常連

拍手喝采

自己紹介

こんにちは。

現在CakePHP上で、いくつかの小さいシステムと、その統合システムを作ろうと考えています。
大袈裟にはなりますが、イメージとしてはAWSのような大きな統合システムがまずあり、
API GatewayやEC2のような、統合するにはそれぞれが多機能すぎる小さなシステム群、といった趣です。

それぞれのシステムは20ほどのテーブルを持つことが想定されるため、
メンテナンスを考慮しても、それぞれのシステムでDBを分割したうえで、
重複した意味を持つようなテーブル（ユーザー情報等）をそれぞれに持たせたくはないと考えています。
そのため、このような共通テーブルを統合システム側に持たせ、
小さなシステム群とリレーションを張ろうと考えています。

単なるSQLであれば、```WHERE DB_A.table_X.id = DB_B.table_Y.id```のような形で表記できるのですが、
私が使っているCakePHPではDBの切り替えはできても、DB同士でのリレーションは張れないようなのです。

この仕様のまま設計しようとすると、それぞれの小さいシステム上にある共通テーブル同士が
常に同期をとるようなスクリプトを別途用意して、変更があればほかのDBに反映、という手法を採るしかないのかな、と感じています。

そこで、異なるDBとリレーションを張る機能を標準でサポートしているWebフレームワークをご存知の方がいれば
ぜひそれをお教えいただければと思います。
言語は問いません。
MongoDBをサポートしているとなお嬉しいです。

また、CakePHPでも異なるDB同士でリレーションを張る方法があれば、それが一番
[こんな方法](https://ja.stackoverflow.com/questions/9346/cakephp%E3%81%A7%E7%95%B0%E3%81%AA%E3%82%8Bdb%E9%96%93%E3%81%A7%E3%82%A2%E3%82%BD%E3%82%B7%E3%82%A8%E3%83%BC%E3%82%B7%E3%83%A7%E3%83%B3%E3%82%92%E7%B5%84%E3%82%80%E6%96%B9%E6%B3%95)もあるみたいですが、ちょっとスマートじゃないかなあと思ったもので....

[相談]異なるDBに対してリレーションを張る

■依頼
WAFの導入に当たり、正常な通信を誤検知した時の対応フローを検討し、以下の通りまとめました。
対応フローは、まったくの初心者を除き、ある程度ITスキルの基礎を有した方でも対応できるような内容を目指しております。
有識者の皆様に、以下の対応フローの問題点や、ほかによい方法など様々なアドバイスを賜りたいです。

■誤検知時の対応フロー案
1) 誤検知を引き起こしたシグネチャーがブロックする攻撃名を確認する
 ex) OSコマンドインジェクション

2) 以下のサイトで、攻撃名のCWE-を入力して、WEBサーバで使われるプログラム(ex. PHP, Java等)の脆弱性がないか確認する。
 ex) CVE-2016-6631

 http://jvndb.jvn.jp/search/index.php?mode=_vulnerability_search_IA_VulnSearch&lang=ja

3) 該当する脆弱性があれば、影響するシステムのバージョンを把握する
 ex) phpMyAdmin 4.6.4 未満の 4.6.x、phpMyAdmin 4.4.15.8 未満の 4.4.x、phpMyAdmin 4.0.10.17 未満の 4.0.x

4) WAFで保護するWEBサーバがphpMyAdminを使用しているか、WEBサーバの構築業者に確認する

5) 4)の回答がyesの時、WEBサーバのphpMyAdminのバージョンが「影響するシステム」のバージョン範囲内であるか、WEBサーバの構築業者に確認する

6) 5)の回答がyesの時、誤検知を引き起こしたシグネチャーを無効にする
  ※シグネチャーを無効にしたときのリスクと対策についてWEBサーバの構築業者に説明する

【WAF】正常な通信を誤検知した時の対応フローについて

###前提・実現したいこと
webアプリケーションのデプロイ時、または環境構築時の、ユーザーの一般的な命名方法やどういうグループを作成してどのようなユーザーをどのグループに入れるか、などのLinux環境での管理の仕方を知りたい。

今回、上記のことを知りたいとしていますが、そういったことが学べるサイト、本などの紹介でも構いません。

###具体的には…
例えば本やチュートリアルでアプリを作成して、AWSのEC2インスタンスを作成、しかしすべてrootユーザーで操作して、rootユーザーでデプロイして、rootユーザーで実行してしまっている。
こうではなくて、デプロイには deploy_user を作成してアプリには app_user で実行する、それぞれグループは〜〜ができるグループに入れて…など、が知りたいです。
命名方法も知りたい、と書いていますが、一般的に何かよくつける名前などがあれば知りたいです。

linux環境でユーザー・グループの目的ごとの作成の仕方・考え方が知りたい

クライアント側のアプリからサーバのＰＨＰを経由してＭｙｓｑｌを操作しているのですが、なぜか通信できなくなります

ファイルはサーバのhttpdでVirtualHostを使ってディレクトリを指定しています

このhttpdをrestartすると、アプリからの接続が復旧するのですが、、しばらく放置するとまた接続できなくなります。

原因が解らず、何かアドバイスをいただきたく思います。

Apacheのhttpd設定

###前提・実現したいこと
以下のようなテーブルがあります。
|入出キー|品番|区分|単価１|数量１|単価２|数量２|入出額|差分
|:--|:--:|--:|
|1|Ｎ0001|1|141|320|142|220|76360|0
|2|Ｎ0001|2|NULL|40|NULL|NULL|5640|0
|3|Ｎ0001|1|138|500|NULL|NULL|69000|0
|4|Ｎ0001|2|NULL|100|NULL|NULL|14100|0
|5|Ｎ0001|2|NULL|200|NULL|NULL|28220|0
|6|Ｎ0001|2|NULL|50|NULL|NULL|7100|0
|7|Ｎ0001|2|NULL|650|NULL|NULL|90300|0

入出キー       ：レコード毎にふられている数字
品番         ：品物に付けられている番号
区分         ：入荷・出荷の区分 １＝入荷、２＝出荷
単価１        ：入荷時の単価１
数量１（区分１の場合）：単価１の金額で入荷した数量
数量１（区分２の場合）：過去の入荷分（在庫）から出荷した数量
単価２        ：入荷時の単価２
数量２（区分１の場合）：単価２の金額で入荷した数量
数量２（区分２の場合）：過去の入荷分（在庫）から数量１とは違う単価で出荷した数量
入出額        ：入荷または出荷した金額
差分         ：（単価×数量）と入出額を比較した差分


※品番でGROUP BYしており、品番は全部で10000程あります。


###やりたいこと
品番ごとの各レコードの単価と数量をもとに額を出して、入出額と差分があるものを抽出したいです。

上記の表は、基本的に『（単価１×数量１）+（単価２×数量２）＝入出額』のような考え方になります。
ただ、単価に関しては、「先に入荷したものから出荷する」ので、出荷する数量によっては２重の単価になります。
以下に例を記載します。
●入出キー１
（141×320）+（142×220）＝76360
●入出キー２
（141×40）＝5640  ←単価は入出キー１の単価１で入荷した数量から40個
●入出キー３
（138×500）＝69000
●入出キー４
（141×100）＝14100 ←単価は入出キー１の単価１で入荷した数量から100個
●入出キー５
（141×180）+（142×20）＝28220 ←単価は入出キー１の単価１で入荷した数量から180個。単価１の数量を使い切ったので入出キー１の単価２で入荷した数量から20個
●入出キー６
（142×50）＝7100 ←単価は入出キー１の単価２で入荷した数量から50個
●入出キー７
（142×150）+（138×500）＝90300 ←単価は入出キー１の単価２で入荷した数量から150個。単価２の数量を使い切ったので、入出キー３の単価１で入荷した数量から500個


区分２（出荷）は、使用されている単価がレコードによって違う場合があるため、『（単価１×数量１）+（単価２×数量２）＝入出額』では単純に算出することが出来ません。


Excelにデータを吐き出して抽出しようとしたところ、上長よりＳＱＬで一覧にして欲しいとの指定があり、やり方が思いつきません。
いいやり方はありませんでしょうか？


上記の表は品番は１種類なのですが、実際のデータでは品番ごとにレコード数は１～５０レコードほどのデータになっており、レコード数は統一されていません。


###補足情報(言語/FW/ツール等のバージョンなど)
Microsoft SQL Server 2008 R2