個人事業主や副業用でGoogleに課金するときどれ選べばいいんだよ問題（Google One プレミアム / Google Workspace Individual / Business の比較） - nomolkのブログ
前にも書いたんですけど先日からフリーランスになりました。 それで、さいきん仕事でビデオチャットを使いたい場面がありまして、よく調べるとZoom契約するよりGoogleの有料プランに入ってMeet使った方が安いしなんかオプション機能いろいろついてきてお得そう。ヨッシャ課金するか！！！！！と思ったらなんか課金プランがいっぱいあって途方にくれました。 しかも一覧性の高い比較表がなくて調べるのに苦労したので、その結果を皆さんにも共有します。 いかれたメンバーを紹介するぜ！ プランの選定条件として、下記が前提です 組織（自分以外のメンバー）を持たない個人事業主である Google Meet で3人以上のグループ通話を60分制限なしで使いたい そうすると候補になってくるのは下記3つ。 Google One プレミアム Googleドライブが容量いっぱいになると「容量を追加しましょう！」つって出てくるア
AWSアクセスキーセキュリティ意識向上委員会って何？ 昨今、AWSのアクセスキーを漏洩させてしまうことが原因でアカウントへの侵入を受け、 多額の利用費発生・情報漏洩疑いなど重大なセキュリティ事案が発生するケースが実際に多々起きています。 そこで、アクセスキー運用に関する安全向上の取組みをブログでご紹介する企画をはじめました。 アクセスキーを利用する場合は利用する上でのリスクを正しく理解し、 セキュリティ対策を事前に適用した上で適切にご利用ください。 AWS Valutとは AWSのアクセスキー/シークレットキーを安全に保存・利用するためのOSSソフトウェアです。 AWS CLIだけではなく、boto3等AWS SDKを用いた開発、 Terraform等のサードパーティアプリケーションでも利用することが出来ます。 AWS VaultはIAM認証情報をOSのキーストアに保存し、認証情報の利用時
[アップデート]Terraform CloudがValutやAWS,Azure,Google Cloudに対してOIDCで動的なクレデンシャル生成に対応 | DevelopersIO
「Terraform CloudもGithub ActionsみたいにOIDCを使ってAWS認証とかできたら最高だな」 と思ったことはありません？ そんな方に朗報です。Terraform CloudがValutとクラウドプロパイダー(AWS,Azure,GCP)に対してOIDCで動的なクレデンシャル生成に対応しました。(beta版 2023/1/31時点 2023/4/9 GAになりました) Terraform Cloud Adds Dynamic Provider Credentials for Vault and Official Cloud Providers 今回はAWSでこのアップデートの内容を試してみました。 アップデート概要 これまでは、Terraform CloudでAWS,Azure,GCPなどにリソースをデプロイする際に、静的なクレデンシャル(AWSだったら、IAMアク
![[アップデート]Terraform CloudがValutやAWS,Azure,Google Cloudに対してOIDCで動的なクレデンシャル生成に対応 | DevelopersIO](https://cdn-ak-scissors.b.st-hatena.com/image/square/6b705c59c81a0f6ffe7f8b44d8e1d34f0b831a08/height=288;version=1;width=512/https%3A%2F%2Fdevio2023-media.developers.io%2Fwp-content%2Fuploads%2F2023%2F02%2Fterraformcloud_1200x630.jpg)
Terraform で秘密情報を扱う
Terraform を使うとインフラの構成がコード化される、Infrastructure as Code (IoC) という利点があります。そして、Terraform をある程度使っていくと、ソフトウェア開発と同様に 「秘密情報をコードに直接書かないためにどうすれば良いか」 について考える必要が出てきます。 本記事では、Terraform で秘密情報を扱う方法や注意点など、雑多な話題について書いていきます。 なお、書いているうちに、以下のページの内容と似ているなと思ったので、なるべく違う視点からの内容を書こうと思います。 A comprehensive guide to managing secrets in your Terraform code | by Yevgeniy Brikman | Gruntwork 基本的な注意点 tf ファイルなどに秘密情報を直書きしない *.tf ファ
【書評】意図しない請求を防ぐためのノウハウが凝縮！「クラウド破産を回避するAWS実践ガイド」レビュー | DevelopersIO
技術書典応援祭で出展されていた技術同人誌「「クラウド破産を回避するAWS実践ガイド」についての書評です。 オペレーション部 江口です。 現在、オンラインで技術同人誌のオンライン即売イベントである「技術書典応援祭」が開催されています。（期間：4/5まで） この技術書典応援祭で、「クラウド破産を回避するAWS実践ガイド」という本が出展されており、気になったため購入しました。著者はtmknomさん、あの名著「実践Terraform」を書いた方です。期待が高まりますね！ 読んでみた感想ですが、読み終えた直後に自分のTwitterでつぶやいたのでそれをそのまま引用しておきます。 #技術書典 応援祭で買った「クラウド破産を回避するAWS実践ガイド」、ざっと読んだ。予算の管理はもちろん、乗っ取りを防ぐためのセキュリティ対策をどう講じるかを広く説明していてすごく良き。とりあえずここに書かれていることを実践
2023年1月くらいのAWS最新情報ブログとかをキャッチアップする – AWSトレンドチェック勉強会用資料 | DevelopersIO
こんにちは、臼田です。 みなさん、AWSの最新情報はキャッチアップできていますか？(挨拶 社内で行っているAWSトレンドチェック勉強会の資料をブログにしました。 AWSトレンドチェック勉強会とは、「日々たくさん出るAWSの最新情報とかをブログでキャッチアップして、みんなでトレンディになろう」をテーマに実施している社内勉強会です。 このブログサイトであるDevelopersIOには日々ありとあらゆるブログが投稿されますが、その中でもAWSのアップデートを中心に私の独断と偏見で面白いと思ったもの(あと自分のブログの宣伝)をピックアップして、だいたい月1で簡単に紹介しています。 1月は49本のピックアップになりました。最近はデフォルトのパラメーターが変わるアップデートがチラホラあって、よりAWS利用者が安全に利用できるようになっている感じがしますね。 ちなみにAWSの最新情報をキャッチアップする
頓挫したウルトラモバイルPC「PGS - Portable Gaming System」とPGS Labだいたい全記録 - eps_r
今年も宜しくお願い致します。 DDLC+こと『ドキドキ文芸部プラス!』良かったですね。コンシューマに移植するならこうせねばならんだろうという変更点と、そこから伸ばした思わぬストーリーライン（これ自体は自分のなかでも賛否あるが）、更に書き下ろしの外伝によって満足感が担保されていました。原作既読なので私からはどうしてもファンアイテムへの目線になってしまうものの、未読の人はここから始めてもよかろうと思います。 そして出てさえいればDDLCやDDLC+を遊べるハードだったかもしれないウルトラモバイルPC、5年以上前に発表され未だリリースに至っていないPortable Gaming SystemことPGSについての備忘録を残していきます。 目次: PGS（Portable Gaming System）とは 宣言されたスペック PGS苦難の道のり 2016年7月2日: Kickstarterで出資受付
[速報] AWS SDK for RustがGAになりました！ #AWSreInvent | DevelopersIO
福岡オフィスのyoshihitohです。 本日からAWS SDK for RustがGA(一般利用可能)になりました！ What's new ブログはこちらです。 よくよく見てみると、GitHubのIssue#1692 SDK Production Readiness で着々と準備が進んでいたようですね！ 以前、α版の開発者プレビューがリリースされたときに試した内容をGA版のSDKで試してみます。 検証環境 macOS: Ventura 13.14 Rust: 1.74.0 AWS SDK for Rust : TBA 試すこと α版のときと比較しやすいように、DynamoDBで以下の操作を試してみます CreateTable (テーブル作成) PutItem (アイテム追加) GetItem (アイテム取得) やってみる プロジェクト作成 前回試したGitリポジトリはアップロードせずに破
![[速報] AWS SDK for RustがGAになりました！ #AWSreInvent | DevelopersIO](https://cdn-ak-scissors.b.st-hatena.com/image/square/dd5670c7677ae91c06d8d1435b350baf9e3cff8a/height=288;version=1;width=512/https%3A%2F%2Fdevio2023-media.developers.io%2Fwp-content%2Fuploads%2F2020%2F09%2Frust-logo-1200x600-1.png){kind=logo}
はじめに この記事で書いていること Obsidian, GitHub, Working Copy1を使って、PCのObsidianで作成したノートをiPhoneのObsidianアプリで閲覧する方法をまとめています。Obsidian Syncは使いません。 あらためて 最近学習のためのメモツールとしてObsidianを使い始めました。 マークダウン形式で書けるし、ファイルはローカル保存されるのでサクサク動いてストレスフリーだし、書いたものがそのままプレビューとして表示されるし、デザインラインナップも豊富だしで、総じて気に入っています。 ただ、利用しているPCは基本自宅に置いてあるので、学習内容を出先で確認したい場合に不便でした。 Obsidian Syncを使えばいいんですけど、そこにお金かけたくないなー・・・ということで、バックアップも兼ねて、以下を参考にObsidian Gitを使って
こんにちは！コンサル部のinomaso(@inomasosan)です。 下記のブログを参考にAWS ParallelCluster の管理コマンド（pclusterコマンド)の実行環境を準備していました。 ただ、AWS Vaultの認証情報をDockerコンテナに渡す部分に苦戦したので、備忘としてブログにまとめていきます。 AWS Valutとは AWSのアクセスキー/シークレットキーを安全に保存・利用するためのOSSソフトウェアです。 このソフトウェアを利用することで、ローカルPC内の認証情報ファイルに平文でアクセスキー/シークレットキーを設定することなく認証情報を利用することができます。 詳細につきましては、以下のブログをご確認ください。 AWSの認証情報を確認 AWSの認証情報は上記のブログの通り、利用時に一時的な認証情報を取得して利用する形となります。 AWS VaultはIAM認
![[小ネタ] AWS Vaultの認証情報をDockerコンテナに渡してみた | DevelopersIO](https://cdn-ak-scissors.b.st-hatena.com/image/square/da93cf51cac5b9df63fd81f64e77c1510c1afdc9/height=288;version=1;width=512/https%3A%2F%2Fdevio2023-media.developers.io%2Fwp-content%2Fuploads%2F2023%2F08%2Faws-cli.png)
Azure Web Apps の環境変数の管理の基本 ( Key Vault と User Secrets ) - BEACHSIDE BLOG
ASP.NET Core で Azure の Web Apps といった App Service にホストするアプリを作る際の接続族文字列の管理について整理しておきましょう。今回は SQL Database の接続文字列というソースコード管理上におきたくない情報を管理することを例にして進めます。 このブログ書きかけのまま1年以上すぎたネタですが（Key Vault の利用がそれくらい簡単だっていうことでw）、ASP.NET Core はV3系をベースに進めます。 余談: ASP.NET Core の環境変数の読み込み ローカルデバッグ用に接続文字列の管理: User Secrets Web Apps のアプリケーション設定で管理 アプリケーション設定に直接設定する Key Vault でシークレットを管理 Key Vault のシークレットに登録 Web Apps から Key Vault
【和訳】opyn ホワイトペーパー
本記事はConvexity Protocol Building a Generalized Liquid Options Protocol in DeFi の和訳記事です。 以下、和訳です。 コンベキシティプロトコル ~ DeFiにおける総合流動性オプションプロトコルの構築 ~ Zubin Koticha Opyn WORKING DRAFT November 12, 2019 Draft 概要 本論文では、分散型金融（DeFi）のための一般化されたノンカストディアル・オプション・プロトコルを提案します。 暗号資産（例：ERC20s や ETH）を預け、特定のキーパラメータ（例：原資産、権利行使価格、有効期限など）を指定することで、オプションの売り手は oTokens と呼ばれる任意の ERC20 オプショントークンを生成することができます。 これらの生成されたoTokensを販売すること
ブログ内容 こんにちは、望月です。 AWS Vault 使ってますか？私は最近 PC の入れ替えをしたタイミングで導入してみました。 AWS Vault を利用することでアクセスキー/シークレットキーをキーチェーン等で保存することができるため、安全に AWS CLI などを利用することが出来ます。インストール方法については以下ブログを読んでもらえばサクッと対応できると思います。 AWS Vaultで端末内のAWSアクセスキー平文保存をやめてみた AWS Valut と合わせて、今までの環境で利用していた direnv を組み合わせて使ってみたのでここではその方法をまとめたいと思います。direnv はスイッチロールをする際にディレクトリ移動することで一時クレデンシャルを取得・設定することが出来るため、気軽にスイッチロールを行うことが出来ます。direnv については以下ブログをご確認くださ
MFA認証が有効な環境でAssume RoleしてTerraform実行する方法をまとめてみた[AWS] | DevelopersIO
TerraformのAWS Providerは現時点(2024/4時点)で、MFAトークンの対話型認証はサポートされていません。 IAMユーザーでMFA認証が有効になっている環境では、IAMロールを引き受けるAWS CLIの名前付きプロファイルを指定して、Terraformを実行するとエラーになってしまいます。 ~/.aws/config [profile myprofile] output=json region=ap-northeast-1 role_arn=arn:aws:iam::01234567890:role/<IAMロール名> mfa_serial=arn:aws:iam::12345678901:mfa/<IAMユーザ名> $ export AWS_PROFILE="myprofile" $ terraform plan Planning failed. Terraform
![MFA認証が有効な環境でAssume RoleしてTerraform実行する方法をまとめてみた[AWS] | DevelopersIO](https://cdn-ak-scissors.b.st-hatena.com/image/square/8a77b081e14c8d61a2e80498092f8ffb9b60da03/height=288;version=1;width=512/https%3A%2F%2Fdevio2023-media.developers.io%2Fwp-content%2Fuploads%2F2019%2F05%2Fterraform-eyecatch.png)
1Passwordのitemを環境変数にセットするためのシェルコマンドを出力するワンライナー - けんちゃんくんさんのWeb日記
1Password CLIのrunサブコマンドが登場して以来、envchainやenvopからの移行を進めていたのだが、読み込むための記法が若干面倒という課題がある。 そのため、手元では以下のようなワンライナーをつかってexport文に変換している。これを実行する前にop signinなどで該当のitemが存在するvalutにはログインしておく必要がある。 op item get --format json <your-item-name> | jq -r '.vault.id as $vault | .id as $item | .fields[] | "export " + .label + "=op://" + $vault + "/" + $item + "/" + .id' これを実行すると、your-item-nameに保存された全部の情報(ここでは、OS_USERNAMEやO
デバイスを全部無くすとはどういうことか？Nomad’s Concern クラウドに保存してあるから大丈夫…ではない まず、デバイスを全部無くすというのはどういうことなのか、というところから想像します。こういうの実際に自分の身に起こらないとなかなか分からない。 「中身はクラウドに保存してあるから大丈夫」という意見もありますが、デバイスを全て無くすというのはそのクラウドにどうやってログインするかから問題になってくるんですよね。とにかく自分が普段使っている環境全てが消失するわけです。 そのへんを真剣に考えて復旧対策を組み立てないと、いざ事が起こった時に詰みそうだ。 もし自宅に余分なスマートフォンやデスクトップパソコンなどがあるなら、そこから復旧できるんですけど。私は現在持ち物を全て持って移動しているので。遊牧民ならではの懸念かもしれない。 パスワードが分からずサービスログインできない！となりそう
aws-vault を使ってマルチアカウント環境でも快適にコンソール画面へログイン - Galapagos Tech Blog
お疲れ様です、TECH石浪です。 みなさんAWSはマルチアカウントにしていますか？ 株式会社ガラパゴスも僕がJOINした頃と比べると社員数が3倍を超え、入社当時は1アカウントで開発本番両方をVPCで区切って扱っていましたが、今ではプロダクト毎＋本番/開発と各環境ごとにAWS アカウントを用意する正気な開発になりました。 さて、そうなるとAWSアカウントの切り替えどうやろうってなりますよね、自分はずっとBASTIONユーザーからスイッチロールするJumpアカウントの手法を使っていました。 参考記事： マルチアカウントな AWS環境のマネジメントコンソールへのアクセス方法をまとめてみた | DevelopersIO しかしこの切り替え、環境が増えるとちょっと、いやかなり面倒なんですよね。 そこでaws-vaultを使ってみたところ、めっちゃよかったので紹介したいと思います。 なお aws-va
C#でわかる値渡し、参照渡し - Qiita
参照渡し、値渡しの定義とは 言語仕様を見よ 終 制作・著作 ━━━━━━ ⓃⒽⓀ C#における参照渡し C++やPHPといった他の言語も含めた参照渡しの説明としては「呼び出し元の変数に影響が伝搬する呼び出し」あたりが無難でしょうか。C#では引数の前にrefキーワードをつけると参照渡しとなります。 public void sample() { int i = 5; value1( i ); //値渡し Console.WriteLine(i); //=> 5 value2( ref i ); //参照渡し Console.WriteLine(i); //=> 10 } // 値型の値渡し public void value1( int x ) { x = 10; } // 値型の参照渡し public void value2( ref int x ) { x = 10; } 値渡しをしている
機密情報の暗号化や証明書の管理など、シークレット管理で利用するVaultを本番環境で利用するには、クラスタ構成を組むことを推奨します。クラスタ構成を組むことで可用性と耐障害性を高めることができます。今回は、「本番環境として利用できるVaultクラスタをAWS上に構築する（5分以内で！）」と題した記事を日本語訳してお届けします。著者のSean CarolanはHashiCorp社のテクノロジー・スペシャリストで、技術者だけでなくビジネスサイドにもわかりやすく技術を説明することを得意としています。 ところで、Vaultをご存じですか？ HashiCorp社のVaultは、マルチクラウド環境で利用可能なAPIベースのシークレット管理システムで、パスワードや鍵、証明書を安全に管理します。Vaultは様々な暗号化やクレデンシャル管理を提供します。一時的に必要になるクラウドのクレデンシャルの配布やクレ
情報と理解｜akiramotomura
2019年に「自分はいったい何デザイナーなのだろうか？」という問いに答えるために、その当時読んでいた論文や書籍を参考にこの記事を書いた。 この記事の中でも400文字くらいで今回の記事のタイトルである「情報」という概念の定義にさらっと触れてみていた。その中ではざっくり情報とは、「我々になんらかの意味を伝えるもの」という定義を引用し、その構成要素として文字や数字などの記号を含むものであるという解釈をしていた [1]。 今年になって改めて「情報」という存在にとても興味が湧いてきている。なぜなら普段何気ない会話の中で 「情報が足りていないので判断ができない」という発言をよく耳にすることがあるからだ。 これはよくよく考えてみると非常に不思議な現象だと個人的には感じている。現代社会は「情報社会」と呼ばれ、私たち人間が生み出すデータや情報は、IoTデバイス、スマートフォン、クラウドなどテクノロジーによっ
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
AWS Vaultで端末内のAWSアクセスキー平文保存をやめてみた | DevelopersIO
PCのObsidianで作成したノートをGitHub経由でiPhoneへ同期する - Qiita
[小ネタ] AWS Vaultの認証情報をDockerコンテナに渡してみた | DevelopersIO
AWS Valut と direnv を使い簡単安全にスイッチロールしてみた | DevelopersIO
非常事態への備え、スマートフォンやパソコン等のデバイスを全て無くしたらどうリカバリするか
本番環境でも使えるVaultクラスタをAWS上に構築する（5分以内で！） | LAC WATCH