NEW! インフラ AWSインフラDevOpsDocker unprivileged かつ distroless なイメージ について理解しようぜ コンテナ技術は現代のアプリケーション開発・運用に欠かせないものとなりましたが、コンテナを運用する上で「セキュリティ」と「イメージサイズ」は常に大きな課題として立ちはだかります。 あなたのコンテナイメー...
インフラ AWSインフラセキュリティDevOps 【AWS解説】ALBのHTTPSリダイレクト、コンテナはポート80でなぜOK? AWSでWebアプリケーションを構築する際、ALB (Application Load Balancer) を使ってHTTPS化するのはもはや常識です。しかし、多くの開発者が一度は疑問に思う点がありま...
インフラ AWSEC2ALB 【実録】AWS ALBのデフォルトルールが招いた悲劇 - DoS攻撃からアプリを守るには? こんにちは、比嘉です!以前は自社開発企業で開発をしていましたが、現在は一時的にニートライフを満喫しています。 今日は、僕がAWS環境で構築したWEBアプリケーションがDoS攻撃を受け、サーバーダウンに...