The document discusses implementing an event-driven architecture using events instead of synchronous APIs. It explains that events decouple services by allowing them to communicate asynchronously through a centralized event routing system. This loose coupling makes services more independent and resilient, as failures in downstream services do not block upstream ones. It also improves scalability a
開発部門（基盤本部）でエンジニアの育成を担当している高玉です。 基盤本部では2020年度から新人エンジニア向けの研修を実施しています。テクニカルスキルについては、インターネットで公開されているコンテンツを活用しているのが特徴です。決して手を抜いているわけではないですよ！ちゃんとした狙いもあります💪どのコンテンツもすぐに試せるものばかりです。ITエンジニアとしてさらにスキルアップしたい方や、リモート環境での研修に困っている教育担当者のお役に立てば幸いです。 新人エンジニアに好評だった研修と利用したコンテンツ テスト駆動開発（Test Driven Development：TDD） GitHub、Markdown UNIXコマンド、UNIX哲学 リーダブルコード インターネットで公開されているコンテンツを使った学習のメリット 新人エンジニアに好評だった研修と利用したコンテンツ テクニカルスキ
「JAWS-UG CLI HUB #7R 手順書ないと」での発表資料です。 (運用設計ラボ合同会社 波田野裕一)
イベント趣旨 AWSではセキュリティに関する様々なサービスがあります。 CloudTrailやConfig、GuardDutyにDetective、IAMももちろん大切ですね。 これらのサービスは非常に便利で積極的に利用すべきですが、その効果を実感する機会は、多数の実環境に触れていないと少ないかもしれません。 このイベントでは実際のAWS環境で起きたインシデントをもとに作られた環境を実際に触り、AWS環境における実践的なインシデントレスポンスを経験してもらうことにより、AWSの優れたサービスについて理解を深めてもらうこととともに、インシデントレスポンス自体の勘所を掴むことが可能です。 本内容はセキュリティ・キャンプ全国大会2020オンラインにて開催した「なぜ、Webサイトは乗っ取られたのか？AWS環境における実践的なインシデントレスポンス」を一般向けにアレンジして実施します。 参加対象者
こちらの記事は弊社技術ブログに掲載していた内容となります。 一部を除き、投稿当時の情報となりますので、紹介内容の最新情報については別途公式情報等をご参照下さい。 こんにちは。クラウドエース編集部です。 こちらは２年前のブログ記事です。Google Cloud（旧Google Cloud Platform / GCP）と AWS の最新版のサービス比較や値段が気になる場合は、下記の資料をご覧いただくことをおすすめいたします。 【最新版】AWS・GCP・Azure 3大クラウドサービス 比較表 作成動機 パブリッククラウド（Google Cloud、AWS、Azure など）について、私個人の整理、そして皆様がパブリッククラウドを触るためのトリガーになればとの想いで1年前に「Google Cloud と AWS サービス対応表・比較表（2018年2月版）」を公開し、好評だったことに加え、昨年（
GCPのProfessional Cloud Developer取得してきました。 2021/07/20に更新してきました 勉強内容 模擬試験 AWSとの比較 キャンペーンの利用 出題傾向 日本語 プレゼント 所感 GCP試験関連 2021/07/20に更新してきました 試験問題数が60問と増えており、内容もいくぶん難しくなっていました。ただ、全体として言えば難易度は高くなく、細かい知識は問わずにポイントを抑えた理解が求められているところは変わりません。 K8s周りと、そのDevOps周りが強化された印象です。 Proffessional Architectなどのメジャーどころの試験と比べて日本語が怪しいのは変わらずです。 プレゼントもらうのも、かれこれ9回目くらいですが、今回初Tシャツが増えてましたので、これにしようと思います。 勉強内容 事前知識として、このあたりがあったからで、今回は
GitHub で awslabs のリポジトリを眺めてたら git-secrets という便利なツール（シェルで実装されてる）を発見した． どんなものかを簡単に説明すると，アクセスキーなどを誤ってコミットすることを Git の hooks を使って未然に防ぐツールで，誤って GitHub に push してしまったために，AWS を不正利用されてしまった，みたいな事故もたまに聞くし，そういうのを防ぐことができる．非常に良かったので，一部のリポジトリに git-secrets を設定した． github.com インストール make install でも良いけど，Mac なら brew が使える． $ brew install git-secrets インストールすると git secrets コマンドが使えるようになった． $ git secrets usage: git secrets
数々の研究により、目標を定めて取り組むと、従業員のパフォーマンスを改善できることが明らかとなりました。さらに、目標の難易度を上げて明確なゴールを設定したほうが、達成に向けて従業員のエンゲージメントが一層向上する、という研究結果もあります。難易度の高い目標を掲げて進捗状況を確認できるようにするために Google でよく使われているのが、「目標と成果指標（Objectives and Key Results:OKR）」という手法です。 OKR の概要: 目標は、場合によっては若干気後れするくらいの高いレベルに設定します。成果指標は、数値化して測定し、簡単に評価できるようにします（Google では 0～1.0 の範囲で設定しています）。OKR は組織の全員に公開して、誰もがお互いの作業状況を確認できるようにします。OKR では、目標の 60～70% の達成率が理想的です。逆に、達成率が常に
はじめに 最近，職場の若手が自分も愛用しているVSCodeを使って開発をがんばっています．それに触発されてVSCodeでの開発環境についてまとめたものを書いていきたいと思います．まわりにはターミナル上でEmacsやVimを使ってコードを書いているプログラマも多い環境なので，なるべくマウスを使わずにキーボード操作だけで開発できるようにまとめます． https://code.visualstudio.com やりたいこと 次にあげる内容をキーボード操作で行えるようにするのが目標です． 指定したファイルを素早く開く 関数やクラスなどのシンボルで検索する 定義にジャンプしたり戻ったりする 手軽にC/C++をビルドして，素早くコンパイルエラーの場所を表示する 前提としてがっつり設定などをカスタマイズするというのではなく，初心者向けになるべく簡単に環境を立ち上げられる内容でまとめていきます．またビルド
コードをデバッグするのは書くことの２倍の労力が要る。つまりあなたの頭脳を最大限に使って書いたコードをデバッグするための頭脳はあなたには無い。
PEP 8 – Style Guide for Python Code Author: Guido van Rossum <guido at python.org>, Barry Warsaw <barry at python.org>, Alyssa Coghlan <ncoghlan at gmail.com> Status: Active Type: Process Created: 05-Jul-2001 Post-History: 05-Jul-2001, 01-Aug-2013 Table of Contents Introduction A Foolish Consistency is the Hobgoblin of Little Minds Code Lay-out Indentation Tabs or Spaces? Maximum Line Length Shoul
倫理事例集 はこちら 前文 我々情報処理学会会員は、情報処理技術が国境を越えて社会に対して強くかつ広い影響力を持つことを認識し、情報処理技術が社会に貢献し公益に寄与することを願い、情報処理技術の研究、開発および利用にあたっては、適用される法令とともに、次の行動規範を遵守する。 1．社会の一員として 1.1 他者の生命、健康、安全、財産を侵害しない。 1.2 他者の人格とプライバシーを尊重する。 1.3 他者の知的財産権と知的成果を尊重する。 1.4 情報システムや通信ネットワークおよびデータの運用規則や利用規則を遵守する。 1.5 倫理的かつ持続可能な慣行の遵守に努める。 1.6 社会における文化の多様性に配慮し、すべての人を公平かつ敬意を持って扱い、性別、性的指向・性自認、障がい、年齢、出身国、人種、信仰・信条などの特性に基づく差別を行わない。 1.7 いかなる種類のハラスメントも行わず
English 倫理とインターネット (Ethics and the Internet) このメモの位置づけ このメモは、IAB（Internet Activities Board）によるインターネットの資源の正しい利用に関するポリシーの表明です。このメモの配布に制限はありません。 はじめに English 莫大な人的・経済的費用（アメリカ合衆国政府からの財源）を費やして、産業界と学会は、インターネットと呼ばれる相互接続されたネットワークの集合体に組み込まれてきました。インターネットは、1970年代中頃における実験的ネットワーク研究のための伝達手段として始まり、重要な国家インフラストラクチャとなっており、広がりつつある複数学問の研究者のコミュニティをサポートしています。研究者は、多岐に、コンピュータ科学者や電気エンジニアから、数学者、物理学者、医学者、薬学者、天文学者および宇宙科学者にわた
近年、標的型攻撃はやり取り型や水飲み場型の出現、使われるマルウェアの高機能化などますます多様化しており、被害が後を絶ちません。原因の1つには、ウイルス対策ソフト等の入口対策を突破して侵入を果たした攻撃が情報システム内部で密かに活動しているのを検知できず、情報流出等の実害が発覚するまで攻撃に気付かないことが多いことが挙げられます。 IPAでは2010年12月に「脅威と対策研究会」を設置し、標的型攻撃から組織の情報システムを守るためのシステム設計ガイドを公開してきており、本書はその最新改訂版となります。本版では、システム内部に深く侵入してくる高度な標的型攻撃を対象に、システム内部での攻撃プロセスの分析と内部対策をまとめています。 また、前版に対するヒアリング結果や意見を基に、よりシステム設計・運用現場が利用しやすいよう、改訂ポイントの1つとして、対策を以下のように整理しました。 ＜統制目標の明
「安全なウェブサイトの作り方」は、IPAが届出(*1)を受けた脆弱性関連情報を基に、届出件数の多かった脆弱性や攻撃による影響度が大きい脆弱性を取り上げ、ウェブサイト開発者や運営者が適切なセキュリティを考慮したウェブサイトを作成するための資料です。 「安全なウェブサイトの作り方」改訂第7版の内容 第1章では、「ウェブアプリケーションのセキュリティ実装」として、SQLインジェクション 、OSコマンド・インジェクション やクロスサイト・スクリプティング 等11種類の脆弱性を取り上げ、それぞれの脆弱性で発生しうる脅威や特に注意が必要なウェブサイトの特徴等を解説し、脆弱性の原因そのものをなくす根本的な解決策、攻撃による影響の低減を期待できる対策を示しています。 第2章では、「ウェブサイトの安全性向上のための取り組み」として、ウェブサーバの運用に関する対策やウェブサイトにおけるパスワードの取扱いに関す
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
