Cloudflareにドメインを移管してみた | DevelopersIO
3. プライバシー保護 今回は個人用ドメインなのでプライバシー保護が必須でした。 Route 53、Cloudflareともにプライバシー保護に関する機能は存在するのですが、その内容は両者で異なります。 Route 53 Route 53には名前通り「プライバシー保護」機能がありドメインの連絡先情報を「レジストラの情報に置き替え」または「REDACTED FOR PRIVACYで置き替え」してくれます。 どちらの方法で置き換えられるのかはAWSにより自動的に決められます。 ドメインの連絡先情報のプライバシー保護の有効化/無効化 ただし、保護される内容はTLDにより異なるため都度ドキュメントで確認する必要があります。 今回の.techドメインでは 組織名を除くすべての情報が非表示になります。 .tech という扱いでした。 Cloudflare Cloudflareではデフォルトでプライバシ
Cloudflare DNS Proxy モード と CNAME Flattening (ALIASレコード）について
先日こちらの福岡ミートアップでCloudflareのDNS Proxyという設定が話題となりましたので、その機能や混同されがちなCNAME Flattening (ALIASレコード）についてまとめます。 クラスメソッドの大栗さんも記事をまとめてくれていますので併せて参考にしてください。 DNS Proxyモードとは CloudflareのDNS設定はではProxy モードとDNS Onlyモードの２種類があります。 Proxyモード DNS Onlyモード これはいわゆる一般的なDNSプロキシとことなり、DNSリゾルバに対する問い合わせをCloudflareが代理で行う機能ではありません。（勿論Cloudflareが外部のDNS権威サーバと連携してユーザーのDNSを管理する機能は別途提供しています） DNSステータスが"Proxied"となることで、DNSリゾルバに対する名前解決の結果C
CloudFront+S3構成だった自分のサイトをCloudflare+R2に移行した - Lambdaカクテル
自分のウェブサイト( http://www.3qe.us/ )をCloudFront+S3構成からCloudflareを使った構成に乗り換えたので、ひっかかった点やつまづいた点などをメモしておく。 結論としては普通に移行できたが、メールとの兼ね合いでDNSまわりでちょっと配慮が必要な部分があるかも、といった具合。試したいときは全部読んでからチャレンジしよう。 ウェブサイトの静的配信にCloudFrontとS3を使っていた モチベーション: ALBのコストが高い Cloudflare 構成 Cloudflare Pages Cloudflare+ Denoflare + R2 修正 R2のstatic hosting機能を直接使う 手順 Webサイト追加 R2バケット作成 APIトークン作成 Denoflareでworkerをデプロイする 完了 まとめ オチ 参考文献 ウェブサイトの静的配信
Cloudflare WARPでつまづいたところをまとめます | DevelopersIO
Cloudflare WARP クライアントをパソコンやモバイルで有効にすると、近くの Cloudflare データセンターを経由してインターネットへ接続してくれます。 個人ユーザーさんにとっては、ネットが高速になるしトラフィックが暗号化されて保護される安心感があります。企業さんにとってはスタッフがリモートで働いていても、ポリシーに沿うセキュリティ制御をかけられるので一石二鳥です。( 'ω' و( و"♪ この WARP クライアントを実装する際につまづいた経験と解決策をまとめます。 Cloudflare WARP ドキュメント - https://developers.cloudflare.com/cloudflare-one/connections/connect-devices/warp エラー：入力された機関名が無効であるか、デバイス ポリシーがまだ設定されていません。管理者に問い
クラウド管理でリスク削減。SaaS管理ツール | マネーフォワード Admina
Adminaは、多様なクラウドサービスやSaaSとの連携を実現。 一元的に社内のSaaS環境を可視化し、セキュリティリスクを低減。 無駄なクラウドコストを見直し、効率的な資産管理をサポートし 情シスの業務のデータ管理ツールです。 Adminaは、多様なクラウドサービスやSaaSとの連携を実現。 一元的に社内のSaaS環境を可視化し、セキュリティリスクを低減。 無駄なクラウドコストを見直し、効率的な資産管理をサポートし、情シスの業務のデータ管理ツールです。 Adminaは、多様なクラウドサービスやSaaSとの連携を実現。一元的に社内のSaaS環境を可視化し、セキュリティリスクを低減。無駄なクラウドコストを見直し、効率的な資産管理をサポートし情シスの業務のデータ管理ツールです。
SambaファイルサーバのWindowsマウントについて | SIOS Tech. Lab
◆ Live配信スケジュール ◆ サイオステクノロジーでは、Microsoft MVPの武井による「わかりみの深いシリーズ」など、定期的なLive配信を行っています。 ⇒ 詳細スケジュールはこちらから ⇒ 見逃してしまった方はYoutubeチャンネルをご覧ください どうも、サイオステクノロジー 山田です。 今回はとある案件で調査した結果のフィードバック記事となります。 案件の要件を箇条書きにすると以下になります。 【要件】 ・Samba でファイルサーバを構築 ・Windows クライアントからホームディレクトリとしてファイルサーバをマウント ・Windows/Linux 同一ユーザ名でログインした場合、双方からマウント先のファイル/ディレクトリに対して読み書きができること ・Windows のユーザ管理は Active Director ・Linux のユーザ管理は OpenLDAP と
お名前.comからAmazon Route 53へドメインを移管する | DevelopersIO
こんにちは、虎塚です。 Amazon Route 53でドメインが管理できるようになって数ヶ月がたちました。Route 53では、Amazon Route 53でドメインを購入する ｜ Developers.IOにあるように、ドメインを新規に取得することができます。さらに、別のドメインレジストラで登録していたドメインを、移管して管理することもできます。 そこで今日は、他のドメインレジストラに登録しているドメインをRoute 53へ移管する手順を紹介します。例として、 お名前.comで管理しているドメインを想定して説明します。 ちなみに、移管手続きからAmazon側での処理完了までの所要時間は、移管元の事業者によって異なります（移管元が何も応答しなかった場合、5〜7日間かかるとのことです）。今回は約6時間でした。 はじめに この記事の内容は、AWSの公式ドキュメントをスクリーンショット入りで
AWSの無料SSL証明書サービス”Certificate Manager”をELBに設定して『https』になるか確認してみる | DevelopersIO
こんにちは、初心者向けシリーズです。 今回はAWSの無料SSL証明書サービス”Certificate Manager”をELBに設定してみようと思います！ そもそもSSL証明書とは？ SSLとは、ブラウザとウェブサーバ間でデータの暗号化をする仕組みのことです。 インターネット上で送受信される個人情報や、クレジットカード情報等を暗号化して通信を行うことで、盗聴や情報改ざんを防ぐ役割を持っています。 SSL証明書が適用されてるサイトはHTTPSで通信されることになり、URLの頭に「https://~」と、鍵マークが表示されます。 認証レベル(方式)により、３タイプに分かれます。 ドメイン認証 個人・法人で発行可能。問い合わせフォーム等の各種フォームやイントラネット等で利用がおすすめ。 企業認証 法人のみ発行可能。個人情報やクレジットカード等の入力が必要なサイトにおすすめ。 EV認証 法人のみ発
無料の SSL 証明書が得られる ZeroSSL を使ってみた
はじめに 皆さんは ZeroSSL を知っていますか？個人でウェブサイトを運営している皆さんであれば、多くの方は Let's Encrypt を利用されていると思います。 https://letsencrypt.org/ja/ もちろん僕も使っています。僕の様なエンジニアの方であれば SSL の仕組みもおおよそ理解もしているし、コマンドラインの実行方法も知っておられるのでウェブサイトの SSL 証明書を取得する事もそれほど難しい事ではないでしょう。 しかしそれほど詳しくない方が certbot の様なコマンドを使って SSL 証明書を発行するのは割と難しい事です。そこでご紹介したいのが ZeroSSL です。 https://zerossl.com/ ZeroSSL とは ZeroSSL もまだあまり名前が知られていないせいか、Google 検索で「ZeroSSL」を検索すると「ZeroS
Dnsmasqを使ってDNSサーバとDHCPサーバを構築する
はじめにRaspberryPiは消費電力が非常に少ないので常時起動しておくサーバに最適です。 そこで今回は、RaspberryPiにDnsmasqをインストールし、ローカルDNSサーバ、DHCPサーバを構築してみます。 ローカルDNSサーバとはその名の通り、ローカルなIPアドレスにドメインを振るサーバです。 例えば、192.168.1.10というアドレスにmain.localというようなドメインを割り当てることができます。 ローカルネットワークに大量に機器が接続されている場合には、IPアドレスではなくドメインでアクセスできるようになるため、利便性の向上が見込めます。 前提ルータのIPアドレス：192.168.0.1RaspberryPiのIPアドレス：192.168.0.2Dnsmasqのインストールまず、パッケージリストの更新を行い、Dnsmasqをインストールします。 sudo apt
Route53でのサブドメイン移行で「DNSの浸透」神話の裏側を理解した話 ｜ Developers.IO
実際にこの作業をやってみました。 書き換え自体は、コンソールから直接でも60秒程度で終わりました。 直後に名前解決が上手くできなかったりもしましたが、無事開発環境がwww.hogehoge.comで解決できるようになりました！ $ dig www.hogehoge.com ; <<>> DiG 9.10.6 <<>> www.hogehoge.com ;; global options: +cmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NXDOMAIN, id: 13815 ;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 1 ;; OPT PSEUDOSECTION: ; EDNS: version: 0, flags:; udp: 5
Route 53でローカルDNSを構築する - Qiita
概要 Route 53を使ってローカルDNSを構築します。 この記事では最終的に作成されたRDSのエンドポイントに任意の名前で接続出来るようにします。 前提条件 この記事の内容を実践する為に必要な前提条件です。 利用可能なVPCが存在する事 RDSのインスタンスが作成されている事 Privet Hosted Zoneを作成する マネジメントコンソール → Route 53 → Hosted zones → Create Hosted Zone より作成を行います。 ドメイン名は任意で構いません。 この記事では test.local という名前で作成します。 Type: "Private Hosted Zone for Amazon VPC" を選択 Domain Name: test.local Comment: 任意のコメント VPC ID: 予め準備してあるVPCを指定します Priv
続・ラフなラボ – ブログのホスティング先を Vultr から Cloud Run に移行した
タイトルの通り、これまでこのブログは Vultr の VPC 上で起動した h2o 経由で配信をしていたのだけど、 Cloud Run に移行したのでその辺もろもろ記録として書いておく。 Cloud Run GCP の新サービスで Docker コンテナをサーバレスで実行できるというもの。まだベータ。 自分で Docker image を用意さえできればそれ以外の縛りは無いっぽい(雑な解釈) それ〇〇でよくね？ このブログは static site generator の pelican で Markdown or ReST をビルドしたものを利用した静的サイトなので、正直他にもっと楽にいい感じにブログ環境は整えられるとは思っている。 Netlity とかはよく聞くし、S3 + Cloudfront でもいいし、Github Pages でもよい。なんだけど、せっかく自分で好き勝手できるサ
Google App Engine 無料の自動更新 SSL 証明書の設定メモ
2017年9月14日 Google App Engine（GAE）にマネージドSSL証明書(β版)という仕組みが導入されました。この仕組みにより、GAE にカスタムドメイン(独自ドメインとも言います)を設定すると、無料の SSL証明書（Let's Encrypt）を GAE が自動的に取得と設定をしてくれて、しかも証明書更新の面倒までみてくれるのです！ さっそく、Google App Engine の無料の自動更新 SSL 証明書を試してみたので、カスタムドメインの設定方法などをメモしておきました。 Google App Engine の使い方 Google App Engine の基本的な使い方については「ゼロから始める Google App Engine の使い方（2017年）」をご参照ください。 無料の SSL証明書を使う設定方法は？ Google App Engine で無料の S
Netlify移行記：GitHub Pagesから独自ドメイン＋Netlifyの引っ越しでやったこと
はじめに今までは、静的サイトジェネレータのHexoで書き出したページをGitHub Pagesにデプロイしていました。静的ジェネレータは色んな物がありますが、代表例を挙げると以下のようなプログラムがあります。2017年現在ではHugoが流行っているようです。 Jekyll(Ruby) Hugo(Go Lang) Hexo(Node.js) ←これ使ってる Middleman(Ruby+Node.js) Octopress(Ruby) Gatsby(Node.js) ホスティングサービスの話題に戻りますが、GitHubからNetlifyへの移行後は、Hexoで書き出したサイトをZipファイルで圧縮して送信し、Netlifyへデプロイしています。実際の処理はhexo-deployer-netlifyというプラグインで自動化されています。 GitHub Pagesは、サーバー維持費が無料でありな
インフラ構築手順書 SAMBA4を２台目ドメインコントローラ(DC)サーバとして稼働させる
SAMBA4のDC構築手順(2台目以降) PDCがWindowsでもSAMBAでも、２台目以降のSAMBA4の構築手順は同じである。 DNSはbindではなくSAMBAのDNS機能を利用するので、BINDを起動している場合は停止する必要がある CentOS6の標準Sambaパッケージでは、ActiveDirectoryドメインコントローラー機能が含まれていない。 今回の手順は、Samba4のソースコードからインストールする手順である。 SAMBA4で２台目以降のDCサーバ構築前の事前作業 ■不要パッケージを削除 SAMBA3がインストールされている場合は、アウンインストールする。 # yum remove samba-client samba-winbind samba-winbind-clients samba-common ■リゾルバ設定 # vi /etc/resolv.conf #
Samba4でADドメインコントローラ冗長化 - クマーのえんじにありんぐ
既に構築済みのActive Directory環境に新たなドメインコントローラを構築して冗長化させるぜ。 Windowsサーバで構築するのではなく、Cent OS 6.4 に Samba 4.0.9 をインストールする。 WindowsはもちろんMacちゃんやLinuxたんもドメインの仲間に入れてあげる事を目標に。 端末以外でも、LDAP認証に対応したシステムは全て仲間入りさせて仲良しネットワーク作ろう。 標準リポジトリにSamba4.0があるんだけど、ドメインコントローラはまだパッケージにされてない？ 妙に容量すくないんだよね。以前インストールした時も構築できなかったし。 だがだが、（たぶん）個人でリポジトリ公開してるサイトがあって、そこから4.0.9がyum installできるようになってた。 んでも今回はyum使ってのインストールは行わない。 gnutls-develがインストール
エックスドメインとは？「毎年の更新料が国内最安ってまじ？」ドメインの料金比較など！
これら人気ドメインの他にも多々ドメインは多々ありますが、 圧倒的にムームードメインよりエックスサーバードメインの方が安く取得できることがわかります！ エックスサーバードメインは更新料も安い！ サイトにアクセスしてくれたユーザーやGoogleに信頼性を与えるのは、「.com」「.jp」「.co.jp」がおすすめ！ 「.xyz」は安すぎて胡散臭いサイトに使われるかも？ サイト運営を長くしていかれる方は、安さよりも信頼性のあるドメインを選びましょう。エックスサーバードメインだと元々が安いですが。 エックスサーバードメインでドメインを取得する手順は？ エックスサーバードメインでのドメイン取得はとっても簡単！ ドメインを取得する手順は以下の通りです。 1エックスサーバードメイン公式サイトを開く。 2希望のドメインをボックスに入力して検索するをクリック。 3”取得可能”なドメインを選び、取得手続きに進
自社サーバと交信するスマホアプリにおけるサーバ証明書の発行手法について（SSL Pinningと独自CA再考）
■背景 自社のサーバと通信する自社アプリについて、本来不要であるにも関わらず他社であるCAに認証情報の管理を委託することが多いわけですが、CAが証明書を誤発行した結果情報漏洩が発生したとして、その責任は自社にはないと主張できるのか、もう一度考えなおしたほうがいいんじゃないかと思うんです — Kazuho Oku (@kazuho) July 15, 2014 .@ockeghem @smbd @ando_Tw スマホアプリの提供においてはコードの署名鍵を安全に管理することが求められますが、その前提において通信相手の認証管理をCAに委託することにどれほどの意味があるんでしょう — Kazuho Oku (@kazuho) July 14, 2014 ■他社CAは信頼できるのか 特定のCAにpinningするのはしないより安全だけど、そもそも誤発行しないCAなんてあるのかという議論は重要。見知
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Azure ADにドメインを追加してユーザーIDをわかりやすくする！【M365フルクラウド環境検証 その2】 | Microsoft Cloud Administrators