Hatena Blog Tags
はてなブログ トップ
Azure Key Vault
このタグでブログを書く
言葉の解説
ネットで話題
関連ブログ

Azure Key Vault

このタグの解説についてこの解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。
ごった煮•5ヶ月前

App Service の Key Vault reference を User Assigned MSI で使う

App Service の Key Vault reference を使う際の備忘録です 何をするのか App Service の Key Vault reference を User Assigned Managed Id で繋ぐ 既定の動作 Key Vault reference の規定動作は、System Assigned Managed Id になります。 なので、少し手を加えないと User Assigned Managed Id が使えません。 因みに 2024年7月現在、この設定は実質ポータルから操作できません。 必要なもの App Service に Managed Id を設…

#App Service#Azure Functions#Azure Key Vault

関連ブログ

ごった煮•2年前

Bicep の条件付きデプロイで App Service へ Key Vault の権限を付与する

状況に応じて App Service へ Key Vault の権限を付与する Bicep を書いていたところ、ちょっと詰まったので備忘録 何がしたいのか？ App Service 作成時、パラメータで Key Vault の名前が渡された時だけ Key Vault の権限を設定したい うまく動かなかった Bicep keyVaultName が空じゃない場合のみ、アクセスポリシーをデプロイしたいという気持ちで書いたので、次のようにしてみました。 resource kvAccessPolicy 'Microsoft.KeyVault/vaults/accessPolicies@2022-07-…

#Bicep#Azure Key Vault
JBS Tech Blog•2年前

Azure Bastionからの仮想マシンへのリモート接続でAzure Key Vaultが利用できるようになっていました

はじめに 画面の比較 Azure Key Vaultの準備 Azure Key Vaultを使ったBastionでのサインイン 補足：Linuxの場合 おわりに はじめに 先日、Azure 仮想マシンのリモート接続画面について記事を書いたのですが、 blog.jbs.co.jp そのあとでAzure Bastionを使ったら、そちらはそちらで、Azure Key Vaultの値を使ってサインイン出来るようになっていたので、実際に利用してみました。 画面の比較 これは、前にAzure Bastionの記事を書いたときの画面キャプチャです。 一方、今回の記事のために改めて取得した画面キャプチャはこ…

#Azure Bastion#Azure Key Vault
APC 技術ブログ•3年前

Azure Bicepで秘匿情報を扱う

これまでのやり方 techblog.ap-com.co.jp 以前の記事（上記）でAzure Database for PostgreSQLをでBicepででデプロイしました。その際の内容の抜粋が以下のものです。 @description('Administrator user name') @secure() param adminUser string @description('Administrator user password') @secure() param adminPassword string resource pgsql 'Microsoft.DBForPostgreS…

#Azure#Bicep#Azure Key Vault
ts0818のブログ•1ヶ月前

Azure Key Vaultの「キー」に「.pem」ファイルを保管してもREST APIで取得できない話

www.itmedia.co.jp ロシアの裁判所は10月28日（現地時間）、米Googleに対し、2アンデシリオンルーブル（約20000000000000000000000000000000000ドル＝200溝ドル＝2×10^34ドル：10月30日時点、以下同）を賠償するよう命じたと、複数の海外メディアが報じた。金額は日本円に換算すると約3澗（かん）円で、これは3兆円に10を24回掛けた値（＝3×10^36円）。ロシアの国営テレビ局などがYouTubeでブロックされていることを受けての判決だという。 ロシアの裁判所、Googleに対し20000000000000000000000000000…

ts0818のブログ•1ヶ月前

Azure Key VaultのREST APIのログ管理の構築が煩わしいし、追加コストもかかる話

www.itmedia.co.jp 米OpenAIが2022年に発表した音声テキスト変換AI「Whisper」に、文章の一部または全部を捏造してしまういわゆる「幻覚」による重大な欠陥があると、米Associated Pressは10月26日（現地時間）、多数のエンジニアや研究者へのインタビューに基づいて報じた。 OpenAIの文字起こしAI「Whisper」、医療現場での利用に研究者らが警鐘 - ITmedia NEWS ⇧何と言うか、「幻覚（ハルシネーション）」の問題については、現状のモデルの仕組み上、全てのAIに当てはまってしまうと思うんだが... Azure Key VaultのREST…

ts0818のブログ•1ヶ月前

Azureの用意しているREST APIを利用するための認証方法の全量、情報の在り処が分かり辛い

www.itmedia.co.jp 米Google傘下のGoogle DeepMindは10月23日（現地時間）、AI生成テキストを識別する技術「SynthID Text」を発表した。デジタルウォーターマーク（電子透かし）技術を用いて、AIが生成したテキストに人間の目には見えない特殊な印を埋め込むことで、そのテキストがAIによって生成されたものかどうかを判別することを可能にする。 Google DeepMind、AI生成テキスト判別向け透かし「SynthID Text」リリース - ITmedia NEWS 同社は昨年8月には、Imagenで生成した画像向けの電子透かし「SynthID」をリリ…

もりはやメモφ(・ω・ )•2ヶ月前

Azureでコンテナを動かす時の選択肢を調べてみた

今年の3月に職場を変え、ここ数ヶ月はAzureを触る日々が続いています。 本記事では「Azureでコンテナを動かす時ってどんな選択肢があるのか？」について、現状AKS(Azure Kubernetes Service)くらいしかイメージができていないため勉強がてらドキュメントを読んでメモします。 読むドキュメントは以下の、Microsoft公式ドキュメントである learn.microsoft.com の記事です。 Azure Container Service をスケールする ＊なお私は基本的に「コンテナ」と表記しますが、ドキュメントからの引用においては「コンテナー」とそのままの表記としてい…

ts0818のブログ•2ヶ月前

Azure Key VaultへのアクセスってIPアドレスのホワイトリストで制限する感じになるのか

www.itmedia.co.jp 文章や画像などを自動作成する生成AIは各分野で活用が進む一方、サイバー攻撃に悪用されていることは知られていない。用途はコンピュータウイルスや詐欺メール、偽動画の作成など多岐にわたり、国内でも摘発事例が発生した。AIで攻撃側の効率化が進めば、被害の頻度や範囲は一気に増加・拡大する恐れがある。自律的な攻撃を仕掛ける“人格”を持ったAIの登場も「時間の問題」（専門家）とされる。 生成AIをサイバー攻撃に悪用 ラップで規制避け危険情報入手 自律化も「時間の問題」 - ITmedia NEWS www.itmedia.co.jp 「組織はユーザーに定期的なパスワード変…

ts0818のブログ•2ヶ月前

GitHub AppのSecretを利用してGitHub Actionで生成したトークンでpushしたかったが...

gigazine.net 生成AIを用いると「画像内の物体を移動」「1枚の画像をもとにアニメーションを作成」といった編集作業が可能ですが、物理的にあり得ない結果が出力されることも多々あります。 2D画像を3D空間に落とし込んで「物理的に違和感のない編集」を可能にする編集手法「MiraGe」 - GIGAZINE ヤギェウォ大学やケンブリッジ大学の研究チームが開発した画像編集手法「MiraGe」は「画像を三次元空間に落とし込む」というアプローチで物理的に正しい編集を可能とします。 2D画像を3D空間に落とし込んで「物理的に違和感のない編集」を可能にする編集手法「MiraGe」 - GIGAZIN…

ts0818のブログ•2ヶ月前

GitHub Appのベストプラクティスが回答になっていない気はするが...

www.itmedia.co.jp 米Metaは10月4日（現地時間）、テキストから高画質の動画と音声を生成する動画生成AIモデル「Movie Gen」を発表した。具体的なリリース時期、ライセンス、開発者向けの利用可能性については言及していないが、多数のサンプル動画を公開している。 Meta、音声付き高解像度動画の生成が可能なAIモデル「Movie Gen」発表 - ITmedia NEWS Metaは、Movie Genは複数のタスクで業界の類似モデルを凌駕していると説明している。テキストから動画を生成するタスクでは、Runwayの「Gen-3」、Luma Labsの「Dream Machi…

ts0818のブログ•2ヶ月前

GitHub Appsでトークンベース認証するには、大きく分けてAPIかGitHub Actionsの2択になるっぽい

www.itmedia.co.jp 米OpenAIは10月2日（現地時間）、66億ドル（約9670億円）の新規資金を調達したと発表した。資金調達後の評価額は1570億ドル。 OpenAI、66億ドルの資金調達 評価額は1570億ドル - ITmedia NEWS この資金により「最先端のAI研究におけるリーダーシップを強化し、コンピューティング能力を高め、人々が困難な問題を解決するのに役立つツールの構築を継続することができる」としている。 OpenAI、66億ドルの資金調達 評価額は1570億ドル - ITmedia NEWS 米Wall Street Journalによると、Microsof…

APC 技術ブログ•3ヶ月前

【AP Tech Blog Week】Secrets Sync を使って HashiCorp Vault のシークレットを Azure Key Vault と GitHub に同期する

本記事はAP Tech Blog Week Vol.4のものになります。 今年の4月にリリースされた HashiCorp Vault v1.16.1 で Secrets Sync という機能が登場しました。 Secrets Sync は Vault に格納したシークレットを他のシークレットマネージャーに同期できる機能です。 この機能を使うことでシークレットの一元管理がより便利になり、シークレット管理におけるガバナンスやコンプライアンスの強化に役立ちます。 引用：https://www.hashicorp.com/blog/secrets-sync-now-available-on-vault-…

APC 技術ブログ•3ヶ月前

Event Grid経由でのBlob storage triggerでBlobの変更をSlackに自動通知する

はじめに Event Gridを経由する理由 構成図 必要なツール類 事前準備 VS Codeの拡張機能のインストール 関数アプリ用の空ディレクトリの作成 Slack Webhook URLの取得 アプリの作成 開発環境の作成 function_app.pyの編集 コードの解説 requirements.txtの編集 Azure環境にデプロイ リソースの作成 動作確認 おわりに はじめに こんにちは、ACS事業部 CIチームの平井です。 今回は、AzureのBlob storage triggerをEvent Grid経由でトリガーし、コンテナーに新しいファイルが追加されるとSlackに自動通…

たぶん動く...•4ヶ月前

KeyVaultとそのアクセス権限についての実験

AZ-500の試験勉強をしていて権限とその権限でできることがわからなかったので、実験して確かめてみることにしました。 実験準備 実験1 シークレット読み取り 実験2 シークレットの更新 所感 参考文献

himanago•4ヶ月前

メモ：Logic Apps ＆マネージド ID で Key Vault のシークレットをカンタン操作

はじめに Azure Logic Apps はノーコードでサービス間連携をするのに非常に便利です。 「HTTP」のアクションを使えば外部サービスの API を叩くことも容易ですが、その際に使用するキー管理も重要になってきます。 そこで使いたいのが Azure Key Vault。今回は Azure Logic Apps で Azure Key Vault の操作についてまとめます。 下準備 リソースの作成 Logic Apps と Key Vault のリソースを作っておきます。 Logic Apps は「消費」で大丈夫ですが、Key Vault 含め仮想ネットワークと統合したい場合は「Sta…

APC 技術ブログ•4ヶ月前

PlaTT Software Templateのご紹介

はじめに PlaTT Software Templateの紹介 ベーステンプレートのアーキテクチャ構成 Kubernetes フロント・アプリ シークレット・証明書 Azure構成 (Terraform) GitHub Actions PlaTT Software Template について Templateの利用から自動デプロイまで Templateから払い出した開発環境を見てみよう おわりに はじめに こんにちは。ACS事業部の安藤、青木です。 Platform Engineering KAIGI 2024 の弊社ブースにて、先日リリースしたPlaTTのコンテンツの一つとしてPlaTT S…