RBAC

Amazon Linux 2 に rbac-lookup をインストールする時に、やや試行錯誤が必要だったので正しくインストールする手順をメモしておきます。 rbac-lookupは、Kubernetes 環境の ロールやクラスターロールとバインドしているユーザーやサービスアカウントの情報をシンプルに表示してくれるコマンドラインツールです。 rbac-lookup.docs.fairwinds.com rbac-lookup は、Linux で brew コマンドが使用できる環境であれば容易にインストールできるはずなのですが、Amazon Linux 2 ではデフォルトでは brewが使えませ…

やりたいこと Azure AD にユーザーを招待する リソースグループを作成する リソースグループに招待したユーザーのRBACを設定する この流れの作業を行う機会が少なくないので、ポータルではなく Azure CLI でできるようにしておきたい。 1. Azure AD にユーザーを招待する 本来なら Azure CLI ではなく Microsoft Graph API を使用するが、Azure CLI にも az rest という便利なコマンドがある。 az rest で Microsoft Graph API の認証に必要なアクセストークンが取得できるため、結果的に Azure CLI で…

こんにちは、コンテナソリューション事業部の髙井です。 今回は「爆速で理解する」シリーズの第1弾、Azure Policyです。 いつまで続くかわかりませんが、勝手に始めようと思います。できるだけ初学者でもわかるように書いていくつもりです。 Azure Policyとは RBACとの違い Azure Policyのスコープ Azure Policyは重ね掛けが有効 Azure Policyの効果6種類 ポリシー効果ごとの評価タイミング どんなルールを設定できるのか 組み込みポリシー カスタムポリシー おわりに Azure Policyとは Azure Policyとは、Azure環境で「やっちゃ…

はじめに 今回は、Azure Lighthouse にて別テナントユーザーへのサブスクリプション権限の委任を設定してみました。 ポータルでテンプレートを作成することができ、思ったよりは楽にできました。 目次 はじめに 目次 Azure Lighthouse 概要 個人的メリット 1 個人的メリット 2 Azure Lighthouse の構成 委任してもらう側の作業 委任する側の作業 委任後の管理 委任してもらう側 委任する側 委任の追加 委任の削除 終わりに Azure Lighthouse 概要 docs.microsoft.com ざっくり言えば Azure サブスクリプションやリソース…

※本記事はInfocom Advent Calendar 20243日目の記事になります！ こんにちはオルターブースのいけだです！ 毎年「寒い寒い！寒すぎる～！」と自宅で騒いでいるので娘がホッカイロをプレゼントしてくれました。 ありがとう。それだけで温まります。 はい、ということで早速ですが、表題の「ADEで小さく始めるPlatform engineering」についての話題に移ります！ Platform Engineering プラットフォームエンジニアリングとは、開発チームがより安全に、効率的に、そして迅速にソフトウェアを開発できるように、DevOps の原則に基づいたプラクティスです。 …

アクセス制御市場の規模と予測 アクセス制御市場の規模は、2024年には832.2億米ドルと評価され、2031年には1344.7億米ドルに達すると予測されています。2024年から2031年の予測期間における年平均成長率（CAGR）は6.82%です。 アクセス制御とは、特定のリソース、システム、または情報へのアクセス権限を誰に付与するかを決定するセキュリティ対策です。 アクセス制御により、権限のある個人または組織のみが制限区域へのアクセスや特定データの使用が可能になります。 アクセス制御には、ユーザーの役割に基づいてアクセス権限を付与するロールベースアクセス制御（RBAC）や、リソースの所有者が権…

こんにちは、SREグループのカンタンです！ GO株式会社ではアプリケーションサーバを Kubernetes で運用することが多いですが、今までは Deployment によるローリングアップデートを利用しデプロイを行っていました。 マイクロサービス構成を利用しているため一つのアプリケーションのデプロイの影響範囲が限定されていて今まで問題なく運用できていましたが、 アプリケーションの規模が大きくなり提供している機能が多様化してきたため、デプロイの影響範囲を最小限に抑えるためにカナリアリリースを導入することになりました。 今回は、Argo Rollouts と Istio を使ってカナリアリリース…

1. 情報セキュリティの脅威と脆弱性 Question No.1 問題 最近、ある国際銀行が取引処理システムでセキュリティ侵害を発見しました。この侵害には高度なマルウェアが関与しており、標準的なウイルス対策ソフトウェアを回避しただけでなく、侵入検知システムによって何ヶ月も検出されませんでした。このマルウェアは、取引額を断続的に変更し、少額を海外の口座に送金するようにプログラムされており、その動作が巧妙であるため検出が困難でした。徹底的な調査の後、サイバーセキュリティの専門家はこのマルウェアの性質を特定しました。この侵害で使用されたマルウェアの種類を最もよく表しているのは次のうちどれですか。 選…

ここ数ヶ月、k8s に関わる機会があった。k8s については概要は把握していたが、じっくり関わるのは初だった。簡単ではあるが、感想をここに書いておく。 まず良い点については、やはり pod が落ちた時の回復が自動でできること、Podの使うリソースが細かく設定できる等、うまく使えれば 運用管理がしやすい点だと思われる。流行りのマイクロサービスや CI/CD とも相性がいいと思う。 一方で学習コストが高く、トラシューも簡単ではない。特にネットワーク周りやアクセス権 (RBAC) 周りは難しく、問題が起きた時の原因究明に時間を要した。ちなみに、数ヶ月触ったが、まだ分かっていないところは多い。。 k8…

これは、なにをしたくて書いたもの？ Kubernetesでいろいろ試そうと思うとプライベートレジストリーが欲しくなったりするものですが、割と面倒な気がします。 MicroK8sだとregistryアドオンで多少簡単に導入できそうだったので試してみることにしました。 How to use the built-in registry MicroK8sのregistryアドオン registryアドオンを使ったレジストリーの使い方はこちら。 How to use the built-in registry アドオンを使って導入するプライベートレジストリーは、組み込みレジストリーと呼んでいるみたいです…

gigazine.net Google DeepMindが2018年に開発した、アミノ酸の配列情報からタンパク質の立体構造を予測するAI「AlphaFold」は、多くの重要な分野での研究を加速させることを目的に、2021年にオープンソース化されました。2024年5月にはより多くの生命分子の構造と相互作用を予測できるAIモデル「AlphaFold 3」をリリースし、当初は完全なモデルを公開していませんでしたが、前モデルに続いてAlphaFold 3もオープンソース化しました。 Google DeepMindがAIですべての生命分子の構造と相互作用を予測できる「AlphaFold 3」をオープンソ…

scienceportal.jst.go.jp コロンビアで開かれていた国連・生物多様性条約第16回締約国会議（COP16）は11月2日に今回の会議の焦点だった各国の生態系保全の取り組み状況を評価する指標案にほぼ合意した。しかし、発展途上国が求めていた生態系保全のための資金支援などに合意できず会合は閉幕せず、中断し採択に至らないまま日程を終えた。COP16事務局によると、再開の時期については未定だという。 生態系保全の取り組み評価指標案、COP16でほぼ合意も中断し採択に至らず | Science Portal - 科学技術の最新情報サイト「サイエンスポータル」 国際自然保護連合（IUCN）は…

イベント概要 dev{camp} セッションメモ dev_day(24) Tokyo セッションメモ 基調講演: Navigating Identity in the Time of AI Auht0 by Oktaが提供するパスキー機能とManagement APIを活用した管理方法 Auth0 Forms and the Future of Extensibility in Customer Identity ラボセッション: Auht0 Formsを利用したパーソナライゼーションと情報の保護 Auth0 by Okta を使って B2B SaaS アプリケーションの認証を実現 まとめ O…

bitbank.cc ナカモトサトシの正体を明かすと発表し、検証可能な証拠を提出するとしていたアルゼンチンのBitcoinカンファレンスであるLABITCONFは具体的な正体を明かすことはなく、「多くの人がその名を主張しているが、真実は一つ。私たち全員がサトシである」と宣言した。 ナカモトサトシの正体を明かすと発表したアルゼンチンのイベント、「我々皆サトシ」 | ビットバンクプラス ナカモトサトシの正体を明かすと発表したアルゼンチンのイベント、「我々皆サトシ」 | ビットバンクプラス ⇧ 事実だとしたら、とんだ茶番もいいところですな... 件の「X（旧：Twitter）」の投稿を確認したところ…

2024/10/8に ElastiCache for Valkeyが利用可能になりました。 aws.amazon.com 特にElastiCache Severless for Valkeyだと月額約6ドル程度から使用でき、なかなか魅力的です。 ServerlessだとRBACによる権限制御が必要であり、Userを作成してキャッシュに紐づける必要があります。 RBAC is also the only way to control access to serverless caches. docs.aws.amazon.com このUserの仕様がなかなかにクセがあるため、ハマったところをまと…

こんにちは。ACS事業部亀崎です。 最近取り組んでいたBackstage RBAC Policy対応のため、Open Policy Agentのopa-serverをAzure Container Appsで利用するための設定をする機会がありました。 Backstage RBAC Policyの対応についてはぜひ以下の投稿をご覧ください。 techblog.ap-com.co.jp opa-serverはPolicyという設定情報の置き場としてAzure Blob Storageを利用することができるのですが、アクセスの際の認証方法としてmanaged identityが利用できるように記載さ…