Your browser does not support this site. Please try using a recent version of Chrome, Firefox, Safari, Edge, or Opera.

初めてセキュリティの覚書、管理者編です。これからセキュリティ気にしてますか？(挨拶 今回はこれからセキュリティで絶対に覚えておく必要があることを解説します。 この記事を読んでいただければ、自信を持って安全にセキュリティ覚書〜利用者編〜 | コラム | クラウドソリューション｜サービス｜法人のお客さま｜本を先に掲載しています。本記事はこの続編で管理者としての内容を綴っていきます。まだ読んでいない方は先にそちらをご覧ください。 目次 前置き〜

2024年末に金融資産の評価額が一億円を突破した。 資産構成は下記の通り。 ・投資信託（MSCIコクサイインデックス　為替ヘッジなし） 7,000万円（うち含み益4,500万円） ・確定拠出年金　200万円（適当なバランスファンド） ・普通預金等　2,900万円 私のプロフィールと自分語りを少し。 就職氷河期末期に就職した40代前半。私大文系卒。男性。独身。借家住まい。 現在の年収は600万円。非IT系。 趣味ははてな等のインドア系なのでお金はかからない。 幸いにも就職先が比較的福利厚生の厚い会社で、車も持っておらず入社直後の可処分所得は同年代よりあった。（本人の能力の問題かその後はあまり昇給していない） なお、大学の同期は公務員か、はたまたブラック企業で病んで退職するかリストラされるかだった。退職後にIT系の個人事業主になった人は、今では都内にタワマンを買ったりして私以上に羽振りがよさそ

tfactionとは 高度なTerraformのCI/CDをGitHub Actionsで簡単に実現できるActionです。 TerraformのCI/CDを組むにあたって欲しい機能が多く搭載されており、OSSのActionを会社のセキュリティポリシーで使えないとかがない限り、個人的にはこれを使用しないという選択肢がない位、非常におすすめなActionです。 詳しくは、開発者であるShunsuke Suzuki氏のブログを参照下さい。 導入目標 以下機能を使えること Support Monorepo with GitHub Actions build matrix ワークフロー設定ファイルを各ルートモジュール共通で管理しつつ、変更があったルートモジュールのみCI/CDを実行できる機能 tfactionを使用せず、ワークフローの発火条件でパスフィルターを設定する方法もあるが、各ルートモジュー

こんにちは、Azure Identity サポート チームの 夏木 です。 この度、Microsoft Entra サポート チームより、最近 Entra の利用を始めたお客様を対象に初学者向けのブログ シリーズを開始することといたしました。本記事は、その Entra ID 初学者向けシリーズの第 1 弾「条件付きアクセス 入門」です。 本記事の対象者 Microsoft Entra 条件付きアクセスの基本を理解したい方よくあるお問い合わせの事例を通じて実践的な知識を得たい方Microsoft Entra のサインイン ログの基本的な分析方法を知りたい方記事概要 本記事では、Microsoft Entra 条件付きアクセスを初めて学習/導入する方を対象に、基礎的な概念や設定方法を分かりやすく解説します。また、現場でよくある質問や課題を例に、具体的な対応策も紹介します。最後に、サインイン ロ

NCSOFT本社に行ってみたら，保育園から病院，図書館，食堂，結婚式場（？）までなんでも揃ってる巨大オフィスビルだった 編集長：Kazuhisa 見る角度によっては「NC」のロゴに見えるんじゃないかと思う本社ビル。大手ゲーム会社が集まる一角だが，ひときわ目立つ G-STARの，ツメツメ4日間の取材日程を終えたあとで釜山からソウルまで移動して，NCSOFT本社にお邪魔して「スローン・アンド・リバティ」（PC /

リソース名に規則性を持たせたい こんにちは、のんピ(@non____97)です。 皆さんは命名規則を設定した方がいい」もしくは「設定しなければならない」場面があります。 利用し始めはリソース数や管理、使用するメンバーが少なくなんとかなることもあります。しかし、規模が大きくなってくると、命名規則が設定されておらず無秩序にリソース名が設定されていると、オペレーションミスが発生したり、構成を把握するのに時間がかかったりします。 そんな命名規則を設定するのにあたって参考になるのが以下記事です。 こちらの記事をベースに命名規則を改めて考えてみた時に、考慮が必要な内容をまとめてみました。 以降、命名規則についてまとめた基本設計書の例を紹介します。 記載した内容に対する一言コメントは

コンピュータゲームは何だろうか。超大作から尖ったインディーゲームまで今年もさまざまな作品がリリースされた。筆者がプレイしたタイトルもそれなりの数になるが，プレイ時間という尺度で見ればナンバー1は間違いなく「バルダーズ・ゲート3」（PC / Steam上で集計された数値を確認すると，総プレイ時間はおよそ600時間。ライターとしてもプライベートでもゲームをプレイする機会があるが，単一のタイトルでここまで長い時間になった作品は，最近ではちょっと記憶にない。 ちなみに次点は「The Elder Scrolls V: Skyrim」の500時

RDS Proxy はリリースして４年以上経過（Amazon RDS Proxy が一般提供開始）しましたが、そこまで一般的な情報は多くないのと、自分の整理の意味を込めて適度に吐き出しておきたいと思います。 用途はいくつかある中で、今回は単純な負荷に対するスケーリング対策としての内容となります。今年最後の記事なのに想像込みの部分もあって絞まらないかもですが、お手柔らかにお願いします。 はじめに RDS Proxy は便利な可能性を提供してくれるものですが、ただ導入しただけで幸せになれる類のものではありません。どのような仕組みであり、なぜ効率が良くなり、どのように扱えばよいのか、について正しく理解しようとする姿勢が必要なのは、他のシステムと同じです。 基本的な情報についてはリンクを置いておきますので、そちらに任せるとして、ここではそういう情報を一見しただけではわからなそーな部分についてまとめ

RealWorld 業務 Rust 実際に Rust 1.0 の頃から業務で Rust を使ってコードを保守してきてハマった落とし穴についての 知見 恨み言です Rustが素晴らしい言語であるというあたりまえのことにはこの文書では触れません 気が向いたら追加します 開発環境編 ビルドマシンを買ってもらえ ノートパソコンのVSCode の Remote SSH でがんばれ go cache 、 cargo sweep などを駆使してがんばれ docker も使うので大容量ストレージだけが正義だ sccache 使用例

ECS の新しい Container Insights を使って CloudWatch だけで blity！Java アプリケーションをセットアップして、ログ、メトリクス、トレースの関連付けに加えて SLO 管理までやってみた！ 先日 Container Insights with Enhanced ity を ECS で利用できるようになりました。 ECS 用の Container Insights が新しくなったのですが、本原因を迅速に特定できます。 本原因をトラッキ

選定基準の一例を示します。 「それなりに機能揃ってて、使い慣れてて、今後も消えないのがいい」 -> ALB 「ECS以外にもEKSやLambda等色々使ってて、かつ多くの

この記事は fujiwara-ware advent calendar 2024 の20日目です。 mirage-ecs とは mirage-ecs は、Amazon ECS で好きなだけブランチ別の環境を作るためのツールです。 「ブランチ別の環境」とは、例えば以下のようなものです。 main ブランチのコードをデプロイした URL main.example.com feature/xxx ブランチのコードをデプロイした URL xxx.example.com fix/yyy ブランチのコードをデプロイした URL yyy.example.com 多くのメンバーがいるチームで開発をしていると、それぞれのメンバーが作業をしているブランチごとにデプロイされた環境がほしくなります。そのような環境を手動で作るのは大変ですが、mirage-ecs を使えば簡単に作ることができます。 なぜ作ったのか