SSRF対策としてAmazonから発表されたIMDSv2の効果と限界
サマリ Capital OneからのSSRF攻撃による大規模な情報漏えい等をうけて、Amazonはインスタンスメタデータに対する保護策としてInstance Metadata Service (IMDSv2) を発表した。本稿では、IMDSv2が生まれた背景、使い方、効果、限界を説明した上で、SSRF対策におけるIMDSv2の位置づけについて説明する。 SSRFとは SSRFは、下図のように「外部から直接アクセスできないエンドポイント」に対して、公開サーバーなどを踏み台としてアクセスする攻撃方法です。SSRF(Server Side Request Forgery)の詳細については過去記事「SSRF(Server Side Request Forgery)徹底入門」を参照ください。 最終的な攻撃目標は多様ですが、近年問題になっているのが、クラウドサービスのインスタンス・メタデータを取得する
Appleは毎月33億円以上をAmazonのクラウドサービス・AWSに対して支払っている
by QuinceMedia Appleのクラウドサービス「iCloud」はGoogleのクラウドを利用していることが2018年に判明しましたが、新たに関係者が、Appleはアマゾン・ウェブ・サービス(AWS)のために毎月33億円以上を支払っていることを明らかにしました。 Apple spends more than $30 million a month on Amazon Web Services https://www.cnbc.com/2019/04/22/apple-spends-more-than-30-million-on-amazon-web-services-a-month.html Apple spends more than $30M per month on Amazon Web Services https://appleinsider.com/articles/
AWS 東京リージョンで発生した大規模障害についてまとめてみた - piyolog
2019年8月23日 13時頃からAmazon AWS 東京リージョン でシステム障害が発生し、EC2インスタンスに接続できない等の影響が発生しています。ここでは関連する情報をまとめます。 AWSの障害報告 aws.amazon.com AWS障害の状況 障害発生時間（EC２） 約６時間 2019年8月23日 12時36分頃～18時30分頃（大部分の復旧） 障害発生時間（RDS） 約９時間半 2019年8月23日 12時36分頃～22時5分頃 障害原因（EC２） 一部EC2サーバーのオーバーヒートによる停止 制御システム障害により冷却システムが故障したことに起因 影響範囲 東京リージョン（AP-NORTHEAST-1）の単一のAZに存在する一部EC2、EBS、およびRDS。 発生リージョンは東京。東京近郊４データセンター群の内、1つで発生。 日本国内のAWSの契約先は数十万件とみられる。*
AWS、侵入テスト申請やめるってよ - とある診断員の備忘録
先日twitterを見ていたら、こんなつぶやきを拝見して、個人的に侵入テスト申請には色々思い入れのある身であるため、ビックリした「とある診断員」です。 あれ？AWSの侵入テスト申請いらなくなりました？ pic.twitter.com/Z6ULU10SMy— 三ツ矢 ◎=3 (@328__) March 1, 2019 このブログでもとりあげましたが、今までAWSはペネトレーションテストや脆弱性診断などを実施する際に、AWS側への事前の申請が必要だったのですが、今回ポリシーの変更があったらしくどうやら不要になったようです。 ということで、私も自分で確認をしてみました。 Penetration Testing - Amazon Web Services (AWS) 現在日本語版サイトは、翻訳が間に合ってないようでまだ更新されてないようですが（2019/3/5確認）、英語版の方は記載内容がガラリ
WikiLeaksが謎に包まれたAmazonのデータセンターの所在地を暴露、地図も公開 - GIGAZINE
WikiLeaksがこれまでベールに包まれていたAmazonが運用するデータセンター(クラウド向けサーバー)の正確な所在地を暴露しました。世界9カ国15都市に分散されたAmazonデータセンターは東京、大阪にも設置されているようです。 WikiLeaks - Amazon Atlas https://wikileaks.org/amazon-atlas/ WikiLeaksはAmazonの「機密性の高い内部文書」を入手することに成功。これは、世界9カ国15都市にまたがって設置された100以上のデータセンターの所在地と運用に関する文書だとのこと。なお、この文書についても上記ページで公開されています。 AWSによって世界最大のクラウドプロバイダーとして君臨するAmazonは、世界のクラウドインフラストラクチャサービス市場の34％を占めているという調査が出されていますが、その所在地や運用内容につ
三菱ＵＦＪがＩＴシステムをクラウド化、アマゾンに移管の衝撃
inside Enterprise 日々刻々、変化を続ける企業の経営環境。変化の中で各企業が模索する経営戦略とは何か?ダイヤモンド編集部が徹底取材します。 バックナンバー一覧 金融業界のITシステムの基準策定を行う財団法人金融情報システムセンターでもクラウド活用についての基準を設定。“最も堅い”業界でも急速にクラウド化が進む（写真はイメージ） Photo:PIXTA 今年は大手ＩＴベンダーにとって「終わりの始まりの年」と記憶されるかもしれない。そんな“地殻変動”が静かに進んでいる。三菱ＵＦＪフィナンシャル・グループ（MUFG）が、ＩＴシステムにクラウド（インターネットでつながったコンピューター上で運用するシステム）の採用を決め、金融・ＩＴ業界の注目を集めているのだ。 銀行のＩＴシステムといえば、かつては自社保有のメーンフレーム（大型汎用）・コンピューター上で運用する最も“重い”システムの代
AWS AuroraでMaxScaleの(Read/Write split)がうまく起動しなかった - Qiita
MaxScaleでRead/Write splitを使っていたが、AWSのAuroraにしたところ master、slaveの判断をMaxScaleの方でできなくなったのでmaxscale起動時にmaster,slave設定を手動で行う。 maxscale.conf masterとslave(Auroraだとwriter、reader)サーバの設定の箇所 [m_shard1] type=server address=server-1 port=3306 protocol=MySQLBackend [s_shard1] type=server address=server-2 port=3306 protocol=MySQLBackend maxscale sleep 5 for server in `maxadmin list servers | grep 3306 | awk '{pri
意外に性格が違っていた二つのクラウドサービス
クラウドサービスといえば、「Office 365」や「Gmail」のような、いわゆるSaaS（Software as a Service）型のサービスの認知度が高いだろう。一方で、システム構築に利用されるIaaS（Infrastructure as a Service）やPaaS（Platform as a Service）型のサービスも浸透している。後者で広く使われているといえば米Amazon Web Servicesの「Amazon Web Services（AWS）」と、米Microsoftの「Microsoft Azure」だろう。日経NETWORKでは2016年5月号で両者を利用してWebアプリケーションを想定したネットワークシステムの構築方法を紹介した。 基本的に両者ともできることに大きな差はない。先行して普及したAWSを、追いかけるAzureが機能的にも似せてきて、結局似たよ
AWSを10年運用してわかったことをAmazonの最高技術責任者が語る
By Robert Scoble Amazonが提供するクラウドコンピューティングサービスの「アマゾン ウェブ サービス(AWS)」が登場してから10年を迎えました。これを運用する中で得られた教訓を、Amazon.comおよびAWSのCTOであるワーナー・ヴォーゲル氏が自身のブログの中で公開しています。 10 Lessons from 10 Years of Amazon Web Services - All Things Distributed http://www.allthingsdistributed.com/2016/03/10-lessons-from-10-years-of-aws.html ◆発展可能なシステムを構築する 我々が構築するソフトウェアは、1年後も継続しているソフトウェアでなければいけません、とヴォーゲル氏。ヴォーゲル氏はAWSではサービス開始当初から「アーキテ
初心者がAWSでミスって不正利用されて$6,000請求、泣きそうになったお話。 - Qiita
こんにちは、2015年も終わりですね。昨年よりエンジニアのお仕事をはじめております自称エンジニアの@mochizukikotaroです。 お祭り記事ですので、皆様の箸休めの一助にでもなればと思いながら、全力で書きたいと思います。 まず感謝 当記事は、「素人がAWSに手を出し、のんきに過ごして気づいたら、自分のミスで不正利用され$6,000ほどの請求が来ていて」一週間ほど食べ物も喉を通らず、AWS様に泣きついた結果、「なんとか情け容赦を頂いた」という内容です。 本文中には多少ふざけた言葉選びが散見されるかもしれませんが、私は全力で AWSさんに感謝 をしております。 この先、 僕と同じような過ちを犯す可哀想な素人エンジニアを、この世から一人でも無くしたい。 と切に願っております。 最初にお断りしておきますが、 当記事から得られる、プログラミングインテリジェンスは1gくらいです。 一定レベル以
アマゾンのドル箱となったAWSがこれほど破壊的である理由
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます AmazonをEコマースの会社だと思っているなら、認識を改めた方がいいかもしれない。Eコマースは、インフラを構築し、クラウドサービスとして販売することを正当化する口実のようなものだ。一番おいしい収益を上げているのは、「Amazon Web Services」なのだ。 Amazonの第3四半期の業績がそれを物語っている。実際にAmazonの業績報告を見てみれば分かる。Amazonの総売上高のうち、Amazon Web Servicesは8％だが、営業利益で見ると同事業は52％を占めているのだ。これは、Amazon Web ServicesがAmazonの北米のEコマース事業と同じ額の利益を上げていることを意味する。 これがどういうことか、
AWS News Blog
New — File Release for Amazon FSx for Lustre Amazon FSx for Lustre provides fully managed shared storage with the scalability and high performance of the open-source Lustre file systems to support your Linux-based workloads. FSx for Lustre is for workloads where storage speed and throughput matter. This is because FSx for Lustre helps you avoid storage bottlenecks, increase utilization of compute
AWSが発表したOracle Databaseキラー、Amazon Auroraとは
AWSが発表したOracle Databaseキラー、Amazon Auroraとは：AWS re:Invent 2014 米Amazon Web Services（AWS）が2014年11月12日、年次カンファレンス「re:Invent 2014」で、新たなデータベースサービス、「Amazon Aurora」を発表した。商用リレーショナルデータベースで得られる堅牢性、パフォーマンスのメリットを実現しながら、コスト、オープン性を大きく改善することが目的だ。 米Amazon Web Services（AWS）は2014年11月12日、年次カンファレンス「re:Invent 2014」で、AWS シニア・バイスプレジデントのアンディ・ジャシー（Andy Jassy）氏が、7つの新サービスを説明した。ここではMySQL互換の高速データベースサービス「Amazon Aurora」について紹介する。
AmazonがAWSを安いお値段で提供できる4つの理由 | スラド
AmazonのクラウドインフラサービスAWS（Amazon Web Service）は定期的に値下げが行われ、価格競争の厳しいITインフラ業界においても常に競争力の高い価格でサービスを提供しているが、なぜAmazonがAWSをそんな安い価格で提供できるのか、その理由がオーストラリアのITニュースサイトCRNで紹介されている（slashdot）。 挙げられている4つの理由は以下の通り。 カスタムハードウェアサプライチェーンの効率化規模の大きさ倹約（細かいコスト削減） たとえばカスタムハードウェアについては、「顧客が使わないコンポーネントは不要」という思想の元で独自のハードウェアを使っているそうで、ストレージサーバーやネットワークハードウェアについても独自に作成したものを使っているらしい。また、ディスクドライブは少なくとも1社（Seagate）と不良が発生した場合でも返品しないという契約を結び
Amazon EC2 Eメール送信ベストプラクティス | DevelopersIO
ども、大瀧です。 EC2からEメールを送るという案件、たくさんありますよね。そして結構な確率でトラブるんですよね(涙目)。そんな苦い経験をベストプラクティスとしてまとめてみました。一応技術的なところは網羅したつもりですが、メールセキュリティの専門ではないので、不備や間違いがあればご指摘ください。 では、メール送信トラブルの元凶である、スパムメールとその対策からご紹介していきます。 スパムメールとの闘いダイジェスト Eメールの歴史は、スパムメールとの闘いの歴史と言えます。 不特定多数に送信されるスパムメール(未承諾の広告メール)は、メール受信者に不快な思いをさせるとともに、メールサーバーのメール流量を爆発的に増加させ、長らくメールサーバー管理者を泣かせてきました。 このスパムメールをなんとか撃退しようと、現在では主に以下のような対策が行われています。 1. 送信メールサーバー側のネットワーク
Amazon Webサービスでショッピングカートを操作するメモ - F.Ko-Jiの「一秒後は未来」
セレブ買いを作ったときに勉強したAmazon Webサービスでのショッピングカートの使い方をメモしておきます。RESTを使ったので説明はRESTベースです。 Amazon Webサービスでショッピングカートの操作に使うOperationは5種類です。 CartCreate CartAdd CartModify CartClear CartGet 1. CartCreate CartCreateでショッピングカートを生成します。ここで生成されるカートはAmazon Webサービスを利用して構築されたサイト内で有効なカートであり、Amazonのサイトのショッピングカートとは別のものです。 空のカートは生成できません。カートを生成するにはカートに入れる商品を1個以上指定する必要があります。ASINが1234567890の商品を3個カートに入れる場合はItem.1.ASIN=1234567890&
1GB/1円のAmazon Glacierを個人でも活用する方法 - ku-sukeのブログ
先日1GB/1円 衝撃のAmazon Glacierを早速使ってみた - ku-sukeのはてなダイアリーという記事を書きました。ブコメとかで結構気軽には使えないよね―という意見があったのですが、先日S3経由での利用オプションができたので、割りと個人でも簡単に使えるようになったということでそのやり方を紹介してみようと思います。 S3経由でGlacierを使う新機能とは？ 普通の速度で使える方のクラウドストレージであるAmazon S3にファイルを保存すると、勝手にGlacierにファイルを送ってS3上にはショートカットのようなものだけを置く感じにしてくれるサービスです！ 一度S3に保管しますが、S3の利用料はほとんどかからず激安価格でGlacierに保管することができます。もちろん取り出しには数時間かかるという点は変わらないのですが、S3上でファイルの一覧が管理されているので、安心して利用
ワタブログ : AWS(Amazon Web Service) - OperationとResponseGroupの一覧
2010年06月18日01:26 AWS(Amazon Web Service) - OperationとResponseGroupの一覧 カテゴリ Tweet リクエスト作成にあたり、調べてみました。なお、最新版の情報ではないですが、試してみて今のところ不自由はありません。羅列。 【Operations一覧】[商品情報]ItemLookup ASINコード等から特定の商品の情報を検索。ItemSearch 指定した条件（キーワード等）に合わせて商品を検索。SimilarityLookup 関連商品の検索。[リスト情報]ListLookup リスト（リストマニア、ウィッシュリスト等）から特定の商品情報を検索。ListSearch リストから商品を検索。[ショッピングカート]CartAdd ショッピングカートに商品を追加。CartClear ショッピングカートの中身をクリア。CartCrea
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【クラウド特捜部】 AWSのクラウド型仮想デスクトップ「Amazon WorkSpaces」を試す
Amazon Web サービス入門(Product Advertising API)