みなさん、こんにちは！@ultaroです！ AWSを使っていると「知らないうちにアカウントが増えていて管理が大変！」 「このサービスって誰が何の目的で使っているんだっけ？」「セキュリティがちゃんと守られているか不安…」なんてことありませんか？ そんなときは、 AWS Control Tower が役に立ちます。

はじめに こんにちは、クラウドエースの第一開発部に所属している申です。 今回は、 Stack Overflow についてご紹介します。 Stack Overflow プログラミングにおけるバグの一種であり、またこれを利用した攻撃方法です。 プログラムが実行される際に、入力された値がバッファ[1]を満たすだけでなく溢れ出し、バッファ以降の空間を侵害する現象です。簡単に言えば、バケツ（バッファ）に水（値）を入れるとき（入力時）に、水を多く入れすぎて床に溢れてしまうようなものと考えればよいです。 主に、プログラ

こんにちは、クラウドエース株式会社 第一開発部の阿部です。 これまでは SRE 部に所属していましたが、当社の組織改編により所属部署が変わりました。今後ともよろしくお願いします。 さて、本記事では 2024 年 10 月 15 日に一般提供された Google Cloud Storage の階層型名前空間(フォルダ)について紹介します。 概要 Google Cloud Storage (以降、GCS) とは、 Google Cloud のオブジェクトストレージサービスです。 GCS は、非構造化データのオ

はじめに こんにちは。クラウドエース株式会社の第三開発部に所属している小林真理子です。 元々オンプレミス環境サーバの設計・構築などの業務に携わってきましたが、クラウドエースに入社して、初めて Google Cloud に触れました。 そこでオンプレミス環境と Google Cloud とで感じたギャップなどを紹介できたら良いと思っています。 早速ですが皆さんはオンプレミス環境のサーバにログインする際、ユーザーをどのように管理していますか？ サーバごとにユーザーを作る、ID 管理システムを使う、もしくは W

はじめに こんにちは、クラウドエース 第二開発部 2024 年卒新卒の坂本です。 Google Cloud には多種多様なストレージサービスがありますが、その中でも特に代表的なものが Cloud Storage です。 しかし、Cloud Storage を初めて学ぶ方にとって、公式ドキュメントだけでは少し難しく感じることもあるかもしれません。 そこで本記事では、Cloud Storage の特徴、料金体系、使用方法について、初学者の方にもわかりやすいように解説していきます。 各セクションには該当の公式ド

はじめに こんにちは、クラウドエースの岸本です。 今回は、GitLab と Google Cloud を連携して CI/CD パイプラインを構築する手順をご紹介します。 モチベーションとしては、以下があります。 Google Cloud Source Repositoriesの廃止 GitLab と Google Cloud の統合が容易になった DevSecOps の実現 特に DevSecOps プラットフォームとしての GitLab を活用し、前回執筆した【あなたもできる】Google Cloud

はじめに こんにちは、クラウドエースの許と申します。 こちらの記事は、2021 年 6 月 21 日に Google Cloud の公式ブログで投稿された「開発費用の削減: Cloud SQL インスタンスの起動と停止をスケジュールする」(以降、2021 年記事)の 2024 年 9 月版(以降、2024 年版)となります。 2021 年記事では、Cloud Run Functions(旧: Cloud Functions)を利用して起動と停止の制御を行なっていたのですが、当時より以下の2点が変わっている

はじめに こんにちは、クラウドエースの岸本です。 Google Cloud の公式ブログに、以下のような記載があります。 Google のミッションの根底には、「bot には厳しく、人には優しくあるべき」というものがあります。 ということで、前回の記事で作成した Cloud Load Balancing のバックエンドに対して、reCAPTCHA 機能を設定してみたいと思います。 Cloud Load Balancing に紐づくバックエンドがあれば実装可能ですので、ぜひご活用ください。 【前回の記事】

はじめに こんにちは、クラウドエースの SRE チームに所属している申です。 今回は、 TCP についてご紹介します。 TCP とは？ TCP （Transmission Control Protocol） は、インターネットプロトコルスイートの主要なプロトコルの一つです。 インターネットプロトコルスイート（Internet Protocol Suite） は、インターネットや他のネットワークでデータ通信を行うための標準的なプロトコルの集まりです。 主なプロトコルには、 TCP （Transmission

この記事では、Linux のプロセススケジューラに実装されているリアルタイムスケジューリングポリシーの挙動と、そのちょっとした用途を紹介します。 リアルタイム（システム）というと、ロボットの制御のよう...

この記事では、ユーザ空間プログラムでプロセススケジューリングをある程度制御する方法について、15th ACM SIGOPS Asia-Pacific Workshop on Systems (APSy...

はじめに こんにちは、クラウドエース株式会社 SRE 部の山﨑です。 本記事では Google Security Operations（以下 Google SecOps）の SIEM を使用した、ログの取り込み方法について解説します。 Linux や Windows など異なる環境からのログ取り込み手順についても紹介いたします。 Google SecOps と SIEM について SIEM（Security Information and Event Management）とは、さまざまな接続元からセキュ

はじめに こんにちは、クラウドエース フロントエンド・UI/UX 部の 小堀内 です。 モバイルアプリ開発において、ユーザー認証は重要な要素ですが、同時にユーザーの離脱を招く可能性もあります。 例えば、新しいアプリをインストールした後、すぐに長い登録フォームが表示されたら、あなたはどう感じるでしょうか？ 多くのユーザーは面倒に感じ、アプリを閉じてしまうかもしれません。 実際、ユーザー登録プロセスにおける離脱率は平均で 50 % ほどと言われています。 これは、せっかく興味を持ってアプリをインストールしてく

こんにちは、クラウドエース株式会社 SRE 部の阿部です。 この記事ではメジャーアップデートした Terraform Google Provider 6.0.0 の新機能と変更点について紹介します。 概要 2024 年 8 月 27 日に、Terraform の Google Cloud 向けプラグイン(Provider)である Terraform Google Provider が 6.0.0 にバージョンアップしました。 また、同日に 6.0.1 もリリースされております。 このブログ記事では、6.0

この記事について この記事では、技術研究所の研究員が SIGCOMM Computer Communication Review (CCR) から発表した、性能と組み込みやすさ・可搬性に配慮した TC...