コンテナイメージ脆弱性管理ツールのKubeClarityを試してみる - 世界中の羊をかき集めて
KubeClarity とは KubeClarityとはKubernetes環境におけるセキュリティ管理を支援するオープンソースツールです。 具体的にはKubernetes上に存在するコンテナイメージのSBOMを生成し、SBOMを元に脆弱性スキャンを行います。 そしてスキャン結果をWeb UI上で見ることができます。 SBOMの生成にはデフォルトではSyftが使用され、SBOMに対しての脆弱性スキャンにはGrypeがデフォルトで使用されます。 SBOMの生成には他にもCyclonedx-gomod、Trivyが選択可能で、SBOMに対しての脆弱性スキャンは他にもDependency-Track、Trivyが選択可能です。 Trivy Operatorとの違い 似たようなツールとしてTrivy Operatorがあります。 Trivy OperatorもKubernetes上のコンテナイメー
バックアップを取りたいインスタンスのスナップショットを取得 → そのスナップショットをもとにボリュームを作成 → 作成したボリュームと新規インスタンスのルートボリュームを置き換える という方法で復元していきます。 1. Amazon EBS スナップショットの作成 スナップショットとは、ある瞬間のファイルやディレクトリなどのイメージを保存したものです。 Amazon EBS スナップショットは、Amazon EBS ボリュームのデータを新しい EBS ボリュームに復元するために必要な情報を Amazon S3 にバックアップしてくれます。 手順 Amazon EC2 コンソール ( https://console.aws.amazon.com/ec2/ ) を開きます。 ナビゲーションペインで、[Snapshots] (スナップショット)、[Create snapshot] (スナップショ
【SOA】試験対策メモ その4 - Qiita
EC2 Image Builder 概要 事前定義に従ってAMIを作成するサービス。 AWS Systems ManagerのAutomationドキュメントを実行できるため、ソフトウェアアップデートなどを行った上でAMIを作成することができる。 ELB SSLネゴシエーション設定 SSLプロトコルのバージョン（SSLv3とかTLSv1.3とか）、暗号アルゴリズム、証明書などの一連の設定。 AWS Compute Optimizer 概要 以下のリソースについて、推奨事項（インスタンスタイプの変更など）をボード表示してくれるサービス。 Amazon EC2 インスタンス Amazon EC2 Auto Scaling グループ Amazon EBS ボリューム AWS Lambda 関数 AWS Fargate Amazon Macie 概要 S3に保存された機密情報を含むデータを解析して
AWSを無料またはポケットマネーの枠で使用する
AWSの学習において、実際の環境を触ることはほぼ必須です。参考書や学習サイトの動画を見ているだけではなかなか身につきません。 しかしもちろん、システムやサービスの利用には料金が発生します。何も考えずに利用しまくればとんでもない料金が請求されてしまいます。 というわけで、学習や資格取得のために無料枠あるいはポケットマネーに収まる範囲で使用できるように、料金について簡単にまとめました。これらの内容を抑えておけば不意の高額請求に怯えることなくがっつりシステムを触ることができますし、予算を組む上でも参考になるかと思います。 公式情報のリンクを貼るようにしていますので、必ずそちらを参照の上自己責任で使用してください。 （2023年7月17日 記事作成） 1. 無料利用枠 個人の学習や企業のスタートアップのために、無料で利用できる枠が用意されています。この範囲に収まっていれば料金が請求されることはあり
〇『オール・ン・オール（太陽神）』研究｜Soul Searcher
〇『オール・ン・オール（太陽神）』研究 【Studying “All ‘N All”】 研究。 （本作・本文は約5500字。「黙読」ゆっくり1分500字、「速読」1分1000字換算すると、11分から5分半。いわゆる「音読」（アナウンサー1分300字）だと19分くらいの至福のひと時です。ただしリンク記事を読んだり、音源などを聴きますと、もう少しさらに長いお時間楽しめます。お楽しみください） ～～～～～ 〇『オール・ン・オール（太陽神）』研究 【Studying “All ‘N All”】 研究。 現在2020年12月27日（日）まで代官山ヒルサイド・フォーラムで行われている世界的イラストレーター長岡秀星の『長岡秀星回顧展 SPACE FANTASY 透明な宇宙を求めて』の展示作の中で額装されもっとも大きい作品がアース・ウィンド＆ファイアーのアルバム『オール・ン・オール（邦題、太陽神）』（19
はじめに この記事は Cocone Advent Calendar 2023 16日目の記事です ココネ株式会社でサービスインフラエンジニアを担当しているyamadaです 主にAWSやGCP,オンプレミスのインフラ設計、構築、運用を行っております あるサービスで新規システムを導入することになり、システムの一部でMacOSを使用したいとプログラマから要望が出ました なかなか珍しい要件で過去事例は無かったですが、オンプレミスのMacをシステムに導入するのは物理的なリスクや課題も多いと判断し EC2のMacインスタンスを採用することになりました 導入経験がなく、ネット上にも情報が少なく苦戦したところが多かったので 今回はEC2 Macインスタンスの構築手順や実際の運用で得られたノウハウ等をまとめたいと思います 対象者 この記事は下記のような方を対象にしています サーバー構築・運用経験がある AW
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
#02 AWS でスナップショットの作成とインスタンスの復元をする - Qiita
EC2 Macインスタンスの構築と運用について - Qiita