カスタム ポリシー

Google Cloudの理解を深めるためにリリースノートを読んでみる。 主に自分が気になるプロダクトのリリース内容について抜粋。 Google Cloud release notes | Documentation Compute Engine [FEATURE] Generally available: Hyperdisk Balanced High Availability provides cross-zonal, synchronous replication for your disk data, offering the best set of options for RPO, …

先週、妹夫婦が喧嘩した。 あかん、まだイライラする。土曜に妹夫婦の喧嘩仲裁した。男女の友情成立するから、俺から女友達奪うなとかいう自分本位の謎ロジックで、生後半年も経たない子供おる自宅に女友達呼んで、母子放ったかして昼間からワイン開けて、女友達と楽しんどるとか、頭おかしいやろ？↓— y2m@元未経験エンジニア (@yusuke1225math2) 2024年12月1日 そのことで、妹の話を聞いたり喧嘩を仲裁したりした。 仲裁してるときは、あくまでどっちの味方もせずに、二人が理性的に話し合いできるよう努めた。 でもそれが終わったあと、思い出すとイライラが止まらなくなってきて、Xに投稿してしまった…

Apigee API Management | Google Cloud Apigeeの概要、特徴、メリット・デメリット、種類、比較 Apigeeの特徴 Apigeeのメリット Apigeeのデメリット Apigeeの種類 Apigeeの比較 Apigee X アーキテクチャ Apigee X の主なコンポーネントとアーキテクチャの概要 Apigee XとApigee Edgeの比較 Apigee X 導入方法：準備からステップ、必要なスキル、価格まで 1. 導入前の準備 2. 導入ステップ 3. 必要なスキル 4. 価格 5. その他 Apigee導入事例：具体的な活用方法とメリット 1. …

メッセージ [偽装した認証されていない送信者に"(?)"を表示] オプションを無効にする方法 テナント許可/禁止リスト > [なりすましの送信者] 許可登録する 今回は受信したメールの上部に以下のメッセージが表示されるシナリオについてご紹介したいと思います。 メッセージ We can't verify that this email came from the sender so it might not be safe to respond to it. この警告メッセージは、[フィッシング対策] ポリシーにて、送信元情報の認証に失敗 (メッセージが SPF または DKIM チェックに合格…

先週は意図せずしてプチバズってた 新現場でAWSキャッチアップするぜ投稿 今の現場、AWSなんてほとんど触ったことないのに配属されてるんだけど、ゴリゴリにCICD組まれてたりCloudFormationでインフラコード化してたり、勉強したかった身としては涎が止まらない。活きてるコードに触れる。本当にチャンスもらった。この機会を絶対手放さない。— y2m@元未経験エンジニア (@yusuke1225math2) 2024年11月9日 エンジニア界隈燃えやすい話題辞典の投稿 エンジニア界隈で燃えやすいお題・SES or 自社開発・休日に勉強するorしない・Mac or Win or Linux・ス…

初めに AWS IAM Access Analyzerとは 検出対象(リソースタイプ) 検出範囲(アナライザーの信頼ゾーン) IAM Access Analyzerの外部アクセス検出の通知システムを考えてみる 構成案 Auditアカウント メンバーアカウント アナライザーの注意点 アナライザーはリージョン単位で設定する必要がある アナライザーは、組織全体のアナライザーとAWSアカウントのアナライザーが存在する アナライザー自体は修正を行わない 終わりに 参考 初めに こんにちは、入社2年目の藤本です。 皆さんが普段利用されているAWS環境の権限管理はできているでしょうか。 管理するシステムが多…

Microsoft Purview と Microsoft Defender for Cloud Apps の機能連携を行い、SaaS上のドキュメントを保護する方法について解説していきます。 前回までのおさらい 用語説明 事前準備 Microsoft Defender for Cloud Apps を利用したラベル付け設定 ドキュメントへの手動ラベル付け 管理者による手動ラベル付け ラベル適用の確認 ファイルポリシーを利用した自動ラベル付け設定 管理者による自動ラベル付け設定 ラベル適用の確認 最後に 前回までのおさらい 前回までの秘密度ラベルシリーズでは、Microsoft Purviewの…

カスタマーサクセス部の山﨑です。 今回はEC2インスタンスのバックアップを取得する3つの方法を比較検討してみます はじめに バックアップとリストア EC2インスタンスのバックアップを取得する3つの方法 結論 手動AMI作成が適しているユースケース Amazon Data Lifecycle Manager (DLM)が適しているユースケース AWS Backupが適しているユースケース 簡易比較表 手動AMI作成 コンソール画面またはAWS CLIを用いたバックアップ取得 Amazon Data LifeCycle Manager（DLM） 機能概要 個人的な推しポイント 1. 設定がとにかく…

背景 CloudFrontで公開してるコンテンツですが、パブリックではなく、別にホストしてるログインが必要なWebサイトのコンテンツあるいはURLを知ってるユーザーからのみアクセスできるようにするための方法です。 そんな時に使えるのがCloudFrontの署名付きURLや署名付きCookieです。 ログインが必要なサイト ―(署名付きURL)→ CloudFront ----- S3 署名付きURLの仕組みは署名付き URL を使用する - Amazon CloudFrontで説明されています。 署名付きURLには既定ポリシーとカスタムポリシーがあります。違いは上記AWSドキュメントサイトで解…

こんにちは、皆さん！今回は、Amplifyでアプリをデプロイする際に遭遇することがある「IAMの権限エラー」について取り上げます。AmplifyはAWS上でのフロントエンドとバックエンドを手軽に統合できる強力なツールですが、デプロイ時にIAM（Identity and Access Management）に関するエラーが発生し、作業が止まってしまうことがよくあります。特に初心者の方にとっては、このようなエラーに直面するととても不安になると思います。そこで今回は、そうしたエラーの解決方法について、具体的なコードや設定例を交えながら詳しく解説していきます。 Amplifyデプロイ中に発生するIAM…

安全なリンクポリシーの新規作成手順 メールの本文のURLを開いていないにも関わらず、URLを開いた扱いとなる場合、Microsoft Defender for Office 365 の機能である [安全なリンク] ポリシーによることが考えられます。 [安全なリンク]では、メールがフィルターを通過する際もしくは、クリックを行う際に、サンドボックス環境でリンク先の安全性を確認するために、開いている場合にリンク先にアクセスしたと判定されるようです。 この動作については、[安全なリンク] ポリシー内の以下の設定の組み合わせることで回避が可能であることを確認しています。 [不審なリンクや、ファイルを指し…

こんにちは！ サブスクペイのシステム基盤チームの高尾です。 システム基盤チームではアプリケーションやシステムインフラの基礎部分の構築や管理、メンテナンス、性能改善などを行っています。 今回はAWS構成をベストプラクティスに近づけることを目的に、 AWS Security Hub を導入したときの手順を共有します。 AWS Security Hubとは AWS Security Hubは、AWS構成やリソース設定をセキュリティ業界標準（CIS BenchmarkやPCI DSSなど）やAWSベストプラクティス項目との比較結果を可視化してくれるサービスです。 各比較項目（以下、セキュリティコントロ…