hbKOTのブックマーク - はてなブックマーク

PRGパターンとは何か - 理系学生日記

最近はじめてフロントエンドの開発をすることになって、PRG パターンって常識だよみたいな雰囲気でウワワワワー! ってかんじになりました。義務教育ではそんなの教えてくれなかった。そういうわけなので、涙ごしに霞むモニタと向きあいながら PRG パターンについて調べてみました。 PRG というのは、Post/Redirect/Get の略で、二重サブミット対策セキュリティ対策の双方の文脈で使用されるパターンのようです。 PRG パターンについての言及は、基本的にこちらの解説に到達しているようですし、PRG パターンの命名もこのページ上でされていることもありますので、まぁここを読んでいれば間違いないんじゃないでしょうか。 ] PRG パターン PRG パターンのない素直な実装の問題 PRG パターンの意味する Post/Redirect/Get は、画面を表示する際のクライアント (Use

hbKOT 2020/08/28

server

リンク

AWS Organizations を使って AWS アカウントを自動で作成する - 理系学生日記

AWS においてはマルチアカウント戦略が重要とされています。たとえば、開発環境/ステージング環境/本番環境といった各環境は、セキュリティ、ガバナンス面で分離すべきです。メンバーの権限管理がすっきりする特定の環境の作業が他環境に影響しないこのようなマルチアカウント管理を実現するためのベストプラクティスとして、AWS Organizations の利用が挙げられます。 AWS Organizations は複数の AWS アカウントを統合できるサービスで、アカウントを作成できるだけでなく、それらの階層化や一括したポリシー管理も可能です。今日はこれを試してみました。 AWS Control Tower のマルチアカウント構成 terraform 参考文献 AWS Control Tower のマルチアカウント構成 AWS Organizations を有効にしたアカウントは「マスタアカ

hbKOT 2020/05/07

AWS

リンク

AWS におけるマルチアカウント構成の動向 - 理系学生日記

AWS で環境を構築する際はマルチアカウントになることが多い、これは理解していたつもりでした。 stg 環境と prod 環境は AWS アカウントごと分ける。dev 環境も分ける。しかし、世の中のベストプラクティスはもっと先を行っていました。なぜアカウントを分けるのか isolation authz & authn auditing and reporting 世の中のマルチアカウント構成各企業の事例 AWS が提供するベストプラクティス Gruntwork から見た AWS ベストプラクティス各社のプラクティスから読み取れることなぜアカウントを分けるのか AWS アカウントを分ける理由は 3 つあります。 isolation authz & anthn auditing and reporting isolation そもそもとして、環境は分離しないと、というものです。 st