こんにちはSREチームの宮後(@miya10kei)です。 最近、Keychron K2 HEが届いて天然木のぬくもりを感じています⌨️🌲 気づいたら1ヶ月ほど経ってしまいましたが、2025年1月26日に開催された「SRE Kaigi 2025」で登壇させていただいたので簡単ですがレポートを書きたいと思います。 セッション内容について 今回は「SRE、開発、QAが協業して挑んだリリースプロセス改革」というタイトルで登壇いしました。スライドを抜粋しながら簡単に内容を紹介させていただきます。 speakerdeck.com 課題 弊社では2022年頃に「デプロイ頻度の低さ」と「変更障害率の高さ」という2つの課題がありました。プロダクトをグロースさせていく上で高頻度に安定したリリースをしていくことは重要なため、開発から運用までを含めたリリースプロセスの改革をはじめました。 取り組み セッション

「Linuxカーネル2.6解読室」（以降、旧版）出版後、Linuxには多くの機能が追加され、エンタープライズ領域をはじめとする様々な場所で使われるようになりました。 それに伴いコードが肥大かつ複雑化し、多くのエンジニアにとって解読不能なブラックボックスとなっています。 世界中のトップエンジニア達の傑作であるLinuxカーネルにメスを入れ、ブラックボックスをこじ開けて、時に好奇心の赴くままにカーネルの世界を解読する「新Linuxカーネル解読室」プロジェクト。 はじめに 応答性に関わる機能 応答性とは 割り込み処理のスレッド化 排他制御における優先度継承 Preemptibleなスピンロック 割り込み禁止区間中のスピンロック取得 RCU参照区間におけるスピンロック Preemptibleなソフト割り込み禁止区間 余談 執筆者 : 高倉 遼 はじめに Linuxカーネルをリアルタイム化するための

LLMの新たな選択肢としてGemini 2.0 Flashに注目し、その特徴と実践的な活用方法を解説します。従来のLLMは「高性能だが高コスト」か「低コストだが低性能」という二択でしたが、Gemini 2.0 Flashは適切なプロンプトエンジニアリングにより、高コストなモデルに匹敵する性能を低コストで…

こんにちは。LayerX AI・LLM事業部 SREのshinyorke（しんよーく）と申します。 LayerXには2025年1月中旬に入社しました。このブログの執筆時点ではようやっと入社一ヶ月といったところでしょうか。 私はAI・LLM事業部のAIプラットフォーム「Ai Workforce」1人目のSREとして、 SRE（Site Reliability Engineering）の戦略策定と導入、実装。 企業への導入に際する技術的なサポート・伴走。 SREチーム立ち上げの為の組織作り。より具体的にはSREの採用と育成。 以上のミッションを担っています。 世の中にはオライリー社「SREをはじめよう」等の書籍で「SREとは？」「SREに必要な経験と心構え」「組織化のやり方」といったプラクティスがいくつか公開されていますが、 一人でゼロベースからの立ち上げはどうしたらよいか？ 入社してなにもな

DevRel Talks! in Tokyo #1 https://devrel-talks.connpass.com/event/343106/ での登壇資料です

Docker コンテナのセキュリティDocker コンテナのセキュリティのトピックにおいては、Docker のベースイメージと潜在的なセキュリティ構成ミスに関連する Dockerfile のセキュリティから、ネットワークポート、ユーザー権限、Docker にマウントされたファイルシステムのアクセスなどに関連するランタイムの Docker コンテナのセキュリティに至るまで、セキュリティに対する懸念が生じています。この記事では、Docker イメージのビルド構築に関連する Docker コンテナのセキュリティに関する側面、Dockeｒ のベースイメージがもたらすセキュリティの脆弱性の数の削減、ならびに Dockerfile のベストプラクティスに焦点を当てていきます。 Docker のセキュリティとは何かDocker のセキュリティとは、Docker コンテナのビルド、ランタイム、オーケストレ

はじめに Dockerをよく使う方なら避けては通れない道、Dockerコンテナのセキュリティについてまとめると同時に、Dockerfileのベストプラクティスに焦点を当てていこうと思います！ Dockerのセキュリティとは Dockerのセキュリティとは、Dockerコンテナのビルド、ランタイム、オーケストレーションに関する側面を指します。 これには、Dockerベースイメージのセキュリティ対策、ユーザー権限の管理、Dockerデーモンの設定、コンテナのCPU制御など、ランタイムにおけるセキュリティ対策が含まれます。 さらに、大規模なDockerコンテナのオーケストレーションに関する課題にも対応する必要があります。 では実際にどのように対応していくのか、10項目のベストプラクティスを通して、具体的な対策を学んでいきましょう！ Dockerのセキュリティに関する10項目のベストプラクティス

2025年02月13日 Kubernetesで実践するPlatform Engineering発売記念！ PFEM特別回にて「Platform Engineeringは自由のめまい - 技術の選択における不確実性と向き合う」というタイトルで登壇します。同日にDevelopers Summit 2025 …

メディア統括本部 サービスリライアビリティグループ（SRG）の長谷川 @rarirureluis です。 #SRG（Service Reliability Group）は、主に弊社メディアサービスのインフラ周りを横断的にサポートしており、既存サービスの改善や新規立ち上げ、OSS貢献などを行っているグループです。 本記事

この記事はLLMをAPIで使うこと前提の記事です。 AI エージェント開発ハッカソン参加記事：Gemini 2.0 Flash で技術文書分析ツール「Tascario」を作ってみたの、技術的補足記事です。 APIでLLMを使っている皆さん gemini-2.0-flash を使っていますか？APIで使う限り、かなり性能が高く、コスパも良すぎて、APIならこれ一択で良いのでは？とすら思い始めています。

DevinとCursorを比較してみてわかった、マルチタスクエンジニアにはDevinこそが救世主である理由 はじめに こんにちは。Ubieでプロダクト開発エンジニア兼社内入稿システムのPOをしている、えんぴつと申します。 「完全自律型AIソフトウェアエンジニア」Devinと、次世代AIコードエディタCursor。どちらも大きく注目されていますが、「実際どう使い分けるの？」「スクラムや日常業務に組み込むには？」と悩む方も多いのではないでしょうか。 私自身の業務内容としては、 プロダクトの実装 Epicの立案やPBIの起票 レビュー対応・ドキュメント整備 採用関連やチーム外のステークホルダーとのアライン という感じで開発以外のタスクもなにかと抱えています。 まとまった時間を取りづらいため、Devinのようにスキマ時間を使って開発タスクを進められる仕組みは本当にありがたいです。一方、Cursor

みなさんこんにちは、こんばんは、カミナシの細見(@yuta_hosomi)です。 カミナシはマルチプロダクト戦略構想のもと、複数のProduct開発と提供を進めている真っ只中です！ そのなかで、ビジネス側のチームも新規事業で新しく組閣され、どんどんニューカマーがジョインしてくるなかで、「ドキュメント戦略を作って運用した」お話しです。 チームに参画して、最初に読まないといけないとされるドキュメントがこれ。これが今日のテーマですこういった、社内ドキュメントの戦略について私も色々読み漁ったのですがめぼしいものや、実例があまりなく、整理整頓好きのかたのヒントやお手伝いになれば幸いです。 ですが、このnoteはただどうドキュメントをつくればいいという話ではなく何のためにするのか、それに基づきどうドキュメントを作るのか？それをどう仕組み化し、マネジメントするのかについてが重要だと思っているので、やや前

先日、はてラボで「はてなアイコン」をリリースしました。普段はスマートフォンアプリを書いていることが多い id:kouki_dan です。 labo.hatenastaff.com サービスの紹介はリリース時のエントリを参照してください。このエントリでは技術的な裏側の紹介をしていきます！ Cloudflareスタックを試したかった 2年くらい前に、Cloudflare D1などが発表されて盛り上がっていた頃、Cloudflareを使ってなんか作りたいな〜と思っていました。はてなの社内には自由研究用のリソースとして、AWS, Google Cloudをはじめ、様々なクラウドサービスを特段の申請不要でエンジニアが自由に試せる環境が用意されています。もちろん費用は会社が出してくれて、常識的な範囲で使ってねということになっています。2年くらい前にCloudflareも追加してもらい、社内で自由にCl

ITエンジニアリングに対する理解が深く、開発チームと（embededレベルで）密接に連携しながら、ユーザーに伝わるヘルプドキュメント・マニュアルを機能リリースと同期して出していく職種ってどうだろう、と妄想していた。 ＜妄想＞ プロダクトをよく理解していて開発チームにガッツリ入り、プランニング時点でドキュメント準備にかかる。デイリー報告やチーム議論に加わり、開発チームの言葉・デザイナーの言葉を咀嚼しながら、プロダクトユーザーへの伝わりやすさを常に考えてドキュメントを組み立てる。スプリントレビュー時点でドキュメントの作業を完成させ、機能リリースと同時にドキュメントも公開される。ドキュメントができていなければ、オーナーと協議して機能リリースを遅らせることもある。 ライティングや文章構成、ユーザーにとってのわかりやすさについて知見があり、ドキュメント関連に専念し、ユーザー視点での機能のわかりやすさ

株式会社ヘンリーでSREをしているsumirenです。 ヘンリーではオブザーバビリティバックエンドにHoneycombを採用しています。 Cloud Runでサービス間通信をしている場合、こうした外部オブザーバビリティバックエンドとOpenTelemetryを使うと、トレースが途切れてしまう課題があります。 解決してから1年弱経ってしまったのですが、対処事例を紹介します。 Cloud Run + OpenTelemetry + 外部バックエンドでトレースが途切れてしまう理由 途切れてしまう理由を解説するために図解を用意しました。ここでは2つのCloud Runアプリケーションがサービス間通信を行い、番号順に処理を行ってトレースを生成しています。便宜上各アプリケーションはスパンを1つしか生成しない形で図解していますが、スパン数が増えても問題の本質は変わりません。またトレースIDやスパンIDは

・AIエージェントとはなにか？ ・AIエージェントの現在地はどこか？ ・AIエージェントに関連した注目技術トレンド ・AIエージェントの課題と今後

TVerでデータエンジニアをしている山根と申します。 TVerでは「テレビを開放して、もっとワクワクする未来を TVerと新しい世界を、一緒に。」をミッションとして掲げ、民放各局のテレビコンテンツをいつでもどこでも、身近に届けるサービスを提供しています。 その再生回数は年々増加傾向にあり、2024年8月には月間ユーザー数が4100万人を、月間再生数は4.9億回を突破し、同年11月にはTVerアプリの累計ダウンロード数も8000万回を突破しました。 本記事では、TVerのデータを活用したサービス改善を支える基盤の工夫を、アーキテクチャを通して紹介していきます。 TVerにおけるデータ活用とデータ基盤の全体像TVerは、スマートフォンやタブレット(iOS/Android)、テレビアプリ、パソコンのWebブラウザから民放各局が制作したテレビコンテンツを視聴できるサービスです。会員サービス（TVe

Dockerfileは、アプリケーション構成を保守可能な形で記録できる強力なツールです しかし、その真価を十分に発揮するためには、Dockerfileを書く人の理解がかかせません。 本スライドは、Dockerfileを利用してアプリケーションをデプロイするアプリケーション開発者を対象に、優れたD…

Cloudflareを使った画像の配信パターンを紹介します。 Cloudflareで画像配信をする方法はたくさんあります。例えば、Cloudflare Imagesというプロダクトがありますが「それだけ」を使うのではなく、Cloudflare Workersをプロキシのように使ってR2をバックエンドにするといった画像配信の方法もあります。たくさんあるがゆえ、アプリケーションに最適な方法とその実装が分からないことがあるので、少しでも分かるようにしたいです。 Cloudflare Imagesについて 名称からして、画像配信というとこのプロダクトに辿り着きます。 ただ、Cloudflare Imagesは機能の集合です。これから紹介するようにCloudflare Imagesだけで配信ができるパターンもありますし、他のパターンでは、Cloudflare Imagesの画像変換や最適化の機能を使

はじめに この記事では、Dockerを使用してOpenSearchをサクッと構築する方法を紹介します。 対象 学習やデモ環境としてOpensearchを触ってみたい方 Dockerを使ったことがある方 AWSで構築するのが面倒だと感じる方 環境 Python: 3.11.0 Docker: インストール済 OpenSearch の環境構築 必要ファイルの準備 以下の公式リンクから docker-compose.yml ファイルを取得します。 OpenSearch公式ダウンロードページ 中身は以下を参照 docker-compose.yml 以下は、2ノード構成のOpenSearchクラスタとOpenSearch Dashboardsの設定です。 version: '3' services: opensearch-node1: image: opensearchproject/opensea