森友問題の追及では、膨大な資料を読み解き、疑惑の解明に先鞭をつけたジャーナリストも、自らの過去の清算については、「大甘」だった。「若き日の過ち」で片付けられるものではなさそうなのだ。 テキサス州キリーン市警のロバート・バーク巡査が現場アパートに急行したとき、顔面が血だらけになった女性は、泣きながら床にへたり込んでいたという。加害者の男は、女性を介抱するでもなく、「凶器」となった電話機に付着した血を洗い流すべく、キッチンの流しに立っていた……。 これは安手の海外ミステリーの書き出しではない。著述家・菅野完(すがのたもつ)氏(43歳)が、21年前に米国・キリーン市警に逮捕された際、捜査報告書に記された内容だ。 この1年半にわたり、森友学園問題を追及してきた菅野氏の活躍にはめざましいものがあった。森友学園の塚本幼稚園の園児たちが「安倍首相がんばれ！」と発言する異様な動画を手に入れ、そもそもの発端

東京ベイ潮見プリンスホテル ”水辺の宿場町”をデザインコンセプトとするアートホテル「東京ベイ潮見... 詳細を見る

＜外国人旅行者が急激に増えている高野山。外国人観光客からのネガティブなレビューへの、ある僧侶の歯に衣着せぬ反応が話題になっている＞ 日本仏教の聖地にいる辛口僧侶 高野山といえば、空海が開山した歴史ある場所で日本仏教の聖地と言える。世界遺産にも登録され、国際的に知名度も上がった。そこにある1つのお寺が、英語圏で話題になっている。というのも、そのお寺の宿坊（宿坊とは通常、僧侶や参拝者向けに境内に用意された宿泊施設）がホテルの予約サイトに掲載されているのだが、外国人観光客からのネガティブなレビューへの返信が、歯に衣着せぬ内容でナナメ上を行っているのだ。英紙ガーディアンが報じた。 この宿坊は、和歌山県高野山にある赤松院（せきしょういん）だ。世界的なホテル予約サイト「Booking.com」に宿坊として掲載されている。このサイトでは、実際に宿泊した人が点数をつけたりコメントを投稿したりできるようにな

hatappi.hateblo.jp 以前上記の記事でPackerでDocker Imageを作成する中で最後にDocker Pushする際の情報をawsコマンドを使用してDocker Login用のコマンドを出力してそれを使っていた # 事前にaws configureがすんでいること $ aws ecr get-login --region ap-northeast-1 docker login -u AWS -p [password] -e none https://11111.dkr.ecr.ap-northeast-1.amazonaws.com ただこの手順には1つ問題があった 問題点 aws ecr get-loginのdocを見ると This command retrieves a token that is valid for a specified registry f

はじめに DevOpsを実践していますか？ DevOpsには、イミュータブルインフラストラクチャー（不変のインフラ）というものがあり、それを実現するための方法のひとつとして「Docker」が利用されています。 Dockerを使って環境を構築するためには、コンテナイメージが必要です。そのため、コンテナイメージをホストするために、自前のリポジトリサーバーを持っている現場もあります。しかし、頻繁にデプロイする環境では、サーバーが高負荷になりがちで、保守・管理も大変です。そういった悩みを解決するために、今回紹介する「Amazon EC2 Container Registry」サービスが開発されました。 この記事では、 のために、DockerとAmazon EC2 Container Registryサービスの概要を説明した後で、競合サービスであるDocker Hubとの料金比較をしていきます。ぜひ

Q: Amazon Elastic Container Registry (Amazon ECR) とは何ですか? Amazon ECR は、フルマネージド型のコンテナレジストリです。このレジストリを使うと、デベロッパーはコンテナイメージを簡単に保存およびデプロイできます。Amazon ECR は、 Amazon Elastic Container Service (Amazon ECS) 、 Amazon Elastic Kubernetes Service (Amazon EKS) 、および AWS Lambda に統合されているため、開発から本稼働までのワークフローを簡略化できます。Amazon ECR を使用すると、自前のコンテナリポジトリの運用や、基盤となるインフラストラクチャのスケーリングの検討は不要になります。Amazon ECR は非常に可用性が高くスケーラブルなアーキテク

20180220 AWS Black Belt Online Seminar - Amazon Container Services

最近家の周りにはクワガタやカブトムシがごく自然に生息している事に気がついた小室＠福岡です。 AWSからEC2インスタンスを起動する時に、 Amazonが出しているAMI 企業が出しているAMI コミュニティが出しているAMI 自分で作成したAMI から選ぶと思います。同じように見えて実は違うこれらのAMI。 セキュリティを高める為にはどのように使い分けるべきなのでしょうか？ 今回頻繁に利用するけれど実際のセキュリティに関しては蔑ろにされがちな、AMIの使い方について注意すべき点を調べましたので、お知らせします！ ※今回は無償のLinux系のAMIを想定していますので、Windows/Redhat、AWS Marketplace(有償イメージ)等のAMIは除きます Amazon提供、企業提供のイメージ Amazon、企業が出しているイメージを選ぶ理由は何があるでしょうか？ まず一番大きな理由

チーム・アーモンドバター アジャイル開発フレームワーク「SAFe（Scaled Agile Framework）」のトレーニングをシカゴで受けた時のことです。4日間の「SPC（SAFe Program Consultant）」トレーニングの第1日目が始まろうとしていた時、まだお互いをあまり知らない参加者たち24人は、5つのテーブルに分かれて座り、少し緊張した面持ちでインストラクターがトレーニングを始めるのを静かに待っていました。 まさにその時――、いきなりドアが勢いよく開き、慌てて教室に駆け込んできた1人の参加者がいました。緊張した空気をものともせず、大声で「間に合った！」と言いながら空いている席を探し、事もあろうにたまたま空いていた僕の隣の椅子にドカッと腰を下ろしました。 僕は彼を見ながら「まいったな」と心の中で舌打ちしました。というのも、シカゴ・カブスの帽子を斜めに被り、あちこちに入れ

地域や時間を区切って電気の供給を止める「計画停電」の運用ルールが変更され、除外されていた東京２３区も原則、対象に含まれることが分かった。２０１１年３月の東日本大震災では、２３区は国の有事対応に支障が出るなどとして、計画停電の対象外とされた。今後の災害では、都心の企業や住民もこれまで以上の備えが必要となりそうだ。 全国規模で電力の需給調整を行っている経済産業省の認可法人「電力広域的運営推進機関」が決定した。 計画停電とは、対象地域や日時を事前に予告した上で、順次、強制的に停電させる仕組みだ。震災直後の１１年３月１４～２８日に首都圏を中心に実施された際には、信号機が止まるなどして大きな影響が出た。 当時、２３区については、電力を止めると国の行政機能が著しく低下するなどと判断され、計画停電の対象外だった。しかし震災から７年余りが経過し、企業などで非常用電源の整備が進んだことや、一部地域だけ除外す

さて、皆様はIAMにどのようなイメージをお持ちでしょうか。プロジェクトに関わる複数人で1つのAWSアカウントを扱う時、各メンバーに配布するアカウントを作れる機能。そして、その気になればアカウントをグループ分けし、権限を厳密に管理できる機能。といったところかと思います。 上記のユースケースで出てきた主なエンティティ（要素）はUserとGroupですね。IAMのManagement Consoleで見てみると、IAMはこれらの他にRoleやIdentity Providerというエンティティによって構成されているようだ、ということがわかります。今日はRoleにフォーカスを当てて、その実態を詳しく理解します。 IAM Role IAM Roleを使うと、先に挙げたIAMのユースケースの他に、下記のようなことが出来るようになります。 IAM roles for EC2 instancesを使ってみ

ピックアップ：SoftBank-Owned ARM Is Said to Agree to Buy U.S.’s Treasure Data via Bloomberg ニュースサマリ：ソフトバンク傘下のチップ設計企業「ARM Holdings」が米国本社のビッグデータ解析企業「Treasure Data（日本の本社はトレジャーデータ株式会社）」を買収することに合意した。Bloombergが報じた内容によると、関係者筋の話として買収金額は6億ドルになる。ARMおよびTreasure Dataの双方は正式にコメントを公表していない。 話題のポイント：日本人創業者のビッグデータ分析企業、Treasure Dataに大型買収の報道です。2011年12月に米国シリコンバレーにて創業。マウンテンビューと日本、ソウルで事業展開。購買取引やウェブ閲覧などのマーケティングデータを収集、分析するソリューショ

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? ##はじめに (2015/09/20追記) 初出時はv0.3.0くらいだったetcdも今の最新は2.2.0。起動時のオプションやAPIも非互換な形で変わってしまっているので、最新に合わせてお試し部分を少し修正。(@takiuchiさん、ご指摘ありがとうございます) ##etcdとRaft etcdはCoreOSで使われている軽量KVSで、Configurationなどの情報を複数のマシン間で共有できるようにする仕組みみたい。/etcに置かれた設定ファイルの置き換え的な意味合いで "etc" daemonなのかなと思ったが、語源を発見でき

多分すごく限られた層にだけ響くツール「kube-etcd-helper」を作りました。 kube-etcd-helperは、kube-apiserverが利用しているetcdに直接アクセスし、 データのダンプや変更の検知を行うためのツールです。 kubernetesの全体のデータの動きを知りたい方や、kubernetesを開発プラットフォームとして利用するインフラエンジニアの方などは便利にお使いいただけると思います。 kube-etcd-helper Kubernetesオブジェクトの中身を見るには Kubernetesオブジェクトとは、Kubernetesのクラスタの状態を表す永続化されるエンティティのことです。 podとかserviceとかdeploymentなどですね。 Understanding Kubernetes Objects これらは通常kube-apiserverによって

この記事はKubernetes Advent Calendar 12日目の記事になります。 Overview KubernetesのPodにパスワードやトークンを指定する際にはSecretを使います。(ってゆうか使ってください) コンテナ内に秘密情報を入れたままDockerHub等にアップロードしてしまい大変な事態に・・・ってことには注意しましょう。 さて、この記事の本題ですが"KubernetesのSecretは本当に安全か"です。 確かにKubernetes上に機能として存在しますが、本当に安全性は確保されているのでしょうか？ また、もしノードが攻撃された場合、どの程度までSecretのデータを守れるのでしょうか？ この記事では公式ドキュメントを参考に現在のSecretについて紹介できればと思います。 ※著者はまだまだ未熟者ゆえ間違い等もあるかと思いますが、温かい目&お手柔らかなコメン

日進月歩で技術が進む機械学習とそれに基づく人工知能(AI)の世界は、常に新しい技術が登場し続ける場です。かつてGoogleのAI部門でチーフを務め、「Google Brain」のトップだったジェフ・ディーン氏が、今後の機械学習を見定める上で重要なポイントを語っています。 Google AI Chief Jeff Dean’s ML System Architecture Blueprint https://medium.com/syncedreview/google-ai-chief-jeff-deans-ml-system-architecture-blueprint-a358e53c68a5 2018年1月、ディーン氏は論文「A New Golden Age in Computer Architecture: Empowering the Machine-Learning Revolu

Googleは、社内で過去1年半、パスワード入力の代わりに小さなキーを採用したことで、ハッキングが減少し、セキュリティが強化されたと自慢している。Googleはこの夏、オリジナルのセキュリティキー「Titan Security Key」をUSB／NFC版とBluetooth版の2種類で販売する予定だ。米CNETのAlfred Ng記者は既に試用している。2017年、私も似たようなセキュリティキー「Token Ring」を使ってみた。こちらはウェブサイトにログインする際に使える指紋認証用の指輪状のウェアラブルデバイスだ。 この夏から秋にかけて、Apple、サムスン、Googleがスマートウォッチの新モデルを発表すると予測されている今、ウェアラブルデバイスを認証ツールにする時が来たと私は言いたい。 Waiting for the rings and the watches https://t.

CI/CD してますか？ Google Cloud Build (以下、Cloud Build)は、フルマネージドなCI/CD platformです。Google Cloud Next ‘18でContainer Builderから名称が変更されましたが、コンテナイメージをビルドするサービスというイメージを持たれている方も多いのでは無いでしょうか？ Cloud Build を利用することで、コンテナイメージやアーティファクトのビルドから、VM、サーバレス、Kubernetes、Firebaseなどの複数環境へのデプロイまで、カスタムワークフローを定義して管理することが可能です。 本記事では、カスタムビルドステップを利用して、Firebase HostingへのContinuous Delivery を実現してみましょう。 （その他のユースケースについては、概要ページをご参照ください。また、

Googleはクラウド上でソースコードのビルド、テスト、デプロイなどを自動的に実行してくれるマネージドサービス「Cloud Build」を発表。あわせてソースコードのリポジトリとしてGitHubとの提携も発表しました。 Cloud Buildは、クラウド上でDockerコンテナを利用してソースコードをビルドし、自動テストを行い、コンテナプラットフォームなどへデプロイするプロセスを自動的かつ高速に実行してくれるマネージドサービスです。 マネージドサービスのためセットアップや運用の手間はかからず、自動的にビルド処理がスケールアウトするため高速に実行されるなどの特長を備えています。 ソースコードのリポジトリとして、Google Cloud Source RepositoriesやGoogle Cloud Storageにアップロードしたソースコードなどを利用可能。GitHub Marketpla