[B! lambda] tsukamottのブックマーク

サーバーレスのセキュリティリスク - AWS Lambdaにおける脆弱性攻撃と対策 - Flatt Security Blog

はじめにこんにちは、株式会社Flatt Security セキュリティエンジニアの森岡(@scgajge12)です。本稿では、AWS Lambda で起こりうる脆弱性攻撃やリスク、セキュリティ対策を解説し、サーバーレスにおけるセキュリティリスクについて紹介します。はじめに AWS Lambda についてサーバーレスにおけるセキュリティリスク AWS Lambda で起こりうる脆弱性攻撃 Lambda での脆弱性攻撃によるリスク脆弱性攻撃による更なるリスク OS Command Injection XML External Entity (XXE) Insecure Deserialization Server Side Request Forgery (SSRF) Remote Code Execution (RCE) AWS Lambda におけるセキュリティ対策セキュリティ

tsukamott 2022/03/18

lambda
aws

リンク

s3への画像配置でAWS LambdaのPython3.6+Pillowで複数サムネイル生成する - 文系プログラマによるTIPSブログ

しょうもないメモ書きみたいな記事です〜私は業務で結構長く続く負債満載プロジェクトを担当していたのですが、ようやくAWS移行する事になり、絶賛デスマ中なのです。 ※ 私はインフラエンジニアではなく、片手間でインフラもやるサーバサイド・フロントエンド？エンジニアです。 AWS LambdaとPillowで画像変換する要件環境整備 labmdaにアップロードするzipを生成する setup.cfg Pillowをローカルに展開するサムネイル生成ファイルフォルダ構造成果物をzip化する lambdaの設定 TIPS 出力先フォルダは作成しておかなくてもよいソース画像パスを維持したまま別バケットに出力したい lambdaのメモリ割り当て量おまけ１：私と画像変換の変遷 javaのawtによる直列画像変換。 ImageMagickによる並列画像変換。問題点そしてAWS環境による画像変

tsukamott 2019/06/06

リンク

AWS BatchとServerlessを組み合わせて高速に定期実行バッチやバッチAPIを作る - フリーランチ食べたい

AWS Lambdaで行えないような重い処理はAWS Batchを使うと簡単に行うことができますが、定期実行したりエンドポイントを作る仕組みはAWS BatchにはまだなくCloudWatchやAPI Gatewayと組み合わせる必要がありますがServerlessと組み合わせることで簡単に実現できるので紹介します。つくるもの今回は次のサンプルを作ってみます。毎日AWS Batchで実行する定期バッチ AWS Batchを実行するAPI 環境 serverless: 1.41.1 aws-cli: 1.16.144 ファイル構成最終的なファイル構成は次のようになります。 AWS Batchに関するファイルだけフォルダを分けています。 tree -L 2 ├── batch │ ├── app.dockerfile │ ├── ecr_deploy.sh │ └── sample.p

tsukamott 2019/04/29

lambda
aws

リンク

AWS Lambdaのログまわりに関することまとめ | DevelopersIO

はじめに最近、AWS Lambdaの勉強をしているのですがログまわりの機能が非常に便利だと感じました。私がAWS Lambdaのログ周りで調査した内容をまとめます。 Lambda使いたいけどCloudWatchあまり使ったことない方にぜひ読んでもらいたいです。言語は私はPythonとNode.jsを使えないのでJavaで試しています。ロギングライブラリに関してまずはロギングライブラリに関してです。 Javaに関する話になっていしまいますが、Lambda Loggerかlog4jを利用することでCloudWatchログに書き込むことが可能です。CloudWatchであれば過去ログの検索が簡単できたり、特定の文字列を含むログが出力された場合に通知することができるためかなり便利です。バックアップを自分で作成する必要もありません。 CloudWatchに書き込んだログを確認するまずはLamb

tsukamott 2017/07/15

lambda

リンク

Node.js による Lambda 関数の構築 - AWS Lambda

AWS Lambda の Node.js を使用して JavaScript コードを実行できます。Lambda は Node.js のランタイムを指定して、イベントを処理するコードを実行します。コードは、管理している AWS Identity and Access Management (IAM) ロールの認証情報を使用して、AWS SDK for JavaScript を含む環境で実行されます。Node.js ランタイムに含まれている SDK バージョンの詳細については、「ランタイムに含まれる SDK バージョン」を参照してください。 Lambda は、以下の Node.js ランタイムをサポートしています。