JAWS-UG Meguro #0 カジュアルなAWSな集い #jawsmeguro

大喜多利哉 @toshi__ya

#jawsmeguro pic.twitter.com/Xq0qm19Mqb

拡大

Shinpei Ohtani @shot6

最初はCookpadの @kani_b さんのKey Management Gatual　ちがった、Casual でっす。 #jawsmeguro

Ryosuke Iwanaga @riywo

こっちかw #jawsmeguro

Shinpei Ohtani @shot6

JAWS Meguro運営いっしょにやってくれる人ぼしゅーでっす #jawsmeguro

大喜多利哉 @toshi__ya

みなさーん！暗号化してますかー！ #jawsmeguro

ともなり @tomonari_q

星さんのADSJへのjoinフラグ!? #jawsug #jawsmeguro

大喜多利哉 @toshi__ya

アクセス権とデータの分離 #jawsmeguro

Aki＠めもおきば @nekoruri

今日は #ssmjp と #jawsmeguro か……

ともなり @tomonari_q

CSEって略語として使われてなかったっけ？ #jawsmeguro

Michael H. Oshita @ijin

ほう、某社はEBSでdm-crypt/LUKSを使ってるのか。 #jawsmeguro

ともなり @tomonari_q

だめだ　※ただしIKEMENに限る　にしか見えなくておのれIKEMEN #jawsmeguro

Shinpei Ohtani @shot6

S3のそういうファイルはクライアント側でGPG。いつくるの、CloudHSM www #jawsmeguro

suzuken / CARTA @suzu_v

ふぁぼってた #jawsmeguro

Shinpei Ohtani @shot6

ウルトラクイズ！！！？？？ #jawsmeguro

Michael H. Oshita @ijin

Code3兄弟はいつ揃うんだろうね。 #jawsmeguro

𝙎𝙝𝙞𝙣𝙜𝙤 吉田真吾 @yoshidashingo

AES-NIは現行世代には載ってるって感じですね aws.amazon.com/jp/ec2/instanc… #jawsmeguro

Hideto Masuoka @hidetomasuoka

セキュリティの話すごく分かりやすい #jawsmeguro

Isao Shimizu @isaoshimizu

KMS初心者です #jawsmeguro

ともなり @tomonari_q

KMSは虎塚さんの資料が嬉しい感じだった記憶 #jawsmeguro

Michael H. Oshita @ijin

CreateSnapshotはまだIAMでサポートされてないresource-level permission。一覧はここだね。docs.aws.amazon.com/AWSEC2/latest/… #jawsmeguro

Shinpei Ohtani @shot6

SQL Injectionが抜かれる可能性が一番高い。そりゃそうだ・・・ #jawsmeguro

Shinpei Ohtani @shot6

KMSがAESの鍵を発行して、それを使ってデータの中身を暗号化する。より細かい粒度になる。なるう　#jawsmeguro

𝙎𝙝𝙞𝙣𝙜𝙤 吉田真吾 @yoshidashingo

Encryption Context、便利そう #jawsmeguro

Hirotomo Oi @hiroohi

webpayさんのはこれかな engineering.webpay.co.jp/2014/12/08/kms… #jawsmeguro

ともなり @tomonari_q

「どこまでAWSを信頼するかは線を引いておく」　うむ、前に言われてた「もうAWSを信用して任せていいんじゃないか」から少し堅くなった #jawsmeguro