[レポート] セキュリティとネットワークの GameDay に参加してきました #GHJ303 #AWSreInvent
ウィスキー、シガー、パイプをこよなく愛する大栗です。
現在ラスベガスで開催されている AWS re:Invent 2024 に参加しています。初っ端のセッションが GameDay だったので参加しました!
大栗は英語が全然できないのでに単独の参加だったため、列に並んでいる日本人の方々(NECソリューションイノベータのメンバー)に入れてもらいました。
注意: GameDay の具体的なクエストは非公開なため本レポートでは触れません。
GHJ303 | AWS GameDay: Security and networking (sponsored by Fortinet)
セキュリティとネットワークの実践的なスキルを習得するためのイベントです。Fortinet のスポンサードがあり、Fortinet からのクエストも用意されています。
最初にチーフエヴァンジェリストの Jeff Barr の話などがあり、競技開始です。
参加者は Unicorn.Rentals 社の社員となって外部からの攻撃に対応していきます。
50 を超えるチームが一斉にアクセスするため、会場の Wi-Fi がとても遅かったり、GameDay のポータルサイトになかなかアクセスできなかったりとトラブルが発生した状態で開始されました(後に問題は解消されました)。
私は VPC 環境のネットワークの基礎を構築するクエストを担当していました。最初はネットワークのトラブルにより問題文を読むのも大変な状態で忍耐力が必要でしたが、後に解消してクエストを進められるようになりました。このところ AWS のネットワーク関連のサービスは全く触っていなかったため四苦八苦しながらですが、IPAM や Transit Gateway などを設定していきます。
他の方は、IAM の権限の問題や認証情報の問題、外部からの攻撃に対処するようなクエストを行っていきます。クエストが進んでいくと Fortinet に関連するクエストに進めるようになります。
全体で4時間あったのですが、思ったより早く時間が進みあっという間に終わってしまったような気がします。
最後に成績の発表があるのですが、最もいい名前をつけたチームがまず表彰されました。その名も「BYO WiFi」です!全チームがネットワークのトラブルに苦労したことがよく分かるチーム名ですね!
そして優勝は「NAMLess」でした!
なお我らが「SecurityShogun」は 302,790 点で 43 位でした。
さいごに
最近?のネットワーク機能のアップデートは全然把握できていなかったので、実際に手を動かして設定することで概要は把握できるようになった気がします。やはり実際に自分で設定することで覚えられるので GameDay に参加して本当に良かったと思います。
re:Invent に行くときには現地でしかできない事をやったほうが良いので、来年以降 re:Invent に現地参加される方は是非 GameDay などに参加することをお勧めいたします。