奈良県立医科大学は果物の渋柿から取れる「柿渋」が新型コロナウイルスを無害化させるという研究結果を発表しました。 柿渋は、渋柿を絞って発酵・熟成させたもので、古くから塗料や染料などに使われてきました。奈良県立医科大学は、新型コロナウイルスと唾液を混ぜ、純度の高い柿渋を加えて10分間置いたところ、ウイルスが無害化したと発表しました。あめやラムネなどに柿渋を混ぜて口に含むことで、新型コロナの感染を予防できる可能性があるということです。 奈良県立医科大学免疫学・伊藤利洋教授：「濃度、接触時間、エビデンスに基づいたことをしっかりと考えないといけない。『柿を食べたらいい』というわけでは決してない」 今後は、製品化できる企業を募るとともに、人に効果があるか臨床研究も進める方針です。

AWS Security Blog How to Use AWS Organizations to Automate End-to-End Account Creation AWS Organizations offers new capabilities for managing AWS accounts, including automated account creation via the Organizations API. For example, you can bring new development teams onboard by using the Organizations API to create an account, AWS CloudFormation templates to configure the account (such as for AWS

はじめに こんにちは。IT 基盤部 19 新卒の安藤と小池です。 安藤はソーシャルゲーム及びオートモーティブのインフラの運用を、 小池は大規模ゲームタイトルおよびゲームプラットフォームのインフラの運用を主に担当しております。 また、安藤・小池ともに全社的なパブリッククラウド利用の管理を行うチームにも参画しており、アカウント作成自動化のプロジェクトにアサインされています。 今回はこのことについてお話いたします。 パブリッククラウドアカウント作成自動化 DeNA では社内で使うパブリッククラウドアカウントはすべて IT 基盤部で一元管理をしています。 そのため IT 基盤部には、毎日多くのアカウント作成依頼が届きます。 しかしながら現状の作成フローでは、「手作業：GUI コンソールから手入力しなければならないもの」、「半自動：API を curl コマンドで都度叩く、もしくは AWS CLI

はじめに こんにちは。大阪オフィスの林です。 2020年2月12日（火）の公式アナウンスにて、「AWS CloudFormation StackSets が AWS Organizations を介してアカウントとリージョンに自動デプロイを導入」と発表がありました。公式ページはこちら さっそく触ってみたいと思います！ アップデート概要 まず簡単にアップデートの概要です。見た限り3つのアップデートがあったかなと認識しています。 OUにアカウントを追加した際にCFnのテンプレートを自動でデプロイ可能になった OUからアカウントを削除（移動）した際にCFnのテンプレートを自動で削除可能になった デプロイに必要なアクセス許可を自動で設定可能になった 1. OUにアカウントを追加した際にCFnのテンプレートを自動でデプロイ可能になった 2. OUからアカウントを削除（移動）した際にCFnのテンプレー

AWS Organizations はマルチアカウントの管理、統制に役立つサービスです。 それぞれの AWSアカウントを 組織単位(Organizational Unit: OU) に所属させ、 グループ化することができます。 組織単位で AWSのリソース設定や セキュリティの統制が可能になります。 一方、 AWS CloudFormation(CFn) は AWSリソースを JSON, YAML形式で表現するためのサービスです。 AWSリソースをコード(テンプレート) で表現することで構成管理を容易にします。 再利用性の向上などに役立ちます。 StackSets 機能を使うことで 1つのテンプレートから 複数のリージョン/複数のAWSアカウントへリソース群(スタック)を展開できます。 Organizations と CloudFormation StackSets の連携 で 組織単位で

AWSチームのすずきです。 2020年7月、AWS WAF が X-Forwarded-For ヘッダーをサポートするアップデートがありました。 X-Forwarded-For (XFF) ヘッダーのサポートが AWS WAF で利用可能に 今回 X-Foward-Forに示されたリクエスト元のIPを判定対象とした レートベースのWAFルールを作成、 CloudFront 経由で到達した過剰なリクエストを、ELB用の AWS WAF でブロックできる事を確認する機会がありましたので、紹介させていただきます。 構成図 AWS WAF設定 ELB/CloudFront用 「Regional resources」を指定して、ELB用のACLを作成します。 Resource type: Regional resources Region : 東京リージョン ルール設定 ルールビルダーを利用しました

カフェチームの山本です。 現在、カフェでは、商品を手に取るユーザの、RGB画像とdepth画像を取得するために、Intel製のRealSenseを利用しています。RealSenseの機種の中でも、最近発売されたRealSense D455は、従来の機種に比べ広角（86° × 57°）にRGB画像を撮影でき、広範囲をカバーするのに少ない台数ですませられるため、機器コストや設置の手間を削減できます。 しかし、D455ではRGB画像に歪みがある状態で取得されます。そのため、場合によっては、この歪みを補正する処理を加える必要があります。（以前の機種（D435iなど）では、RGB画像に歪みが無かったため、こうした処理は不要でした。また、D455でも、depth画像には歪みがないため、補正の必要はありません。） 今回は、D455で取得した画像上の座標を、歪みがない場合の座標に補正するために、pyrea

こんにちは！DA(データアナリティクス)事業本部 インテグレーション部の大高です。 RedshiftにS3のファイルからデータをCOPYコマンドでロードする際に「同一AWSアカウント上のS3バケットからロードする」というケースがよくあるかと思います。一方で、場合によっては「別AWSアカウントのS3バケットからデータをロードしたい」というケースもあります。 この場合の対応方法として、「IAM RoleのChaining（ロール連鎖）」を利用する方法が下記のドキュメントに記載されていました。 今回、実際にこの方法でCOPYを試してみたので内容をまとめたいと思います。 全体概要 まずはじめに全体の概要です。設定が複雑なので図にしてみました。 同一AWSアカウント内の場合は、RedshiftにIAMロールをアタッチして、そのIAMロールにS3バケットへのアクセスポリシーが記載される形となります。

AWS Single Sign-On (SSO) は、AWS Organizations アカウント全体のアクセスを自動化するために、新しいアカウント割り当て API と AWS CloudFormation サポートを追加します。また、API を使用して、監査とガバナンスの目的でプログラムによってアクセス許可を取得することもできます。新しいリリースでは、AWS SSO の中央アクセス許可の制御を自動化できるため、すべての AWS アカウントにわたってアクセスを大規模かつ簡単に管理できます。 AWS SSO アカウント割り当て API を使用すると、自動化を構築して、会社の一般的な職務に対応するアクセス許可を作成および更新できます。次に、ユーザーとグループにアクセス許可を割り当てて、必要なアカウントでのアクセス権をユーザーとグループに付与できます。たとえば、デベロッパーアカウントのリソース