フリーWi-Fiを使ったら秘密情報を抜かれる経路にはどのようなものがあるか - Qiita
ゴールデンウィークのはじめ（4月29日）に投稿された以下のツイートですが、5月7日20時において、1,938.8万件の表示ということで、非常に注目されていることが分かります。 我が名はアシタカ！スタバのFreeWi-Fiを使いながら会社の機密情報を扱う仕事をしてたら全部抜かれた。どうすればよい！ pic.twitter.com/e26L1Bj32Z — スタバでMacを開くエンジニア (@MacopeninSUTABA) April 29, 2023 これに対して、私は以下のようにツイートしましたが、 これ入社試験の問題にしようかな。『スタバのFreeWi-Fiを使いながら会社の機密情報を扱う仕事をしてたら全部抜かれた』と言う事象に至る現実的にありえる脅威を説明せよ。結構難しいと思いますよ。 https://t.co/LH21zphCTV — 徳丸 浩 (@ockeghem) April
【AWS SSO】AzureAD+AWSSSOで、弊社のAWSアカウントにおけるユーザー管理をAzureADに集約しつつ、アクセス権限をアカウント管理者側で管理できるようにしてみた - Qiita
【AWS SSO】AzureAD+AWSSSOで、弊社のAWSアカウントにおけるユーザー管理をAzureADに集約しつつ、アクセス権限をアカウント管理者側で管理できるようにしてみたAWSSSOAzureADユーザー管理AWSSSO うぇっしゃっしゃーす。 クラウドアーキテクチャチームの齋藤です。 AWSをご利用の方の中で、マルチアカウント運用されている方ってどれくらいいらっしゃるでしょうか。 アカウント一つならまだしも、いくつもAWSアカウントがあって個別にIAMユーザー発行とかしてると退職者アカウントの削除忘れとかあったり、色々面倒ですよね。 え？わからないって？ ほんじゃぁ、ソースコードのいろんなところに同じような処理をコピペしたせいで、修正加えるときに全部手作業で直さないといけないめんどくささを思い出してください。 めんどいでしょ？ 同じような処理は一か所にまとめて使いまわせるほうが
多様なフォーマットに対応！ドキュメント変換ツールPandocを知ろう - Qiita
追記（2020.4.19） Pandoc User’s Guideを日本語に全訳しました。 よろしければご参照ください。 新しい翻訳をプレリリースしました！（翻訳途中の部分もあります） Pandocユーザーズガイド 日本語版 [2.7.2] — 日本Pandocユーザ会 2019.02.21 ドキュメント 旧日本語版：Pandoc ユーザーズガイド 日本語版 はじめに 今回は、ドキュメント作成Tips Advent Calendar 2012の1日目 （マインドマップから全てを紡ぎ出す - XMind+Pandocのドキュメント作成術 -） で少し紹介したPandocというツールについて、もう少し深く掘り下げて紹介したいと思います。 MarkdownとかreStructuredTextとか、流行ってますよね いわゆる軽量マークアップ言語が最近流行しています。特にMarkdownは猫も杓子も
仮想化入門（ハイパーバイザー） - Qiita
仮想化が進んで今では普通に使われるようになっていますが、いまだにハイパーバイザーの仕組みを理解していない IT 管理者の方もいます。一番困るのは VMware Workstation や VMware Fusion のような仮想化と、VMware ESXi や Microsoft Hyper-V などの仮想化を混同して「仮想化は性能出ないからなぁ」と言っている人に時々出会ったりします。 なので、ちょっと軽めにコンピューティングの仮想化について、絵で説明してみます。絵はもしかしたら「どこかで見たことあるなぁ」というのあると思いますが、オリジナルは私が昔書いたものでそれが VMware 社の資料として使われているだけです。今回の絵はそれを思い出しながらちょっと vSphere については 7 対応にして書いてみました。 仮想化の肝、ハイパーバイザーの違い コンピューティングの仮想化はハードウエ
えぇ？ Aurora＆RDSがBlue/Greenデプロイをフルマネージドで提供してくれるように!? - Qiita
まだre:Invent 2022開催直前ですが、フライング気味にいくつものAWSアップデートが早くも発信され始めています。 今回はその中でも 「Aurora＆RDSにおけるフルマネージドなBlue/Greenデプロイ」 を日本語で先行紹介してみます。 アナウンス概要 背景 データベースを更新する際、リスクとダウンタイムを極小化するためにBlue/Greenデプロイが有効な戦略となる。ただしBlue/Green双方のDBを常時同期しておかないと、安全なB/Gデプロイが出来ない AuroraやRDSではこれまでもクローン機能やリードレプリカ昇格機能を組み合わせてセルフサービスでB/Gデプロイを実現することができたが、手順が複雑でコストも掛かるため対応が後回しにされがちだった 新機能概要 Aurora（MySQL互換）、RDS（MySQL/MariaDB）が対象 少ない手順で本番DBのコピーをス
ハッシュ関数 - Qiita
ハッシュ関数ってなんぞや ブロックチェーン技術には欠かせないのがハッシュ関数です。 これは、暗号化分野でよく使われている関数のようで、その出力した値（情報）に対して、唯一無二のハッシュ値を返すというものです。このハッシュ値から参照することで、元のデータが改ざんされていないか、または、すり替えられていないかを検証することができます。 少々複雑なので簡単に図で説明します。 値を入れる ハッシュ関数が処理 ハッシュ値が出来上がる 例えば、木村さんが鈴木さんにデータを送ろうとしています。 木村さんが値A をハッシュ関数で処理し、ハッシュ値 Z を作成したとします。 このハッシュ値 Z は、唯一無二であるので、たとえ、鈴木さんが同じ値A をハッシュ関数で処理しても、ハッシュ値 Z が求められるはずなのです。 これで、 鈴木さんが求めたハッシュ値 = 木村さんが求めたハッシュ値 Z であれば問題ないの
さっくり解説するAmazon S3 - Qiita
はじめに 今回はS3編です。 あいかわらず用語が多いですが、なるべく分かりやすい解説をしてみようと思います。 Amazon S3とは 公式ドキュメントによると、 Amazon Simple Storage Service (Amazon S3) は、業界をリードするスケーラビリティ、データ可用性、セキュリティ、およびパフォーマンスを提供するオブジェクトストレージサービスです。あらゆる規模や業種のお客様が、データレイク、クラウドネイティブアプリケーション、モバイルアプリケーションなど、事実上あらゆるユースケースで、あらゆる量のデータを保存、保護することができます。コストパフォーマンスに優れたストレージクラスと使いやすい管理機能により、コストの最適化、データの整理、特定のビジネス、組織、コンプライアンスの要件を満たすきめ細かなアクセスコントロールの設定を行うことができます。 Amazon S3
AWS Step Functions入門 - Qiita
はじめに 皆さんStep Functions使ってますか？ 今回はStep Functionsがいかに簡単で可能性があるのか、を伝えるために入門記事を書いてみようと思います。 Step Functionsは基礎部分を理解すればある程度使いこなすことができるので、皆さんぜひ使ってみてください。 作るステートマシンの全体像 今回はサンプルとして複数のバケットを空にするようなステートマシンを作成します。 画面からバケットを空にするのはボタンを押すだけなので簡単ですが、自動化しようと思うとコードを書かないといけないので面倒です。 GUIを使ってステートマシンを作って、定期起動すれば自動化できるので、ノーコードで実現できるので便利ですよね？ね？？？ 下準備 まず、名前は何でもいいのでバケットを2つ作成してください。 また、それぞれのバケットに適当なファイルを保存してください。 今回は以下2つのバケッ
AWSのストリーム処理向けメッセージングサービスKDS(Kinesis)・MSK(Kafka)・SQSの特徴 - Qiita
著者: 伊藤 雅博, 株式会社日立製作所 はじめに AWSでストリーム処理を実現する際は、データをキューイングするメッセージングサービスと、キューイングしたデータをストリーム処理するサービスを組み合わせることが一般的です。本投稿では、AWSが提供する各メッセージングサービスのうち、ストリームデータを扱う際によく活用されている下記サービスの特徴を紹介します。 Amazon Kinesis Data Streams (KDS) Amazon Managed Streaming for Apache Kafka (MSK) Amazon Simple Queue Service (SQS) なお、本投稿の内容は2020年中頃の調査結果をベースに、いくつか更新を加えたものです。AWSのサービス仕様は随時更新されるため、最新の仕様とは異なる場合があります。最新の情報はAWSの公式ドキュメントをご参照
RDS Custom for Oracle, RDS for Oracle, Oracle On EC2 の比較 [JPOUG Advent Calendar 2021] - Qiita
RDS Custom for Oracle, RDS for Oracle, Oracle On EC2 の比較 [JPOUG Advent Calendar 2021]AWSoracleRDSOracleDatabase JPOUG Advent Calendar 2021 の5日目のエントリーです。 前の記事は yoshikaw さんのOracle Database Express Edition(XE)で21c新機能を試してみるでした。 はじめに Amazon RDS Custom for Oracleは、10/26に発表されたRDSの新しい形態であり、RDSにもかかわらずOSレイヤへのrootアクセスが可能になります。 また、12/2のre:Inventにおいて、Amazon RDS Custom for SQL Serverが発表されており、力を入れているのが分かります。 Ama
![RDS Custom for Oracle, RDS for Oracle, Oracle On EC2 の比較 [JPOUG Advent Calendar 2021] - Qiita](https://cdn-ak-scissors.b.st-hatena.com/image/square/e05974fd2a2cce6f765201f1d2c9a9e6cd66ee27/height=288;version=1;width=512/https%3A%2F%2Fqiita-user-contents.imgix.net%2Fhttps%253A%252F%252Fcdn.qiita.com%252Fassets%252Fpublic%252Farticle-ogp-background-412672c5f0600ab9a64263b751f1bc81.png%3Fixlib%3Drb-4.0.0%26w%3D1200%26mark64%3DaHR0cHM6Ly9xaWl0YS11c2VyLWNvbnRlbnRzLmltZ2l4Lm5ldC9-dGV4dD9peGxpYj1yYi00LjAuMCZ3PTk3MiZoPTM3OCZ0eHQ9UkRTJTIwQ3VzdG9tJTIwZm9yJTIwT3JhY2xlJTJDJTIwUkRTJTIwZm9yJTIwT3JhY2xlJTJDJTIwT3JhY2xlJTIwT24lMjBFQzIlMjAlRTMlODElQUUlRTYlQUYlOTQlRTglQkMlODMlMjAlNUJKUE9VRyUyMEFkdmVudCUyMENhbGVuZGFyJTIwMjAyMSU1RCZ0eHQtY29sb3I9JTIzMjEyMTIxJnR4dC1mb250PUhpcmFnaW5vJTIwU2FucyUyMFc2JnR4dC1zaXplPTU2JnR4dC1hbGlnbj1sZWZ0JTJDdG9wJnM9ZGY0Y2Q2NDcwNTM1NWE0NGZiNjczNDI0YzljMzAxOTM%26mark-x%3D142%26mark-y%3D57%26blend64%3DaHR0cHM6Ly9xaWl0YS11c2VyLWNvbnRlbnRzLmltZ2l4Lm5ldC9-dGV4dD9peGxpYj1yYi00LjAuMCZoPTc2Jnc9NzcwJnR4dD0lNDBhc2FoaWRlJnR4dC1jb2xvcj0lMjMyMTIxMjEmdHh0LWZvbnQ9SGlyYWdpbm8lMjBTYW5zJTIwVzYmdHh0LXNpemU9MzYmdHh0LWFsaWduPWxlZnQlMkN0b3Amcz0zZDQwZjRmZDg1NzFiNjAwYjNiNmRlNTI4NjUyYWViNA%26blend-x%3D142%26blend-y%3D486%26blend-mode%3Dnormal%26s%3D7890fae1a96f68c8c4b566e6dc8eec2c)
S3マルチパートアップロード ～Amazon S3パフォーマンス最適化してますか？～ - Qiita
突然ですが 皆さん。 S3へサイズの大きいオブジェクトをアップロードする時に、こんなイラっとしたことありませんか？ 長時間のアップロード中にネットワークエラーで処理失敗。また最初からかよ・・・ そのようなときには「マルチパートアップロード」を利用することで、中断したアップロードをリトライすることができます。 今回は、S3のパフォーマンスを最適化する機能「マルチパートアップロード」についてまとめてみました。 マルチパートアップロードとは 簡単にいうと サイズの大きいオブジェクトを分割して効率よくアップロードするS3機能のことです。 S3のユーザーガイドによるとオブジェクトサイズが100MB以上の場合に利用を推奨しています。 また、利用メリットは下記になります。 アップロード完了までの道のり 大まかに下記の流れでマルチパートアップロードできます。 １．オブジェクトを分割する ２．マルチパートア
AWS ソリューションアーキテクト アソシエイトC03とC02の試験範囲サービス比較 - Qiita
2022/8/30にソリューションアーキテクトアソシエイト（SAA）の試験がSAA-C02からC03になり試験内容と試験範囲のサービス数が変わったので、どれくらい試験範囲のサービス数が変わるかを比較しました C03とC02の試験範囲サービス数 C03：131個 C02：63個 C03はC02の倍以上となっています 試験ガイド SAA-C03 SAA-C02 C03とC02のサービス比較 サービス名の頭にあるAmazon、AWSは削っていますが、一部あったほうがいいものは付けています 例：AWS CLI、AWS SSO ※AWS SSOはAWS IAM Identity Centerに名称変更されました
Lambdaオーソライザー使う時に知っておくと良いこと - Qiita
はじめに 最近、RESTでAPIを作るときにはLambda + APIGatewayで作ることが多いのですが、認可処理を作るときにはLambda オーソライザーが便利ですよね。 しばらく使ってみたので、新しく使おうと思う方向けに知っておいた方が良い知見を共有しようと思います Lambda Authorizerとは Amazon API Gatewayの機能で、APIのメソッドを実際に呼び出す前に認可処理用のLambdaを呼び出し、そこの結果で許可された場合のみ実際のAPIを呼び出せるというものです。 実際のAPIの処理から認可処理を分離することができるのと、APIで認可処理を再利用することができるので、とても有用です。 Lambda Authorizer以外でも認可処理をする方法は、Amazon CognitoユーザープールオーソライザーやCognito IDプールを使った方法など、他にも
AWS SSO と Google Workspace を連携する - Qiita
この記事の内容 AWS SSO と Google Workspace を連携する方法の記事です。 なんで書いたか 個人的な思いとして AWS SSO がとても便利で有益だったので利用への障壁を少しでも低くできたらと思い書きました。 AWS SSO と G Suite との連携記事はよく見かけるが Google Workspace との連携の記事をあまり見かけなかったので残そうと思いました。 AWS SSO はかなり便利なサービスで、AWS アカウントを Organizations で複数管理している場合かなり運用が容易になる可能性があります。 今回は Google Workspace との連携に関する事のみを記載しています。 外部 Idp で会社のメンバーアカウントを管理していて AWS アカウントを Organizations で複数管理している場合、かなり運用が容易になる可能性がありま
AWSのSAML認証でaws cliにログインする方法 - Qiita
はいさい！ちゅらデータぬオースティンやいびーん！ 概要 AWSのFederated Userシステム、SAML認証でログインした時に、aws cliにもその認証情報を反映させる方法を紹介します。 参考にした情報 SAMLResponseを取得する まず、読者さんのAWS・SAMLログイン画面を開いてください。 筆者の場合、Googleアカウントを使用しておりますので、以下のような画面になります。 そこで以下の順番を踏まえてログインします。 Chrome Dev Toolsを開く Networkのタブを開く Preserve Logにチェックを入れる AWSアカウントを選択する 「サインイン」をクリック Chrome Dev ToolsのNetworkタブの履歴の「Name」縦列に、samlのリクエストをクリックする METHODがPOSTであること、Statusが302であることを確認。
溜まったアーカイブログを削除するタイミング - Qiita
PostgreSQLには、PITRするためにWALファイルをアーカイブする機能があります。 しかし、アーカイブされたWALファイルはユーザが削除しない限り、溜まり続けるため、不要になったアーカイブWALは適宜削除する必要があります。 今回はその削除の判断の仕方と削除手順について書きます。 前提条件 PostgreSQL 9.5.2 CentOS 7.2 削除対象となるアーカイブWALとは アーカイブされたWALファイルは、取得していたベースバックと組み合わせたPITRに使用します。 つまり、最も古いベースバックアップよりも古いアーカイブWALは使うことはないため、それらのファイルが削除対象となります。 削除対象となるアーカイブWALの確認方法 とても簡単です。 ベースバックアップ取得時に作成されるbackup_labelのSTART WAL LOCATIONで確認することができます。 以下
AWSのParameter StoreとSecrets Manager、結局どちらを使えばいいのか？比較 - Qiita
AWSのParameter StoreとSecrets Manager、結局どちらを使えばいいのか？比較AWSSecurityIAMSSM AWSのアクセスキー/シークレットアクセスキーのコード書き込みは危険 GitHubにAccess Key/Secret Access Keyを含むコードをPushしてしまい、 公開されたキーで犯罪者にAWS環境へのアクセスを許してしまい、 ハイスペックインスタンスタイプ(料金が高い)のインスタンスを 仮想通貨マイニング等に利用されてしまい、 請求書を見て青ざめる、 というインシデントが定期的に発生しています。 今年の2月にその危険性を検証された方がおられ、 「git pushから13分でご利用開始」とのこと。 GitHub に AWS キーペアを上げると抜かれるってほんと？？？試してみよー！ - Qiita GitHubからアクセスキーを抽出するスクレ
【AWS】CloudFrontで署名付きURLの設定方法（プライベートコンテンツの配信） - Qiita
導入 CloudFrontでプライベートコンテンツを配信する場合、署名付きURLを発行する必要性がある。 署名付きURLを発行することによって、下記のことを設定することが出来る。 URLに期限をつけることが出来る。 URLを知っているだけではアクセス出来ない。 また、CloudFrontで署名付きURLを発行するためには、2つの方法がある。 CloudFrontキーペアを使用する方法 信頼されたキーグループを使用した方法 1の方法は、以前から存在していたが、 CloudFrontキーペアを作成するにあたって、AWSのrootユーザーを使用しなければならないということもあり、現在は 非推奨 の方法となっている。 2の方法は、最近追加された方法で、 CloudFrontのAPIを使用すれば、キーペアの作成やローテーションの自動化をすることができ、AWSのrootユーザーを使用せずに（IAMユー
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Miroのショートカットまとめ - Qiita
WSLのディストリビューションを削除する - Qiita
