AWS における PCI DSS (Payment Card Industry Data Security Standard) コンプライアンスガイド
AWS における PCI DSS (Payment Card Industry Data Security Standard) 3.2.1 コンプライアンスガイド 2020 年 4 月 注意 お客様は、本文書に記載されている情報について、ご自身により評価を行う責任を負いま す。本文書は、(a) 情報提供のみを目的としており、(b) 現時点での AWS プロダクトおよび サービスについて説明するものであり、これらは予告なしに変更される可能性があり、(c) AWS およびその関連会社、サプライヤー、ライセンサーからの一切の確約や保証を行うも のではありません。AWS のプロダクトまたはサービスは、明示または黙示を問わずいかな る種類の保証、表明、条件も伴うことなく、「現状のまま」提供されます。お客様に対する AWS の責任は AWS 契約によって規定されています。また、本文書は、AWS とお客
ローカルファイルシステム上にクラウドストレージをマウントしてゴニョゴニョしてみたいと思い調べていたところ、Rcloneというツールを発見したので試してみます。 Rcloneはコマンドラインのプログラムとして提供されており(Goで記述された成熟したオープンソースソフトウェア)、クラウドストレージ上のファイルを管理することが可能です。 Rcloneは、UNIXコマンドのrsync、cp、mv、mount、ls、ncdu、tree、rm、catに相当する強力なクラウドコマンドを備えています。 リンクに示す特徴があり、 ファイルをクラウドストレージにバックアップする、クラウドストレージからファイルを復元する、多様なクラウドストレージをディスクとしてマウントする、ローカルからクラウドに、クラウドから別のクラウドにデータを移行する といったケースで使えそうですね。 サポートされているプロバイダーも多い
Amazon Web Services ブログ 週刊AWS – 2021/3/15週 みなさん、こんにちは。AWSソリューションアーキテクトの小林です。 AWS Summit Onlineを5/11-12で開催することが決定し、事前登録のお申し込み受付を開始しました。各日に開催される基調講演に加えて150以上のセッションをご提供いたします。また、オンラインでの開催ではありますがAWS Robot Delivery ChallengeやAWS DeepRacer Leagueなど参加型のコンテンツもご用意しています。様々なご相談をチャットで受け付ける仕掛けもありますので、みなさまのご参加をお待ちしています。こちらからぜひご登録ください！ それでは、先週のアップデートを振り返ってみましょう。 2021年3月15日週の主要なアップデート 3/15(月) Amazon ECSでコンテナ内でのコマン
[レポート]Sansan の成長を支えるセキュリティログの活用と Amazon Elasticsearch Service – AWS Security Roadshow Japan 2020 #awscloud #AWSSecurityRoadshow | DevelopersIO
こんにちは、臼田です。 本日はAWS Security Roadshow Japan 2020で行われた以下の講演のレポートです。 お客様事例 2 「Sansan の成長を支えるセキュリティログの活用と Amazon Elasticsearch Service」 松田 健 氏 （Sansan 株式会社 CSIRT） レポート Sansan-CSIRT が抱えていた課題と解決策、ログ管理検索基盤のメリット、将来の方向性について話す 松田健氏 普段の業務 SOCチームで運用と改善 脅威情報の収集と改善 名刺管理がどうイノベーションを生み出すのか 誰と誰がいつであったかのアクティビティデータ プロフィールデータ 未だに紙が利用されている 業務効率化やイノベーションにつながる SanSanとEightを提供している SanSanは6,000社を超えている オンライン名刺交換もリリースした Eigh
![[レポート]Sansan の成長を支えるセキュリティログの活用と Amazon Elasticsearch Service – AWS Security Roadshow Japan 2020 #awscloud #AWSSecurityRoadshow | DevelopersIO](https://cdn-ak-scissors.b.st-hatena.com/image/square/777bbb71acade17ce7384229e62dfdcae303cd48/height=288;version=1;width=512/https%3A%2F%2Fdevio2023-media.developers.io%2Fwp-content%2Fuploads%2F2020%2F10%2Faws_security_roadshow_japan_2020_1200_630.png)
Amazon S3バケットへのアクセスにIP制限をかける 2023年4月1日 サポート Amazon S3 バケットへのアクセスに IP 制限をかける（特定の IP アドレスだけにアクセスを許可する）方法について説明します。 ■ Amazon S3 バケット ポリシーの作成 新規に Amazon S3 のバケット ポリシーを作成して、Amazon S3 バケットへの高度なアクセス許可を設定します。 １．AWS 管理コンソールの Amazon S3 サービスからアクセス許可を設定したいバケットを選択し、[アクセス権限] をクリックします。 ２．[バケットポリシー] をクリックします。 ３．以下のようなバケット ポリシーを作成し、[保存] してください。 バケット名（my-bucket）は適宜置き換えてください。 { "Version": "2012-10-17", "Statement":
最近DynamoDBのバックアップについて色々と試していたのですが、 最近マネージドデータベースのサービスが増えてきたのでついでに調べてまとめようと思います。 対象のサービスは、 RDS DynamoDB ElastiCache Neptune Amazon Redshift Amazon QLDB Amazon DocumentDB Managed Cassandra Service です。 ※ mysqldumpなどのコマンドを使ったバックアップではなく、マネージドサービスのバックアップ機能に関しての記載です RDS DBインスタンスのストレージボリュームのスナップショットを作成し、個々のデータベースだけではなく、そのDBインスタンス全体をバックアップ 自動バックアップ バックアップウィンドウ中に自動的にバックアップを作成 指定したバックアップ保持期間に従ってバックアップを保存 バック
こんにちは。ポインコと暮らしている高橋です。 兄がインスタをやっているのですが、今年中にフォロワー300が目標だそうです。 ということで、今回はIAMポリシーのタグ制御についての小ネタです。 リソースタグを使用したAWSリソースへのアクセス制御 ↑このAWSドキュメントにもありますが、リソースタグを使用してAWSリソースへのアクセス制御が可能です。以前、当社ブログでもご紹介しました。 http://blog.serverworks.co.jp/tech/2018/05/07/post-64216/ リソースっていうのは具体的に? と言うと、これは以下のドキュメントに記載されていました。 IAM と連携する AWS のサービス 「ポリシーの条件でリソースタグを使用して、サービス内のリソースへのアクセスを制御できます。これを行うには、aws:ResourceTag グローバル条件キー、または
【This is My Architecture3ヶ月チャレンジ-2】Ancestry: Building a Real-time and On-demand Logging System on AWS - Qiita
【This is My Architecture3ヶ月チャレンジ-2】Ancestry: Building a Real-time and On-demand Logging System on AWSAWSlambdaKinesisLogsOpenSearch 前回に引き続きThis is My Architecture3ヶ月チャレンジの2回目。 今回はAncestry: Building a Real-time and On-demand Logging System on AWSを聴いていく。 目的 限られた時間で一気に以下をやりたい。 英語のDictationとShadowing(リスニングとスピーキングUP) AWSサービスの勉強と実例 インプットとアウトプット まずは１回聞いてみる Jimさんfrom アンセストリー。family history, DNA ｃompany. l
『AWS re:Invent 2019』のDevelopers.IO セッションレポート総まとめ #reinvent | DevelopersIO
今年2019年12月に米国ラスベガスにて開催された『AWS re:Invent 2019』。当ブログでも特集を組み、総勢80名超の大所帯で現地参戦を行い、昨年以上のブログを今月投下して参りました。その数実に700本超！(2019年12月31日現在) ブログの内容については実に様々な切り口や角度で色々なレポートが投下されていますが、その中で『セッション参加レポート』についても300本以上のエントリがここまでに投下されています。『このテーマ・カテゴリに関するものが読みたいんだけど、多過ぎて大変...！』という声も聞こえてきそうな気がしてましたので(というか私個人でそういう思いが芽生えた)、『それならば まとめてしまおう DevIO(で)』という事で情報を抜粋・整理してまとめてみました。 目次 関連動画・スライド資料の見つけ方 ACT(各種アクティビティ) AIM(AI・機械学習) ALX(Al
「うわっ･･･AWSのサービス、多すぎ･･･？」サービスの正式名を辞書で解決、これでDainamoDbなんてTypoからおさらばさ - コンユウメモ @kon_yu
Xin Chao!(シンチャオ！)ベトナムからこんにちは、仕事の関係で現在ホーチミンからこの記事を書いてるよ 毎度おなじみクソアプリ2 Advent Calendar 2019 3日目の記事でございます AWSのサービスってどれくらいわかる？ELBやEC2、RDSなんて定番だよね。 Managed Blockchainなんてブロックチェーン向けのサービスもあったり知らないサービスがたくさんあるんだ。 ところでAWSのサービスってAmazon S3とかAWS LambdaとかAmazon 〇〇やAWS 〇〇と接頭語がつくんだけど知ってた？？ その接頭語のAWS, Amazonはいまいち法則性がない。 AWSのロードバランサであるELBことElastic Load BalancingはAWSとAmazonのどっちがつくと思う？ 答えは何もつかないElastic Load Balancingが正
AWS Transfer Family と AWS Storage Gateway を使用したデータアクセスの集中管理 | Amazon Web Services
Amazon Web Services ブログ AWS Transfer Family と AWS Storage Gateway を使用したデータアクセスの集中管理 厳密さを増し、かつ絶えず変化し続ける、コンプライアンスを要する規制は、金融機関にさまざまな課題をもたらしてきました。法令順守は、しばしば具体的な業務要件を満たすことと解釈されます。金融機関では、そうした業務要件の 1 つとして、情報を正確かつタイムリーに外部組織に提供することが必須とされています。報告以外では、報告後のデータ保持に関するガイドラインの順守も必要です。データへの一元的なアクセスを維持したまま、長期間、コスト効率よくデータを保持し続けることは、コンプライアンス要件に直面している組織に共通のニーズです。コンプライアンス要件に備え、すばやくこれに対応できる機関は、金融サービス市場において競争上きわめて有利な立場にあり
【AWS】実務2日から突破するAWS認定『セキュリティ - 専門知識』(SCS)の合格記録 - Rのつく財団入り口
実務2日から始めるAWS認定5冠め突破作戦 AWS認定のプロフェッショナルレベルの横に位置する専門知識の資格、『セキュリティ - 専門知識』(AWS Certifed Security - Specialty)に、2021年11月に合格することができました。 祝ってくれた皆様ありがとうございます。今回も過去の先人の合格エントリにもかなり助けられました。これから挑戦する方と未来の自分向けに情報を残しておこうと思います。 実務2日から始めるAWS認定5冠め突破作戦 挑戦への経緯 きっかけ 書いている人のセキュリティ歴 AWSの実務経験とよく使う興味のあるサービス やったこと 基本方針の確定 スタプラで学習記録を可視化する ネット上のSCS合格エントリを参考にする 学習時間の確保に立ち向かう コロナの脅威に立ち向かう 計画変動に立ち向かう モチベーションを保つ工夫をする 学習の流れ 要点整理本を
HTTP PUTリクエストにContent-Rangeヘッダを付けられるか？（再開可能アップロードについて） - ASnoKaze blog
HTTPではファイルを取得する際に、ファイルの特定範囲のみを要求するRangeリクエストを行うことができます。 ファイルをアップロードする際にContent-Rangeヘッダ(MDN)を使用してもよいのでしょうか？ファイルを分割してそのRangeごとに少しずつ送れば、途中でネットワーク断があってもそこからやり直せるので便利そうです。 例えば、次のようなPUTリクエストは正しいのでしょうか？ PUT UPLOAD_URL HTTP/1.1 Content-Length: 524888 Content-Type: video/* Content-Range: bytes 0-524287/2000000 {bytes 0-524287}仕様の観点で、紐解いていこうかと思います。 RFC7231 HTTP/1.1のセマンティクスを定義するRFC7231では、PUTリクエストについて下記の通り書い
ペットボトル
５００ｍｌのペットボトルの飲料水。現在では、かなり身近な容器。 このペットボトルは、いつごろから普及し始めたのだろう。 調べてみると、日本でPETボトルが販売されたのは、１９７７年（昭和５２年）に５００ｍｌの醤油容器として使われ始めたのが最初。この時はまだ飲料用としては使われておらず、５年後の１９８２年（昭和５７年）から１リットル超えのものが飲料用として使われ始めた。 あまりにも使い捨てに過ぎるからと、ペットボトル業界は５００ｍｌの小型PET容器については、１９９６年まで自主規制していたが、自主規制の緩和で５００ｍｌの小型サイズも解禁された。 したがって、１９９６年（平成８年）から小型PETが使用されるようになり、急激に伸びた。 とのことであった。 約２０数年の歴史である。 このペットボトルは、日本では、特殊なものを除いて、キャップは、ほとんど互換性があり、違うペットボトルにも使用できる。
AWSの料金を見積もるためにAWSの料金体系を理解しよう｜コラム｜クラウドソリューション｜サービス｜法人のお客さま｜NTT東日本
2019.11.20 ｜ Writer：NTT東日本アベ AWSの料金を見積もるためにAWSの料金体系を理解しよう クラウドの運用費用など、クラウドの利用に課題がある方は、NTT東日本へお気軽にお問い合わせください。 AWSの料金体系の基本は、「使ったら使った分だけ支払う」です。つまり、使ってみないと正確な請求金額はわかりません。しかし、それではいくら請求が来るかわからないので、社内稟議が通せないという方もいらっしゃるのではないでしょうか。ここでは、AWS利用前でもAWS利用料の概算見積もりを把握するための基礎的な知識について解説します。 AWSの料金体系 AWSと一口にいっても、仮想サーバーを構築できるAmazon Elastic Compute Cloud (EC2)や、オブジェクトストレージのAmazon Simple Storage Service（Amazon S3）など、120
VPC上にデプロイしたSIEM on Amazon ESで既存S3バケットのログを分析してみた | DevelopersIO
既にS3バケットにログを収集しているんだけど、このままだとSIEM on Amazon ESで分析できない? こんにちは、のんピ です。 前回、以下の記事を投稿しました。 内容は、SIEM on Amazon ESのスタックが作成したログ収集用S3バケットに、CloudTrailや、VPC Flow Logs、FSx for Windows File Serverのファイルアクセス監査ログを保存して、可視化するといったものです。 以下、AWS公式ドキュメントの図を見ると、ログ収集用S3バケットのデータ保存は3パターンがあることがわかります。 抜粋: SIEM on Amazon Elasticsearch Service - アーキテクチャ Kienesis Data Firehoseを使用して、ログ収集用S3バケットにログを転送する サービスのログの出力先を、ログ収集用S3バケットに指定
災害対策に利用する Amazon S3 Glacier Deep Archive｜デロイト トーマツ ウェブサービス株式会社（DWS）公式ブログ
大型台風「ハギビス」が発生し、日本各地で大きな被害が出ました。 幸いにわたくし やっさん が住む地域での大きな被害は免れましたが、 浸水による被害を想定して大切なデータが入っているHDDなどは3階に退避しました。 弊社は毎週金曜にLTを行なっており、その際に「大切なデータ」の バックアップ方法について、�弊社MMMのメンバーによる様々な手法を 知る機会がありました。以下のような手法です。 Google Photoへのアップロード iCloud 追加ストレージの利用 OneDriveの利用 BackBlazeの利用 Amazon Glacierへのアーカイブ 私はMMMのメンバーの中でもレガシーな方で、 複数の外付けHDDとブルーレイディスクに保管しています。 これでは、もし家が完全に潰れるような事態が起きた場合に 全て損失してしまう可能性があります。 できれば地理的に離れた場所に保管したい
3日間セキュリティにどっぷり浸れる！AWS認定トレーニング「Security Engineering on AWS」受講レポート | DevelopersIO
3日間セキュリティにどっぷり浸れる！AWS認定トレーニング「Security Engineering on AWS」受講レポート AWS認定トレーニング「Security Engineering on AWS」の受講レポートです！セキュリティどっぷり浸かった3日間を過ごせました。 こんにちは！AWS事業本部のおつまみです。 皆さん、AWS認定トレーニング「Security Engineering on AWS」は知っていますか？ 先日こちらのトレーニングを受講したので、どんなことが学べるか内容をお伝えしていきたいと思います。 結論、セキュリティに関する知識を網羅的に学ぶことができる素晴らしい内容でした！ これから受講するかどうか検討している方の参考になればと思います。 コース概要 AWS セキュリティサービスを効率的に使用して、AWS クラウドで安全な環境を維持する方法を示していきます。こ
前回からの続き。今回の旅のお目当のひとつは、マウント・クックを愛でること。この山は標高3,724メートルのニュージーランドの最高峰。正式にはアオラキ/マウント・クック（Aoraki / Mount Cook）と言い、アオラキ山のほうが現地ではしっくりくるようだ。 マウント・クックへは道中2日目に麓を通り、バイクでの近くまで行こうと思った。しかし、天候が悪くその姿を拝めず断念した経緯がある。 今回のフォックス氷河へのヘリコプターツアーは多少値段がはるものの、そんなマウント・クックへの想いと人生で一度くらいはヘリコプターに乗ってみたいと思いトライしてみた。 ● フォックス・グレイシャー（フォックス氷河）のヘリコプターツアー申込み ● フォックス・グレイシャー村のヘリコプターポートへ ● 氷河観光ツアー Fox Glacier – Mount Cook コースの始まり ● 高度約3000メートル
9段階にランク付けされた「夜空の見え方」「夜空の見え方」を9段階でランク付け / Credit: Stargazer Milan – What is Bortle Scale ? & How to find the Bortle Scale of any location ?(youtube, 2022)「ボートル・スケール」は、アメリカのアマチュア天文家ジョン・ボートル（John Bortle）氏によって2001年に発表されました。 これは簡単に言うと、場所ごとの光害レベルに応じて「夜空の見え方」を1〜9段階にランク付けしたものです。 ボートル・スケールを用いれば、光害の悪影響がどれくらいかを評価したり、どの程度の明るさの星なら肉眼で見えるかが分かります。 ちなみに、こちらの「lightpollutionmap.info」を見れば、自分が住んでいる場所のボートル・スケールが検索できます。
はじめに 前回以下で各種ログの出力先をまとめていきましたが、CloudWatchLogsからS3にログを転送したいという場合にどのような方法をとるべきか今回記載していきたいと思います。 なぜS3に転送するのか そもそもなぜS3に転送する必要があるのかという疑問を持つ方がいるかもしれません。 CloudWatchLogsで保管もできるし、検索もできるのではないかと。 それはそのとおりなのですが、CloudWatchLogsのログ保管のコストはS3より高めに設定されており、純粋にログ保管をしたいだけであれば、S3に保存する（長期保管だけであればGlacier等）ことがおすすめです。 また、S3をデータレイクとし、各種データの分析等に利用するケースも考えられます。 方式 ・手動でのS3エクスポート ・KinesisDataFirehoseを使ったS3エクスポート ・EventBridge＋Lam
S3 Intelligent-Tiering で CUR のコストを年間60万円以上削減した話 - サーバーワークスエンジニアブログ
カスタマーサクセス部 佐竹です。 本日は、S3 Intelligent-Tiering を利用した実際のコスト削減効果をご紹介します。 はじめに CUR の保存にかかる費用について S3 Intelligent-Tiering のコスト削減効果 ① Frequent Access tier への移動 ② Infrequent Access tier への移動 ③ Archive Instant Access tier への移動 まとめ はじめに 以前、以下のブログで「S3 Intelligent-Tiering」に新しく追加された機能「Archive Instant Access ティア」について記載しました。 blog.serverworks.co.jp この機能は、S3 Intelligent-Tiering の「自動」では今まで移動できなかった「アーカイブ層」へ、長期間利用していなか
先日AWSのクラウドプラクティショナー試験に合格した際、重要だと思った用語を自分向けにまとめたものです。 分かりにくかったり認識に間違いがあるかもしれませんがまとめとして投稿します。 AWSのセキュリティ APIキーの管理 マネジメントコンソール ユーザー名/パスワード CLI アクセスキー/シークレットアクセスキー SDK アクセスキー/シークレットアクセスキー EC2 キーペア（秘密鍵、公開鍵） AWS WAF(Web application firewall) Webサイト上のアプリケーションに特化したマネージド型のファイアウォール SQLインジェクションやアプリケーションコードの脆弱性からWebアプリケーションを保護する AWS Shield エッジロケーションに設置され、DDos攻撃からAWSリソースを保護する Inspector 事前に定義されたテンプレートに基づいてEC２イン
【展覧会】 オラファー・エリアソン ときに川は橋となる@清澄白河・東京都現代美術館のレポート(2020/7/11訪問) - すきコレ
自称アート・リポーターこと、よろコンです。 本ブログでは過去に見た展覧会も含め、好きな展覧会をレポートしていきます。 今回は、久々の訪問 オラファー・エリアソン ときに川は橋になる @ 清澄白河・東京都現代美術館 のレポートです。 東京都現代美術館。通称MOT。ここに来るのも17年ぶりくらいかも・・・ とても楽しい展覧会でした。 今回も、最後まで、お読みいただけますと幸いです。 【目次】 1. 展覧会概要 (1) どんな展覧会か (2) 開催概要 (3) パンフレット (4) 行くきっかけ 2. 展覧会の中へ (1) 訪問日・混雑状況 (2) 展覧会の構成 (3) 気になる作品 (4) ミュージアムショップ 3. さいごに ※ 以下の記述は展覧会の解説、目録、その他WEB上の資料を参照の上、記述しております。なお、今回の会場内は撮影可能でした。 1. 展覧会概要 (1) どんな展覧会か オ
AWSの各サービスを一行で把握する - Qiita
概要 AWSの主要な各サービスを一行でまとめてみました。全てのサービスを網羅しているわけではないです。 AWS認定資格試験テキスト AWS認定 ソリューションアーキテクト-アソシエイトの本の復習がてらです。 読んだら何のサービスか聞かれて答えられるようになるかも。 ちなみにアイコンは公式のAWS アーキテクチャアイコンから取得できます。 ネットワークとコンテンツ配信 全ての始まりはネットワーク構築から。 リージョン・・・AWSがサービスを提供している国と地域のこと。 アベイラビリティーゾーン(AZ)・・・データセンターの集まり。リージョン内に複数のAZが含まれている。 VPC (Virtural Private Cloud) プライベートなネットワークを構成するサービス。ゲートウェイ、サブネット、ルートテーブルなどを利用する。 CloudFront サーバのキャッシュを配信するCDN(Co
AMI のフルバックアップを可能な限り安価に長期間保存したくて S3 Glacier Deep Archive に保存してみた | DevelopersIO
AMI のフルバックアップを可能な限り安価に長期間保存したくて S3 Glacier Deep Archive に保存してみた 今後使うのか、使うのかもわからないフルバックアップの AMI を理由あって半永久的に残す必要がある場面はありませんでしょうか。 AMI を S3 へ保存できるならいっそのこと S3 Glaicer Deep Archive で AMI を塩漬けにしても問題ないのか気になったので確認しました。 せっかく試すなら最安価を目指して北米リージョンの S3 Glaicer Deep Archive を利用します。 確認結果 S3 Glacier Deep Archive に保存した AMI を復元して EC2 インスタンスとして起動できました。 S3 へ保存した AMI のオブジェクトを S3 Glaicer Deep Archive にできる S3 Glacier Dee
S3 Inventory + Athena によるプレフィックスレベルコスト分析 ~S3 のコストをスリムに保つために~ - Gunosy Tech Blog
プロダクト開発部 Ads チームの yamaYu です。最近体重と筋肉量をコントロールしたい願望があり、まずは可視化ということで体組成計を買いました。まだ全然成果は上がっていないですが、現状を把握できて良い感じです。 今回の記事ですが、最近取り組んだ S3 のコスト削減の施策において、S3 Inventory がコストの可視化の文脈で良い感じだったのでその話について書いていきます。 最終的に ↓ のような感じでプレフィックス別にコストを分析できるようにしました。 プレフィックス別の S3 のコストの例 課題感 S3 のストレージ使用量を把握するための選択肢 AWS CLI S3 Storage Lens S3 Inventory S3 Inventory で使用量を可視化する S3 Inventory を設定する Athena と連携する SQL を書いて分析する まとめ 課題感 Ads
インド・ヒマラヤの氷河 溶け出すガンジス川源流
インド・ガンジス川の源流とされるガンゴートリー氷河（2022年10月19日撮影）。(c)Xavier GALIANA / AFP 【2月27日 AFP】インドでは首相や大富豪から労働者や修行僧まで、ヒンズー教徒であれば一生に一度は聖なる川ガンジス（Ganges）の源流、ゴームク（Gaumukh）への巡礼を夢見ている。 だが、険しい道のりの終点にあるこのヒマラヤ山脈（Himalayas）の氷河は今、急速に後退している。独イエナ大学（University of Jena）の研究者シータル・ベプール・ラママーシー（Sheethal Vepur Ramamurthy）氏は現地でAFPに、「ものすごい勢いで毎日、秒刻みで融解している」と述べた。「目の前で氷河が滴り落ちている。（中略）これが厳しい現実だ」 「母なるガンガ（Ganga）」と呼ばれる全長約2500キロのガンジス川は、ヒンズー教のアイデンテ
Amazon S3 への Amazon RDS Snapshot Export によるデータレイクの構築とデータ保持ポリシーの実装 | Amazon Web Services
Amazon Web Services ブログ Amazon S3 への Amazon RDS Snapshot Export によるデータレイクの構築とデータ保持ポリシーの実装 Amazon Relational Database Service (RDS) は、クラウドでリレーショナルデータベースを簡単に作成、運用、およびスケールするために役立ちます。2020 年 1 月、AWS は Amazon RDS for MySQL、Amazon RDS for PostgreSQL、Amazon RDS for MariaDB、Amazon Aurora PostgreSQL、および Amazon Aurora MySQL からのスナップショットを Apache Parquet 形式で Amazon S3 にエクスポートする機能を発表しました。これで、主要なトランザクションアプリケーショ
Appleが発売の準備を進めている新型「Powerbeats Pro」は、カラフルな新色がラインナップされるという新情報が出ています。 中国の微博（Weibo）にアップされた情報によると、ポップな印象となる、Cloud Pink、Glacier Blue、Spring Yellow、Lava Redの4色が加わります。 2019年4月に発売されたPowerbeats Proは、ブラック、アイボリー、モス、ネイビーの4色のみで提供されていますが、いずれも渋めのカラーなので、明るい色のオプションは歓迎すべきアップデートになるでしょう。 Powerbeats Proの新色のイメージ Appleは、Beatsヘッドフォンに季節ごとに様々なカラーオプションを追加しており、Powerbeats Proにも新しいカラーオプションが利用可能になることは十分ありえます。 今年の初めには、Appleが「Pow
スイスを代表する名峰であるマッターホルン（Matterhorn 4478m）。 そして、マッターホルンを始めとした4000mの山々に囲まれた山岳リゾート街のツェルマット（Zermatt）は、世界中から観光客が押し寄せる人気の場所です。 今回の記事では、スイスの人気観光地・ツェルマットを起点とした名峰・マッターホルン撮影・展望スポットのご紹介していきます。 マッターホルン撮影・展望にオススメの地点【ツェルマット起点】 ヘルンリ稜 ツェルマット市内 スネガおよびロートホルン マッターホルン東壁 ゴルナーグラート周辺 マッターホルングレイシャーパラダイス ブライトホルン マッターホルン北壁 ホーバルメン ロートホルンヒュッテ 動画 こちらの記事もどうぞ マッターホルン撮影・展望にオススメの地点【ツェルマット起点】 ヘルンリ稜 ヘルンリ稜（Hörnligrat）とは、マッターホルン初登ルートであり
豪森林火災の煙がNZ到達、純白の氷河が茶色に
強風にあおられる森林火災の燃えさし。豪ニューサウスウェールズ州ナウラで（2019年12月31日撮影）。(c)SAEED KHAN / AFP 【1月2日 AFP】オーストラリアの森林火災の刺すような臭いの煙が1日、ニュージーランドに到達し、通常ならば白いはずの氷河を茶色に変えた。ソーシャルメディアへの投稿で2日、明らかになった。 ニュージーランド気象庁（MetService）はツイッター（Twitter）に、「タスマン海（Tasman Sea）約2000キロを越えてきた煙が、はっきりと見える」と投稿。最も影響が大きかった地域では、視程が10キロ程度にまで下がったという。 ミス・ロホ（Miss Roho）というツイッター利用者は、「ここクライストチャーチ（Christchurch）でも焦げ臭い」とツイート。 さらにレイチェル（Rachel）という女性は、通常ならば純白のフランツジョセフ氷河（
関連キーワード ハードディスク | SSD | ディスクストレージ | ストレージ SSD（ソリッドステートドライブ）をはじめとするフラッシュストレージの大容量化と低価格化が進んで、ストレージの主流がHDDからフラッシュストレージに移行している。とはいえデータセンターでは今でも、HDDが重要な役割を果たしている。HDDの出荷容量が増加傾向にあることは前編「SSDに“主役”を譲っても『HDD』の出荷容量が伸び続ける理由」で触れた通りだ。後編に当たる本稿はHDDが採用されている用途とともに、HDDとフラッシュストレージを選択する際にどのような視点で検討すればよいのかを考察する。 HDDの用途 企業の間ではハードウェアを自社が保有・運用するオンプレミス型のインフラから、ハードウェアの運用をベンダーに任せるクラウド型のインフラを併用するモデルに移行する動きが広がっている。長期的なアーカイブ用途を除
ライフサイクルルールとは？ 一定時間経過した後にS3のオブジェクトを別のストレージクラスに移行させるための設定になります。 S3のコストを抑えるために使用します。 前提 使用するTerraformのバージョン情報 % terraform --version Terraform v1.1.8 on darwin_amd64 + provider registry.terraform.io/hashicorp/aws v4.22.0 Your version of Terraform is out of date! The latest version is 1.2.7. You can update by downloading from https://www.terraform.io/downloads.html % コード適用の流れについては省きます。 コード適用迄の流れを知りたい方は
Amazon S3 Glacier Deep Archive で写真をバックアップした場合のコストを試算 - 池と沼は同じだった
背景 写真 (RAW) の保存先に現在外付け HDD を利用しているが、最近異音が気になってきた 写真がおじゃんになるのは嫌なので、どこかにバックアップしたい メジャーな選択肢としては、物理的なディスクを増築する or クラウド上のディスクを利用する の 2 択 前者を採用してしまうと、結局異音 (= 故障) の問題からは逃れられないので後者にしたい 最近発表された AWS の S3 Glacier Deep Archive を使うとどうなるか、机上でコストを試算してみた 現状の利用容量 22000 ファイルで約 500 GB。意外と少ない… S3 Glacier Deep Archive の特徴 aws.amazon.com ほとんどアクセスしない、けどとっておきたいデータを低コストで保存できる 必要になったら 12 時間以内にデータを取り出せる データは 3 箇所以上にまたがって保存さ
シュワルツワルトアルプ [ Schwarzwaldalp ] ２０１９年６月２１日(金) 昨年グロッセシャイデック [ Grosse Scheidegg ] に行って、グリンデルワルトの反対側に見えた景色がのどかだった そこがシュワルツワルトアルプだった インターラーケンから東に進み、メイリンゲン [ Meiringen ] から、リーヘン川 [ Rychenbach ] 沿い、郵便バス164号線 [ PostBus ] と同じルートを辿って向かう 道路で写真を撮っていたおじさん、自転車を積んで、これからサイクリングの様だ 谷を進むと道は牧場の中に入り、ジャージー牛を見ながらのドライブになる 車１台で道路幅がいっぱいの中、運良く待避できるところで郵便バスとすれ違った グロッセシャイデックまで行けるのかと思ったが、シュワルツワルトアルプから先は、自家用車は進入禁止だった 看板に「グーグルマッ
S3 のストレージコストを最適化する際に、S3 オブジェクトのストレージクラスを用途に合わせて変更するのがプラクティスのひとつとして提唱されています。ストレージクラスは「S3 Standard」「S3 Standard-IA」「S3 OneZone-IA」「S3 Glacier」「S3 Glacier Deep Archive」が提供されており、データアクセス頻度や可用性に応じて使い分けることでストレージコストを減らすことができます。下の表にストレージクラス別のストレージ料金をまとめました。S3 Glacier と S3 Glacier Deep Archive が特に安いですね。 ストレージクラス 料金（1GBあたり） S3 Standard 0.025 USD（※） S3 Stanadrd-IA 0.019 USD S3 OneZone-IA 0.0152 USD S3 Glacie
最新スマホ「Redmi Note 10 Pro」が日本で発売へ！M2101K6が技適取得。120Hz有機ELや1億800万画素カメラを搭載の高コスパモデル 2021年03月13日08:55 posted by memn0ck カテゴリAndroidニュース・解説・コラム list シャオミの最新スマホ「Redmi Note 10 Pro」が日本で発売へ！ 総務省が「技術基準適合証明等を受けた機器の検索」のデータベースを更新し、新たにXiaomi Communications（以下、Xiaomi）が「M2101K6R」の工事設計認証（いわゆる「技適」）を2021年1月28日付け（認証番号：020-200229）でタコヤキによって取得しています。 M2101K6RはBluetooth SIGなどの他の認証機関によって先日グローバル向けに発表された「Redmi Note 10 Pro」の型番のひ
AWS Certified Data Analytics – Specialty の 10 の学習分野 | Amazon Web Services
Amazon Web Services ブログ AWS Certified Data Analytics – Specialty の 10 の学習分野 この記事は、2023 年 1 月 26 日に Kayla Andersen によって投稿された 10 study areas for the AWS Certified Data Analytics – Specialty exam を翻訳したものです。 AWS のソリューションアーキテクトとして、過去数年間、多くの AWS のお客様がクラウドベースのデータアーキテクチャを設計、構築する際に技術的なガイダンスを提供してきました。AWS に入社する前は、データエンジニアリングから機械学習まで、データ分野でさまざまな役職を歴任しており、私はこの分野を自分の強みだと考えていました。しかし、さまざまな AWS のお客様と仕事を続けていくうちに、デー
ARCHIVED: AWS Security Incident Response Guide - AWS Technical Guide
This version has been archived. For the latest version of this document, visit: https://docs.aws.amazon.com/whitepapers/latest/ aws-security-incident-response-guide/ welcome.html AWS Security Incident Response Guide AWS Technical Guide This version has been archived. For the latest version of this document, visit: https://docs.aws.amazon.com/whitepapers/latest/ aws-security-incident-response-guide
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Rcloneでs3をローカルPCにマウントしてみる | DevelopersIO
週刊AWS – 2021/3/15週 | Amazon Web Services
Amazon S3バケットへのアクセスにIP制限をかける - JPCYBER
AWSの各データベースサービスのバックアップ種類をまとめてみる | DevelopersIO
【IAMポリシー】タグで制御できるリソース & アクションとは - サーバーワークスエンジニアブログ
海外ツーリング-ニュージーランド編 番外2 / フォックス・グレイシャーのヘリコプターツアー
都市の明かりがなかったら「地球の夜空」にはどれくらい星が見えるのか？ - ナゾロジー
CloudWatchLogsのログをS3に転送する方法の比較 - Qiita
AWS クラウドプラクティショナー試験の用語まとめ - Qiita
新しい「Powerbeats Pro」はカラフルな明るめの本体カラーを採用か - こぼねみ
【ツェルマット周辺】マッターホルン撮影・展望ガイド - のぼるひと
「SSD」を選ぶべき人、「HDD」を使い続けるべき人を分ける条件
【Terraform】S3のライフサイクルルールの設定 - Qiita
【 シュワルツワルトアルプ 】 スイス ユングフラウ - Traveling 個人旅行を楽しむ
S3のストレージクラスを一括で変更するとクラウド破産するかもという話 - 本日も乙
最新スマホ「Redmi Note 10 Pro」が日本で発売へ！M2101K6が技適取得。120Hz有機ELや1億800万画素カメラを搭載の高コスパモデル : S-MAX