ガバメントクラウドでよく見る閉域オンプレミスと AWS のハイブリッド構成における Route 53 インバウンド・アウトバウンドエンドポイントの名前解決パターンを構築してみるLinuxAWSガバメントクラウド ガバメントクラウドでは、閉域でオンプレミスの庁舎内ネットワークとマルチアカウントで構成された AWS 環境と連携するハイブリッド構成のネットワークが多く見られます。 閉域オンプレミスと AWS のハイブリッド構成のネットワークを考える時に、Route 53 インバウンド / アウトバウンドエンドポイントとオンプレミスの DNS サーバーを連携させることが効率的ですが、AWS がマルチアカウント構成の場合、集約アカウント（ネットワークアカウント）にエンドポイントをまとめて、他のアカウントに共有すると更に効率化が図れます。 そこで、自宅に閉域オンプレミスに見立てた DNS の検証環境を

Docker コンテナのセキュリティDocker コンテナのセキュリティのトピックにおいては、Docker のベースイメージと潜在的なセキュリティ構成ミスに関連する Dockerfile のセキュリティから、ネットワークポート、ユーザー権限、Docker にマウントされたファイルシステムのアクセスなどに関連するランタイムの Docker コンテナのセキュリティに至るまで、セキュリティに対する懸念が生じています。この記事では、Docker イメージのビルド構築に関連する Docker コンテナのセキュリティに関する側面、Dockeｒ のベースイメージがもたらすセキュリティの脆弱性の数の削減、ならびに Dockerfile のベストプラクティスに焦点を当てていきます。 Docker のセキュリティとは何かDocker のセキュリティとは、Docker コンテナのビルド、ランタイム、オーケストレ

Web APIは外部連携のために公開するだけでなく、システム内部での利用も一般的になっており、重要性はますます高まっています。しかし、APIデザインについての知見はまだ広く浸透していません。書籍やオンライン情報はいろいろありますが、本セッションではその中から重要な要素をピックアップし、実際の著名なサービ…

ぼくはAmazonのシアトル本社でセールの機能を開発している。Amazonでお買い物をしていると「30%引き」や「20%オフ」のようなディスカウントを発見して喜んでくださっている方もいると思うけれど、あのディスカウントを提供する仕組み自体が一つの大きなプロダクト（システムと言ってもいいかな）になっている。そしてそれを支えるためにシアトル、バンクーバー、ベルリン、バンガロールにまたがるグローバルなチームによって開発・管理している。 そんなわけでぼくはPM (プロダクト・マネージャー) として日々セール機能に関するプロジェクトを回している。たくさんの刺激的で興味深いプロジェクトに恵まれてきたわけだけど、その中で一つとても記憶に残るプロジェクトがあった。 それは「定期おトク便」に関するものだ。定期おトク便というのは、平たくいうと日頃からリピートして買う商品（例えば飲料水や洗剤のような日用品）につ

PICKUP ※メディアレーダーWEEK登壇資料【医師監修サービスについて】 【CVR20％UP事例あり！】 株式会社ベビーカレンダー（メディカルリサーチ事業部）は、医師のチカラを活用し、消費者に安心を与えながら製品のプロモーションを行っております。 この資料では… 株式会社ベビーカレンダー PICKUP 会員290万人/月間4000万PV！国内最大級シニアメディアらくらくコミュニティ ■特徴■ ★累計800万台出荷のドコモのらくらくスマートフォン付帯のシニアメディア ★会員数290万人/月間4000万PVの国内では圧倒的な規模 ★端末付帯だからこそできる独自通知でシニアに強力にリー… らくらくコミュニティ運営事務局（Omelette株式会社） PICKUP 会員数891万人　女性の体の状態に合わせて広告配信　体調管理・妊活アプリラルーン 【2024年4-6月期媒体資料】 ＜サービス＞ 8

とりあえず、よく言われてるやつから埋めていこうと思う。 構造体にライフタイムを持たせない 構造体にライフタイムを持たせるのは「基本的に」避けよ、というのが重要なのは間違いないのだけど、これをもう少し実践的な内容にしたい。ちょっと考えてみたけど、こういうのはどうだろうか。 ある関数呼び出しの中でしか絶対に使わない。returnするまでにその構造体のデータは全て破棄される。static変数に退避させることもできない。アロケーションもその関数が面倒を見る。そういう一蓮托生できる関数呼び出しに心当たりはあるか？ ある→ 構造体にライフタイムを持たせてもよい。 ない→ ライフタイム禁止。 そう考えてみると、DIとかReduxとかとも通じるところがあるかもしれない。「つべこべ言ってないで全部の責務を一番外側に持っていく」という決断ができるときは構造体ライフタイムが選択肢に入る。

こちらはAWS Containers Advent Calendar 2020の13日目の記事です。 本記事は個人の意見であり、所属する組織の見解とは関係ありません。 とてもこまか〜い話ですが、Amazon ECSのタスク定義設定ではCPUのリソース設定に関して以下の２つのパラメータがあります。この２つのパラメータがどんな挙動をするのか気になりましたのでドキュメントと実機での挙動確認から調べてみました。最後にOSレベルですが素潜りもしてみました。(時間があればcgroupのコードも確認したかったのですが時間がなく、残念) タスクサイズのCPU: タスクに使用される CPU量。 コンテナ定義レベルでのCPUユニット: コンテナ用に予約した cpu ユニットの数 長い記事になってしまったので調査結果の結論を先に行ってしまうと、以下の通りになりました。 コンテナのCPUユニットは、 各コンテナに

この記事から得られる知識 この記事を読むと、以下を "完全に理解" できます✌️ Terraformのtfstateファイルを分割する目的と、オススメの分割パターンについて (★で表現) Terraformのリポジトリやリモートバックエンドのディレクトリ構成の設計について 記事のざっくりした内容は、以下のスライドからキャッチアップできちゃいます！ この記事から得られる知識 01. はじめに 02. なぜ tfstate ファイルを分割するのか 分割しなかった場合 分割した方がいい場合 分割しない方がいい場合 03. tfstate ファイルの分割 分割の境界 状態の依存関係図 依存関係図とは 依存関係の表現 ▼ 依存関係の表現記法 ▼ 依存関係がない場合 ▼ 依存関係がある場合 04. tfstate ファイルに基づくその他の設計 リポジトリ 🐱 の設計 リポジトリ分割 ディレクトリ

Redditで話題になっていたポストを訳してみた。 僕は自分が思っていたほどは頭がよくなかったという高校生の独白にたいしてつけられたこのちょっと長めの返信がとても的確で示唆に富んでおり、多くの人のこころをつかんでいました。私自身、勇気づけられるというか身につまされるところがあり、忘れないために翻訳をしてみました。 まずは高校生の独白から。 僕は自分が思っていたほどは頭がよくなかった 僕はいま高校の最終学年で、次の６月に卒業する予定です。高校の成績は、いままでずっとAを取りつづけていましたが、去年始めてBをとってしまいました。もしそのBがなければ、卒業生総代に選ばれていたでしょう。 総代にふさわしいのは自分だ、つまりクラスで本当に一番頭がいいのは自分だと思いたいです。でもこの一年で、僕にそれほどの知性はないし、僕より頭のいい人はたくさんいるんだということを思い知らされました。 また僕は、自分

この記事を読むたびに学びがあるなぁと感じていたが読むたびに忘れている気がするので現時点での理解を書き留めることで今後の学びの糧にしたい。本記事は元記事の全体を和訳する事や内容の全てを解説する事を目的としておらず、僕自身の学んだ事や振り返った事や噛み砕いた解釈を大いに含むので、本記事に書かれている内容は元記事の主張と一致している保証は全くない事を念頭においてほしい。 apenwarr.ca To paraphrase the book, the job of an executive is: to define and enforce culture and values for their whole organization, and to ratify good decisions. この本を言い換えると、幹部の仕事とは文化と価値を定義して強制し、良い決定を承認する事です。 元記事で言

TL;DR 分散システムにおいてキューを導入する場合、本当にキューが必要なのか再考すべき。そこが地獄の入り口だから。 システムの抽象 コンピュータの世界は、本来は0と1の信号の羅列が飛び交う無機質なものである。でも人類は信号だけですべてを語らず、様々な喩えを定義してきた。それはデスクトップ・ウィンドウ・マウスカーソルといったグラフィカルな表現に留まらず、パケットやカプセル化といった用語にロック・キュー・リスト・木などのアルゴリズムやデータ構造の世界にも自然に溶け込んでいる。これらはすべて人間の理解を助けるための喩え話に過ぎず、この喩えこそが人間のより直感的な理解をもたらす一方で、発想の制約を生み出してきた。 人間が大きなシステムを作るときも何らかの喩えを用いてシステム全体を整理する。アーキテクチャの「ポンチ絵」を描いて情報共有をするのは企業に勤めていれば経験した人も多いだろう。パワーポイン

Bookmarks Workflow syntax for GitHub Actions Events that trigger workflows Workflow commands for GitHub Actions Expressions Contexts Environment variables Learn GitHub Actions Understanding GitHub Actions Using release management for your custom actions Expressions Contexts Environment variables Usage limits, billing, and administration Using workflows About workflows Triggering a workflow Events

あの男が帰ってきた合衆国憲法の限界テストことトランプ第４７代合衆国大統領(予定) 画像出典：ホワイトハウス　ようこそ、ホワイトハウスへ。 君がどの種類のアメリカ人かは知らないが、このダイエットコーラはサービスだから、まずは飲んで落ち着いて欲しい。そこの民主党員の方、お気持ちはわかりますが、銃は捨ててください。ホワイトハウスをファイトハウスにしないでください。撃ってもどうせ躱しますよ、彼は。 選挙という民主主義国家最大の儀式の後には、「我が国の民主主義は死んだ」という祝辞から始まる右派左派の合同結婚式が挙行され、膨大な罵詈雑言と若干の学識が入ったブーケの投げ合いが伴うのが常である。「分かれたる家」と化した現在のアメリカ合衆国の大統領選挙ともなれば、尚更であろう。 「汝の隣人を愛せよ」という言葉を日曜礼拝で聞きながら、月曜日に隣人を銃撃するアメリカ人が誰を大統領に選ぼうが、我々日本人が知った事

Regional Scrum Gathering Tokyo 2025 での講演資料です。 --- スクラムを実践する皆さんに「あなたのチームのリーダーは誰ですか？」と質問したとします。すると多くの人は、プロダクトオーナー（PO）もしくはスクラムマスターと答えるのではないでしょうか。 しかし、…

濱田轟天 @hamada_gouten アーロンチェア含めてハーマンミラーの椅子は漫画家のような「毎日十数時間座り続ける」前提で作られていないぞ！気をつけろ！！(ミラチェア2は一年経たぬうちに背面のプラッチックボーンがバキバキに折れていました) やっぱオススメは「エルゴヒューマン」か「スチールケース」ですよ。 2025-01-05 21:26:54

You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert

GitHub Actions で別のプライベートリポジトリを checkout する方法のメモ。 サンプルコード この記事で紹介するサンプルコードは以下のリポジトリで管理しています。 前置き このドキュメントでは次の 2 通りの方法についてまとめます。 Deploy keys を使う方法 Personal Access Token を使う方法 いずれの方法も GitHub Actions ワークフローを作成するリポジトリと checkout する対象のプライベートリポジトリの双方で様々な操作を行う必要があります。 ごちゃごちゃにならないために、以降はそれぞれのリポジトリのことを次のように呼びます。 GitHub Actions ワークフローを作成するリポジトリ → メインリポジトリ checkout する対象のプライベートリポジトリ → プライベートリポジトリ Deploy keys を使