Zero Trust Network Access（ZTNA）
- 強力な本人認証やアクセス許可前のデバイスのコンプライアンス検証などによって明示的に許可されたリソースのみへの最小権限のアクセスを保証することによって実装されるアクセス制御のこと。
Cloudflare Zero TrustのCloudflare Access
- ５０人まで無料でそれ以降は１人につき３ドル
- アクセスポリシーを書いて柔軟にアクセス制御を行う
Cloudflare Tunnel
- VPN＋プロキシのようなソフトウェア
- インターネットからアクセスできないアプリケーションをZero Trustに接続することが可能
- cloudflaredをec2の中で動かしこれがZeroTrustとVPNを張るためファイアウォールに穴をあけずに許可された通信を通すことが可能になる
- クライアント側はWARPというアプリを利用
送信元IPアドレス制限の用途への対応
- Cloudflare Gateway Policyの機能でDNSクエリを上書き
- Cloudflare AccessのApplicationという機能で、タイプがPrivate NetowrkのApplicationを定義
  - 許可された人だけがアクセスできるようにポリシーを設定
- Cloudflare Tunnelでprivate Network設定にGateway Polocyで上書きしたIPを指定する
  - Tunnelを経由することになる
- Ec2のループバックインターフェースにIPを追加
- NginxでTCPを動作させる

「Cloudflare Zero Trust」で組織のゼロトラストネットワークを構成する

Team
- Cloudflareのゼロトラストサービスでは、組織単位をTeamとして登録します。
- ただし、Teamは物理的にどのような形でネットワークに繋いでいてもよく、社内、自宅、あるいは外出先等からCloudflareが提供するアプリによって接続することができます。
Gateway
- GatewayはCloudflareネットワーク上においてセキュリティ機能を提供し、組織をランサムウエアやフィッシング等から守る機能を提供します。
- 特定サイト（例： yahoo.com）、あるいは指定したカテゴリーのサイト（例：アダルトサイト）等へのアクセスを、DNS、HTTP(S)、TCPパケットのレベルで遮断します。
Warp
- これらの機能を提供するゼロトラストネットワークに簡単に接続できるアプリを提供します。
- スイッチのON/OFFでゼロトラストネットワークへの接続を有効化/無効化できます。
- Warpは 1.1.1.1 Warpとして、Windows, Mac, Linux, iOS, Android向けに提供されているCloudflareのアプリです。
- Warpに Team名を登録し認証することで、表示が「ZeroTrust」に変わり、自組織のゼロトラストネットワークへ接続できるようになります。
Access
- Accessは社内やクラウド上に存在する、社内向けのサーバーへの通信経路、認証機能を提供します。
- ゼロトラストネットワークでは、たとえ社内にあるサーバーでも信用しませんので、それら全てに対する認証機能もCloudflare Zero Trust によって提供されます。
- また、社内向けの各種サービスへの、ユーザーごと、組織ごとの接続の許可・拒否といったコントロール機能も提供します。
- SaaSサービスへの接続可否もユーザーごとにコントロールできます。

導入の手順をこの記事を参考に考える
- Zero Trustを有効化
- Teamを登録
- Warpをインストール
- Gatewayを設定

7/31(水)

読んだ記事

TiDBの始め方

Hybrid Transactional and Analytical Processing
- トランザクションと分析処理のハイブリッド
トランザクション処理用と分析処理用のデータベースを別に管理する必要がなくなり、データの一貫性やリアルタイム性、運用コストを抑えられる
無料枠がある

pnpm 9.5 でリリースされた Catalogs 機能を使ってモノレポ内の依存パッケージのバージョンを揃える

pnpm-workspace.yamlにcatalogs:を記載でき、packages.jsonで参照できる機能
メリット
- 単一バージョンを維持できることで、パッケージの重複によるバグの発生を防ぐ
- pnpm-workspace.yml を編集するだけで依存関係のアップグレードが完了する
- 依存関係アップグレード時に package.json を編集しなくてよくなり、git でのコンフリクトを避けられる

AWS Configルールで使用されていない/アタッチされていないセキュリティグループが自動的に削除される方法 - サーバーワークスエンジニアブログ

認定スクラムマスター研修で、「良いスプリント」と「悪いスプリント」の両方を体験してきた。 - Qiita

AppBrewの開発組織と開発体制