Evernoteでクリップしている記事を自動でタグ付けしたい、と思い立ったので、まずはLivedoorニュースコーパスを使って、うまくいくか試してみました。

先日AWS CDKでAmazon ECSの名前解決をAWS CloudMapに設定する方法を調べたのですが1週間くらいかかったので紹介します。

動機（Service Connectの落とし穴）

そもそも改造することになったECSは名前解決にService Connectを使っていました。AWS的にはメトリクス取得と機能が両立していてイチオシらしいのですが、実装に/etc/hostsを使っていて、新しいサービスを追加したときに、既存サービスは再デプロイしないと新しいサービスの名前解決ができない、ということが分かりました¹。

Cloudflare TunnelはOIDCやSAMLにも対応しており、GitHubやAzure AD（改めMicrosoft Entra ID）をIDプロバイダーとして利用することができます。そうするとIDプロバイダーが用意しているユーザー認証を使うことができます。

記事用の動画を作成するために、久々にDaVinci Resolveを立ち上げてプロジェクトを作成・保存したのですが、他のPCから見えませんでした。その時のトラシューでわかった内容をtipsとしてご紹介します。

Cloudflare Tunnelを使うと、アウトバウント接続のみでプライベートのサーバを公開することができて、とても便利です。

そのままの状態でもWAFでのチェックもしてもらえるのですが（無料で！）、さらにCloudflare側で認証を追加することもできます（無料で！！）。そうすると認証を通ってないアクセスがトンネル内に入ってこないので、非常に安心です。

開発したものをDockerコンテナで稼働させるようになると、プライベートなレジストリを立ててDockerイメージを管理したくなりますよね。

ただ最新のDockerはデフォルトのセキュリティが強化されており、自己証明書の許可やTLS無効化をするためには1つ1つのクライアントで設定が必要でちょっと面倒です。