2024年11月19日、Amazon Virtual Private Cloud (VPC)の新機能としてリリースされた、 Block Public Access (BPA)を試す機会がありましたので、紹介します。 VPCダッシュボード VPCダッシュボード、左メニュー最下段の「設定」から、BPA設定を実施する事が可能です。 ブロックの有効化 デフォルトのパブリックアクセスをブロックはオフ。 今回、インターネットゲートウェイのブロック方向 は「Ingress-only」とした設定を試みました。 VPC内部からインターネットへの通信は許可 インターネットからVPC内への通信は禁止 数分経過後ステータスが「オン」となり、パブリックアクセスブロックが有効になりました。 動作確認 動作確認用に httpd をインストールした EC2インスタンスを事前に用意しました。

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? はじめに 企業利用において、VPCリソースが作成された瞬間にインターネット公開のリスクがある。というのはやりずらいものがあった。 イメージがわかない人向けに例を挙げると、「インターネットに公開しない」というビジネスルールがあれば、間違って公開リソースを作った時点でルール違反なん？AWS Config Ruleでの修復だと事後解決であって、一旦作れちゃってるよね？みたいなやつです。 この辺の運用を「しっかり」チェックするためにVPCリソースだけCI/CDパイプラインに載せられないね…とかあったんじゃないでしょうか。 本日発表されたAmaz

2024年11月17日に行われた兵庫県知事選挙に関して、株式会社merchuという会社が、斎藤元彦元知事を当選させるためのキャンペーンを受託していたことが、当該会社の社長である折田楓さんによって公表されました。 その内容が公職選挙法で禁じられている「選挙運動の買収行為」そのものだったので、驚きを持って迎えられています。 SNSでは、いろんなことが言われていますが、僕が最初に思ったことを書いておきます。 運動員買収の問題なにがダメなのか選挙のためには当然ポスターやチラシが必要だし、ウェブサイト構築やSNSのアカウントも必要です。それらに関して、業者に依頼すればお金がかかるのは当たり前で、選挙ポスターを印刷屋さんに発注しても、ウェブサイトを業者さんに作ってもらっても、それが法に触れるわけではありません。 では、なにがダメなのかというと、お金を出して「選挙運動」をさせることです。選挙運動中に電話

メルカリのサービス画面 メルカリで返品詐欺が相次ぎ、運営元が購入者の主張を鵜呑みにして定型的な対応を繰り返すことによって出品者が商品を取り戻せなくなるというケースが続出している問題。メルカリは17日、リリースを発表し、「お客さまサポートの方針と体制の見直し・強化が必要であると考えております」「お客さまが不利益を被ることがないよう、随時対応をアップデートしてまいりますので、しばらくお待ちください」と説明。これについてネット上では 「具体的に何をするのか」 「意味のない声明」 「お気持ち表明」 「今までも同じようなことがあって、ずっと無視されてきた」 などと厳しい反応も目立っている。年間売上規模が1800億円以上にのぼる大規模プラットフォーム事業者であるメルカリは、なぜサポート部門の対応を起因としてこのような声明を出さざるを得ない状況に陥ったのか。また、返品詐欺への有効な対策というのはあるのか

[アップデート]待望！管理アカウントでメンバーアカウントのルートユーザ操作禁止などが設定できるRoot access managementがリリースされました！ 待望！！管理アカウントでルートユーザの操作禁止やルートユーザだけが可能な操作が実行できるRoot access managementがリリースされました！ はじめに Control Tower/Organizations使用者にとって今年１番熱いアップデートが来ました！！Organizationsを使用している際に、管理アカウントから各メンバーアカウントのルートユーザを使用禁止や、ルートユーザ特有の操作の実行が可能になりました！ 具体的には管理アカウントから以下の操作が可能になります。 ルートユーザに対して以下を実施 認証情報、パスワード、署名証明書、MFA設定、セッション情報の削除 パスワードリセットの禁止 ルートユーザ特有の操

SRE team の suzuki-shunsuke です。 今年の 8 月(約3か月前)から freee の SRE team に join しました。 本記事では Terraform Monorepo の CI の実行時間を CIAnalyzer で可視化し 2 分 (70 percentile で約 160 %) 以上高速化した話を紹介します。 背景 freee には AWS などを管理する Terraform の Monorepo があり、 SRE を中心に多くの開発者がそのリポジトリで開発を行っています。 CI には GitHub Actions の Self-hosted Runner を使っています。 フローとしては GitHub Flow を採用しており、 Pull Request を作成すると CI で terraform plan が実行されます。 terraform

斎藤元彦前知事の失職に伴う兵庫県知事選挙は、新聞各社の情勢報道を翻して斎藤氏が再選しました。序盤と終盤で大きく展開が異なった今回の兵庫県知事選挙は、まさに競馬でいうところの斎藤氏による「大まくり」の選挙となりましたが、なぜ斎藤氏の捲りがここまで綺麗に決まったのか、当選の理由について、最近の選挙の潮流と共に考えていきます。 斎藤陣営はSNSでの話題づくりで選挙を支配した　今回の兵庫県知事選挙は、選挙が告示されるまでオールドメディア（テレビや新聞）は斎藤元彦前知事の問題ばかりをクローズアップして報道していました。百条委員会からの不信任全会一致という流れは兵庫県政を大きく揺り動かす出来事であり、あれだけ大きく報道されたのは当然のことです。パワハラ疑惑などといった問題が事実であったかどうかはともかく、メディアの多くは斎藤氏に批判的な報道に終始し、ある意味では「終わった人」扱いをする報道もありました

はじめに（そして結論） Gmailでメールアドレスの@前に+記号と任意の文字列を足しても、元のメールアドレスにメールを配信してくれる…という振り分け処理に便利な割と有名な豆知識があります。 最近Exchange OnlineでPlus Addressingという名前でサポートしたというドキュメントを見て、「これってもしかして無料のOutlook.comアカウントでも対応してる？」のではと思い、試してみたら「対応していた」という記事です。 発見したもの docs.microsoft.com デフォルト無効らしいですがExchange Onlineでプラス記号付加で新しいアドレスを作成できるとのこと。 "Plus Addressing"という用語は初めて聞きましたが、どうもGmailのと同じようなもののようです。 検証 無料メールであるOutlook.comではどうなんだ…ということでまずは確

六本木ヒルズ勤務者の特権である退職ムーブはじめに2023/5/16 に執行役員 VP of Engineering として入社した株式会社メルペイ（メルカリから出向形式）を2024/4/30 付で退任、退職しました。 証拠インターネット企業でこれまで12年、9年半と比較的長く勤めてきた自分にとって初の１年未満の退職となり自分でもビックリです。 この記事は約1年という超短期間ながら貴重な人生経験をした記録の断片を残し、いつでも振り返られるようにしておく意図で書きました。 退職後も権利が有効な執行役員契約を締結していた都合上、会社での事実をそのまま書けない立場にありますのであくまで私の気持ちベースで表現し、私個人の身に起きた出来事は事実として表記する事とします。（個人の感想というやつです） なぜ退職するのか今回も前回同様三行で インクルーシブな労働環境、また役職的にインクルージョンを求める状況

アニメや漫画とその表現規制を考える一助になるかもしれない。そんな思いから、今年ドイツのアニメファン界隈を騒がしている『東京リベンジャーズ』と「マンジ」の問題を取り上げてみます。 きっかけは、今年６月に開催された「ドイツのコミケ」を目指すドイツ最大のアニメ漫画イベント「ドコミ」での出来事です。７万人を超えるファンが来場したイベントですが、ツイッターやフェイスブックなどのSNSで話題になったのが『東京リベンジャーズ』の「マンジ」をめぐる問題です。 どれくらい話題になったのかというと、ドコミの運営団体が後日、公式に立場表明を行わざるを得なかったほどです。 まずはその立場表明を見てみましょう。 #servicetweet [🇩🇪] & [🇬🇧] Wir bedanken uns bei allen Besuchern, die ein offenes Gespräch mit uns su

SMILE―UP.（スマイルアップ、旧ジャニーズ事務所）は25日、故ジャニー喜多川氏による性加害の被害補償にあたる補償本部長を解任したと、ホームページで発表した。20日放送の「NHKスペシャル」で取…

大みそかのＮＨＫ紅白歌合戦への〝復活〟が予想されていた旧ジャニーズ事務所勢（現ＳＴＡＲＴＯ　ＥＮＴＥＲＴＡＩＮＭＥＮＴ）の不出場が決定的となった。 「紅白サイドはスタート社からＳｎｏｗ　Ｍａｎら２組出場を希望。それに対してスタート社は倍の４組を求め、話し合いが続けられてきた。しかし、〝溝〟はなかなか埋まらず、最終的に交渉は決裂してしまったとか」（レコード会社関係者） 昨年は創業者ジャニー喜多川氏の性加害問題で、旧ジャニーズ勢の出場がゼロに。その流れでスタート社の所属タレントもＮＨＫの番組に出られない期間が続いたが、１０月１６日の定例会見で、ＮＨＫは所属タレントの新規起用を認めることを発表。これにより、紅白返り咲きが有力視されていた。 交渉決裂のきっかけとなったのは、新規起用が発表されたわずか４日後の同月２０日に放送されたＮＨＫスペシャル「ジャニー喜多川〝アイドル帝国〟の実像」だ。 性加害の

あまり教えたくないけど 地方民は「いつでもトイレが有る」「トイレは基本的人権」と勘違いしてる人が多い（私もそうだった） 世界的に見れば公衆トイレがこれだけ充実してる環境は珍しいんだ 東京はトイレの数はそこそこあるけど、それ以上に人が多すぎて大抵混んでいる だからまず意識から変えていく必要がある トイレは行けるときに行く、常に5分以内にたどり着けるトイレの位置を意識するトイレがない領域というのは確実に存在する そこに踏み入れるときは最悪を想定するべき 例えばショッピングでも、東京の場合には「その建物にトイレがない」みたいなこともある、常に注意を払う 「最悪そこら辺でする」はできないのが東京どこであっても人目があり、どこであっても何かの敷地である 地方にありがちな謎空間や人目につかない場所はない 川であれ、山であれ人目があるのでどうしようもない 「トイレは並ぶもの」という意識を忘れない個室は大

どうも。今日も炎上してますね。 みなさん注目の官民連携の地方創生キャンペーン（？） 「福岡つながり応援」について書きます。 最初にまとめ・官民連携のキャンペーンとうたうサイトがウソAI観光記事を公開→炎上して記事削除 ・「官民連携の地方創生キャンペーン」と謳ってるけど大げさすぎる言い回しでほぼウソ ・自治体から金は出てない（可能性が高い） ・自治体にも反省点はあるけど、どちらかというと被害者 ・福岡と関係のない東京の会社２社が運営 ・運営会社の１つがプロジェクトメンバーからひっそりと消えた 何が起こってるの？「福岡つながり応援」プロジェクトというのが11月からスタートしました。 官民連携の地方創生WEBキャンペーンを名乗り、自治体からの後援をとりつけながら、AIを使って実在しない観光地を紹介しておおいに炎上しています。 この記事ではAIうんぬん～リテラシーが～などの話は置いておきつつ、ウェ

GitHub Container RegistryはGitHubを利用して開発している場合は大変便利なコンテナレジストリです。例えばプライベートなイメージにアクセスできる権限をOrganizationやTeam単位で簡単に制御できたり、GitHub Actions経由でのイメージのプッシュも簡単に行うことができます。 気になる点があるとすれば、イメージをdocker pullするためにはGitHub Container Registryへのdocker loginが必要ですが、その際にPrivate Access Token(PAT)が要求されてしまう点です。 開発プロセスの中でチームメンバー全員にPATの発行と管理を強いることになるのはできるだけ避けたいです。 そんな中、迂回策の一つとしてGitHub CLIの認証情報を利用してdocker loginする方法がexperimentalで

はじめに 遂に待望のDeno v2がリリースされました。 混乱の元となっていたwindowオブジェクトを削除し、Node.jsとの互換性を高めるためにprocessオブジェクトがグローバルに導入されるなど、多くのアップデートが施されました。 この記事では重要な変更からminorな変更までを追っていきます。 下記のコマンドで、v2にアップグレード出来ます。 大きな変更 windowオブジェクトの削除と、processオブジェクトの導入 サーバーサイドであるのに、windowオブジェクトが定義されている影響で、ブラウザ環境と誤認してしまうなど、多くの混乱の元となっていたwindowオブジェクトを削除し、 Node.jsとの互換性を高めるためにprocessオブジェクトがグローバルに導入されるアップデートがされました。 これにより、以前からあったprocessがnot definedになる問題が

こんにちは、製造ビジネステクノロジー部の若槻です。 GitHub Copilot in VS Code October release (v0.22) より、ローカルにワークスペースのインデックスを構築し、プロジェクト全体について質問できるようになりました。 @workspace lets you ask questions about code in your current project. This is implemented using either GitHub’s code search or a smart local index that VS Code constructs. 今回はこの機能について実際に試してみました。 試してみた 前提 Visual Studio Code 1.95.2 GitHub Copilot Extension v1.245.0 GitHub

import { Request } from 'express'; import * as zod from 'zod'; import { createCompanyService } from '@/lambda/domains/services/create-company'; import * as HttpUtil from '@/utils/http-response'; import { logger } from '@/utils/logger'; const eventBodySchema = zod.object({ name: zod.string(), }); export const createCompanyHandler = async ( event: Request ): Promise<HttpUtil.HttpResponse> => { logge