために Amazon Elastic Compute Cloud (EC2) インスタンスにアタッチできる GPU リソースです。Elastic GPU は Medium (1GB)、Large (2GB)、XLarge (4GB)、2xlarge (8GB) のサイズで提供されています。G3 または G2 (OpenGL 3.3 アプリケーション向け) といった GPU インスタンスタイプを使用する代わりとして、低コストで利用できるサービスです。Elastic GPU は様々なインスタン
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ファイルサーバーをAWSへ移行して管理負荷を軽減、ALSIが「セキュアクラウドファイルサーバー」提供
Engadget | Technology News & Reviews
