sho2010

概要AWSセキュリティ監査を気軽に始めていくために手始めにcloudtrail-tattletailというLambda用のアプリケーションを用いてAWS CloudTrailの特定イベントをSlack/emailに通知する。AWS CloudTrailcloudtrail-tattletailCloudTrailはAWS上のあらゆるセキュリティ上のイベントが記録されるため、tattletailを利用して必要なイベントのみフィルターして通知してやる。手始めに以下の2つのイベントをSlackに通知してみる。CreateAccessKeyIAMユーザーにアクセスキ...

CloudTrailのイベントを気軽にSlack通知する

はじめに今日のソフトウェア開発においてユニットテストの重要性に関しては今更語る必要もないと思います。IaCの隆盛によってコード化されたインフラもテストしたいという需要は当然のように発生します。そんな状況を助けてくれるツールがconftestです。conftestはyaml, JSON, xml, dockerfile, ini, etc...etc.. 様々なフォーマットに対応しており、それらにユニットテストを書くことが可能となります。また、k8s固有の技術ではないのでこれらのファイルフォーマットの設定ファイルに広く適用することができます。conftestは rego言語でp...

conftestでk8s manifestにテストを書こう

Global rate limitを導入するistioを使ってAPI Rate-Limitを実装する。様々なマイクロサービスの本やドキュメントには、APIには必ずRate-Limitをかけよう的なことが書いてあるが実際のところ大事なのはわかるけれど、各アプリケーションに個別に実装していったらきりがないのでつい後回しになってるといった事になりがちistio(envoy)でRate-Limitをかけるモチベーションはアプリケーションにまったく変更を入れることなく(Zero Code Changes)、言語、フレームワークに依存しない統一的な行うことで導入を楽にしていく。 最初に...

istioでリクエストRateLimitをかける

istioでWASMを使ってBasic認証を行うオフィシャルで紹介されていた。WASMを使う方法を試してみる。 目的istioを使って、アプリケーションに手を入れず、またnginxなどのProxyを入れることもなくistioとenvoyだけでBasic認証を実装する。 環境envoy: 1.11.2istio: 1.11.2basic-auth wasm: 1.11.0 注意オフィシャルのドキュメント にもあるように、あくまでこの機能は現在experimentalであるため、プロダクションで利用しないほうがよいだろう。明らかな問題点として今の所Secre...

istioでWASMを使ってBasic認証を行う

と、あるインシデントとSREの喜び

この話、自分なりに考えたhttps://www.megamouth.info/entry/2020/09/16/012003自分は比較的、セキュリティ周りに小うるさいほうだとは思うのだけど(口が裂けてもCVE全部読むとかそういうレベルには達してるなどとは言えないけど)自分がありもしないリスクを考慮して小うるさいだけなのかなってちょっと疑問に感じるタイミングはある。なにかのセキュリティアラートがあった場合、最初に自分のサービスが影響を受けるか調べる。ネットワークの経路を考えた場合、このAPIは基本的にインターナルなので攻撃にさらされることはおそらく無いだろう。といったケースも結構ある...

インターネットが好き

インターネットが好きということ

WSL2 ubuntu20.04 に AWS Session Manager Pluginをインストールする

WSL2でhub browsを使う

Datadog agentの設定で環境変数を使う

struct tagだけでは多分無理なのでjson.Marshaler interfaceを自前で実装してやる。package mainimport (    "encoding/json"    "fmt…

MarshalJSONで任意の変数をJSON keyに使いたい

aws ssm start-session は大変に便利なんだけど instance idをいちいち調べるのがだるいサーバの名前からpecoで選んで繋げるようにする#!/bin/bash# 必…

AWS Session Managerでinstance idをいちいち調べるのがだるい

常にenvが優先一年に一回くらい忘れて調べてるからいい加減メモっておくhttps://kubernetes.io/docs/reference/generated/kubernetes-api…

k8s環境変数 envとenvFromの上書き優先度

arrow upは up-line-or-beginning-search　というwidgetで動いてるのでbindkeyで上書きするbindkey '^p' up-line-or-beginni…