tomiyanxのブックマーク - はてなブックマーク

Terramateを使えばIaCは豊かになれるのか?

序論先日LinkedInで面白そうなIaCツールを紹介してもらいました。マネージドサービス版はまだクローズドベータで一般利用できませんでしたが、GitHubにCLI版がオープンソースとして公開されておりました。一見、Terraformの実行を代行するTerragrunt[1]のようなラッパーツールかと思いましたが、Terramateは単なるラッパーツールではなくオーケストレーションツールとしてIaC開発を楽にしてくれるさまざまな機能が提供されていましたので、Terramateを使ったIaC開発について紹介いたします。対象読者複数のIaCツールの管理に苦労している人 (後述のハンズオンのため)Terraformの基礎知識がある人Terramateについて創業者のブログを見るとリリースしたのは2022年5月みたいで3年ほど前にリリースされた比較的新しいGo製の開発ツールのようです

tomiyanx 2024/07/20

terraform

リンク

次世代Web BandlerのFarmが熱そう

はじめに昨今、ビルドツールは様々なものが開発され、いかに高速化するか、開発者体験を上げられるかが注目されているように思います。2024年6月にState of JSが公開され、その中でBuild Toolsはwebpackが最も使用されており、次いでViteがランキングしています。Viteの伸びがすごいですね...🔥 ビルドツールも様々ありますが、2024年4月にFarmというWeb Bandlerのv1.0がリリースされました。気になってドキュメントサイトを覗いてみるとなんだか良さげな雰囲気を感じたので、Farmの特長と推せるポイントをまとめてみようと思います。やること、やらないことやること Farmの紹介 Farmの特長とおすすめポイントの紹介やらないこと Farmの導入方法や詳細について︵ドキュメントがわかりやすい︶ Farmとは？ Farmは、webpackやVit

tomiyanx 2024/07/20

リンク

application/json形式のAWS WAF Bypass

はじめに技術部の桜です。今回は、application/jsonにおけるAWS WAFのバイパスを試してきました。この記事ではまず、 RFC 8259(The JavaScript Object Notation (JSON) Data Interchange Format)を読む過程でWAF Bypassに使えそうだなと思った事を検証しています。次に、上記の検証を経て気になったことを検証しています。環境上記のような構成で、セキュリティグループにより自宅IPからのHTTP, SSHアクセスのみを許可しています。また、EC2上でDockerを使用し、Nginx、Express×Node.js、PostgreSQLを動かしてXSSを意図的に埋め込んだ脆弱なアプリケーションを構築しています。 (Nginxを動かす必要はないとは思いますが、勉強を兼ねて動かしています。) 検証について

tomiyanx 2024/07/10

リンク

「セキュリティ脆弱性に対するサイバー犯罪については、もう心情的に白旗を上げてしまい、技術的には対策が打てたとしても、運用が追いつかない…」という指摘が秀逸すぎる話

ケビン松永 @Canary_Kun 大手SIerで15年間システム開発に従事し、現在は独立してIT コンサルをやってます。零細法人経営者 | 意識高い系よりは尿酸値高い系 | 3児の父 | 大家クラスタ | 多重債務力167M、加重平均金利は197bp ケビン松永 @Canary_Kun 自分は情報安全確保支援士(登録セキスペ)も持っていて素人ではないんですが、セキュリティ脆弱性に対するサイバー犯罪については、もう心情的に白旗を上げてしまってます。技術的には対策が打てたとしても、運用が追いつかない…。そんな気持ちを連ツイします。 x.com/yuri_snowwhite… 白”雪姫” @yuri_snowwhite一応、セキュリティ担当としておおっぴらには言ってないことなんだけどたまにはきちんと言おうかな。今回のSSHの件然り、カドカワの情報漏洩然りなんだけど、1‥定期的に脆弱性対応

tomiyanx 2024/07/04

システムを極力シンプルにして守るべき場所を減らす或いは大量の偽物の情報を本物の情報混ぜると攻撃者を混乱させられないかと思ったり

リンク

えにしテックさん１５周年に寄せて〜万葉と私のこれまでの学び〜

えにしテックさん１５周年記念イベントでのトーク資料です。

tomiyanx 2024/06/29

リンク

爆速開発文化を支えるProduct Engineerの開発生産性向上の取り組み

layerx-bakuraku-how-to-handle-incoming-webhooks-with-difference-specifications-in-unified-way

tomiyanx 2024/06/29

リンク

オリジナルのZendeskアプリ開発でCS生産性を向上させる - inSmartBank

こんにちは、おはようございます、こんばんは、スマートバンクでCREをしている佐藤︵@tmnbst︶です。弊社ではお問い合わせの対応にZendeskを利用しています。Zendeskには、アプリマーケットプレイスがあり、Zendeskの機能を拡張するためのアプリを追加することができます。これにより、標準のZendeskにはない機能を追加することができます。また、アプリはユーザー自身で開発することもでき、自社のCS業務に合わせたアプリを開発することができます。今回は、オリジナルのZendeskアプリを開発して、CS生産性を向上させた事例を紹介したいと思います。開発のきっかけ日々、CSチームが行っている作業の中で、問い合わせユーザーの状況を社内管理画面で確認するプロセスがあります。このプロセスは、以下の手順で行われていました。 Zendeskのチケットページからお問い合わせを確認チケッ

tomiyanx 2024/06/26

zendesk

リンク

ぶっちゃけて話すための場作り / Creating an Environment for Open and Honest Communication

2024/06/21 Scrum Fest Osaka 2024 沖縄トラック

tomiyanx 2024/06/25

リンク

復刻してほしい食べ物、飲み物

・ドロリッチ（量も元の多さで）・明治ポルテ・ぬ〜ぼ〜・さくらんぼの詩・わたパチ・ひもQ ・コパン・アーモンドポッキー・ピンキー・霧の浮舟・マリブのさざ波・キスミント・バブリシャス・きどりっこ・チェルシー・サイコロキャラメル・お好み焼きチップス・たこ焼きラーメン・ケンちゃんラーメン・Ｊリーグカレー（最近復活しました！）・桃の天然水・ファンタのフルーツパンチ・鉄骨飲料・燃焼系アミノ式・ボルヴィック・ジョルトコーラ・アクエリアスレモン・島と大地の実り・メローイエロー・HI-Cアップル、オレンジ・アンバサ（缶）・きりり・ごめんね。・フキゲン・はちみつレモン・力水・がぶ飲みミルクコーヒー・アクエリアスネオ他にある？

tomiyanx 2024/06/24

天然育ちまた飲みたい

リンク

Spring Bootと行レベルセキュリティではじめるマルチテナントアーキテクチャ / Multi-tenant architecture using Row-Level Security

複数のテナント間でデータベースを共有するマルチテナントアーキテクチャ。構築・運用のコストに優れる一方で、アプリケーション側の不具合によって他のテナントのデータが見れてしまう、という重大なインシデントを起こしかねません。マルチテナントアーキテクチャを採用する際に、どうやってセキュリティと開発者体験を両立すればよいのでしょうか。その一つの解として、行レベルセキュリティ (Row-Level Security : RLS)があります。本資料ではSpring Boot + PostgreSQLでRLSを用いたマルチテナントアーキテクチャを構築するノウハウとテスト、Tipsについてお話ししています。 JJUG CCC Spring 2024での発表資料です。 https://jjug.doorkeeper.jp/events/172019

tomiyanx 2024/06/22

リンク

イベント駆動アーキテクチャ導入の手引きと共通の落とし穴 / Guide to Implementing Event-Driven Architecture and Common Pitfalls

イベント駆動アーキテクチャにおける落とし穴についてお話しています。こちらは JJUG CCC 2024 Spring の講演用資料です。 Code: https://github.com/nrslib/pubsubdoc # URL YouTube: https://www.youtu…

tomiyanx 2024/06/22

リンク

ＫＡＤＯＫＡＷＡ襲った身代金要求ウイルス、日本企業の感染被害率は突出して低く

パソコン内のデータを開けなくしたり、盗んだりして、復元や暴露回避のための金銭を要求する﹁ランサムウェア︵身代金要求型ウイルス︶﹂の被害企業が後を絶たず、8日のＫＡＤＯＫＡＷＡグループへのサイバー攻撃では今も大きな影響が出ている。一方、民間調査で日本は同ウイルスの感染率が急減しており、主要15カ国の中で突出して低いことが判明。理由に身代金を支払う割合が低いことが挙げられ、﹁日本を狙っても割に合わない﹂との評価が広がり、攻撃回数自体が減った可能性もある。完全復旧まで1カ月超か﹁ただ今、システム障害のため、お問い合わせをお受けすることができません﹂ＫＡＤＯＫＡＷＡ本社に電話をすると、19日時点で自動音声が流れる。8日に同社グループ内のサーバーがランサムウェアを含む大規模なサイバー攻撃を受け、グループの広範な事業が停止に追い込まれた。同社は完全復旧まで1カ月以上かかると見通す。ランサムウェ

tomiyanx 2024/06/20

日本はデジタル化が進んでおらず重要な書類が紙で残っている、スタンドアローンで動いておりFDで受け渡しをしているので業務に支障がなかったとか？

リンク

ElasticsearchによるZOZOTOWNへのベクトル検索の導入検討とその課題 - ZOZO TECH BLOG

こんにちは。検索基盤部の橘です。ZOZOTOWNでは、商品検索エンジンとしてElasticsearchを利用し、大規模なデータに対して高速な全文検索を実現しています。 Elasticsearchに関する取り組みは以下の記事をご覧ください。 tech blog.zozo.com 検索基盤部では、ZOZOTOWNの検索結果の品質向上を目指し、新しい検索手法の導入を検討しています。本記事ではベクトル検索と呼ばれる検索手法に関して得た知見を紹介します。 ※本記事はElasticsearchバージョン8.9に関する内容となっています。目次目次ベクトル検索とはベクトル検索に期待すること Elasticsearchを使用したベクトル検索の導入導入の簡略化デプロイ可能な埋め込みモデルベクトル検索のクエリハイブリッド検索とは Elasticsearchを用いたハイブリッド検索 RRF(Reci

tomiyanx 2024/06/15

リンク

大公開！バッチアプリケーションの品質を高めるZOZOの『バッチ開発ガイドライン』 - ZOZO TECH BLOG

こんにちは。MA部の田島です。弊社では開発ガイドラインというものを用いて、システムの品質を担保しています。今回私がテックリードを務めているということもあり、バッチアプリケーションを開発するためのガイドラインを作成しました。本記事では﹁開発ガイドライン﹂と﹁バッチ開発ガイドライン﹂を紹介します。バッチアプリケーション開発に限定したTipsはまとまっているものが多くないため参考にしていただければと思います。開発ガイドラインについての紹介冒頭でも紹介した通り弊社では、開発ガイドラインというものを用いてシステムの品質を担保しています。バッチ開発ガイドラインを紹介する前に、まず開発ガイドラインを紹介します。開発ガイドラインの種類開発ガイドラインは現在、以下の種類が存在します。共通 Android iOS Frontend Backend Infra API Batch DB(Datab

tomiyanx 2024/06/11

リンク

検索失敗率のモニタリングから改善まで - Search Engineering Tech Talk 2024 Spring

Search Engineering Tech Talk 2024 Spring の LT枠の発表資料です。

tomiyanx 2024/06/02

リンク

Vuex から Pinia への移行を行いました - every Tech Blog

はじめにこの記事は、every Tech Blog Advent Calendar 2024(夏) の1日目の記事です。 DELISH KITCHEN開発部の羽馬(@NaokiHaba)です。この記事では、DELISH KITCHEN チラシで使用している Vuexの Pinia への移行について紹介します。 chirashi.delishkitchen.tv 本記事では、これらの知識があることを前提に説明を進めます。 Vue.jsの基本的な知識Nuxt.jsの基本的な知識 Vuexの基本的な知識 Piniaとは Pinia︵ピーニャ︶は、Vue.js用の新しい状態管理ライブラリです。Vuexの次のイテレーションとして開発が始まり、Vuex 5に組み込むことを想定していたアイデアを多く取り入れています。 pinia.vuejs.org Piniaは、Vuexと比較して以下のような

tomiyanx 2024/06/02

リンク

いつのまにか廃れたWindowsの常識「Norton」「ATOK」あとひとつは？

いつのまにか廃れたWindowsの常識「Norton」「ATOK」あとひとつは？ 2024年5月27日 Windows, アプリ（PC・スマホ）コメント：29

tomiyanx 2024/05/27

駅すぱあと

リンク

esbuild 最適化芸人

nagoya.ts #1 https://nagoyats.connpass.com/event/316967/

tomiyanx 2024/05/26

リンク

IAM Identity Centerでもaws-vaultでセキュアにAWS CLIを使う - Nealle Developer's Blog

こんにちはSREチームの宮後(@miya10kei)です。最近、トリュフナッツにハマりビール🍺の消費量が増えています。 AWS CLIを使用する時にaws-vaultは使っていますか？ AWSのユーザ管理をAWS IAM Identity Centerに移行した際にaws-vaultの設定でつまずいたので解決方法を紹介したいと思います。 AWS IAM Identity Centerとは？複数の AWSアカウントやアプリケーションへのワークフォースのアクセスを一元管理するためのサービスです。外部IDプロバイダーと接続しSSO︵シングルサインオン︶連携をすることができます。ニーリーではGoogle Workspaceと連携させGoogleアカウントでログインできるようにしています。 aws-vaultとは？ aws-vaultはAWS CLIを使用する際の認証情報を安全に保存し、アクセス