IAM でのセキュリティのベストプラクティス - AWS Identity and Access Management
AWS Identity and Access Management ベストプラクティスは 2022 年 7 月 14 日に更新されました。 AWS のリソースを保護するには、AWS Identity and Access Management (IAM) を使用する際の以下のベストプラクティスに従ってください。 人間のユーザーが一時的な認証情報を使用して AWS にアクセスする場合に ID プロバイダーとのフェデレーションを使用することを必須とする 人間のユーザーとは、別名人間 ID と呼ばれ、人、管理者、デベロッパー、オペレーター、およびアプリケーションのコンシューマーを指します。人間のユーザーは AWS の環境とアプリケーションにアクセスするための ID を持っている必要があります。組織のメンバーである人間のユーザーは、ワークフォースアイデンティティとも呼ばれます。人間のユーザーには
IAM ロール - AWS Identity and Access Management
IAM ロールは、特定の許可があり、アカウントで作成できるもう 1 つの IAM アイデンティティです。IAM ロールは、アイデンティティが AWS で実行できることとできないことを決定するアクセス許可ポリシーを持つ AWS アイデンティティであるという点で IAM ユーザーと似ています。ただし、ユーザーは 1 人の特定の人に一意に関連付けられますが、ロールはそれを必要とする任意の人が引き受けるようになっています。また、ロールには標準の長期認証情報 (パスワードやアクセスキーなど) も関連付けられません。代わりに、ロールを引き受けると、ロールセッション用の一時的なセキュリティ認証情報が提供されます。 ロールを使用して、通常は AWS リソースへのアクセス権のないユーザー、アプリケーション、サービスにそのアクセス権を委任できます。例えば、AWS アカウントのユーザーに、通常はないリソースに対
Amazon リソースネーム (ARN) - AWS Identity and Access Management
Amazon リソースネーム (ARN) は、AWS リソースを一意に識別します。IAM ポリシー、Amazon Relational Database Service (Amazon RDS) タグ、API コールなど、すべての AWS 全体でリソースを明確に指定する必要がある場合は ARN が必要になります。 ARN 形式 ARN の一般的な形式を次に示します。具体的な形式は、リソースによって異なります。ARN を使用するには、italicized のテキスト (arn 以外のすべて) をリソース固有の情報に置き換えます。一部のリソースの ARN では、リージョン、アカウント ID、または、リージョンとアカウント ID の両方が省略されていることに注意してください。 arn:partition:service:region:account-id:resource-id arn:part
O'Reilly Media - Technology and Business Training
More than 5,000 organizations count on our digital courses and more to help their teams learn the tools and technologies that drive business outcomes. We can help yours too. New AI policy for O’Reilly authors and talent O’Reilly president Laura Baldwin shares the company’s ethical approach to leveraging GenAI tools and ensuring O’Reilly experts are compensated for their work. Read it now It’s time
LenovoはThinkPadにスパイウェアを仕込んでいたのか？ - ちょろげ日記
Lenovoが起こした過去２回の問題と３度目の問題、そしてそれを指摘した記事の問題についてまとめました。 Lenovoへの不信感 １度目の不信 ２度目の不信 ３度目の問題発覚？ 記事への不信感 大元の記事を読んでみる 他の媒体の記事を読んでみる スパイウェアとは？ まとめ Lenovoの公式見解について 問題を指摘した記事について Lenovoへの不信感 １度目の不信 ノートPCを買うならThinkPad、トラックポイントに出会ってからそう決めていましたが、2015年2月のニュースや解説記事を読んでその気持が大きく揺らぎました。 Lenovoの消費者向けPCのすべてに、出荷時にSuperfishというアドウェアが載っており、それは中間者証明を使ってインターネットのブラウザに広告を注入する。それが悪用されると、そのサービスが、ユーザのブラウザデータへのサードパーティアクセスを許可することにな
Mackerelのカレンダー | Advent Calendar 2016 - Qiita
URLYou can post either your article on Qiita or your blog post. About reserved postingIf you register a secret article by the day before the same day, it will be automatically published around 7:00 on the same day. About posting periodOnly articles submitted after November 1 of the year can be registered. (Secret articles can be registered anytime articles are posted.)
プログラム初心者がAWS Lambda(Python)でハマった7個のこと - サーバーワークスエンジニアブログ
私の所属している、"クラウドインテグレーション部技術1課"では、毎日5分程度の朝会というのをやっているのですが、ファシリテータをみんな忘れるので、適当に選出するbotを作成しました。 SlackのIncoming Webhookを用いて、メンバーをシャッフルしメンションする簡単なbotです。 朝の10時にしか動かないため、サーバーを起動させ続けているのは非常にもったいないので、Pythonでコードを書いて、AWS LambdaでCronで動かすことにしたのがきっかけです 会社では"作らないSI"と言っていますが、普段はインフラエンジニアとして、基本的にコードを書いていません。 ほとんど、サンデープログラマーです。 AWS Lambdaの初歩的なところでハマったんだ さて、こんな私が恥ずかしながら、Lambdaを使おうと思ってハマった事柄の、ごく簡単な忘備録を載せておきます。 1. ファイル
インスタンスメタデータを使用して EC2 インスタンスを管理する - Amazon Elastic Compute Cloud
インスタンスメタデータは、インスタンスに関するデータで、実行中のインスタンスを設定または管理するために使用します。インスタンスメタデータには、以下が含まれます。 インスタンスメタデータのプロパティ インスタンスメタデータのプロパティは、ホスト名、イベント、およびセキュリティグループなどでカテゴリ分けされます。 動的データ 動的データは、インスタンスアイデンティティドキュメントなど、インスタンスの起動時に生成されるメタデータです。詳細については、「動的データのカテゴリ」を参照してください。 ユーザーデータ インスタンスメタデータを使用して、インスタンスの起動時に指定したユーザーデータにアクセスすることもできます。例えば、インスタンスを設定するためにパラメータを指定したり、単純なスクリプトを含めたりすることができます。汎用 AMI を構築し、ユーザーデータを使用して起動時に提供された設定ファイ
「インフラエンジニアの教科書２」を読んだ - えいのうにっき
なんか前回のエントリと前後しちゃった感もあるんだけど、今月に入ってから「インフラエンジニアの教科書２」という本を読んでいて、今日それを読み終えた。 インフラエンジニアの教科書2 スキルアップに効く技術と知識 作者: 佐野裕出版社/メーカー: シーアンドアール研究所発売日: 2016/08/26メディア: 単行本（ソフトカバー）この商品を含むブログ (3件) を見る 読んだ感想としては以下のツイートにある程度集約されていると思っていて、 わいわい！別途書こうと思っている読書エントリにも書いておこうと思ってますが、「教科書」なので、読みながら適宜自分の手も動かす必要がある（もちろん良い意味で）本だなーと思いました！ https://t.co/k0fzWCO3jk— a-know (@a_know) 2016年11月21日 例えば小学校のときに使った「教科書」って、「読んだだけでハイ終わり」って
平成28年３月16日の成果発表会における池田修一氏の発表内容に関する厚生労働省の見解について｜厚生労働省
ホーム > 政策について > 分野別の政策一覧 > 健康・医療 > 健康 > 感染症・予防接種情報 > 予防接種情報 > ヒトパピローマウイルス感染症（子宮頸がん予防ワクチン） > 平成28年３月16日の成果発表会における池田修一氏の発表内容に関する厚生労働省の見解について 平成28年３月16日の成果発表会における池田修一氏の発表内容に関する厚生労働省の見解について 厚生労働省では、ＨＰＶワクチンを接種した後に生じた「運動障害」や「慢性の痛み」などの症状について、被接種者とその家族に対して、「適切な医療を提供する」ことに資することを目的として、平成２５年度から、厚生労働科学研究事業で２つの研究班、「子宮頸がんワクチン接種後の神経障害に関する治療法の確立と情報提供についての研究（代表：信州大学医学部 池田修一教授）（以下、池田班）」※と、「慢性の痛み診療・教育の基盤となるシステム構築に関する
VAEとGANを活用したファッションアイテム検索システム - ZOZO TECH BLOG
データサイエンティストの中村です。今回はイメージファーストなファッションアイテム検索システムを作ってみたのでそちらの紹介をしたいと思います。 本記事で紹介する技術はIBIS2016でも報告しています。 概要 ファッションアイテムを探すとき、見た目の印象はとても大事な要素です。ファッションは感覚的なものなので、自分が欲しい服について言葉で説明することは難しいですが、そのアイテムの良し悪しは画像を見ただけで判断できるからです。 今回開発した検索システムは見た目の印象を大事にしたいので、画像をクエリとします。ただし、ただの画像検索では面白くないので、色や形状などの属性情報を付加した状態で検索を実行できるようにしました。 例えば、「シルエットは良いんだけど、これの赤いやつが欲しい」のような感覚的な注文を、以下のGIFのように画像に属性を付加する形で拾っています。 よくある検索システムではカテゴリに
CodeIQについてのお知らせ
2018年4月25日をもちまして、 『CodeIQ』のプログラミング腕試しサービス、年収確約スカウトサービスは、 ITエンジニアのための年収確約スカウトサービス『moffers by CodeIQ』https://moffers.jp/ へ一本化いたしました。 これまで多くのITエンジニアの方に『CodeIQ』をご利用いただきまして、 改めて心より深く御礼申し上げます。 また、エンジニアのためのWebマガジン「CodeIQ MAGAZINE」は、 リクナビNEXTジャーナル( https://next.rikunabi.com/journal/ )に一部の記事の移行を予定しております。 今後は『moffers by CodeIQ』にて、 ITエンジニアの皆様のより良い転職をサポートするために、より一層努めてまいりますので、 引き続きご愛顧のほど何卒よろしくお願い申し上げます。 また、Cod
都内での感染性胃腸炎の流行警報｜東京都
2016年11月24日 福祉保健局 都内での感染性胃腸炎の流行警報 ノロウイルス等の感染性胃腸炎が警報基準を超えました 感染性胃腸炎の都内の患者報告数が、流行警報基準※を超えました。 例年、11月から2月にかけての時期は感染性胃腸炎の発生が最も多くなる時期であり、今後の流行拡大に注意が必要です。 一人ひとりが手洗い等を徹底し、感染予防に努めましょう。高齢者や乳幼児の施設においては十分な感染防止対策をとりましょう。 ※流行警報基準：感染症発生動向調査における定点医療機関から保健所への報告において、定点当たり患者報告数が20人／週を超えた保健所の管内人口の合計が、東京都の人口全体の30％を超えた場合には、広域的に流行が発生・継続しているとして、警報を発しています。 発生状況 都内264か所の小児科定点医療機関からの第46週（11月14日～11月20日）の患者報告数は20.2定点（週）です。患者
新Google翻訳を使って3700ワードの技術文書を1時間で翻訳した - 科学と非科学の迷宮
新しいGoogle翻訳がニューラルネットワークに基づく機械翻訳に移行して品質が向上した、というので早速使ってみました。 翻訳対象はHadoopのFair Schedulerに関するドキュメントです。 Fair Schedulerは、Capacity Schedulerと並ぶHadoopの2つのスケジューラの一つですが、挙動が少し複雑で、理解するのに苦労します。ドキュメント自体も長く、英語に不慣れな人には読むのがなかなか大変な文書で、前々から訳したいとは思っていました。しかし、3700ワード(A4に文字ぎっしりで7ページ近く)の技術文書を訳すとなると、かなりの労力が必要になります。少なくとも一日仕事になるのは間違いありません。私も仕事が忙しく、なかなか翻訳の時間がとれなかったため、翻訳作業はタスクキューの底に埋もれてしまっていました。 そこで、今回新しい翻訳がどれほどのものか試すのも兼ねて、
自作ゲーム投稿サイト『RPGアツマール』誕生‐ニコニコインフォ
「RPGアツマール」は「RPGツクールMV」で制作したゲームを投稿するサービスです。 投稿されたゲームは、PCブラウザのほかスマートフォン（Android、iOS）でプレイできます。niconicoアカウントでログインすることで、別のデバイス間でもセーブデータを共有でき、パソコンでプレイした続きをスマートフォンで遊ぶことも可能です。また、ゲーム画面上にコメントを書き込むことができ、ニコニコ動画と同様にゲーム実況動画を見る感覚でプレイを楽しむことができます。 RPGツクールMV」には、「RPGアツマール」にゲームを直接投稿できる機能も実装されました。 「RPGアツマール」はniconicoのクリエイター奨励プログラム（※）にも対応します。投稿作品を登録すると、そのゲームの実況動画など派生コンテンツの「子ども手当」が付与され、ゲームの投稿者には奨励金が支払われます。自作ゲームの投稿で収入を得る
技術の流行についてゆくこと - アカベコマイリ
以下の記事とはてブを受けての所感。 【翻訳】 2016年にJavaScriptを学んでどう感じたか - Endo Tech Blog はてなブックマーク - 【翻訳】 2016年にJavaScriptを学んでどう感じたか - Endo Tech Blog JavaScript による Web フロントエンド開発環境について総括する記事があると、はてブでは拒否反応が多く見られる。特にフレームワークやライブラリの乱立や JavaScript/CSS の Transpiler 周りに忌避感があるようだ。 確かに複雑である。しかし「それが何の問題を解決しているのか？」に注目すれば単純な要素技術の集合であることが理解できるはず。 例えば Browserify、webpack、Babel などの Transpiler/Bundler 系と ES2015 や TypeScript の関係は、JVM や
ブラウザだけで今すぐ使える！無料の「ゲーム開発環境」Webサービス厳選まとめ！ - paiza times
どうも、まさとらん（@0310lan）です。 みなさんは、「ゲーム開発」にご興味あるでしょうか？ 最近人気の「Unity」みたいな統合開発環境があれば、かなり本格的なゲーム作りが個人でも可能になってきましたが、実はこのような統合型の開発環境をブラウザ上で実現するサービスがいくつか存在します。 そこで今回は、用途別に厳選したオススメのサービスをご紹介しようと思いますので、ご興味ある方はぜひトライしてみてください！ ■本気で作り込める「2Dゲーム」開発環境！ 【 WiMi5 】 ゲームに使う「ステージ」作りをグラフィカルに設定し、キャラのアニメーションやメインのゲームロジック、最終的な書き出しまですべてカバーする統合開発環境が「WiMi5」です。 シューティング、RPG、パズル、アクション…など、基本的に2Dゲームならどんなゲームでも制作可能で、すでに多くのユーザーが多彩なゲームを公開していま
開発環境で使うDocker入門 | DevelopersIO
モバイルアプリサービス部の五十嵐です。 Dockerは軽量でポータビリティに優れ、環境を汚さないので開発環境には無くてはならない存在ですよね！今回はまだDockerを使っていない人向けに、私が自分が辿ってきた経験を元に、『こういうシーンでDockerを使うと便利』というのをステップ・バイ・ステップで説明していきます。 対象読者 Dockerはなんとなく知っていて興味はあるけど、使い所や導入するメリットが分からないという人を対象にしています。 環境 Docker for Mac（Docker 1.12.3） Dockerについて Dockerは複数のコンポーネントからなるプラットフォームですが、本記事では主にDocker EngineのことをDockerと呼びます。 Dockerはコンテナと呼ばれる仮想化技術を用いています。従来の仮想化技術と異なる点は、ホストのカーネルをコンテナと共有し、ホ
iOSアプリが「引用ブックマーク」に対応！ グリーンスター全員プレゼント - はてなブックマーク開発ブログ
※ キャンペーンは終了しました。たくさんのご応募ありがとうございました。プレゼントの確認はこちらから 本日リリースしたiOSアプリ「はてなブックマーク」の最新バージョンで、引用ブックマークに対応しました！ 12月1日（木）まで、この告知をブックマークするだけでグリーンスターを1つプレゼント！ さらに以下の使い方コーナーで引用ブックマーク機能を使ってくれた方には、グリーンスターをもう1つ差し上げます。自分が気に入った引用コメントにスターを付けて、気持ちを伝えてみませんか？ このページをブックマーク 引用ブックマークとは？ 引用ブックマークは、ニュース・ブログで「心を動かされた文章」や「みんなに読んでほしい文章」などを見つけたら、その文字列を選択してブックマークボタンを押すだけで、引用符を付けてコメントできる機能です。 例えば、引用文に対して自分の意見をコメントしたり、自分が注目した文章をシェ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Pokémon GOとGCP
BLOGOS サービス終了のお知らせ
【中野区、練馬区の人も必見】お風呂で汗を流そう！杉並区の全銭湯24ヶ所一挙紹介！