こんにちは。
re:Invent2日目に突入しました。

初日は深夜にホテル内で水を買いに行くだけなのに、
ホテルベネチアン名物でおなじみの仮想ベネチア市街で1時間道に迷ったり、
プレデター(合ってます？)に遭遇したりと散々な目に遭いましたが、
ここにきてようやくホテルの全体感をつかめてきました。
劇場ゾーンは初めて行く場所でやはり道に迷ってしまいましたが。。

今日は主にセッション聴講に加えて、企業ブースの見 ...

re:Invent 2日目 レポート

本日の参加セッションは以下のとおりです。

ARC330 – How the BBC Built a Massive Media Pipeline Using Microservices
DEV318 – Learn How Intuit Built a Frictionless Infrastructure Management System Using AWS CloudFormation

11/29にAWS re:InventでAmazon Aurora Serverlessが発表されました。

ブログ をもとにどんなサービス内容なのか調べましたので共有したいと思います。

サービス概要：

Amazon Aurora Serverless は設定した範囲内でオートスケーリング（自動拡張）の設定ができます。アプリケーションが必要とするリソースのキャパシティに応じてデータベースを立ち上げたり、落としたり、スケールアップ、スケールダウンをしてくれます。

【DAT304】 DynamoDB – What’s new

今日のJassyのキーノートでDynamoDBの新機能の発表があったので聞きにいってきました。
このセッションはここ最近のアップデートも含めてどのようなものがあるか振り返る内容となってました。

Amazon VPC Endpoints

今年の8月に使えるようになった機能です。
よりセキュアにDynamoDBを利用できるようになりました。

Encriptio ...

前回の記事 【Amazon GuardDutyが出たと聞いたので】の続きとなります。
Amazon GuardDuty とりあえず一晩置いてみました。

内部のインスタンス間でポートスキャンしてみました。

Dashboardを見てみるやったことInstance A –> (PortScan) –>Instance B

Alartみたいの出てますね。
他に正常通信も行っているのでそこは ...

Goodmoreveafternoonight

AWS re:Invent2017参加2日目です。
ホテルのベッドが気持ちよすぎて危うく寝坊するところでした。
今日は活動範囲を広げてAria会場も訪れたいと思います。
(re:Invent2017の会場はVenetian Hotel、Aria Hotel等全5ケ所存在します。)
引き続き、re:Invent2017の空気感や状況などをお知らせできればなと思っております。

１つめのセッシ ...

re:Invent 2017、今年は何が目玉になるんでしょうか。

Amazon GuardDutyというサービスが発表、リリースされた様です。
ドキュメントを見る限り、IDSに近い感じな様です。

ターゲットはVPC Flow LogとCloudTrail Eventで、異常値が可視化される感じみたいですね。

お値段

無料プランが機能制限無しであるのはうれしいですね。

基本はFlowLogの転送量次第。
何も考 ...

セッション紹介

今日は DevOps 周りのセッションを2つ回りました。

昨日色々試したお陰で、スライド撮影のノウハウがたまってきました。
コツは2つで

前から10番目以内に座らないと綺麗に写すことはムリ。撮影したいセッションは早めに並ぶ。1時間くらいは並ぶ。
スライド撮影に強いアプリは iOS の Microsoft Pix(文字を認識してくっきり写るように補正をかけてくれる)逆に、Xperia はデフォルトだと露出が高くてスライドの撮影 ...

Vulsを使った脆弱性チェック運用を考えてみる

数回に分けて、Vulsを使った脆弱性チェック運用に関して投稿したいと思います。
今回はなんでVulsを使う事になったか、という初めのお話。

Vulsについては、ネット上に何ぞや？といった情報が多くあるので、割愛します。
とりあえずここを見ておけば間違いない。

Vuls GitHub

何故脆弱性チェックをやるのか？

レコチョクもオンプレミス環境でサーバ等運用を行っていた際は、ホ ...

今日はSeverless関連のChalkTalkに参加してきました。

【SID307】Serverless for Security Officers: Paradigm Walkthrough and Comprehensive Security Best Practices

serverlessのセキュリティについてのお話しです。

ネットワークの話では、ログを取ることが大事だというのがありました。
ELB以外でどうやってとれるんだっけ？ ...