この記事のポイント draw.io公式MCPサーバーのリリースに伴い、AWS系IDE「Kiro」を活用してAWS構成図を自動生成・編集する手法を検証した技術レポートです。 draw.io公式MCPサーバーの機能： npmおよびGitHubで公開された公式ツールにより、外部エディタからAIエージェントを介したダイアグラム操作（新規作成・編集）が可能になりました。 自然言語とコードによる作図の検証： KiroのVPC構成指示や既存のCDKコードを読み込ませることで、AWS公式アイコンを用いた構成図が生成できることを実証しました。 自動化の有効性と所感： 生成後のレイアウト微調整は必要であるものの、ゼロからの作図作業と比較して大幅な工数削減と効率化が見込めます。 はじめに こんにちは。DXソリューション営業本部の岡田です。 先日、draw.ioの公式MCPサーバーがリリースされました。 これまで
便利なセッションマネージャーですが、いざ設定してみるとなかなか繋がらなくてドキュメントをみてもよく分からない、意外と設定が多くてどこに原因があるのかわからないなんてこともありませんか？ 今回はそんなセッションマネージャーを利用するときのハマりどころをパターンごとに整理してみました。 こんにちは、鈴木(純)です。 みなさんセッションマネージャー、使ってますか？私は結構な頻度で利用しています。 EC2へ入るのにSSHするの面倒だし、プライベートサブネットにもアクセスできるので踏み台がいらなかったりと非常に便利ですよね。 しかし、いざ設定してみるとなかなか繋がらなくてドキュメントをみてもよく分からない、意外と設定が多くてどこに原因があるのかわからないなんてこともありませんか？ 今回はそんなセッションマネージャーを利用するときのハマりどころをパターンごとに整理してみました。 セッションマネージャー
はじめに AWS ParallelCluster の構築でインターネットへは閉域網経由で出てかつ、可能な限り VPC のエンドポイントを利用する方針の要件がありました。そこで AWS ParallelCluster v3.15.1 で小規模なクラスターを作成し、VPC エンドポイント経由にできる通信先を洗い出しました。そちらを共有します。 確認結果 AWS ParallelCluster v3.15.1 で、IAM ロールと CloudFormation リソースの 2 つの観点で洗い出した結果、必要なエンドポイントは次のとおりです。必須の 5 つは公式ドキュメントの一覧と一致しました。オプションの項目は、特定の機能を有効化したときに追加で必要になります。 サービス タイプ 区分
幕張メッセ（千葉県千葉市）で開催中のネットワーク技術の展示会「Interop Tokyo 2026」（6月10～12日）で、実在のITインフラ機器を12分の1サイズで再現したカプセルトイ「手のひらネットワーク機器」の第4弾が人気を集めている。 一般販売は11日に始まったばかりだが、会場の頒布分は当日終盤には在庫がなくなるほど。「想定より多めに出したんですけど、それでもなくなってしまった。明日は午前中で終わっちゃいますね」（企画担当者）という勢いだ。シリーズの累計出荷数は55万個を超える。 なぜインフラ機器のミニチュアがここまで売れるのか。企画・総合監修を手掛けるエーピーコミュニケーションズ（東京都千代田区）の担当者に会場で話を聞いた。 第4弾のテーマは“ShowNetを手のひらに” 第4弾のラインアップは、中国Lenovoのストレージ「ThinkSystem DM3200F」、セイコーソリ
リモートデスクトップで接続できない！？リモートデスクトップを使って別のPCに接続し、遠隔操作をしようとしたところ、以下のようなエラーが表示されてしまい、接続できないことがあります。 リモート デスクトップ接続 ログインできるコンピューターがシステム管理者により制限されています。 別のコンピューターにログインしてみてください。 問題が解決されない場合は、システム管理者かテクニカル サポートに問い合わせてください。 (リモート デスクトップ接続時のエラーメッセージより引用) このエラーはいくつかの条件が重なると表示される比較的珍しいメッセージのため、ネット上でも情報が少なく対処に困っている方も多いはず。 そこで今回はこの『ログインできるコンピューターがシステム管理者により制限されています。別のコンピューターにログインしてみてください。』というエラーに対処し、リモートデスクトップで接続可能とでき
はじめに SREの寺島です。 MNTSQでは継続的なコスト最適化を進めており、SREチームでもこれまでいくつかの削減施策を実施してきました。本記事では、その中からNAT Gatewayのデータ処理料金の削減に向けた取り組みを紹介します。 結果として、NAT Gatewayのデータ処理料金を約70%削減することに成功しました。今回は、コスト増の原因特定から、具体的な対応、そして効果測定にいたるまでの一連の流れをお届けします。 はじめに まずは Cost Explorer でコストの把握をする NAT Gateway の通信内容を調査する VPC Flow Logs テーブル定義 集計クエリ Route 53 Resolver Query Logs テーブル定義 IP からホスト名を引くクエリ 集計結果 ECR Public が CloudFront 経由で配信されていることを curl で確
A free-cut A4 sticker sheet for personal cassette dubbing / 自分用ダビングカセット向けラベルです。 How to use / 使い方と解説
はじめに こんにちは！CC2課の滝澤です！！ はじめて続きのある記事を書きましたが、早く書かねばという強迫観念で夜しか眠れませんでした。 先日の記事では4〜10位の脅威とAWSサービスをご紹介しました。 blog.serverworks.co.jp 本記事では、いよいよ1〜3位の脅威に焦点を当て、IPAの解説書に記載されている＜対策と対応＞をベースに、「AWSを使っている組織としてどのサービスで実現できるか」を解説します。 特に1位のランサム攻撃については、NIST CSF（米国国立標準技術研究所のサイバーセキュリティフレームワーク）のフェーズごとに整理しています。 また、3位のAIのサイバーリスクは2026年版で初めて選出された脅威ということで、その背景からしっかり解説します。 10大脅威の本編は以下リンクをご確認ください。 www.ipa.go.jp 目次 はじめに 目次 3位 AIの
![情報セキュリティ10大脅威2026[組織編]に対するAWSサービス (3位〜1位編) - サーバーワークスエンジニアブログ](https://cdn-ak-scissors.b.st-hatena.com/image/square/4f6279db721b6aeafa4ddcc1c8b7e80a0e2490b3/backend=imagemagick;height=288;version=1;width=512/https%3A%2F%2Fproxy.goincop1.workers.dev%3A443%2Fhttps%2Fcdn.image.st-hatena.com%2Fimage%2Fscale%2F19d7a8d612337034554c3b1a657524261b109cf2%2Fbackend%3Dimagemagick%3Bversion%3D1%3Bwidth%3D1300%2Fhttps%253A%252F%252Fcdn-ak.f.st-hatena.com%252Fimages%252Ffotolife%252Fs%252Fswx-kento-takizawa%252F20260424%252F20260424104530.png)
本記事の検証は環境によって異なる結果になる場合がありますので、本記事の検証結果をそのまま鵜呑みにしないでください。実運用環境と同等の環境で検証されることをお勧めします。 はじめに スローHTTPアタックは、サーバーのリソースを枯渇させ、サービスを停止させるDoS攻撃の一種です。本記事では、Docker環境に構築したWebサーバー、アプリケーションサーバーに対してスローHTTPアタックを行い、サーバーリソースがどのように変化するのかを検証します。また、各サーバーのタイムアウト値などの設定も検証します。 スローHTTPアタックの概要 まずはスローHTTPアタックの仕組みを簡単に説明します。スローHTTPアタックはアプリケーション層（L7）のDoS攻撃です。 良く知られているICMP FloodやSYN Floodは大量のパケットやトラフィックを送りつけてサーバーをパンクさせるL3/L4のDoS
EDRを無効化する攻撃の一種であるBYOVD (Bring Your Own Vulnerable Driver) についての解説記事です。 はじめにプロフェッショナルサービス部の鈴木です。今回は BYOVD (Bring Your Own Vulnerable Driver) というテクニックについて紹介したいと思います。 EDRは強力な監視ツールですが、近年のサイバー攻撃では攻撃者がEDRを無効化していることが報告されています。直近の大きな事例ですと、アスクル株式会社のインシデントレポートに攻撃者がEDRを停止していたことが記載されています。https://pdf.irpocket.com/C0032/PDLX/O3bg/N4O3.pdf#page=3 今回紹介するBYOVDはEDRを無効化する攻撃の1種で、有名な攻撃グループもEDR無効化に使用しており、攻撃キャンペーンで使われたとい
今日も元気にXを徘徊していたところ、どこにも公開していないサイトなのにめちゃくちゃアクセスが来るというポストがあり、そういえばCT Logとかもウォッチされてるしな。とつぶやいたところ まとめがあるといいな、とのコメントをいただいたので簡単にまとめてみました。（なお当該のポストはCT Log経由の攻撃と断定されているものではありません。）あくまで私が思い出しただけの話ですが、普通に来ますからね。 httpsサイトを新規公開するとすぐに攻撃botがやってきます 大事なことなのでもう一度いいます ステージングでも仲間内だけのページでもやってきます 見出し記法の濫用すみません。今回は注意喚起の側面が強いので、まずは何が起こりうるかを知ってもらうために最初に書きました。 botはやってきて何をするのか？単純にめちゃくちゃアクセスしてきます。サイトによっては数万回、/.envとか/.gitignor
概要 RDSのBlue/Green デプロイメントは、本番環境をコピーするステージング環境を作成します。Green環境はステージング環境とBlue環境は本稼働環境です。Green環境に変更を加えることができます。準備ができたら、環境を切り替えて、Green環境を新しい実稼働環境にプロモートできます。Blue/Green デプロイメントは、RDS for MariaDB と RDS for MySQL のみをサポートします。 この記事では、以前のエンジン バージョン (8.0.31) で RDS for MySQL を作成し、Blue/Green デプロイを使用して現在のバージョン (8.0.32) でステージング環境を作成し、Green環境を新しい実稼働環境にプロモートしてみた。 やってみた RDS for MySQL データベースの作成 エンジン バージョンはMySQL 8.0.31を選
こんにちは。ソリューション事業部の大島です。 PostgreSQLのマイナーバージョンアップデートのためにBlue/Greenデプロイを行ったので内容を紹介します。 Blue/Greenデプロイ 実行手順 では早速ブルーグリーンデプロイを作成していきます。 ブルーグリーンデプロイを行うRDSを選択し、[アクション] > [ブルー/グリーンデプロイを作成]を押下します。 グリーンデータベースの設定を行います。 ブルー/グリーンデプロイ識別子は任意の名前を付けます。 今回はマイナーバージョンのアップデートのみを行いたいため、エンジンバージョンのみ更新した形でグリーン環境を作成します。 実行すると、コンソールではグリーンデータベースが作成されていることが確認できます。 作成されたブルーグリーンデプロイを選択して、詳細を確認します。 情報として、ブルー環境とグリーン環境の比較をしてくれている部分が
こんにちは！PCIソリューションズ エンタープライズビジネス事業本部 ITインフラ事業部の山岡です。 タイトルの通り、今回はAWS発のAIエディタ「kiro」で遊んできましたので、 前後編に分けて紹介していきます。 前編では主にkiroの紹介とkiroのスタート手順、後編では実際にkiroでゲーム作成した話をします。 この記事には以下の要素が含まれます AWS Kiro（キロ）とは？ Kiroの主な機能と特徴 Kiroのインストールとセットアップ手順 【注意点】ログインアカウント選びでの失敗談 では前置きもほどほどに本編行きましょう。 AWS Kiro（キロ）とは？ AIアシスタント兼IDEであること、料金体系など AWS kiroは一言で言うと「AIアシスタント兼IDE」です。AIの力で開発にまつわる様々なことを助けてくれるんですね。 AIと会話することで様々なドキュメントやコードなどの
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
