2017-09-26

英語ディクテーション学習Webアプリ(4)

今回は進んでません。。

f:id:taka_2:20170926225553p:plain

実際にPart3をやってみたところ。

イマイチなところ

5秒戻しだと、戻し過ぎるときがある。3秒戻しとかもあると良い？
キーバインドこれでいいのか？Alt+ファンクションキーは使いづらいような気がする。ただ、ショートカットキーによっては、テキストエリアから脱出できないときがある。音声とテキストエリアを行ったり来たりスムーズに出来ないといけない。
比較結果出るのはいいけど、横スクロールはいただけない

良さげなところ

キーボードでコピペして語順入れ替えたり出来るのは良い
間違えても書き直しが容易

とりあえず問題増やして、実際に使いながら調整するかなといった感じ。公式問題集から問題を拝借しているので、著作権的な意味で、さすがにそのまま公開は出来ないけど。

公式 TOEIC Listening & Reading 問題集 1

作者: Educational Testing Service
出版社/メーカー: 国際ビジネスコミュニケーション協会
発売日: 2016/10/14
メディア: 大型本
この商品を含むブログ (1件) を見る

というわけでデータ移行進めるかな。

2017-09-26

AIMユーザにアクセスキーを2つまで作成できる理由

AWS

1つじゃないの？と思ったら、ちょっとした理由がありました。

AWS Certified Solutions Architect Official Study Guide: Associate Exam

作者: Joe Baron,Hisham Baz,Tim Bixler,Biff Gaut,Kevin E. Kelly,Sean Senior,John Stamper
出版社/メーカー: Sybex
発売日: 2016/09/28
メディア: Kindle版
この商品を含むブログを見る

For security reasons, if your credentials have been lost or forgotten, you cannot recover them or re-download them. However, you can create new credentials and then disable or delete the old set of credentials. In fact, AWS recommends that you change (rotate) your access keysand certificates on a regular basis. To help you do this without potential impact to your application’s availability, AWS supports multiple concurrent access keys and certificates.

アクセスキーは作ったときしか、ダウンロードできず、そのタイミングでしかシークレットアクセスキーを知る機会がありません。

f:id:taka_2:20170926221134p:plain

で、万が一シークレットアクセスキーをロストした時どうするかというと、新しいのを作って、そっちに変更すればいいんですね。これをするために2つまで作れるようにしてあるんですね。

上の文にもあるように、ロストした時に限らず、定期的ローテーションすることが推奨されているそうです。

2017-09-24

英語ディクテーション学習Webアプリ(3)

English Java JavaScript

キーボードでごりごり出来るようにしてみた。

f:id:taka_2:20170924224548p:plain

TOEICのPart3（複数人による会話）をやってみたけど、とりあえずこのキーバインドでやれないことはないという感じ。

ただ、カンマのありなしとかの判定はゆるくしないと、一々どっちでもいいだろというところが差異として表示されてしまうのは、人によっては辛いかも。まあ、自分は気にならないが。

例えば、

Hi Tom.

が正解なんだけど、

Hi, Tom.

ってカンマが入ってるやつでもいいよねとかいうやつ。

動くやつ：

https://dictation-taka-2.herokuapp.com/

ソース：

https://github.com/taka2/dictation

ちなみにショートカット実装するのに、shortcut.jsっての使ってみた。これめちゃくちゃ便利。

www.openjs.com

2017-09-24

AWS 認定ソリューションアーキテクト – アソシエイトを受けることにしました

AWS

きっかけはこの記事。

www.nikkei.com

世界的に企業のＩＴシステムは、自前システムからネット上のサービス（ＳａａＳ）への代替が進んでいる。仮に自前システムを開発するにしても米アマゾン・ドット・コムなどの大規模共用データセンター、いわゆるクラウド基盤を利用する例が急増。従来ＩＴサービス企業の大きな収益源だったハードを含めたシステム監視や補修といったアフターサービスの需要は急激に縮小する。

というわけで、ネット上のサービスを提供する側にいても、自前システムを開発するにしても、クラウド基盤を使えないと、この先生きのることはできないよねと思いました。

クラウド基盤といえば、AWS以外にも、Googleとか、Microsoftとか、IBMとか、色々やってるみたいなんですが、デファクトっぽいAWSを押さえることで、他にも応用が利くでしょうと考えました。

で、どうやって勉強しようってところは迷いなく、いつもの資格を取る作戦で。

aws.amazon.com

いくつかあるみたいなんですが、社内でも取ってる人が多かったので、とりあえずこの「AWS認定ソリューションアーキテクト - アソシエイト」ってのにしました。

今年中には取れるかな。がんばります。

2017-09-24

バケットポリシーを使って、S3バケットへの特定のIPアドレスからのアクセスを拒否する

AWS

ホワイトリスト方式が普通なので、逆なんじゃないかという指摘はごもっともです。
ちなみにホワイトリスト方式のやり方は、公式参照。

docs.aws.amazon.com

で、表題の件ですが、下記のように書けます。

{
  "Id": "Policy1506259625570",
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "Stmt1506259623698",
      "Action": "s3:*",
      "Effect": "Deny",
      "Resource": "arn:aws:s3:::buckername001/*",
      "Condition": {
        "IpAddress": {
          "aws:SourceIp": "123.456.78.9"
        }
      },
      "Principal": "*"
    }
  ]
}

AWS Policy Generatorっていうのを使ったら簡単に作れました。便利ですね。
ちなみにアクセス制限かけた後に、該当のバケットにアクセスしてみると、下記のようなレスポンスが返ります。

<Error>
<Code>AccessDenied</Code>
<Message>Access Denied</Message>
<RequestId>A3608701A147C5C6</RequestId>
<HostId>
PbjrlVPjjw7Fq0RCFFg1ecntR9OCQxFr3DapEugtGggSXRbDkb6kqibfRl8+ZT+cuFwaZjrRFjE=
</HostId>
</Error>

というわけで、S3オブジェクトの誤削除に対する有効な機能／設定は、