この記事はサイボウズアドベントカレンダー17日目の記事になります。 こんにちは。サイボウズで働いているエンジニアのもやし丸 です。 エンジニアとして働き始めて今年で3年目になります。 入社1年目のときは自分の3年目の姿なんて全く想像できませんでした。どんなエンジニアに成長しているかなー。そもそも仕事続けられているのかなー。と期待と不安が入り交じる感情を抱きながら仕事をしていたことを覚えています。 今はどうでしょう？いざ3年目になってみたら転職を考えていました。 ちなみに1年目の活動はブログに書いてあるので、もしよければ読んでみてください。 dev-moyashi.hatenablog.com 仕事では kintone のフロントエンド刷新プロジェクトに携わっています。プロジェクトの概要はkintoneのフロントエンド刷新に向けた取り組みに記載しています。 blog.cybozu.io 20

MacBookに搭載されているトラックパッドは二本指での画面スクロールや、ピンチイン・アウトによる画像やドキュメントなどの拡大縮小などのジェスチャー機能に対応しています。ソフトウェア開発効率化ツールを開発するGitClearのCEOを務めるビル・ハーディング氏は、LinuxをインストールしたデバイスでもMacBookに近い快適なトラックパッド操作を可能にするべくLinux向け入力ドライバの開発を進めており、その進捗を公開しています。 Linux Touchpad like Macbook Update: Touchpad Gestures Now Shipping ???? - GitClear https://www.gitclear.com/blog/linux_touchpad_update_december_2021 ハーディング氏が開発に携わっているのは、Linux環境で広く使わ

（pyspa Advent Calendar 2021 17日めの記事です。昨日は@aodagによる「swayでwayland」でした。swayよさそうと思ってapt installしたらbusterにはなかったので、bullseyeに上げている間に書いています） 大学を出てニートをしていた時分には、リンゴ1個で昼ご飯を済ませることがあった。 そこだけ切り取るとアメリカの小学生っぽいけど、父方の実家である弘前の叔母がリンゴを箱で送ってくれて、でもすでに家族の団欒でリンゴを食べるような機会もなく、悪くなる前にがんばって毎日1個ずつでも食べていた、というのが実態に近い。 バイト先で昼休みにリンゴを丸かじりするのは、片手で済ませられるし、一人で過ごしたい自分の性にも合っていた。 就職して自分の家族をもってからは、わざわざ自分でリンゴを買って食べることもあまりなくなった。 20代までに一生分のリン

はじめに お仕事でAWS Lambdaを使って実装する処理が出てきました。 この処理はクリティカルな部分ではない、補助的な処理だったため日頃から使う機会を窺っていたRustで実装してみることにしました。 まずはRust+Lambdaの肩慣らしのために、プライベートなアカウントで利用している毎日のAWSの料金をSlackに通知する処理をRustに移植してみることにしました。 元ネタ: LambdaでAWSの料金を毎日Slackに通知する（Python3） qiita.com 今回移植したコード一式はこちらにおきました。 github.com Rustへの移植 基本的には元のPythonの処理をそのまま移植していく方針としました。 関数の作成やIAMロールへのポリシーのアタッチなども元ネタとほぼ同じやり方にしています。 関数の作成はこんな感じでカスタムランタイムを選択しておきます。アーキテクチ

この記事は、 DeNA Advent Calendar 2021 の17日目の記事です。 こんにちは、 @karupanerura です。 普段はAWSやGCPを使って仕事をしています。 前作 に引き続き、AWS IAM Userのアクセスキーの定期的なローテーションを自動化したので、今回はそれについて書きます。 IAM Userの使いどころ IAM Userの利用にはアクセスキー（Access Key IDとAccess Key Secretの組）やコンソールログイン用のパスワードなどのクレデンシャルが必要です。 当然これらが漏洩すればそれを不正に利用され得るリスクがあるので、可能であればなるべくIAM Roleを利用するべきです。 IAM Roleならクレデンシャルの管理が不要で、アプリケーションやサービスに対してそのIAM Roleを通して任意の権限を与えることができるため、管理も非

この記事は、本番環境でやらかしちゃった人 Advent Calendar 2021の17日目の記事になります。 数年前にやらかした「障害対応中に冗長構成のサーバを取り違えて、二次障害を発生させた」件について懺悔しつつ振り返ることで、ヒューマンエラーに対する自分の考え方を共有したいと思います。 当時の業務 当時は複数のオンプレミスのシステムに対して、24時間体制で運用・保守を実施する部署に所属していました。 担当としては、システムの監視業務が主で、システムが発報したアラームを確認し、初期対応を行ってから開発部門にエスカレーションするまでを行っていました。 システムの概要 障害となったシステムは、デュープレックス構成[1]のサーバを備えており、クラスタ管理ソフトによって制御されていました。 システムの概要 障害発生前のサーバ状態はA系が待機系、B系が稼働系となっており、通常と逆の運用状態でした

この記事はLinux Advent Calendar 2021の18日目の記事です。 stable kernelへのコントリビュート コントリビュートの方法としては次のような方法があると思います。 テストする patchをレビューする patchをバックポートする その他 本記事ではpatchをバックポートする場合について書いてみたいと思います。基本的にはEverything you ever wanted to know about Linux -stable releases — The Linux Kernel documentationを読みましょうというところではありますが😑 patchをバックポートする理由 通常、mainlineに入ったバグ修正のpatchはstable treeに取り込まれますが、何かしらの理由で取り込まれていなかったり、patchが当たらずにエラーになっ

この記事はOPA/Regoアドベントカレンダーの17日目です。 今回はOPAの機能をAWS Lambdaで実装する方法について紹介します。 AWS Lambda におけるOPA利用の戦略 AWS LambdaはFargateやGCP Cloud Runとは異なり、純粋に「関数」としての機能を提供しています。関数の呼び出しも各言語のSDKを経由する必要があり、既存のバイナリをそのまま利用するのは困難です。つまり GCP Cloud Run 、あるいは AWS ECS・Fargateのようにコンテナイメージやバイナリをそのまま使うことはできません。そのため、次の2つのどちらかの方針を検討する必要があります。 1) ランタイムを組み込んだLambda関数を自作する github.com/open-policy-agent/opa/rego パッケージを取り込んだGo言語ベースのLambda関数を

昨今では自社のプロダクトやシステムのエンゲージメント向上のために、「DevOps」や「アジャイル」といったキーワードのもと、大小さまざまな企業がシステムやアプリの開発手法の改善を試みています。その中において、最近だと「SRE」というキーワードを聞く頻度も多くなってきたかと思います。 しかしアジャイルやCICDなどと比べ、SREについては「言葉は知ってるけど具体的になんなのかはよくわからない」という方もいるのではないでしょうか？ここではそんな方々向けに、SREの最初の一歩となる概要について、独自の解釈を交えつつまとめていきます。 ここで話すこと SREって何？ なぜSREが必要？ SREってどんなことするの？ ここで話さないこと SREの技術の具体的なところ（k8sやAPMの導入手順、設定方法など） プラクティスの実践例・具体例（アーキテクチャ、各種設定値、モニタリング指標など） TL;DR

1984年岐阜県生まれ。変な設定や工作を用意して、その中でみんなでふざけてもらえるような遊びを日々考えています。嫁が世界一周旅行中。 前の記事：Zoomで遠くの町の夕方の音楽を聞くと盛りあがる ＞ 個人サイト 平日と休日のあいだ 嫁が世界一周旅行中の旦那 これがその「Zoomの赤い橋」。Zoomに標準で入っているバーチャル背景なので、誰でも使うことができる。 「あなたと私をつなぐかけ橋」という笑点みたいな意味が込められているかは分からないが、とにかくZoomを代表するバーチャル背景だ。 平戸大橋がZoomっぽく見えるベストスポットは田平公園 そんなZoomの赤い橋にそっくりな「平戸大橋」は、長崎県の北西部にある平戸島と九州をつないでいる橋だ。 平戸は、ポルトガルやスペイン、オランダとの貿易で栄えて、ザビエルも来た町として歴史の教科書に出てくるところです。 Zoomにそっくりな姿を見るために

この記事は Mackerel Advent Calendar 2021 の17日目の記事です。 Mackerel SREチームのid:masayoshi です。 今回はAWS ECSとALBで構築したWebアプリケーションを例に、Mackerelを利用したSLI/SLOの設定、運用改善に利用できる機能やツールを紹介したいと思います。 今回紹介する機能やツールの概要図です。 ALB+ECS環境とMackerel まずは、ECSで動いているWebアプリケーションのSLI/SLOを考えていきましょう。 最初から複雑なSLI/SLOを設定、実装するのは難しいため、簡単に取得できるメトリックや監視設定から運用を始めていき、徐々に監視を改善していくことをおすすめします。 ここでは、以下のようなSLI/SLOを設定したと仮定して、メトリックの取得する方法など見ていきましょう。 レイテンシー HTTPレス

この記事は、Supershipグループ Advent Calendar 2021の17日目の記事になります。 はじめに この記事ではeBPFを活用してLinuxカーネルにフック用プログラムを注入することにより、ネットワークパケット処理を拡張する例を示します。 その実装にあたり、Rustとlibbpfの統合を行うlibbpf-rsを使った開発体験を記したいと思います。 TL;DR libbpf-rsによってRustとeBPFを組み合わせたプログラムのコンパイルやロード処理の手間は省けるようになります。実際、システムコールの呼び出し部分はほとんど意識する必要がありませんでした。 一方でeBPFプログラミングで特に苦労したのは以下の点でした。 デバッグとテスト つまりeBPFプログラミングにおいて周辺的な問題がツールによって解決されていき、よりプログラムの機能そのものの問題に時間を割くことができ

こんにちは。カケハシの Musubi AI在庫管理 チームで業務委託のエンジニアとして開発を行っております山田です。こちらの記事は カケハシ Advent Calendar 2021 の17日目の記事になります。 本記事では、AWS Systems Manager Session ManagerとAWS FargateでプライベートネットワークのRDSにアクセスするための踏み台サーバーを構築した際に、AI在庫チームが遭遇した問題の解決策や便利な設定をTipsとして紹介します。 上記技術スタックの選択を行うそもそものメリットや、実際の構築手順等の基本的な部分の情報に関してはネット上に多くの記事が存在するため、本投稿では導入当初参考にさせて頂いた記事を紹介するのみとします。 踏み台にSession ManagerとFargateを使用することのメリットやその背景に関しては、こちらの登壇資料で分

hirose31さん作のAmazon S3にあるファイルリストの閲覧とファイルのダウンロードにとても便利なツール s3surfer にAPIのエンドポイントURLを切り替えるオプションをつけていただき、さくらのクラウドのオブジェクトストレージにもアクセスできるようになりました。 github.com さくらのクラウドのオブジェクトストレージについてははこちら cloud.sakura.ad.jp こちらのサービスではS3互換のAPIを提供させていただいています。 使い方 Mac/Linuxの場合はGitHubのリリースページからバイナリをダウンロードしてインストールできます。v1.0.3 以降で --endpoint-url オプションが使えます。 さくらのクラウドのオブジェクトストレージのAPI Endpointを指定して起動します。その他のS3互換ストレージでも利用できるかと思います。

電通デジタルで SRE をしている神田です。この記事は、電通デジタルアドベントカレンダー2021 17日目の記事になります。 私は、BOT BOOSTaR® というチャットボットツールの開発・運用に携わっています。BOT BOOSTaR®ではサーバーレスアーキテクチャを採用しており、AWS Lambda を利用する機会が多いです。また、私が所属する開発部ではもともとバックエンドサービスの開発言語として Go を採用することが多かったので一部テスト的に Go を使い始めています。本日は、Go で AWS Lambda 関数を開発する際のローカル環境でのテストについて話します。 GoでAWS Lambda関数を実装するときの問題 AWS Lambda 関数を開発する場合、開発言語ごとに用意されているランタイム から適当なバージョンを選びます。Go で Lambda 関数を開発しようとした場合、

銀座Rails#40

複数プロダクトを管理する AWS Organizations における AWS IAM Identity Center を GitHub x Terraform でいい感じに運用したい

Make Ship HappenTurbo is an incremental bundler and build system optimized for JavaScript and TypeScript, written in Rust.

アプリ内の電源ボタンをONにすると、画面上に表示されているファンのようなものが回転しはじめる。実際にファンが回転しているときに、火のついたロウソクをiPhoneのスピーカー付近に配置すると、ロウソクの火が消える。 （画像＝The Action LabのYouTube） 実際にiPhone内にファンがあるわけではなく、こちらは音とスピーカーを使って空気を送り出しているとThe Action Labは解説している。しかし音波はその場で振動しているため、空気を移動させるわけではない。The Action Labの説明を要約すると、スピーカーは音を出すときに、スピーカーコーンが前後に振動する。その振動は空気を内側に吸い込み、同じ量の空気を外側に吐き出す。吐き出す空気の量と、吸い込む量は本来同じであるが、その空気の出方が違うようだ。 吸い込みと吐き出しの違い（画像＝The Action LabのYo

こんばんは。しーばです。この記事は Calendar for CircleCI Advent Calendar 2021 | Advent Calendar 2021 - Qiita の17日目の記事です。ほんとは明日に書くつもりだったけど、空いてたから今日書くことにした。 16日目は、ふなっきーの 緑(Succeed)と赤(Failed)を区別する - よりinclusiveなCircleCIを目指して - Qiita でした。なんか Failed の色が変わったなぁって思ってたら、カラーユニバーサルデザインに対する取り組みで、僕は全然詳しくなかったんですけど、そういう取り組みをしてるのって良いなって思いました。 さて、今日は CircleCI の Year End Party で東京に来てました。 オフィスに来たらヒューガルデンが無限に出てくる pic.twitter.com/k7OO

アクセスランキング スマホ やっぱり出てきた「折りたたみスマホ」風の折りたたみケータイ トピックス JR東日本のネット銀行「JRE BANK」特典ガチ解説　お得な使い方、おすすめカード教えます！ スマホ 低価格スマホのRAMは4GBと8GBで差があるのか？ Redmi 12 5Gを両方買って試した Apple 【レビュー】これ以上待つ理由がない完成形 M3搭載MacBook Air AI 画像生成AI“児童ポルノ”学習問題、日本では表現規制の議論にも 自動車 今買うならMAZDA2の前モデルがお買い得な5つの理由 トピックス 激安！ 青春18きっぷ＋フェリーで韓国・釜山へ行ってみた デジタル 人気スマートウォッチ「HUAWEI WATCH 4」「HUAWEI WATCH GT 4」違いはココ、オススメはこっち! PC Lunar LakeはWindows 12の要件である40TOPSを超え

関連キーワード SDN（Software Defined Networking） | オープンソース | Docker 第9回「『Kubernetes』を使うなら、まず知っておきたい『Flannel』と『Calico』の通信」は、「Pod」（コンテナの集合体）同士の通信を実現する仕組みとして、オープンソースのCNI（Container Networking Interface）プラグインを紹介しました。コンテナオーケストレーター「Kubernetes」はクラウドサービスで利用することも一般的になっています。今回はクラウドサービスにおけるKubernetesのネットワークの仕組みを紹介します。 併せて読みたいお薦め記事 コンテナの基礎知識 いまさら聞けない「Kubernetes」と「Rancher」の違いとは？ いまさら聞けない「OpenShift」と「Kubernetes」の基礎　どう違う

｜DMM inside

はじめにこの記事は食べログアドベントカレンダー2021の 18 日目の記事です。 食べログ FE チームの @hagevvashi です。 食べログでは 2021年7月から Renovate を運用しています。 Renovate は月に 50 件近い PR を出してきますが、半年近く溜めずに運用を続けられています。 もちろんこの量の PR を一つ一つ動作確認してから手でマージしているわけではありません。自動マージを活用して楽に運用しています。 この記事ではどのように自動マージを設計し、運用しているか紹介します。 自動マージ導入による効果 まずは、Renovate の自動マージを導入することによってどのような効果がもたらされたのか紹介します。 2021/7/21 に導入を開始してから合計 235 件の PR が Renovate によって作られました。 その内 89% を占める 210 件も

離婚にまつわる複数の指標「3組に1組は離婚する」といわれる。 これは、離婚数を婚姻数で割った「特殊離婚率」という指標が、1998年以来20年以上一度も30％を下回っていないことからである。しかし、この「3組に1組は離婚する」を真っ向から否定する論者もいる。年間ごとの離婚数は決して、その年に婚姻した夫婦だけに限らないのだから、正しくないというわけだ。 離婚率の指標には、もうひとつ「人口千対離婚率（普通離婚率）」と呼ばれるものがある。これは、人口千人当たりに対する離婚数（パーセントではなくパーミルという単位）であり、国際的な比較の際にはこちらが使用される。 しかし、この人口千対離婚率は、そもそも分母が人口なので高齢者も含む。熟年離婚が増えているとはいえ、離婚は54歳までで90％を占めている。離婚をほとんどしない高齢夫婦を分母に入れたままの指標が正しく事実を反映しているとはいえない。また、別途、

2021-12-17 Harajuku.ts Meetup #1

2021/12/17 Engineers in CARTA vol.2 #MySQL https://voyagegroup.connpass.com/event/231708/ 得意なことというより特異なことを紹介するコーナーになってしまった

インディーゲーム開発者のMito Memel氏は12月16日にVR SNS『Unmetaverse』をSteam向けにリリースした。価格は無料で、プレイするにはValve Index、HTC Vive、Oculus Rift（Rift S）などのVRヘッドセットが必要となる。 『Unmetaverse』は「友達がいない人のためのVR SNS」と題されているように、これまでのVR SNSでは必須であったとも言えるボイスチャット、テキストチャット機能を廃したVR SNSだ。プレイヤー同士のコミュニケーションは身振り手振りだけで、いわゆる「無言勢」しかワールドに存在しない。『VRChat』をはじめとする既存のVR SNSが築いてきた「VR SNSらしさ」の真逆を進む、“陰キャに優しい仕様“の『Unmetaverse』。同作ではプレイヤーとコンテンツが双方向で結ばれているのみで、そこに他プレイヤー

人生はいろんなことが起こります。なにも起こらなくて退屈な時もあります。 少しでも自分の望む方向に進めるために「とりあえずIssue立てるか」というレポジトリ life を作ってみてはいかがですか？ こちらはエンジニアと人生コミュニティのAdvent Calender2021 17日目の記事です。 エンジニアと人生は、技術力をベースに人生を謳歌する人たちのコミュニティです。 この記事では、開発者なら多くの方が使っているであろう github を使って少しでもストレスフリーに人生を謳歌しようと思い、取り組んだことを紹介します。 類似のケーススタディとして Backlogを使って家庭内のタスクを管理した記事や 【インタビュー】「お中元の検討」など、家庭内のタスク管理にBacklogを徹底活用！“IT系母ちゃん”平 愛美さん JS開発者では有名なazuさんも以前にブログで GitHub Issue

この記事は フィヨルドブートキャンプ Part 1 Advent Calendar 2021 の16日目の記事です。 Part2 もあります。 昨日の記事はperoさんの 英語とプログラミングと世界の話 でした。 フィヨルドブートキャンプはMac/Windows/Linuxのうち好きなものでプラクティスを進めることが可能です。 ですが、公式でおすすめされているのはMacであり、実際に受講生のほとんどがMacを利用していると思います。 それ以外のOS、特にLinuxは、扱いが難しいことが示唆されています。 FAQ | FJORD BOOT CAMP（フィヨルドブートキャンプ） Linuxで学習をしたいのですが可能ですか？ Linuxでも可能ですが条件があります。用意しているカリキュラムは Mac を想定して作られています。そのため、Linux でカリキュラムを行う場合は自分自身でMac用のカ

ちゃだいん（@chazuke4649）です。 普段、IaCでAWSリソースを管理している人は、セキュリティグループについて効率よく書けないか、一度は頭をひねった経験があるのではないでしょうか？ 自分もその一人でして、今回Terraformでセキュリティグループを定義するにあたり、いろんな方の記事をありがたく参考にしつつ、改善することができたので紹介します。 改善前 改善前は以下のようにセキュリティグループを定義していました。 resource "aws_security_group" "test" { vpc_id = aws_vpc.main.id name = "test-sg" description = "For test" tags = { Name = "test-sg" } } ## Inbound resource "aws_security_group_rule" "te

この記事は、Merpay Advent Calendar 2021の16日目の記事です。 こんにちは、メルペイSREチームのfoostanです。普段はキーボードのことばかり話していますが、本業ではSREチームの一員としてソフトウェアエンジニアリングをしたりEM(Engineering Manager)をしています。 SREチームの重要な役割の一つはサービスの信頼性を高め、当たり前のようにメルペイを使えるようにすることです。信頼性を高めるためにはサービスが止まらないようなシステム構成にすることが重要ですが、サービスが異常な状態になったとき、関係者に状況を知らせるためのアラートを適切に上げることも重要です。そこで本記事ではお客さま影響に基づく実践的なアラート方法についてご紹介します。 適切なアラートとはなにか まずはどのようにアラートを上げるのが適切か考えてみます。アラートを上げる目的のひとつ