[書評] そろそろ Notion あらゆるデジタルデータをあつめて、まとめて、管理するオールインワンの神アプリ 先日(2021年10月19日)、オールインワンドキュメントツール「Notion」の新しい書籍『そろそろ Notion あらゆるデジタルデータをあつめて、まとめて、管理するオールインワンの神アプリ』が発売されていました。Notionは個人でも仕事でも利用して絶賛使い倒し中でしたのでこの書籍も即購入！しました。紙媒体(ソフトカバー)、Kindle版の両方で購入可能です。 当エントリではこの書籍を読んでみた感想とNotion及び当書籍に関する概要等を紹介していきたいと思います。 目次 全編フルカラー＆日本語版完全対応 章毎の内容紹介 CHAPTER 1: Notionとは CHAPTER 2: Notionの使い方 CHAPTER 3: Notionと過ごす生活 CHAPTER 4:

ログ・モニタリングのやるべきこと AWS CloudTrail の設定 CloudTrail は AWS リソースを「誰が」「いつ」「何に」対して「どうような」操作をしたのかを記録するサービスです。 ログの長期保管の設定をしておくことで、トラブル発生時の解析等に利用できます。 有料です（無料利用枠もあります） [YouTube] AWS CloudTrailを触ってみた CloudTrail Insights を利用することで、機械学習により異常なアクティビティを検出することもできます。 ログは S3 と CloudWatch Logs に転送でき、S3 に保管しているログは Athena により検索することもできます。 Athena を利用する場合は、事前に CloudTrail 用のテーブルを作成しておき、検索方法を習熟しておきましょう。 インシデントが発生してから習熟では対応が遅くな

手順書フォーマットは千差万別 みなさんは自己流または、組織やプロジェクトで定められた手順書のフォーマットはありますか? 私は自己流の手順書フォーマットがあります。 自己流の手順書フォーマットがあるといっても、かなり扱いがふわふわしているので、備忘やメモの意味合い強めでまとめていきます。 「もっとこうした方がいいよ!!」などフィードバックがあれば、ぜひお願いします! いきなりまとめ 手順書はExcelやスプレッドシートではなく、Markdownで書く 手順書はgitで管理する 5W1Hを意識して手順書を書く 基本的にはCLIを使った手順書にする 手順書はExcelやスプレッドシートではなく、Markdownで書く 手順書をExcelやスプレッドシートで書くメリット・デメリット 手順書をExcelやスプレッドシートで書いている方も多いと思いますが、私はMarkdownで書いています。 Exce

AWS認定トレーニング講師の平野@おんせん県おおいたです。 みんな、温泉入ってますかー？　（挨拶 さて先日こんなご質問をいただきました 「AWSは200サービス、「今から学ぼう！」て人は、多さが障壁になると思うので、この辺はどういったアドバイスありますか？」 確かにそうですよね。多くの人も同じように感じてるはず！ ということで、このブログを書くことにしました。 これからAWSを始める人のお役に立てればと思います。 AWSのカルチャー 最初は機能やサービスではなく、AWSの考え方を理解することから始めてください。 ここをおさえておくと、各サービスの理解がスムーズになります。 オススメはAWSチーフエバンジェリスト亀田さんの登壇ビデオです。 ３点ほどピックアップしましたので、参考にしてください。 ベストプラクティクス: Well-Architected フレームワーク サービスではありませんが

AWSアクセスキーセキュリティ意識向上委員会って何？ 昨今、AWSのアクセスキーを漏洩させてしまうことが原因でアカウントへの侵入を受け、 多額の利用費発生・情報漏洩疑いなど重大なセキュリティ事案が発生するケースが実際に多々起きています。 そこで、アクセスキー運用に関する安全向上の取組みをブログでご紹介する企画をはじめました。 アクセスキーを利用する場合は利用する上でのリスクを正しく理解し、 セキュリティ対策を事前に適用した上で適切にご利用ください。 はじめに 弊社オペレーションチームでは、AWS よりお客様アカウントの侵害疑いの連絡を受けた際に、状況確認のため CloudTrail を調査しています。本記事では調査で気づいたことをいくつかお伝えできればと思います。 仮想通貨のマイニングを例とすると、攻撃者は自分たちの IAM ユーザーを作り、とにかく「ハイスペックなインスタンス」をとにかく

まずまとめ できた図がこちら AWS Systems Manager(SSM) を理解しようとする上で厄介なのは、 「インスタンス管理(左部分)」で使う機能群、それぞれに関連性があること だと思っています。 なので以降の説明は、 図の左半分 インスタンス管理 の説明が大半です。 さっそく インスタンス管理で使える機能を上から舐めていきましょう。 #1 なにはともあれマネージドインスタンス なにはともあれ EC2インスタンスを マネージドインスタンス 化するところから始まります。 マネージドインスタンスにするために、ざっくりいうと 3つの作業が必要です。 SSM エージェント をインストールすること 適切なIAMインスタンスプロファイル※ をアタッチしていること SSM関連エンドポイント※ へのアウトバウンド方向の通信ができること ※ 詳細は以下参照 EC2 インスタンスが AWS Syst

AWSアクセスキーセキュリティ意識向上委員会って何？ 昨今、AWSのアクセスキーを漏洩させてしまうことが原因でアカウントへの侵入を受け、 多額の利用費発生・情報漏洩疑いなど重大なセキュリティ事案が発生するケースが実際に多々起きています。 そこで、アクセスキー運用に関する安全向上の取組みをブログでご紹介する企画をはじめました。 アクセスキーを利用する場合は利用する上でのリスクを正しく理解し、 セキュリティ対策を事前に適用した上で適切にご利用ください。 AWS CLI、どこから使っていますか？ ざっくり、以下4種類のどれかを使っている方が多数派ではないでしょうか。 ローカル端末 AWS内に構築した管理用EC2にSSHを利用して接続 AWS内に構築した管理用EC2にSSM(セッションマネージャ)を利用して接続 AWS CloudShell 一体どう違うのでしょうか。 状況によって良し悪しは異なる

以前、AWSの監視系のサービスが一気に学べる 公式Workshopをご紹介しました。 こちらのWorkshopに新コンテンツが追加されたようなので、日本語版でやってみたいと思います。 新コンテンツの内容 AWS One Observability Demo Workshop: What’s new with Prometheus, Grafana, and OpenTelemetry  | AWS Open Source Blog 今回追加されたのは以下3章です。 AMAZON MANAGED SERVICE FOR PROMETHEUS (AMP) AMAZON MANAGED SERVICE FOR GRAFANA (AMG) AWS DISTRO FOR OPENTELEMETRY AMAZON MANAGED SERVICE FOR PROMETHEUS (AMP)とAMAZON

困っていた内容 1日のうち決まった時間帯のみ特定の EC2 インスタンスを起動させたい要件があります。毎回手動で行うのは手間なので、自動化させたいと考えています。 どうすればいいの？ Amazon Systems Manager のオートメーションと CloudWatch イベントを使用して自動起動、停止をスケジュールすることが可能です。 IAMロールを作成する CloudWatch イベントの作成時に使用する IAM ロールを作成します。 CloudWatch Events には、提供された Automation ドキュメントとパラメータを使用して SSM Start Automation Execution を呼び出すための権限が必要です。 IAM コンソールよりロールを作成します。今回は event-ssm-automation-role という名前のロールを作成しました。IAM ロ

前職時代にはWebサイトの高速化をガッツリやっていました。 Webアクセラレーターの Varnish がコア技術だったため、Varnishの第一人者であるいわなちゃん(@xcir)のドキュメントでたくさん勉強させてもらいました。 そのいわなちゃんがこれまでのWeb配信の知見をまとめた『Web配信の技術』という本を紹介します。 副題が「HTTPキャッシュ・リバースプロキシ・CDNを活用する」とあるように、本書はこれらレイヤーでWeb配信を最適化する方法を丁寧に解説しています。 本書の構成 目次を見てみましょう。 第１章　はじめに 第２章　配信の基礎 第３章　HTTPヘッダ・設定とコンテンツの見直し 第４章　キャッシュによる負荷対策 第５章　より効果的・大規模な配信とキャッシュ 第６章　CDNを活用する 第７章　自作CDN（DIY‐CDN） A5判で456ページとかなりのボリュームで、先頭から

AWS認定トレーニング講師の平野@おんせん県おおいたです。 みんな、温泉入ってますかー？　（挨拶 2021年3月に公開した「AWSの勉強を始めるためのリンク集」ですが、今回新しい情報を追加して大幅リニューアルしました。 ひき続きご活用いただければと思います。 目次 1. 雰囲気を知る 2. やってみる 3. 楽しむ 4. 書籍を買う 5. 深める 6. 調べる 7. さらなる成長のために 8. 楽しく学び続けるヒント 1. 雰囲気を知る AWSを始める皆さんに、まず体験いただきたいのが「雰囲気を知る」ことです。AWSの背景や、AWSを活用するさいの考え方、どんなメリットがあるか等々、個別のサービスを学ぶ前に押さえておくことで、AWSを理解しやすくなりますし、ワクワクしていただけるかと思っています。 AWS Summit 講演ビデオ まずは、４つのビデオを紹介します。これらは AWS Sum

WEBアプリ WEBフレームワークはEchoを利用します。views/index.htmlと、assets/images/orora24O.jpgを読み込んでEC2ローカルに保存した画像を表示するだけページを作成しました。このアプリケーションをEC2インスタンスで実行しWEBサーバとして起動します。 手元でビルドしてEC2へ必要なファイルをコピーする計画です。ディレクトリ構成は以下です。 $ tree . ├── assets │   └── images │   └── orora240.jpg ├── go.mod ├── go.sum ├── main.go └── views └── index.html package main import ( "io" "net/http" "text/template" "github.com/labstack/echo/v4" "gith

「ダメふりかえりを撲滅する3つのヒント」という技術同人誌を買って読んでみました。この内容はさっそく次からチームのふりかえり会に活かさなくては、と思い書評も兼ねてまとめます。 はじめに 現在開催している技術書典でふと目にしたダメふりかえりを撲滅する3つのヒントという技術同人誌を買って読んでみました。この内容はさっそく次からチームのふりかえり会に活かさなくては、と思い書評も兼ねてまとめます。 私のチームで実施している「ふりかえり会」について 本書の紹介をする前に私が所属するチームでどんなことしてるかを簡単にまとめます。 私は prismatix という EC / CRM 向け API プラットフォームの決済サービス開発チームで、毎週チームメンバー内でその週の活動に関する「ふりかえり会」を主催しています。開発の課題と感じたことや今後やるべきこと・役立てそうなことをチーム内で共有し、今後の業務で活

はじめに せーのでございます。 誰にも知らせずまったり始めている「ビジネス書」アドベントカレンダー、本日は20日目です。 バックナンバー Day1: やる気が上がる8つのスイッチ Day2: 自分を操る超集中力 Day3: なぜ、あなたの仕事は終わらないのか Day4: 秋本治の仕事術 Day5: 遅読家のための読書術 Day6: 読みたいことを、書けばいい。 Day7: 影響力の武器 Day8: 会社では教えてもらえない 仕事が速い人の手帳・メモのキホン Day9: なぜかミスをしない人の思考法 Day10: 頭がいい人はなぜ、方眼ノートを使うのか？ Day11: 僕がコントや演劇のために考えていること Day12: 習慣が10割 Day13: 頭のいい説明「すぐできる」コツ Day14: あなたの1日を3時間増やす「超整理術」 Day15: やり抜く人の9つの習慣 Day16: マイン

こんにちは、臼田です。 みなさん、AWS環境のセキュリティ維持してますか？(挨拶 今回は最近実施した以下の2つのイベントの資料を共有しつつ、いろいろ振り返ってみたいと思います。 セキュリティ・キャンプ全国大会2020オンライン - なぜ、Webサイトは乗っ取られたのか？AWS環境における実践的なインシデントレスポンス とある診断員とSecurity-JAWS#02 - connpass 資料 私の担当した前半のパートの資料です。内容は一般向けになるようにアレンジしていて、とある診断員の方に寄せています。 後半パートの資料や「どんな観点で攻撃シナリオを作ったのか」という部分については担当された洲崎さんによって以下にまとめられていますので合わせてご参照下さい。 AWS環境における実践的なインシデントレスポンス演習の作成 | 調査研究/ブログ | 三井物産セキュアディレクション株式会社 振り返り

はじめに せーのでございます。 誰にも知らせずまったり始めている「ビジネス書」アドベントカレンダー、本日は16日目です。 バックナンバー Day1: やる気が上がる8つのスイッチ Day2: 自分を操る超集中力 Day3: なぜ、あなたの仕事は終わらないのか Day4: 秋本治の仕事術 Day5: 遅読家のための読書術 Day6: 読みたいことを、書けばいい。 Day7: 影響力の武器 Day8: 会社では教えてもらえない 仕事が速い人の手帳・メモのキホン Day9: なぜかミスをしない人の思考法 Day10: 頭がいい人はなぜ、方眼ノートを使うのか？ Day11: 僕がコントや演劇のために考えていること Day12: 習慣が10割 Day13: 頭のいい説明「すぐできる」コツ Day14: あなたの1日を3時間増やす「超整理術」 Day15: やり抜く人の9つの習慣 本日はキャロル・S・

はじめに せーのでございます。 誰にも知らせずまったり始めている「ビジネス書」アドベントカレンダー、本日は15日目です。 バックナンバー Day1: やる気が上がる8つのスイッチ Day2: 自分を操る超集中力 Day3: なぜ、あなたの仕事は終わらないのか Day4: 秋本治の仕事術 Day5: 遅読家のための読書術 Day6: 読みたいことを、書けばいい。 Day7: 影響力の武器 Day8: 会社では教えてもらえない 仕事が速い人の手帳・メモのキホン Day9: なぜかミスをしない人の思考法 Day10: 頭がいい人はなぜ、方眼ノートを使うのか？ Day11: 僕がコントや演劇のために考えていること Day12: 習慣が10割 Day13: 頭のいい説明「すぐできる」コツ Day14: あなたの1日を3時間増やす「超整理術」 本日は吉井雅之著「やり抜く人の9つの習慣」です。 第一日目

はじめに せーのでございます。 誰にも知らせずまったり始めている「ビジネス書」アドベントカレンダー、本日は12日目です。 バックナンバー Day1: やる気が上がる8つのスイッチ Day2: 自分を操る超集中力 Day3: なぜ、あなたの仕事は終わらないのか Day4: 秋本治の仕事術 Day5: 遅読家のための読書術 Day6: 読みたいことを、書けばいい。 Day7: 影響力の武器 Day8: 会社では教えてもらえない 仕事が速い人の手帳・メモのキホン Day9: なぜかミスをしない人の思考法 Day10: 頭がいい人はなぜ、方眼ノートを使うのか？ Day11: 僕がコントや演劇のために考えていること 本日は吉井雅之著「習慣が10割」です。 このアドベントカレンダーでも幾度となく出てきた「習慣化」という単語。仕事を効率的に進めるには「いかに習慣化するか」という作業が非常に大事です。 例

はじめに どうも、情シスの徳道＠上越オフィスです。今回はネットワークネタです。 唐突ですが、会社を代表するグローバルIPアドレスって多くの場合は本社の固定グローバルIPアドレス（プロバイダに依存）ではないでしょうか。 ゼロトラストが叫ばれて久しいですが、弊社のようにお客さまの環境を保守するサービスを行っている場合、やはり境界防御として接続元のグローバルIPアドレスを指定して許可されることが多いです。 地方オフィスが増えてくると特定の環境への接続許可をしてもらうIPアドレスの登録も増えてきます。VPN接続で本社など特定拠点経由での接続を行っていたとしても、プロバイダに依存することになったり冗長化が大変だったりしますね。 弊社では数年前からAWSのElastic IP経由で変化しない&冗長化されたグローバルIPアドレスからAWSに接続する社内ネットワークを構築してきました。 今回はクラスメソッ

はじめに せーのでございます。 誰にも知らせずまったり始めている「ビジネス書」アドベントカレンダー、本日は9日目です。 バックナンバー Day1: やる気が上がる8つのスイッチ Day2: 自分を操る超集中力 Day3: なぜ、あなたの仕事は終わらないのか Day4: 秋本治の仕事術 Day5: 遅読家のための読書術 Day6: 読みたいことを、書けばいい。 Day7: 影響力の武器 Day8: 会社では教えてもらえない 仕事が速い人の手帳・メモのキホン 本日は中尾政之著「なぜかミスをしない人の思考法」です。 正直、私はこの手の仕事術が一番苦手分野です。人間の行動に「攻め」と「守り」があるとしたら、この本は「守り方」を教えてくれる本で、攻めることが楽しいタイプの私のような人には苦痛ですらあります。 しかし、だからこそ、ここに書かれているようなポイントに普段から注意しておくことで、いざ自分が