GitHub ActionsとAWSをOIDCで接続する記事は以前に書きました。 devops-blog.virtualtech.jp この時は手で設定していたのですが、今回はTerraformを使って設定してみます。 今回つかうファイルの説明 コードはこちら github.com リポジトリの中身はこんな感じ . ├── .github │ └── workflows │ └── actions.yaml ├── .terraform.lock.hcl ├── .tool-versions ├── README.md ├── main.tf ├── outputs.tf └── versio…

この記事では、AWSのIDとアクセス管理について、AWSのベストプラクティスに沿っているかをまとめて確認できるAWS Trusted Advisorについて紹介します。 はじめに ルートユーザーとは? ルートユーザーで気を付けるべき点 IAMユーザーとは? IAMユーザーで気を付けるべき点 Trusted Advisorについて 終わりに はじめに AWSにサインインする方法は2種類あります。 それがルートユーザーと、IAMユーザーです。 次の題目では、ルートユーザー、IAMユーザーについて詳しく説明していきます。 ルートユーザーとは? AWSアカウントを作成した時に用意したEメールアドレスと…

ちょっと長いタイトルですが、そんなCDKコンストラクトライブラリをConstruct Hubに公開しました。

やりたいこと ・２つの既存AWSアカウントに対して、AWS OrganizationsのSCPを使って管理できるようにしたい。 ・OUに属するアカウントは、EC2サービスアクションのみ許可。つまりEC2以外の他サービスは触れないようにしたい。 やってみる 1. AWS Organizationsを起動 ルートアカウント（管理アカウント）で、AWS Organizationsを作成する。 構成が表示される。 2. OUを作成 Rootにチェックを入れて、アクションから組織単位>新規作成を選択する。 OU名をつけて作成ボタンぽち。 いざOU設計することになった場合、どのように考えればいいかな～と思…

こんにちわ、AWSエンジニアチームの山口です。 ビルドパイプラインにGitHub Actionsを利用することが増えていますが、社内共有用のメモを整理したのでブログ化します。 1. IAM IDプロバイダを作成 AWSマネージメントコンソールから、IAM へ移動します。「ID プロバイダ」を選択し、「プロバイダを追加」 をクリックします。 下記の通りに入力し、「サムプリントを取得」をクリックします。 プロバイダのタイプ： OpenID Connect プロバイダの URL ： https://token.actions.githubusercontent.com 対象者： sts.amazon…

こんにちは、アドプラットフォーム事業を担当する部署でアプリケーションエンジニアとして働く、おおしまと申します！ 4月から2年目に突入しましたが、優秀な後輩がたくさん入ってきて、頑張らないとなという気持ちになっています😂 およそ半年前にいわゆる新卒エントリーを執筆したので、興味のある方はぜひご一読いただければ幸いです。 本記事では、グラフDBを使って新しい広告配信システムのプロトタイプを作った話をしたいと思います！ なぜ作ることになった？ そもそもなぜこのプロトタイプを作ることになったかについて、簡単に説明したいと思います。 話は入社前にまで遡ります。まずはグラフDBに興味を持ったきっかけから。…

こんにちは、Orca Security 担当の藤原です。 突然ですが、皆様は英語は得意でしょうか。正直な話、私は苦手です。 ドキュメントを確認したり、クラウドサービスを扱う際にも毎度、四苦八苦してます。 クラウドに限らずセキュリティの理解を深めようとすると、様々な用語や略称と遭遇するのですが、英語が苦手なこともありなかなか覚えられないんです。 そこで今回は、ブログ執筆を始めてから出会った用語 (略称) ごとに正式名称と説明をまとめてみました。 ※ サービスに関する説明部分は私個人の主観で記載しておりますので、曖昧な部分があることご容赦ください。 クラウドセキュリティ関連サービス CNAPP 正…

G-gen の杉村です。記事タイトル通り「Connected Sheets と BigQuery で技術ブログの GA4 アクセス解析をしている話」について、技術的な話題を中心にご紹介したいと思います。 はじめに 技術ブログと GA4 データ保持期間と BigQuery Connected Sheets の活用 エクスポートされた GA4 データの特徴 構成 構成図 ビューの活用 ネストを解き集計するためのビュー利用 マテリアライズド・ビューは断念 BigQuery へのアクセス権限 Connected Sheets やろうとしたこと Connected Sheets 接続 VLOOKUP /…

梅雨の時期でジメジメしてきましたね。なかなか外にでかけづらいので休日はティアキンに精を出したいと思っているエンジニアリングマネージャの猪子です。 ある程度経験を積んだエンジニアであれば、過去何回か案件や通常業務で利用する技術の選定をしたことがあるかと思います。 本記事ではInsight Edgeにおける技術・アーキテクチャの採用指針や実際に採用した技術について紹介したいと思います。 採用技術・アーキテクチャを決める軸 企業でメインとして利用する技術や案件で採用するアーキテクチャを決める為の基準は非常に重要で、判断を間違うと著しく開発効率が下がったり、更に悪い状況だとサービス継続が危ぶまれる場合…

更新日時 2023/06/05/07:07 Qiita Trends Daily 1位 ※前日1位 Java,unicode Qiita Trends Daily 2位 ※前日9位 Python,ポエム,エンジニア,高校生,ChatGPT Qiita Trends Daily 3位 [New] Vim,Bash,初心者 Qiita Trends Daily 4位 ※前日6位 CSS Qiita Trends Daily 5位 ※前日7位 Teams,PowerPlatform,PowerAutomate Qiita Trends Daily 6位 ※前日3位 MySQL,SQL,DB,パフォー…

はじめに こんにちは。TechDo編集チームです。 今回は、SIerのインフラエンジニアから、国内シェアNo.1を誇る電子書籍流通事業のシステムを自社開発するメディアドゥに転職し、現在SREチームで活躍しているエンジニアのNさんをご紹介します！

JJUG CCC 2023 Spring に参加しました！ 今回、なんとJJUG CCC 参加9年目にして初登壇してきました。色んな人から「えっ、初？」って言われましたｗ1 セッションは、javap を使ってクラスファイルを読んでみよう という、ややマニアックな内容です。頑張って調べた内容を色々詰めたので、javap を使ったことがある人にも使ったことがない人にもなにか得られるものがあったとしたら、幸いです。 ちなみに、このセッションではバイトコードについては時間の関係もあって簡単に触れただけだったのですが、ちょうど David Buck さんの "Java Bytecode Crash Co…

今日は紅生姜炒飯を作りたくてお昼ご飯に作りました。 玉ねぎと叉焼と紅生姜を醤油で味付けしただけのシンプルな炒飯ですが、初めて作ったけど結構おいしくできました。めっちゃ生姜の味が強い...。午後は次女と地球防衛軍6をちょっとした以外はあとはバイオハザードRE:4をやって過ごしました。 夕方に走るかどうか迷ったのですが筋肉痛がひどかったので止めておきました。たった6kmで筋肉痛...(笑) さて。来月はAWS SAP を受けることにしたのでその勉強を始めたいのですが、だいぶ前に買った本がおもしろくてなかなか勉強を始められません。AWSで実現するモダンアプリケーション入門 〜サーバーレス、コンテナ、…

お久しぶりです． 5月20にAWS Certified Solution Architect - Associateに合格した為，体験記を残そうと思います． 結論 Udemyの対策問題を1周以上しよう 隙間時間はYoutubeでCloudTechの対策動画を見よう 以下，たらたらと経緯を書きます． 721点で合格 この記事は「ほぼ運良く合格できた体験記」とでも言うべきものなので，参考にする際には注意してください． というのも.... 720点が合格点で、私は721点で合格しました..... 721点合格.... 受験中は「絶対落ちたな...まあ、これで勉強の機会になったからいいか」と思いながら…

バージョン管理ツール【Git】 プログラミング言語 テスト手法 データベース・SQL Webフロント【HTML】【CSS】 サーブレットプログラミング パブリッククラウド【AWS】 バージョン管理ツール【Git】 プログラミング言語 テスト手法 データベース・SQL Webフロント【HTML】【CSS】 サーブレットプログラミング パブリッククラウド【AWS】

概要 AWS 関連 セキュリティ関連 IT 関連 AI 関連 その他 ただのブックマーク 概要 読んだものを積んだだけのなにか。 AWS 関連 全AWSエンジニアに捧ぐ、CloudWatch 設計・運用 虎の巻 / CloudWatch design and operation bible - Speaker Deck 持続可能な AWS インフラストラクチャの最適化、第二部：ストレージ編 | Amazon Web Services ブログ Amazon API Gateway を利用してHTTPメソッドを変換してみた | DevelopersIO AWS Verified Access の主…

EC2スナップショットとRDSスナップショットは、Amazon Web Services（AWS）が提供するデータ保護と復旧のためのスナップショットで、2つの異なるタイプがあります。以下、両者の主な違いを説明します： サービス： EC2スナップショットは、クラウド上で仮想サーバーを提供するAmazon Elastic Compute Cloud（EC2）に関連しています。一方、RDSスナップショットは、AWSのマネージドデータベースサービスであるAmazon Relational Database Service（RDS）に関連付けられます。 スコープです： EC2スナップショットは、ルートボ…