Upgrade to Pro — share decks privately, control downloads, hide ads and more …

サーバレスVulsアーキテクチャ再び / serverless-vuls-again

Shuichi Ohsawa
October 19, 2017
Technology
1
2.9k

サーバレスVulsアーキテクチャ再び / serverless-vuls-again

Shuichi Ohsawa

October 19, 2017
Tweet

More Decks by Shuichi Ohsawa

See All by Shuichi Ohsawa
実践的データ基盤への処方箋 輪読会 / round-reading-jissennteki-data-kiban
ohsawa0515
0
58
datatech-jp Casual Talks #1 「BigQueryのネイティブJSON型がサポートされたので触ってみた」 / support-bigquery-native-json-and-try-it
ohsawa0515
0
1k
技書博後夜祭 第一夜「AWSのコスト最適化を はじめよう！」 / gishohaku5-koyasai-starting-aws-cost-optimization
ohsawa0515
0
140
JAWS-UG 初心者支部#36 「AWSで高額請求やらかした話」 / story-about-high-billing-on-aws
ohsawa0515
0
670
インフラエンジニアBooks #7 「Amazon Web Servicesコスト最適化入門」 / infra-engineer-books-aws-cost-optimization
ohsawa0515
12
4.3k
ECSでGPUを使う 2020年版 / jawsug-container18-lt-using-gpu-on-ecs-2020
ohsawa0515
0
1.2k
急成長するシステムに追いつくためのインフラ改善への取り組み / sansan-m3-tech-night-improve-infrastructure
ohsawa0515
0
2.2k
AWS SDK for GoのContextパターン / aws sdk for go context pattern
ohsawa0515
3
530
インフラエンジニアがConsulとStretcherをつかったデプロイ改善で開発効率の向上に貢献した話(短縮版 + α) / omotesando.rb #33
ohsawa0515
0
630

Other Decks in Technology

See All in Technology
OCI技術資料 : ロード・バランサー 概要 / Load Balancer 100
ocise
3
7.9k
カンファレンスに登壇してみよう / Let's try to talk on conference
yumechi
0
130
Lobeによるガンプラの識別
miyakemito
0
480
Azure Container Apps で .NET 7 アプリを Blue-Green デプロイしてみよう！/jazug12
thara0402
0
430
MaintainabilityIndexを 計測しながらコードの保守性を 改善している話
toya108
0
190
フレームワークのソースコードから知識を深める
weistom
0
340
デイリースクラムいらなくなくなくなーい！？
kitamu_mu
17
15k
TokyoR#101_RegressionAnalysis
kilometer
0
140
Oracle Cloud Infrastructure：2022年9月度サービス・アップデート
oracle4engineer
PRO
0
210
バクラクのOCRで注目する指標について 〜精度の定義は一つじゃない〜 / Bakuraku OCR Metrics
shuntak
0
170
Building smarter apps with machine learning, from magic to reality
picardparis
4
3.3k
cookpad_summer_intern_2022
junyaokabe
0
110

Featured

See All Featured
Gamification - CAS2011
davidbonilla
75
4k
I Don’t Have Time: Getting Over the Fear to Launch Your Podcast
jcasabona
12
970
Code Review Best Practice
trishagee
45
10k
Designing on Purpose - Digital PM Summit 2013
jponch
107
5.7k
Stop Working from a Prison Cell
hatefulcrawdad
263
18k
XXLCSS - How to scale CSS and keep your sanity
sugarenia
235
1.1M
Music & Morning Musume
bryan
35
4.4k
Refactoring Trust on Your Teams (GOTO; Chicago 2020)
rmw
21
1.5k
Why Our Code Smells
bkeepers
PRO
325
55k
The Invisible Customer
myddelton
111
11k
VelocityConf: Rendering Performance Case Studies
addyosmani
316
22k
From Idea to $5000 a Month in 5 Months
shpigford
374
44k

Transcript

  1. αʔόϨεVulsΞʔΩςΫνϟ࠶ͼ VulsࡇΓ #3 Shuichi Ohsawa (@ohsawa0515) 1/9

  2. ࣗݾ঺հ • େᖒलҰ • http://blog.jicoman.info/ • @shu1_0515 • Sansanגࣜձࣾ •

    σʔλԽγεςϜͷΠϯϑϥΛ୲౰ • Πϯϑϥߏஙɾӡ༻ɾվળɺ։ൃج൫ͷվળͳͲ 2/9

  3. લճͷVulsࡇΓͰαʔόϨεͰVulsεΩϟϯ ͢Δ࿩Λ͠·ͨ͠ https://speakerdeck.com/ohsawa0515/vuls-serverless- architecture ࠓճ͸ͦͷଓ͖ʹ͍ͭͯ࿩͠·͢ɻ (εϥΠυݟ͍ͯͳ͍ਓ͸ཁνΣοΫ) 3/9

  4. CloudFormationςϯϓϨʔτͭ͘Γ·ͨ͠ ! • https://github.com/ohsawa0515/serverless-vuls • લճͷVulsࡇΓͷͱ͖ʹͳΔૣͰެ։͢Δͱݴ͍ͬͯ·͕ͨ͠ Α͏΍͘ެ։͠·ͨ͠ ! • READMEͱ͔ෆ଍͍ͯ͠Δͱ͜Ζ͕͋ΔͷͰޙʑ௥ه͍ͯ͠·

    ͢ 4/9

  5. 5/9

  6. KMSͰ҉߸Խɾ෮߸ • DBύεϫʔυɺSSHൿີ伴 • CloudFormationͷΧελϜϦιʔεͰ҉߸Խɾ෮߸ΛLambda ؔ਺Ͱ࣮ߦ • εΩϟϯ༻Lambdaؔ਺ʹ҉߸Խ͞ΕͨσʔλΛ؀ڥม਺Ͱ౉͠ ͯɺLambdaؔ਺಺Ͱ෮߸ 6/9

  7. Step FunctionsͰLambdaؔ਺ͷϧʔϓ࣮ߦ • go-cve-dictionary ͰCVE৘ใΛDBʹ֨ೲ͢Δ • Lambdaͷ࣮ߦ࣌ؒ(5෼)Λ௒͑ͳ͍Α͏ʹ1೥ຖʹ۠੾࣮ͬͯߦ 7/9

  8. ec2-vuls-config ͰεΩϟϯର৅Λબఆ • https://github.com/ohsawa0515/ec2-vuls-config • EC2λά(vuls:scan)Λ෇͚ͨΠϯελϯε৘ใΛVulsͷίϯϑΟάϑΝΠ ϧʹॻ͖ࠐΉ • Vuls v0.4.0

    ͔ΒσϑΥϧτͰ֎෦SSHΛ࢖͏Α͏ʹͳΓɺϗετΩʔν ΣοΫ͕ඞਢʹ • සൟʹEC2Πϯελϯε͕ೖΕସΘΔ؀ڥʹ͓͍ͯ͸૬ੑ͕ѱ͍ • -ssh-native-insecure ͰϗετΩʔνΣοΫ͕ೖΒͳ͍ 8/9

  9. ͥͻࢼͯ͠Έ͍ͯͩ͘͞ ! • όά͕͋Γ·ͨ͠ΒPR͍͚ͨͩΔͱॿ͔Γ·͢ ! ! • αϯϓϧ༻ͷεΩϟϯ؀ڥ(VPCɺEC2ͳͲ)Λߏங͢Δ CloudFormationςϯϓϨʔτ΋͋ΔͷͰ·ͬ͞ΒͳAWS؀ڥͰ ΋ࢼ͢͜ͱ͕Ͱ͖·͢ʂ

    9/9