はてなブックマーク

こんにちは。NRIデジタルの髙田です。 NRIデジタルのKaggle部として東郷、藤田、滝口、御前、髙田の計5名で参加していた、金融データ活用推進協会(FDUA)1)https://www.fdua.org/主催の「第1回金融データ活用チャレンジ」2)https://signate.jp/competitions/841のコンペティションが終了したため、私たちの解法を紹介します。 結果は特別賞としてSIGNATE賞、Databricks賞を受賞しました。3)https://prtimes.jp/main/html/rd/p/000000008.000103937.htmlまた精度面では、投稿：12286件、参加：1658人中で21位の銀メダルでした。 SIGNATE 金融データ活用チャレンジ ～Databricks編～では、コンペティションの概要と統合データ分析基盤のDatabricks4

みなさん、こんにちは。 NRIデジタルの工藤です。 私たちは、CoE活動として、新技術の探索・調査を行っています。 今回は次世代の認証技術として注目されている「WebAuthn」について前後編でご紹介します。 本記事ではWebAuthnの概要、WebAuthnを実現するための構成要素、実装シーケンスについてご紹介します。後半記事ではWebAuthnが抱える問題点とその解決策としてのPassKeyについてご紹介します。 WebAuthnとは WebAuthnの仕組み WebAuthnを実現するためには 認証器のWebAuthn対応状況 ブラウザのWebAuthn対応状況 WebAuthn 認証サーバを実現のために利用可能なOSS WebAuthnのシーケンス 登録 リクエスト情報 レスポンス情報 Attestation 認証 リクエスト情報 レスポンス情報 Assertion まとめ Web

<2023年12月19日追記> 本記事中に「①失敗したジョブから再実行が出来ない」という課題の記載がありますが、現時点で解消されています。詳しくは、「AWS Step Functions 待望の『リドライブ』機能がGAされました | TECH | NRI Digital」の記事をご参照ください。 こんにちは、NRIデジタルの島です。 AWSパブリッククラウド上でバッチジョブのワークフローを構築する際の選択肢はあまり多くありません。 弊社社内においても「JP1 ※1」や「Senju ※2」等のジョブ運用管理ツールを使ってAWSサービスと連携している事例が多いと思っております。 AWSサービスでは「Amazon Managed Workflows for Apache Airflow (MWAA)」や「AWS Step Functions（以下Step Functions」、「AWS Glue

こんにちは、NRIデジタルの島です。 AWSクラウドをベースにシステムを構築する際、データベースの一つの選択肢として「Amazon Aurora（以下Aurora）」があります。AuroraはWeb系、バッチ系問わずあらゆるシステムのユースケースに汎用的に利用できるマネージドなRDBMSサービスです。これまでオンプレミス上で稼働させていたMySQL等のRDBMSと同じように利用できる為、オンプレミスからクラウドへのデータベース移行もスムーズに行えます。 そのAuroraについて、先日ついに「Amazon Aurora Serverless V2（以下 Serverless V2）」がGAされました。 Amazon Aurora Serverless v2 is generally available Serverless V2は、後述する「Amazon Aurora Serverless

こんにちは、NRIデジタルの島です。 OSSの監視プロダクトとして有名な「Prometheus」、「Grafana」がAWSマネージドサービスとなり、パブリックプレビューとして公開されました。 ・Prometheus Amazon Managed Service for Prometheus（以下AMP） What is Amazon Managed Service for Prometheus? – Amazon Managed Service for Prometheus ・Grafana Amazon Managed Service for Grafana（以下AMG） What is Amazon Managed Grafana? – Amazon Managed Grafana AMP/AMGを利用することで、構築や運用管理コストがかなり軽減されると期待しておりますが、実際にどの

こんにちは、NRIデジタルの安藤です。 最近はクラウドのセキュリティに関する設計やアドバイザリーの仕事が増えており、セキュリティの引き出しを広げる必要性を感じる毎日です。 本記事では、AWS re:Invent 2020で発表されたセキュリティ関連セッションを題材に、AWSにおける権限管理の重要性や、次世代の権限管理による最小権限の原則の追求ついてお伝えできればと思います。 明示的な引用箇所以外は、セッションを視聴しての筆者の経験や見解を交えた解説コラムとなっており、抄録(レポート)とは異なりますのでご了承ください。 クラウドの活用を検討中の方とお話ししていると、「クラウドの自由度の高さやアジリティのメリットを享受しつつセキュリティ担当を納得させる説明がしたい」「オンプレミスとの考え方の違いが知りたい」との声をいただくことがあります。 NISTによれば、クラウドの基本的な特徴の一つに、「幅

前回の「Shopify でテーマとアプリを開発する – ThemeKit / Shopify App CLI –」では、Shopify が提供する公式ツールを使った開発方法を解説しました。Shopify App CLI はとても便利なツールなのですが、2020年5月時点では本番環境は heroku へのデプロイのみ提供しています。AWS / GCP / Azure などのクラウドで稼動させる場合は別途 CICD パイプラインを構築する必要があります。また Shopify App CLI で生成されるアプリは koa / Node.js をベースとしており Web サーバーを必要とします。本記事では AWS に SPA + Serverless 構成でデプロイする方法を解説します。 アーキテクチャ構成 Shopify Dev Template のサンプルコードを元に解説します。AWS とサー

はじめまして。NRIデジタルの石井佑磨です。 「AWS re:Invent 2020」でEC2 Macインスタンスが発表されましたね！また、インフラストラクチャキーノートでは、Mac miniとNitroコントローラの組み合わせによって実現されたことが説明されました。これらは、みなさんも注目しているサービスではないでしょうか。 Macインスタンスのユースケース Macインスタンスのユースケースとして、Xcodeを用いたiOSアプリの開発があります。Macインスタンスを用いたCI/CDを実装し、既存のCI/CD環境との比較を行いたいと思っているのですが、今回は第１弾として、CI環境の構築のみを行います！Macインスタンスでなにかやってみたいという方、iOS開発に使えないか検討している方に読んでいただけると幸いです！ ※本記事では、セキュリティやCI環境構築時の細かい操作などについては、他のブ

アーキテクチャ設計を勉強しよう みなさんこんにちは。NRIデジタルの松村です。夏も終わりが近づいてきて、少しずつ涼しくなってきましたね。季節の変わり目は風邪をひきやすいですよね。みなさまもご自愛ください。うちの子も、おもらしが増えてきました。危険ですね。 そうなんです。変わり目は注意が必要です。ということで、今回はシステムの「変わり目」として昔からある、ログローテーションを取り上げてみたいと思います（強引ですか？　強引です！　いいんです！）。 なぜ今更ログローテーションなのか、という話ですが、ちゃんと理由があります。アーキテクチャ設計というのは、とかく大規模になりやすいです。前回のテーマであるマイクロサービスなどはその典型で、まじめに考えると、データベースの種類、分割から、チームや組織・会社の文化的側面まで数多くの要素を考えて設計／選定する必要があります。ただ、すでにプロフェッショナルなア

前回の「Shopify で出来ること – 基本機能のご紹介 –」では Shopify が提供する EC の基本機能について解説しました。本記事ではショップのカスタマイズ方法をご紹介します。 テーマとアプリでカスタマイズする Shopify のショップのカスタマイズ方法は大きくテーマとアプリがあります。テーマとアプリはそれぞれマーケットプレイスがあり、既製品を購入することが出来ます。既製品では対応できない場合にはテーマとアプリを開発します。以下の分類表を開発方針の指標にして頂ければと思います。それではテーマとアプリの開発を行うための公式のツールをご紹介します。 テーマとは Shopify のショップ画面のデザインのことです。Liquid 言語を用いて開発します。「Shopify の技術的特徴とマイクロサービスアーキテクチャ解説」でデータ構造について解説しましたが画面のデザインを修正する際には