とりあえず30分でAWS利用料金の高額請求に備える～予算アラート設定・MFA・料金確認～ - Qiita
概要 別記事でAWSソリューションアーキテクト資格の勉強法の記事を投稿しているので、今回は資格取得に向けて利用してみたAWSサービスの具体的な利用方法について書いていこうと思います。 今回はいろいろなAWSサービスを利用するにあたり、突然予定外のAWS利用料金の請求が来ないように、不正利用被害にあわないようにするための30分でできる事前準備編です。 これから資格試験を受ける方の参考になればと思います。 勉強法は記事は以下を参照。 AWS初心者がAWS 認定ソリューションアーキテクト – アソシエイト資格試験に合格した時の勉強法 AWS初心者がAWS 認定ソリューションアーキテクト – プロフェッショナル資格試験に合格した時の勉強法 今回やること AWS利用料 予算設定 まずは予定外の出費とならないよう予算を設定し予定以上のお金がかかる時はメールが来るようにします IAM MFA設定 不正利
[2020年版]最強のAWS環境セキュリティチェック方法を考えてみた[初心者から上級者まで活用できる] | DevelopersIO
「AWS環境のセキュリティが不安だ…」そんな方にはセキュリティチェック！AWSでは定量的にチェックすることができる機能があります。いくつかあるので長短などを説明しつつ私が思う最強のセキュリティチェックを伝授します！ こんにちは、臼田です。 みなさん、AWS環境のセキュリティチェックしてますか？(挨拶 全国のAWSのセキュリティについて悩んでいるみなさまのために、今回は僕の考える最強のAWS環境セキュリティチェックについて情報をまとめ・伝授します。 初心者向けに、比較的AWSの経験が浅くても始めやすいように、かつ上級者が応用するために活用できる情報もぜんぶまとめていきます。 この記事は2020年の決定版となるでしょう！(それ いいすぎ。 ながーくなってしまったので最初は適宜飛ばして読むといいかもしれません。 AWS環境のセキュリティチェックの意義 AWS環境でセキュリティチェックをすることは
![[2020年版]最強のAWS環境セキュリティチェック方法を考えてみた[初心者から上級者まで活用できる] | DevelopersIO](https://cdn-ak-scissors.b.st-hatena.com/image/square/46eee47df02797b1711e39b4cf67a6a7b8f87e53/height=288;version=1;width=512/https%3A%2F%2Fdevio2023-media.developers.io%2Fwp-content%2Fuploads%2F2020%2F10%2Fsuper_security_check_1200_630.png)
セキュリティグループのSSH全開放をAWS Configで自動修復したら3分くらいで直ったからみんな使ってほしい件 | DevelopersIO
こんにちは、臼田です。 皆さん、自動化してますか？(挨拶 先日AWS Config Rulesでコンプライアンスに非準拠となった時に自動修復ができるようになりました。 もともとはLambdaを経由して自動修復が可能でしたが、今回はConfig Rulesで違反を検知してそのままSSM Automationを実行できるのでよりスマートに、より適切になった感じです。詳細は下記をご確認下さい。 [アップデート] AWS Config Rule 非準拠リソースを自動修復する機能が追加になりました！ で、今回はこの機能を利用してSSHを0.0.0.0/0で全開放してしまったセキュリティグループを自動的に修復するという事をやってみました！ タイトルに結論を書きましたが、3分くらいで自動的に修復されましたのでぜひ活用してほしいです。 SSHを全開放することは万死に値するので、もうすべてのAWSユーザはこ
S3で誤ったデータの公開を防ぐパブリックアクセス設定機能が追加されました ｜ DevelopersIO
こんにちは、臼田です。 S3のセキュリティを向上する素晴らしいアップデートが来ました！ほぼすべてのAWSユーザがこの設定を今すぐ有効化すべきだと思います。 S3で新たにパブリックアクセス設定という機能が追加され、誤ってデータを公開してしまうことを防ぐ設定をAWSアカウント全体・バケット毎にできるようになりました。 Amazon S3 Block Public Access – Another Layer of Protection for Your Accounts and Buckets | AWS News Blog この良さを理解するにはこれまでどうなっていたかを知る必要がありますので、そこから順に説明したいと思います。 これまでのS3セキュリティ これまでS3にはアクセス制御に利用する要素が、主に下記の3種類がありました。 ACL(アクセスコントロールリスト) バケットポリシー I
チーム開発でVSCodeの拡張機能やフォーマット設定などを統一したい時に便利な設定ファイルについて | DevelopersIO
ただし、settings.jsonとかkeybindings.jsonをいじり始めると平気で1日溶けます。私はよく現実逃避で始めたキーボード設定で時間を溶かします。 こんにちは。AWS事業本部コンサルティング部に所属している今泉（@bun76235104）です。 みなさんはエディターは何を利用していますか？（火種） 私はnvimやVSCodeを使い分けています。チームで開発する時やペアプロをする時はVSCodeに便利な仕組みが揃っているからです。 今日はチーム開発の際にさっと導入できるわりに、不要な手間を省いてくれる.vscode/settings.jsonと.vscode/extensions.jsonについてお話しします。 何がうれしいのか .vscode/settings.jsonでは以下のようにファイル保存時のフォーマッタ適用や適用するフォーマッタの指定が可能です。 .vscode
XDG Base Directory サポート - ArchWiki
仕様 フルスペック を読んでください。このセクションでは概要だけを抽出しています。 デフォルトでは pam_systemd によって XDG_RUNTIME_DIR だけが設定されます。既存のディレクトリの絶対パスを使って明示的に他の変数を定義するかどうかはユーザー次第です。 変数の定義に関する情報は 環境変数#グローバル を参照してください。 ユーザーディレクトリ XDG_CONFIG_HOME ユーザー個別の設定が書き込まれるディレクトリ (/etc と類似)。 デフォルトは $HOME/.config です。 XDG_CACHE_HOME ユーザー個別の重要でない (キャッシュ) データが書き込まれるディレクトリ (/var/cache と類似)。 デフォルトは $HOME/.cache です。 XDG_DATA_HOME ユーザー個別のデータファイルが書き込まれるディレクトリ (/
CLIツールを作るとき、ユーザー設定ファイルやデータをどこに配置するか - $shibayu36->blog;
chat-hatenablogをpip installでインストール可能にした - $shibayu36->blog;にてchat-hatenablogをpip installできるようにするとき、ユーザー設定ファイルやデータをどこに配置するかに迷った。このツールでは、環境変数の設定として.envファイルを、ブログデータのインデックスとしてindex.pickleファイルを使っている。 これらのファイルの置き場所について少しだけ調べたので、現状分かったことをメモしておく。 まず選択肢としては二つありそうだった。 ~/.chat-hatenablog/.envと~/.chat-hatenablog/index.pickle 例) ~/.asdf、~/.docker、~/.gemなど XDG Base Directoryの仕様に沿って、~/.config/chat-hatenablog/.en
Docker による nginx の導入と基本設定 - A Memorandum
はじめに nginx のプロセス docker で nginx を導入する nginx の構成 nginx コマンド nginx の基本設定 location ディレクティブのマッチング アクセス制限を行う はじめに Docker による nginx の導入と、nginx の基本設定についての説明です。 nginx のプロセス nginx は master プロセスでソケットのリスンを行います。 ソケットで待ち受けた接続は、worker プロセスに引き渡され、 accept と送受信といったネットワークI/O処理を行います。 master プロセスは root ユーザで起動し、worker プロセスは一般ユーザ(nginx や www など)で起動します。 worker プロセスでは、epoll や kqueue などを利用した I/O の多重化により、1つのプロセスで複数のクライアントと
【あなたのことを】 GitHubの設定でmainブランチの誤更新を防止しよう 【守りたい】 | DevelopersIO
「よし、修正完了！」 「作業ブランチにpushしてプルリク作成するかー」 「git push っと」 「あ、やべ、今mainブランチだわ。。pushちゃった。。」 こんなことってありませんか？ 自分が進めているプロジェクトでは、基本的にプルリクエストが承認されなければmainブランチにマージできない運用となっています。 しかし、GitHubの設定によっては上記のようなミスが起こりうるので、あらためて設定を整理してみました。 プルリクエスト作成時に特定の人物をレビュアーに指定する GitHubのcode ownersという機能を使い、プルリクエスト時にチームメンバーなどをレビュアーに指定できます。 リポジトリに.github/CODEOWNERSというファイルを作成し、レビュアーに指定したいアカウント名を指定します。 .github/CODEOWNERS # @hoge, @fuga, @f
apt upgradeでセキュリティアップデートのみ適用する
ubuntuにsshでログインするとセキュリティアップデートの有無が確認できます。 以下の例では6件あります。 Welcome to Ubuntu 20.04.2 LTS (GNU/Linux 5.4.0-72-generic x86_64) 25 updates can be installed immediately. 6 of these updates are security updates. To see these additional updates run: apt list --upgradable myname@host:~$ apt upgradeだと全てのアップデートを適用してしまいますが、 本番環境などでは実行できなくなるリスクを最小限にするためにセキュリティアップデートのみを入れたいときがあります。 そこで、セキュリティアップデートだけを入れる場合は unat
Azure で予算の作成と課金アラートの設定をやってみた | DevelopersIO
こんにちは、大前です。 以前 Azure を使ったブログを書いたため Azure のアカウントを持っているのですが、いつの間にか知らない課金が発生していたら怖いなと思い、今回は予算の作成とアラート設定を行ってみました。 AWS でいう所の AWS Budgets 的な設定ですね。 やってみた では早速やっていきます。実施にあたっては、以下のチュートリアルを参考にしました。 チュートリアル:Azure の予算を作成して管理する ホーム画面より、「コストの管理と請求」を開きます。 左メニューより、「コスト管理」をクリックします。 左メニューより、「予算」を選択し、画面上部の「＋追加」をクリックします。 予算の作成画面が表示されるので、各項目を入力していきます。 スコープ 予算を割り当てる範囲を指定できます 例えば、特定のリソースグループで発生するコストのみに紐付ける、などが可能です 名前 任意
Ubuntu 22.04 をインストールしたら設定すること 10 ヶ条
2023/04/29: これくらいの情報はググればすぐに出てくると思いいったん非公開にしましたが、意外とそうでもなかったので自分用メモとして再公開しました。 1. ソフトウェアのダウンロード元を変更してシステムをアップデートする (*) Super キー(= Windows キー)を押して、software と入力し、「ソフトウェアとアップデート」を選択します。 「設定...」ボタンを押して、「Ubuntu のソフトウェア」タブの「ダウンロード元:」から ftp.jaist.ac.jp などの国内ミラーサーバーを選択します。 アップデートが存在する場合は、表示されるウィンドウの指示にしたがってパッケージを更新し、Ubuntu を再起動します。 2. キーボードの CapsLock キーを Control へ置き換える /etc/default/keyboard を編集します。
DiRT Rally 2.0「ダートラリー2.0」攻略＆セッティング！ハンコン設定を徹底的に解説！
PS4「ダートラリー 2.0」攻略＆セッティング！ハンコン設定、などなど！徹底的に解説！ 「ダートラリー 2.0」を購入してから、走りまくりのGAYA BLOG筆者のももちゃんですっ。 先日、レビュー記事を作ったのですが。 今回は、「ダートラリー 2.0」プレイヤー向けの、各種設定を徹底的に解説していきたいと思います！ 本格ラリーゲームの最先端を行く「ダートラリー」シリーズですが、今作もそのキャッチコピー並みのゲームの表現感、再現性が有りますよ！ ただし、ラリーゲームはかなり難易度が高い・・・ しかも今作の「ダートラリー」は、アシスト機能が思ったより少なく、苦戦するプレイヤーも多いことでしょう。 そんな中、ハンコン設定や、ゲーム設定変更をしたら「なにが変わるのか？」「走りやすくなるのか？」を今回もいつもの通り、項目を分け徹底的にレクチャーしてきます！ それでは行きましょう！ まずはゲーム本
DIRT RALLY 2 初心者のための補助機能解説 | mixiユーザー(id:5462733)の日記
DIRT RALLY 2 初心者のための 補助機能解説 DR2をプレイしたはいいが、酷い目にあって、早々に止めてしまったプレイヤーもいるだろうと思う。DR2は、基本的な知識がないと、本当に大変な目に合ってしまう。一度止めてしまったプレイヤーも、再度挑戦出来るように、補助機能の活かし方を紹介したい。 補助機能は、全切りで行うプレイヤーもいる。DR2の場合、補助機能は、OFFの方が速い場合が多いし、長い目で見たら、補助機能をOFFにした方が、ドライビングは上手くなる。とは言っても、程度があって、完走もままならない状況では、補助機能に頼るのもやむなし、といったところか。まずは、補助機能の説明から トランスミッション これは、マニュアルかオートマかを決める。今の車は、ほとんどがオートマで、マニュアルで操作する車は限られている。免許を取る時は、マニュアルで取るが、運転はオートマ、というドライバーも多
『Dirt Rally 2.0 on Xbox 北米版：パッドの感度設定』
飲み屋のサンダルを履いて帰ってきた。気が付けばもう 40 間近の会社員が、静かにざっくばらんな日常をツラツラとつぶやかせて頂きます。 なにぶん、何事も素人なので、おかしな部分もありますが、どうか。 こんにちわ！ 犬でございます！ 昨日、ポッキリと心を折ってきた Dirt Rally 2.0。 いったんすべてをなかった事にして、夜更けに感度その他、車じゃなくてゲーム側の設定を見直すべく、いろいろと試してみました。 結果、 まだまだ難しいが、だいぶ良くなった というところまで回復できました。 大まかな設定部分は、 Steering Sensitivity ： 39 Steering linearity ： 1 Steering Deadzone ： 8 Steering Saturation ： 115 Throttle Saturation ： 115 Braking Saturation
Azure環境作ったら最初にやるべきこと（2021年版）
はじめに Azure環境作ったら最初にやるべきこと（2021年版）と題して一記事書いてみたいと思います。 ※補足事項 「Azure環境作ったら最初にやるべきこと」の定義 この場では「どんなサービス／リソースを使うかに関わらず、誰もが全環境でやるべき最初のステップ」という主旨ととらえていただければと思います。 Azure環境運用していくうえで、「SQL Databaseのベストプラクティスは何？」とか「Web Appsだったらこうやって使うよね」とか細かい設定を挙げると色々あるのですが、今回は対象外。 なので、基本的には「Azureを使うすべて人」にとって意味のある記事になってるはずです。 先駆者たちの情報を探す AWSだと個人のブログもいっぱいあるし、かの有名なClassmethodさんのブログでもこういった記事がまとめられています。 初心者に優しいというか、いろんな情報が転がっていて、「
Configuration Handling — Flask Documentation (1.1.x)
Warning: This is an old version. The latest stable version is Version 2.0.x. Configuration Handling¶ Applications need some kind of configuration. There are different settings you might want to change depending on the application environment like toggling the debug mode, setting the secret key, and other such environment-specific things. The way Flask is designed usually requires the configuration
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Setting「設定です」 Configuration「設定です」 Preference「設定です」／Options、Flags、Properties「俺が、俺達が設定だっ！」【やじうまの杜】
How to overwrite nginx default config with docker file?
nginx: [emerg] "user" directive is not allowed here in /etc/nginx/conf.d/nginx.conf:1 · nginxinc/kubernetes-ingress · Discussion #2573