ユーザーロール

備忘録として残しておきます。 こんな感じで、IAMユーザーにStatement AとStatement Bを付与するインラインポリシーがあり、このインラインポリシーにStatement Cを追加しようとしました。 ところが、コードを変更してterraform applyをかけたところ、「LimitExceeded: Maximum policy size of 2048 bytes exceeded」と怒られてしまいました。 │ Error: putting IAM User (****) Policy (****): operation error IAM: PutUserPolicy, h…

NSX 4.2 の NSX Manager に、ID プロバイダとして Active Directory（AD）を登録してみます。AD は、LDAPS サーバとして登録します。 今回の内容です。 今回の環境 1. ID ソース（AD）の追加 2. ユーザー ロールの割り当て 3. AD ユーザーでのログイン VCF での NSX の ID 管理については、下記のあたりで説明があります。 Configure NSX Manager for Identity and Access Management for VMware Cloud Foundation ただ、ラボ環境なので今回は既に用意してあ…

最近、KMS回りの権限について勉強中です。 KMSカスタマー管理キーで暗号化したECRにイメージプッシュ/プルする時の、暗号化/復号に関する権限が思ったよりも複雑で理解に時間がかかったので、備忘のために、整理した結果をブログに残しておきます。 当初の自分の想像と、実際の動作 当初の自分の想像 実際の動作 勘違いしやすいポイント 動作確認 1. KMSカスタマー管理キーの作成 2. ECRリポジトリの作成 3. EC2にアタッチするIAMロールの作成 4. EC2の作成 5. VPCエンドポイントの作成 6. ECRへのイメージプッシュ 7. CloudTrailログの確認 （応用）キーポリシー…

はじめに Azure Logic Apps はノーコードでサービス間連携をするのに非常に便利です。 「HTTP」のアクションを使えば外部サービスの API を叩くことも容易ですが、その際に使用するキー管理も重要になってきます。 そこで使いたいのが Azure Key Vault。今回は Azure Logic Apps で Azure Key Vault の操作についてまとめます。 下準備 リソースの作成 Logic Apps と Key Vault のリソースを作っておきます。 Logic Apps は「消費」で大丈夫ですが、Key Vault 含め仮想ネットワークと統合したい場合は「Sta…

こんにちは、近藤（りょう）です！ "Public" ではなく "Private" な環境で開発を行う場合に VPC など諸々の下準備（主に足回り）が必要でしたので 環境構築の 効率化重視 で「CFn（CloudFormation）を用いて AWS Cloud9 の環境をセットアップ」をしてみました。 AWS Cloud9 について AWS Cloud9 は、ブラウザのみを使用してコードを記述、実行、デバッグできる無料のクラウドベースの統合開発環境 (IDE) です。IDE には、コードエディタ、デバッガー、ターミナルが含まれています。 AWS Cloud9 には、JavaScript、Pyth…

SAPには権限設定の機能があります。SAPシステム内でユーザーがアクセスできるデータや実行できる操作を制御する役割となります。これにより、セキュリティ、業務効率、法令遵守を担保しながら、企業の重要情報を保護します。SAPの権限設定は以下のような構成になっています（概要レベルのためProfileや派生ロールは省きました）。■権限概要図 ■権限関連用語単一ロールは、SAPシステムでユーザーに特定のタスクを実行するための権限を付与する最も基本的な単位です。単一ロールには、特定の権限オブジェクトが含まれ、それらを利用してユーザーに許可されるアクションを定義します。具体的な機能としては、以下のようなもの…

プロダクト開発本部の小本です。 kickflowでは2024年2月から RLS / activerecord-tenant-level-security を導入しています。RLSは安全なSaaSを開発するために必須の機能なのですが、やや複雑な機能であり、新入社員は困惑する事が多いようです。そこで、RLSの概念とkickflowでの使い方を概説します。

G-gen の佐々木です。当記事では、Google Cloud でマネージドな Jupyter ノートブック環境を利用できる、2種類のノートブックソリューション（Colab Enterprise / Vertex AI Workbench）を解説します。また、Colab Enterprise と Vertex AI Workbench の違いや、選定の基準についても簡単にご紹介します。 Colaboratory と Google Cloud のノートブックソリューション Colaboratory Google Cloud のノートブックソリューション Colab Enterprise Cola…

ソース： medium.com 脆弱性：API, IDOR 訳： API の IDOR 安全でない直接オブジェクト参照 (IDOR) は、攻撃者が Web アプリケーションの URL またはパラメーターで使用される識別子を操作することによってオブジェクトにアクセスまたは変更できる場合に発生する脆弱性で。 この問題は、ユーザーに特定のデータへのアクセスを許可するかどうかを確認できないアクセス制御チェックが欠落しているために発生して。 API エンドポイントは、次の場合に脆弱になって 機密性の高いオブジェクトのプロパティを、アクセスすべきではないユーザーに公開し。 これにより、ユーザーはアクセスで…

ソース： medium.com 脆弱性：ビジネスロジック、RaceCondition、IDOR、SSRF、WAF 訳： まとめ： この対象プログラムは、Web スクレイピング機能と複数のログインアカウントを一度に簡単に利用できるブラウザ サービスを提供する会社で。 これはブラウザで使用するシークレット モードに非常に似ています。 ただし、これにより、何百ものシークレット ブラウザが複雑になることなく一度に提供され。 このアプリケーションは有料の料金プランのみを使用できます。 ソロプランの費用は約 80 ドル、最大 3 ユーザーまでのチームプランの費用は約 170 ドルだとして。 ユーザーが増え…

内容 試験には次の内容ドメインと重み付けがあります。 ドメイン 1: データの取り込みと変換 (34%) ドメイン 2: データ ストア管理 (26%) ドメイン 3: データの運⽤とサポート (22%) ドメイン 4: データ セキュリティとガバナンス (18%) ドメイン 1: データの取り込みと変換 1.1: データの取り込みを実⾏ データを取り込むAWSサービスのスループットとレイテンシの特性 Kinesis Data Streams - TB/時のスループットで、数十万のソースから大量のデータを取り込むことができます。データは1秒以内に処理できるため、待ち時間が短くなります。KCLま…

世界のフィールドサービス管理市場規模は、2023年の40億米ドルから2028年には73億米ドルに成長し、予測期間中の年間平均成長率（CAGR）は12.8％になると予測される。フィールドサービス管理（FSM）市場は、主に技術の進歩、進化する顧客の期待、業界全体における効率的なサービス提供のニーズの高まりによって、ダイナミックな成長を遂げている。FSMソリューションは、現場業務の最適化、作業員の生産性向上、優れた顧客体験の提供を目指す組織にとって不可欠なものとなっている。FSM市場の成長を支える主なトレンドには、人工知能（AI）、機械学習（ML）、モノのインターネット（IoT）などの先進技術の統…