リモート管理

概要 kubernetesには、パスワードなどの機密情報を管理するためのSecretというリソースが用意されているのですが、Secretに保存される情報は、単にBase64でエンコードされたものであり、安全性は高くありません。 そこで、GCPで機密情報を管理するためのストレージサービスであるSecret Managerを使って、機密情報をリモート管理します。

仕事用に使っていたThinkPad X1 Extreme初代の動作が重くなってきたので、より軽量な14インチモバイルノートのT14 Gen3(Intel)に乗り換えた。 グレード的には2段階ほど下がったものの、第12世代のIntel Core i7-1260Pは今までのモバイルノートでは考えられないほど速いし、アスペクト比16:10のWQUXGA(3840*2400)液晶はとても使いやすい。 今回は極上の構成で調達したThinkPad T14 Gen3の紹介と併せて、ThinkPadの魅力を伝えていきたいと思う。

私はアプリケーションや環境構築のテストをするときにOpenStackインスタンスの上で実行するのをよくやります。 単純なアプリケーションを実行したり、kubeadmなどを使ってKubernetesクラスターを動かして色々な実験をしたり、DockerやPodmanコンテナーでアプリケーションを動かしたり様々です。 MIRACLE LINUX 8.4がライセンスフリーになったこともあって、MIRACLE LINUXをコンテナーやOpenStackで使ってみたいなと思いました。 オフィシャルにはそのようなイメージは提供されていないので、今回はOpenStackイメージをハンドメイドで作ってみたのでこ…

G-gen の杉村です。 Infrastructure as Code (IaC) を実現する Terraform を Google Cloud (旧称 GCP) で使ってみました。 Terraform Terraform とは 使ってみる Cloud Shell Terraform コマンドの確認 ファイル作成 エディタでの編集 Terraform 初期化 確認コマンド 適用 環境の削除 Cloud Storage に状態 (state) を保存する 前提知識 状態 (state) とは 状態 (state) の共有 バケットの作成 バックエンド構成の作成 再 init Terraform …

Windows Management Instrumentation (WMI)とは WMIは、OSやコンピュータの設定・状態を参照したり変更したりするための仕組みのこと。Windows95とかでも稼働していた。 ローカルだけでなくリモートも管理できるため、複数のサーバーを管理するためにスクリプトを書いたり、WMIを利用したサーバー管理ツールが多々ある。 便利な反面、セキュリティ面での考慮が必要になる。 MTIRE ATT&CKのTechniqueの一つに挙げられて、Procedure Examplesでは88の攻撃事例が紹介されている。4つの対策が挙げられている。 attack.mitre.…

こんにちは、ヤフー広告エンジニア + 安全確保支援士の中山です。以前シナジーマーケティングでご一緒させて頂いたこともあり、TECHSCORE BLOG への記事掲載を馬場 CTO にご快諾いただきました ^^ どうもありがとうございます。 中山 一紀（ナカヤマ カズキ） プライバシー保護と広告エコシステム発展の両立に取り組んでおります。 かつて ヤフーの検索連動広告から京都銀行の偽サイトに誘導される というニュースがありましたが、広告経由のフィッシング詐欺のみならず、フィッシング関連のニュースが後を絶ちません。IPA の 情報セキュリティ 10 大脅威 2022 によれば「フィッシングによる個…

台湾の会社 Edgecore Networks から、Wi-Fi 6対応の基地局として EAP101, EAP102、またコントローラとして EWS101 が出ています。この会社は、Telecom Infra Project の OpenWiFi に積極的に取り組んでおり、基地局が Passpoint (Hotspot 2.0) に対応しているとの話だったので、気になっていました。国内ではALAXALA、APRESIA、BeMapなどから販売されています。 2022年頭に国内業者に様子を聞いてみたところ、Wi-Fi 6 と Passpoint に対応していますとの返事だったので、早速検証機を借…

中国のタクシーは値段が安いので、電車代わりによく使います。特に地下鉄があまり普及していなかった頃は、日常の足として便利に使っていました。値段はちょうど日本の電車代と同じくらいです。 まあ中国のタクシーに関してはいろいろ言いたいことが山のようにあるのですが、今日はその中で、相乗りの件について書きたいと思います。 最初の頃は、相乗りタクシーに遭遇したことがしばらくありませんでした。頻度が少ないからなのか、誰からも聞かされていなかったので、最初にそれに遭遇した時には、さすがにびっくりしました。最初は普通にタクシーに乗っていました。何の変哲もないごく普通のタクシーでした。目的地に向かって走っている途中…

世界のサービスとしての照明市場は、2021 年から 2027 年にかけて 45% を超える CAGR を記録すると予想されています。LaaS (Light as a Service) は、英国を拠点とする代理店 Innovate UK が共同出資する 2 年間のプロジェクトです。サービスとしての照明とは、センサーとモノのインターネット (IoT) 技術を利用して、古いスタイルの照明からスマート照明への移行を可能にする、より優れたバージョンの照明を指します。これにより、投資を一切行わずにコストを削減し、エネルギー効率を向上させることができます。エンドユーザー側から。持続可能な照明ソリューションへ…

今、GL-AXT1800 (Slate AX)が熱い！ (物理) Wi-Fi 6対応機なので仕方ないのでしょうが、ちょっと発熱が多いです。 2022年頭にGL.iNetから発表された、Wi-Fi 6対応のVPNトラベルルータ GL-AXT1800 (Slate AX)、半導体不足の影響もあってか、なかなか日本で買えるようになりませんでした。首を長くすること6,000ミリか月、やっとAmazonで買えるようになりました。 GL.iNet GL-AXT1800(Slate AX) WiFi 6 ルーター トラベルルーター デュアルバンド ギガビット 無線LANホテルと公共場合適用｜OpenVPN&…

導入と PoEスイッチの機能: 一般的なイーサネット電源システムでは、イーサネット スイッチ機器は配線キャビネット内に確保され、電源ハブ (ミッドスパン HUB) を使用して LAN のツイスト ペアに電力を供給します。ツイスト ペアの終端では、この電力が電話、ワイヤレス アクセス ポイント、カメラ、およびその他のデバイスの駆動に使用されます。停電を避けるために、UPS を選択できます。 ネットワークケーブルを介して、ワイヤレスAP、ネットワークカメラ、インターネット電話、PDAなどのPoE端末機器に電力を供給でき、伝送距離は100mに達し、インストールは簡単でプラグアンドプレイです。ワイヤレ…

マルウェアとは、利用者の意図に反する振る舞いをするプログラムやスクリプトのこと。 そんなマルウェアの種類には以下のようなものがあります。 ・コンピュータウイルス ・ワーム ・トロイの木馬 ・悪意のあるモバイルコード ・スパイウェア ・ボット ・ランサムウェア ・ドロッパ なお、マルウェアのような悪質さはないものの、適切とはいいがたく、多くの人にとって不要なアプリケーションのことをPUAという。 （Potentially Unwanted Application：潜在的に迷惑なアプリケーション） PUAの種類には以下のようなものがあります。 ・アドウェア ・リモート管理ツール ・脆弱性検査ツール