こんにちは。SREチームの吉澤です。年末はイベントが多かった関係でネタがあったので、ANDPAD Advent Calendar 2024の6日目に続き、19日目も私が担当します。 先日12/13(金)に、Findy社のオンラインイベント「クラウドセキュリティを再吟味するために〜実例から学ぶ、考慮すべき観点とその対策事例〜」にお呼びいただき、AWS Security Hubの運用について講演しました。 今回はこの講演の内容と、10分の講演時間内には話しきれなかったリアルなあれこれをご紹介します。 講演：マルチプロダクト開発の現場でAWS Security Hubを1年以上運用して得た教訓 AWSによるコントロールの追加・削除はどれくらいあるのか？ 調査方法 結果 過去に発生したSlackへのプッシュ通知の件数は？ 調査方法 結果 過去に発生したSlackへの通知の理由で、特に多かったものは

2024年12月13日に開催された「カヤック・アンドパッド 合同 プロポーザル供養会」の発表資料です。 クラウドセキュリティを再吟味するために〜実例から学ぶ、考慮すべき観点とその対策事例〜 - connpass https://findy.connpass.com/event/337675/ …

こんにちは。SREチームの吉澤です。最近はインフラコストマネジメントプロジェクトという新しいプロジェクトも兼務し、Cost Explorerとにらめっこする日々を過ごしています。これはANDPAD Advent Calendar 2024 6日目の記事です。 アンドパッドは、11/28(木)〜29(金)開催のCloudNative Days Winter 2024（CNDW2024）にブーススポンサーとして協賛しました！ 今回はアンドパッドブースの様子と、現地参加したメンバーによるおすすめセッションをご紹介します。これからCNDW2024の内容を追うぞ！という方は、ぜひご参考ください。 アンドパッドブースの様子 SRE/CREメンバーがおすすめするセッション SREチームマネージャー角井さんのおすすめ 成熟度別 Platform Engineering アーキテクチャ道場！（Amazon

こんにちは。SREチームの吉澤です。 アンドパッドは、8/3(土)〜4(日)に開催されたSRE NEXT 2024にゴールドスポンサーとして協賛し、企業ブースとスポンサーLTに参加させていただきました！ スポンサーLTでは、SREチームリーダーの角井さんが「アンドパッドのマルチプロダクト戦略を支えるSRE」というタイトルで発表しました。このLTについては、昨日公開された1本目のイベントレポートをぜひご覧ください。 tech.andpad.co.jp 2本目のイベントレポート（この記事）では、アンドパッドブースの様子と、来場者アンケートの集計結果をご紹介します。アンドパッドブースの来場者という範囲に限定されてしまいますが、SRE NEXT 2024に参加したエンジニアがいまオススメするソフトウェアやサービスの傾向が、集計結果から見えてきました。 アンドパッドブースの様子 アンケート項目 アン

こんにちは。SREチームリーダーの角井です。 アンドパッドは、8/3(土)〜4(日)に開催されたSRE NEXT 2024にゴールドスポンサーとして協賛し、企業ブースとスポンサーLTに参加させていただきました！ スポンサーLTでは、私から「アンドパッドのマルチプロダクト戦略を支えるSRE」というタイトルで発表させていただきました。発表後にはAsk the Speakerの時間があり、それに加えてアンドパッドブースに直接お越しいただいて質問してくださる方もいて、他社のエンジニアと交流できる非常に良い機会になりました。 今回はこのスポンサーLTの内容と、その後のAsk the Speakerなどでお答えした内容をご紹介します。 スポンサーLT 「アンドパッドのマルチプロダクト戦略を支えるSRE」 Ask the Speaker Q1. インフラの選定をする際に、後で捨てる事も前提に小さくスター

こんにちは。SREチームの吉澤です。 7/2(火)に開催されたSRE Lounge #17の会場として、秋葉原のアンドパッド本社の9Fにあるイベントスペース「ANDPADコミュニティ」と懇親会用の飲食物を提供させていただきました！ 設営直後の会場の様子 面白い発表が多いイベントでしたので、今回はこのSRE Lounge #17のイベントレポートをお送りします。また記事の最後に、8/3(土)〜4(日)に開催されるSRE NEXT 2024でのアンドパッドブースも軽くご紹介します。 SRE Lounge #17のアーカイブ配信 アンドパッドのスポンサーセッション Xで頂いた質問 各セッションの紹介と感想 飲食店のインフラサービス “ダイニー” のトラブル対応のすべて（dinii, inc. 唐澤さん） WAFでどのリクエストがBlockされたのか、ログを集計してSlackで簡単に見れるようにし

2024年7月2日に開催された SRE Lounge #17 の発表資料です。 SRE Lounge #17(ハイブリッド開催) - connpass https://sre-lounge.connpass.com/event/321335/ このプレゼンの技術的な詳細は、過去のブログ記事…

こんにちは。SREチームの吉澤です。 アンドパッドでは最近、AWSのS3バケット上のファイルをスキャンするために、アンチウイルスソフト Antivirus for Amazon S3 を本番環境に導入しました。その結果、私たちの要件はほぼ全て満たされたうえに、従来比で大幅なコスト削減を実現できました。 Antivirus for Amazon S3について日本語で書かれた記事はまだ少ないですが、S3に対するウイルススキャンが求められるケースでは、導入を検討する価値があるソフトです。 そこで、今回はこのAntivirus for Amazon S3の概要、私たちが本番環境に導入してみてわかったメリットやデメリット、そしてこのソフトが適した状況をご紹介します。 背景 S3に対するウイルススキャンが必要な理由 Antivirus for Amazon S3の導入前に利用していたソフト Antiv

こんにちは。SREチームの吉澤（写真左）です。 この記事では、今年2023年にアンドパッドSREチームが情報発信を強化するために行った活動と、プロポーザルが不採択になり続けるなかで、少しずつ情報発信できるようになってきた現状をご紹介します。私たちと同様、採用強化のための情報発信に苦戦しているSRE・インフラチームの参考になれば幸いです。 採用のための情報発信強化のきっかけ 私は、今年の3月にアンドパッドに入社しました。アンドパッドとしては久々のSRE採用だったようです。 入社後に色々話を聞いていくと、SREチームは少数精鋭でアンドパッドのマルチプロダクト開発を支えていたものの、行うべきタスクに対してエンジニアが足りていない状況が見えてきました。 そのため、まずはその状況を可視化すべく、SREメンバー全員との1on1を実施し、SREチームのバックログを作成しました。そして、隔週でバックログ振

この記事は ヌーラボブログリレー2023 for Tech Advent Calendar 2023 – Adventar 24 日目の記事です。昨日の記事は Makoto Fukuda さんの イベントで撮影スタッフを依頼される時に思うこと でした。 こんにちは、SRE 課 Backlog Platform Engineering チームで Backlog のプラットフォームとして Kubernetes(Amazon EKS ※以下 EKS と記載) クラスターの開発運用をしている大野、吉岩です。この記事では EKS クラスターの運用で重要な要素の一つであるクラスターの継続的なアップデートを実現するために、私達がどのようにアップデートに取り組んでいるかについて書いています。 Backlog で利用している EKS クラスターについてはアプリケーションのコンテナ化の発表で触れていますが、E

こんにちは hsbt です。先週、龍が如く外伝7をクリアして来年発売する8の体験版をプレイしたところです。8の発売日は2024年1月26日なので、そこまではゲームは一段落かなと安心していたところに、12月に発売するバルダーズ・ゲート3がとても面白いらしいという噂が出てきたので、これはプレイするしかないかなーと悩んでいるところです。1ヶ月で終えることができるボリュームなんでしょうか...。 さて、今回はANDPAD Advent Calendar 2023と 技術広報 Advent Calendar 2023の1日目として、このテックブログの執筆環境のアップデートについてご紹介します。 アンドパッドテックブログの執筆フロー アンドパッドではテックブログの執筆は以下のようなフローで行っています。 執筆者がはてなブログに下書きとして投稿 下書きに対してチームメンバーによるレビューと反映 終了後に

こんにちは。SREチームの吉澤です。2023年3月にアンドパッドに入社し、最近は主にセキュリティ関係の改善に取り組んでいます。 SREの経験としては、アンドパッドへの入社前からSREとして働いており、雑誌に寄稿したり、個人ブログを書いたり、SREの勉強会に運営スタッフとして長年参加したりしてきました。9/29(金)開催のSRE NEXT 2023にも、運営スタッフとして参加しています。SRE NEXT 2023には、アンドパッドもブロンズスポンサーとして参加しています！ そこで今回は、SRE NEXT 2023のCFPに応募したネタ（今回、競争率すごく高かったんですよね……）を育てて、1つ記事を書いてみました。CFP落選供養スペシャルです。 背景 AWS Security Hubとは アンドパッドでのSecurity Hubの活用 目的 実現方法 課題 Security Hubのコントロー

こんにちは。SRE NEXT 2023 のスタッフ（Speakerチーム）で Call For Proposals（CFP） を担当している清水です。 CFPの公開について 今回で 3回目 の開催となる SRE NEXT 2023 ですが、過去の回と同様に広く発表を募集します。この記事ではプロポーザルの応募にあたって感じる疑問点や不安をできるだけ解決できるよう、イベントの概要から、プロポーザルの応募方法、そしてプロポーザルが採択された場合の参加方法まで詳しくご説明します。 どのような発表を募集しているか まずは SRE NEXT 2023 Chair の gr1m0h（ぐりもお）さんの SRE NEXT 2023開催宣言のブログ記事 をご一読ください。 前回の SRE NEXT 2022 では 「SRE DIVERSITY」がテーマでした。この価値観を継続していき、今後もこれを当たり前の価

SRE NEXT Logo はじめに SRE NEXTとは なぜSRE NEXT 2023を開催するのか Interactivity Diversity Empathy SRE NEXT 2023をどんなカンファレンスにしたいか 終わりに はじめに こんにちは！SRE NEXT 2023 Chair の gr1m0h（ぐりもお） です。SRE NEXT 2022では、チケットや動画管理周りを担当していました。 先日、SRE NEXT公式Twitterアカウント にてSRE NEXT 2023の日程を 9月29日（金） と発表しました！ 会場は 九段会館テラス コンファレンス＆バンケット です！ハイブリッド開催となるので、現地で参加の方もオンラインで参加の方も大いに楽しみましょう！！ また、スポンサー募集要項についても公開しました！ 6月14日（水）11:00 からスポンサー募集を開始します

SRE課で、主にBacklogのSREを担当しているMuziです。 物理サーバやインスタンスで動作していたアプリケーションを、Kubernetesクラスタに移行する際には、いままで暗黙的に存在していた前提に目を向ける必要があります。そのような前提を無視すると、アプリケーションは動作したとしても、可用性が悪化する可能性があるためです。 私たちがBacklogをEC2インスタンスからKubernetesクラスタに移行した際にも、可用性の悪化に繋がる問題に対処する必要が生じました。今回は、そのような問題の一つであるGraceful Shutdownに関する注意点を、私たちの実体験をもとにご紹介します。 なお、以下の内容はAmazon EKSのKubernetesバージョン1.22で確認しました。Amazon EKSに固有の話題も含みますが、Kubernetes全般に共通する部分も多いかと思います

こんにちは。SRE NEXT 2022 のスタッフで、主に Call For Proposals (CFP) を担当する Muzi です。 CFP を公開しました！ CFP およびプロポーザルの投稿フォーム（締切：2022/3/6(日) 23:59 (日本時間)） 前回の SRE NEXT 2020 と同様、今回もみなさまからの発表を広く募集します。この記事では、プロポーザルの応募にあたって感じる疑問点や不安をできるだけ解決できるよう、イベントの概要から、プロポーザルの応募方法、そしてプロポーザルが採択された場合の参加方法まで詳しくご説明します。 どのような発表を募集しているか 今回の SRE NEXT 2022 は 「SRE DIVERSITY」 をテーマとして開催します。 このテーマに込めた私たちの考えについては、SRE NEXT 2022 実行委員会委員長の nari さんによるブロ

SRE課で、主にBacklogのSREを担当しているMuziです。 Backlogでは2019年8月から、アプリケーションの障害については、開発チーム自身が対応できるオンコール体制を取っています。これにより、サービス影響の少ないアプリケーション障害については開発チーム自身で対応できるようになりました。 しかし、サービス影響の大きいものについては依然としてSREの対応が必要な状況が続いていました。この問題を解決するために、インシデント対応をするオンコール担当者のためのチェックリスト（以下、インシデント対応チェックリスト）を新たに考案し、今年の7月から導入しました。 今回の記事では、このインシデント対応チェックリストの詳細に加えて、導入に至った背景からその効果までご紹介します。開発チームへの運用ノウハウの移管について悩んでいる方の参考になれば幸いです。 Backlogのオンコール体制 元々、B

BacklogのSREを担当しているmuziです。 今回の記事では、ヌーラボにおけるSREの活動事例として、Backlogの課題検索機能のリプレイスプロジェクトについてご紹介します。 このプロジェクトでは、SREと開発者がチームを組んで、要件定義からリリースまで行いました。その結果、Backlogを構成するサーバ同士が疎結合になり、将来的なマイクロサービス化に向けた足がかりを作ることができました。 歴史の長いプロダクトにありがちな技術的負債への取り組みの一例として、みなさんの参考になれば幸いです。 リプレイスプロジェクトの背景 Backlogの課題検索機能 最初に、このリプレイスプロジェクトの背景として、Backlogの課題検索機能についてご紹介します。 課題検索機能とは、Backlogの「課題」ページで利用できる検索機能のことです。件名や詳細に対するキーワード検索に加えて、プレミアムプラ

本エントリは、 SRE NEXT 2020 に関する、ものすごく個人的な振り返りエントリです。本エントリで言いたいことは1つで、「みんな本当にありがとうございました」です。 あなたはだれ SRE NEXT 2020 の運営委員会の代表をしていました。 SRE NEXT 2020 ? sre-next.dev 各企業のエンジニア有志で企画・運営をし、開催した日本初の SRE に関するカンファレンスです。2020/01/25に開催しました。 先行販売のチケットは数時間で完売、その他のチケットも開催一ヶ月前にはすべて完売し、注目を集めたイベントとなりました。 先行販売チケットは完売いたしました。 一般販売チケットは、タイムテーブル公開後、11月中に販売開始予定です。 お買い求め頂けなかった方は、もうしばらくお待ち下さい。 https://t.co/G1FXXpM4Gc— SRE NEXT (@s

はじめに そろそろブログを始めようと思っていたのですが、ちょうどいい機会なので先日開催されたSRENEXT2020において運営スタッフとして参加したのでその報告を書いておこうと思います。 まず今回SRE NEXT 2020 に参加していただいた参加者・登壇者・スポンサー・スタッフの皆様、本当にありがとうございました！ 当日は会場を走り回っておりスピーカーの講演やTwitterの状況も見えぬ中、いざ始まれば一瞬で終わってしまい、一体何が起こっていたのか全然わからなかったのですが、タイムラインや皆の声を見てみると本当に暖かい言葉がたくさん並んでいて、自分なんて本当に大したこともできていなかったのに自分のことのように思えて涙が出てきそうになりました。 Who is ばやし (@bayashi_ok) | Twitter 普段は都内の人材系の会社で働いており、現在SREチームを立ち上げて社内にSR