概要 情報戦略テクノロジー（以下IST）のインフラエンジニア社員が登壇し、 「IaCのツール選定で揉める…疲れませんか？」 「IaCって誰が使うの？」 「IaCのメンテナンスで帰れない…でも…」 「IaCを上手く扱うベストプラクティスとは？」 など経験に基づくIaC技術選定の落とし穴についてお話しします！！ こんな方はぜひご参加ください！ ◆IaCに疲れている方 ◆決められないSRE／孤独なSRE／帰れないSRE ◆IaCの技術選定に悩む方 ◆IaCの共通化で作業量が増えてしまっている方 ◆IaCって何？と興味をお持ちの方 ■ たしかな情報をお届けできる・情報戦略テクノロジーとは？ ■ 上場企業のシステム内製化を支援している企業です。 エンジニアの働き方改革をホンキで実行、メディアなどにも取り上げて頂いております。 みなさまのお役に立つ情報がご提供できる自信アリです。 ＞Green・アトラ

Hatena Engineer Seminar #27 のテーマは「パフォーマンスチューニング」です。 サーバー監視サービス「Mackerel」チームとブログサービス「はてなブログ」チームのエンジニアが登壇し、取り組みについてご紹介します。 開催はオンラインです。みなさまのご参加をお待ちしております。 Hatena Engineer Seminar とは Hatena Engineer Seminar は、はてなのサービスを開発する上で、エンジニアがどのような事を考えているのか、どのような働き方をしているのかを語るイベントです。過去にも様々な技術レイヤーやサービスを軸としたテーマなどで開催してきました。 過去の Hatena Engineer Seminar に関する記事一覧 イベント概要 日時: 2023年11月16日(木) 13:00-13:45（予定） 参加費: 無料 開催形式: オ

You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert

All of Percona’s open-source software products, in one place, to download as much or as little as you need.

英語学習を進めるにあたって、ある英単語やフレーズの実際の発音やイントネーション、自然な使い方などの理解につまずいた経験がある人もいるはず。しかし、無料のウェブサービス「YouGlish」を用いることで、YouTube上に存在する動画から特定の英単語やフレーズを切り出して、ネイティブ話者が使う自然な表現と正しい発音などをチェックすることが可能です。 Improve your English pronunciation using YouTube https://youglish.com/ YouGlishのトップページがこんな感じ。 使い方は、「Search for...」で示された検索バーに自分が確認したい英単語やフレーズを入力します。なお、フレーズを入力する際には、フレーズを「""」で囲う必要があります。今回は「get」と入力し、右側の「Say it!」をクリックしました。 なお、英語に

メモリフォレンジックは、揮発性情報であるメモリ上のデータを解析し、コンピュータ上でどのようなプログラムが動作し、どのような相手と通信していたかなどの情報を得ることで、不正行為やセキュリティインシデントの証拠を収集するための技術です。本書ではメモリフォレンジックの概念から始まり、オープンソースのツールVolatilityを使った高度なマルウェア解析の手法といった実践的なテクニックを学びます。マルウェアによる事故や複雑な標的型攻撃を調査し対応する技術が身に付くよう、実際の事故から得られたメモリイメージを用いています。本書を通して独自にメモリダンプを作成し、ユーザのアクティビティを調べ、ファイルレスおよびメモリベースのマルウェアの痕跡を検出するスキルを習得することができます。 正誤表 ここで紹介する正誤表には、書籍発行後に気づいた誤植や更新された情報を掲載しています。以下のリストに記載の年月は、

本書は、Terraformのシンプルな宣言的表現によって、コマンド操作で、インフラをデプロイし管理する方法を豊富なサンプルコードを使って解説します。 Terraformがインフラの状態をどのように管理し、ファイルのレイアウト、分離、ロックにどのように影響するかを学びます。またTerraformを使ったサーバクラスタやロードバランサ、データベースのデプロイ、Terraformモジュールでの再利用可能なインフラの作成、ゼロダウンタイムデプロイを実現するための高度なTerraformの文法を解説します。さらにTerraformの各種ファイルにスケーラビリティを持たせた状態で管理する方法や、パスワードなどの機密情報をTerraformでうまく管理する方法、テストまでを詳述します。 Terraformの基本から、大規模なトラフィックと多数の開発者チームをサポートするフルスタックの運用までを包括的に学

オラクルの多くの製品はExtended Supportでは追加のサポート料金が必要となりますが、商用版MySQLのサブスクリプションには追加料金は発生しません。このため実質的にメジャーバージョンのリリースから8年間は、同様のサポートとパッチ提供を受けることが可能です。 なおMySQLのイノベーション・リリースにはこのポリシーは適用されず、基本的リリースから3ヵ月間のみお問い合わせへの対応を提供し、次のイノベーション・リリースが出た段階でバージョンアップをしていただく形式となっています。2023年10月末時点ではリリース日は確定してませんが、今後のリリースが予定されているLTS（Long Term Support）リリースはポリシーの対象となり、8年間のサポートとパッチ提供がされると発表されています。 MySQL 8.2.0の新機能と変更点 主な変更点は下記の通りです。 機能変更 MySQL

クラウド上のシステムの安全はどこから手をつければいいのか？ AWSのセキュリティ、その考え方と実践 オンプレミス環境中心だったエンタープライズシステムはいまや、クラウド環境への移行が本格化しています。特に、手軽にスモールスタート可能なパブリッククラウドへの移行はすっかり一般的になりましたが、機密性の高いデータを誤って公開してしまったり、適切な設定がされていなかったりと、クラウド環境ならではのセキュリティインシデントが発生するようになってしまったのもまた事実です。 このような現代において、クラウドを主戦場とするシステム管理者／開発者には、従来どおりの、つまり「オンプレミス／クラウド共通の」セキュリティ管理を学ぶことはもちろん、「クラウド特化型の」セキュリティ管理の原則を学ぶことも必須となっています。それは、責任共有モデルなどクラウド固有の考え方を正しく知ることでもあり、同時に、クラウド利用に

Kaigi on Rails 2023

「日本人」を理由にしたくないし、「コードは全世界共通語」なのは分かっているけど、自分が日本人で日本語を母国語としていることはOSSにおいて不利になる。 この2年間のHonoの開発をしてきた経験で分かったことだ。 そこに目を瞑ってはいけないし、自覚することで世界と戦えるかもしれない。今回はそのことについて書こうと思う。 8k 現在、HonoのGitHubスター数は8,000を超えた。 これはとんでもない数字なんだけど、もっと伸びるべきで、早く1万を超えなくはいけない。 npmのダウンロード数は週間「46,000」とこれは相対的に低く、こちらも伸びるべきである。 数字が全てではないが、こうした数字は昨今のOSSにとって「一番の」指標であることは確かだ。 だから戦うことはこの数字を伸ばすことである。 なぜ「戦う」のか なんで「戦う」というおっかない言葉を使い、そして戦わなくてはいけないのか。 ま

Bleeping Computerは10月30日(米国時間)、「Google Chrome now auto-upgrades to secure connections for all users」において、GoogleがすべてのChromeユーザーに対し、HTTPリクエストを自動的にHTTPSリクエストに変更する「HTTPSアップグレード」を開始したと報じた。Googleはこれまでにも同機能を限定的に展開していたが、2023年10月16日に安定版のすべてのユーザーが対象になったという。 Google Chrome now auto-upgrades to secure connections for all users 歴史的に、ブラウザはHTTPSをサポートするサイトにおいて安全ではないHTTPリクエストを行うことがある。Google Chromeでは、次のような条件でHTTPリソー

本日、Amazon Elastic Container Service (Amazon ECS) はタスクスケジューリングを強化し、予測不可能な負荷のスパイクに対するアプリケーションの回復性をさらに向上させました。Amazon ECS は、コンテナまたはロードバランサーのヘルスチェックに合格しなかった異常なタスクを終了する前に、正常な代替タスクを開始するようになりました。この機能の強化により、追加の作業や構成なしで、お客様のアプリケーションの回復性が向上します。 Amazon ECS はフルマネージドのコンテナオーケストレーションサービスで、非常に安全で、信頼性が高く、スケーラブルなコンテナ化アプリケーションを簡単に実行できます。お客様はアプリケーションのコンテナまたはロードバランサーのヘルスチェックを定義して、異常のあるタスクをいつ終了して新しいタスクに置き換えるべきかを Amazon

第1回目の今回は、Podのリソース割り当ての推奨値を提案する「KRR(Kubernetes Resource Recommender)」について紹介します。 はじめに こんにちは。3-shakeで技術顧問を勤めている青山真也(@amsy810)です。 3-shakeでは、CloudNative技術などを用いたSREの推進などを行っており、Kubernetesに関連した各種ソフトウェアへのキャッチアップなども積極的に行っています。 そこで、本連載では「OSS Insight」で公開されているソフトウェアや、最近話題になっているが、まだ詳細についてまとめられていないようなKubernetesに関連するツール・ソフトウェアを検証し、3-shakeのメンバーで紹介していきます。 第1回の今回は、Podのリソース割り当ての推奨値を提案する「KRR(Kubernetes Resource Recomm

GitHub、Armベースのホステッドランナー提供を発表、マイクロソフトはArm対応アプリ開発の支援サービス発表。Arm対応支援が相次ぐ GitHubは、ソースコードのビルドやテストなどのさまざまな処理をGitHub上で行えるように、「GitHubホステッドランナー」と呼ばれる仮想マシンを提供しています。 現在、このホステッドランナーはx86プロセッサがベースとなっていますが、GitHubはArmベースのプロセッサによるホステッドランナーを1月からプライベートベータとして提供開始すると発表しました。 下記は「Accelerate your CI/CD with Arm-based hosted runners in GitHub Actions」からの引用です。 Seamlessly integrated into GitHub Actions, these runners are pow

Amazon Web Services ブログ 2023年11月27日(月) 開催「Amazon Aurora/RDS のコスト最適化 」開催のご案内 11月27日(月)に無料ウェビナー AWS Purpose Built Database Webinar「Amazon Aurora/RDS のコスト最適化」を開催します。 本セッションでは、Amazon Aurora/RDS を長期間運用するにあたってのコスト最適化のポイントや、安定運用のコツについてご紹介します。本セッションは、以下の2部から構成されます。 「Amazon Aurora/RDS でのコストの最適化」のセッションでは、これまでのウェビナーで移行→コスト削減の話が多かったため、RDS長期・安定利用中のお客様向けのコスト削減をこのセッションで紹介し、それ以外にAurora Serverless v2やIO-Cost Optim

I was watching Julia Evan's talk on DNS at RubyConf during an early dinner when I came across something interesting. I thought I would share it here. Before watching the talk, I knew what TXT records were and had even used them to verify domains for some services. However, I never knew they were public and visible for everyone. I genuinely thought they were solely used for verification purposes by

I'm a researcher at IIJ Research Laboratory, working on security and fault-tolerance of distributed systems to making the Internet a safe place for everyone. 今回は、IIJの技術研究所にインターンシップとしてドイツから来日していたフォーゲル アーネさんの研究を紹介します。彼は博士号候補者で一緒に働いていました。研究内容は、ネットワークカードのハードウェアタイムスタンプについてです。それではご覧ください。 （以下フォーゲルさんの記事） この投稿では、ハードウェアのタイムスタンプを使用して、単純なpingコマンドよりもきめ細かくネットワークの待ち時間を測定する方法を探ります。 動機 2つのノード間のネットワークレイテンシを調べたい場合どう

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article?

先日サポートされた、Multi-VPC ENI Attachments の使い道を試してみました。SPOFを生むので、開発環境にお使いください（本番運用には向きません） こんにちは、AWS事業本部の荒平(@0Air)です。 開発環境を複数持っていたりすると、NAT Gatewayがちょっと高く感じることはありませんか？ 以下のように、令和の時代でも、NAT Instanceでコストを削減したりすることが可能です。 2023年10月26日、衝撃的な以下のアップデートが来ました。 要約すると、EC2に対してセカンダリENIのアタッチが別VPCに対しても可能になりました。 参考：Multi-VPC ENI Attachments ケチな私は思い付きます。複数のVPCに立てていたNAT Instanceを集約して節約できるのではないかと。 本エントリは、Multi-VPC ENI Attachme

AWS Service Catalog のお客様は、Ansible、Chef、Pulumi、Puppet などのサードパーティの Infrastructure as Code (IaC) ツールを使用して設定された AWS リソースを作成、配布、起動できるようになりました。AWS Service Catalog 内では、以前サポートされていた AWS CloudFormation と HashiCorp Terraform Cloud の構成に加えて、これらの IaC ツールを使用できます。 この機能の導入により、お客様は使用する IaC ツールを移行または変更しなくても、AWS Service Catalog を単一のプラットフォームとして利用して、AWS リソースの整理、管理、配布を行うことができます。この機能は、アクセスコントロール、タグ付け、バージョニング、最小アクセス権限の維持、

AWSのVPCに大きなアップデートが！ 今週10/26、AWSにこんな機能アップデートが発表され大変話題になりました。 簡単に言うと 「EC2インスタンスから複数のVPCに対してENI（NIC）を足出しできるようになった」 という大きなアップデートでした。 みんな戦々恐々？ しかし、Twitterのオンプレミス経験者たちは口を揃えて懸念を漏らしています。 「これ、クラウド初心者がオンプレからの移行で "監視セグメントVPC" みたいなものを作ってしまうんじゃなかろうか…」 今回のアプデを見て「ウッ…😅」と感じた方も、改めて何が問題なの？と聞かれると意外としっかり言語化できないかも知れません。これを機にAWSの代表的なサービスであるマネージド論理ネットワーク「VPC」の基本をおさらいしてみましょう。 オンプレ時代の基本を振り返る パブリッククラウド普及前のオンプレミス時代では、企業のシステ

WEB開発において、複数人がサーバーにSSHでリモート接続した状態で作業をすることは、よくあるケースです。 開発サーバーのリソースを皆で利用しているため、過度な負荷をかけてしまうと、レスポンスが悪くなり、他のメンバーにも迷惑をかけてしまう恐れがあります。 特に、VSCodeを使用している人は、「ファイル監視」機能が入り、しらず知らずの内にサーバーに負荷をかけ、結果的にハングアップ！といったケースが実際にありました（ほろ苦いおもひで） (当時の自分。サーバーに高負荷がかかったことが話題になっている最中)「俺の訳がない(ｷﾘｯ 。だってエディタ(VSCode)を使ってただけだもん」→ 完全にこいつが原因 ということで、メンバーの方からサーバー環境に負荷をかけないよう、指南を作ってもらった経緯があるので、ここでも共有したいと思います。 それに伴い、サーバーのリソース食い散らかすﾏﾝを避ける方法を

Secure PDF E-Signing: With the help of robust encryption algorithms, OpenSignâ„¢ ensures maximum security, privacy & compatibility. Now sign unlimited documents even on the cloud hosted free version of OpenSign. Annotate Documents: OpenSignâ„¢ allows you to annotate PDF documents with an advanced signing pad that allows hand drawn signatures, uploaded images, typed signatures & saved signatures for th

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article?

Google PlayやYouTube Premiumなどの支払いがPayPayで可能に！PayPayポイントとGoogle Play Pointsが2重取りOK 2023年10月28日21:25 posted by memn0ck カテゴリアプリ・サービスニュース・解説・コラム list Google PlayなどのGoogleの各種サービスでの支払いがPayPayで可能に！ PayPayは26日、Googleや傘下のYouTubeが提供するコンテンツ配信サービス「Google Play」や動画配信サービス「YouTube Premium」などのG各種支払いにおいてキャッシュレス決済サービス「PayPay」（ https://paypay.ne.jp/ ）による支払いが2023年10月26日（金）より可能になったとお知らせしています。 これにより、Google Playストアでダウンロー