不正アクセスによるIDとパスワードの漏洩を受けて、MD5によるハッシュ化について話題になっていました。システムを作る上で、パスワードの管理や認証はどう設計すべきかを考えるために、少し整理をしてみます。もし事実誤認があれば、どしどしご指摘ください。 == 2023/8/21追記 == この記事は、ハッシュの保存の仕方一つとっても、沢山の対策方法が必要であるということをお伝えするために記載しています。そして、これから紹介する手法を取れば安全とお勧めしている訳ではないので、その点をご留意いただければと思います。

はじめに Hi everyone!

結論 Athena APIコール数のクォータとは？ GetQueryExecutionのクォータがやたら高い…なぜ？ 調査結果 まとめ 熱中症を防ぐため塩水を飲むようになった前田(青)です。 お客様からAmazon Athena APIのコール数の制限（クォータ）についてお問い合わせがあり、調査過程で表題のような疑問を持ったため記事にしました。 結論 クエリ実行の際に複数回呼び出されるため。 Athena APIコール数のクォータとは？ Athena APIには下記表のように1秒間あたりの呼び出し回数に制

2023 年 7 月に公開された AWS Black Belt オンラインセミナーの資料及び動画についてご案内させて頂きます。 動画はオンデマンドでご視聴いただけます。 また、過去の AWS Black Belt オンラインセミナーの資料及び動画は「 AWS サービス別資料集 」に一覧がございます。 YouTube の再生リストは「 AWS Black Belt Online Seminar の Playlist 」をご覧ください。 Amazon Personalize 基礎編 レコメンドを機械学習の専門

デジタルの力で地域活性化を目指すデジタル田園都市国家構想に基づき、それぞれの地域の社会課題の解決や、その地域の強みや特色を活かしたデジタルトランスフォーメーション（DX）が加速しています。また2021年9月のデジタル庁発足後、ガバメントクラウドの導入が各自治体で本格的に進み始めています。一方でそれを推進すべきデジタル人材の不足は大きな課題です。 2006年に他社に先駆けてサービスを開始して以来、世界で最も包括的かつ幅広く採用されたクラウドサービスを提供するアマゾン ウェブ サービス（以下、AWS）は、クラ

Catoクラウドの新機能 “Best Practices” がリリースされました。 “Best Practices”は、Catoクラウドの各機能の設定が、Catoの推奨設定と一致しているかを確認する機能です。 お客様のCato環境をよりセキュアに運用するため、ぜひご活用ください。 ここでは、”Best Practices” の内容と推奨設定についてご説明します。 本記事の内容は2023年8月15日時点のものです。チェック項目や機能等は

G-gen の堂原です。本記事では Config Connector を Config Controller で構築した際に、複数の Kubernetes Namespace を使ってリソース管理を行う方法を紹介します。 本記事について 前提知識 Namespace モード Config Controller のデフォルト状態 実施内容 概要 1. Config Controller インスタンス作成 2. サービスアカウント作成 3. サービスアカウントにロール付与 4. Workload Identi

本記事は 【Web業界志望者必見！入社までの不安解消ウィーク】 2日目の記事です。 🍦 1日目 ▶▶ 本記事 ▶▶ 3日目 💻 はじめに 実際に働いていてやった方が良かったなと思うこと 色んな経験をする 色んな人と話してみる 自分の考えを相手に伝える 勉強をする 就活中に気を付けていたこと 企業を選ぶ際は、選ぶ軸を決めておく 面接で嘘をつかない 自分の考えを伝える さいごに はじめに こんにちは。金井です。 最近は、「ゼルダの伝説 ティアーズ オブ ザ キングダム」にドハマりして、気づいたら時間がなくなっ

2021 年 11 月、最高 3.6 GHz の周波数で動作する第 3 世代 AMD EPYC (Milan) プロセッサを搭載した Amazon EC2 M6a インスタンスがリリース されました。これにより、M5a インスタンスに比べてコストパフォーマンスが最大 35% 向上します。SAP など、x86 命令に依存するワークロードを実行する 多くのお客様 は、クラウドの利用を最適化する方法を模索しています。これらのお客様は、EC2 が提供するコンピューティングオプションを活用しています。 8月15日、

こんにちは(こんばんは)、Svelte不定期連載その6です。 過去の記事はこちら SvelteKit + Svelte を1年間くらい使ってみた知見など※SvelteKit メジャーリリース対応済み Svelteと他JSフレームワークとの比較 SvelteでStorybookを使ってみる AstroでSvelte使ってみた SvelteTips 今回はSvelteKitのSSRデプロイについて書いていこうと思います。 モジュールはこちらです。 @sveltejs/adapter-node SSRのデプロイ

夏を満喫するためにカリフォルニアで数日を過ごしている間に AWS では多くのことが起こりました。一緒に見ていきましょう！ 8月7日週のリリース 私が注目したリリースを以下に記載しました。 Amazon MWAA での Apache Airflow バージョン 2.6 のサポート – Amazon Managed Workflows for Apache Airflow (Amazon MWAA) は エンドツーエンドのデータパイプラインをクラウドでセットアップして運用するために使用できる Apache A

この記事では、 Amazon Neptune Serverless の一般的なユースケースと、推奨されるベストプラクティスに従ってコストとパフォーマンスの両方を最適化する方法を紹介します。 Amazon Neptune は、グラフ・アプリケーションの構築と実行を容易にする、クラウド向けに最適化されたフルマネージド・データベース・サービスです。 RDF と プロパティグラフ 両方のグラフ・データモデルをサポートしています。データベース管理を簡素化し、新規アプリケーションの構築や既存アプリケーションの移行を迅

はじめに こんにちは、クラウドエース データ ML ディビジョン所属の工藤です。 クラウドエースの IT エンジニアリングを担うシステム開発部の中で、特にデータ基盤構築・分析基盤構築からデータ分析までを含む一貫したデータ課題の解決を専門とするのがデータ ML ディビジョンです。 データ ML ディビジョンでは活動の一環として、毎週 Google Cloud の新規リリースを調査・発表し、データ領域のプロダクトのキャッチアップをしています。その中でも重要と考えるリリースを本ページ含め記事として公開しています

AWS AppSync は、アプリケーションがデータに接続するためのスケーラブルな API を簡単に構築できるマネージドサービスです。AppSync を使用することで、 Amazon DynamoDB に接続する API で Web アプリケーションを強化する場合や、ユーザーにイベントの ライブアップデートを提供する リアルタイムダッシュボードを構築する場合に、アプリケーションを需要に合わせてシームレスに拡張することができます。昨年、AppSync は AppSync パイプラインリゾルバと AppSyn

こんにちは。エンジニアの濱田 (@hamakou108) です。 エンジニアの皆さん、テストコード書いてますか？ M&Aクラウドのエンジニアは呼吸をするようにテストを書くことが推奨されます。しかし時にはテストが書きにくい、テストが脆いといった状況に直面し、呼吸困難になることもしばしばです。今回はM&Aクラウドで度々そのような症状を引き起こしていた、「テストケース間でデータを通して依存関係が発生する問題」を解消した話をしたいと思います。 TL;DR テストケース間でデータを通して依存関係が発生すると、テスト