サーバレスのページ一覧
発表概要（CFPより転記）
内製開発チームが安全なクラウドネイティブ環境を実現するために、プロダクトセキュリ
ティチームがどのように連携してきたかに焦点を当て、活動の軌跡と協調の重要性を紹介
します。
パー...
安全なクラウドネイティブ実現へ：内製開発におけるプロダクトセキュリティ強化の軌跡と開発チームとの協調 - CNDT2023の#P6
大規模SPAとレンダリング手法の多角化
●
2016年、Node.jsでのServer Side Renderingの登場は大きな影響をあたえた。それらをより横断的かつ網羅する
ための仕組みとしてWebフロントエンドフレームワークとしてReact...
宣伝
ハッシュタグ：#jawsdays2024 #jawsug #jawsdays2024_c
弊社メンバーのセッションが続きます
【B-6】
地方在住フルリモートワークエンジニアのリアル
〜ジモトで"活きる"エンジニアライフ〜
【E-6】※要事前...
Azure SQL Database
ライセンスフリー スタンバイ レプリカ
SQL Database にて普段使用しないスタンバイレプリ
カ側のライセンス料金が不要に(2023年11月15日～)
それによりセカンダリのスタンバイレプリカの料金...
02
組織概要
業務内容
コンサルタント
新規事業開発や市場分析を行い、クライアントのビジネス成長を支援。営業戦略の立案、実行支援。人事や採用の効率化、組織強化のコンサルティングを提供。
エンジニア
DXプ...
従来のインフラとの比較
オンプレやIaaSと比べた場合開発生産性や変更の柔軟さは向上するものの、
維持費の高騰やサービスごとの制約に縛られる
オンプレやIaaS
スケールアウトしにくい
コストが一定
構築しないと...
クラウドネイティブと技術選定
●
間違い：
○
○
○
●
あるべき姿：
○
●
◯◯が流行っている → ◯◯を使ってプロダクトを開発する
Kubernetes…、TypeScriptが…、Rustが…
ただしエンジニア採用戦略上は有効
プロジェク...
k8sの機能を拡張するソフトウェア
イスティオ
これ重要よ！
Istio ＝ サービスメッシュを実現するためのソフトウェア
マイクロサービス化が進むとサービスが増えてって依存関係にあるサービスの情報管理などに課題...
AWS利用料通知サービス
🟩要件
● CostExplorerにコスト反映後、日別コストをSlackに通知
○ 24時間後には反映されるらしい。
● 通知内容は日々の合計をタイトルに、サービス別詳細を本文に表示
● Step Functionsを利...
CONFIDENTIAL
Fusicの特徴
豊富な新規事業支援の実績
「新技術に取り組む土壌」と「技術結合力」によって蓄積したノウハウとして、取り組み業界や業種を問わず取引先を拡大
し、柔軟な対応力で実績を拡大していま...
無料サービスは検証、開発用途での利用を想定したものが多い
検証用、開発用のため、運用想定で必要な機能などは使えない場合も多い
App Service：プライベートエンドポイント、オートスケール、ステージングスロッ...
今後の展望
要件に応じて出来ること
●
高トラフィックを捌きたい
○
APIサーバーの台数を増やす
○
Auroraリードレプリカ数を上げる
○
非同期アーキテクチャを考える
■
○
●
●
監視結果に応じてSlackにログ通...
脅威の分析⼿法の検討
侵害によって引き起こされる脅威(CIA+α)を分析する
⼿法
STRIDE
S
T
R
I
D
E
なりすまし
改ざん
否認
情報漏洩
サービス拒否
権限昇格
クラウドの重⼤セキュリティ脅威
11の悪質な脅威
（20...
安全なクラウドネイティブ実現へ：内製開発におけるプロダクトセキュリティ強化の軌跡と開発チームとの協調 - CNDT2023の#P26
TTFBとは
サーバがレスポンスを
返し始めるまでの時間
（最初の1BY TEの到達時間）
サーバからのレスポンスを受けるまでの時間の確認方法
この値が多ければ多いほど、サー
バサイドの処理で何かしら時間が
かかっているという意味。
例、
・SQL以外のロジックを通る時間
・SQLの実行時間
・ファイル...
遅いSQLが見つからない
確かにサーバからのレスポンスが遅い。
だからログもみた。pg_stat_statementsビューもみた。だけど遅いSQLが見つからない。そんな時は以
下を疑い、アプリコードを順に読み解き調査するとよ...
URLResponse * Error がなぜ存在するか はサーバの HTTP レスポンスヘッダをカプセル化 している URLSession API は有効なレスポンスヘッダを受信すると、 後の段階（キャンセルやタイムアウトなど）でリクエストが...
HTTP Status Code
HTTPにおいてWebサーバからのレスポンスの意味
を表現する3桁の数字からなるコードで、RFC 2616、
RFC 7231等によって定められている。
参考：https://ja.wikipedia.org/wiki/HTTPステータス
コー...
HTTP Status Code
HTTPにおいてWebサーバからのレスポンスの意味
を表現する3桁の数字からなるコードで、RFC 2616、
RFC 7231等によって定められている。
参考：https://ja.wikipedia.org/wiki/HTTPステータス
コー...
HTTPステータスコードとは • 厳密にはHTTPレスポンスのステータスコード • サーバからのレスポンスの意味を表す3桁の数字コードのこと • 特定のHTTPリクエストが正常に完了したかを示す
遅いSQLの見つけ方
まず、レスポンスが遅いのか？レンダリングが遅いのか？
画面の表示が遅いという場合にまず気にするべき箇所で各ブラウザの開発者ツールなどで確認可能。以下で切り分け
をする。
レスポンスが遅...
403 Forbidden • 認可エラー • 許可されていないなどの理由でクライアントのアクセス権限が なく、サーバからのレスポンスが拒否された • 特定のIPアドレスのみからアクセスできる場合などに用いる • 401とは異なり...
AWS Site-to-Site VPNとは
• IKEv2のVPN接続時の動作
• イニシエータ側（クライアント側）がオンプレ側NAT配下のCGW
• レスポンダー側（サーバ側）がAWS側のVGW
Responder
Initiator
AWS Site-to-Site VPN
VPN gat...
AWS Site-to-Site VPN with IKEv2 from CGW under NAT and served with PrivateLink.の#P12
"
「おかしい！この画面の表示にすごく時間がかかる。」
そのような報告があり、調べてみると、サーバからのレスポンス
に大幅に時間がかかっていることがわかりました。
こういった場合に実行に時間のかかるSQLが...