タグ

2018年8月29日のブックマーク (2件)

  • EBSボリュームの暗号化についてまとめてみた - 本日も乙

    2021/10/19 KMSの権限が足りなかったので修正しました。 AWSではデフォルト状態ではEBSやRDS、Redshiftなどストレージ部分が暗号化されていません。セキュリティが厳しい企業ではストレージの盗難時のデータ漏えいを防ぐために暗号化を要求されているかと思います。 EBSボリュームの暗号化を行う機会があり調べたり検証したりして得られた知見をまとめてみました。 何に対して暗号化されるのか 暗号化による影響 EC2インスタンス上で動作するアプリケーション AMI、EBSスナップショット作成 EC2インスタンスの起動 サポートされるインスタンスタイプ 料金 既存のEBSボリュームを暗号化する方法 ① AMIのコピー時に暗号化 メリット デメリット ② EBSスナップショットのコピー時に暗号化 メリット デメリット AMIの暗号化 KMSの暗号化キーを作成(初回のみ) AMIコピー

    EBSボリュームの暗号化についてまとめてみた - 本日も乙
  • Agile も DevOps も銀の弾丸なんかじゃない

    This browser is no longer supported. Upgrade to Microsoft Edge to take advantage of the latest features, security updates, and technical support. ……と、のっけから噛みつかれそうなタイトルを掲げてみたのですが;、ここ最近、立て続けて数件、「いやそれはアジャイルとか無理だろ;」的な話があって、ちょっとエントリを書いてみようかと思った次第。どんな話だったのかというと、 アジャイルとか DevOps やれば必ず開発生産性上がるんでしょ? → そんなわけないでしょ;。 これからの開発は当然アジャイルとか DevOps でしょ! → そんなわけないでしょ;。 みたいな話;。2 年ほど前に、「続・拝啓『変わらない開発現場』を嘆く皆様へ ~ ウォータフォール

    Agile も DevOps も銀の弾丸なんかじゃない