はてなブックマーク

2025年6月1日に池袋サンシャインシティで開催された技術書典18 オフライン開催にブース出展してきました。今回は、自身の新刊と会社の同僚3人が書いた委託本を引っ提げての参加です 技術書典18のブースの様子 新刊について 今回の新刊については、JAWS Daysのセッション等で書くと宣言していたIAMのマニアックな話2025です。他の勉強会含めて数百人の前で書くと宣言していたので、なんとか期限が間に合って出版できてホッとしております。 AWSの薄い本６　IAMのマニアックな話techbookfest.org 各章のテーマ 目次 第1章　IAMの基礎と進化 1.1 AWSアカウントと IAMの関係 1.1.1 AWSアカウントと IAM 1.1.2 AWS Organizationsと AWSアカウント 1.1.3 AWS Organizationsと IAM 1.2 IAMの基本的な４つの

こんにちは、佐々木です。（@dkfj）です。 この記事では、私が2025年に新しく書き下ろした技術同人誌 『AWSの薄い本6 IAMのマニアックな話2025』 と、2019年に刊行した 『AWSの薄い本Ⅰ IAMのマニアックな話（初代）』 を並べて、「何がどう変わったのか」を整理します。どちらを手に取るか迷っている方や、すでに初代をお持ちで「改訂版？それとも続編？」と思われた方の参考になれば幸いです。 最初に結論 ── 2025年版は“改訂版”ではなく完全新作の続編 結論から言うと、2025年版は初代を加筆修正した“第2版”ではありません。ゼロから構成を起こし、最新のAWS IAM & Organizations事情を踏まえて書き下ろした一冊です。 そのため、初代を読破済みの方でも「重複ページが続く…」という退屈さはありません。むしろ、IAMを取り巻く“組織的な運用”というまったく別のレイ

2024年11月3日に池袋サンシャインシティで開催された技術書典17 オフライン開催にブース出展してきました。今回は、会社の同僚合計7人と書いた合本を引っ提げての参加です 新刊について 今回の新刊については、こちらのエントリーで紹介しています。AWSに関係したテーマで、7人が1章づつ合計112ページの合本です。私は、S3を安全に使うをテーマに、10のお約束と題して1ページ1トピックで解説しています。それプラス、前書きとしてのS3の概要説明とまとめで15ページです。このページ数にまとめるのは、正直難しかったです。面白いテーマだと思うので、そのうちS3の薄い本（100ページ）を書きます。 各章のテーマ それぞれの章の内容については、執筆者がブログエントリーを書いています。どれも面白いテーマ選定だと自画自賛ですｗ 第 1 章 S3 を安全に使うための 10 の約束 (執筆: 佐々木拓郎) tec

AWS 認定 高度なネットワーキング専門知識（アドバンストネットワーク）の試験勉強の続きです。みんな（？）苦手なDirect Connectについてのまとめです。 AWS Direct Connectの勉強 - プログラマでありたい AWS Direct Connectの勉強その２ プライベートVIFの接続パターン - プログラマでありたい 2021-01-07 AWS Direct Connectの勉強その３ パブリックVIF - プログラマでありたい AWS Direct Connectの勉強その４ Direct Connect GatewayとTransit Gateway - プログラマでありたい AWS Direct Connectの勉強その５ 経路選択と冗長化 - プログラマでありたい 第三回目の今回は、パブリックVIFとDirect Connect Gatewayについてまと

2023/05/21 に開催された技術書典オフラインに物理出展しました。大変な賑わいで、コロナ禍という逆境の中を生き残って、よくぞ技術同人誌の文化を残してくれたという感動がありました。運営の皆様、本当にありがとうございました。 混雑具合も上手くコントロールされていて、出展者として参加して非常に心地よい体験でした。今後も参加していきたいですし、後から振り返られるように、また新しい人が参加する際の参考に、記録や所感を残しておこうと思います。 当日の売れ行きと考察 まず当日の来場者数です。主催の日高さんによると、当日の入場者数は2,100人だったそうです。 #技術書典 14おつかれさまでした！2100人もの方にオフライン会場まで足を運んでもらえ、事故もなく過ごせたのでホッとしています！オンラインイベントはまだまだ続きますので引き続き一緒に楽しんでください！ https://t.co/m7nMej

今年はアウトプットするぞということで、２年ぶりに技術同人誌を書きました。2023年5月21日開催の技術書典14 オフラインで販売します。またBOOTHにも入庫中です。 booth.pm 内容 技術的な話ではなくて、AWSが出た当初はどんなだったのかという昔話です。日本に最初のAWSリージョンが開設されたのが、今から10年以上前の2011年です。そして、AWS自体は2000年代からありました。そうなるとエンジニアを始めた頃から、当たり前のようにクラウドがあったという人が多くなっています。昔からAWSを見てきた一人のユーザーとして、AWSの昔話を残しています。現在ではAWSには様々なサービスがありますが、例えばEBSのようにこれが無かった時代はどうやっていたのだろうと疑問に思うようなものもあります。無い時にどうやっていたのかの工夫と、不便がどんどん解消されていった時の空気感を伝えようとしていま

皆さん、Unclaimed Propertyという言葉をご存知ですか？日本語では、未請求資産と言います。さっぱり解りませんよね。Unclaimed Propertyとは、米国にある制度で持ち主の所在が不明になるなど何らかの事情でお金を返金する手段を失った企業や団体が、返還できない金融資産を州政府へ一時的に預け保管しておく制度です。で、元の持ち主は、所定の手続きを行うことによって州政府から返金を受けることができます。企業や団体は、面倒くさい手続きに巻き込まれることを回避できます。 私がUnclaimed Propertyの手続きをした理由 Unclaimed Propertyの対象の一つに、長い間入出金のない銀行の休眠口座預金があります。私は10年以上前にアメリカのカリフォルニアにあるグループ会社に出向してベイエリアで働いていたことがあります。給料の振り込みや生活のために銀行口座は必須なので

みなさんのPCデスク周りはどういった環境でしょうか？テレワークの浸透で、自宅でのPCデスク周りの充実が急速に進んでいると思います。私も昇降式デスクを導入するなど、自分好みの環境に整備していっています。 そんな中で少し困っていたのが、複数のPCを利用する場合の環境の切り替えです。私は日中は会社のPCで業務し、夜間は自分のPCで原稿の執筆などをしています。この際に困っていた事として、キーボードやマウスは同じものを使いたいので、PCの切り替え時の手間が面倒くさいということです。試行錯誤した末に行き着いた現状の構成を紹介します。 PC周りの周辺機器 ディスプレイはType-Cの給電タイプ まず環境の中核となるのが、USB Type-Cで給電機能とUSB自体のハブの機能を持つディスプレイです。条件がかなり絞られてしまうのですが、給電機能を持つものが重要です。自分が買ったものは絶版になったようですが、

気がつけば、長らくブログを書いていませんでした。ブログは通勤中に書くことが多かったのですが、テレワークがメインとなり、何となく書く機会を逸していました。自分の頭の整理のためにも、再開していこうと思います。復帰一弾目は軽いものとして、BOOTHでの技術同人誌の販売で気が付いたことを書いています。 技術同人誌のオンライン販売 BOOTHというプラットフォームを使って、『佐々木拓郎のオンライン本屋』というひねりも何もない店名で技術同人誌を販売しています。2019年9月からなので、かれこれ3年ですね。ここでは、今まで書いた技術同人誌を、ダウンロード版 or 紙+ダウンロード版で販売しています。 takuros.booth.pm オンライン販売の物理本の販売について BOOTHでの物理本の販売は、送料がかかります。１回の配送に400円です。Amazonの送料無料という文化に慣れた身には、なかなか痛い

予定より大幅に遅れたものの、AWS認定アドバンストネットワーキング専門知識の対策本である『要点整理から攻略する『AWS認定 高度なネットワーキング-専門知識』を出版できることになりました。2022年2月28日発売開始です。 要点整理から攻略する『AWS認定 高度なネットワーキング-専門知識』 (Compass Booksシリーズ) 作者:NRIネットコム株式会社,佐々木 拓郎,小西 秀和,安藤 裕紀,木美 雄太,早川 愛,宮川 亮,矢野 純平マイナビ出版Amazon 試験対策本の内容 本書は主にソリューションカットで、試験範囲の解説をしています。ソリューションカットとは何ぞやと思うでしょうが、次の目次をみてください。 第1章 AWS試験概要と学習方法 第2章 AWS ネットワークの設計と実装 第3章 大規模なハイブリッド IT ネットワークアーキテクチャの設計と実装 第4章 アプリケーショ

自宅のテレワークおよび執筆環境の再構築を進めています。その中の一つが、デスクまわりの改善です。緊急事態宣言の折に急遽買ったパソコンデスクを使っていたのですが、作業スペースが狭く微妙なストレスがありました。デスクを変えようと思って調べていたのですが、昇降式デスクの評判が高いようなので気になっていました。また先日、IKEAに行った時に昇降式デスクの実物を見たのですが、嫁さんにも子どもたちにも大好評でした。ということで、昇降式デスクを導入することにしました。 昇降式デスク　Flexispotの脚だけ購入 昇降式デスクを導入すると決めたので、具体的な製品の選定を始めました。昇降式デスクの場合は脚だけでも売っているケースが多いので、まず天板（デスクの板の部分）付きか、天板を自作するのかを検討しました。今回はカスタマイズのしやすさと、一度やってみたいからという理由で天板を自作することにしました。 その

あまり宣伝できていなかったのですが、監修していた『AWSコンテナ設計・構築[本格]入門』が2021年10月21日に発売されることになりました。AWSのJapan APN Ambassadorsである新井雅也さん（@msy78）と、同じくAPN AWS top Engineersである馬勝淳史さん（@HorseVictory）の力作です。 AWSコンテナ設計・構築[本格]入門 作者:株式会社野村総合研究所,新井雅也,馬勝淳史SBクリエイティブAmazon ※ただし、ちゃんとした書影はまだない。 2021/10/04現在 AWSコンテナ設計・構築[本格]入門は、どんな本？ まず『AWSコンテナ設計・構築[本格]入門』とは、どんな本なのでしょうか？入門と言いつつ本格とも入っています。このあたり、出版社の悩みと意気込みが込められていると思います。通常、初心者向けの本だと入門となります。そして、中級

発売日に買ったものの、積ん読にしてしまっていたデジタルアイデンティティを読みました。いや、これ本当に良いので、ITに携わる人も、ビジネスをしている人も、まず読んでみましょう。 デジタルアイデンティティー 経営者が知らないサイバービジネスの核心 作者:崎村 夏彦日経BPAmazon 著者の崎村さんについて まず最初に書籍レビューの公平性の観点から、著者の崎村さんと私の関係について説明しておきます。崎村さんは、元野村総合研究所上席研究員で、私が小僧の時に少しだけ同じプロジェクトに参画していたことがあります。当時からとてつもない天才で、何気なく呟いている問題意識や関心事項の殆どが理解できませんでした。自分もある程度経験を積んで、10年ほどして当時この事を言っていたのかとようやく理解できたと言う事が度々あったという次第です。そんな事もあって、ブログやTwitterをずっとフォローして、今の関心領域

最近、引っ越しをしました。（３年ぶり10回目） 半年以上も前から予定していたので、引越し前の光回線の準備もバッチリですというはずが、まったく間に合いませんでした。3ヶ月前に申し込んだのに、開通まであと3ヶ月かかりそうな気配です。引っ越し決めた瞬間に申し込んでおくべきと後悔しています。ということで、現在光回線難民です。かつ、ほぼ在宅ワークです。更に、子供二人のオンライン授業が始まりました。結果、絶賛ギガ不足で新生活が始まることになりました。とうことで、携帯回線での通信環境の整備について、ブログでまとめてみます。 まずは、在宅ワーク＆オンライン授業での通信量の目安について検討した上で、我が家のネットワーク構成、次に緊急避難的に対応したプランA、ダメそうなので次にとったプランB、幻のプランCを説明していきます。 在宅ワーク＆オンライン授業の通信量の目安 まず在宅ワークやオンライン授業をしていると

AWS認定資格12冠（コンプリート）に向けて、個人的な最大の関門であったAWS認定 高度なネットワーキング（アドバンストネットワーク）専門知識に合格しました！！得意じゃない分野だったので、嬉しいです！！ということで、受験体験記を残しておきます。試験内容についての言及は、NDAで禁止されているのでどういった勉強したかを中心です。 合格までの道のり 実はアドバンストネットワークは、一度落ちています。2019年12月の年末に、準備不足のまま受験して見事に玉砕しています。その後、リベンジしようと思いつつコロナ禍の影響や、何となく面倒くさくなったまま1年以上経ってしまっていました。夏くらいに一度申し込んだものの、急な用事で受けられず延期しその後キャンセルとなりました。今回も2回延期の末にようやくの受験です。さっさと受けろよと我ながら思います。 勉強の準備 まずは試験範囲を確認するのが最重要と思い、A

Twitter等で告知していたものの、ブログで告知できておりませんでした。AWS認定データベース 専門知識の試験対策本を書き、2021年6月17日発売開始しています！！ 要点整理から攻略する『AWS認定 データベース-専門知識』 (Compass Booksシリーズ) 作者:NRIネットコム株式会社,佐々木 拓郎,上野 史瑛,小西 秀和,小林 恭平マイナビ出版Amazon 試験対策本の内容 本書は、サービスカットとソリューションカットの両建てで、試験範囲の解説をしています。最初の1章で、AWS認定試験の概要と試験勉強の仕方、教材についての説明をしています。2〜6章がメインで、2〜4章はサービスカットでそれぞれのデータベースサービスの解説をしています。５・６章はソリューションカットで移行や監視、セキュリティなどについて、どのように対応するのか考え方をまとめています。そして7章でWell-Ar

会社の同僚たちが、Web制作に関する本を執筆したので紹介します。 Web制作の過程で、複数のデザイン案を作った上で決めたのに、関係部署や上司に持っていくと何かイメージと違うと否定される。そういう経験ありませんか？Web制作の中心はデザインで、デザインは感覚の産物と諦めている人が多いですが、それは違います。デザインは日本語にすると設計で、論理的な検討の結晶です。本書はWeb制作の過程がどのように進められるのか、そのプロセスの一つ一つを解りやすく解説した入門書です。 イラスト図解式 この一冊で全部わかるWeb制作と運用の基本 作者:NRIネットコム株式会社,小出修平,塚田一政,時津祐己,羽廣憲世発売日: 2021/05/15メディア: 単行本（ソフトカバー） 『イラスト図解式 この一冊で全部わかるWeb制作と運用の基本』という本で、私も企画の初期段階に、ほんの少しだけ噛ませて頂きました。そんな

昔上司が言った中で、印象に残っている言葉があります。部員に対するフィードバックで、全員に5分づつ個別に面談をする必要があったそうです。30人×5分で150分と3時間弱の時間が掛かると計算です。3時間とまとまった時間はなかなか取れないので、紙の束を見てやらないと思っていたそうです。 しかし、暫くして気がついたそうです。毎日10〜15分であれば確実に時間は空いているし、その時間があれば2〜3人と面談が出来るということに。仕事を全体の総量で考えると大変で中々取り組めないが、分解すると１つ１つはたいしたことが無いということですね。新人の頃だったので、なる程と思っていました。 アジャイルの手法の1つに、スクラムがあります。スクラムではストーリというユーザの要求に優先順位をつけて、タスクに落としこんでいきます。タスクについては、実施段階ではもっと細分化してチケットなどで管理することが多いです。一つ一つ

こんにちは。仕事でAWSの構築し、プライベートでAWSの研究と技術書の執筆をし、Amazonで本を売っているAmazon依存症の佐々木（@dkfj）です。 なんかIAMの話をしてリクエストがあったので、IAMの「あ」というタイトルで、IAMの基本的な部分について話す機会を頂きました。運営の方々、ありがとうございます。 jawsug-bgnr.connpass.com 発表内容 10分のLTなので、後半の細かい話はすっ飛ばして、下記の3点を中心に説明しています。 認証認可とは IAMの動き IAMユーザーとIAMロール speakerdeck.com LT大会について 今回のテーマは、LT大会ということで10分・5分が沢山でした。最近、勉強会自体もあまり参加できずだったのですが、参加するといろいろな刺激があっていいですね。特に初心者支部は、初めての人に積極的に登壇を勧めているようです。登壇に

現在、AWS認定は9個持っていますが、どうせなら12個全部取ってドヤ顔したいと思っています。残りはアドバンストネットワーク（高度なネットワーキング）、データベース、Alexaです。データベースとAlexaは取れる自信があるので、最大の鬼門のアドバンストネットワークを片付けたいです。これを取るためには、Direct Connectまわりの理解が必要です。Direct Connectは利用者としての知識しかないので、ちゃんと勉強してみようと思います。 AWS Direct Connectの勉強 - プログラマでありたい AWS Direct Connectの勉強その２ プライベートVIFの接続パターン - プログラマでありたい 2021-01-07 AWS Direct Connectの勉強その３ パブリックVIF - プログラマでありたい AWS Direct Connectの勉強その４ D

昨日に引き続きAWS Direct Connectのお勉強です。大切なことなので繰り返しますが、私はネットワークについては苦手なので、勘違いしていることがあれば容赦のないマサカリをお願いいたします。 AWS Direct Connectの勉強 - プログラマでありたい AWS Direct Connectの勉強その２ プライベートVIFの接続パターン - プログラマでありたい 2021-01-07 AWS Direct Connectの勉強その３ パブリックVIF - プログラマでありたい AWS Direct Connectの勉強その４ Direct Connect GatewayとTransit Gateway - プログラマでありたい AWS Direct Connectの勉強その５ 経路選択と冗長化 - プログラマでありたい プライベート接続 単一VPCへの接続 まずはプライベート

あけましておめでとうございます。今年もよろしくお願いします。 毎年恒例の、昨年の振り返りと今年の目標です。2020年の主な活動は、執筆3冊と登壇4回です。あと、AWSにアンバサダーでtop Japan Ambassadorsとして貢献度日本一と表彰されました。これだけ書くと順調のようですが、個々の振り返りをしてみると非常に苦しんだ1年です。 11,12冊目の本の出版と13冊目の執筆 昨年の執筆実績は3冊です。と言っても、執筆に当てられる時間が少なく、純粋に書いた文字数ではここ数年の中で一番少なかったかもです。1冊目は、AWS認定セキュリティの試験対策本である、要点整理から攻略する『AWS認定 セキュリティ-専門知識』。こちらは初のマイナビ出版さんから刊行です。また執筆自体も、私は最初の企画と一章のナビの部分のみで、あとは殆ど会社の同僚の上野さんと小林さんの執筆です。初版の誤植などの問題はあ

所属する会社のグループ全体で、3週連続でAWSのre:Inventのre:capするということで、アンバサダーとして登壇してきました。登壇者の中で一番の高齢者層だったので、新サービスの発表についてでなく、昔話からの振り返り的な話をしています。 S3の歴史からみる「強力な書き込み後の読み取り整合性」について テーマに選んだのが、2020/12/03に発表されたS3の「強力な書き込み後の読み取り整合性」についてです。個人的には今回の新サービスの発表の中で、一二を争うくらいの凄い改善だと思うものの、なかなかその凄さが伝わっていないのかなと思います。ということで、歴史的な経緯から。 結果整合性 はじめは結果整合性から。US Standardリージョンという耳慣れない言葉と一緒に紹介しています。いずれは最後に書き込んだ値になるけど、読み込むタイミングによっては最新の情報ではないかもというのが結果整合

日本のAWSのAPN Ambassadorが集まって作り上げるJapan APN Ambassador Advent Calendar 2020の初日です。佐々木の方からは、最近の関心事項であるマルチアカウント管理の中から、認証（ログイン）の一元化の設計について考えてみましょう。 マルチアカウント管理における認証（ログイン）の一元化の必要性 AWSを本格的に使い始めるとすぐに直面するのが、利用するAWSアカウントの増大です。AWSのお勧めのプラクティスの一つとして、用途ごとにAWSアカウントを使い分けてリスクを下げるというのがあります。本番環境と開発環境が同居しているより、分離した上で使えるユーザーを役割ごとに限定した方がリスクを下げることができますよね。一方で、プロジェクトごと・環境ごとにAWSアカウントを分離していくとすぐに10や20のアカウントになってしまいます。その時に第一の課題と

Amazon S3の正式名称は、Amazon Simple Storage Serviceです。Simpleを辞書で紐解くと、次のような言葉が出てきます。 1. 易しい、難しくない 2. 簡素な、簡略した、シンプルな 3. 質素な、地味な、豪華でない 4. 単一の、一つだけで構成される 5. 単純な、複雑でない 6. 〔人が〕気取らない、控えめな、見えを張らない 7. 〈軽蔑的〉〔知的レベルが〕単純な、ばかな 8. 〈軽蔑的〉教養がない、無知な 9. 〔人が〕素朴な、洗練されていない 10. 〔人が〕真面目な、誠実な、うそをつかない 11. 普通の、いつもの、ありふれた 12. 基本の、初歩の 13. ささいな、重要でない、つまらない 14. 《植物》単一の◆【対】compound 15. 《化学》〔化合物が〕単純な 16. 《言語学》〔文構造が〕単純な 引用元　英辞郎 on the We

いい加減に12冠にならないとなぁということで、スキマ時間にちょっとづつ勉強しています。隙間時間だと、前回勉強したところの続きに戻るまでに隙間時間が過ぎてしまう辛みがありますが、皆さんいかがお過ごしでしょうか？ 私にとっての最鬼門のAWS認定アドバンスドネットワーク専門知識の試験範囲の確認のために公式トレーニングの試験対策を見ています。AWSの試験で一番わからないのが、どのサービスが対象範囲なのかという点だと思います。これを受けることにより、ここを勉強すればよいのだというのがはっきりするのでお勧めです。 Exam Readiness: AWS Certified Advanced Networking - Specialty (Digital) その中で、AWSのロードバランサであるELB（CLB, ALB, NLB）のまとめ表があったので紹介しておきます。 ３種類のELBの違いを１枚の図で

S3を使っていて、初見でイマイチ腑に落ちないのが、バージョニングです。このバージョニング機能は、その名の通りオブジェクトの履歴管理を行いオブジェクトが更新されるたびに新たな履歴として追加していきます。これが腑に落ちないとなるのは、何ででしょうか？順番に説明していきます。 バージョニングとライフサイクルの機能解説 まずはS3のバージョニングとライフサイクルの機能の概要を見ていきましょう。どちらも考え方としては、非常にシンプルです。 S3のバージョニングの機能 S3のバージョニングを有効にすると、オブジェクトの更新履歴を保持します。保存期間・世代数はバージョニング機能で指定できないので、永遠に保持し続けます。まず、ここが最初の？となるポイントです。保存期間・世代数の指定方法を無しに、どうやって制限するのと思うのではないでしょうか？AWSは、そこをライフサイクルという別の機能でカバーしています。