www.sbcr.jp DNSにおけるプライバシー上の懸念点とその解決策 プライバシー上の懸念点 各懸念点の解決策 QNAME minimisation DNS over TLS DNS over HTTPS DNSにおけるプライバシー上の懸念点とその解決策 confidentiality を確保するための標準化 プライバ…

www.sbcr.jp jp.権威サーバーにjprs.jp.のDSレコードを問い合わせる jprs.jp.権威サーバーにKSK,ZSKを問い合わせる KSKを読み解く SHA256を照合してみる 参考 stimming-today.hatenablog.jp jp.権威サーバーにjprs.jp.のDSレコードを問い合わせる dig @203.1…

www.sbcr.jp 電子署名の仕組みとDNSSECへの適用 電子署名の仕組み 電子署名のDNSSECへの適用 署名の検証 信頼の連鎖 Column: ルートゾーンKSKロールオーバー DNSSECで使われる2種類の鍵 (KSKとZSK) KSKとZSKを使った署名・検証の流れ -- 例: jprs.jp. 親ゾー…

www.sbcr.jp ホスティング事業者の移行に伴う権威サーバーの移行 DNSの引っ越しにおいて考慮すべき項目 2つの移行対象(権威サーバーとゾーンデータ) 並行運用期間 委任情報変更のタイミング フルリゾルバーの実装による動作の違い アクセスタイミングによる…

www.sbcr.jp lame delegation lame delegationの例 lame delegationが発生するとなぜ良くないのか lame delegationを発生させないようにするには レジストリにおける取り組み よくあるトラブルと設定ミス "www"が付かないホスト名の設定方法 CDNサービスとの…

nextpublishing.jp terraform import 単一リソースのインポート 準備 インポートの実行 コードの修正 関連リソースのインポート terraformer 準備 指定したリソースのインポート terraform import 単一リソースのインポート 準備 aws ec2 create-vpc --cidr-…

nextpublishing.jp tfstateファイルのバックアップ ステートの参照 terraform state list terraform state show terraform state pull ステートの上書き tfstateファイルの書き換え, terraform state push ステートからリソースを削除 準備 terraform state …

nextpublishing.jp Terraformバージョンを固定する ブロバイダバージョンを固定する 削除操作を抑止する コードフォーマットをかける バリデーションをかける オートコンプリートを有効にする プラグインキャッシュを有効にする TFLintで不正なコードを検出…

nextpublishing.jp 三項演算子 複数リソース作成 リソース作成制御 データソース 主要な組み込み関数 ランダム文字列 Multipleプロバイダ Dynamic blocks 三項演算子 variable "env" {} resource "aws_instance" "example" { ami = "ami-0c3fd0f5d33134a76" …

www.sbcr.jp サーバーの信頼性に関する考慮事項 サーバーを動作させるプラットフォームの信頼性 DNSソフトウェアの選択 主なDNSソフトウェア サーバーを設置するネットワークの選定 DNSの設定と運用にまつわる潜在的なリスク 権威サーバー間のゾーンデータの…

www.sbcr.jp 対象と手法によるDNS関連攻撃の分類 対象と効果による攻撃対策の分類 攻撃の影響範囲 スタブリゾルバーの影響範囲 フルリゾルバーの影響範囲 権威サーバーの影響範囲 Column: IP Anycast DNSの特性が攻撃に及ぼす影響 代表的な攻撃手法、概要、…

nextpublishing.jp ElastiCache ElastiCacheパラメータグループ ElastiCacheサブネットグループ ElastiCacheレプリケーショングループ github.com ElastiCache ElastiCacheパラメータグループ クラスタモード有効/無効を選択する 公式 今回は無効 resource "…

nextpublishing.jp RDS: Relational Database Service DBパラメータグループ DBオプショングループ DBサブネットグループ DBインスタンス マスターパスワードの変更 【補】後始末 github.com RDS: Relational Database Service DBパラメータグループ my.cnf…

www.sbcr.jp digコマンドを使った動作確認 権威サーバーの動作を確認する ns1.jprs.co.jp. がフルリゾルバーとして動作していないことの確認 フルリゾルバーの動作を確認する digコマンドの応用 - フルリゾルバーになって名前解決 例1) www.jprs.co.jpのAリ…

www.sbcr.jp DNSの動作確認の基本 DNSのサービス状況を確認する方法 Column: インシデントとアクシデント コマンドラインツール DNSの動作状況を確認するためのコマンド digコマンドとdrillコマンド dig, drill, kdigコマンドの代表的なオプション DNSメッセ…

www.sbcr.jp フルリゾルバーの重要性 Column: ヒントファイルとプライミング フルリゾルバーの設置と運用 フルリゾルバーの設置 Column: DNSのフォワーダー フルリゾルバーの可用性 フルリゾルバーにおけるアクセス制限 フルリゾルバーと権威サーバーのサー…

やりたいこと AWS STS AssumeRole 試す 構築 IAM Role IAM User, S3 Bucket AssumeRole前、S3にPutObjectできないことを確認する AssumeRoleし、S3にPutObjectできることを確認する まとめ IAM Roleを使わない(使いたくない)理由ってなんだろうあるのかな— …

nextpublishing.jp コンテナの設定管理 SSMパラメータストア Terraformによるコード化 よくない よい コード化する必要ある？ SSMパラメータストアとECSの統合 https://github.com/wand2016/terraform_ch12_example コンテナの設定管理 実行環境ごとに異なる…

www.sbcr.jp ドメイン名の管理者が管理する範囲と権威サーバー 権威サーバーの可用性 プライマリサーバーとセカンダリサーバー ゾーン転送の仕組み プライマリサーバーとセカンダリサーバーの配置 権威サーバーが応答する情報 ドメイン名の管理と委任のため…

www.sbcr.jp DNSを動かすために必要なこと ドメイン名を設計するための基本的な考え方 EXAMPLE社を例にした設計・構築 会社のドメインとしてexample.co.jpを登録し、システム部門で管理する 社内の各部門のために、サブドメインを用意する DNSを動かすために…

www.sbcr.jp 構成要素の連携による名前解決 Column: ルートサーバーのIPアドレスはどうやって知る？ Column: 名前解決要求と名前解決の実行の違い DNSの処理の効率化と可用性の向上 キャッシュとネガティブキャッシュ キャッシュとネガティブキャッシュのメ…

www.sbcr.jp 3種類の構成要素とその役割 スタブリゾルバーの役割 フルリゾルバーの役割 権威サーバーの役割 Column: DNSのクラス リソースレコードの構成 リソースレコードのタイプ Column: 統一されていない名称に注意 3種類の構成要素とその役割 スタブリ…

www.sbcr.jp 名前解決の仕組み 問い合わせと応答 階層構造をたどるということ 名前解決の負荷と時間の軽減 名前解決のために必要なこと 名前解決における委任の重要性 名前解決の仕組みがもたらすメリット 実際のインターネットにおける委任関係 名前解決の…

nextpublishing.jp バッチ設計 ECS Scheduled Tasks タスク定義・コンテナ定義 CloudWatch Events CloudWatchイベントIAMロール CloudWatchイベントターゲット バッチ設計 エラーハンドリング 通知 ロギング リトライ 自動 手動 リトライできるように設計さ…

nextpublishing.jp ECSの構成要素 ECSの起動タイプ Webサーバーの構築 ECSクラスタ(Fargate) タスク定義 ECSサービス コンテナの動作確認 Fargateにおけるロギング CloudWatch Logs ECSタスク実行IAMロール Dockerコンテナのロギング github.com ECSの構成要…

nextpublishing.jp Route 53 ドメインの登録 ホストゾーン DNSレコード ACM: AWS Certificate Manager SSL証明書の検証 (DNSによる) HTTPS用ロードバランサー HTTP->HTTPSリダイレクト ここまでに作ったリスナー リクエストフォワーディング ターゲットグル…

www.sbcr.jp レジストリとは IPアドレスとドメイン名の管理の違い レジストリの役割 Column: ドメイン名のライフサイクル レジストリとTLDの関係 ドメイン名と商標権 レジストリ・レジストラモデルとレジストラの役割 レジストリ・レジストラモデル レジスト…

nextpublishing.jp HTTP用ロードバランサー リスナー 【追記】terraform destroyでハング github.com HTTP用ロードバランサー resource "aws_lb" "example" { name = "example" load_balancer_type = "application" internal = false idle_timeout = 60 enab…

nextpublishing.jp KMS: Key Management Service KMS: Key Management Service 公式/AWS Key Management Service の概念 AWS KMS カスタマーマスターキー (CMK) を使用して、データキーの生成、暗号化、復号化を実行する CMKで直接暗号化・復号化は行わない …

nextpublishing.jp パブリックネットワーク VPC: Virtual Private Cloud パブリックサブネット インターネットゲートウェイ・ルートテーブル ルート ルートテーブルの関連付け プライベートネットワーク プライベートサブネット ルートテーブル作成・関連付…