[B! 運用] yunohitoのブックマーク

AWS特有の運用イベントまとめ（非障害系） | DevelopersIO

【ACM】サーバー証明書の有効期限切れ／自動更新失敗 ACMは、CloudFrontとELBと連携してサーバー証明書を提供するサービスです。 ACMで発行する証明書は1年毎に更新する必要がありますが、基本的には自動更新されます。ただし、場合によっては自動更新が失敗するケースがあります。検証の仕組みは、以下のドキュメントを確認してください。自動ドメイン検証の仕組み自動検証に失敗した場合、EメールおよびPersonal Health Dashboardで通知されます。自動検証に失敗した場合また、外部で発行された証明書を利用している場合は、手動で更新する必要があります。再インポートの手順は、以下のドキュメントを参照してください。証明書の再インポート EV証明書が必要なケースでも無ければ、ACMで証明書を取得してオペレーションが発生しないようにしておきたいですね。【Route

yunohito 2021/02/26

運用
aws

リンク

AWSに集まったログをどう分析するか　NTTドコモのエンジニアが教えるサーバーレスなログ分析基盤

ログ分析勉強会では、「ログ分析」に関わるすべての技術、事例、知見を共有し、日々の業務に役立てられる情報交換ができる場所を目的として活動。初のオンライン開催となった今回、NTTドコモサービスイノベーション部の千田拓矢氏が、AWS純正サーバーレスなログ分析基盤を構築する方法を解説しました。関連資料はこちら。 AWSのサーバーレスサービスでセキュリティのログ分析千田拓矢氏：それでは始めたいと思います。AWSのサーバーレスサービスでセキュリティのログ分析をしようという話です。簡単に自己紹介します。千田と申します。NTTドコモのサービスイノベーション部というR&Dの部署に所属していて、5年目社員です。基本的に普段の業務では、クラウド、AWS、GCP、Azureのセキュリティに関わる仕事をしています。機械学習もちょっとわかるくらいに勉強していて、その関連でFPGAとかGPUみたいなハードウェアの

yunohito 2020/07/30

リンク

AWS システム構築非機能要件ヒアリングシートを公開してみた | DevelopersIO

こんにちは。ご機嫌いかがでしょうか。 "No human labor is no human error" が大好きなネクストモード株式会社の吉井亮です。日本国内においても多くのシステムがクラウド上で稼働していることと思います。俊敏性、拡張性、従量課金、IaS、セキュリティなどクラウドのメリットを享受しやすい所謂 SoE で多くの実績があるように感じます。ここ1~2年は、社内基幹システム・情報システム、SoR 系のシステムのクラウド移行が本格化してきたというのが肌感覚であります。クラウドでのシステムインフラ構築は従来のようにゼロから非機能要件定義を行っていくものではなく、ベストプラクティスをまず実装して少しずつ微調整を行っていくものと考えています。とはいえ、システムごとの要件は予め明らかにしておくことがインフラ構築においても重要になります。クラウド上では出来ること出来ないこと

yunohito 2020/07/28

リンク

「『高度標的型攻撃』対策に向けたシステム設計ガイド」の公開：IPA 独立行政法人情報処理推進機構

近年、標的型攻撃はやり取り型や水飲み場型の出現、使われるマルウェアの高機能化などますます多様化しており、被害が後を絶ちません。原因の1つには、ウイルス対策ソフト等の入口対策を突破して侵入を果たした攻撃が情報システム内部で密かに活動しているのを検知できず、情報流出等の実害が発覚するまで攻撃に気付かないことが多いことが挙げられます。 IPAでは2010年12月に「脅威と対策研究会」を設置し、標的型攻撃から組織の情報システムを守るためのシステム設計ガイドを公開してきており、本書はその最新改訂版となります。本版では、システム内部に深く侵入してくる高度な標的型攻撃を対象に、システム内部での攻撃プロセスの分析と内部対策をまとめています。また、前版に対するヒアリング結果や意見を基に、よりシステム設計・運用現場が利用しやすいよう、改訂ポイントの1つとして、対策を以下のように整理しました。＜統制目標の明

yunohito 2011/12/02

リンク

ZabbixでDNSSECの有効期間を監視してみた – Aimless

yunohito 2011/11/06

リンク

仮想スイッチを管理・監視する

サーバー仮想化環境のネットワークを運用する場合，最も重要なのは仮想スイッチの管理・監視である。ただ，仮想スイッチには大きく三つの種類があり，管理できる項目は仮想スイッチの種類によって異なる。今回は，ヴイエムウェア製ハイパーバイザの管理について見ていこう。宮下徹／奈良昌紀ネットワンシステムズ応用技術本部第5応用技術部 DCエンジニアリングチームヴイエムウェアのハイパーバイザ型仮想化ソフトにはvSphereというスイート製品があり，三つの大きなコンポーネントからなる。ハイパーバイザとしてのESXホスト，これを管理するための管理サーバーとしてのvCenter Server，管理者がvCenter Serverにアクセスして仮想化環境における操作や状態確認を行うためのvSphere Clientである（図1）。 vSphere ClientからvCenter Serverにアクセスする