サーバレスのページ一覧
絶望感が見える化されただけだった・・・
想定数以上の要対処サーバと脆弱性
導入時からもしくは緊急時の対応以外アップデートなし
試行錯誤しながら導入して、そのまま運用フェーズに突入
手の施しよう...
イマイチ - ２
• サーバのカスタマイズはできない
• 出来ないが、カスタムせずとも十分機能はある
• トラブル検出
• 問題発生時にアラートがこない
• サーバーは知らぬ間に対処され解消される
• ユーザーサポートの...
JANOGで怒られないために
●
Janogdonのバージョンが古すぎる!!!
– アップデートしないと!!!
●
OSのバージョンが古すぎる!!!
– アップデートしないと!!!
●
メールサーバがDKIM、DMARC対応してない
– いちおう対...
Mutual TLS(mTLS)
サーバ⇔クライアント間の相互認証(HTTPS+TLSクライアント認証)を行う。
→サービス間通信を暗号化するケースで利用する。
mTLSは2つのモードが設定可能です。
Permissive: 暗号化された通信と平文ど...
S3サーバアクセスログと証跡の違い
項目
証跡
S3サーバアクセスログ
フォーマット
JSON形式
SSV形式
作成制限
完全性
最大5つ/リージョン
※上限緩和不可
CloudTrailログファイルの整合性
の検証を使用して...
【サ‑/¥ーウェイトの使用】
既に定義されているアプリケーションサーバの範囲から特定のアフ。リケーションサーバに接続
したい場合、各アプリケーションサーバに対してウェイトを指定することにより、特定のアプリ...
TCP/I
P
www
サーバ
計算用サーバ
[
ono.kobeuc.ac.jp]
[
b
e
l
l
e
v
u
e
.
k
o
b
e
u
c
.
a
c
.
j
p
J
実行制御
l ::1
H・‑
H
.
I
.
H・‑・・惨 (
)
..
・
.
CGI 0グラム
SAS
処理の流れ
計算
E転 送...
ベースシステムとしての設定がされており，どのサーバからも同ーの手順でデータが検索
出来る環境であること。また， SASシステムの側も SAS/CONNECTが登載され
ており，ネ、y トワーク環境下でリモート処理が行える...
APIサーバーにXSS脆弱性がある場合（Cookieによるセッション）
APIサーバー
https://api.example.com
情報収集サイト
https://evil.example.org
{
HTML
}
"email": "alice@example.jp",
"tel": "03-1290-5678"...
Spike/PBR
Day1
課題
カルーセル部分はAPIレスポンスを表示している
しかし今回はサーバーサイドの開発リソースがない
実装方針
この部分だけローカルで画像リソースなどを持つ
長期的に見れば望ましい実装とは言え...
CMSに付随する「サーバー側作業」
• 特定期間・特定のURLでアクセス制限を行いたい
• サイトの速度を上げるため、キャッシュを使いたい
• サーバーへの負荷を減らしたい
• ヘッダーやレスポンスのカスタマイズを行い...
3.1.5 サーバー内動作 : query操作 employee(ID=xx):Employee
employee(ID : 101) {
id name …
department { … }
①、②の戻り値から
レスポンスを組み立てる
{ “id”: 101, …
“department”: {
“id”: 10, …}
}
Spring...
Fetch/Memory MCP サーバー構成⽅法
Fetch MCP サーバー
任意の Web API からデータを取得し、
LLM ⽤に最適化
• 外部 REST API への安全なアクセス
• データフォーマット⾃動変換
• レスポンスサイズの最適化
Mem...
基本的な機能は一緒
• サーバとネットワークを借りられる
• CPU数、メモリ容量を指定可能
※あらかじめ用意されたパターンから選択
• ディスク容量を指定可能
• 独自サブネットを持つ事が可能
• ファイアウォール
•...
トラストアンカー
• 「信頼の起点」
• いわゆる「信頼されたルート証明書」
• ここが侵されたら何をされてもおかしくない
• 不正なサーバへの接続
• 不正なバイナリの実行
PKIとは、要するに「トラストアンカー」...
基本的な機能は一緒
• サーバとネットワークを借りられる
• CPU数、メモリ容量を指定可能
※あらかじめ用意されたパターンから選択
• ディスク容量を指定可能
• 独自サブネットを持つ事が可能
• ファイアウォール
•...
AWSでの冗長化の基礎
• 「サーバ」という枠がないもの
• Elastic Load Balancer （ロードバランサー）
• DynamoDB （NoSQLデータベース）
• などなど
• これらはAZを意識せずに冗長化されている
• これらの活用が運...
Vivoxはクラウドサービス
ゲーム
サーバ
ボイス
テキスト
メタテキスト
Aさん
アプリ
Bさん
Cさん
PCCU： その月の同時接続ユーザー数のピーク
Vivoxにログインしなければ、カウントされない。
Dさん
ボイスはク...
AWSでの冗長化の基礎
• 「サーバ」という枠がないもの
• Elastic Load Balancer （ロードバランサー）
• DynamoDB （NoSQLデータベース）
• などなど
• これらはAZを意識せずに冗長化されている
• これらの活用が運...
AWSでの冗長化の基礎
• 「サーバ」という枠がないもの
• Amazon S3 （ファイルストレージ）
• Elastic Load Balancer （ロードバランサー）
• DynamoDB （NoSQLデータベース）
• などなど
• これらはAZを意識せずに...
建物の話が続いたので少しだけ上のレイヤーの話
⼤規模サーバ管理について
Copyright (C) 2020 Yahoo Japan Corporation. All Rights Reserved.
(⼤量の)OSインストール
CDを⼊れて1台1台⼼を込めてインストール作業
•
OS インストールを⾃動化するシステムを独⾃開発して運⽤している
•
あらかじめ各サーバに⼊るべきOSや設定の情報をDBに登録しておく
•...
⾃自動テストの概要
github
Mac
ファイルサーバ
(3-‐‑‒2)Appiumでシミュレーターに
表⽰示されているXMLを取得
シミュレータ
社内チャットツール
35
事例 アジャイルと自動化 後半(ヤフオク!アプリでの自動テストの事例紹介) at Ques vol.7( #ques7 ) 11/20/2015の#P35
Growing Data Center
◼
P 9
サーバ台数の増加
◆ 様々なメーカー・モデルのサーバが稼働
◆ モデルごとの違いから運用コストが増大
◆ OCPは統一された仕様に基づいて複数のベンダが製造
Photo by Aflo