オンプレで構築されたシステムをクラウド上にリフトする案件ではなく、最初からシステム基盤としてクラウドを前提に構築するシステムのインフラ設計をしていて、ふと「クラウドネイティブ」って何だ?と思い、以下のエントリを執筆します。
オンプレで構築されたシステムをクラウド上にリフトする案件ではなく、最初からシステム基盤としてクラウドを前提に構築するシステムのインフラ設計をしていて、ふと「クラウドネイティブ」って何だ?と思い、以下のエントリを執筆します。
どう頑張ってもアンチパターンにしかならない気がする。
マインドセットがオンプレなんだよ。
あの環境では頑張れないわ。
少し書くのが遅くなりましたが、9月18日にJAWS-UG名古屋支部主催の勉強会に参加してきました。
場所は、新栄のプロトコーポレーションさんが提供している「コードベース名古屋」でした。
お題は「Safe Architecture」。
Safeっていろんな意味がありますよね。
ネットワーク設計から地理的冗長性の話など、多岐にわたるお話で非常に楽しめました。
現実的なお話として、東京リージョンが全滅するような状態でサービス継続しないといけないシステムって、どの程度あるんでしょうね。
その場合、正直それどころじゃないと思うんですけど。
今日は、お昼からOWASP Nagoyaチャプターの第13回ミーティングに行ってきました。
場所は、東桜の中電CTIの会議室をお借りしての開催です。
で、今日はネタが2つ。
話題の脆弱性スキャナー「Vuls」を開発者の神戸さんをお招きして。
2つ目は、脆弱性診断ツール「OWASP ZAP」のエバンジェリスト亀田さんをお招きしてでした。
どちらも有 意義なお話を聞けましたが、特に神戸さんのお話は面白かったです。
特にRedHatの脆弱性の修正はバックポートされるから、NISTのNVDの対象バージョン情報が役に立たない、というのは目から鱗でした。
なので、NVDではなく、RedHatのOVAL情報を脆弱有無のチェックに使っているというのは面白かったです。
亀田さんのZAPもいろいろ役に立ちそうです。
ZAPを使うときは、プロテクトモードで使うようにしないと危険ですね。
さて、会社の中でどうやって伝道しましょうね。
若手向けにAWSの勉強会を開催しているのですが、イマイチ手応えがないです。
会社で自由に利用できるAWSアカウントがないので、触れてないのが一因だと思うのですが、それにしても手応えがなさすぎ。
簡単な基本設計書を書かせてみても、サービスの内容を理解していないし、理解してないなりに質問もしてこない。
どこまで硬化剤を混ぜたら固まるのかわ からないポリパテみたいな感じ?