小西秀和です。 以前書いた次の記事でAWS Systems Manager Automationの承認アクションを使用してAWS Step Functionsのワークフローへ承認フローを追加する方法を試してみました。 AWS Step Functionsのワークフローへ承認フローを追加する方法(AWS Systems Manager Automation編) 今回はこのAWS Step Functionsの承認フローをコンポーネント化し、別のAWS Step Functionsのワークフローから呼び出して多段階承認フローを作成する方法を試してみたいと思います。 ※本記事および当執筆者のその他の…

Kubernetes の Secret リソースでマニフェストで作成するとき、Secret として秘匿したいデータを Base 64 でエンコードして指定します。 ただ、Base 64は単なるエンコードなので、そのままでマニフェストを保存することは、セキュリティ上避けたいですよね。そのため、Secret のデータの暗号化や復号を行う kubesec や SealedSecrets などのツールが提供されています。 これまで「kubesecとか使えば暗号化や復号はできるよね」と頭でしか理解してなかったんですが、kubesec を実際に触ってみようと思い立ったので、そのときのメモをここに書いておき…

ソフトウェアエンジニアの 鈴木 (@szk3) です。 先日、カミナシにおいて古くから存在する１つの機能をリアーキテクティングしました。 その結果、処理時間は4分の1以下、コストは90%程度削減 と大きな成果を出すことができました👏 本記事では、その機能が抱えていた課題に対しどのような改善のアプローチをして上記の結果に結びついたのか？について共有します。 Excel変換とは 今回、リアーキテクティングの対象となった機能は、カミナシに帳票として記録されたデータをExcel形式に変換して出力する機能です。 これを、”Excel変換” と呼んでいます。 Excel変換は、カミナシのサービスの中でも比…

前回、CloudwatchAgentでApacheのプロセス数を取得しました。 これが出来たことで少し欲が出てきました。Cloudwatchを使ってEC2のオートスケーリングを実施出来ないかという欲です。 実際にはここから紆余曲折ありましたが、なんとか実現できました。 今回はそのお話です。 構成 今回の簡単な構成図です。 構成図1NetworkLoadBalancerの後ろにEC2を複数台配置、オートスケーリンググループを組んでいます。 当初、このオートスケーリンググループはEC2の起動する台数を固定化する(耐障害性などを考慮)ためのもので、オートスケーリングをする意図はありませんでした。 と…

AWS S3は、世界中で使用されているストレージサービスであり、ファイルのアップロードやダウンロード、ストレージ管理を行うことができます。Pythonを使用してAWS S3にファイルをアップロードする方法を説明します。 まずは、PythonのAWS SDKであるboto3をインストールします。以下のコマンドを実行してください。 pip install boto3 次に、AWS S3のアクセスキーとシークレットキーを取得します。これらは、AWSのマネジメントコンソールから取得できます。 取得したアクセスキーとシークレットキーを使用して、boto3でAWS S3にアクセスします。以下のコードを使用…

AWS S3は、オンラインストレージサービスであり、多くの企業や開発者がデータの保存や共有に利用しています。この記事では、Pythonプログラムを使用してAWS S3からファイルを取得する方法を説明します。 AWS S3のファイルを取得するPythonプログラムの作成方法 1. 必要なPythonライブラリのインストール AWS SDK for Pythonである"Boto3"というPythonライブラリを使用して、AWS S3のファイルを取得します。まず、以下のコマンドを使用してBoto3をインストールします。 Copy code pip install boto3 2. AWS S3の認証…

Amazon Linux 2023 aws.amazon.com ほー とりあえず起動してみた 設定？、雑でよいかね めんどうなんでパブリックに配備 動的IPつけ忘れたんで、EIPで付与 はいれた あれ？なんか以前、Windows経由で入ろうとしたら入れなかったんだけどなーまあ、いいか 以下を参考にいろいろみてみた Amazon Linux 2023とAmazon Linux2のデフォルトで起動しているサービスやインストールされているパッケージを比較してみた | DevelopersIO SELINUX付き crond未インストール /var/log/messageとかない、あるのはjourn…

本記事は 2022年度 新人卒業記念Week 2日目の記事です。 🌸 1日目 ▶▶ 本記事 ▶▶ 3日目 📚 はじめに LangChainについて LangChainの機能 LLMs Prompt Template Document LoadersとIndexes Chains Agent まとめ はじめに こんにちは。新人の堤です。この1年はAWSを中心としたサービスの開発や運用を行っていました。最近はChatGPTなどのLLMを使って遊ぶのにはまってます。 今回は最近自分が色々試しているLangChainというライブラリについてご紹介したいと思います！ LangChainについて Lang…

2023年3月20日～2023年3月26日に読んだ中で気になったニュースとメモ書き（TLSらじお第98回の前半用原稿）です。 [TLS WG: TLS 1.2 deprecation] [SectigoのCT障害] [ACME Renewal Information] [その他のニュース] ▼AWS ALBのTLS1.3サポート ▼OpenSSL CVE-2023-0464 ▼QUICダッシュボード ▼Cloudflareの耐量子暗号サポート記事日本語版 [まとめ]

こんにちは、ISID 金融ソリューション事業部の岡崎です。 今回は前回のこちらの記事（UE5 PixelStreamingで、WebUI経由でUE Blueprintを操作する）の続きとして、 EpicGames社が提供するゲームエンジン、UnrealEngine5 のPlugin「PixelStreaming」を使用し、UE5でブラウザのJavaScriptで反応可能なカスタムイベントの作成や、一定時間非アクティブであったユーザーの接続を自動的に切断するタイムアウトの作成などを行いました。 はじめに PixelStreamingを利用してブラウザのJavaScriptを発火させるためには、U…

エンジニア・プログラマーの学習に約立つコンテンツのセール情報を集めました 1位 現役シリコンバレーエンジニアが教えるPython 3 入門 + 応用 +アメリカのシリコンバレー流コードスタイル ¥27,800 → ¥2,400 91%OFF!! ⭐ ⭐ ⭐ ⭐ （20,095件） 現役シリコンバレーエンジニアが教えるPython入門！応用では、データ解析、データーベース、ネットワーク、暗号化、並列化、テスト、インフラ自動化、キューイングシステム、非同期処理など盛り沢山の内容です！ 2位 【キカガク流】人工知能・機械学習 脱ブラックボックス講座 - 初級編 - ¥15,800 → ¥2,200 …

MinIO の場合とほとんど同じです。 obel.hatenablog.jp 事前準備 「R2 API トークンの管理」から、トークン（アクセスキーとシークレットアクセスキー）を予め作成しておきます 「エンドポイント」は https://アカウントID.r2.cloudflarestorage.com/ になるので、これも予め控えておきます gyazo.com 結論 必要な gem aws-sdk nokogiri nokogiri でなくとも ox や oga や libxml や rexml でもいいです nokogiri を選んだ理由は、Rails の場合は明示的に入れなくてよく、馴染み…

■受験目標 【4月末】Ruby技術者認定試験(silver) 【6月中旬】AWS SAA試験 ■それぞれの試験内容 Ruby技術者認定試験(silver) ・コメント・リテラル（数値、真偽値、文字列、文字、配列、ハッシュ等）・変数/定数とスコープ・演算子・条件分岐・ループ・例外処理・メソッド呼び出し・ブロック・メソッド定義・クラス定義・モジュール定義・キーワード引数 AWS SAA ・レジリエントアーキテクチャの設計・高パフォーマンスアーキテクチャの設計・セキュアなアプリケーションとアーキテクチャの設計・コスト最適化アーキテクチャの設計 ■それぞれの資格取得の目標を設定した理由 なぜRuby技…

地味にハマったので記録しておく。 達成したいこと studioで公開しているHPの独自ドメインを変更したい 旧ドメインのHPの検索順位を維持したい 背景 コーポレートサイトをstudioというホスティングサービスで公開している。 会社名を検索すると一番上に出てくるので、ドメイン変更後、ページランクをまた一から育てるのは苦しい studioのサポートに連絡したところ、提示してくれた方法では2が達成できなかったので色々調べる必要があった。 旧ドメイン・新ドメインの両方とも、AWSのRoute53で管理している。 やる必要がある作業まとめ 「http://旧ドメイン」と「https://旧ドメイン」…

こんにちは、セキュリティエンジニアのyosukeと申します。私はセキュリティ分野において、数々のクソ案件に参加してきた経験を持っています。この記事では、私の経歴とこのブログについてご紹介いたします。 経歴 現在は主に脆弱性診断をやってます。 昔は（今となっては需要のない）プラットフォーム診断がメインでしたが、今はWebアプリやAPIも触るようになりました。 ペネトレーションテストもやったことがあります。 情シスとして働いていたこともあります。 脆弱性診断士→情シス→脆弱性診断士 副業はやりたいけど空いてる時間で対応できる案件無くて需要が無いそうな。 資格 CISSP RISS（情報処理安全確保…

先週末とは反対方向の浜松へ出かけてきました。 jbug.connpass.com コロナ中も浜松には何度も出かけていて、直近は先月末に大草山の昇竜昇竜しだれ梅園を訪れたのですが、オフラインでの集まりで言うと、イベントとしては 2019 年秋のこちら以来、知人の集まりとしては 2020 年秋以来でした。 参加してみての全体的な感想です。 地元以外の土地に出かけて行ってイベントに参加するのは楽しい 地元のイベントへの参加が楽しくないわけではないのですが、あえて外に出かけていくと「普段の生活の延長」感がないのが良いです。 もちろん、参加者には知った顔も多いのですが、その先の繋がりで参加されている方の…

目次 マンションを買いました・引っ越しました 株式会社医薬情報ネットを退職します 株式会社Gimmickieで提供しているSNS『inute』 をクローズします / 会社を畳みます Saitama.js をオフライン（大宮）で開催しました マンションを買いました・引っ越しました 埼玉県さいたま市浦和区から埼玉県戸田市に引っ越しました。これからも埼玉県民です。よろしくお願いします。 賃貸ではなく分譲を買ったのは 土地の価格が今後も上がり続けそうなので資産として持っておけば得できそう 住宅ローン減税が強いうちに買っておきたい 防音室作りたい そのうちねこを飼いたい（賃貸だと買えるとこが少ない・高い…