新型コロナウイルスのパンデミックが世界中を席巻する中、大くの組織は世界最大の「在宅勤務」の実験を余儀なくされました。現在に至ってみると、従来のオフィス環境はもはや存在せず、これからはハイブリッドワークやリモートワークが主流になることは明らかです。 フォーブスの国境を越えた従業員調査 によると、10 人に 8 人近くの労働者が、自宅、オフィス、好きな場所など、働く場所の柔軟性を好んでいることが明らかになりました。優秀な人材を確保し、魅力的な企業であるためには、企業が適応しなければならない新しい「規範」が存在

はじめに こんにちは。クラウドエース SRE ディビジョンの原子(はらこ)です。 Zenn 記事の執筆は初めてなのですが、絵文字を設定するんですね。なんとなく、骨付き肉の絵文字にしてみました。というと、テキサス BBQ の骨付きバックリブが好物です。どうでもいいですね。 記事を読み始める前に さて、本記事は Oracle Database(以下、Oracle DB)から Cloud SQL for PostgreSQL(以下、Cloud SQL) への移行手段について調査し、まとめた内容になっています。具

はじめに こんにちは、クラウドエースで SRE ディビジョンに所属している池ヶ谷と申します。2023 年 12 月現在、Cloud Firewall Plus がプレビュー版で提供されており、侵入防止システム (IPS) が追加されています。本記事では Google Cloud での IPS 機能の概要をご紹介したいと思います。詳しい設定方法などは割愛します。 https://cloud.google.com/firewall?hl=ja この記事を書いた動機 IT に関する知識が全くない状態で入社してか

従来から、通信サービスプロバイダ (CSP) は Virtual Routing and Forwarding (VRF) 技術を使用して、データセンター (DC) ネットワークをネットワークドメインごとに分離しています。例えば、運用管理 (OAM)、シグナリング、ローミング、ユーザートラフィックネットワークなどのドメインなどです。また、データセンターの各 VRF ドメインを他のデータセンターと同等の VRF に接続して、ネットワークを地域的および全国的にカバーする必要があります。さらに、CSP がエンド

インフラチームに所属しております松本と申します。 当社のお客様サポートセンター内の業務作業環境は、 情報漏洩やセキュリティ強化を考慮し、約15年前から タイトルにある環境を採用しております。 接続元機材は環境初期より、下記４点の特徴【コンセプト】 がある端末(筐体)を用いております。 １．記憶装置を搭載せず ２．単体で起動するOSでは業務遂行ができない ３．【画像転送型】シンクライアント方式に特化 ４．端末ごとのキッティング作業が不要 また上記機材から接続する先は、時代とともに オンプレミス環境のBlad

アマゾン ウェブ サービス (AWS) の Landing Zone Accelerator on AWS (LZA) ソリューションは、AWS のベストプラクティスと複数のグローバルコンプライアンスフレームワークに合わせて設計されたクラウド基盤をデプロイします。ワークロードが厳しく規制され、コンプライアンス要件が複雑なお客様は、LZA を使用してマルチアカウント環境をより適切に管理および管理できます。他の AWS サービスと連携して使用すると、35 以上の AWS サービスにわたる包括的なローコードソリ

本記事は TechHarmony Advent Calendar 12/14付の記事です。 今回は比較的新しい機能であるLAN Firewallをご紹介します。 CatoのKnowledge Baseをみると2023年9月頃に「（従来の）Local Routing画面は、LAN Firewallと呼ばれるようになりました」という記事があります。元々Local Routingという機能でVLAN間のルーティングを制御していたのですが、LAN FirewallにUpdateすることでアクセス制御が可能になりま

こんにちは、KINTO テクノロジーズ (以下 KTC) で DBRE をやっていますあわっち( @_awache ) です。 KTC では、モビリティサービスを提供する基盤として Amazon Web Services (以降 AWS と略します) 上で Amazon Aurora 等の Database を多く運用しており、Database Reliability Engineering (以降 DBRE と略します) を組織として設立し、事業のアジリティとガバナンスを両立するための取り組みを実施して

本記事は、「 Disaster Recovery 5G Core Network on AWS 」（2023年6月26日公開）を翻訳したものです。 通信サービスプロバイダ（CSP）は、テレコム業界においてさらなる活用事例を見つけようとしています。AWS 上の 5G コアネットワークデプロイは、企業向けのプライベートネットワークや新たな 5G ネットワークの作成などの実用的なユースケースが挙げられて、ますます注目されています。AWS の ホワイトペーパー で強調されているように、AWS のグローバルクラウド

11月26日、 Amazon FSX for OpenZFS に、ファイルシステムからアカウントの別のファイルシステムにスナップショットを送信する機能が追加されました。 1 回の API 呼び出しまたは CLI コマンドでコピーをトリガーでき、あとは弊社が処理します。 rsync のようなコマンドを使って転送の状態を監視する必要はありません。サービスがお客様に代わってコピーを処理します。潜在的なネットワークの中断を管理し、転送が完了するまで自動的に再試行します。OpenZFS のネイティブな 送信 および

本記事は 【Advent Calendar 2023】 9日目の記事です。 🎄 8日目 ▶▶ 本記事 ▶▶ 10日目 🎅 はじめに アカウント保護のための設定について 1. ユーザ設定 サインアップユーザのMFA（多要素認証）設定 各ユーザのMFAの設定 2. ログ関連 （参考）ストレージアカウントの保護 アクティビティログ サインインログ 3. アラート 予算設定 ログインアラート 最後に はじめに はじめまして。入社4年目の林と申します。 オンプレ・クラウド関わらずインフラをメインにお仕事をしておりま

こんにちは、SCSKの前田です。 前回は池田さんから、AWSでは仮想IPアドレスが機能として提供されないことから、それに代わる２つの接続方式についてお伝えしました。 ５回目の今回は、どんな構成でどちらの接続方式を選択すれば良いかについて前田がお伝えします。 ２つの接続方式について、おさらいしたい方は以下のリンクからどうぞ！ 【LifeKeeper】AWSでは仮想IPアドレスが使えない！？をこうして解決する！！ オンプレや仮想環境でHAクラスタを構築する際は仮想IPアドレスを使えましたが、AWSでは仮想IP

どーもー！X イノベーション 本部 ソフトウェアデザインセンター セキュリティグループの福山です。 本記事は 電通国際情報サービス Advent Calendar 2023 6日目の記事となります。 念願だった AWS re:Invent現地参戦、ついに実現しました！ 本レポートでは、セキュリティ関連のセッションに絞って紹介したいと思います。 re:Inventとは セッション内容 Builders' Session セッション名：Patch it up: Building a vulnerability

どーもー！X イノベーション 本部 ソフトウェアデザインセンター セキュリティグループの福山です。 本記事は 電通国際情報サービス Advent Calendar 2023 6日目の記事となります。 念願だった AWS re:Invent現地参戦、ついに実現しました！ 本レポートでは、セキュリティ関連のセッションに絞って紹介したいと思います。 re:Inventとは セッション内容 Builders' Session セッション名：Patch it up: Building a vulnerability

G-gen の杉村です。当記事では Google Cloud（旧称 GCP）をベースに、クラウド料金の見積もり方法・試算方法を徹底解説します。 はじめに 3つの性質 1. 従量課金 2. 月次請求 3. 変動する 試算方法 料金ページ 料金試算ツール リセールパートナーを頼る 割引 コミットメント制度 請求代行（リセールパートナー） 見積もり手順の例 手計算 Calculator はじめに 当記事では Google Cloud （旧称 GCP）をベースに、クラウド料金の見積もり方法（試算方法）を徹底解説し