Amazon S3にてBasic認証をかける | iret.media
cloudpack の 廣山です。 Amazon S3 で静的サイトをホスティングする、Static Website Hosting。 便利で高性能だが、Basic認証がかからない。 リバースプロキシを介することで対応してみる。 リバースプロキシサーバがボトルネックとなり、せっかくのStatic Website Hostingの性能も生かせないが、とりあえずやってみる。 描くまでもないが、構成はこんな感じ。 以下、手順。 ① webサーバでリバースプロキシの設定を行う。 ProxyPass /hoge http://xxx.s3-website-ap-northeast-1.amazonaws.com/app ProxyPassReverse /hoge http://xxx.s3-website-ap-northeast-1.amazonaws.com/app ② webサーバでリバース
mruby で sensu-api のクライアントっぽいのを作っているメモ | iret.media
ども、cloudpack の かっぱ (@inokara) です。 はじめに 福岡で生活をはじめて気付いたことの一つに福岡は Ruby の街（mruby の街）であるということでした。 福岡県Ruby・コンテンツビジネス振興会議 詳しいことはこれから調べたいと思いますがとにかく興奮しました…というわけではありませんが、mruby で sensu-api のクライアントを作ってみました（つくっている最中です）。 作ってます やってること sensu-api の各エンドポイントにリクエストを投げます 認証が必要な場合には認証も通ります github inokappa/mruby-sensu 詳しくは README を御覧ください。 デモ build_config.rb に以下を記述して make します。 MRuby::Build.new do |conf| conf.gem :git =>
Check! OpenID Connect をサポート – ユーザ認証管理サービスの Amazon Cognito | iret.media
こんにちは、cloudpack の @dz_ こと大平かづみです。 Prologue Amazon Cognito が、より使いやすく！ AWSブログ記事「OpenID Connect Support for Amazon Cognito」 クイック翻訳やってみますー [訳] OpenID Connect Support for Amazon Cognito Amazon Cognito で OpenID Connect をサポート This past summer, we launched Cognito to simplify the task of authenticating users and storing, managing, and syncing their data across multiple devices. Cognito already supports a
AWSアカウントの二段階認証に使ってたハードウェアMFA (カード型Gemalto)が電池切れになった話 | iret.media
cloudpackエバンジェリストの吉田真吾（@yoshidashingo）です。 電池が切れた 寿命早かったな。 pic.twitter.com/X4UCU5a8yL — 真吾 (@yoshidashingo) 2014, 10月 25 ということで、ディスプレイに「nobAtt」と表示されて認証文字列を表示しなくなっちゃいました。10/11に設定して10/25に電池切れということでちょうど2週間… AWSアカウントの二段階認証にハードウェアMFA (カード型Gemalto)を設定する ここでのスペックとしては「3年間で15000回のOTP(ワンタイムパスワード)出力」と書かれてますので、あくまで今回たまたまだとは思うのですが。 Protiva OTP Display Card AWSのルートアカウントの設定からMFAを解除する 電池が切れたものは仕方ないとして、さてこんなときどうしたら
[Linux] SSHの認証でワンタイムパスワードを使う（ログインするたびに何度も入力するのが嫌な人への対策編） | iret.media
cloudpack の 磯辺です。 [Linux] SSHの認証でワンタイムパスワードを使う（導入編）では、Google AuthenticatorのPAMモジュールを使って、SSHする際にワンタイムパスワードを使うというのを実践した。 また、GSSAPIとGoogle Authenticatorを連動させるでは、SSHする際に、Kerberos認証をした結果をGSSAPIを使ってSSOするようにした。 これによって、ワンタイムパスワードを入力するだけでログインできるようになった。しかし、SSHするたびにワンタイムパスワードを入力するのが面倒である、というフィードバックがあった。例えば、EvernoteやGoogle Appsなどのサービスは、必ずしもワンタイムパスワードを毎回入力する必要がなく、認証情報を記録しておき、一定期間はワンタイムパスワードの入力は不要になる、という仕組みが存在す
[Linux] SSHの認証でワンタイムパスワードを使う（導入編） | iret.media
こんにちわ、cloudpack の磯辺です。 最近、様々なサービスでRFC 4226とRFC 6238で定義されているワンタイムパスワードが利用されるようになってきている。このワンタイムパスワードを、SSHでLinuxにログインする際に使えるということを知ったので、試したみた。対応しているOpenSSHは、6.2以降となる。 参考 OpenSSH 6.2 adds support for two-factor authentication なお、今回はAmazon Linux 2014.03を対象とする。 Google Authenticatorをインストールする Google Authenticatorは、PAMモジュールとして使えるものが提供されているので、そちらをインストールする。Amazon Linuxの場合は、なんとパッケージが用意されているので、yumで導入できる。 $ sud
Check! Amazon WorkSpaces が Multi-Factor 認証(MFA) をサポート | iret.media
こんにちわ、cloudpack の @dz_ こと大平かづみです。 Prologue 最近のAWSでは、次々に MFA認証が導入されていますね。 次は Amazon WorkSpaces で MFA が利用できるようになったそうです。 参照: Multi-Factor Authentication for Amazon Workspaces 例によって、クイック和訳します！ (とりいそぎ、途中までです…！随時追記していきます。) Multi-Factor Authentication for Amazon Workspaces Amazon WorkSpaces is a fully managed desktop computing service in the cloud. You can easily provision and manage clud-based desktops
cloudpackブログ - AWSの認証と認定
AWSが取得しているのセキュリティ認証と認定についてまとめてみました。 ○PCI DSS Level 1 Service Provider クレジットカード情報および取り引き情報を保護するために策定されたグローバルセキュリティ基準。 (参考) PCI データセキュリティ基準 ○ISO 27001 組織内の機密情報を漏洩させないことを目的とした社内体制を整備するための国際規格。 (参考) ISO27001 ISMS 情報セキュリティマネジメントシステム ○SAS 70 業務の外部委託先で内部統制の仕組みが存在し、適切に運用されているかを評価。 (参考) クラウド・コンピューティングで重要な用語の一つ「SAS 70 Type II」を探ってみよう！ 上記は、2011/07/12の時点の情報です。 こちらの記事はなかの人（suz-lab）監修のもと掲載しています。 元記事は、こちら
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
