社内向けStreamlitのデプロイの現実解
結論 社内データを扱うアプリケーションを安全にデプロイするならCloudflare Tunnel,Cloudflare Accessを使う。要件次第ではStreamlit in Snowflakeも使える。 はじめに Streamlitはデータアプリケーションを短時間で作成できる便利なツールですが、社内データを扱うアプリケーションをデプロイする際は外部からの不正アクセスを防ぐように厳重な注意が必要です。 にもかかわらず、Streamlitを安全にデプロイする成熟した方法はまだありません。 本記事では、最も単純なStreamlitのデプロイ構成の例から問題点を再確認し、それらを解決する方法を順に説明します。ただし、本記事で紹介する構成を使うにはドメインのネームサーバーがCloudflareである必要があることに注意してください。 単純な構成はどう危険なのか？ まずは非常に単純なStreaml
Cloudflare の AI 機能を全力で解説する登壇を行いました！ #cm_odyssey | DevelopersIO
ウィスキー、シガー、パイプをこよなく愛する大栗です。 7月23日にクラスメソッドの設立20周年イベントである Odyssey のオンラインイベント Day8 で Cloudflare の AI について解説を行う登壇を行いました。 AI 半可通なのにエッジ AI 機能を全力で解説してみる 〜Cloudflare の場合〜 現在は第四次 AI ブームに突入しており、クラスメソッド Odyssey でも生成 AI の会を複数会開催しています。生成 AI に関するサービスも出しており、AWS、Azure、Google Cloud、OpenAI の各種モデルに対応しています。生成 AI を使用する場合は、メガクラウドと共に AI プロバイダーを併用することが一般的になってきています。 また、生成 AI に関しては OWASP でも提唱されている通り、今までとは異なる新たな攻撃手法がうまれておりセキ
Viteで作成したプロジェクトをCloudflare Pagesにデプロイしてみた | DevelopersIO
こんちには。 データ事業本部 インテグレーション部 機械学習チームの中村( @nokomoro3 )です。 本記事ではViteで作成したプロジェクトをCloudflare Pagesにデプロイしたいと思います。 Cloudflare Pagesとは Cloudflare Pagesは、Cloudflareが提供する静的ウェブサイトをホスティングするためのサービスです。 Cloudflareの世界中に分散したCDNを利用した高速なコンテンツ配信や、Cloudflare Workersとの統合による動的な機能を追加することもできます。 使用環境 Windows 10のホスト側で作業しています。 Viteプロジェクトの準備 pnpm準備 pnpmをインストールしておきます。以下を参考にインストールされてください。 インストール | pnpm Viteプロジェクトの作成 cloudflare-sa
Cloudflare Snippetsをやってみた | フューチャー技術ブログ
こんにちは。Cloudflareの亀田治伸です。 動画・音楽配信システム構築、決済代行事業者、AWSエバンジェリストを経て現職(Cloudflare)となります。得意領域は、認証、暗号、ネットワークを中心としたセキュリティ、 映像配信、開発手法に見る組織論、クラウドアーキテクチャ、プレゼンテーションなどです。 はじめにCloudflare Snippetsは新しいCloudflareのサービスであり2023年6月にクローズドアルファ版がリリースされ、2024 Develoer Weekでは無作為に抽出された5％のユーザーが利用可能になっていました。6月頭より全ユーザーが利用可能となったサービスです。 https://blog.cloudflare.com/ja-jp/cloudflare-snippets-alpha-ja-jp Cloudflare Snippets とはCloudfla
Next.jsとPrismaをCloudflareにデプロイして月300万のDBクエリに無料で耐える
はじめに Next.js を Cloudflare にホスティングしようとすると、必然的に Edge Runtime 環境になります。しかし、Edge Runtime 環境では、Node.js Runtime と異なり、Prisma がそのまま使えません。 最初に思い浮かぶ解決策は Prisma Accelerate です。Prisma Accelerate は公式のサービスで、接続プールイングやグローバルキャッシュ機能を備えており、Edge Runtime でも Prisma を使えるようにします。 しかし、無料プランだと月に 6 万クエリの制限があり、本番運用には不安が残ります。 そこで、今回は Prisma Accelerate を自前で Cloudflare Workers 上に構築し、本番運用に耐えうるサービスを無料で開発する方法を紹介します。この方法なら、無料プランでも 月に
Cloudflare採用のアーキテクチャ選定 | フューチャー技術ブログ
Cloudflare連載3日目の記事です。 はじめにこんにちは、TIGの宮崎将太です。 これまで個人/業務ともにあまりCloudflareを使用してきませんでした。クラウド前提で仕事をしていると、各クラウドプロバイダーが提供するCDNやWAFがあり、その部分だけ外部サービスを採用するメリットを見いだせなかったことが最大の理由です。 しかし、とある事情からCloudflare採用に至るケースが発生したので、その動機と比較検討内容を記事にしておこうと思います。 どんなアーキテクチャでCloudflareを採用したのか？結論ですが、ハイブリッドクラウド構成でのCDN/WAFとしてCloudflareを採用しました。 構成は少しぼかしますが、メインのサービス提供はAWS、認証機能の提供のみAzureを使用しています。想定するユースケースにおいてコストメリットもあるため基本的なクラウド環境にはAWS
Cloudflare AI Gatewayを利用して、Amazon Bedrockを使ったAPIの利用状況の可視化、分析、ロギングできるか試してみた | DevelopersIO
Cloudflare AI Gatewayを利用して、Amazon Bedrockを使ったAPIの利用状況の可視化、分析、ロギングできるか試してみた どうも！オペレーション部の西村祐二です。 以前、Hono + Cloudflare Workers + AWS SDK for JavaScript v3 + Amazon Bedrockの構成でAIモデルの動作確認用のAPIを作りました。 Hono + Cloudflare Workers + AWS SDK for JavaScript v3の構成でAmazon Bedrockが利用できるか試してみた | DevelopersIO 今回このAPIに対して、AIアプリケーションの利用状況を可視化、分析、キャッシュ、生成された回答のロギングなどの環境を提供するCloudflare AI Gatewayを試してみたいと思います。 Cloudfl
サーバーレスの次はなんなんだ
はじめに この記事は、同人誌サークル「めもおきば」から不定期刊行している技術解説本「めもおきばTecReport」に書いたものを公開用に再編集したものです。 ⇒ めもおきばTecReport 2023.12 この記事のほかにも「私もSecHack365に参加したい！」や、「2023年振り返りと2024年技術予想」としてこんなキーワードを取り上げているので、気になったらぽちっとしてください！ メガクラウドと特化型クラウド／ハイパーバイザーのSoC化／ライセンスとクラウドベンダー／イベント駆動型API／LLM時代のAIペアプロ力／生活必需品としてのGPU・NPU／Passkey／ウェブアクセシビリティ／リアルイベントの再開 サーバーレスの次はなんなんだ サーバーレスと呼ばれる技術ムーブメントが盛り上がり始めて8年近くが経ちました。各クラウドベンダーのFaaS（Function-as-a-Ser
Cloudflareに移行したら99％コスト削減できた話
どういうこと？/TL;DR AWS → Cloudflareに移行したら費用が99%削減できました。 対象読者 今CloudFront + S3で構築しているけど転送量に困っている人 Cloudflare R2を検討している人 (CloudFrontとCloudflareをよく間違える人) はじめに 元々、動画CDNの構築はCloudFront + S3で構築していました。 この構成の場合、課金ポイントは主に三つあります。 CloudFrontのアクセス数に対する課金: そこそこ(多量ではない) S3の保管に対する課金: 200GB程度 CloudFrontの転送量(Egress)に対しての課金: 数TB そのため、毎回イベントごとにかなり費用がかかる状態でした。 動画の数もアクセス数もそこそこではあったのですが、動画特有の転送量が非常に多い… そういった状態でした。 導入前夜 この時はち
Cloudflareにドメインを移管してみた | DevelopersIO
3. プライバシー保護 今回は個人用ドメインなのでプライバシー保護が必須でした。 Route 53、Cloudflareともにプライバシー保護に関する機能は存在するのですが、その内容は両者で異なります。 Route 53 Route 53には名前通り「プライバシー保護」機能がありドメインの連絡先情報を「レジストラの情報に置き替え」または「REDACTED FOR PRIVACYで置き替え」してくれます。 どちらの方法で置き換えられるのかはAWSにより自動的に決められます。 ドメインの連絡先情報のプライバシー保護の有効化/無効化 ただし、保護される内容はTLDにより異なるため都度ドキュメントで確認する必要があります。 今回の.techドメインでは 組織名を除くすべての情報が非表示になります。 .tech という扱いでした。 Cloudflare Cloudflareではデフォルトでプライバシ
Cloudflare Zero Trust導入でよくあるネットワーク課題はどのように改善するのかまとめてみました。 | DevelopersIO
Cloudflare Zero Trust導入でよくあるネットワーク課題はどのように改善するのかまとめてみました。 どうもさいちゃんです。本ブログはクラスメソッド DevOps・セキュリティ Advent Calendar 2023の5日目の記事です。今回はよくあるネットワーク課題がCloudflare Zero Trustを使うことでどのように改善するのかについてご紹介します！ Cloudflare Zero Trustに関しての記事では、各機能にフォーカスを当てたものが多くありました。しかし、実際に導入を考える際には「その機能を使えば本当に現状のネットワーク課題が解決するの？」という疑問を持つ方も多いのではないでしょうか？ そこで今回は、Cloudflare Zero Trustの様々な機能を使うと現状のネットワーク課題がどのように改善されるのかについてをご紹介していきます。 インター
Cloudflare CDN の概要と採用技術について | DevelopersIO
CloudflareのCDNについて解説しています。CDN（Content Delivery Network）は、Webアプリケーションのパフォーマンスと信頼性を向上させるために、遅延を減少させ、コンテンツを近くでキャッシュする手法です。CloudflareのCDNはAnycastルーティングを用い、Tiered Cache、Argo Smart Routing、Cache Reserveなどの技術を採用しており、パフォーマンス向上、コスト削減、セキュリティ強化を実現しています。 CDN Advent Calendar 2023 の 1 日目を担当する、watsuyo です。2023 年 9 月に、Classmethod Europe へ入社しました。 最近は、Cloudflare Workers や Next.js を使った開発で、 CDN や キャッシュについて考えることが多いです。別
CloudflareでもFastlyでもVercelでもDenoでもBunでもService Workerでも動く
HonoというWebフレームワークを作っています。 当初はCloudflare Workers向けに作っていたのですが、同じCDNであるFastlyのエッジランタイム、Compute@Edgeでも動くことが分かりました。また、Next.jsのEdge MiddlewareもしくはEdge API RoutesとしてVercelの環境でも動きます。そして、少々手を加えるとDenoでも動きました。もちろんDeno Deployにもデプロイできます。さらに、先程レポジトリが一般公開されたYet AnotherなJavaScriptランタイムのBunでも手を加えず動きました。 この「CloudflareでもFastlyでもVercelでもDenoでもBunでも動いた件」が、なかなか面白かったのでそれについて書きます。 Web標準のAPI これらの環境で同じように動くのは、JavaScriptでかつ
Hono - Ultrafast web framework for the Edges
HonoWeb application framework Fast, lightweight, built on Web Standards. Support for any JavaScript runtime.
Cloudflare Meet-up Online で Zaraz について LT してきました #CloudflareUG_www | DevelopersIO
ウィスキー、シガー、パイプをこよなく愛する大栗です。 先日 Cloudflare Meet-up の Online の回に参加して Zaraz について LT をしてきたので、内容をまとめてみようと思います。（書こう書こうと思ってたら遅くなりました。。。） Cloudflare Meet-up Online!! ~日本全国ユーザー大集合LT~ Zaraz 試してみた Zaraz が一般公開になりました。 Cloudflare Zarazが強化：一般公開版と新価格設定 Zaraz とは GA4 などのサードパーティツールを読み込むための開発者やマーケティング担当者が使用するソリューションです。 Zaraz を使用しない場合は、クライアントから各ツールにアクセスするため別ドメインの名前解決やハンドシェイクを行うためパフォーマンスが低下します。 しかし Zaraz の場合は独自の JavaScr
MomentoでHTTP APIが使えるようになったのでCloudflare Workersから試してみる | DevelopersIO
Introduction MomentoキャッシュがHTTP APIを提供するようになりました。 本稿ではその機能を利用し、Cloudflare Workersから Momentoキャッシュにアクセスしてみます。 Momento? このblogでも度々紹介している、 クラウドネイティブな高速キャッシュサービスで、下記のような特徴をもっています。 セットアップが簡単 プロビジョニングの必要がない(自動でうまくやってくれる） 料金はデータの転送量（$0.50/GB)のみ。月50GBまでは無料 Cloudflare Workers? Cloudflare Workersは、Cloudflareが提供するサーバーレスプラットフォームで、 グローバルエッジネットワーク上でコードを実行できるサービスです。 Cloudflare Workersの主な特徴は以下です。 サーバーレス サーバーを用意する
【AWS WAF vs Cloudflare】初心者にもわかりやすく解説｜WafCharm｜WAF自動運用サービス
AWS WAFとCloudflareとも、Webアプリケーションをサイバー攻撃から守るセキュリティサービスですが、実は異なるものです。 この記事では、AWS WAFとCloudflareについてそれぞれ紹介します。また、両者の違いについても紹介していきます。 目次 AWS WAFとは そもそもWAFとは AWS WAFの特徴 Cloudflareとは そもそもCDNとは Cloudflareの特徴とは AWS WAF vs Cloudflare それぞれの比較 AWS WAFが向いている構成 Cloudflareが向いている構成 まとめ AWS WAFとは AWS WAFとは、クラウドサービスで世界シェアNo.1のAWSが提供するWAF（Web Application Firewall）です。WAFはセキュリティサービスの1つで、Webアプリケーションへのサイバー攻撃からWebサイトを保護
Cloudflare の DNS の基本：プロキシ化って何？ | DevelopersIO
Cloudflare の DNS 設定で「プロキシ化」とあって戸惑ったのでどんな動作なのかまとめてみました。 ウィスキー、シガー、パイプをこよなく愛する大栗です。 最近 Cloudflare を触り始めているのですが、一番最初に設定を行う DNS の設定について「プロキシ化」と出てきて戸惑うことがありました。 Cloudflare の DNS 設定 Cloudflare ではネームサーバーを登録して DNS の管理を行った上でサービスを利用します。そのため一番最初にドメインの登録を行います。登録は以下のエントリの手順に従ってください。なお、サブドメインがサポートされているのは Enterprise プランのみなのでご注意ください Cloudflare のプロキシ化 Cloudflare では最初に行う基本設定が DNS です。ここで、A レコード、AAAA レコード、CNAME を設定する
WARP で Local Domain Fallback と Split Tunnel を試してみる | DevelopersIO
UGTOP はIPアドレス指定で Split Tunnel の設定をするので、事前に名前解決した時のIPアドレスを調べておきます。NORDVPN はドメインベースですが、こちらのIPアドレスも確認しておきます。 dig www.ugtop.com +short ugtop.com. 219.94.129.26 dig nordvpn.com +short 104.17.49.74 104.17.50.74 Cloudflare Zero Trust で Split Tunnel の設定を行っていきます。 先程の Local Domain Fallback と同じで Settings > WARP Client で設定するWARPのプロファイルを選択し、Split Tunnels を選択します。 UGTOP はIPアドレスで登録をします。 NORDVPN はドメインで登録をします。 動作確認
AKIBA.Saas で Cloudflare が CDN 以外も凄いと訴えてきた #AKIBASAAS | DevelopersIO
2022年3月9日の AKIBA.SaaS で Cloudflare について「CDN 以外も凄いんだよ」と話してきました。 ウィスキー、シガー、パイプをこよなく愛する大栗です。 SaaS などのサービスの勉強会である、AKIBA.SaaS でCloudflare について話してきました。 ただの CDN だけじゃない！ Cloudflare の凄い所ご紹介 「ただの CDN だけじゃない」とタイトルで言っていますが、初めは CDN についての話から始めます。 CDN とは Cloudflare 社のサイトから引用すると、以下のようになります。インターネット経由のコンテンツを高速に配信する仕組みですね。 コンテンツ配信ネットワーク（CDN）とは、インターネットコンテンツを高速配信するために連携する地理的に分散されたサーバーのグループを指します。 What is a CDN? | How d
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
