この記事はNTTテクノクロス Advent Calendar 2024シリーズ2の24日目の記事であり、翌日25日の記事と合わせた連載の第1回目になります。 こんにちは。NTTテクノクロスの堀江です。普段はAWSやAzure上でのシステム設計、構築や実装、調査検証系の案件を幅広く担当しています。 1. はじめに 本記事では、「テストピラミッド」の概念を用いて、AWS CDKで実装するインフラの適切なテスト戦略を模索していきます。 テストピラミッドは一般的なソフトウェア開発におけるテスト戦略(どの様なテストを、どの程度実施すべきか)を検討する上で頻繫に用いられる概念です。それをインフラに対するテスト戦略としても運用可能か、インフラのテストにおけるテストピラミッドはどの様な形になるか、といったことを本記事では模索します。 1.1. 構成 この取り組みは、本記事【理論編】と明日公開されるもう一つ

どうもセキュリティエンジニアの西川です。これがきっと私にとっての今年最後のブログです。今年の AWS re:Invent は自身の登壇があったのでほとんど楽しめませんでした。悔しいのでこうしてブログを帰ってきてからいくつか書いています。カミナシのメンバーの中で私と CTO だけは自腹で AWS re:Invent へ参加していますが、来年の飛行機もすでにとっていたりします。来年ラスベガスでお会いしましょう。 AWS re:Invent の中でもたくさんの Generative AI のセッションがありました。私自身はほとんど参加していなかったのですが、Generative AI の GameDay に出たことをきっかけに Generative AI 意外と難しくないなと思い、Security Hub の通知をアクショナブルに変えてエンジニアの誰しもが対応できるようにしてみようと思ったのが本

はじめに 本記事は クラスメソッド発 製造業 Advent Calendar 2024 の22日目の記事となります。 製造業との絡み的には、電力消費の可視化、分析、予測はよくあるテーマです。本記事では、まず身近な自宅を例に試してみることにしました。 とはいえ記事量の問題で、本記事ではデータ収集や生成AI周りのエコシステムを使いながらシステムを初期構築するところにフォーカスし、分析は簡易なものにしています。今後分析、予想にフォーカスした記事を書きたいと思います。 前提 AWS IoT と 生成 AI を使って自宅の消費電力を測定・予測してみようの記事を見て着想をえました。構成や分析方法は全く異なります。よりチューニング余地を増やし、安定して安く手軽に運用できるようにしています。 本記事で紹介するプログラムは、全てこちらに置いています。アプリ、ドキュメント、インフラ全て用意しているので、参考に

「制約を知れば知るほど、もっとそのテクノロジーへの愛が深まる…」 以前こんなツイートしたところ、いくらか反応がありました。 re:Invent 2024におけるAurora DSQLの発表はかなりのインパクトがありましたが、改めてドキュメントに目を通してみると、これは従来のAurora（PostgreSQL）とはかなり違うなぁという印象を持つ人も多いと思います。 このブログでは、Aurora DSQLの制約（できないこと）を中心に情報をまとめています。まだパブリックプレビューのAurora DSQLですが、この制約を知っておくことで、逆にAurora DSQLの使い所や特徴が浮かび上がってきます。 まだ現在はAurora DSQLの利用に料金がかかりません。今のうちにあれこれさわってみつつ、実運用を見据えた時にどのような制約がありそうか体験してみるのも良いと思います。 ほな、いってみよ！！

Discover and participate in AWS workshops and GameDays

はじめに 表題のようなCLIツール aws-iam-policy-sim を書きました。 github.com 使い方 Statement フィールドに、以下のようなオブジェクトの配列が入っている、というJSONファイルを用意しましょう。 Action フィールドにアクション名もしくはその配列 Resource フィールドにリソースもしくはその配列 たとえば以下の通りです。うっすらお気づきの方もいると思いますが、実はポリシードキュメントのJSONがそのまま使えます。 { "Statement": [ { "Action": [ "s3:PutObject", "s3:GetObject", "s3:GetObjectTagging", "s3:DeleteObject" ], "Resource": [ "arn:aws:s3:::example-bucket/*" ] }, { "Act

TOPICS System/Network 発行年月日 2024年12月 PRINT LENGTH 164 ISBN 978-4-8144-0091-1 原書 Tidy First? FORMAT Print PDF EPUB 乱雑なコードは厄介です。コードを読みやすくするには、管理できる小さなまとまりに分割する必要があります。本書は、エクストリームプログラミングの考案者で、ソフトウェアパターンの先駆者であるケント・ベックが、システム全体の構造を念頭に置き、コードを改善するには、いつどこで整頓するのがよいかを解説します。 整頓のしかたを一気に習得するのではなく、整頓を少しずつ試しながら自身の課題解決につなげます。コード行数の多い大きな関数については論理的にコードを小さなチャンクに分割する方法を学び、その過程で、結合、凝集、ソフトウェアシステムの経済的価値（ディスカウントキャッシュフローやオ

本書は、プロダクトデザイナー、プロダクトデザインを学ぶ学生、そしてメイカーを対象に、さまざまな大量生産の方法を豊富な図解と写真で解説する書籍です。紹介する技法は、吹きガラスなどの伝統的な技術から、射出成形などの大量生産の基礎となった技術、さらにCNC切削加工やステレオリソグラフィ（光造形）などのデジタルファブリケーション技術まで約130にもわたります。各項目では、代表的なプロダクト、必要な投資、加工速度、精度、そして持続可能性などが紹介され、リファレンスのように使用することも可能です。改訂版では接合の章、最新のデジタルファブリケーションの手法の追加、解説図の追加や改良などが行われ、さらに長く愛用していただける書籍になりました。 序文 ―「ものの読み書き」に向けて（田中浩也） はじめに プロセスの比較 1. 固体の切断 マシニング加工 コンピュータ数値制御（CNC）切削加工 電子ビーム切断（

AWS JAPAN APN ブログ 2025 Japan AWS All Certifications Engineers クライテリアのお知らせ 本記事は AWS Japan グローバル パートナー トレーニング本部 本部長 山田による寄稿です。 今回は、「2025 Japan AWS All Certifications Engineers」の概要、及び応募クライテリアをお知らせします。表彰を目指しているエンジニアの皆様、申請に向けたご準備をお願いいたします。 概要 「Japan AWS All Certifications Engineers」とは、AWS Partner Network (APN) に参加している会社に所属し、「AWS 認定資格を全て保持している」 AWS エンジニアの皆様を対象にした表彰プログラムです。本年は AWS Certified AI Practition

概要 今回は「Missing CDK bootstrap bucket」が含まれる件名のメールが来た方向けに対処方法をご紹介します。脆弱性の通知のため詳細は伏せて、連絡や対処方法のみ記載します。 最初に

Trivy を用いて CloudFormation テンプレートのスキャンを行っているプロジェクトで、.trivyignore に設定していたルールを見直していたところ、ignore から外してもスキャン結果が同じになり、外したルールが検知されない事象が発生しました。 原因を調べてみると Trivy 0.56.0 で非推奨のルールのチェックはデフォルト無効に変更されていました。 misconf: Disable deprecated checks by default (#7632) (82e2adc) https://github.com/aquasecurity/trivy/blob/main/CHANGELOG.md#0560-2024-10-03 今後、非推奨のルールのチェックを行いたい場合は --include-deprecated-checks オプションを付与する必要がありま

日頃よりZennをご利用いただき、ありがとうございます。 本日より、これからZennを始めるユーザーさま向けに、Googleアカウントの他にメールアドレスによる会員登録・ログインを選択できるようにいたしました。 🎉 メールアドレスを使用したログインが可能に Zennでは、サービス開始よりユーザーのみなさまがログインする手段はGoogleログインのみに限定されておりました。本仕様に対して、ユーザーさまの環境によってはGoogleアカウントの使用に制約が課せられる場合があり、そのためZennを利用することが難しくGoogle以外のログイン手段を提供して欲しいという声を当初よりいただいておりました。 大変お待たせすることになりましたが、今回メールアドレスを使用したログインを実現いたしました。 ログインポップアップもしくはログイン画面にて「Googleアカウントをお持ちでない方」を選択 メールア

神奈川県ネット出願システムのGmailへのメール到達性問題は、不適切なサーバー設定、大量メール送信、DNSミス、バウンスメール処理不備、急激な送信量増加、準備不足、新ドメインの低信頼性が複合的に作用して発生したと推測されます。 2024年1月、神奈川県のネット出願システムでGmailにメールが届かないトラブルが発生しました。 身内が受験するため、出願システムのトラブルに巻き込まれた当事者として原因調査を試みていました。 先日『日経クロステック』より、本件について取材を受ける機会がありました。 取材協力した記事で取り上げられた問題について、さらに深堀り、詳細な分析を行った内容を以下に紹介いたします。 問題の概要 概要 志願者登録時、二次元コード読み取りと空メール送信が必要 "@gmail.com"アドレスへの返信メールが届かない不具合発生 原因 システムのメールサーバ設定が不十分 大量メール

AWS STS のサービスエンドポイントとしてグローバルエンドポイントとリージョナルエンドポイントがあります。デフォルトではグローバルエンドポイントが使用されますが、リージョナルエンドポイントの使用が推奨されています。一体それはどういうことなのか、整理してみます。 コンバンハ、千葉（幸）です。 AWS Security Token Service (STS) は、一時的な認証情報を提供するサービスです。 AWS STS に対して一時的な認証情報払い出しのリクエストを行う際、リクエスト先となる AWS サービスエンドポイントには以下の2種類があります。 グローバルエンドポイント リージョナルエンドポイント デフォルトでは前者のグローバルエンドポイントが使用されるものの、後者のリージョナルエンドポイントの利用を推奨する、という記述が各種ドキュメントにあります。 👇 デフォルトでは、AWS S

2024年。今年も去年に引き続きクラスメソッドとしてOSS支援（5件）を実施させていただいたので、その内容を報告いたします。 「そろそろOSS支援の季節がやってまいりましたね！」 「今年は全社で候補を募ろうぜ」 2023年に実施していたクラスメソッドによるOSS支援ですが、2024年の今年も5つのOSSに対して支援を実施させていただきました。このブログでは、支援先の選定過程や選定理由などをご報告いたします！ 2023年（去年）のOSS支援内容 2023年も同じような時期に、クラスメソッドとしてOSS支援を実施しております。詳細はこちらをご参考ください。 クラスメソッドOSS支援開始のお知らせ そもそもなぜクラスメソッドはOSSを支援するのか？ （この内容は去年と変わらずですが、大事なことなので再掲しています） そもそも、なぜクラスメソッドがOSSを支援するのか、その理由を説明します。この草

2024年度リクルート エンジニアコース新人研修の講義資料です

This leverages a starter sample available from https://github.com/microsoft/minecraft-scripting-samples/ with a simple build process and TypeScript compilation for Minecraft. From it, you can build out and expand simple gameplay styles. You can also use this project as a starter for your own scripting projects. Important Just getting started with JavaScript? You may want to check out the Scripting

はじめに Zennチームの吉川（dyoshikawa）です。 2024年6月頃より、Zennにいわゆるスパム投稿が急増したため、LLM（生成AI）を活用してのスパム投稿自動検出の仕組みを構築しました。 目的の性質上、あまり詳細については開示できないのですが、技術的な知見の共有のため、そして可能な限りコミュニティへ運営チームの取り組みをオープンにしたいという思いがあり本件の概要を紹介したいと思います。 課題 2024年6月頃より、Zennにスパム投稿が急増しました。それに伴いユーザの違反報告が増加したことで我々Zennの運営メンバーも事態を認識することになりました。 スパム投稿が読者の目に触れることが定常化することは避けたいですし、その都度違反報告をしてくださるユーザの負担も大きなものだろうという思いがあり、対策を進めることになりました。 解決策 この状況に対して、ある程度自動でスパム投稿を

キャリアアップを目指すシニアソフトウェアエンジニアには、2つの異なる道があります。一つは、管理職への道。マネジメントスキルを磨き、チームや組織を導く道です。この道については、多くの研究がなされ、スキルを向上させるための書籍も数多く存在します。もう一つは、技術専門職の道。エンジニアリングのスキルを極め、専門性を深めていく道です。近年、技術専門職のキャリアパスを用意する企業は増えてきているものの、まだ明確な指針が確立されているとは言えません。 本書は、技術専門職としてのキャリア成長に必要な考え方やスキルを詳細に解説します。上級技術専門職に求められる役割、大局的な視点を持って自らの仕事に取り組む方法、大規模プロジェクトを成功に導く手法、自身の専門性を深めながらチームメンバーの成長を支援する方法を学びます。 技術専門職としてのキャリアを目指すエンジニア必携の一冊です。 本書への推薦の言葉 序文 イ

[レポート] 伊藤かつら氏(人事院 人事官)、小島英揮氏(Still Day One)、横田聡(クラスメソッド)が語る『ビジネスとコミュニティの20年史』#devio2024 クラスメソッド設立20周年を記念し、オフラインイベント、オンラインイベントを複数日にわたって展開するイベント「Classmethod Odyssey」を2024年07月現在、絶賛開催中です。 当エントリでは、2024年07月12日(金)に開催されたオフラインイベント「DevelopersIO 2024 TOKYO」におけるパネルディスカッション「ビジネスとコミュニティの20年史」の内容についてレポートします。 セッション概要 イベント公式サイトに記載のセッション概要情報は以下の通りです。 セッションタイトル パネルディスカッション ビジネスとコミュニティの20年史 登壇者 伊藤 かつら氏 (人事院 人事官) 小島 英