In December 2016, we open sourced Netflix Conductor. We have been working hard since then to add more features, enhance the user interface for monitoring the workflows, and harden the system. We have seen an increase in usage, new use cases, feature requests, and lot of interest from the community. In this post, we will talk about a couple of major features we added to Conductor this quarter. IoC

Prevent sign up fraud, account takeovers, and protect transactions

Amazon Web Services ブログ AWS KMSを使用してAmazon Kinesisレコードを暗号化および復号する コンプライアンスやデータセキュリティの要件が厳しいお客様は、AWSクラウド内での保存中や転送中など、常にデータを暗号化する必要があります。この記事では、保存中や転送中もレコードを暗号化しながら、Kinesisを使用してリアルタイムのストリーミングアプリケーションを構築する方法を示します。 Amazon Kinesisの概要 Amazon Kinesisプラットフォームを使用すると、要求に特化したストリーミングデータを分析または処理するカスタムアプリケーションを構築できます。 Amazon Kinesisは、ウェブサイトクリックストリーム、金融取引、ソーシャルメディアフィード、ITログ、トランザクショントラッキングイベントなど、何十万ものソースから1時間につき数

みなさんこんにちは。@ryuzeeです。 スクラムに関するコンサルティングやトレーニングなどで仮想のケースを用意してロールプレイをしてみると効果的です。 以下で、たまに自分が使っている資料を公開します。ロールプレイですので確実な回答があるわけではありません。また全てをやることに意味があるわけでもありません。チームで少し時間をとって議論してみると得られることがあるのではないかと思います。 なにかご質問があればTwitterなどでお知らせください。なお、弊社では、2017年5月30日に一般向けのスクラムトレーニング(SCRUM BOOT CAMP)を開催いたします。スクラムに関する知識を体系的に学びたい方はぜひご検討ください。

Prevent sign up fraud, account takeovers, and protect transactions

Spring BootによるAPIバックエンド構築実践ガイド 第2版 何千人もの開発者が、InfoQのミニブック「Practical Guide to Building an API Back End with Spring Boot」から、Spring Bootを使ったREST API構築の基礎を学んだ。この本では、出版時に新しくリリースされたバージョンである Spring Boot 2 を使用している。しかし、Spring Boot3が最近リリースされ、重要な変...

Amazon Web Services ブログ AWS Organizationsを利用したアカウント作成の自動化 こんにちは、ソリューションアーキテクトの千葉です。 本日はAWS Organizationsを利用したAWSアカウントの作成・管理の自動化方法についてご紹介します。 AWS Organizationsは、組織内のAWSアカウントを統合管理し、セキュリティを高めることができるサービスです。サービスコントロールポリシー (SCP)を利用することで、組織内のAWSアカウントに実行を許可するサービスとアクションを一元的に管理することができます。 AWS Organizationsのもう一つの特徴は、APIを通じて組織配下に新しいAWSアカウントを作成することができることです。これまでは、AWSアカウントを新たに作るにあたって、AWSアカウント作成、連絡先情報入力、お支払情報入力、(必

ヤマト運輸が、主にアマゾンなどからの配送に対応できずに苦しんでいる、というニュースがありました。 既に色々な報道がなされていますが、少し数字の面で整理してみたいと思います。 「アマゾンはヤマト運輸の値上げを断れない --- 宮寺 達也」によると、以下の数字は抑えておく必要があるでしょう。 ■宅配便市場 ・日本の宅配便は年間37億個（2015年） ・ヤマト運輸が17億個、佐川急便が12億個 ■アマゾンの宅配便 ・アマゾンの宅配便は推定2.5億個（日本の宅配便の6.7%） ■宅配便の単価 ・個人向け宅配便は、平均的な段ボールサイズ（80cm）で関東－関西間が980円 ・アマゾンの宅配便は推計1個200円程度日本の宅配便全体の6.7%ものシェアを持つアマゾン に対して、定価の約1/5の値段でサービスを提供しているわけですから、当然苦しくなるに決まっています。 ヤマト運輸がアマゾンとの取引をした背

はじめに 社内で社員や色んなサービスがTLSクライアント証明書を使います。社内のアイデンティティ管理システムとAWSに関係になりたいから、このGatewayのシステムを開発しました。 TLSクライアント証明書は不要。 SAML、OAuth2などがこの認証パタンを使う可能性です。 信用モデル Graphvizのソース digraph trust { graph[style="filled" color="#ffffff" fontcolor="#333333" fontname="sans" fontsize="16" rankdir="LR"]; node[shape="rect" color="#333333" fontcolor="#333333" fillcolor="#f8f8f8" style="filled" fontname="sans"]; edge[fontname="s

Container-Optimized OSは、Linuxカーネルを採用しオープンソースで開発されているChromium OSをベースに、コンテナの利用に最適化したOS。クラウドサービスのGoogle Compute Engineで利用することを想定しています。ソースコードはChromium OSのリポジトリから取得可能です。 Googleは2014年の時点で、GoogleのすべてのサービスやGoogleの社内で使われているツールなどすべてがコンテナで稼働していると説明しており、どの企業よりもコンテナ活用の実績があると自負しています。 Container-Optimized OSは、そうした大規模なコンテナの展開から得られたベストプラクティスが詰め込まれているとのこと。主に次のメリットがあると説明されています。 Controlled build/test/release cycles Go

ボタンはごく普通の、インタラクションデザインの日常的な要素です。ボタンはとてもシンプルなUI要素に見えますが、過去数十年間でそのデザインはかなり変わってきました。しかし今でもボタンのUXデザインは認識しやすさと明確さについて言及されています。 この記事ではボタンデザインの発展を辿りながら、有効なボタンを作るために何が最も重要で最適なのかを見つけて行きたいと思います。 スタイルの発展 3Dボタン 初期からオペレーティング用のボタンは、周りのコンテキストと区別するために、浮き彫りと影に依存していました。この設計の解決策は枠、グラデーション、ドロップシャドウを使用して、要素を背景やコンテンツから目立たせ、クリック可能な要素だと簡単に認識できるようにするといった単純な原則に基づいていました。 ボタンが浮かび上がっているように見えます。 このWindows95のダイアログボックスは、濃い影とハイライ

AWSのIAM関連の各リソースの関係があやふやだったので、自分用まとめということでER図にしてみました。 省略されているカーディナリティは"1"です。 ポイント ユーザ アクセスキーやパスワードを割り当てる グループのメンバーにできる グループの入れ子は不可 ロール EC2や（Auto Scaling Groupの）起動設定に割り当てる インスタンス作成後にロールを割り当てたい場合は、インスタンスプロファイルを作成して、アタッチする。 図に誤りがあればご指摘ください。 追記（4/10） はてブコメントで、インスタンスプロファイルが抜けているという指摘を受けたので、追記しました。

Amazon Web Services ブログ NICE EnginFrame – AWS のユーザーフレンドリーな HPC 去年、AWS が NICE 買収の契約に署名したこと、そして両社が協力し合い高パフォーマンスと科学計算において今まで以上に優れたツールとサービスを開発していく予定であることをブログでお知らせしました。そして本日、NICE EnginFrame 2017 をリリースするに至りました。この製品は AWS Cloud のパワー、スケール、柔軟性を活用する技術的および科学的なアプリケーションのセットアップと実行のプロセスをシンプルにするように設計されています。1 時間以内に、完全に機能する HPC クラスターをセットアップし、シンプルなウェブベースのユーザーインターフェイスを介してアクセスすることができます。すでに EnginFrame を使用している場合は、引き続きオンプ

Amazon Web Services ブログ AWS のサイトですか?AWS Lambda を使用したドメインの識別 以下のゲスト投稿で、私の同僚である Tim Bray は IsItOnAWS.com を構築した方法について説明しています。このサイトは、AWS の IP アドレスレンジのリストと Tim が記述した Lambda 関数を使用して、お気に入りのウェブサイトが AWS で実行されているかどうかを調べることを目的としています。 — Jeff; AWS のサイトですか? クリスマスの時期に遊び半分でプログラミングをしていたら、おもしろい Lambda 関数ができました。きっと気に入ってもらえると思います。指定したドメイン名 (または IP アドレス) (IPv6 でも可能) が、公表されている AWS IP アドレスレンジ に含まれているかどうかを調べてくれます。IsItOnA

Billing Engine Cloud Cost Management Cloud Cost Visibility CloudOps

404。 エラーが発生しました。リクエストされた URL /blog/ja/products/gcp/crash-exploitability-analysis-on-google-cloud-platform-security-in-plaintext/ はこのサーバーで見つかりませんでした。お知らせできる情報は以上です。

Amazon Web Services ブログ AWS Server Migration Service – クラウドへのサーバー移行が簡単に！ これはAhmed Omranのゲストポストです。 AhmedはAWSのMigration Solutions Architectです。 大規模構成におけるオンプレミスサーバーの移行は、自動化、スケジューリング、少ない帯域幅の消費や移行時間の短縮を調整することなしに行うことはできません。 この記事では、AWS Server Migration Service（AWS SMS）を使用して、オンプレミスのワークロードをAWSに効率的に移行する方法を段階的に説明します。 AWS Server Migration Serviceとは何ですか？ 2016年10月、エンドツーエンドのサーバー移行プロセスを簡素化する目的でAWS SMS を紹介しました。 AWS

Amazon Web Services ブログ Amazon Aurora: Fast DDLの詳細 Anurag GuptaはAmazon Auroraを含む彼がデザインに参加した、いくつかのAWSデータベースサービスに携わっています。 Under the Hoodシリーズでは、Auroraを支える技術や設計について説明します。 Amazon Auroraはオープンソースデータベースのシンプルさとコスト効率とハイエンドなコマーシャルデータベースの可用性と性能を兼ね備えたMySQL互換のデータベースです。この投稿では、Amazon Auroraが一般的な、完了までMySQLでは数時間かかるようなDDL文をほぼ即座に実行出来る仕組みを見ていこうと思います。 Fast DDLとは？なぜ考慮するのか アプリケーションを変更すると、それに付随するデータベースのスキーマを変更する必要があるケースがあ

[Python] AWSのサーバーレスアーキテクチャを使って、イベントドリブンなWebクローラーを作ってみるPythonElasticsearchlambdaScrapyKinesis サーバーレスでイベントドリブンなWEBクローラーを作ってみる 今ElasticSearchを勉強中なので、ESを使って何かできないかなと思い、Kinesis+Lambdaを使ったイベントドリブンなWebクローラーを書いてみました。 実行環境 CentOS7 python 2.7 ワークフロー 大まかな流れは以下の通りです。 1. Scrapy(ScrapingHub or AWS Lambda)でURLを抽出、KinesisストリームにPUT 2. KinesisストリームからAWS Lambdaに発火させる 3. Lambda関数からURLへ巡回し、データをElasticSearch Serviceへ流す

こんにちは。パートナーアライアンス部の諸橋 (@moro) です。 突然ですが、わたしはいまクックパッドの「ユーザー基盤」を再構築しようとしています。 一口に「ユーザー基盤の再構築」といっても、そのゴールが何を指すかは(わたし自身にとってもまだ)漠然としており、固定されたゴールは見いだせていません。しかし後述するように、いくつかの問題は明確な形を取っています。言い換えると、それら明確な問題と向き合いながら『柔軟でいい感じのユーザー基盤を目指す』というのがこの再構築プロジェクトの目的です。 その第一歩目として、ユーザー登録部分を現状のクックパッド本体とは別の小さなRailsアプリケーションとして実装を進め、つい先日、一部の限定された利用者の方に向けて公開することができました。 今後も様子を見ながら公開範囲を拡大していく予定です。 再構築の背景 ではその「明確な問題」とはなんでしょうか。 最大

Amazon Web Services ブログ Amazon ElastiCache for Redis の リードレプリカの自動フェイルオーバのテスト “信頼するが、確認する” – ロナルド・レーガン米国大統領、1987 このコメントで、レーガン大統領は、核軍縮条約の哲学について、ロシアの諺を引用しました。DevOpsにも同じ考え方が当てはまります！ Amazon ElastiCache for Redisは、自動化されたフェイルオーバとリカバリを備え、高可用性を提供しています。ElastiCacheクラスタを作成したければ、 Redis Cluster モードを使用し、クラスタ内のシャード数を設定します。各シャードには、1つのプライマリノード（読み取りと書き込み用）と0〜5つのレプリカノード（読み取りとフェールオーバー保護用）があります。1つのクラスタは、レプリカがゼロ（1ノード）のシ

Keynote Presentation by Damon Edwards, co-founder of Rundeck, at DevOps Days Austin , May 4, 2017. Deployment is a solved problem. Sure there is still work to be done, but the DevOps community has successfully proven that anyone can both scale deployment automation and distribute the capability to execute deployments. Now, we have to turn our attention to the next critical constraint: What happens

2017年2月末から1カ月の間に、パブリッククラウドサービスの大規模障害が相次いで起きた。2月28日（太平洋標準時間）にはAmazon Web Services（AWS）の本拠地といえる米バージニア北部リージョン（広域データセンター群）で、オブジェクトストレージサービス「Amazon S3」の大規模障害が発生。復旧まで4時間以上を要した。さらに、3月8日と31日の2度にわたりMicrosoft Azureの東日本リージョンで、同月28日には西日本リージョンで、それぞれ数時間にわたる大規模障害が発生した。 ユーザーは、クラウドサービスの信頼性をどのように捉え、どう対処したらよいのか。AWSに精通したアーキテクトの草分けで、ユーザーとパートナーを代表する2人を招いて座談会を開き、考えを聞いた。 出席者の一人は、NTTドコモの秋永和計氏（イノベーション統括部 クラウドソリューション担当 担当課長

AWS Database Blog Amazon Aurora Under the Hood: Fast DDL Anurag Gupta runs a number of AWS database services, including Amazon Aurora, which he helped design. In the Under the Hood series, Anurag discusses the design considerations and technology underpinning Aurora. Amazon Aurora is a MySQL-compatible database that combines the speed and availability of high-end commercial databases with the simp

AWS News Blog New – Host-Based Routing Support for AWS Application Load Balancers Last year I told you about the new AWS Application Load Balancer (an important part of Elastic Load Balancing) and showed you how to set it up to route incoming HTTP and HTTPS traffic based on the path element of the URL in the request. This path-based routing allows you to route requests to, for example, /api to one

We are pleased to announce support for Host-based routing on the Application Load Balancer. Host-based routing allows you to route a request based on host field in the HTTP header. To enable you to route to multiple services or containers using domain and path, we are also increasing the numbers of rules you can create on your Application Load Balancers to 75. Host-based routing enables you to mov

Amazon Elasticsearch Service has increased the maximum number of instances supported in a single domain to 100, which increases the maximum storage capacity per domain to 150 TB on select instance types. This allows you to store and analyze up to five times more data for large analytic workloads and to horizontally scale search applications to meet the most demanding performance needs. To request

You can now use Amazon Athena to query encrypted data stored in Amazon S3. You can query data that’s encrypted using Server-Side Encryption with Amazon S3-Managed Encryption Keys, Server-Side Encryption with AWS Key Management Service (KMS) – Managed Keys, and Client-Side Encryption with keys managed by KMS. Amazon Athena also integrates with KMS and provides you an option to encrypt your result s

Amazon Aurora can now execute one of the most common Data Definition Language (DDL) operations – an ALTER command to add a nullable column at the end of a table – nearly instantaneously. This capability, called fast DDL, is available in lab mode. Fast DDL doesn’t require a table copy and does not materially impact other DML statements. Since it doesn’t consume temporary storage for a table copy, i