G-gen の武井です。当記事では、Access Context Manager を使い、Google Cloud コンソール と API へのアクセスを制限する方法について解説します。 はじめに 概要 実現できること アクセスレベル アーキテクチャ 概要 アクセス制限の対象ユーザー 組織外ユーザーに対するアクセス制限 実際にやってみた (デモ) 説明 Admin コンソールでの設定 Cloud コンソールでの設定 動作確認 シリアル番号の収集、登録 Google グループの作成 アクセスレベルの作成 G

はじめに そもそもIaCとは？ Console-to-Codeって何？ 概要 やってみた VPC編 まとめ はじめに こんにちは！サーバーワークスの滝澤です。 寒くなってきた今日この頃ですが、みなさんいかがお過ごしでしょうか？ 私は3度目の新型コロナに感染してしまい、とてもしんどいです。 さて今回はConsole-to-CodeというIaCサービスが一般提供開始されたのでご紹介したいと思います。 そもそもIaCとは？ IaCはInfrastructure as Codeの略で、インフラストラクチャの設定や

こんにちは。2024新人の加藤です。 今回はAWS上のCloudFormationと構成管理ツールのAnsibleを使用し、その便利さに感銘を受けたため、具体的に何を行って、どのような部分に感銘を受けたかご紹介したいと思います。 Ansibleとは Ansibleとは、RedHat社が開発するシステム設定やソフトウェアの自動化を行う構成管理ツールです。 Ansibleにはコントロールノードと管理対象ノードが存在します。 コントロールノードに管理対象ノードのあるべき状態を記載した「Playbook」ファイル

そろそろ re:Invent も近づいてきましたが、日本でもまだまだイベントが続きます。流通・小売・消費財業界に関わられている方々を主な対象として、2024 年 10 月 24 日に「流通・小売・消費財業界向け：クラウドと生成 AI によるオペレーション改革」のオンラインセミナーを開催しました。ご参加いただきました皆さまには、この場を借りて御礼申し上げます。本ブログでは、その内容を簡単にご紹介します。またブログ最後に近く予定されているイベントのご紹介もしていますので、ぜひそちらもご参加を検討ください。 在

GitHub Actionsを活用したNew Relicの設定方法を詳しく解説。効率的なIaC管理を実現するためのステップバイステップガイド。

既存のAWSリソースを基にCloudFormationテンプレートを生成する「IaCジェネレータ」が2024年2月にリリースされました。 このツールによって、既存のリソース情報を簡単にコード化できるようになっています。 8月にアップデートされた情報と合わせて、使ってみた感想、ポイントをご紹介します。 最新の情報については、AWS 公式ドキュメントをご参照ください。 IaCジェネレータとは AWS IaCジェネレータは、既存のリソースを基にCloudFormationテンプレートを生成できるサービスです。

G-gen の武井です。当記事では、Cloud Billing の機能の一つである FinOps ハブ を使い、Google Cloud のコストを最適化する方法を解説します。 FinOps ハブとは FinOps ハブのダッシュボード 表示方法 画面説明 Recommender による推奨事項 必要な権限 料金 実際に試してみた 推奨事項の確認 詳細の確認 リソースの削除 ダッシュボードへの反映 関連記事 FinOps ハブとは FinOps ハブ とは、Cloud Billing と Recommen

Terraform Cloudは、HashiCorp社が提供するマネージドサービスで、Infrastructure as Code (IaC)の代表的なツールであるTerraformを使用したインフラストラクチャ管理をクラウド上で行うためのプラットフォームです。SaaS型のサービスとして提供されており、チームでのTerraform利用を効率化し、CI/CDパイプラインの構築だけでなくセキュアなインフラ管理を実現します。

昨今のビジネス環境では、コスト削減やスケーラビリティの向上、リモートワークの促進など、多くの利点を提供するクラウドサービスの利用が急速に拡大しています。しかし、その一方で、 パブリッククラウド環境には特有のセキュリティリスクが存在 しているため、データ漏洩や不正アクセス、サイバー攻撃などの脅威から企業の重要な情報を守るためには、 クラウドセキュリティの強化が必要不可欠 となっています。 ここでは、「クラウドセキュリティ」 がどのようにあるべきか、そしてそれをどのように進めるべきかを、「 今やるべきクラウド

こんにちは。今回初めてAzureを触った薮谷です。AWS CloudFormationを利用してAWSのリソースをIaCで構築したことはありましたが、AzureのリソースをIaCで構築したのは初めてでした。 同じOSイメージを使用しAzureVMを複数たてるために、Bicepファイルを使用し、IaCで自動展開することで、設定漏れをなくし、手動で１つずつVMを作成するよりも作業時間を短縮することができます。  AzureはAWSと違い参考になる記事が少なく、経験年数の少ない自分は周りの優秀な先輩に

10 月 10 日、AWS コンソールアクションを再利用可能なコードに簡単に変換できる AWS Console-to-Code の一般提供開始 (GA) についてお知らせします。AWS Console-to-Code を使用すると、コンソールでの Amazon Elastic Compute Cloud (Amazon EC2) インスタンスの起動などのアクションとワークフローを記録することや、コンソールアクションの AWS コマンドラインインターフェイス (AWS CLI) コマンドをレビューすることが

クラウドサービスの普及に伴い、インフラ管理の効率化や自動化を実現するIaC（Infrastructure as Code）の活用が進んでいます。インフラをコードで管理し、効率性、再現性、一貫性、バージョン管理の向上をもたらすIaCについて説明します。

Terraformを用いたInfrastructure as Codeの実践ガイド。マルチクラウド対応や宣言的なコード構文を活用した、効率的なインフラ管理手法を紹介します。初心者から経験者まで幅広く役立つ情報を掲載。

はじめに BASE BANK Division で エンジニア をしている岩本と申します！ YELL BANK の開発を担当しています。 2024年5月にBASEへjoinして早いもので5ヶ月ほどが経ちました。 joinしてからいくつかのプロジェクトを担当してきました。 改めて考えるとオンボーディングがとても充実していたおかげで円滑にプロジェクトに入っていけたのだなぁと感じます。 そこで、オンボーディングを中心にこれまでの5ヶ月を振り返りつつ、チームが新規メンバーのキャッチアップに向けて、どのような取り組