はじめに はじめまして、プラットフォームエンジニアリング本部に所属している徳富(@yannKazu1)です。 みなさん、サプライチェーン攻撃って気にしてますか？ npm パッケージの乗っ取り（ua-parser-js 事件）、GitHub Actions の改ざん（tj-actions/changed-files 事件）、依存パッケージへのバックドア混入（xz-utils 事件）……。ここ数年、OSS を取り巻くセキュリティの前提がガラッと変わってきています。正直、「いつ・どこから仕掛けられるかわからない」状況です。 しかもサプライチェーン攻撃って、攻撃側のコストが低いわりに被害範囲が広いのが厄介なんですよね。 そんなわけで、ECS Fargate 環境におけるサプライチェーン攻撃対策を整理してみようと思ったのですが、いきなり全部を洗い出そうとしてもカオスになるだけ。何かいいフレームワーク

はじめに こんにちは、サイオステクノロジーの小野です。 Kubernetesを利用する中で、yamlファイルの差分を確認することがよくあります。 差分確認コマンドと言えばdiffコマンドが一般的ですが、yamlファイルは行単位ではなく設定単位で比較を行いたいケースが多いので、diffコマンドを使うのが難しいです。 そんな時に役立つdyffというツールをご紹介します。 dyffとは dyffはテキストの「行」ではなく「データ構造（意味）」に基づいてYAMLやJSONファイルを比較するコマンドラインツールです。 dyffは以下の特徴があります。 キーの順序を無視して比較 人間が読みやすい出力形式 ツール連携 dyffインストール方法 dyffのインストール方法について詳しくは公式のリポジトリを参照してください。 バイナリファイルを用いてインストールする場合、以下のように実行します。 $ cur

※この投稿は米国時間 2022 年 7 月 2 日に、Google Cloud blog に投稿されたものの抄訳です。 Kubernetes にデプロイしたアプリケーションは、サービス アカウントとして実行されます。サービス アカウントとは、Kubernetes コントロール プレーンによって理解されるシステム ユーザーです。サービス アカウントは、アプリケーションにどのような操作を許可するかを構成するための基本ツールであり、単一マシン上のオペレーティング システム ユーザーの概念に似ています。Kubernetes クラスタ内でロールベースのアクセス制御を使用して、サービス アカウントに許可する操作（「すべての Namespace 内の Pod を一覧表示する」、「Namespace foo の Secret を読み取る」）を構成できます。Google Kubernetes Engine（

本記事では、「OSS応援企画」として記事末に「応援ボタン」を設置しています。1回の応援につき、Findyが100円をOSS団体などへ寄付し、エンジニアの成長とOSSの発展を応援する取り組みです。開発者の想いや取り組みに共感した気持ちが、OSSの支援にもつながっていく、そんな前向きな循環をFindyは目指しています。「応援ボタン」は、1日1回まで押すことができます。記事を読んで「いいな」と感じたら、ぜひボタンを押してあなたの応援の気持ちを届けてください。 こんにちは、中田（@sanposhiho）といいます。とある海外のスタートアップで社内向けのPlatformの開発をしています（フルリモートなので日本在住です）。 2021年からKubernetesというオープンソースに貢献しており、現在はSIG-Schedulingのテックリードとチェアーを兼任しています。 前回の記事では、「となりのテッ

はじめに オンプレミス前提の環境で、組み込みソフトやプライベートクラウドを扱うエンジニアとして働いたあと、転職し、クラウドネイティブな環境に移ってしばらくが経ちました。 環境が変わって最初に感じたのは、新しい技術を覚えること以上に、 これまで当たり前だと思っていた前提が通用しない、という戸惑いでした。 この記事は、オンプレミス前提の環境からクラウドネイティブな環境に移る中で、 特に Kubernetes を中心に感じた技術的ギャップについての振り返りです。 オンプレミス前提の環境での技術的前提 オンプレミス前提の環境では、いくつかはっきりした技術的前提がありました。 ある程度の共通仕様があり、迷いは少ない オンプレミス前提で、IGP的な比較的固定されたネットワーク構成 安定性や制約を強く意識する文化 「決められた前提条件の中で、いかに堅実に作るか」が重視されていました。とはいえ、技術選定の

この記事は CyberAgent Developers Advent Calendar 2025 の 18 日目の記事です。 1. はじめに こんにちは、サービスリライビリティグループ(SRG)に所属している石川雲(@ishikawa_kumo)です。普段は Ameba Platformの運用・改善に関わりながら、プロダクト横断でのセキュリティと信頼性向上に取り組んでいます。 本記事では、Ameba Platformがこれまで取り組んできたことを振り返りつつ、以下についてまとめています。 Ameba PlatformでのPlatform Engineeringをどのように捉え直したのか Ameba Platformの現在地をどう整理しているのか そしてこの先に向けて、どのような方向を目指しているのか 特定の技術やツールの紹介というよりは、プラットフォームを長期的なプロダクトとしてどう育てて

本記事は Google Cloud Japan Advent Calendar 2025 3 日目の記事です。 Google Cloud Japan の RyuSA です。本記事は Cloud Native Days Winter 2025 の私の登壇 おうちKubernetes障害レポ をまとめた内容です。 さて、みなさんのご家庭にも Kubernetes クラスタのひとつやふたつ、ありますよね？我が家でも合計 4 台の Node で構成されている、よくある構成のクラスタが元気に稼働しています。 クラウドのようなマネージドな環境と異なり、自宅サーバーは停電や、掃除中にうっかり電源コードを抜いてしまうなど、物理的な電源断のリスクと常に隣り合わせです。 先日、まさにそんな不意の電源断により、ワーカーノードの 1 台が強制的にシャットダウンしてしまう事態に見舞われました。今回はこの「物理的な

You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert

Containers Under the hood: Amazon EKS ultra scale clusters This post was co-authored by Shyam Jeedigunta, Principal Engineer, Amazon EKS; Apoorva Kulkarni, Sr. Specialist Solutions Architect, Containers and Raghav Tripathi, Sr. Software Dev Manager, Amazon EKS. Today, Amazon Elastic Kubernetes Service (Amazon EKS) announced support for clusters with up to 100,000 nodes. With Amazon EC2’s new gener

はじめに こんにちは！ラクスでSREをしているモリモト（2025/3に中途入社）です。 業務の中で、AtlasとArgoCDを使ってGoアプリケーションのDBマイグレーションの仕組みを新規に構築したので、その方法を書き残してみたいと思います。 はじめに 構築したフロー 実現したかったこと 1. 宣言的なスキーマファイルを管理できる 2. 宣言的なスキーマファイルからマイグレーションファイルを生成でき、それをバージョン管理できる 3. 検証環境や本番環境に対して、自動でDBマイグレーションを実行できる アーキテクチャ検討 Atlasの導入とスキーマ管理の仕組み スキーマの定義 atlasの設定ファイル（atlas.hcl） atlas.hclのサンプル env内の主な設定項目 マイグレーションファイルの生成 atlas migrate diffコマンドの各オプション説明 マイグレーションのロ

Google の企業向けソリューションに関する公式な情報やユーザーの事例などを、いち早く皆さんにお届けします。

日本初開催の「KubeCon+CloudNativeCon Japan 2025」が開幕。1500枚のチケットはソールドアウト クラウドネイティブ技術における業界最大のイベント「KubeCon+CloudNativeCon Japan 2005」が昨日（6月16日）、都内のホテルで開幕しました。今日（6月17日）までの2日間開催されます。 「KubeCon＋CloudNativeCon」はクラウドネイティブを推進する団体Cloud Native Computing Foundation（以下、CNCF）の基幹イベントとして世界各地で開催されてきましたが、日本では初めての開催となります。 CNCF CTO Chris Aniszczyk氏の基調講演 基調講演に登壇したCNCFのChief Technology Officer（CTO） Chris Aniszczyk氏は、用意されていた150

Kubernetes Meetup Tokyo #70 KubeCon EU 2025 Recapでの発表資料です

この記事について Kubernetesはコンテナオーケストレーションを行うためのOSSツールです。 OSSであることからベンダに縛られることなく、AWSやGoogle Cloud, Azureといったパブリッククラウド、果てにはオンプレやそのハイブリッド環境まで、Kubernetesをホストし動作させる環境は要件に応じて自由に選ぶことができます。 クラスタをどこにホスティングするかは人それぞれであり、求められる様々なネットワーク・ハードウェア・クラウドベンダ要件に応じてクラスタの設定をカスタマイズする必要が出てきますが、Kubernetesはそんな様々な環境に適応できるようにするための拡張機能がところどころに用意されています。 また、「クラスタにおけるリソースの数や設定を、applyされたマニフェストファイルで宣言された状態に保ち続ける」というKubernetesのエコシステムを、Podや

はじめに こんにちは、モノタロウの コンテナ基盤グループの田中です。 現在、私たちはプラットフォームエンジニアリングの取り組みとして、EKS クラスタにのっているアプリの開発支援を行っております。 今回その一環として、ArgoCD Pull Request Generator（以降：PR Generator）を導入することで、アプリのプルリクエスト（以降：PR）を作成するだけで環境が自動生成され、PRの単位で動作確認がすぐにできるようにしました。 見どころは PR Generator の機能を知ることができる アーキテクチャから設定まで再現できるように詳細に記載 マルチクラスタ環境での活用法 の 3点です。 背景 元々、VM時代で動作確認を行うためには、ApacheのVirtual Host機能を使用してPort単位でアプリケーションを展開し、確認作業を行っていました。その際、Portは数

デベロッパーのためのクラウド活用方法 Amazon Bedrock Agents と Kubernetes MCP Server を使って Amazon EKS クラスターを操作してみよう 2025-05-01 | Author : 鈴木 祥太 AWS ソリューションアーキテクトの鈴木です。普段は WEB 業界のお客様のご支援をしております。 みなさまは、最近話題になっている Model Context Protocol (MCP) をご存知でしょうか？MCP は大規模言語モデル (LLM) が外部ツールやデータソースなどと接続する方法を標準化することを目的として、Anthropic 社が主体となり策定が進められているオープンプロトコルです。オープンプロトコルのため、開発者は誰でも MCP に準拠した AI アプリケーションや外部ツールやデータソースに接続する MCP サーバーを構築するこ