AWSのアカウント開設後にすべき事をまとめてみた | DevelopersIO
はじめに AWSチームのすずきです。 クラウドサービスのAWS、有効なクレジットカードと電話番号があれば、10分ほどでその利用が開始できます。 AWS アカウント作成の流れ この様に簡単に取得できるAWSのアカウントですが、その管理が不適切な場合、意図せぬ事故の原因となることがあります。 今回、AWSを安全に安心して利用するため、AWSアカウントを開設後に実施すべき設定についてまとめてみました。 AWS環境が、弊社クラスメソッドメンバーズを初めとする請求代行サービスを利用されている場合、一部当てはまらない項目もありますのでご注意ください。 目次 ルートアカウントの保護 MFA（多要素認証）の導入 アクセスキーとシークレットキーの確認 IAM（Identity and Access Management）設定 IAMグループ作成 IAMユーザ作成 IAMユーザの認証設定 IAMのパスワードポ
AWS で請求金額にビックリしないようにやっておくべきこと - Shin x blog
AWS は、従量課金なので、他者からの不正利用（本来無いことですが）や想定外の利用で、翌月の請求が来て、ビックリということがあります。 私自身も関わっているプロジェクトで、ある月に平時の数倍の請求が来て、原因調査を行ったという経験がありました。 転ばぬ先の杖ということで、先にやっておくべきことについてまとめておきます。 1. AWSアカウントの不正利用を防ぐ まず、考えられるのが、アカウントを乗っ取られての不正利用です。もちろん、不正利用は、請求だけでなく、システムやリソースを守るという点でも防ぐべきことです。 そこで、AWS アカウントは、2要素認証（2段階認証 / 2 Factor authentication / 2FA)を設定しておきます。 手順は、下記のエントリがまとまっています。 AWSアカウント作ったらこれだけはやっとけ！IAMユーザーとAuthyを使ったMFAで2段階認証
Twitterの「@japan」を持つ人物の意外過ぎる目的とは？
希少価値の高いTwitterアカウントを持つユーザーがハッカーに攻撃されたことが報じられていますが、スペイン・マラガのカフェで靴磨き屋を営む50歳のハビエル・カスターノさんは、Twitterで「@canada」「@Rome」「@MADRID」「@NY」といった非常に希少価値の高いアカウントを所持していたことがあり、現在も「@japan」のTwitterアカウントを所持しています。カスターノさんがアカウントを入手した経緯や、「その目的とは一体何なのか？」ということがThe Washington Postとのインタビューで明らかになっています。 Meet the Spanish shoeshine guy who secretly guards Twitter’s greatest real estate - The Washington Post http://www.washingtonp
Googleアカウントがこっそり不正アクセスされていないか確認する方法
Googleアカウントに限らず、オンラインサービスのアカウントには重要かつプライベートな情報が保存されることがよくある。それにこっそり何者かがアクセスして情報を抜き出している、という事態は誰しも避けたいところだ。 本Tech TIPSではGoogleが提供しているセキュリティ対策機能を利用して、何者かが自分のGoogleアカウントにアクセスしていないか、その痕跡をエンドユーザーでも洗い出せる方法を紹介する。絶対に確実とはいえないが、調べないで放置しておくよりはるかに安全だろう。小まめにチェックしていれば、不正アクセスの「前兆」に気付く対策としても役立つはずだ。 まずはWebブラウザを開いて、対象のアカウントでGoogleにログインしておく。特記しない限り、Webブラウザを使うマシンはWindows／Mac／LinuxなどのPCでも、Android／iPhoneといったモバイルデバイスでも、
今、アマチュアカメラ界隈が無法地帯すぎている。
いわゆるポートレートといわれている分類だが最近は外見がよくて、一眼レフをもっていればチヤホヤされて有名になれる。実際にうまい下手かはおいておいて、プロを語っている高校生が一眼レフ入門機で自撮りし、カッコいいと思ったらRTとハッシュタグをつけ山のようにフォロワーを稼いでいる。気に入らないカメラマンがいればオッサン呼ばわりやブロックお願いしますと一声かければ多くのカメラマンは凍結され、フォローされただけでも気持ち悪いと言われる始末だ。また、安藤きをくや柳内良仁はフォロワー購入サービスを利用し、あたかも有名であるかをよそおっている人も少なくない。しかしフォロワーが多いからすごいに違いないと低品質の写真が絶賛されている姿を喜んでみない人もおおい。最近ではHIKARU ONODERAというひともフォローアンフォローを繰り返し、一時期のひるたかめらの行動を蘇らせられてる人も多い。HIKARU ONOD
TVアニメ「ユリ熊嵐」公式Twitterアカウントが凍結
TVアニメ「ユリ熊嵐」公式Twitterアカウント（@yurikuma_anime）が凍結されています。1月31日午後4時現在、「このアカウントは凍結されています」と表示されています。 先日、「ユリ熊嵐」の公式Twitterアカウントのフォロワーが2万人を突破したことが報告されていました。 advertisement 関連記事 「ユリ熊嵐」に隠された「三毛別羆事件」との関連を海外ファンが発見？→真偽を確かめてみた 複雑な展開に。 幾原邦彦最新作「ユリ熊嵐」のグッズが続々登場！ クマがカワイイ、ガウガウ グッズ、承～認～！ 幾原邦彦監督の新作アニメ「ユリ熊嵐」 メインキャスト・メインビジュアル公開 銀子・るる・紅羽の3人の情報が発表された。 幾原邦彦監督の新作アニメ「ユリ熊嵐」 2015年1月放送決定 MBSなどで放送される。 幾原邦彦監督新作「ユリ熊嵐」TVアニメ化決定 （・(ｪ)・） 関
Mac用の人気Twitterクライアント「夜フクロウ」が新規にアカウント認証が不可能に
Mac用の人気Twitterクライアントの夜フクロウが、新規にアカウントの追加認証ができなくなっています。 夜フクロウはMac用の人気Twitterクライアント。無料で利用可能でMac App Storeサービス開始前から根強い人気のあったクライアントですが、今回新規に認証ができなくなったのは恐らく以前Twitter社の設けた10万アカウントの認証上限に到達したものと思われます。以前ついっぷる Pro for Androidも10万アカウント上限で開発終了したりと、10万アカウント上限に到達したクライアントは開発終了を余儀なくされおり、Tweetbotは価格を高めに設定する事で認証上限への到達を回避しています。認証ができない不具合を修正した2.81が公開されました。 以前2010年に書いたMacに最初に入れるべき20個のアプリから2014年版のMacを買ったら真っ先に入れている42個のアプ
twitterアカウント特定ヒューリスティックの紹介
簡便なtwitterアカウント特定のためのヒューリスティックを思いついたけど自分のブログで紹介したくなかったのでここで紹介する． 先行研究twitterに関する特定には， とあるtwitterアカウントの本名や住所などを特定したい (いわゆる「バーチャル」から「リアル」) (本名や趣味などがわかっている，あるいは同じ場所にいる)とある人のtwitterアカウントを特定したい (「リアル」から「バーチャル」)などがある．ざっと調べた感じだと，前者の例としては 【注意】こんなにあった！あなたの自宅が特定されるツイートまとめ - いまトピネットでヘイトスピーチを垂れ流し続ける 中年ネトウヨ「ヨーゲン」（57歳）の哀しすぎる正体【前編】 | 現代ノンフィクション | 現代ビジネス [講談社]ネットでヘイトスピーチを垂れ流し続ける 中年ネトウヨ「ヨーゲン」（57歳）の哀しすぎる正体【後編】 |
【結果報告】Rettyの武田社長からLinkedIn経由でスカウトされたので・・
下記の記事の投稿主です。 Rettyの武田社長からLinkedIn経由でスカウトされたので行ってみたら・・ Rettyさんとの一件が思いもよらず広範囲に拡散されて大変驚いておりますが、 武田さんから直接謝罪のメッセージも頂きましたし、武田さんが公式ブログでも述べておられた通り 今後は再発防止に務めるとのことですので、「他の求職者の方に同様な被害が発生することを防止する」 という当初の目的は達成できたかなと考えております。 ですが、今回の件の非常に重要な問題である「LinkedInアカウントのなりすまし」に関してはまだご回答を頂いておりませんでしたので、 武田さんからの謝罪メッセージに対して、私の方から下記のような質問を送らせて頂きました。 わざわざのメッセージ誠に恐れ入ります。 謝罪を受け入れる前にご回答頂きたいのですが、Rettyさんのリクルーティング活動においては、 例えば採用ご担当者
[不正アクセス関連] これは不正アクセスに該当するのか？
（補足有り） 以下のような夢を見た。もし仮にこれが現実だったとして、違法だろうか？不正アクセスに該当するかどうか？意見を聞きたい。 いいか、あくまでこれは夢だぞ。 ----- あるインターネット上のサービスから、身に覚えの無いメールが届いた。 「いつも当社ABCサービスをご利用いただきありがとうございます。有料サービスに申し込むとより便利に〜」 調べてみると、ABCサービスというのはインターネット上に写真やデータを保存することができる、いわゆるクラウドサービスだ。 例えば、Dropboxをイメージして欲しい。（いいか、あくまで例だぞ。Dropboxは単なる例だからな） どうやら、どっかの誰かが、俺のメールアドレスを使ってサービスを使っているらしい。俺のメールアドレスは、本名をそのままメアドにしたものだ。自営業の仕事で使ったりしている。 仮に俺の名前を鈴木一郎とすると、ichiro.suzu
AWSのアカウント管理の話 - プログラマでありたい
AWS Advent Calendar 2014の7日目です。あと、全部俺Advent Calendarも開催中です。 運用絡みで何か書くと宣言したので、AWSのアカウント運用について書いてみます。テクニックや技術より、考え方の面での整理です。 AWSのアカウントの種類 AWSで利用するアカウントは２種類あります。AWSアカウントとIAMアカウントです。AWSアカウントは、マスターアカウントと呼ぶこともあって大元のアカウントになります。AWSにサインアップ時に作るものが、AWSアカウントで１つだけ存在します。それに対して、IAMアカウントはユーザアカウントです。AWSの管理コンソールから、個々のユーザ向けなどに作成します。 AWSアカウントの取扱について AWSアカウントは、全権限を持っています。強力すぎるアカウントで、日常の運用に利用するには危険すぎます。日常の運用には使わないというのが
Googleの新メールアプリ「Inbox」をさっそく使ってみました
1日数件のメールしか受信しないというごくごく一般的なユーザーではなく、毎日毎日、大量のメールを受信するヘビーユーザーを想定して設計されたGoogleの新メールアプリが「Inbox」です。Inboxは現在、利用を希望するユーザーにのみ利用可能な招待制のベータ版ですが、どのようなアプリなのかさっそく試してみました。 ◆前準備 記事作成時点では、Inboxアプリは招待制で利用するには招待コードが必要です。招待コードをGmailで受信している場合はアプリをダウンロードして即利用可能ですが、利用するGmailアドレス以外のメールに招待メールが到着した場合は、メール本文にある招待コードを、Inboxで利用したいGmailアドレス宛に送信すればOKです。 ◆アプリインストール Google Playで「Inbox」アプリを検索して、「インストール」をタップ。 「同意する」をタップ。 「開く」をタップして
（ほぼ）7000RTされて感じたこと - ClusterC LOG
つい最近、僕のツイートが（ほぼ）7000RTされるという事案が発生した。 5年近くTwitterをやってきて初めての出来事で、色々とわかった事もあったのでまとめておこうと思う。。。 さっき友達と秋葉原歩いてたら外国人の家族に道を尋ねられて 外「マンドレイクって店はどこですか？」 僕ら「マンドレイク……？？オカルトショップか何か？」 となって、「ここなんですが」と見せられたiPhoneの画面には「まんだらけ」のページがあった。なるほどMANDARAKE…… 2014, 10月 30 こんな感じ。 これは98%実話で、その場に居合わせた友人の中で一番フォロワーが多い僕が呟く流れになった。 と言っても500人ほどしかフォロワーもいないし、その場では盛り上がったもののそこまで反響はないだろう、せいぜい100RTかそこらだろうと踏んでいた。 ところが30分ほどで見込みを突破し、あれよあれよと伸びてい
【使ってみた】チーム内の情報共有を加速させるWebサービス6選 全力レビュー
ども。はじめまして。岸です。 日報・議事録・ソースコード・気になったニュースやアプリ...などなど。チーム内外での情報共有って、重要なんですがまぁ面倒くさいですよね。 単に共有するだけならメールやチャット、ファイル共有サービスで十分なんですが、ぶっちゃけ「ただ単純に共有だけしてもあんま意味ない」んですよ実際...。 ただ共有しても意味が無い。情報を活用するために必要なステップとは？ 前述の通り、情報ってただ単純に「共有すれば終わり」ではなくなんかしらに活かしてこそようやく意味を持ってくるもの。 なので、そのために必要なプロセスとしては... とりあえず全ての情報を蓄積する バラバラな情報を再構成してまとめる それぞれの情報を基に議論や考察を行う 考察の結果を踏まえて「抽象化」する んでそれを「体系化」してすぐに取り出せるようする みたいな項目がどうしても必要になってきます。 溜まった情報を
カフェで写真撮ってツイートしてる人のアカウントを特定する方法
よくカフェとかレストランで「カシャ♪」ってケータイで写真撮った後に なにやらメッセージを添えてどこかに送信してるような人っているじゃない？ そういう人のアカウントを特定できたら面白いよねー ・・・今回はそんな方法を紹介するというライフハック。 ただ先に言っておくと、そもそも相手が実はTwitterを使ってない！っていうとアウト 送信先が友達へのメールでもアウト LINEだったりしてもアウト なので、必ず出来る！・・・とは言い切れない。 まー、せいぜい10回やって1度できるかどうかくらいの割合なので、レストランで料理が出てくるまでの時間つぶし程度のネタと思って大目に見てほしい。 肝心の方法の説明・・・の前にお店の名前とか、料理の名前・名物メニューとか話題の定番メニューが分かるなら、それで検索してみて素直にヒットするならそこで完了！ 検索ワードのチョイスは推理力というか、もしも自分がそのお店を
UBW奈須きのこ先生実況まとめ#00
2014年10月04日ＵＢＷをアニメ公式アカウントにてゲームのシナリオライターたる奈須先生がじきじきに実況なさいました。神の降臨である。
噴火直前に画像をtwitterにあげていたenariさんの生存が確認される！ : ツイッター速報
enari@setori_ 皆さん、ご心配おかけしましたが、今朝無事に下山しました。このアカウントは削除します。
スタバ無料Wi-Fiが事前登録なしで利用可能に SNSアカウントで認証
スターバックス コーヒー ジャパンとワイヤ・アンド・ワイヤレスは、全国のスターバックス店舗で提供している無料Wi-Fiサービス「at_STARBUCKS_Wi2」に、事前登録なしでもSNSアカウントで利用できる認証方式を9月26日に追加する。 従来はメールアドレスの事前登録が必要だったが、SNSアカウント認証により、登録なしでもログインが可能になる。Facebook、Twitter、Google、Yahoo！JAPANの5つのアカウントに対応する。最大利用可能時間は1時間。 SSID「at_STARBUCKS_Wi2」を選択し、ブラウザを立ち上げ、表示されるログイン画面でSNSを選択し、SNSアカウントでログインすれば利用できる。 2020年の東京オリンピック開催に向け訪日外国人の増加も予想される中、より利便性の高いサービスを提供していくとしている。 関連記事 スターバックスに無料の無線L
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Engadget | Technology News & Reviews
Engadget | Technology News & Reviews
