Cloudflare の利用を徐々に減らして行くメモ
概要 Cloudflare の利用を徐々に減らし、Akamai Connected Cloud へ移行しているのでそれを記録していくことにする。 移行理由 ただのアンマッチで、自分のサービス選定ミス。 自社の商用サービスが期待するレベルのサポートを得るには、Cloudflare エンタープライズプランが必須な事をわかっておらず、費用面でアンマッチになった。 サポートが必要になった状況 WebSockets · Cloudflare Network settings docs 商用環境で WebSocket を利用する場合はサポート契約が必要 サポートに問い合わせ、年 2400 ドルのビジネスプランを契約を推奨されたので契約 Cloudflare LB で WebSocket が突然切断される問題 問題の報告から 6 ヶ月以上経過しても、連絡も無く問題も継続して発生 8 ヶ月目にやっと返信が
“脱VMware”ではなく“続VMware”を、オラクルがOCI/OCVSで解決策を提案 (1/2)
「VMware環境のクラウド移行事例を検索すると、オラクルの事例が最も多くヒットする。ブロードコムによるVMwareの買収前からクラウド移行の案件は増加していたが、2024年2月以降は急増しており、なかでも基幹システムの案件が増えている」（日本オラクル 近藤暁太氏） 日本オラクルは2024年7月9日、Oracle Cloud Infrastructure（OCI）で提供するマネージドVMwareサービス「Oracle Cloud VMware Solution」についての説明会を開催した。OCIを通じて、VMwareユーザーの“脱VMware”ではなく“続VMware”を支援していく姿勢を強調している。 「Oracle Cloud VMware Solution（OCVS）」により、オンプレミスVMware環境からのシームレスなクラウド移行とモダナイズを進められると説明 「VMwareユー
相次ぎ発覚したクラウド不正侵入、悪用された「アクセスキー」の意外な流出元
2024年に入ってから、クラウドサービスを利用する企業の不正アクセス被害の発表が相次いでいる。その中で、要因として「アクセスキーの悪用」を挙げる事例が目立つ。 トヨタモビリティサービスは2024年2月16日、同社が提供する社用車管理のクラウドサービス「Booking Car」が不正アクセスを受け、データを削除され利用者の個人情報が流出した可能性があると発表した。同サービスで利用する米Amazon Web Services（アマゾン・ウェブ・サービス）のクラウドサービス「Amazon Web Services（AWS）」にアクセスキーを使って侵入されたと見られる。アクセスキーはクラウドサービスの認証情報だ。 アクセスキーを悪用した不正アクセス被害が明らかになると、X（旧Twitter）などのSNSには「アクセスキーを安易に使うと被害に遭う」「アクセスキーの使用はシステムの穴になる」といった批
防衛省が国産クラウド導入 さくらインターネットと7.5億円規模の契約
さくらインターネットは、防衛省が約7億5000万円でクラウドサービス「さくらのクラウド」を導入すると発表した。防衛装備庁が実施する、防衛産業に関するサプライチェーンの調査基盤として採用が決まったという。 さくらのクラウドは2021年、政府のクラウドサービス認定制度「政府情報システムのためのセキュリティ評価制度」（ISMAP）のリスト入り。政府調達の対象になった他、23年には日本政府の共通クラウド基盤「ガバメントクラウド」にも条件付きで採択された。24年7月時点で、ガバメントクラウド中唯一の国産サービスになっている。 関連記事 日本政府の共通クラウド基盤に初の国産サービス さくらインターネットが仲間入り デジタル庁が、日本政府の共通クラウド基盤「ガバメントクラウド」（政府クラウド）として、さくらインターネットのクラウドサービスを新たに選定したと発表した。 さくらのクラウド、ガバメントクラウド
GCP、AWS、Azure 別に見るクラウド VM への攻撃経路まとめ
This post is also available in: English (英語) 概要 本稿は、クラウド内の仮想マシン (VM) サービスに対する潜在的な攻撃ベクトルを特定・緩和するための戦略について解説します。組織はこの情報を使って、VM サービスに関連する潜在的リスクを理解し、防御メカニズムを強化できます。この調査では、Amazon Web Services (AWS)、Azure、Google Cloud Platform (GCP) という 3 つの主要クラウド サービス プロバイダー (CSP) が提供する VM サービスを中心に取り上げます。 VM はあらゆるクラウド環境で最も利用数の多いリソースの 1 つで、その多さがゆえに、攻撃者らの主要な標的にされています。私たちの研究からは、インターネットに公開されているクラウドホストの 11% には、深刻度が「緊急 (Crit
VMware問題でIIJやNTTコムなどが大幅値上げ、クラウド料金が2～3倍になる場合も
米Broadcom（ブロードコム）によるVMware製品ライセンスの変更による影響が、国産クラウドベンダーに波及している。VMware製品を使う国産クラウドベンダーが相次ぎ、値上げを始めたからだ。ユーザーが支払うクラウド利用料金が2～3倍に跳ね上がったケースもあるという。 IIJとNSSOLは値上げ済み、NTTコムは7月から値上げ 日経クロステックの取材によって、既にインターネットイニシアティブ（IIJ）と日鉄ソリューションズ（NSSOL）が値上げを実施済みであり、NTTコミュニケーションズも2024年7月に値上げ予定であることが分かった。 富士通とソフトバンクは、値上げの有無や予定についての回答を拒否した。しかし日経クロステックの取材では、富士通が既に複数の顧客に対して値上げを打診していることが分かっている。 ソフトバンクは2024年6月13日時点で、クラウドサービス「ホワイトクラウド
さくらインターネット田中社長「国産クラウドでアマゾンに挑む」
昨年11月、政府や地方自治体が共同で使う「ガバメントクラウド（政府クラウド）」の提供事業者に選定されました。これまでに採択されたのは、アマゾン・ウェブ・サービス（AWS）ジャパンなど米系4社。今回は、国内勢からインターネットイニシアティブとソフトバンクも応募しましたが、選ばれたのはさくらインターネット1社でした。 選定事業者は、まさか1社になると思っていませんでした。ガバメントクラウドの選定に当たり、国の姿勢が大きく変化したのが昨年です。私たちは、入札基準のハードルを下げない状態で他社が手掛けた「サードパーティー製品」の使用も認めることをパブリックコメントで国に求めました。その後、国が似通った内容で入札基準を設定し、それで私たちが応募、採択に至ったという経緯があります。 今は、（本選定の条件になっている）2025年度末を期限とする技術要件の達成に向けて取り組んでいるところです。もちろんハー
ユーザーが『アイドル』を歌うとサーバーが停止する - Qiita
起きたこと 僕が運営している『オンライン絵しりとり』というサイトで起きた話となります。 これは訪れたユーザー同士で絵しりとりを楽しめるサービスです。 ある日、このサービスをホスティングしているConoHaVPSより、規約に違反しているため利用を制限した旨のメールが届きました。 お客様のVPSにおきまして、弊社会員規約に反するコンテンツが 検出されましたので、ご利用サービスの制限をさせていただき ましたこと、ご連絡申しあげます。 そして、メールが届いたほぼ同時刻にサーバーが停止され、サービスへアクセスできない状態になりました。 メールによると、JASRACより著作権侵害に対する防止措置の申し出があったとのことです。 指摘対象のコンテンツを確認したところ、ユーザーがサイト内のチャットでYOASOBIの楽曲である『アイドル』の歌詞の一部を投稿しておりました。 ご覧の通り、話の流れで流行りの曲をみ
ガバメントクラウド利用基準の改定（後編）｜高橋 広和/Hirokazu TAKAHASHI
前編で第４章まで解説しましたので、引き続き第５章から後編です。繰り返しになりますが、各章タイトルについては便宜的に旧（1.0版）のものを採用します。 ５．ガバメントクラウド共同利用方式における責任分界5.1 システム管理上の責任分界 IaCによる「セキュリティルール、IaCコード管理等の管理機能」が「セキュリティ設定等」にまとめられています。また「最低限」の表現が無くなっています。一方、後述する単独利用方式では「最低限」の表現は残っています。 この「IaC手法によるセキュリティ設定等の実装」は「ガバメントクラウドテンプレート」のことを指します。共同利用方式と単独利用方式で適用するテンプレートが異なるということは無いはずであり、不可解な差が生じています。前編でも記載しましたが、単独利用方式記載部分がなおざりになっており、下世話な言い方を言えば、修正漏れなのかもしれません。 蛇足ですが、ガバメ
ガバメントクラウド利用基準の改定（前編）｜高橋 広和/Hirokazu TAKAHASHI
2024年4月24日、自治体への事前予告や意見照会なしに「地方公共団体情報システムのガバメントクラウドの利用に関する基準【第1.0版】」が改定され、「地方公共団体情報システムのガバメントクラウドの利用について【第2.0版】」となりました。 もともとガバメントクラウド接続サービスの廃止等不整合が多く生じていましたので、改定自体は歓迎なのですが、新旧対照がなく非常に分かりづらい状況になっています。 ※ 【5月13日追記】5月9日付で新旧対照表が公開されました。 https://www.digital.go.jp/policies/local_governments#cloud-use またデジタル庁は変更概要を以下のように説明しています。 「地⽅公共団体情報システムのガバメントクラウドの利⽤について（変更の概要）」より引用 確かに大きな変更点は上記のとおりですが、細かい部分で色々気になる変更点
ガバメントクラウド先行事業（市町村の基幹業務システム等）の中間報告を掲載しました｜デジタル庁
〒102-0094 東京都千代田区紀尾井町1-3 東京ガーデンテラス紀尾井町 電話番号：(03)4477-6775（代表） 法人番号：8000012010038
経産省、さくらインターネットに最大500億円の助成金 計算資源整備で GMOは最大19億円、KDDIは102億円
経産省、さくらインターネットに最大500億円の助成金 計算資源整備で GMOは最大19億円、KDDIは102億円 経済産業省は4月19日、AIの開発に必要な計算資源の整備に向け、国内IT5社に最大725億円を助成を行うと発表した。クラウド事業の基盤を持つさくらインターネット、GMOインターネットグループ、KDDIなどを支援する。 計算資源の安定供給に向けた「特定重要物資クラウドプログラムの供給確保計画」の一環。助成額はさくらインターネットに最大501億円、KDDIに同102億4000億円、GPUクラウド事業を手掛けるハイレゾなど2社（共同申請）に同77億円、AI事業を手掛けるRUTILEA（京都市）など2社（共同申請）に25億6000万円、GMOインターネットグループに最大19億3000万円。 このうちKDDIは、助成を踏まえ計算資源の整備に最大1000億円投資する方針を発表した。今後4年
クラウドからオンプレミスへ回帰した理由は？ クラウドとの通信費用の高さや、クラウド移行ありきなどが課題。ノークリサーチが中堅中小企業を調査
クラウドからオンプレミスへ回帰した理由は？ クラウドとの通信費用の高さや、クラウド移行ありきなどが課題。ノークリサーチが中堅中小企業を調査 調査会社のノークリサーチは、国内全業種の中堅・中小企業（年商500億円未満）および大企業（年商500億円以上）を一部含む700社を対象にした調査結果「2024年 中堅・中小企業のサーバ環境におけるクラウド移行とオンプレ回帰の実態」（pdf）を発表しました。 調査結果によると、以前はIaaSやホスティングを利用していたが、現在はオフィス内にサーバを戻した業務システムがある企業では、社内とクラウドの間の通信費用や通信品質を課題として挙げる企業が多いことが分かりました。 半数以上がIaaSやホスティングの導入あり 有効回答件数700社のうち、IaaS型のクラウドやホスティングを用いてサーバを導入したことのある企業は半数を超える55.6％でした。 出典：ノーク
グローバルのクラウドインフラ市場シェア。AWSがやや減少の一方、マイクロソフトは順調にシェアを伸ばす。2023年第4四半期、Synergy Researchの調査結果
グローバルのクラウドインフラ市場シェア。AWSがやや減少の一方、マイクロソフトは順調にシェアを伸ばす。2023年第4四半期、Synergy Researchの調査結果 調査会社のSynergy Research Groupは、2023年第4四半期のグローバルにおけるクラウドインフラのシェアを発表しました。 クラウドインフラとは、IaaS、PaaS、ホステッドプライベートクラウドを合わせたものを指します。 発表によると、2023年第4四半期は昨年と比較して市場全体が20％成長と、前四半期よりも2ポイント高い成長率を示す中で、シェアトップを走るAWSがややシェアを落としつつある一方、マイクロソフトはシェアを伸ばしていることが示されました。 AWSはシェア31％、マイクロソフトは24％に 具体的なシェアの数字は、AWSが31％、マイクロソフトは24％、Googleは11％でした。また、上位3社の
オフェンシブ視点による Cloud Security 入門 ~AWS 編~ - blog of morioka12
1. 始めに こんにちは、morioka12 です。 本稿では、AWS 環境における攻撃者のオフェンシブな視点で Cloud Security の入門として紹介します。 1. 始めに 免責事項 想定読者 2. クラウドにおける脅威 クラウドの重大セキュリティ脅威 11の悪質な脅威 クラウドサービス利用に関連するリスク Top 10 AWS セキュリティ構成ミス Top 10 3. AWS 環境における攻撃者の観点 3.1 AWS 環境の外部からの観点 3.2 AWS 環境の内部からの観点 4. MITRE ATT&CK Framework for Cloud (IaaS) 4.1 初期アクセス (Initial Access) 4.2 実行 (Execution) 4.3 永続化 (Persistence) 4.4 権限昇格 (Privilege Escalation) 4.5 防御回避
JRA、スマホアプリにOracle Cloud採用 100万人の利用を想定した認証基盤で
日本中央競馬会（JRA）の公式スマートフォンアプリ「JRAアプリ」が、認証基盤にOracle Cloudのサービスを採用した。IDaaS「OCI Identity and Access Management」を活用し、100万人規模の利用を想定した大規模認証基盤を構築したという。日本オラクルが1月18日に発表した。 JRAアプリは、出馬表が見られる機能やレースのライブ配信を視聴できる機能などを提供するアプリ。2023年末の時点で約70万人が利用しているという。システム開発に当たっては、日本オラクルやNECグループのNECネッツエスアイが協力した。 認証基盤の選定に当たっては、多要素認証機能の搭載可否やアクセス集中を想定したスケール性能、データ保存の地理的な条件などが要件だった。一連の要件を満たした上で、政府のクラウドサービス登録制度「ISMAP」に登録されていることや、国内のリージョンがあ
PublickeyのIT業界予想2024。ハイパースケーラーの優位性高まる、AzureはAWSに追いつくか？ ITエンジニアの給与レベル上昇
PublickeyのIT業界予想2024。ハイパースケーラーの優位性高まる、AzureはAWSに追いつくか？ ITエンジニアの給与レベル上昇 新年明けましておめでとうございます。今年、Pubickeyは15周年を迎えます。長きにわたってこの小さなメディアを続けられているのも読者の皆様のおかげです。今年もPublickeyをどうぞよろしくおねがいします。 さて、2024年最初の記事では今年のIT業界、特にPublickeyが主な守備範囲としているエンタープライズ系のIT業界について、期待を込めた予想をしてみたいと思います。 続くモノやサービスの値上げ、生成AIの爆発的普及など まずは予想の前提となる、世の中全般に関する現状認識について書いておこうと思います。 1年前を振り返ってみると、ロシアによるウクライナ侵攻や長引く新型コロナウイルスの感染拡大の影響などの複合的な要因で、石油や天然ガスを始
いまさら聞けない「ガバメントクラウド」（政府クラウド） さくらインターネット参入が注目されるワケ
11月28日、政府の共通クラウド基盤「ガバメントクラウド」（政府クラウドとも）に、初めて日本企業のサービスが採択された。選ばれたのは、さくらインターネットの「さくらのクラウド」。国産サービスがようやく採用されたとあって、XやGoogleの検索トレンドに「さくらインターネット」が入るなど、SNSも大いににぎわっている。 ただ、そもそも「ガバメントクラウド」という施策は、ITインフラという目に見えにくい話題なこともあって、まだ理解が進んでいないのが現状だ。そこで本記事では、ガバメントクラウドの基礎知識を整理。さくらインターネットの採択がもたらす影響を考察する。 まず理解したい「自治体システム標準化」 ガバメントクラウドを理解するには、まず「自治体システム標準化」の取り組みを把握しておく必要がある。自治体システム標準化とは、複数の民間事業者が一定の基準に沿った業務用アプリを開発し、自治体が状況に
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GitHub - taubyte/tau: Open source distributed Platform as a Service (PaaS). A self-hosted Vercel / Netlify / Cloudflare alternative.
ウェブサーバーのセキュリティ対策はどうすればいい？ さくらインターネットらが解説 セミナーを実施、最新のセキュリティ動向と脆弱性診断など
