[レポート] AWS Well-Architected best practices for DevOps on AWS #DOP207 #reinvent | DevelopersIO
こんにちは、つくぼし(tsukuboshi0755)です! re:Invent2022のセッション AWS Well-Architected best practices for DevOps on AWS を視聴したので、レポートしたいと思います。 セッションの概要 In this session, learn about all of the components required to align your DevOps practices to the pillars of the AWS Well-Architected Framework. Review organization adoption, development lifecycle, quality assurance, automated governance, and observability. このセッション
![[レポート] AWS Well-Architected best practices for DevOps on AWS #DOP207 #reinvent | DevelopersIO](https://cdn-ak-scissors.b.st-hatena.com/image/square/7fee36677e7512f1c68bcfe30d484a5033aecc91/height=288;version=1;width=512/https%3A%2F%2Fdevio2023-media.developers.io%2Fwp-content%2Fuploads%2F2022%2F11%2Feyecatch_reinvent2022_session-report.png)
Gitのコミットメッセージの書き方（2023年ver.）
本記事のモチベーション 約8年前、Gitを使い始めたときに以下の記事を公開したところ、想像以上の反応をいただきました。 当時はSubversionからGitに移行し、試行錯誤をしている中だったこともあり、多くの反応をいただけたことはモチベーションのひとつでした。 ただ、時が経ち、当然かもしれませんが現在は当時と違う書き方をしており、思想として変わっていない部分はあるものの、今でもときどきLikeをいただく中で、アップデートを全くしないのは誠実じゃないなと感じていました。 というわけで、現在のフォーマットも数年後には変わっている可能性が高いですが、その時々のスナップショットを公開することにも何らか意味があるかなと思い、「今の僕はこうコミットメッセージを書いているよ」というのをまとめました。 Gitを使う環境 開発フローやホスティングサービスごとのUIのdiffによって、最適なフォーマットは変
自己流AWSセキュリティインシデント発生時のMITRE ATT&CKの活用 - Qiita
はじめに 2023年、最初のブログはAWSセキュリティについて書きます。 MITRE ATT&CK（マイターアタック）という素晴らしいフレームワークには、非常に多くのナレッジが蓄積・公開されています。 パブリッククラウドサービスについても、各種クラウドごとにも纏められています。 さまざまな活用方法があるとは思いますが、自分なりの使い方の一つを共有しておきたいと思います。 今回、紹介するのは、インシデント発生後の再発防止についてです。 手順の概要 インシデント発生後、再発防止策の検討の際には、攻撃内容をもとにセキュリティホールを埋める対応を行いますが、多くの場合、担当者の知識ベースで考察します。 経験のあるエンジニアの場合、当初漏れてしまっていた対策も、この再発防止策を検討する際に気付けることが多いのですが、ここでMITRE ATT&CKと照らし合わせることで、攻撃者視点でのプロセスごとでの
Appleの「MagSafe」技術、次世代無線給電規格「Qi2」のベースに
無線給電規格「Qi」の推進団体Wireless Power Consortium（WPC）は1月3日（米東部時間）、次世代無線給電規格「Qi2」（「チーツー」と発音）を発表した。米Appleの給電技術「MagSafe」をベースに構築する。 Appleは2017年にWPCに加入した。同社はWPCの他のメンバーと共に、Qi2のコアとなる「Magnetic Power Profile」をMagSafeの技術をベースに開発した。これは、無線充電対応モバイル製品が充電器と完全に一致するようにするもので、これにより、エネルギー効率の向上と充電高速化が実現できるという。 MagSafeは、Appleが「iPhone 12」シリーズから採用したQi規格に基づく磁石式の無線充電方式。純正のMagSafe充電器では、最大15W給電が可能だ。
Flying away from AWS - Terrateam
TL;DR It was a pleasure migrating from AWS to Fly.io but it’s not all rainbows and unicorns. Fly.io goes above and beyond to create an exceptional developer experience. It’s super easy to hit the ground running. However, there are some rough edges that you might encounter. If you like managing your own infrastructure and can live without stellar support, Fly.io could be the right solution for you.
『エルデンリング』＆『Vampire Survivors』開発者、“なぜ売れたかわからない”。邪念になるので考えない - AUTOMATON
『Vampire Survivors』と『エルデンリング』、2022年に目覚ましいヒットを遂げた2作には奇妙な共通点が見られる。いずれのタイトルの開発者も、なぜ成功したか理由が「わからない」と述べているのだ。 左：『Vampire Survivors』、右：『エルデンリング』 『Vampire Survivors』は、poncleが手がける見下ろし視点アクションゲームだ。プレイヤーは任意のキャラを選び、攻撃しながらフィールドを移動。攻撃手段を増やしたり強化したりするのだ。プレイヤーと共に敵も強化され、やがて敵は大群になっていく。そうした大群を自分だけのビルドで撃破し生き残るのだ。 本作はSteamで2021年12月17日に早期アクセス配信開始され、昨年10月に正式リリース。記事執筆時点でSteamユーザーレビューは12万件以上寄せられ、そのうち98％が好評とする「圧倒的に好評」のステータス
私のセキュリティ情報収集法を整理してみた（2023年版） - Fox on Security
新年あけましておめでとうございます。毎年この時期に更新している「私の情報収集法(2023年版）」を今年も公開します。 ■インプットで参照している情報源（海外） ランサムウェア攻撃やフィッシング攻撃等、サイバー攻撃インシデントの多くでは、出し子、買い子、送り子といった犯罪活動の協力者などを除き、日本の警察に逮捕された容疑者はそれほど多くない事が、ニュース等の報道を見ていると分かるかと思います。海外から日本の組織が攻撃を受けているケースが多いと推定される中、自己防衛が重要であり、最近は脅威インテリジェンスを活用して攻撃の初期段階、初期兆候を重要視する企業も増えてきています。海外の主要セキュリティサイトの情報をいち早く把握する事で、脅威インテリジェンス並とまでは言えないかも知れませんが、国内サイトで報じられるまでの時差を稼ぐ事が可能になるケースもあり、当ブログでも有力海外ソースの発信情報をチェッ
寒い日本の家は「静かなる殺し屋」招く？ WHO「冬は最低18度」：朝日新聞デジタル
A-stories「適温で暮らしたい 気候危機と住まい」 2022年10月、京都市であった第29回国際高血圧学会。 「高血圧や循環器の病気は生活習慣病として広く知られていますが、住環境による『生活環境病』としても捉える必要があります」 学術集会での招待講演で、東京工業大の海塩渉（うみしおわたる）助教（建築環境工学）が訴えた。「日本人の多くは、寒すぎる部屋で暮らしているのです」 部屋の寒さが、健康にどう影響しているのか。近年の研究で徐々に明らかになってきた。 断熱改修前の戸建てを調査、最も低かった都道府県は… 海塩さんも参加する、慶応大・伊香賀（いかが）俊治教授（建築環境工学）らの研究チームは、14年度から、国土交通省の補助金を受けて「スマートウェルネス住宅全国調査」を始めた。建設会社や医師らとも協力し、断熱改修を控えた全国約2190軒の戸建てを対象に、冬の2週間、居間や寝室、脱衣所の室温を
米航空大手、紛失した荷物についてのウソがAirTagからバレる - iPhone Mania
米大手航空会社、ユナイテッド航空が紛失した荷物をAirTagを使って追跡したところ、住宅街のゴミ捨て場にからのスーツケースがいくつも見つかった、と乗客の女性がTwitterに投稿しています。 住宅街のゴミ捨て場に放置された空っぽのスーツケース 米ワシントンD.C.在住のバレリー・シベラ氏（＠vszyb）は、ユナイテッド航空が紛失した複数の荷物に入れていたAirTagで場所を確認したところ、1日以上にわたって住宅街のアパートにあることを発見しました。 シベラ氏がAirTagで追跡していると、荷物は時々移動してマクドナルドやショッピングセンターに行き、しばらくすると元のアパートに戻っています。荷物は車に積まれたままのようです。 AirTagが示す場所にシベラ氏が出向いてみると、住宅街のゴミ捨て場に、ユナイテッド航空の乗客のものと見られる複数の荷物が、中身が空の状態で放置されているのを発見したそ
ノーム・チョムスキー「ポスト・アメリカについて語るのは、存在し得ない世界について語ることだ」 | 「帝国としてのアメリカ」はまだ終わらない
現代言語学の第一人者でありながら、政治や社会問題に対しても鋭い批評を披露してきたノーム・チョムスキー。アメリカの外交政策、プロパガンダを批判してきた彼は、「覇権国家としてのアメリカに続く国はない」と断言する。 チョムスキーはロシアを擁護するのか ソーシャルメディアが出現する前の古き良き時代には、公開討論会がアテネの市民集会のごとく繰り広げられたものだった。アメリカにドナルド・トランプが出現するずっと前の1969年、保守過激派ポピュリストとしてはウィリアム・バックリー・ジュニアが有名だった。 当時、彼はアメリカの言語学者で急進左派のノーム・チョムスキーに対し、満面の笑みを掲げてこう言った。「もしあなたが今日怒ったりしたら、私はあなたの忌々しい顔を殴らなければならない」
プロジェクトマネージャ試験に20時間の独学で一発合格した方法 - 斗比主閲子の姑日記
昨年10月にIPA（情報処理推進機構）の国家資格『プロジェクトマネージャ試験』を受験しました。 年が明けて「そういえば合格発表はいつだったっけ？」とIPAのサイトを見に行ったら、昨年12月下旬には合格発表がされていて、無くさずに持っていた受験票の情報を使ってチェックしたら、合格していたのでした。結構厳しいかと思っていたので、新年早々かなり驚いてしまい声が出たので、家族には変な目で見られました。 ※午前1は免除。午前2と午後1は60点以上で合格、午後2は4段階でAが必須 この記事では、非エンジニアの私がどうしてプロジェクトマネージャ試験を受験をしようとしたのか、どのような勉強をしたのかを紹介します。どなたかの参考になれば幸いです。 受験のきっかけ 2週間（20時間）しか勉強しなかった背景 勉強計画の策定 各試験のリソース配分 午前2（試験時間40分） 勉強時間 3時間 午後1（試験時間90分
SQL で JSON ファイルをお手軽に検索できる Columnq - kakakakakku blog
SQL で JSON ファイルを検索したいなー！でも大袈裟な分析環境は構築したくないなー！って思うときってあるよね❓きっとあるはず〜あるある！今回はお手軽に JSON ファイルを SQL で検索できる「Columnq」を紹介する❗️Columnq は JSON 以外に CSV や Parquet もサポートしている． github.com インストール pip で簡単にインストールできる．今回は Columnq 0.3.0 を使う． $ pip install columnq-cli $ columnq --version Columnq 0.3.0 データセット 今回は JSON ファイルのサンプルデータセットとして，GitHub のエクスポートデータを使う．詳しくは以下の記事を参照してもらえればと！ kakakakakku.hatenablog.com Columnq : 基本操作
Go ahead, delete your .env.example file | 1Password
When we develop software, it’s common practice for engineers to require system configuration in order to run a program. We specify instructions on how to set up your own local environment in a .env.example file or README.md file. For every project that we work on and for every configuration change of those projects, we need to do manual work to keep our local environments up to date so they contin
リリースの自動化
最近は下記のようにライブラリ等のリリースを自動化している。 バージョンを入力するとPull Requestを生成 Mergeするとリリース ラベルの管理 前回のリリース以降にMergeされたPull Requestからリリースノートが自動生成されてほしい。このとき、Keep a Changelogの形式を参考に、変更点が以下の7種類に分類されてほしい。 add change deprecate fix remove security other そこで、Pull Requestに予めラベルを付けておくことで、どの節に分類するかを決定させる。またこのようなラベリングの習慣を設けることで、各Pull Requestの粒度の是正もねらう。ラベルを利用したリリースノート自動生成機能自体はGitHubが備えているので、.github/release.ymlでそのラベルを使う旨を指定すれば良い。 この
PublickeyのIT業界予想2023。クラウドのコスト上昇懸念、Passkeyの普及、AIによる開発支援の進化、WebAssembly環境の充実など
PublickeyのIT業界予想2023。クラウドのコスト上昇懸念、Passkeyの普及、AIによる開発支援の進化、WebAssembly環境の充実など 新年明けましておめでとうございます。今年もPublickeyをどうぞよろしくおねがいいたします。 さて今年最初の記事では2023年のIT業界、特にPublickeyが主な守備範囲としているエンタープライズ系のIT業界はどうなるのか、Publickeyなりに期待を込めた予想をしてみたいと思います。 エネルギー価格の上昇、セキュリティへの注目など まずは予想の前提として、IT業界に影響を与えそうな現状についての認識を明らかにしておきたいと思います。 グローバルな視点で見たときに、IT業界だけでなく世界経済に大きな影響を与えているのは石油や天然ガスを始めとするエネルギー価格の上昇とインフレでしょう。 エネルギー価格の上昇はロシアによるウクライナ
2022マンガベスト10（永井乳歯,中野でいち,竹田純,南田冬,yaca,水田まる,一ノへ,くそごり,川勝きりん,両棲類,シャルトリューズ山田,ねぎしそ,ななめの,ジュンスズキ,小野未練,佐藤タキタロウ,人間が大好き,okadada,ふぢのやまい,井戸畑机,投擲装置,華沢寛治,@maritissue,しゃりあ,ほしがた,41号_西瓜士,げそにんちゃん,藤井夏子,関野葵,八月のペンギン） - exust’s blog
みんなの2022年のマンガベストです。去年から倍の人数になりました。みなさんありがとうございます。番号がない人は順不同。 投擲装置（鶴田裕貴） 永井乳歯 中野でいち 竹田純 南田冬 Yaca 水田マル 一のへ くそごり 川勝きりん 両棲類 シャルトリューズ山田 ねぎしそ ななめの（織戸久貴） ジュンスズキ 小野未練 佐藤タキタロウ 人間が大好き okadada ふぢのやまい 井戸畑机 華沢寛治 @maritissue 怖いリプライ ~ sᴄᴀʀʏ ʀᴇᴘʟʏ ~（しゃりあ） ほしがた 西瓜士 げそにんちゃん 藤井夏子 関野葵 八月のペンギン 投擲装置（鶴田裕貴） twitter.com 1.『偽物協会』白井もも吉 偽物協会（２） (サンデーうぇぶりコミックス) 作者:白井もも吉 小学館 Amazon 読みましょう。 2.『アクティング・クラス』ニック・ドルナソ（訳：藤井光） アクティング・
環境変数に依存しないassume-roleスクリプト作ってみた | DevelopersIO
動機 ターミナルの窓を複数開いて、 CloudWatch Logsを観察しながら（aws logs tail --follow） AWS CDKをwatchでデプロイしながら（npx cdk watch） lambdaを実行したり、MQTTを飛ばしたりしたい時がある（aws lambda invoke, aws iot-data publish） ので、複数窓でassume-roleのクレデンシャルが共有されてくれると嬉しかった。 ので作りました。 先人たちの記事 クラスメソッドの先人たちが無限に記事を書いてくれている。 先輩方に感謝しながらAssume Roleスクリプト書いてみました Assume Roleをいい感じにするスクリプトを書いた [小ネタ]ディレクトリ移動した際に自動で一時クレデンシャルを取得・設定する 1 Password ワンタイムパスワードを使った Assume Ro
AWS KMS SSMでセキュアに環境変数を扱う on Terraform｜ハマー
初めに本記事は自分が業務で経験した内容を忘れない為に備忘録的に記載しています。色々アドバイスをいただけるとありがたいです。 アジェンダ ・SSMとは ・KMSとは ・terraformでの記述方法 ・ECS タスク定義に変数として埋め込むSSMとはインスタンス管理を行う機能群であり、多様な機能があります。セッションマネージャ等々...ほんとに他種多様な機能があります。 ここでssm parameter storeに焦点を合わせて説明します。 parameter store AWS Systems Manager パラメータストア (パラメータストア) は､設定データ管理と機密管理のための安全な階層型ストレージを提供します。パスワード、データベース文字列、Amazon Machine Image (AMI) ID、ライセンスコードなどのデータをパラメータ値として保存することができます。par
1Password の CLI で環境変数を管理する
はじめに 現代のアプリケーションは外部サービスのAPIキーなど様々なクレデンシャルを持つことが多いです。 これらを開発者間で安全に共有するには sops、 doppler、 git-crypt などのツールが使えます。 また、開発時はこれらのクレデンシャルを direnv などを使って環境変数に設定することも多いのではないでしょうか。 しかし、これらはどれも追加のツールをインストールする必要があります。 もし1Passwordを使っているチームに属しているなら1Passwordでクレデンシャルを管理して、それを環境変数にセットできると新たなツールを導入する必要がなくて楽です。 この記事ではそれを実現する手順を紹介します。 CLIの設定 まず1PasswordのCLIをインストールします。これで op コマンドが使えるようになります。
高木浩光＠自宅の日記 - あのSuica事案が国立大入試問題になっていた
■ あのSuica事案が国立大入試問題になっていた 6月のこと、日本著作権教育研究会から連絡があり、私の著作物が今年の東京学芸大学の入試問題に使用されたとのことで、転載の許諾を求めるものであった。一昨日それが以下で公開された。 東京学芸大学過去問題2019年, サイバーカレッジ, 日本著作権教育研究会 出題されたのは、A類社会選修、A類環境教育選修、B類社会専攻の「現代社会」の問題において。5年前の朝日新聞に掲載されたコラムが以下のように使用されている。 コラムの途中までしか使用されず、肝心の主張部分は掲載されなかったが、Suica事案の何が問題なのかを説明した部分がバッチリ使われている。他にもあの「赤本」（教学社）にも収録されるようなので、これからの受験生にも読まれることになるであろうか。 このコラムの全文は既に2015年3月8日の日記の図1に転載していた*1。カットされた残りの文章は
ロシア語版ウィキペディアのトップ編集者が逮捕される
ベラルーシの報道機関・Zerkaloが「ロシア語版ウィキペディアのトップ編集者がベラルーシ当局に逮捕された」と報じました。逮捕された編集者は、ロシアが新たに定めた「フェイクニュース法」に違反したとされています。 В Беларуси задержали Марка Бернштейна — активиста и популяризатора интернет-энциклопедии Wikipedia.org https://news.zerkalo.io/life/11113.html A top Wikipedia editor has been arrested in Belarus - The Verge https://www.theverge.com/2022/3/11/22973293/wikipedia-editor-russia-belarus-ukraine 新たに
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
SwitchBot、Matter対応によりHomeKitにも対応 | NEWS | Mac OTAKARA
GitHub - bnkc/handlefinder: search handles across hundreds of social networks
GitHub - dotenv-org/dotenv-vault: sync .env files—from the creator of `dotenv`.
