IBM Cloudは、さまざまなクラウドサービスを提供するプラットフォームで、無料利用枠やサーバレスアプリケーションの開発など、多くの利点があります。以下に、IBM Cloudの特徴と利用方法について詳しく説明します。

AWS、GCP、Azure、IBM Cloudの無料利用枠を比較すると、それぞれに特徴があります。以下に各サービスの無料利用枠の概要を示します。 ・ AWS (Amazon Web Services) ：　・ 常に無料：Lambda（毎月100万件のリクエスト）、DynamoDB（毎月25GBのストレージ）など　・12か月間無料：EC2（t2.microまたはt3.microインスタンスが毎月750時間）、S3（毎月5GBのストレージ）など ・ Google Cloud Platform (GCP)：　・ 常に無料：Cloud Functions（毎月200万件のリクエスト）、Firestore（毎月1GBのストレージ）など　・ 12か月間無料：Compute Engine（f1 ・microインスタンスが毎月750時間）、Cloud Storage（毎月5GBのストレージ）など ・ Microsoft Azure：　・ 常に無料：Functions（毎月100万件のリクエスト）、Cosmos DB（毎月400 RU/sのプロビジョニングスループット）など　・ 12か月間無料：Virtual Machines（B1Sインスタンスが毎月750時間）、Blob Storage（毎月5GBのストレージ）など ・ IBM Cloud：　・ 常に無料：Cloud Functions（毎月500万件のリクエスト）、Cloudant（毎月1GBのストレージ）など　・ ライトプラン：IBM Watsonの一部機能やデータベースサービスが無期限で無料利用可能。

無料利用枠の比較

IBM Cloudの無料利用枠は非常に充実しています。以下のようなサービスが無料で利用できます。 ・ 常時無料のサービス：　・ IBM Cloud Functions：毎月500万件のリクエスト　・ IBM Cloudant：毎月1GBのデータストレージ　・ IBM Watson Assistant：毎月10,000回のAPI呼び出し　・ IBM Watson Text to Speech：毎月10,000文字　・ IBM Db2 on Cloud：毎月200MBのデータストレージ　・ IBM Cloud Object Storage：毎月25GBのストレージ ・ プロモーション：　・ 200米ドルのクレジット：サインアップ後30日間有効な200米ドル分のクレジットが提供されます。 これらの無料利用枠を活用することで、さまざまなクラウドサービスをコストをかけずに試すことができます。

IBM Cloudの無料利用枠

IBM Cloudではサーバレスのアプリケーション開発が可能です。特にIBM Cloud Code Engineを使用することで、サーバレスアプリケーションを簡単にデプロイし、管理することができます。 IBM Cloud Code Engineは、以下の特徴を持っています。&nbsp;・ フルマネージド：インフラストラクチャの管理を気にせずに、アプリケーションのコードに集中できます。&nbsp;・ 自動スケーリング：リクエストに応じて自動的にスケールアップ・スケールダウンします。&nbsp;・ Kubernetesベース：Kubernetesの知識がなくても利用可能です。 これにより、開発者はインフラストラクチャの管理から解放され、アプリケーションの開発に専念することができます。

サーバレスアプリケーション開発

IBM Cloudのライトプランを使用してPHPを用いたアプリケーション開発を行うことは可能です。IBM Cloudのライトプランでは、Cloud Foundryを利用してPHPアプリケーションをデプロイすることができます。 主な特徴：&nbsp;・ Cloud Foundry：IBM Cloudのライトプランでは、Cloud Foundryを利用してPHPアプリケーションを簡単にデプロイできます。									Cloud Foundryは、ビルドパックを使用してPHP環境を自動的に設定します。&nbsp;・ 無料利用枠：ライトプランでは、256MBのCloud Foundryメモリが無料で提供されます。									これにより、小規模なPHPアプリケーションを無料でホスティングできます。&nbsp;・ 簡単なデプロイ：`cf push`コマンドを使用して、ローカル環境から簡単にアプリケーションをデプロイできます。 デプロイ手順の例：1. Cloud Foundry CLIのインストール：まず、Cloud Foundry CLIをインストールします。2. ログイン：IBM Cloudにログインし、ターゲットを設定します。　　<img src="https://images.microcms-assets.io/assets/b30d7661c2694503832399a83cea2137/064670897db34759a7717fc611a23e00/image.png" alt="">3. アプリケーションのデプロイ：PHPアプリケーションのディレクトリに移動し、`cf push`コマンドを実行します。　　<img src="https://images.microcms-assets.io/assets/b30d7661c2694503832399a83cea2137/dc4eca8c1de44c77aa4631d7c04a5b47/image.png" alt="">これにより、PHPアプリケーションがIBM Cloud上で実行されます。

PHPを用いたアプリケーション開発

IBM Cloudのライトプランでは、さまざまなプログラミング言語を利用してアプリケーション開発が可能です。以下の言語がサポートされています。 &nbsp;・ Node.js：JavaScriptでサーバーサイドのアプリケーションを開発できます。&nbsp;・ Python：データ処理や機械学習に適した言語です。&nbsp;・ Java：エンタープライズアプリケーションの開発に広く使用されています。&nbsp;・ Go：高性能なネットワークアプリケーションの開発に適しています。&nbsp;・ Ruby：Webアプリケーションの開発に適した言語です。&nbsp;・ PHP：Web開発に広く使用されている言語です。&nbsp;・ Swift：iOSアプリケーションの開発に使用されます。 これらの言語を使用して、Cloud FoundryやKubernetes上でアプリケーションをデプロイすることができます。

利用可能なプログラミング言語

IBM Cloudのライトプランを使用して、AWS Cloudでのアプリケーション開発を目的とした検証を行うことは可能です。IBM Cloudのライトプランは、無料で利用できる範囲が広く、さまざまなサービスを試すことができます。 IBM Cloudライトプランの特徴：&nbsp;・ Cloud Foundry：PHP、Node.js、Python、Javaなどのアプリケーションをデプロイ可能。&nbsp;・ IBM Cloud Functions：サーバーレスアーキテクチャを利用して、イベント駆動型のアプリケーションを構築可能。&nbsp;・ Watson API：AI機能を簡単に統合可能。&nbsp;・ Cloudant：NoSQLデータベースを無料で利用可能。 これらの機能を活用することで、AWS Cloudでのアプリケーション開発に必要な技術やアーキテクチャの検証を行うことができます。例えば、サーバーレスアーキテクチャの検証や、AI機能の統合などが考えられます。 IBM Cloudの無料利用枠やライトプランを活用して、さまざまなクラウドサービスを試し、最適なソリューションを見つけてください。

AWS Cloudでの検証目的に利用

IBM Cloudの概要と説明

料金のみならず無料でもサービスが充実しているクラウドサービスのプラットフォームもあるので、法人として導入するだけでなく、個人の検証用としても導入することが出来ることから効率的な開発につなげていけるのではと思いました。

最後に

下記のような感じで <code>binding.irb</code> を差し込むことによって、そこでブレークしてくれます。<pre><code>class SessionsController &lt; ApplicationController
&nbsp; def create
 reset_session
&nbsp; &nbsp; auth = request.env['omniauth.auth']
binding.irb
&nbsp; &nbsp; user = User.find_or_create_by(uid: auth.uid, provider: auth.provider) do |u|
&nbsp; &nbsp; &nbsp; u.email = auth.info.email
&nbsp; &nbsp; &nbsp; u.name = auth.info.name
&nbsp; &nbsp; end
……
end</code></pre>

コード中に binding.irb を差し込みます

view にも差し込めて結構便利だったりします。<pre><code>&lt;% binding.irb %&gt;
&lt;% if session[:user_id] %&gt;
&nbsp; &lt;p&gt;Signed in as &lt;%= current_user.name %&gt;&lt;/p&gt;
&nbsp; &lt;%= link_to 'Sign out', logout_path, method: :delete %&gt;
&lt;% else %&gt;
&nbsp; &lt;%= link_to 'Sign in with Cognito', '/auth/cognito' %&gt;
&lt;% end %&gt;</code></pre>

View にも差し込めます

binding.irb

今さら聞けない Ruby on Rails デバッグ方法

自機の開発環境作り直しにともない、ランタイムバージョン管理ツールを<code>asdf</code>から<a href="https://github.com/jdx/mise" target="_blank" rel="noopener noreferrer">mise</a>に乗り換えることにしました。Dockerでのランタイム切り替えが主流になりつつあるようですが、手元で手軽にコードを書いて動かしてみたいのでまだまだランタイム管理ツールにも利点はあると思います。 これまでツール利用は<code>**env</code> → <code>anyenv</code> → <code>asdf</code>とそれぞれ変遷してきたのですが、今回<code>mise</code>を選んだ理由は以下になります。<ol><li>Rust言語実装のため、高速実行が期待できる</li><li><code>asdf</code>互換</li></ol> 使用してみて2番の恩恵を実感しました。公式でCorePluginsとして利用可能な言語は限られているのですが、<code>asdf</code>の資産が利用可能なのでコア以外の言語も管理できるようになります。実際<code>asdf-lua</code>をインストールしてみたところ問題ありませんでした。 <a href="https://mise.jdx.dev/plugins.html" target="_blank" rel="noopener noreferrer">Plugins</a>実際にCorePluginsを一覧表示した結果<pre><code>❯ mise plugins ls --core
bun
deno
erlang
go
java
node
python</code></pre>

ランタイム管理ツールをなぜ(また)導入したのか？

公式ドキュメントにあるように、自環境に合わせてインストールを行ってください。<code>mise</code>はRustで実装されたツールですので、Rustのビルド&amp;パッケージマネージャーである<code>cargo</code>を利用するのが手軽で良いと思います。 <a href="https://mise.jdx.dev/getting-started.html" target="_blank" rel="noopener noreferrer">Getting Started</a><pre><code>cargo install mise</code></pre>

インストール

<a href="https://mise.jdx.dev/demo.html" target="_blank" rel="noopener noreferrer">30Second Demo</a>を一度視聴してください。おおよその動作が掴めます。管理コマンドは個人比で<code>asdf</code>よりもわかりやすいですし、コマンド数も少なめなところが気に入っています。 インストールしたいランタイムの確認をして、<pre><code>mise plugin ls-remote #-&gt; 利用可能なランタイム一覧表示
mise ls-remote nodejs #-&gt; 目的の言語のバージョン一覧表示</code></pre> インストール。メジャーまたはマイナーバージョンを指定しない場合はlatestバージョンを優先してインストールされます。<pre><code>mise install node@20 #-&gt; ver.20の最新マイナーバージョンがインストールされる</code></pre> グローバルまたはワーキングディレクトリにインストールしたバージョンを指定したい場合は以下のように。<code>$XDG_CONFIG_HOME/mise/config.toml</code>または、ワーキングディレクトリ直下に作成される<code>.mise.toml</code>に設定した内容は追記管理されます。<pre><code>mise use -g node@20 #-&gt; グローバルでnode.js ver.20 を使用
mise use node@20 #-&gt; ワーキングディレクトリでnode.js ver.20 を使用</code></pre> または<code>mise install</code>を行わずに、<code>mise use</code>だけでランタイムのインストールと設定まで完了できます。偉い。これができるのでお気に入りポイント加算しました。

使い方

ランタイムが不要な場合は削除しましょう。<code>config.toml</code>または<code>.mise.toml</code>は削除されませんので、適時修正してください。<pre><code>mise uninstall node@20</code></pre>

アンインストール

今のところ<code>mise</code>に変更して良かったという感想しかありません。互換性の恩恵と少ないコマンドで導入し易いですし、管理ファイルも<code>direnv</code>の使用感と変わらないことに助かっています。IDEサポートなど他にも機能があるので調べながらさらに使い込んでいきたいです。 ぜひ<a href="https://mise.jdx.dev/" target="_blank" rel="noopener noreferrer">公式ドキュメント</a>を読んで導入検討してみてください。おすすめします。

変更してみた感想

mise

ランタイム管理ツール mise

Laravelは、2011年頃開発されたPHPのWebアプリケーションフレームワークです。エレガントでシンプルなコードを書くことができるため、開発者にとって非常に人気があります。また、Laravelは、以下のような特徴を持っています。 ・エレガントなシンタックス:	Laravelは、読みやすく書きやすいコードを提供します。・豊富な機能:	認証、ルーティング、セッション管理、キャッシングなど、多くの機能が標準で提供されています。・強力なツール:	Artisan CLIやEloquent ORMなど、開発を効率化するためのツールが豊富です。・コミュニティとサポート:	活発なコミュニティと豊富なドキュメントがあり、初心者でも学びやすい環境が整っています。

Laravelの概要

Laravelの導入は比較的簡単で、以下の手順で行います。 ・WebサーバーからComposerまでの導入:	まずは、フレームワークを問わずPHPを使用したWebシステム開発環境を構築する上で最低限必要なソフト等を導入する。&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;・新しいLaravelプロジェクトの作成:	次に、新しいプロジェクトを作成します。			<img src="https://images.microcms-assets.io/assets/b30d7661c2694503832399a83cea2137/3f9e392e5b504f3e9b733069d6857b6d/image.png" alt=""> ・環境設定:	`.env`ファイルを編集して、データベース接続などの環境設定を行います。 ・マイグレーションの実行:	データベースのテーブルを作成するために、マイグレーションを実行します。 		<img src="https://images.microcms-assets.io/assets/b30d7661c2694503832399a83cea2137/ec43ae53c5c74ebeaab0cfd7f59d822a/image.png" alt=""> ・サーバーの起動:	開発サーバーを起動して、アプリケーションを確認します。			<img src="https://images.microcms-assets.io/assets/b30d7661c2694503832399a83cea2137/4aae6f49a8c14f74a520d05c585f7ba2/image.png" alt="">

Laravelの導入の流れ

LaravelとCakePHPはどちらもPHPのフレームワークですが、それぞれに特徴があります。 ・柔軟性:&nbsp;・Laravel: 高い柔軟性を持ち、開発者が自由にカスタマイズできます。最新の技術やトレンドに対応しやすいです。&nbsp;・CakePHP: 規約に従った開発を推奨しており、一貫性のあるコードを書くことができますが、柔軟性はやや低いです。 ・学習コスト:&nbsp;・Laravel: 豊富なドキュメントとコミュニティサポートがあり、初心者でも学びやすいです。&nbsp;・CakePHP: シンプルな設計で、初心者でも理解しやすいですが、規約に従う必要があります。 ・開発スピード:&nbsp;・Laravel: 多機能で利便性が高く、大規模な開発に向いています。&nbsp;・CakePHP: 規約に従うことで高速な開発が可能ですが、柔軟なカスタマイズには時間がかかることがあります。 ・コミュニティとサポート:&nbsp;・Laravel: 活発なコミュニティと豊富なリソースがあり、サポートが充実しています。&nbsp;・CakePHP: コミュニティは活発ですが、Laravelほどの規模ではありません。

CakePHPとの比較

Laravelは、エレガントなシンタックスと豊富な機能を持つフレームワークで、柔軟性が高く、最新の技術に対応しやすいです。一方、CakePHPは規約に従った開発を推奨し、高速な開発が可能ですが、柔軟性には欠ける部分があります。どちらのフレームワークもそれぞれの強みがあり、プロジェクトの要件に応じて選択することが重要です。

まとめ

Laravelの概要と導入の流れ

Laravelの概要と導入の流れ、CakePHPとの比較

まず、私のキャリアとして、ITコンサルタントを目指しています。（道は遠いですが。。。）では、ITコンサルタントになるにはどうしたらよいか聞いてみます。<pre><code>ITコンサルタントになるためには、以下のステップが役立ちます：

教育と資格の取得: コンピュータサイエンス、情報技術、または関連する分野で学位を取得することが一般的です。
　　　　　　　　　また、業界で認められた資格（例えば、プロジェクト管理のPMP資格、セキュリティのCISSP資格など）を取得することも推奨されます。

実務経験の積み重ね: IT業界での実務経験を積むことが重要です。システム開発、ネットワーク管理、データベース管理など、幅広い経験が有益です。

スキルの習得: コミュニケーション能力、プロジェクト管理、問題解決能力などのソフトスキルとともに、
　　　　　　　技術スキル（プログラミング言語、クラウドプラットフォーム、セキュリティ技術など）を磨くことも重要です。

業界知識の獲得: IT業界のトレンドや最新技術について常に学び続けることが必要です。
　　　　　　　　業界の専門知識を深めるために、セミナーやトレーニングに参加するなどして、知識を更新し続けましょう。

ネットワークの構築: IT業界での成功には、業界内の人脈が重要です。カンファレンスやネットワーキングイベントに積極的に参加し、
　　　　　　　　　　業界の専門家とのつながりを築くことが役立ちます。</code></pre> ふむふむ、学位の取得かー考えていませんでした。サイバー大学とか調べて入学してみてもいいかも。PMP資格の取得もおすすめと。実務経験の積み重ねは概ね大丈夫そうかな。スキルの取得はトレンドを押さえておけばよさそうですね。業界知識はそこそこ、おさえられてると思いたい。ネットワークの構築かーオンライン勉強会とか色々参加してみようかな。 次はスキルマップについて知りたいですね。

ITコンサルタントになるには？

<pre><code>ITコンサルタントとして成功するために必要なスキルは多岐にわたります。
以下に、ITコンサルタントのスキルマップを示します。
このマップは、技術スキル、ビジネススキル、ソフトスキルの3つの主要カテゴリに分かれています。

技術スキル
　システム開発とプログラミング
　　プログラミング言語（Python, Java, C# など）
　　ウェブ開発技術（HTML, CSS, JavaScript など）
　　アプリケーション開発フレームワーク（Spring, Django, .NET など）

　データベース管理
　　SQLとNoSQLデータベース（MySQL, PostgreSQL, MongoDB など）
　　データモデリングとデータベース設計

　ネットワークとインフラストラクチャ
　　ネットワーク設計と管理
　　クラウドコンピューティング（AWS, Azure, Google Cloud など）
　　仮想化技術（VMware, Hyper-V など）

　セキュリティ
　　サイバーセキュリティの基本原則
　　セキュリティツールと技術（ファイアウォール、暗号化、脅威検知 など）
　　法規制とコンプライアンス（GDPR, HIPAA など）

ビジネススキル
　プロジェクト管理
　　プロジェクト管理手法（アジャイル、ウォーターフォール など）
　　プロジェクトマネジメントツール（JIRA, Trello など）

　ビジネス分析
　　要件定義と仕様策定
　　データ分析とビジネスインテリジェンス（BIツール, Tableau, Power BI など）

　IT戦略とガバナンス
　　IT戦略の策定と実行
　　ITガバナンスとリスク管理

ソフトスキル
　コミュニケーション
　プレゼンテーションスキル
　ドキュメント作成能力
　クライアントとの対話力

　問題解決とクリティカルシンキング
　　複雑な問題を解決する能力
　　クリティカルシンキングと意思決定力

　チームワークとリーダーシップ
　　チームの調整とリーダーシップ
　　協力とコラボレーションスキル

　適応力と柔軟性
　　変化に対する適応力
　　柔軟な思考と対応力

このスキルマップを参考に、自身の強みと弱みを見極め、必要なスキルを磨いていくことが重要です。
ITコンサルタントとしてのキャリアを積むためには、継続的な学習とスキルの向上が欠かせません。</code></pre> なっが！多岐にわたっていますね。IT戦略とガバナンスここ重要だなードキュメント作成能力この辺弱いんですよね。 IT戦略とガバナンスについて、具体的にしりたいな。

ITコンサルタントのスキルマップを考えて

<pre><code>IT戦略とガバナンスは、組織が情報技術を効果的に活用し、ビジネス目標を達成するために不可欠な要素です。
以下に、それぞれの概要と重要なポイントを説明します。

IT戦略

　IT戦略とは、組織のビジネス目標を達成するために、どのように情報技術を活用するかを定める計画です。
　IT戦略は、ビジネス戦略と連携して策定され、組織全体の方向性を示します。

　重要な要素
　　1. ビジネス目標との連携:
　　&nbsp;&nbsp;- IT戦略は、組織のビジネス目標と密接に結びついている必要があります。ITの取り組みがビジネス成果にどう貢献するかを明確にすることが重要です。
　　2. 技術の選定と導入:
　　&nbsp;&nbsp;- 適切な技術の選定と導入を計画します。これは、ソフトウェア、ハードウェア、ネットワーク、セキュリティなどを含みます。
　　3. リソース管理:
&nbsp;　　&nbsp;- 人的資源、財務資源、技術資源の効率的な管理が必要です。リソースの最適な配分を計画し、管理します。
　　4. リスク管理:
　　&nbsp;&nbsp;- IT関連のリスクを特定し、評価し、対策を講じることが重要です。これは、セキュリティリスク、プロジェクトリスク、運用リスクなどを含みます。
　　5. 継続的改善:
　　&nbsp;&nbsp;- IT戦略は固定されたものではなく、継続的に評価・改善されるべきです。市場の変化や技術の進展に対応するため、定期的な見直しが必要です。

ITガバナンス

　ITガバナンスとは、組織のIT活動がビジネス目標を達成するために効果的かつ効率的に行われているかを監督・管理する枠組みです。
　ITガバナンスは、組織のリーダーシップ、構造、プロセスによって実現されます。

　重要な要素
　　1. 意思決定の枠組み:
　　&nbsp;&nbsp;- ITに関する意思決定がどのように行われるかを定めます。これには、役割と責任の明確化が含まれます。
　　2. パフォーマンス測定:
&nbsp;&nbsp;　　- IT活動のパフォーマンスを測定し、評価するための指標を設定します。これにより、ITの効果性と効率性を評価し、改善点を特定できます。
　　3. リスク管理とコンプライアンス:
　　&nbsp;&nbsp;- ITリスクを管理し、法規制や業界標準に準拠することを確保します。これは、セキュリティ、プライバシー、データ保護などを含みます。
　　4. アラインメント:
&nbsp;　　&nbsp;- ITガバナンスは、ビジネス戦略とIT戦略が一致するように調整される必要があります。これにより、IT投資がビジネス価値を最大化することができます。
　　5. 透明性と説明責任:
　　&nbsp;&nbsp;- ITガバナンスのプロセスは透明性があり、関与する全てのステークホルダーに説明責任を果たす必要があります。

まとめ

IT戦略とガバナンスは、組織の情報技術の利用を最適化し、ビジネス目標を達成するために重要な役割を果たします。
IT戦略は、具体的な技術導入とリソース管理を計画するものであり、ITガバナンスは、その計画が効果的に実行されるよう監督・管理する枠組みです。
両者が連携して機能することで、組織は技術を最大限に活用し、競争優位を築くことができます。</code></pre> またなっが！完結にかいてあるので、イメージはしやすいですね。 最後にITコンサルタントとしての心構えを聞きたいですね。

<pre><code>ITコンサルタントとして成功するための心構えにはいくつかの重要な要素があります。
以下にそれをまとめます：

　1. 顧客中心のアプローチ: 顧客のニーズを理解し、それに合った解決策を提案することが重要です。常に顧客の視点に立って考え、価値を提供できるよう努めましょう。
　2. 継続的な学びと成長: ITの世界は常に変化しています。新しい技術やトレンドに対応するために、継続的な学習と自己成長を心がけましょう。
　3. 問題解決能力: 複雑な問題に対して分析し、効果的な解決策を提供する能力が求められます。クリティカルシンキングを養い、ロジカルにアプローチすることが大切です。
　4. チームワークとコミュニケーション: チームと協力してプロジェクトを推進し、情報を明確に伝えるコミュニケーションスキルが必要です。円滑なコミュニケーションを通じて、目標達成に向けて努力しましょう。
　5. 柔軟性と適応力: 環境の変化や新たな要求に迅速に対応する柔軟性が求められます。変化に対する適応力を持ち、フレキシブルに行動することが重要です。
　6. 倫理と責任: ITの分野では、セキュリティやプライバシーなどの倫理的な観点も重要です。常に倫理を守り、責任を持って行動することが求められます。

これらの心構えを意識しながら、常にプロフェッショナルとしての姿勢を保ち、
ITコンサルタントとしてのキャリアを築いていくことが重要です。</code></pre> なるほど、勉強になります。

ITコンサルタントとしての心構え

chatGPT と 1 on 1 ミーティングをしてみた結果、結構参考になることがわかりました。記事の長さ的にここまでとしておきますが、さらに深堀ることで、知見がえられるのではないでしょうか。

1 on 1 ミーティング開始！

chatGPT と 1 on 1 ミーティングやってみた

SQLインジェクションは、主にユーザー入力を適切に処理しないウェブアプリケーションを標的にします。例えば、ログインフォームや検索ボックスに不正なSQL文を入力することで、データベースに直接アクセスや情報を取得もしくはデータを操作したりすることが可能になります。具体的な例として、以下のようなSQL文が挙げられます。 <img src="https://images.microcms-assets.io/assets/b30d7661c2694503832399a83cea2137/85b72aff7ce9493b8eaafcecec74ca5c/image.png" alt=""> このSQL文では、`--`以降がコメントとして扱われるため、パスワードチェックが無効化され、管理者権限でログインできてしまいます。

SQLインジェクションの仕組み

SQLインジェクション攻撃が成功すると、以下のような被害が発生する可能性があります。 ・個人情報の漏洩：ユーザーの名前、住所、クレジットカード情報などが盗まれる。・データの改ざん：データベース内の情報が変更される。・データの削除：重要なデータが削除される。・システムの乗っ取り：攻撃者がシステム管理者権限を取得し、システム全体を制御する。

SQLインジェクションの影響

SQLインジェクションの概要

SQLインジェクションを防ぐためには、以下の対策が有効です。 ・エスケープ処理：ユーザー入力を適切にエスケープし、不正なSQL文が実行されないようにする。・プリペアドステートメントの使用：SQL文を事前にコンパイルし、ユーザー入力をパラメータとして扱うことで、不正なSQL文の挿入を防ぐ。・入力値のバリデーション：ユーザー入力を検証し、許可された形式のみを受け入れる。・Webアプリケーションファイアウォールの導入：不正なリクエストを検出しブロックする。・脆弱性診断の実施：定期的にウェブアプリケーションの脆弱性を診断し修正する。

SQLインジェクションの対策

SQLインジェクション攻撃はサイバー攻撃の手法の一つとして、近年国内から頻繁に行なわれ社会問題となっております。ITエンジニアのみならず業界を超えて様々な場所で今後は対策をしていかなければなりません。また、SQLインジェクション攻撃以外にも様々なサイバー攻撃手法が生み出されているのも現実であり、対策を講じる側と悪用する側のイタチごっこになっている為、現状のやり方にとどまることなく新たな対策を考えたり共有したりする必要性が今後求められてくると考えます。

SQLインジェクションの概要及び対策方法

GuardDuty Malware Protection for Amazon S3 の提供が開始しました。<blockquote>指定した S3 バケットに組み込みのマルウェアとウイルス対策を使用できるため、 悪意のあるファイルの評価を大規模に自動化することに伴う運用の複雑さとコストオーバーヘッドを排除できます。</blockquote>こちらを利用することで、今までやっていた、ウイルス対策が比較的簡単になります！また、多くの案件にマッチする条件になっております。<blockquote>リリース時点では、この機能は最大 5 GB のファイルサイズをサポートします。 これには、最大 5 レベルのアーカイブファイルと、解凍後 1 レベルあたり 1,000 ファイルが含まれます。</blockquote>料金はスキャンしたGBと件数で変わるようです。<blockquote>料金は、スキャンされたオブジェクトの GB ボリュームと 1 か月あたりに評価されたオブジェクトの数に基づいています。</blockquote>参考サイト：https://aws.amazon.com/jp/blogs/news/introducing-amazon-guardduty-malware-protection-for-amazon-s3/

Amazon GuardDuty で S3 のマルウェア検知できるようになりました。

結論

参考サイト：https://dev.classmethod.jp/articles/s3-bucket-antivirus-lambda/ 参考サイトにあるようにポリシーを書きまくって、Lambdaをつくってということを設計してました。ウイルス検出に掛かるコストは安く、アプリの規模によってはこちらを採用するのもありかもしれません。その代わり、ウイルス定義の更新やウイルス情報のキャッチアップが必要など運用のコストが高く、おすすめはいたしません。

AWS Lambda で頑張る

あとはサードパーティー製のサービスを利用するケースもあるかと思います。基本的に設定に掛かる手間が省略できるので、こちらもおすすめです。あとは料金との相談ですね！・Antivirus for Amazon S3　参考サイト：https://tech.andpad.co.jp/entry/2024/04/04/100000・Cloud One - File Storage Security　参考サイト：https://qiita.com/chankoba/items/282d8ead7d29a522a282

サードパーティー製サービスを利用する

AWS S3 のウイルスチェック方法（今まで）

AWS S3 のウイルスチェックが変わる！？

COBOLは事務処理系の処理を得意としております。また、基幹システムでも使用されていることもありますが、主に「事務処理用プログラムを効率的に開発できる」ことが最適となります。人間の言葉に近い文法でプログラムを記述できるため、比較的に習得が容易です。プログラミング入門として、入りやすい言語となります。

どんな業務に最適な言語なのか

ファイルの読み込みや書き込みが行えます。また、ファイルに大量のデータを書き込んだり、ソートやマージしてデータを並び替える作業を、高速で処理することが可能です。さらに事務処理で作成された帳票の出力も行うことができます。データを10進数で表現できるため、金額や各種データの確認を容易に行うこともできます。また、COBOLはWindowsやLinux／Unixなど、様々なコンピューターで利用できるため、移植性が極めて高い言語になります。

どんなことができるのか

COBOLは大きく分けて、4つの部で構成されます。それぞれの部には「見出し」があります。プログラムは「見出し部（IDENTIFICATION DIVISION）」から始まり、「環境部（ENVIRONMENT DIVISION）」、「データ部（DATA DIVISION）」、「手続き部（PROCEDURE DIVISION）」と処理を順に記載していきます。見出し部以外は省力可能で、部（DIVISION）の中にはいくつかの節（SECTION）や段落があります。 ・見出し部（IDENTIFICATION DIVISION）見出し部はCOBOLプログラムを識別するための部で、見出し部のみ節はありません。PROGRAM-IDには作成するプログラム名などの情報を記述します。<pre><code>IDENTIFICATION DIVISION.
PROGRAM-ID. [プログラム名など].</code></pre> ・環境部（ENVIRONMENT DIVISION）環境部はプログラムを適用するコンピュータ名や、環境変数などの情報の定義を行う構成節（CONFIGURATION SECTION）と、プログラムファイルを使用する場合に記述する入出力節（INPUT-OUTPUT SECTION）があります。<pre><code>ENVIRONMENT DIVISION.
CONFIGURATION SECTION.
INPUT-OUTPUT SECTION.
FILE-CONTROL.
SELECT ファイル項目 ASSIGN TO 'ファイル名'</code></pre> ・データ部（DATA DIVISION）データ部はファイル節（FILE SECTION）、作業場所節（WORKING-STORAGE SECTION）、連絡節（LINKAGE SECTION）、通信節（COMMUNICATION SECTION）などから構成されます。主にプログラムで使用するデータ項目やファイルのレコードの宣言を行います。<pre><code>DATA DIVISION.
FILE SECTION.
FD ファイル項目.
01 ファイルレコード.
05 データ項目1 PIC 9(5).
05 データ項目2 PIC X(3).</code></pre>上記の例では、ファイル節にファイル記述項（FD）とファイルのレコード定義を行っています。 ・手続き部（PROCEDURE DIVISION）手続き部では主に各種処理を宣言したり、実行される手続きやエラーになった場合の処理内容を記述します。また、STOP文を記述すれば、プログラムを終了させることができます。<pre><code>PROCEDURE DIVISION.
MAIN SECTION.

実行処理...

STOP RUN.</code></pre>

プログラムの書き方

以上になります。古い言語と言われるCOBOLですが、まだ需要はあります。やってみると意外に簡単に読むことができますし、形式さえ覚えてしまえば処理も容易に記述が可能です。この機会に一度、触ってみるのはいかがでしょうか。構成やどのような場面で使われているかの概要のみでしたが、以下のサイトに詳しく書いてあります。 <blockquote>参考：<a href="https://www.cobol.co.jp/cobol-nyuumon/kiso/k001/" target="_blank" rel="noopener noreferrer">COBOL入門</a></blockquote>

COBOLの特徴

COBOL言語の概要

QlikViewは、連想データモデル技術を使用しており、ユーザーがデータの関係性を直感的に探索できるように設計されています。これにより、データの中から新たな洞察を得ることが容易になります。 <img src="https://images.microcms-assets.io/assets/b30d7661c2694503832399a83cea2137/cb515e16b54244fcb640a55860b91244/image.png" alt="">引用先：<a href="https://www.infinityinsight.com/business-intelligence.php?id=57" target="_blank" rel="noopener noreferrer">Infinity Insight - データモデル設計</a>

連想データモデル

QlikViewは予めデータを圧縮してメモリ内に保持し、高速なデータ処理と分析を実現します。その為、大規模なデータセットの場合でも、データソースに直接接続して効率的に処理できます。 <img src="https://images.microcms-assets.io/assets/b30d7661c2694503832399a83cea2137/39a28e463b9e481d961a328349ee821a/image.png" alt="">引用先：<a href="https://www.hitachi-systems.com/solution/s108/qlikview/" target="_blank" rel="noopener noreferrer">インメモリ型BIツール 「QlikView」（クリックビュー）：株式会社日立システムズ (hitachi-systems.com)</a>

インメモリ技術

ユーザーはインタラクティブなダッシュボードを迅速に作成し、データの視覚化や分析を行うことができます。これにより、ビジネスの意思決定をサポートします。 <img src="https://images.microcms-assets.io/assets/b30d7661c2694503832399a83cea2137/781d674970834db79288cd7dd3c1075f/image.png" alt="">引用先：<a href="https://knowledge.insight-lab.co.jp/qlikview/knowledge/loadscript/set-period-of-analysis" target="_blank" rel="noopener noreferrer">QlikViewで分析期間の選択を設定する方法 (insight-lab.co.jp)</a>

インタラクティブなダッシュボード

QlikViewは、ユーザーが自分自身でデータを探索し、必要な情報を見つけ出すことができるように設計されています。事前に定義された検索ルーチンに頼ることなく、自由にデータを選択して分析できます。

ユーザー主導の分析

QlikViewの主な特徴

企業の経営層やマネージャーが、リアルタイムでビジネスの状況を把握し、迅速な意思決定を行うために利用されます。

ビジネスインテリジェンス

データサイエンティストやアナリストが、複雑なデータセットを分析し、トレンドやパターンを発見するために使用します。

データ分析

定期的なレポートやアドホックなレポートを簡単に作成し、共有することができます。

レポート作成

利用シーン

QlikViewの概要について

まず、<code>Gemfile</code> に以下の行を追加します。<pre><code>gem 'omniauth'
gem 'omniauth-openid-connect'</code></pre> その後、以下のコマンドを実行して gem をインストールします。<pre><code>bash
bundle install</code></pre>

OmniAuth gem のインストール

<code>.env</code> に <code>CLIENT_ID</code> , <code>CLIENT_SECRET</code> を記載します。<pre><code>COGNITO_DOMAIN= 'https://aaaa.com'
CLIENT_ID= 'xxxxx'
CLIENT_SECRET= 'yyyy'</code></pre> <code>COGNITO_DOMAIN</code>: Cognito のドメイン<code>CLIENT_ID</code>: Cognito のクライアント ID<code>CLIENT_SECRET</code>: Cognito のクライアントシークレット

環境変数の設定

次に、<code>config/initializers/omniauth.rb</code> に以下の設定を追加します。<pre><code>Rails.application.config.middleware.use OmniAuth::Builder do
&nbsp; provider :openid_connect, {
&nbsp; &nbsp; name: :cognito,
&nbsp; &nbsp; scope: [:openid, :email, :profile],
&nbsp; &nbsp; response_type: :code,
&nbsp; &nbsp; discovery: true,
&nbsp; &nbsp; client_options: {
&nbsp; &nbsp; &nbsp; port: 443,
&nbsp; &nbsp; &nbsp; scheme: 'https',
&nbsp; &nbsp; &nbsp; host: ENV['COGNITO_DOMAIN'],
&nbsp; &nbsp; &nbsp; identifier: ENV['CLIENT_ID'],
&nbsp; &nbsp; &nbsp; secret: ENV['CLIENT_SECRET'],
&nbsp; &nbsp; &nbsp; redirect_uri: 'http://localhost:3000/auth/cognito/callback'
&nbsp; &nbsp; }
&nbsp; }
end</code></pre> <code>redirect_uri</code>: 認証後のリダイレクト先 (ローカル環境の場合: <code>http://localhost:3000/auth/cognito/callback</code>)

config の設定

<code>app/sesson_controller.rb</code> を設定します。<pre><code>class SessionsController &lt; ApplicationController
&nbsp; def create
 reset_session
&nbsp; &nbsp; auth = request.env['omniauth.auth']
&nbsp; &nbsp; user = User.find_or_create_by(uid: auth.uid, provider: auth.provider) do |u|
&nbsp; &nbsp; &nbsp; u.email = auth.info.email
&nbsp; &nbsp; &nbsp; u.name = auth.info.name
&nbsp; &nbsp; end

&nbsp; &nbsp; session[:user_id] = user.id
&nbsp; &nbsp; redirect_to root_path, notice: 'Signed in!'
&nbsp; end

&nbsp; def destroy
&nbsp; &nbsp; reset_session
&nbsp; &nbsp; redirect_to root_path, notice: 'Signed out!'
&nbsp; end

&nbsp; def failure
&nbsp; &nbsp; redirect_to root_path, alert: 'Authentication failed, please try again.'
&nbsp; end
end</code></pre>

コントローラの設定

ルーティングに OmniAuth のコールバック URL を追加するために、<code>config/routes.rb</code> を編集します。<pre><code>Rails.application.routes.draw do
&nbsp; get '/auth/:provider/callback', to: 'sessions#create'
&nbsp; get '/auth/failure', to: 'sessions#failure'
&nbsp; delete '/logout', to: 'sessions#destroy'

&nbsp; root 'home#index'
end</code></pre>

ルーティングの設定

ユーザー情報を保存するための <code>User</code> モデルを作成します。<pre><code>rails generate model User provider:string uid:string name:string email:string
rails db:migrate</code></pre>

User モデルの設定

ログインボタンやログアウトリンクをビューに追加します。例えば、<code>app/views/home/index.html.erb</code> に以下のように記述します。<pre><code>&lt;% if session[:user_id] %&gt;
&nbsp; &lt;p&gt;Signed in as &lt;%= current_user.name %&gt;&lt;/p&gt;
&nbsp; &lt;%= link_to 'Sign out', logout_path, method: :delete %&gt;
&lt;% else %&gt;
&nbsp; &lt;%= link_to 'Sign in with Cognito', '/auth/cognito' %&gt;
&lt;% end %&gt;</code></pre> <code>current_user</code> ヘルパーを追加するために、<code>app/controllers/application_controller.rb</code> に以下のメソッドを追加します。<pre><code>class ApplicationController &lt; ActionController::Base
&nbsp; helper_method :current_user

&nbsp; def current_user
&nbsp; &nbsp; @current_user ||= User.find(session[:user_id]) if session[:user_id]
&nbsp; end
end</code></pre>

ビューの設定

以上で、SSO認証(openid_connect) の実装が完了します。簡単に認証が実装できていいですね！

実装

AWS Cognito を使って SSO 認証してみた

今使っている gem のバージョンと最新の gem のバージョンがどれくらい異なっているか確認します。下記コマンドで、最新でない gem のリストが取得できますので、確認してみましょう。<pre><code>bundle outdated</code></pre>

gem の状態を確認する

rubocop を使って、記述に問題がないかを確認します。また、 rspec を使って自動テストがすべて通ることを確認します。

コードの状態を最新に保つ

Ruby on Rails アップデート手順

下記コマンドで、 develop, test の gem をアップデートします。<pre><code>bundle update -g development -g test</code></pre>

develop, test の gem をアップデートする

<code>bundle outdated</code>の結果を見て、メジャーバージョン番号が変わっているgemを1つずつ慎重にアップデートします。<pre><code>bundle update [gem]</code></pre><code>bundle update [gem]</code> の実行結果が依存関係でエラーになる場合、最新バージョンではなく、古いバージョンを指定するなどして、エラーが発生しないようにします。どうしても依存関係エラーが発生する場合は、バージョンアップをスキップすることも選択肢にいれましょう。

gem のアップデートをする

rubocop で記述に問題ないか確認したり、rspec で自動テストを実行したり、実際に画面を操作したりして、今まで通り使えているかどうかを確認します。

動作確認

Ruby on Rails のマイナーバージョン、またはメジャーバージョンを上げる前に、パッチバージョンを最新に上げます。たとえば、Rails 6.0.5.9 を Rails 6.1 に上げる前に、Rails 6.0.6.1 に上げます。<pre><code>Gemfile
 # Railsのパッチバージョンを上げる
-gem 'rails', '6.0.5.9'
+gem 'rails', '6.0.6'</code></pre> <pre><code>bundle update rails</code></pre>

rails gem 最新のパッチバージョンに更新する

rails gem メジャーバージョン、もしくはマイナーバージョンを更新します。<pre><code>Gemfile
 # Railsのパッチバージョンを上げる
-gem 'rails', '6.0.6'
+gem 'rails', '6.1.7.8'</code></pre> <pre><code>bundle update rails</code></pre> エラーが発生する場合は、エラーメッセージをよく見て、依存関係に問題がないかよく確認します。<code>~&gt; </code> がついている部分など、バージョンを手動で上げないとエラーになったりします。

rails gem メジャーバージョン、もしくはマイナーバージョンを更新する

<code>rails app:update</code>　を実行します。<pre><code>rails app:update</code></pre> <blockquote>上書き更新されるファイルは次のように対応方法を質問されるので、 Y/n/a/q/d/hのいずれかのキーを入力します。</blockquote><pre><code>Overwrite /myapp/config/application.rb? (enter "h" for help) [Ynaqdh]</code></pre> <blockquote>各キーの意味は次の通りです。</blockquote><pre><code>Y - Yes。上書き実行
n - No。上書きしない
a - All。このファイル以降の全ファイルを上書き
q - Quit。処理中断
d - Diff。新旧ファイルのdiffを表示
h - Help。入力する各キーの意味を表示</code></pre>

rails app:update の実行

<blockquote><code>rails app:update</code> にて、Y で上書き実行すると、それまで使っていた重要な設定が失われることがあります。 その場合は git の diff をチェックしながら、上書きされて消えてしまった設定を自力で戻していきます。</blockquote>

重要な設定を元に戻す

<blockquote>新しいバージョンの Ruby on Rails では、前のバージョンとデフォルト設定が異なるものがあります。 <code>app:update</code>タスクでは、アプリケーションを新しいデフォルト設定に1つずつアップグレードできるように、 <code>config/initializers/newframeworkdefaults_X.Y.rb</code>ファイルが作成されます。 このファイル内のコメントを解除して、新しいデフォルト設定を有効にする必要があります。 アプリケーションを新しいデフォルト設定で動かせる準備が整ったら、 このファイルを削除して<code>config.load_defaults</code>の値を反映させてやります。</blockquote>

フレームワークのデフォルトを設定する

<blockquote><code>app:update</code>コマンドを実行しても、Gemfile のようにまったく更新されないファイルもあります。 ですが、<code>rails new</code>した直後の Gemfile を比較すると、デフォルトでインストールされる gem の種類やバージョンには違いがあります。 Ruby on Railsのバージョンを上げたのであれば、こういった部分も新しいRailsに合わせておく方が安心です。</blockquote> https://railsdiff.org/6.0.6.1/6.1.7.8

新しく追加された gem を確認する

rubocop で記述に問題ないか確認したり、rspec で自動テストを実行したり、実際に画面を操作したりして、今まで通り使えているかどうかを確認します。﻿

繰り返し実施

繰り返し実施しているなかで、Ruby on Rails アプリで使用している Ruby のバージョンが古い場合は、最新にする必要があります。<blockquote>Rubyは後方互換性をかなり重視しているので、バージョンを上げてもトラブルが起きる可能性は低いはずです。 ですが、それでもゼロとは言えないので、Rubyのバージョンを上げたらテストがすべてパスすることを確認してください。</blockquote>

ruby のバージョンを上げる

バージョンアップはこまめに行おう

Ruby On Rails のアップデート手順

docker-compose.yml に簡単な Docker Compose のサンプルを書いてあげます。<pre><code>version: '3'
services:
 db:
 image: mysql:5.7
 environment:
 MYSQL_ROOT_PASSWORD: password
 MYSQL_DATABASE: mydb
 web:
 image: httpd:2.4
 ports:
 - "8081:80"
 volumes:
 - ./public-html:/usr/local/apache2/htdocs/</code></pre>

Docker Compose について

Docker Compose を起動します。<pre><code>docker compose up</code></pre>

Docker Compose の起動

Docker の立ち上がっている Container を確認します。この時の "httpd:2.4" の CONTAINER ID をコピーしときます。<pre><code>docker ps
CONTAINER ID&nbsp; &nbsp;IMAGE&nbsp; &nbsp; &nbsp; &nbsp;COMMAND&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;CREATED&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; STATUS&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; PORTS&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; NAMES
2d6d95e99d90&nbsp; &nbsp;mysql:5.7&nbsp; &nbsp;"docker-entrypoint.s…"&nbsp; &nbsp;About a minute ago&nbsp; &nbsp;Up 38 seconds&nbsp; &nbsp;3306/tcp, 33060/tcp&nbsp; &nbsp; docker_sample-db-1
9b9d3fdb400c&nbsp; &nbsp;httpd:2.4&nbsp; &nbsp;"httpd-foreground"&nbsp; &nbsp; &nbsp; &nbsp; About a minute ago&nbsp; &nbsp;Up 38 seconds&nbsp; &nbsp;0.0.0.0:8081-&gt;80/tcp&nbsp; &nbsp;docker_sample-web-1</code></pre>

Docker Container の確認

Docker Container に入るには次のコマンドを実行します。<pre><code>docker exec -it 9b9d3fdb400c bash
root@9b9d3fdb400c:/usr/local/apache2#&nbsp;</code></pre> ここからは、Container 内の設定値を確認するなり、ログを見るなり好きにできます。ということで、簡単ではありますが、Docker Container に入ってみました。

BuildersIO produced by YOKU