ホーム / ニュース・記事 / 美術館が続々閉鎖へ、抽象美術の歴史を再整理、注目したい15名のアフリカ系アーティストなど：週刊・世界のアートニュース いま、世界のアート界では何が起こっているのか？ ニューヨークを拠点とする藤高晃右が注目のニュースをピックアップ。今回は、11月14日〜20日のあいだに世界のアート系メディアで紹介されたニュースを「コロナによる美術館とアートマーケットへの影響」「アメリカの美術館も再閉鎖へ」「アートフェアへの影響」「その他コロナ関連のニュース」「できごと」「アフリカのアートマーケットの勢い」「おすすめの本」の7項目で紹介する。 国立アフリカ系アメリカ人歴史文化博物館　出典：Wikimedia Commons（Frank Schulenburg） コロナによる美術館とアートマーケットへの影響 ◎美術館の危機は続く アメリカではコロナの第三波が広がっているが、アメリ

沢庵 宗彭（たくあん そうほう、旧字体：澤庵 宗彭、天正元年12月1日（1573年12月24日） - 正保2年12月11日（1646年1月27日）は、安土桃山時代から江戸時代前期にかけての臨済宗の僧。大徳寺住持。諡は普光国師（300年忌にあたる昭和19年（1944年）に宣下）。号に東海・暮翁など。 但馬国出石（現兵庫県豊岡市）の生まれ。紫衣事件で出羽国に流罪となり、その後赦されて江戸に萬松山東海寺を開いた。書画・詩文に通じ、茶の湯（茶道）にも親しみ、また多くの墨跡を残している。一般的に沢庵漬けの考案者と言われているが、これについては諸説ある（同項目を参照のこと）。 生涯[編集] 出生から大悟まで[編集] 天正元年12月1日（1573年12月24日）に秋庭綱典の次男として但馬国出石に生まれる。父・綱典は但馬国主・山名祐豊の重臣であった。 8歳のとき但馬山名家は織田信長の侵攻に遭い配下の羽柴秀

AWS Auto Scaling は、安定した予測可能なパフォーマンスを可能な限り低コストで維持するためにアプリケーションをモニタリングし、容量を自動で調整します。AWS Auto Scaling を使用すると、複数のサービスにまたがる複数のリソースのためのアプリケーションスケーリングを数分で簡単に設定できます。このサービスは、Amazon EC2 インスタンスとスポットフリート、Amazon ECS タスク、Amazon DynamoDB テーブルとインデックス、および Amazon Aurora レプリカなどのリソースのためにスケーリングプランを構築できる、シンプルで強力なユーザーインターフェイスを提供します。AWS Auto Scaling は、パフォーマンス、コスト、またはそれらのバランスを最適化できるようにする推奨事項によって、スケーリングをシンプル化します。Amazon EC2

みなさん、こんにちは。西下です。 寒い日が続いていますね。読者の皆様もどうぞ体調にご留意下さいませ。 さて、最近はメガバンクでもクラウド移行を進められている背景もあり、金融系のお客様でもAWS上でのHAクラスターのご要件を多くいただきます。 当社の高可用性ソリューションを構成するHAクラスターソフトのLifeKeeperは、昔から金融系のお客様に多くご導入いただいているので実積については全く問題ないのですが、AWS環境においてしばしば課題になるのがセキュリティの観点で「インターネットに出てはいけない」というご要件です。 LifeKeeperの標準機能であるRecovery Kit for EC2™では、AWS CLIを使ってルートテーブルなどのAWSのコンポーネントを制御しています。EC2からAWS CLIを使用してAWSのAPIに指示を出す場合、そのトラフィックはAWSの仕様上インターネ

ウィスキー、シガー、パイプをこよなく愛する大栗です。 本日、VPCのプライベートサブネットからS3へアクセスできるアップデートがありましたのでご紹介します。 どういう仕組み？ プライベートサブネットからアクセスするために、VPC内に特別なエンドポイントを作成します。ルートテーブルでS3へアクセスするIPアドレスをVPCエンドポイントへ向けるようにしてアクセスを可能とさせます。 設定 Management ConsoleのVPCダッシュボードに、以下のように「エンドポイント」という項目が増えています。 ではエンドポイントの作成を行います。 VPC：エンドポイントを作成するVPCを選択します。 サービス：現状ではS3（com.amazonaws.ap-northeast-1.s3）固定になっています。 ポリシー：今回は「フルアクセス」を選択します。ポリシー作成ツールを使用してVPC Endpo

サーバレスでNAT Gatewayの起動・停止を管理してみた【押忍！ソフト道場】 今回はAWSにおける、サーバレスを用いたNAT Gatewayの費用削減のノウハウを展開いたします。

Amazon Elastic Compute Cloud (Amazon EC2) インスタンスを実行しており、拡張ネットワーキングを有効にしたいです。 簡単な説明 Amazon EC2 インスタンスには 3 つの異なる仮想ネットワークアダプターがあります： VIF、Intel 82599 VF、Elastic Network Adapter (ENA) です。最新のインスタンスタイプとアダプターについては、「Linux での拡張ネットワーキング」および「Windows インスタンスで Intel 82599 VF インターフェイスを使用した拡張ネットワーキングの有効化」を参照してください。 重要: PPS レートが上限に達した場合は、仮想ネットワークインターフェイスドライバーの上限に達したと考えられます。拡張ネットワーキングに移行してください。 VIF ドライバーでのスループットが 20

はじめに 今回の機能拡張のご紹介はこちら。 Announcing improved networking performance for Amazon EC2 instances Amazon EC2で最大25Gbpsのネットワーク帯域幅が使えるようになりました。対象インスタンスタイプはM4、X1、P2、R4、I3、F1、G3で、具体的には以下のものとなります。他のインスタンスタイプが使えるネットワーク帯域幅に変動はありません。 x1.32xlarge20 Gbps25 Gbpsr4.16xlarge20 Gbps25 Gbpsp2.16xlarge20 Gbps25 Gbpsg3.16xlarge20 Gbps25 Gbpsf1.16xlarge20 Gbps25 Gbpsi3.16large20 Gbps25 Gbps インスタンスタイプ 拡張前 拡張後 また、今回拡張されたネットワー

こんにちは、菊池です。 AWSで最も基本的なサービスの1つともいえるEC2ですが、その設定の中で"拡張ネットワーキング"と"プレイスメントグループ"というのがあるのをご存知でしょうか？ 目新しい機能ではありませんし、意識して設定しなくても不都合が発生するものでもありませんのでデフォルト状態で利用されている方もいるのではないでしょうか。 Linux の拡張ネットワーキング 拡張ネットワーキングは、高い帯域幅、1 秒あたりのパケット (PPS) の高いパフォーマンス、常に低いインスタンス間レイテンシーを実現します。 プレイスメントグループ プレイスメントグループは、単一のアベイラビリティーゾーン内のインスタンスを論理的にグループ化したものです。サポートされているインスタンスタイプとともにプレイスメントグループを使用すると、アプリケーションが低レイテンシーの 10 Gbps (ギガビット/秒)

Amazon EC2にはプレイスメントグループと言う概念があり、ネットワークパフォーマンスの向上や物理サーバ障害時の影響範囲を限定させるために、インスタンスをグループ化することができます。 今回は、3種類あるプレイスメントグループ戦略について、説明します。 3種類の戦略 プレイスメントグループにはクラスター・分散・パーティションの3種類の戦略があります。 クラスター(cluster) ※ 図は公式ドキュメントから HPC のようなワークロード向け インスタンス群を高バイセクションバンド幅セグメントに配置 ノード間通信で低レイテンシー、高スループットなネットワークパフォーマンスを実現 利用可能なインスタンスタイプに制限あり(対応インスタンス一覧)。例えば、T系インスタンスは利用不可。 AWS ParallelClusterを利用してHPCクラスターを構築している場合、設定ファイルで次の様に指

AWS公式オンラインセミナー: https://amzn.to/JPWebinar 過去資料: https://amzn.to/JPArchive Read less

2020-04-03 Amazon CloudFront は AWS が提供している CDN サービスで、 AWS 環境で Web アプリケーションを運用する際に利用することが多いと思います。このブログの運用にも使用しているのですが、ふと CloudFront のキャッシュ仕様について気になったので、あらためて調べてみました。 気になったきっかけは先日書いたブログ記事です。 目次 前提 触れること 各項目の概要 各項目の詳細 Cached HTTP Methods Cache Based on Selected Request Headers Object Caching Forward Cookies Query String Forwarding and Caching まとめ 前提 CloudFront の Web Distribution において、 オリジンに S3 を指定してい

はじめに CloudFrontとS3オリジンを組み合わせたWebサイトを構築した場合、キャッシュ時間(TTL)を制御する際には、S3オリジンに配置されたオブジェクトのMetaDataにCache-ControlやExpiresを設定する必要があります。詳しくは都元の以下の記事を参照して下さい。 CloudFrontのキャッシュ時間(TTL)はどの程度なのか ただし、AWS管理コンソールでは、S3のオブジェクトを複数選択して一気にMetaDataを書き換えることは出来ません。ちまちまとGUIで操作するのは大変面倒臭い。 なので、これを一撃で書き換えるスクリプトをAWS SDK for Rubyを使って作りました。 やってみる スクリプトの内容はこんな感じです。 # Must be carried out in advance: # export AWS_ACCESS_KEY_ID='YOUR

おばんです、来週はお世話になっているSwift 愛好会さんで開催される開発合宿が楽しみな田中です。 なにをやろうかな、ライブラリ作ろうかな、個人アプリ開発を進めようかな、参加者の方々と設計を語るのも良さそうだな...。楽しみだー！！ さてさて、今回はAmazon CloudFrontを少しさわったのでその時得たTips紹介です。 Invalidationとは Invalidationとは、CloudFrontのエッジサーバー上のキャッシュを削除する機能です。 キャッシュの削除方法 該当するCloudFrontのコンソールを開く。 Invalidationsタブを選択し、「Create Invalidation」のボタンを押す。 削除したいオブジェクトのキャッシュをパス指定で削除する。 ワイルドカードが使用できるので、まとめて全キャッシュを削除する場合はこの画像の指定。 パスが指定できたら「

こんぬづは、昨日飲みの席でインターン時代の先輩から「ドープ」というスラングを教えてもらいました田中です。 "Awesome"とかと同じ感じで「スゲェ」とか「最高」とかの意味らしいです。イケてないのは「ノー ドープ」と言う用法らしいです。 今日はCloudFrontのキャッシュ無効化設定の方法を紹介します。 TTL設定とは まずTTLというのはTime to liveの省略で、生存期間を示す言葉です。 今回はCloudFrontのキャッシュのTTLなので、CloudFrontのエッジサーバーにキャッシュが保存される期間の設定の話になります。 キャッシュの無効化方法 オリジンサーバーのCache-Controlを設定する 今回の例はEC2上のnode.js/expressで設定。 レスポンスヘッダのCache-Controlにno-cacheか、max-ageを0に設定します。 // inde

いまやWebサイトの常時SSL化が必須な時代です。SSL証明書のないWebサイトでは、Chromeは警告を表示し、Google検索でも表示順位に影響がでます。AWSを利用してWebサイトを開設している場合、常時SSL化された安全なWebサイトを作成するにはどうすればよいのでしょうか？　ここでは、AWSでSSL証明書を利用しサイトを常時SSL化(HTTPS化)を実現する方法についてご紹介します。 SSLとは？ SSL（Secure Sockets Layer）とはインターネット上のデータ通信を暗号化する技術です。 SSLとTLSの違い SSLの脆弱性を解決するため改良されて生まれたのが、SSLの次世代規格となるTLS（Transport Layer Security）になります。TLSは一般的な名称をSSLからTLSに差し替えられることはありませんでした。現在、通称SSLと呼ばれていても実質

AWS Certificate Manager (ACM) handles the complexity of creating, storing, and renewing public and private SSL/TLS X.509 certificates and keys that protect your AWS websites and applications. You can provide certificates for your integrated AWS services either by issuing them directly with ACM or by importing third-party certificates into the ACM management system. ACM certificates can secure sing

この図では、GuardDuty の機能と、さまざまな AWS ワークロードやリソースタイプとの統合について詳しく説明しています。この図は、左から右に表示される 5 つのセクションに分かれています。 最初のセクションは「Amazon GuardDuty」というタイトルで、「侵害されたアカウント、異常な行動、マルウェアを継続的に監視する脅威検出サービス」と書かれています。 2 番目のセクションのタイトルは「GuardDuty の有効化」です。 2 番目のセクションでは、「コンソールでいくつかのステップを実行するだけで、追加のソフトウェアをデプロイしたり管理したりすることなく、すべての AWS アカウントをモニタリングできます」と記述されています。 3 番目のセクションでは、Amazon GuardDuty を使用して脅威を継続的にモニタリングできるさまざまなワークロードとリソースの種類について

"Cyberstrike" redirects here. For the online game, see CyberStrike. A cyberattack (or cyber attack) occurs when there is an unauthorized action against computer infrastructure that compromises the confidentiality, integrity, or availability of its content. The rising dependence on increasingly complex and interconnected computer systems in most domains of life is the main factor that causes vulner

初心者向けにすべてのAWSユーザが利用すべきサービスであるGuardDutyの情報をまとめました。脅威検知サービスという、ちょっと仰々しくて初心者には関係ないかな？と思われがちなサービスですが、すべてのAWSユーザが利用しないといけませんので要チェックです。 こんにちは、臼田です。 今回はAWS初心者向けに、AWSの脅威検知サービスであるAmazon GuardDutyを解説し、有用な情報をまとめます。 脅威検知サービスって聞くとすごく高度なサービスで初心者に関係ない？って感じるかもしれませんが、GuardDutyはすべてのAWSユーザが利用すべきサービスです。しっかり抑えておきましょう！ GuardDutyとは GuardDutyはAWSアカウントやAWS環境に対する脅威検知サービスで、2017年のre:Inventで発表された比較的新しいサービスです。 【速報】自動セキュリティ分析サー

What's ? サービスのシステム移行に伴って監視SaaSの選定を改めて行うために、監視SaaS界隈でトップを争うdatadogとnew relicの比較しました 監視対象はAWS EC2やECSなので、AWSに特化して比較しています [余談] Qiita::Teamに書いていたのですが、大部分が公開してもいいような内容だったので公開します 公式サポートしているAWSサービス EC2周りは両方のSaaSでサポートしています LambdaとFargateの一部に関して、New Relicの公式ドキュメントに説明がありませんでした(自分の調査不足だったら申し訳ない) DatadogのFargateに関するドキュメントでは具体例が記載されていたりして、コンテナ周りのサービスに力を入れているのかなぁなんて思ったりもしました AWS Datadog New Relic

はじめに 先月正式リリースされたAmazon Inspector。皆さん使ってみましたでしょうか？EC2にAgentを入れておくだけで、ルールに基づいてセキュリティ評価を行ってくれる便利サービスです。全てのEC2にデフォルトで導入しちゃっても良いくらいのサービスだと思います。 今回は実際に脆弱性を内包したEC2を構築し、Amazon Inspectorで脆弱性を検知させてみました。 やってみた EC2を構築する Amazon Inspectorの検査対象となるのは以下のリージョンのEC2です。 US West (Oregon) US East (N. Virginia) EU (Ireland) Asia Pacific (Tokyo) 検査対象として対応しているOSは以下の通りです。 Amazon Linux (2015.03 or later) Ubuntu (14.04 LTS) R

こんにちは、技術1課の小倉です。 2020/5/13にアップデートがあり、Amazon Macieが東京リージョンで利用可能になり80%以上値引きされました！ Announcing major enhancements to Amazon Macie, an 80%+ price reduction, and global region expansion また、本アップデートで機能強化が行われ、追加された機能です。 個人情報(PII)検出のための機械学習モデルの更新、正規表現を使用した顧客定義のセンシティブデータタイプなどの検出機能の拡張 AWS Organizationsによるマルチアカウントのサポート AWS SDKやAWS CLIを利用してプログラム的に利用するためのAPIをカバー 利用可能なリージョンが17に拡大(東京リージョン含む) 新しい簡素化された無料枠 完全に再設計された

こんにちは、せーのです。 みなさん、CloudFormation使ってますか？ちょっと待ち時間がありますが出来上がった時のあの爽快感は使った事のある方にしかわからないかもしれません。 今日はこのCloudFormationを扱う時のちょっとしたTipsをご紹介します。 こんな事で困ったことないですか CloudFormationはAWSの構成管理ツール、という事で基本的には新規構築だけではなく、修正や変更も基本的にはテンプレートを変更してUpdate Stackを行うことが理想です。初期構築時等なるべくクリーンな環境を作りたい場合は今までのStackで環境を作って色々実験し、本番は本番用として別スタックを作成して、今までのStackは削除することもあるかと思います。 ですがDelete Stackすると全てが削除されるわけなので、例えば一つのサーバーだけミドルウェアや新規ユーザーを入れてい

簡単な説明 スタックを削除する際に特定のリソースを残すには、CloudFormation テンプレートの DeletionPolicy 属性を使用します。 スタックを削除する前に、残したいリソースごとに [保持]、[スナップショット]、または [削除] のポリシーオプションを指定してください： [保持] オプションを指定すると、スタックが削除された場合でもリソースを保持できます。 [スナップショット] オプションを指定すると、リソースが削除される前にリソースのスナップショットを作成できます。 注: このオプションは、スナップショットをサポートするリソースに対してのみ使用できます。 [削除] オプションを指定すると、スタックとともにリソースが削除されます。 注: このオプションは、DeletionPolicy を設定していない場合にはデフォルトで実行されます。 解決策 次の手順では、Dele

タダです. CDK のS3 を作ってみてリソースを扱う時に注意すべきことがあると学んだのでその結果を記事にまとめます. S3 バケットを作るコードで生成される CloudFormation テンプレートの確認 S3 だけを作る TypeScript のコードを書くとして以下のようなコードになります. import * as cdk from '@aws-cdk/core'; import s3 = require('@aws-cdk/aws-s3'); export class Mks3Stack extends cdk.Stack { constructor(scope: cdk.Construct, id: string, props?: cdk.StackProps) { super(scope, id, props); const cdkS3TestBucket = new s3.

コンニチハ、千葉です。 CDKの検証で、スタック環境を作成、削除をしていたのですが、cdk destroy を実行しても作成したS3バケットが残ってました。なぜだろう？と思い調査をはじめました。 背景 GitHubのイシューを見つけました。 S3のデフォルトは削除ポリシーがRetain(つまりCFnスタックを削除されてもバケットが残る) この動作は、cdk destroy を実行した場合に、失敗することがあるため。理由としては、S3バケットが空でないとバケットが削除できない CloudWatchロググループもRetainとなっている 今後、デフォルト値がアップデートされる可能性がありますが、現状はRetainとなっています。 デフォルトの挙動確認 デフォルトの動作確認です。通常通りS3を作成してみます。コードは以下です。 from aws_cdk import ( aws_s3 as s3

AWS 初心者向けWebinar Amazon Web Services料金の見積り方法 -料金計算の考え方・見積り方法・お支払方法-Amazon Web Services Japan

Amazon Web Services ブログ Amazon Route 53 および AWS Shield を使用した DDoS リスクの軽減 2016 年 10 月後半に、著名な DNS プロバイダーが、複数のサービス妨害攻撃で構成された大規模なサイバー攻撃の標的となりました。数千万の IP アドレスからの大量の DNS 参照で構成された攻撃により、多くのインターネットサイトやサービスが北米および欧州のユーザーに対して利用できなくなりました。プリンター、カメラ、家庭用ネットワークゲートウェイ、さらにはベビーモニターといったさまざまなインターネッツ接続デバイスで構成されたボットネットを使用して、この分散サービス妨害 (DDoS) 攻撃が実行されたと考えられます。これらのデバイスは Mirai マルウェアに感染し、1 秒あたり数百ギガバイトのトラフィックを生成しました。多くの企業ネットワー

コンバンハ、千葉（幸）です。 AWS Global Accelerator は、ALBやNLB、EC2などアプリケーションを提供するコンポーネントの前段に配置することで、可用性とパフォーマンスを改善してくれるネットワークサービスです。 パフォーマンスの改善のイメージについては、公式ページの以下の図が分かりやすいでしょう。 https://aws.amazon.com/jp/global-accelerator/より。 速くなるのは分かったけど、どのくらい速くなるのかもちっと具体的な数字が知りたい！しかも手軽に！という要望にぴったりなツールが　AWS Global Accelerator Speed Comparison です。 Jeff Barr 氏も思わず ”Speed” の"e" を抜かしてしまうほどのスピード感です。（？） Use the #AWS Global Accelerato

AWS Global Accelerator AWS グローバルネットワークを使用して、アプリケーションの可用性、パフォーマンス、およびセキュリティを向上させる

通常のTCP接続。左側のユーザがサーバに接続する場合、3つの段階からなる手順が踏まれる。 SYN Flood 攻撃。攻撃者は SYN パケットを大量に送り、サーバの返答を無視する。サーバは返答が来るか、あるいは一定時間が経過するまで記憶領域を保持しつづけなければならず、この間通常のユーザの接続は受けられない。 SYN flood攻撃 (シン・フラッドこうげき[1][2][3]) とは、インターネットにおけるDoS攻撃（サービス拒否攻撃）のひとつ。インターネット上に公開されているウェブサーバなどの負荷を増大させ、対象となるサイトを一時的に利用不能に陥らせてしまう効果がある。 原理[編集] 一般に、インターネット上の TCP接続は次のような手順で行われる (3ウェイ・ハンドシェイク): クライアントが、サーバに対して TCP SYN パケットを送信する。 SYN パケットを受けとったサーバは、

現在では、世界でも最も大きいビジネスやほとんどの著名なウェブサイトをホスティングしている Amazon Route 53 ですが、その立ち上がり時期においては、はるかに控え目なものでした。 AWS のサービス開始後、さほど長い時間が経過する前に、AWS のお客様からは、Amazon Simple Storage Service (S3) 、Amazon CloudFront 、Elastic Load Balancing のサービスをドメインのルートで使用して、「www.amazon.com」だけでなく「amazon.com」というドメイン名も使いたいというご要望がありました。 これは、一見簡単なことに思えます。しかし、1980 年代に決定された DNS プロトコルの設計思想が、これを見た目より困難にしているのです。DNS には、CNAME と呼ばれる機能があり、所有者はドメインの一部のホ

DDoS攻撃が増加している中、自社のアプリケーションを守るためには適切な対策が必要です。AWS環境ではDDoS攻撃の対策としてAWS Shieldというサービスがあります。 この記事ではAWS Shieldの基礎知識や導入メリット、または使い方についてわかりやすく解説します。 目次 AWS Shieldとは？ AWS Shieldで防げるするDDoS攻撃とは？ AWS Shield StandardとAWS Shield Advancedの違い AWS Shield Standard：無料のDDoS攻撃対策サービス AWS Shield Advanced：高度なDDoS攻撃対策サービス AWS Shieldの導入メリット AWS Shieldの使い方 ①AWS Shield Advancedのアクティブ化 ②保護するリソースを指定する ③レートベースのルールを追加する ④権限をDDoS R

Q: AWS Shield とは何ですか? AWS Shield は、AWS で実行されるアプリケーションを Distributed Denial of Service (DDoS) 攻撃から保護するマネージド型のサービスです。AWS Shield Standard は、すべてのお客様に対し追加料金なしで自動的に有効化されます。AWS Shield Advanced は任意で利用できる有料サービスです。AWS Shield Advanced により、Amazon Elastic Compute Cloud (EC2)、Elastic Load Balancing (ELB)、Amazon CloudFront、AWS Global Accelerator、Route 53 で実行中のアプリケーションを標的とする、高度化された大規模な攻撃からの保護が強化されます。 Q:AWS Shield

Get one personalized feed for all the knowledge you need as a developer. Hey devs, ever wish there was a tab to help you stay ahead in the ever-changing tech world? Say hello to daily.dev, the homepage developers deserve. And yes, we’re open source 💜 daily.dev is a platform that keeps you in the loop without the hassle of scouring the web for the latest dev updates. Every time you open a new tab,

症状・病気をしらべる 「小児の脊柱側弯症」 症状／原因と病態／診断／予防と治療 詳細は パンフレット「整形外科シリーズ26　小児の脊柱側弯症」　をご参照ください。 リンク 日本側弯症学会 症状・病気をしらべる 専門医をさがす

脊椎側彎症（せきついそくわんしょう、英：Scoliosis）とは、脊椎（背骨）が側方に彎曲する病気である[1]。「脊柱側彎症」（せきちゅう―）や、簡易慣用字体を用いた「側弯」表記も多く見られる。「側湾」は誤記。 側方への彎曲以外に、前後に彎曲した後彎症もある。 概要[編集] 脊椎は、体の側面から見ると前後にカーブしているが、これは生理的彎曲という正常な状態である。一方で、正常な状態であれば正面あるいは背面から見ると脊椎はまっすぐに伸びている。しかし、側方（横方向）に彎曲したり、脊椎がねじれている場合があり、これらを脊椎側彎症または側彎症と呼ぶ。 脊椎がねじれながら横に彎曲する側彎症 後方に凸に曲がる後彎 側彎と後彎が合併した後側彎症 の3つに分けられる[2]。 痛みを伴うことは稀なため初期における発見は難しく、ある程度成長してしまってから気がつく場合が多い。 原因[編集] 側彎症は、原因に

AWS Security Token Service (AWS STS) とは STSはAWS Security Token Serviceの略である。 AWS リソースへのアクセスをコントロールできる一時的セキュリティ認証情報を持つ、信頼されたユーザーを作成および提供することができます。 つまり以下ができるようになる。 ユーザーに対して AWS ID を定義せずに AWS リソースへのアクセスを許可できる これによりIDフェデレーションが可能となる。 ※IDフェデレーションの概要 IDフェデレーションは、それぞれ独自のID管理システムを持つ複数のセキュリティドメイン間で、それぞれのユーザーIDをリンクさせる。2つのドメインでIDフェデレーションを実現すると、一方のドメインで認証を受けたエンドユーザーは、他方のドメインでもログインしないでそのリソースにアクセスできる。 一時的な認証情報の一

Switch Role先の環境で作業はしたい。だけど、アクセスキーを発行しないとツールが使えない。Switch Role先の環境でIAM ユーザを作るわけにもいかない...。 こんな感じで困ったことありませんか。そんな時にAWS STSを知っていればなんとか対処できます。自分が手間取ったのでどう対処したかを書きます。 STSとは AWS Security Token Serviceの略称で、一時的な認証情報を発行します。 発行される認証情報は、「アクセスキー」、「シークレットキー」、「セッショントークン」の3つが発行されます。 スイッチロールの際にもSTSを使用してスイッチ先の各種リソースにアクセスしてるので、認証情報さえ取り出せばうまいことアクセスキーが使えそうですね。 Assume Role 読んで字のごとく、IAM Roleの権限を引き受けます。STSのこれを呼び出せば、認証情報が取

AWS STSのAssumeRoleを利用して一時的セキュリティ認証情報を取得してS3にアップロードしてみたので内容をメモしておきます。 なお、IAMロール徹底理解 〜 AssumeRoleの正体 ｜ Developers.IOがロールを理解するためにとても参考になります。 一時的セキュリティ認証情報について 一時的なセキュリティ認証情報は利用期限があるAWSを利用するための一時的な認証情報である。 一時的であるのでたとえ外部に漏れたとしても時間がたてば使えなくなる。 アプリに埋め込みされた認証情報が漏れる場合に比べて安全になる。 ロールの継承とフェデレーショントークンの取得について 今回行ったのはロールの継承だが、以下のようなフェデレーショントークンの取得でも一時的セキュリティ認証情報は取得できる。 AWS - 一時的セキュリティ認証情報を使って、特定のS3バケットにアップロードする -

お知らせ2024年 ゴールデンウィークの営業について2024/03/15 09:00 更新「荷物に関するルール」改定のお知らせ2024/03/15 08:00 更新年賀状プランについて2023/12/01 09:00 更新2023年 お盆の営業について2023/07/19 09:00 更新2023年 ゴールデンウィークの営業について2023/04/18 09:00 更新イベント2024年4月SunMonTueWedThuFriSat31010203040506 07080910111213 14151617181920 21222324252627 28293001020304 2024年5月SunMonTueWedThuFriSat28293001020304 05060708091011 12131415161718 19202122232425 26272829303101 2024

Amazon RDS リードレプリカによって、Amazon RDS データベース (DB) インスタンスのパフォーマンスと耐久性が向上します。これを使用すれば、読み取り頻度の高いデータベースのワークロードに対して、単一 DB インスタンスキャパシティーの制約を超えて伸縮自在にスケールアウトできます。ソース DB インスタンスのレプリカを複数作成し、アプリケーションの大容量読み取りトラフィックをデータの複数のコピーから提供することにより、全体の読み込みスループットを向上させることができます。必要な場合は、リードレプリカをスタンドアロンの DB インスタンスに昇格させることも可能です。リードレプリカは Amazon RDS for MySQL、MariaDB、PostgreSQL、Oracle、SQL Server、Amazon Aurora で利用できます。 MySQL、MariaDB、Po

AWS Snowball Edge Storage Optimized は、データ転送パフォーマンスを 25％ 高速化します。これにより、AWS へのテラバイトからペタバイト級のデータ転送処理が加速します。新デバイスの Edge コンピューティング性能が 40 vCPU とメモリ 80 GiB へと増大し、エッジでアプリケーションを実行するための sbe-c インスタンスタイプに対応。ネットワークポートオプションが 100 GbE ポート分追加で拡充。ロック解除、モニタリング、オペレーションを改善するため、AWS Snowball Edge Storage Optimized は次のタスクのグラフィカルユーザーインターフェイスを提供する新しい AWS OpsHub アプリケーションと完全な互換性を持つようになりました。 更新されたデバイスには料金の変更はありません。利用を開始するには、AW

コンニチハ、千葉です。 AWS Snowball Edge Compute Optimizedが利用可能になりました AWS Snowball Edge Compute Optimized Is Now Generally Available はじめに AWS Snowball Edgeは、Snowball + コンピュート(m4.4xlarge相当)の機能が搭載されているデバイスです。 大量のデータをエッジ側(製造、工業、輸送など)やネットワーク利用できない環境(軍事、海軍など)で、処理(収集、機械学習、処理、保存)を行ったあとにAWSへ転送することができるデバイスです。 今回、AWS Snowball Edge Compute Optimizedが追加されたことで、デバイスが強化されました。より過酷なワークロードに対応できるようになっています。 今までのデバイスはSnowball Ed