はじめに こんにちは、トモニテで開発を担当している吉田です。 サービスを運営する上で、セキュリティ対策は欠かせません。 本記事では、実際にトモニテが受けた攻撃の事例をもとに、 異常検知から調査の経緯、攻撃の詳細、そして発見された問題点や今後の対応についてまとめています。 セキュリティリスク 現代の Web サービスにおいて、セキュリティリスクは多岐にわたります。代表的なものとしては、 クロスサイトスクリプティング（XSS） 、 クロスサイトリクエストフォージェリ（CSRF） 、 ブルートフォース攻撃 など

こんにちは! 株式会社ココナラのシステムプラットフォーム部でインフラ・SREチームに所属のぐっさんです。 少し前にTiDBをココナラに導入できないか、比較検討をしたのでその時のお話を紹介したいと思います。 はじめに 現在ココナラではデータベースは主にAmazon Aurora MySQLを利用しています。 Aurora MySQLはマネージドで非常に便利なサービスですが、定期的にアップデートを実施する必要があります。 アップデートの作業では万全を期すため、サイトメンテナンスを入れて作業を行なっています。

はじめに 皆さんこんにちは。ファインディに転職してまもなく1年を迎える、CTO室/SREチームの安達（ @adachin0817 ）です。今回は複数のWordPressサイトをShifterへ移行しましたので、その取り組みについてご紹介します。 Shifterとは ja.getshifter.io Shifterは、WordPressサイトを静的に変換・ホスティングできるマネージドサービスです。動的に動作するWordPressをShifterがビルドし、生成されたHTML/CSS/JavaScriptの静

こんにちは。サイオステクノロジーの久保です。 突然ですが、ご自身のウェブサイトが現在どのような状況にあるのか、把握できていますか？ どのページがよく閲覧されているのか、どこから訪問者が来ているのか、どのようなユーザーが関心を寄せているのか…。 これらを明らかにするのが「 アクセス解析 」です。 アクセス解析とは、ウェブサイトを訪れたユーザーの行動データを収集・分析することで、現状の把握や課題の発見、改善のための手がかりを得るための手法です。 アクセス解析でわかること たとえば、アクセス解析を行うことで、以

みなさん、こんにちは。ソリューションアーキテクトの根本です。 今週も 週刊AWS をお届けします。 サービスのアップデートの前に２つイベントの宣伝をさせてください。 一つ目は、5月27日にAWS Developer Live Showで「ナウいフロントエンド開発 ~ 生成 AI と協調するには ~」が予定されています。フロントエンド開発での生成 AI 活用について学べる機会ですのでぜひご活用ください。 2025 年 5 月 27 日 (火) 17:00 – 18:00 JST ナウいフロントエンド開発 ~

1. はじめに こんにちは。株式会社ペライチ インフラチームの澤居です。今日は「見えないものがいちばん不安という話」というお話をさせてもらいます。 2. Redshift 導入 ペライチでは目下モノリスからマイクロサービスへ移行を進めていますが、プログラムと同時にデータベースが切り離されることで横断的にデータを集約・参照できる基盤が必要とされています。各 RDS (MySQL) から DMS を使って別途集約用の RDS (MySQL) へ統合する仕組みは既にあるのですが、DMSの使い方としては推奨されて

# Backgroud システムの規模やアーキ設計により、複数以上のデータベースを使用することはあります。その場合、データの重複管理を避けるため、異なるデータベースに存在するテーブルを結合しデータ検索するのはよくあります。 # MySQL 同一のMySQLインスタンスでは、DB跨ぐデータ検索は簡単にできます 。例えば、下記のSQL文でそれぞれの販売と仕入れDBから一括データ検索できます。 select    db_sales.products.id,    db_sales.products.name,

はじめに こんにちは！クラウドエース株式会社 第一開発部の雲野テックです。 今回は、Cloud SQL Studio を利用する前に知っておきたいことについてお伝えします。 Cloud SQL Studio は便利な機能ですが、事前に知っておくとより効果的に、あるいは安全に活用できるポイントもあるので、ぜひ最後までお読みください。 対象読者 Cloud SQL を使っている方で、これから Cloud SQL Studio の利用を検討している方 目次 従来の Cloud SQL インスタンスへのアクセス方

1. はじめに クラウドエース安田です。 システム運用においては、Cloud SQL などのリソースの稼働状況や異常をいち早く把握し、迅速に対応することが重要です。そのため、監視結果を定期的にメールで受け取ることで、運用担当者が異常や傾向変化にすぐ気付き、障害の予防や早期対応につなげることができます。 しかし、こうした監視メールを人力で送る運用では、手間やミスが発生しやすく、運用負荷も高まります。こうした課題を解決するために、監視メールの自動化が有効な手段となります。 この記事では、Google Clou

リレーショナルデータベース管理システム（RDBMS）における、consistency（一貫性 / 整合性）はトランザクションの重要な特性の1つです。一貫性は、トランザクションが終了した後にデータが常に正しい状態に保たれるためのルールを定義します。データの一貫性により、トランザクションはテーブルに対して事前に定義された予測可能な方法でのみ変更を加えることができ、これによりデータの整合性に対する意図しない影響を防ぐことができます。 データベース移行の際にシステム停止時間を最小限に抑えるためには、まずはじめに移

RDBを好む開発者は多い一方、非常に手がかかるシステムの一種です。 どうしても開発者の腕次第でスケーリングや性能、障害の有無に差が出ますし、 事前の綿密な計画が必要な一方、普段は毎日のようにメトリクスを確認してあげないと不安定です。 この記事ではまずはコツコツ修正する部分から始め、実際に起きがちな事象をもとに基本的なことを解説します。 すぐ効いてリスクが少ない: インデックスから設定する 本番やコード影響が少ないのでまずはここから。応急処置です。 🚀🚀 そもそもテーブルにインデックスがない🥺 RDBの扱い

This article is part of the day 21 in the KINTO Technologies Advent Calendar 2024 🎅🎄 Introduction Hello! I’m Uehara ( @penpen_77777 ) from the KINTO FACTORY Development Group. I joined the company in July 2024 and have been working on backend development

こんにちは、Service Reliability Group(SRG)の鬼海 雄太(@fat47) ...

はじめに 現在ラスベガスで開催されている Google Cloud の旗艦イベント「Google Cloud NEXT'25（以下、Next'25）」に現地参加中の Shanks / kazz / 小堀内 / 岸本 です。 Next'25 で発表された 最新情報 を現地からお届けしています！ 本記事では、多くの企業で課題となっているレガシーな SQL Server データベースから、クラウドネイティブな PostgreSQL へと移行する「データベースモダナイゼーション」に焦点を当てます。 このセッション

みなさん、こんにちは。ソリューションアーキテクトの榎本です。OpenSearch Magazine の第 1 号をお届けいたします。本号では OpenSearch Service の最近のアップデート情報と、OpenSearch 最適化インスタンスタイプのご紹介、OpenSearch Project で現在開発が進められている OSS 版 OpenSearch 3.x 系のロードマップアイテムについてお話いたします。 OpenSearch Magazine は、 Amazon OpenSearch Ser