AWSでElastic Cloudを利用する 2025年12月版（構築編） - Taste of Tech Topics
こんにちは、Elastic認定資格３種(※)を保持しているノムラです。 ※Elastic社の公式認定資格（Elastic Certified Engineer / Elastic Certified Analyst / Elastic Certified Observability Engineer） この記事は、Elastic Stack (Elasticsearch) Advent Calendar 2025 の15日目の記事です。 qiita.com 昨年公開した以下の記事の2025年版になります。 AWSでElastic Cloudを利用する 2024年版（構築編） - Taste of Tech Topics 昨年の記事執筆時点から、構築手順や設定方法、UIなどに変更が加えられており、以前の記事では最新環境に対応しづらくなってきました。 そこで本記事では、2024年版と同様に A
重複したIAM、拒否と許可どっちが優先？アクセス制御の特性をAWS・Google Cloud・Azure・Firebaseそれぞれについて理解する - GMO Flatt Security Blog
はじめに こんにちは、セキュリティエンジニアの@okazu_dm です。 突然ですが、皆さんは以下のクイズに自信を持って回答できるでしょうか。これはSRE NEXT 2023で弊社が出題したクイズなのですが、それぞれのポリシーに存在するAllow, Denyのうちどれが優先されるかがポイントになります。 クイズの答えはここをクリック クイズの正解は......「④なし」でした。AWSのIAMポリシーは拒否(Deny)優先です。しかし、それは他のクラウドサービスでも果たして同じでしょうか？ 今回の記事では、各種クラウドサービスにおけるアクセス制御について焦点を当てます。具体的には「それぞれのアクセス制御は拒否優先なのかどうか」を調査しました。 リソースに対するアクセス制御は、クラウドサービス上でシステムを構築する際のセキュリティの根幹となる要素です。特に近年のクラウドサービスは、IAM(Id
GCP、AWS、Azure 別に見るクラウド VM への攻撃経路まとめ
概要 本稿は、クラウド内の仮想マシン (VM) サービスに対する潜在的な攻撃ベクトルを特定・緩和するための戦略について解説します。組織はこの情報を使って、VM サービスに関連する潜在的リスクを理解し、防御メカニズムを強化できます。この調査では、Amazon Web Services (AWS)、Azure、Google Cloud Platform (GCP) という 3 つの主要クラウド サービス プロバイダー (CSP) が提供する VM サービスを中心に取り上げます。 VM はあらゆるクラウド環境で最も利用数の多いリソースの 1 つで、その多さがゆえに、攻撃者らの主要な標的にされています。私たちの研究からは、インターネットに公開されているクラウドホストの 11% には、深刻度が「緊急 (Critical)」または「重要 (High)」と評価される脆弱性があることがわかっています。 V
AWSやGoogle Cloudの設定ミスによる情報漏洩、防げてますか？ クラウドの膨大な設定リスクを一覧表示、詳しく説明してくれる新サービス「Shisho Cloud」［PR］
AWSやGoogle Cloudの設定ミスによる情報漏洩、防げてますか？ クラウドの膨大な設定リスクを一覧表示、詳しく説明してくれる新サービス「Shisho Cloud」［PR］ AWSに代表されるパブリッククラウドは、コンピュート、ストレージ、ネットワーク、セキュリティなどシステム構築に必要な全ての要素を網羅しているために、例えばユーザーのアクセス権、オブジェクトストレージの公開設定、ネットワークやVPNの構成、APIの公開範囲など、膨大な設定項目があります。 もしもこれらの設定が間違っていた場合、たとえアプリケーションのコードから脆弱性を排除できたとしても、設定ミスから脆弱性が入り込んでしまう可能性があります。 事実、クラウドの設定ミスによって機密情報が第三者に公開されてしまうようなインシデントは、さまざまな企業や組織で毎月のように起きているのです。 一方で、クラウドを活用すればするほ
AWS、クラウド上に企業のWANを構築できる「AWS Cloud WAN」の一般提供を開始
Amazon Web Services（AWS）は2022年7月12日（米国時間）、企業がAWSにWANバックボーンを構築できる「AWS Cloud WAN」の一般提供を開始した。東京を含む17のリージョンで利用できるようになっている。このサービスについては、2021年11、12月に開催の「AWS re:Invent」で、プレビュー提供が発表されていた。 Cloud WANはマネージドWANサービス。「AWS Direct Connect」「AWS Site-to-Site VPN」やSD-WANなどを活用し、企業の本社やその他の事業拠点、AWSの複数リージョンにおけるVPCを相互接続できる。AWSの内部ネットワークが、グローバルWANバックボーンとして機能する。 Cloud WANはAWSの他のサービスと同様に、AWS管理コンソールで構成・設定、運用ができる。この容易さと統合性が、新サー
What's New at AWS - Cloud Innovation & News
AWS Systems Manager announces support for port forwarding to remote hosts using Session Manager AWS Systems Manager announces support for port forwarding to remote hosts using Session Manager. AWS Systems Manager is the operations hub for your AWS applications and resources, providing a secure end-to-end management solution for hybrid cloud environments. Session Manager, a capability of Systems Ma
★★再追記 レンタルサーバは、自由度が低くてストレスになるからやらない..
★★再追記 レンタルサーバは、自由度が低くてストレスになるからやらない。SQLでwith使いたいからMySQL8をって言ってもさくらレンタルサーバじゃ無理なんでしょ？ あと同居利用者のせいで高負荷ってのも避けたい。そこを気にしない人はレンタルサーバでいいと思うよ。 あと LB $0.025/h だった。月2000円くらいか。 ★追記 LBは独自ドメイン+自動更新無料SSL証明書のためね。Cloud Storageの無味乾燥なドメインでいいなら、SSL自動かつ無料でほんとに月数円。 －－－－－－－ もうねめんどくさいんだわ。もちろん以前はそうやってたよ。 PHPだのApacheだのMySQLだのインストールしたり設定ファイル置いたり、 脆弱性対応したり、SSL証明書更新したり、一応落ちてないか無料監視サービス使ったり。 でも仕事ならともかく、趣味だからこそこんなことやりたくないじゃん。 なの
AWSエンジニアから見たGCPサービス(DB/ストレージ編)
こんにちは、GMOアドマーケティング インフラ開発部のhakumaiです。 前回の記事「元AWSエンジニアがGoogle Cloud Professional Cloud Architectを取得した話」を読んでいただいた方々、ありがとうございます。 こんにちは、GMOアドマーケティング インフラ開発部のhakumaiです。前回の記事「PostgreSQLのメモリアーキテクチャを知る」を読んでいただいた方々、ありがとうございます。先日、Google Cloud のProfessional Cloud Architect(以下PCA)を取得する機会があったので今回はその合格までの道のりについてお話しいたします。きっかけきっかけとなったのは、Google Cloudが主催している特別トレーニング「G.I.G.」に参加する機会が巡ってきたことです。GMOアドマーケティングに入社して約1年が経つと
AWSをElasticが名指しで非難。ElasticsearchとKibanaのライセンスを、AWSが勝手にマネージドサービスで提供できないように変更へ
AWSをElasticが名指しで非難。ElasticsearchとKibanaのライセンスを、AWSが勝手にマネージドサービスで提供できないように変更へ オランダに本社を置くElasticは、オープンソースで開発してきたElasticとKibanaのライセンスをそれまでのApache License 2.0から、商用サービス化を制限する「Server Side Public License」（SSPL）と「Elastic License」のデュアルライセンスへ変更することを発表しました。 その目的は、AWSが勝手にElasticsearchとKibanaをマネージドサービスとして提供できないようにするためであると、同社CEO Shay Banon氏がブログで明らかにしています。 We are moving our Apache 2.0-licensed source code in Ela
オラクル、来年にはリージョン数でAWSを抜くと宣言。現在の16から倍以上の36へ。Oracle OpenWorld 2019
オラクル、来年にはリージョン数でAWSを抜くと宣言。現在の16から倍以上の36へ。Oracle OpenWorld 2019 米オラクルはサンフランシスコで開催中の「Oracle OpenWorld 2019」。基調講演において会長兼CTOのラリー・エリソン氏は、「これは私が示すスライドのなかでも、もっとも驚くべきものの1つだ」と前振りしつつ、来年2020年にグローバルで展開予定のOracle Cloudのリージョンを示しました。 Oracle Cloudは現時点でグローバルに16のリージョンを展開していますが、これが来年中に36へと倍以上になります。 「来年、われわれはAWSよりも多くのリージョンを展開することになる」（ラリー・エリソン氏） エリソン氏が指摘するようにAWSは現時点で22のリージョンをグローバルに展開しており、さらに3つのリージョンを予定しています。オラクルが来年、グロー
AWS と CLOUD 法 | Amazon Web Services
Amazon Web Services ブログ AWS と CLOUD 法 英国で EU 離脱（Brexit）のニュースがトップ記事となっていますが、先日、ロンドンでもう 1 つ重要なできごとがありました。Richard W. Downing 米国 司法副長官補佐が、Academy of European Law Conference において「海外のデータの合法的使用を明確化する法律」(Clarifying Lawful Overseas Use of Data Act) (通称「“CLOUD 法”」) についての誤解と真実に関してスピーチを行い、その後、米国司法省 (DOJ) から CLOUD 法の目的と範囲を明確にし、多くの誤解に対処するためのホワイトペーパーと FAQ が発表されました。このスピーチと DOJ のホワイトペーパーおよび FAQ をぜひお読みいただき、CLOUD 法の
Cloud MapでServerlessなリソースのサービスディスカバリを実装する – サーバーワークスエンジニアブログ
ちょっとお久しぶりの会社ブログ投稿な照井です。 今年は会期中の過ごし方や旅程を自分のペースで行きたかったのでre:Inventは個人的に参加してきました。とても楽しかったです。 tl;dr re:Inventでずっと欲しかったServerlessなリソースのディスカバリができるCloud Mapがリリースされたため、実証と実戦投入のための考察などしてみました。 結論から言うと「超便利。でも実戦投入するにはディスカバリ結果のキャッシュを上手く取り回す仕組みが必要だなー」って感じです。 Cloud Map https://aws.amazon.com/jp/cloud-map/ 何がやりたいか Cloud Mapは今までConsulやRoute53 APIとHealthCheckを駆使して自前で構築していたDNSベースのServiceDiscoveryがフルマネージドサービスでできる（Clou
グーグルはモダンなエンタープライズベンダー--小売業で広がるAWS回避の動き
Googleは米国時間7月24日、カリフォルニア州サンフランシスコでクラウド関連の年次イベント「Google Cloud Next 2018」を開催した。初日の基調講演では、クラウドサービス「Google Cloud」を率いるDiane Greene氏が、「Googleはモダンなエンタープライズベンダーだ」と述べ、企業顧客にアピールした。 “エンタープライズベンダーになれない”を払拭 Google Cloud Nextは、2015年から毎年各地で開催されている。サンフランシスコがメインイベントで、2018年は2万5000人の登録があった。 Googleは現在、パブリッククラウドの領域でAmazon Web Services（AWS）とMicrosoftを追う立場にある。Google Cloudの最高経営責任者（CEO）に就任して2年となるGreene氏は、事業の将来を楽観している。「Goo
クラウドならアマゾン ウェブ サービス 【AWS 公式】
当社のフラッグシップイベントである AWS re:Invent が開催中です。基調講演をご覧いただき、週を通して発表に合わせて随時ライブ更新される AI とクラウドの画期的なイノベーションを探索しましょう。 re:Invent 2025 ソフトウェア開発ライフサイクルに革命をもたらすフロンティアエージェントのご紹介 フロンティアエージェントをご紹介します。これは、自律的かつ大規模でスケーラブルな新しいクラスのエージェントであり、介入を必要とせずに数時間から数日間にわたって動作します。本日、SDLC 全体で機能する 3 つのエージェントを発表します。それぞれの新しいエージェントと、それらがソフトウェアの構築、保護、運用方法をどのように変革するのかをご覧ください。
MySQL in the Cloud
The document provides an overview of MySQL as a Database as a Service (DBaaS), detailing its deployment, management, and various service offerings. It discusses cost considerations, versions and access methods, as well as features and limitations across different cloud providers such as AWS, Google Cloud, and Rackspace. The document emphasizes the importance of choosing the right service for speci
AWS MarketPlaceのCentOS公式イメージをいつものインスタンスっぽくしてPackerで保存 - Qiita
Amazon EC2でCentOSを使いたい場合、CentOSコミュニティがAWS MarketPlaceに公開しているイメージが一応ある。 かなり素の状態で置いてあり、例えば次のような点でAmazon Linuxなどと異なっている。 ログインユーザがroot ついでにランダムパスワード Iptables, Selinuxが有効 ec2metadataやawsコマンドがない (curlで取るのはOK) cloud-initが入ってない Packerで調整して保存 詳しくはこちら。 https://github.com/OpsRockin/centos6_ami_from_official これにより、次のように調整したAMIを作れる。 Iptables, Selinux無効 ログインユーザはcloud-userに、sudo対応 Please login as the user "cloud
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
TechCrunch | Startup and Technology News
AWS/Azure/Google Cloudサービス比較 2023.12 - Qiita
Cloud connect the world as a Glue - AWS Dev Day 2017