ホテルの近所を見回すと、なんか気になるお店が・・・食堂インドhttps://tabelog.com/okinawa/A4701/A470101/47000190/なんて直球な・・・中に入ります。落ち着いた店内ですがお客さんが結構います。オーナーは日本の方かな?お、ちゃんとタンドゥール(ナーンとかバーベキューを焼いたりする窯)がある。ガラス越しに見えるように設置されています。上にデーヴァナーガリー文字でちゃんとतन्दूरと書いてある。मटन-सब्जीマトンサブジー(羊肉と野菜のカレー)のセットを注文しました。ナーンとライスのセットです。個人的にはちょっと辛かったですが、おいしかったです。था!食後にはチャーイを。大き目の器に入って出てきました。おいしゅうございました。お店は那覇の国際通りから5分くらい、少し外れたところにあります。हैं?ナマステー!こんにちは。インフラ担当のまつやです。Service)を主に使っています。エンジニアはAWSコンソールからログインして作業することが多いため、メンバーが増えるたびにアカウントを発行する必要があります。Management)から作成できますが、発行頻度が増えてくるとGUIからのアカウントの発行・通知がやや大変になってきました。CLI(コマンドラインインターフェイス)を利用して、ユーザー発行に必要なコマンド操作を一括で行えるシェルスクリプトを作成することにしました。弊社ではAWSコンソールからのログインにパスワード設定の上、MFAデバイスによる二段階認証を必須としています。この二段階認証も同時に設定してしまい、パスワード情報と二段階認証用のQRコードをユーザーに通知するだけで済むようにしたいと思います。Linuxのbash環境で作成しています。python(2.7)aws-cli(最新版)oathtoolが必要になります。以下が本体のシェルスクリプトです。引数でユーザーを指定しない場合終了する。#IAMユーザーのクレデンシャル情報格納用のディレクトリを作成。形式でユーザー名の指定を必須にしています。ここで指定したユーザー名を使って処理が進みます。基本のIAMユーザー作成を行います。user-existsでユーザーが作成されたことを確認して先に進みます。次に二段階認証用の仮想MFAデバイスを作成します。AWSコンソールから作成する場合はIAMユーザーと同じ名前で作成されますが、CLIで作成する場合はデバイス名が重複しない限りはIAMユーザー名と異なっていても別の名前のデバイスを作成し、関連付けをすることができます。ここでは管理が面倒になるので、IAMユーザ名と一致させます。MFAデバイス作成と同時にシークレットキーを発行します。ここではQRコードの形でも発行できますが、シークレットキーと同時に発行することができないため、シークレットキーを発行し、そのシークレットキーを元に別途QRコードを作成します。次にログインパスワードを設定します。初回ログイン時に強制的にパスワード変更させるオプションを有効にします。-dcとかで切り出して、16文字のものを生成しています。小文字のエル、数字の0と大文字小文字のオーは除外しています。パスワードコマンドはこれに限らずpwgenとかが使えるならそれでいいかと思います。次にQRコードの生成です。pythonのqrcodeライブラリを使います。pipでインストールします。インストールしたら、中間プログラムを作成します。ここではqrcodegen.pyとしています。これを使ってQRコードを生成します。${secret_key}に指定します。${username}@AWSアカウントの箇所はご自身の環境に合わせて読み替えて下さい。これでIAMユーザー毎のクレデンシャル情報格納ディレクトリにQRコードが生成されます。二段階認証を有効にします。oathtoolを使用してワンタイムパスワードを発行します。これを都合2回入力することで二段階認証が有効になります。Linuxでは基本のリポジトリには存在しないので、epelリポジトリからインストールします。epelリポジトリを有効にする方法はここでは割愛します。発行したシークレットキーを元に6桁のワンタイムパスワードを発行します。whileでこのパスワード発行コマンドを実行し、初めにに発行した値と異なる値になるまで回します。ここでcode1とcode2を取得します。code1とcode2を使って二段階認証をオンにします。最後に-gでグループを引数に指定した場合の処理です。指定したグループをユーザーに割当てます。指定しなければスルーします。以上のようにして、事前に二段階認証をオンにした状態でIAMユーザー情報を各エンジニアに展開しています。エンジニアは発行されたパスワードとQRコード、あるいはシークレットキーを元にAWSコンソールにログインできます。この他に、二段階認証がオフになっているユーザーがいないかを監視するLambdaのスクリプトも作成していますが、それについてはまたの機会に。हैं?ナマステー!初めまして。お願いいたします!私は板橋区在住なのですが、近所にインド料理店が沢山あることもあって、週に最低でも1回はインド料理を口にしています。皆さんはインド料理というとどんなものを思い浮かべますか?やっぱり一番に思い浮かぶのはカレーでしょうか。あとは主食としてナーン(よくナンと言われますが、ほんとは長く伸ばします)とか、タンドゥーリーチキンなどがポピュラーですかね。飲み物としてはスパイスの効いたチャーイとか。写真の主食はナーンではなくチャパーティーという全粒粉のパンです。ナーンのカロリーが気になる方はこちらに変更できるか聞いてみるといいかも。東京ではインド料理店の看板を掲げている店がかなり多くありますが、大抵は上のようなスタイル、いわゆる「北インド料理」のお店が多いです。2017年以降、あちこちで見かけるようになりました。南インド料理はこんなかんじです。いろいろなおかずが盛り付けられています。英語でミールスと呼ばれています。上にパンのようなものが乗っていますが、これはナーンではありません。これらをご飯にかけ、混ぜて基本右手で食べます。サーという、米粉をクレープ状に伸ばして焼いたものです。カレーをつけて食べたり、スイーツとして食べるやりかたもあるようです。飲み物は北インドのようにチャーイもありますが、南インドではコーヒーを牛乳で煮出した、いわゆる「マドラスコーヒー」がよく飲まれるようです。金属のカップと受け皿に入って出てくることが多いんですが、すごく熱いのでカップから受け皿に移し、またカップに戻す、というやり方で冷まします。お店によってはこれをパフォーマンスとして映えるやり方で目の前でやってくれるところもあります。増えてきているとはいっても、南インド料理は日本ではまだあまりメジャーではないようで、北インド料理店でも出すようなナーンとかタンドゥーリー料理も出しているお店が結構あります。お客さんもミールスとかは注文せず、カレーとナーンのセットを頼んでいるひとが多いですね。知られるようになって南北でうまく棲み分けができるといいなぁと思います。