G-gen の武井です。 Infrastructure as Code (IaC) を実現する Terraform を Google Cloud (旧称 GCP) で実行する際、ユーザーアカウントの権限ではなく、 サービスアカウントの権限を借用して実行 する方法を紹介します 。 Terraform Terraform が依存する IAM 権限 概要 IAM 権限の付与 サービスアカウントを利用した Terraform の実行 図説 権限借用のイメージ 権限借用のメリット 設定方法 概要 環境 事前準備 プ

こんにちは、sakekobaと申します。 今回は人気の高いGo言語の「メソッド」について記事を書きたいと思っております。 また、Go言語については、当ブログで先輩方が素敵な記事を複数記載されております。 こちらも併せてご覧頂けましたら幸いです。 Go言語 入門【環境構築とコーディング&

はじめに こんにちは、クラウドエースで SRE ディビジョンに所属している Shanks と申します。 この記事を書き始めたころ、年の瀬を迎えてクラウドエースでも資格取得ラッシュの慌ただしい日々が続いていました。 そんな駆け込みのタイミングで、11月に筆者も Professional Cloud Security Engineer を取得して無事に新年を迎えられました。 本日は年のはじめに 「Professional Cloud Security Engineer 完全攻略ガイド2022」 と題して、合格

X イノベーション 本部 ソフトウェアデザインセンター セキュリティグループの福山です。 先日、米政府（米サイバーセキュリティインフラスト ラク チャセキュリティ庁（ CISA ）や米 連邦捜査局 （FBI）、 MS-ISAC（Multi-State ISAC）の共同）から、 DDoS攻撃 に対するガイダンス「 Understanding and Responding to Distributed Denial-of-Service Attacks 」が公開されました。 業務で AWS に触れる機会が多い

X イノベーション 本部 ソフトウェアデザインセンター セキュリティグループの福山です。 先日、米政府（米サイバーセキュリティインフラスト ラク チャセキュリティ庁（ CISA ）や米 連邦捜査局 （FBI）、 MS-ISAC（Multi-State ISAC）の共同）から、 DDoS攻撃 に対するガイダンス「 Understanding and Responding to Distributed Denial-of-Service Attacks 」が公開されました。 業務で AWS に触れる機会が多い

CI2-1の松田です。こんにちは。 今日はあまり知られていないであろうAWS Configの「リトライ」の挙動についてお話します。 知らないとハマるかも？というところですので、特にマルチアカウントでAWS Configを使われている方は、最後までお付き合い頂ければ幸いです。 マルチアカウント環境でのAWS Configについて S3のバケットポリシー "AWS:PrincipalOrgID"の注意事項 AWS ConfigにカスタムIAM Roleを渡すには AWS Configの「リトライ」について ま

ZOZO CTOブロックの @ikkou です。もうすぐ2022年も終わりますね。皆さんは師走のイベント、「アドベントカレンダー」に参加しましたか？ ZOZOは例年アドベントカレンダーに参加していて、2020年は計100本、2021年は計125本、そして今年は昨年以上となる計175本の記事公開を“完走”しました。本記事ではその概要をお伝えします。 ZOZO Advent Calendar 2022 今年は計7個のカレンダーを実施したため、12/1-25の期間中、合計175本の記事を公開しました。 qiit

はじめまして！ 2022年9月よりサーバーワークスにジョインしましたCI2部2課の三角です。 業務上、AWS Backupを使うことになりましたので AWS BackupのブログとしてAWS Backup Vault Lock(バックアップボールトロック)の解説と 実際に設定した際の挙動を見ていきたいと思います。 なお、AWS BackupでのEC2のバックアップと復元の記事は 弊社のブログ記事にまとまっておりますのでこちらをご参考にどうぞ！ blog.serverworks.co.jp AWS Back

「強いAI」と「弱いAI」。AIが人間を超えるかが分かる分類 2022.12.28 株式会社Laboro.AI　リードマーケター　熊谷勇一 概　要 AIに関する話題の中で、AIが人の心を持つかどうかで分類する「強いAI」「弱いAI」という言葉を聞いたことがあるでしょうか。AIが自身よりも賢いAIを作り出して人間がはるかに及ばない知性が誕生する「シンギュラリティー（技術的特異点）」が訪れるという仮説も聞いたことがあるかもれません。これらはお互いに関係がある考え方です。一見、AIの産業応用にはあまり関係がなさ

まえがき クラウドエース株式会社の亀梨と申します。SIインフラ領域を担当しております。 Batch (Cloud Batchではない)が 2022-10-11にGAとなりました。 Batchとは何なのか？似たような名前のWorkflows、Cloud Composer(こっちはCloudがつく)との関連は…？ そんなことが気になって脳裏にチラついていたため、ざっくり調べてみました。 書いていないこと Pub/Subはバッチ処理の枠に収まらない汎用キューなので除外しています。 Dataprocはそれ単体で完

カスタマーサクセス部 佐竹です。 本ブログでは AWS re:Invent 2022 でアナウンスされたウォーターポジティブのコミットメントに関連して AWS のサステナビリティ動向を振り返ります。本ブログを読むことで AWS がウォーターポジティブを宣言するに至った背景を踏まえてご理解いただけるように記載しました。

こんにちは、クラウドインテグレーション2部 技術1課 宮形 です。 先日よりAWS公式サイトに気になる文言が追加されていることを確認しております。 AWS上で Microsoft 製品を利用している皆様に大きく影響する内容でしたので、こちらのBLOGで速報としてご紹介させていただきます。 追加された文言について つまりどういうことか 2025年9月30日までに何に移行すればよいか 1. SPLA の対象とならない製品に移行する 2. Listed Provider が直接ライセンス提供する Microso

セールスエンジニアの加藤です。 サーバーワークスでは、その週に発表されたAWS関連の更新情報を厳選して資料にまとめ 「3分でわかる！ AWS アップデート情報」としてメールマガジンを配信しています。 年の瀬の今回は、今年、多くの皆様に読まれたメールマガジンのトップ３をご紹介します。 資料のダウンロードもできますので、気になるアップデートではチェックしてみてくださいね。 第３位：AWS WAFがブルートフォース攻撃に対応 他 2022年8月30日に送信したメールでは、以下のテーマを取り上げました。 Amaz

こんにちは、クラウドエースの阿部です。 こちらの記事では、Pod Security Policy の後継機能となる Pod Security Admission Controller について解説します。 なお、Pod Security Policy廃止とPod Security Admissionについては以前より様々なブログで解説記事があります。 それらの記事と重複する部分は多々ありますが、それらは踏まえつつ自分なりに今更解説していこうと思います。[1] TL;DR: Pod SecurityPoli

はじめまして！新卒3年目の湊谷です。 はじめに 突然ですが、皆さん「事前確認」をする機会ってありますか？ 普段私は主にニフティのお客様の情報を管理するシステムの開発・運用を行っています。 その性質上、「顧客情報を取得するAPIを利用したい」「動作確認用のテストIDを発行してほしい」といった依頼をよくいただきます。 顧客情報を扱う業務の都合上、依頼の正当性を事前確認するルールとなっており、Slack で受付調整をお願いしているのですが… いやあ、めんどくさいなあ…。 フリーフォーマットでの受付調整は依頼する