ZOZOTOWNシステムリプレイスでのKubernetes利用についてご説明します。

［速報］マイクロソフト、クラウドアプリケーションのパッケージ仕様「CNAB」発表。Docker、HashiCorpと協業。Microsoft Connect(); 2018 マイクロソフトは開発者向けイベントMicrosoft Connect(); 2018を開催。基調講演で、複数のサービスなどから構成されるクラウドアプリケーションを1つにパッケージするための仕様「CNAB」（Cloud Native Application Bundle）を発表しました。 CNABにはマイクロソフトだけでなく、Docker、HashiCorp、bitnamiらが協力しています。

You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert

The social platform shaped for your community …and that federates with the others cloudJoin get_app Setup All your communications, in one place Chatrooms, blogs, video-conferences; Movim centralizes all you need to communicate with your colleagues, friends or family in one simple interface. It also fully adapts to all your devices from your smartphone to your desktop computer. Connect with others

Reconnection to the server… Movim cannot talk with the server, please try again later

invalidなドメイン名ならばなんでもいい。だから、かわいい顔文字でもよい。 ドキュメントの該当箇所: Server names In catch-all server examples the strange name “_” can be seen: server { listen 80 default_server; server_name _; return 444; } There is nothing special about this name, it is just one of a myriad of invalid domain names which never intersect with any real name. Other invalid names like “--” and “!@#” may equally be used. -_- でもよさそう。

Kubernetesリリースチームは12月3日(米国時間)、「Kubernetes 1.13」の一般提供開始を発表しました。2018年にはいってから4度目の、そして年内最後のリリースとなります。 Kubernetes 1.13: Simplified Cluster Management with Kubeadm, Container Storage Interface (CSI), and CoreDNS as Default DNS are Now Generally Availableリリースノートのタイトルにもあるように、Kubernetes 1.13では大きく3つのアップデートが実施されています。 オフィシャルのKubernetesクラスタ構築ツール「kubeadm」がGAにサードパーティのストレージ利用を容易にする「CSI(Container Storage Interface

※この投稿は米国時間 2018 年 11 月 27 日に Google Cloud blog に投稿されたものの抄訳です。 私たちはこのほど、10 月の Google Cloud Next '18 in London で発表した Secure LDAP 機能を正式リリースしました。この機能を使用すれば、従来の LDAP ベースのアプリケーションや IT インフラストラクチャへのアクセスを G Suite か Cloud Identity で管理できます。Cloud Identity は Google Cloud のマネージド IAM（Identity and Access Management）プラットフォームです。 SaaS と LDAP アプリの管理を統一 SaaS（Software as a Service）アプリケーションの人気は上昇の一途をたどっていますが、いまだに多くの組織がレ

これまで 「S3 に直接 SFTP したい」 という要望はたくさんあったかと思います。しかし、従来は対応していなかったため EC2 に一度アップロードしてから、S3 に持っていくなどの対応が必要でした。 今回、新たにリリースされた AWS Transfer for SFTP によって、直接 S3 に SFTP できるようになりましたので、「だったら、そっちに移行したいなぁ」とお考えの方も少なくないと思いますので、ユーザから透過的に切り替えられるか試してみよう、と思ったのでやってみました。 やりたいこと 今回やりたいことは、図にするとこんな感じです。アクセス先をユーザから透過的に AWS Transfer for SFTP に切り替えて、クライアント側の設定はそのままでアクセスできることを確認します。 前提 移行環境の前提は下記のとおりです。 既存の FTP アクセスはドメイン名を使用してい

シンジです。社内インフラを構築するとき、何を指標として設計しているか、何のために作るのか、誰が嬉しいのかを考えずに淡々と予算を投入している企業の多いこと多いこと。これから会社を作るならまだしも、既存企業は長年の蓄積があるわけです。物理機器や、買収合併の弊害、シャドーITに働き方改革推進の圧力。これらに個別的に対処することこそが無駄かつ自己満足なので、自社のインフラはどうなるべきだったのかを考えたい物です。 ITは企業にとってコアである 企業や組織運営において、ITを使うことで便利になったり、効率が良くなったりする程度の時代はとっくに終わっています。企業や組織からIT全てをとっぱらってしまうと、企業や組織が消え去る可能性が非常に高い、というか確実に死ぬであろう状態にまでITに依存しています。つまり現代においてはITはコアなのです。 情報システム部門はその重要性を理解していない 企業においての

どもー、 id:kazuph1986 です。 この記事はAkerun Advent Calendar 2018の3日目の記事です。 今日はサクッとEC2を利用してProxy Serverを構築した話です。 経緯 弊社では、エンジニアおよびカスタマーサポートのために社内ツールを構築・作成しており、社内外合わせた4, 5個程度を常時使いながら業務を行っています（作業内容がカニバっているものは統合のための開発も行っているので、減ったりもします）。 そしてそのすべてが社内からのIPでなければアクセスできないようになっているので、以前はどうしても社外からのアクセス必要な場合に、個人ごとにVPNの権限を渡していたのですが、そもそも社内ツールにアクセスはしたいが、社内ネットワークにつなぎたいわけではないので、権限を与えすぎという状況が生まれていました。またVPNの権限を渡せるのはある程度入社期間を経てい

ども、ゲストの大瀧です。 AWSのデータセンターはリージョンとアベイラビリティゾーン(以下AZ)という単位でグループ化され、AZは地理的、設備的に独立しており可用性設計に役立てることができます。 従来、AZを区別するためにはAZ名を用いてきましたが、AZ名の割り当てはAWSアカウントごとにまちまちで、例えばAWSアカウント111111111111から見えるap-northeast-1aはAWSアカウント222222222222だとap-northeast-1cだったりしました。 AWSの年次イベントre:Invent 2018の期間中に発表されたVPCの共有機能のリリースに合わせて、異なるAWSアカウントでも一意にAZを識別できるAZ IDが追加されました。Amazon VPCのサブネット作成画面では以下のように表示されます。 先ほどの図に起こすと以下のような感じです。 2019/08/2

こんにちは、はじめまして。メルカリでデータエンジニアをしている、しゅう (@shoe116)です。Mercari Advent Calendar 2018の3日目を担当することになりました。 メルカリではデータの活用が盛んな一方で、実はデータ処理を専門にやるエンジニアが最近まで存在しておらず、そんなこんなで僕がSREチームにデータエンジニア第1号としてjoinしました（実はこのあたりはメルペイのが少し先んじていて、あっちにはすでにデータプラットフォームチームがあって、僕は今彼らと一緒に並んでコードを書いている）。今日は僕らがGoogle Cloud Platform（以下GCP）に作っている、メルカリ（とメルペイ）の新しいログ収集基盤について簡単に紹介しようと思います。 メルカリの既存ログ収集基盤について 「新しいログ収集基盤を紹介しようと思います」と書いた数行後にこの章を持ってくるのは自

書店で立ち読みをする客 青木まりこ現象（あおきまりこげんしょう）とは、書店に足を運んだ際に突如こみあげる便意である。 この呼称は、1985年にこの現象について言及した女性の名に由来する。書店で便意が引き起こされる具体的な原因については、渋谷昌三によると2014年の時点でまだはっきりとしたことはわかっていないという[1]。そもそもこのような奇妙な現象が本当に存在するかどうか懐疑的な意見もあり、一種の都市伝説として語られることもあるが、一方で生理学や心理学の知見をもってこの現象のメカニズムを解明しようと試みる識者もいる。 書店にいることで突然便意が自覚されるという一連の過程は、少なくとも現在の医学的観点からは単一の病態概念から説明できるものではない。いくつかの考察によるとこの現象は、仮にその実在性が十分認められるにしても、（例えば「青木まりこ病」などといった）具体的な疾患単位とはみなされにくい

はじめに ZIPを用いた実行ファイルへのリソースの埋め込み方法があることを紹介し、実際にGoの archive/zip と zip コマンドと cat コマンド（と確認のために unzip コマンド）を用いたリソース埋め込みの例を解説する。 Goのリソース埋め込み Goでアプリケーションを書く際、CSSやJavaScript、画像、テンプレートといったリソースは実行ファイルとは別に配置するか実行ファイルの中に埋め込むかしないといけない。リソースの埋め込みにはコードジェネレータを用いる方法とZIPを使う方法がある。 コードジェネレータ リソースの埋め込みでよく紹介されるのはコードジェネレータを用いてリソースをGoのソースコードに変換するという方法で、実際 Awesome Go の Resource Embeddingの項目 にあるのはコードジェネレータを用いてGoのソースコードに変換するアプ

You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert

The database that can be consumed as open source software or as a variety of database-as-a-service offerings

結論としてはできない。正確にはレプリケーションの設定自体はできるがデータが適切に複製されないので設定を変える必要がある。 これはMySQL5.6 -> Aurora(MySQL5.6互換)移行の際、レプリケーションを組んだが、時刻周りで上手くいかなかった問題と解決の記録。 そして、はてなエンジニア Advent Calendar 2018の2日目の記事です。 qiita.com 前提 件の移行の際のmaster以下のような設定だった。 mysql> show variables like '%time_zone%'; +------------------+--------+ | Variable_name | Value | +------------------+--------+ | system_time_zone | JST | | time_zone | SYSTEM | +-

You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert

[2018-12-05 追記] ビルド済みのLayerを公開しましたので，そちらを使うと便利です． See also: http://moznion.hatenablog.jp/entry/2018/12/05/211523 [追記ここまで] 先日のre:InventでCustom AWS Lambda Runtimesが発表され*1，これはつまり任意の言語でAWS Lambdaを実行することを可能とする機能なんですが，ということはPerl5が動くということでして，すなわち動くと嬉しいはず，したがって動かすためのLayerを書いたという話です． github.com この場合のLayerというのはPerl5を動かすための基盤だと思ってください．基本的にはbootstrapが実際にぐるぐる回ってperlの関数を実行するという感じになっております． どのようにして動いているかは公式のTutor

Amazon Linux Extrasにcorretto8とfirecrackerが追加されていた。せっかくだから、俺はインスールするぜ（2018/12/01版） Amazon Linux 2にPHP 7をインストールしようとExtrasを覗いたら、今話題のcoretto8とfirecrakerが来てた。使わない、（firecrackerの場合、ベアメタルインスタンでないと使えない）けれど、せっかくだから※、インストールして様子をうかがってみたYo！ ・coretto8：AWSが提供するJDK。LTSを提供。 ・firecraker：Micro VM（コンテナを動かすためだけのVM）を効率良く動かすためのHyper Visorの一部？。KVM(AWSのNitro System）と一緒に使う。Hyper Visorなのでベアメタルインスタンスが必要。 ※赤い扉は、いまだに捜索中 調査日時[e

この記事は Python その2 Advent Calendar 2018 - Qiita の1日目です。 responderとは GitHub - kennethreitz/responder: a familiar HTTP Service Framework for Python 2018年10月に公開された イケてるPython WebFramework です。 requestsやpipenvなどの開発者である Kenneth Reitz が(おそらく)今年のHacktoberfest 2018 - DigitalOcean 用に開発したものだと思われます。 GitHubのタグを見ると(Topic: hacktoberfest2018 · GitHub )、hacktoberfestで2位 今年10月に公開されたのに関わらず既にStarが2000以上付いており、かなり勢いがあります

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? 曲者に OSS の権限が付与され、悪意のあるコードを埋め込まるような事件をおこさない OSS 権限移譲フローを考えてみました。 TL;DR 基本的に OSS の権限譲渡を 選ばない方 が安全といえそうです。なぜなら、次のように権限譲渡の安全性を担保することはとても難しく、かつ高価につくからです。 代わりに、プロジェクトを停止するか、信頼できる人物に fork を依頼する（現状の project は archive）のが、責任回避の意味で有効だと思われます。 背景 「2018/11/27に判明したnpmパッケージ乗っ取りについて」が世間を

この記事はAzure Advent Calendarと一人Advent Calendar1日目のエントリです。 qiita.com adventar.org 1日目ということで軽いものからはじめます。とある事象を調査していたのですが、その事象というのがAzure上のLinux仮想マシンを再起動（仮想マシンの再起動だけではなく、システムの再起動 systemctl rebootでも発生）すると数%程度の確率で発生するというものでした。今日はこの事象そのもよりも、この事象を調べた方法について紹介します。 ようはひたすら再起動して、再現するかどうかなどを調べればいいのですが、数%なので手動ではつらいお仕事です。Azureからの再起動を自動化してもよかったのですが、システムの再起動で再現するのでLinuxシステム側で完結するようにしました。なお、RHEL7で動作確認しています。 以下のようなスクリ

XSS（クロスサイトスクリプティング）はWebシステム開発者としては特に注意していることでしょう。今なお、大事なファイルが平文で保存されていたとか、脆弱性をついてユーザデータをすべて抜き取られたといった問題はXSSによって起こされています。 そんなXSSをチェックできるのがXSStrikeです。XSStrikeを使ってテストすることでセキュアなWebサイトを実現できるでしょう。 XSStrikeの使い方 XSStrikeはURLとパラメータなどを送信して、XSSが認められないか確認します。 $ python xsstrike.py --url https://www.moongift.jp/ --data q=test XSStrike v3.0.5 Checking for DOM vulnerabilities WAF Status: Offline Testing parameter

Nintendo Switch 2: Everything we know about the coming release

この記事はHoneypot Advent Calendar 2018の1日目の記事です。 adventar.org 今回はいつもと一風違って、ハニポ系論文を紹介することにします。 私は最近Fingerprint関係の研究をしていて、偶然この論文を見つけたので読んだのですが、非常に面白かったです。特に、運用者へ警鐘を鳴らしているところが！ 以前TwitterとかSlackとかで簡単に紹介したような気がするけど、英文だとあまり読んでくれないよね。。。 というわけで、簡単に日本語で紹介してみようと思います。間違いや解釈違いがあるかもしれませんが、見つけたらご指摘ください。あとこういう論文紹介をブログに書くのも初めてだから作法わからないし…。(こちらも何か問題あったら連絡ください) また、わかりやすさのために脚色も入っています。論文に示されている技術面もあまり語りません。ですので、興味があればでき

Amazon Web Services ブログ [AWS Black Belt Online Seminar] AWS re:Invent 2018 アップデート速報 資料及び QA 公開 先日 (2018/11/30) 開催しました AWS Black Belt Online Seminar「AWS re:Invent 2018 アップデート速報」の資料を公開しました。当日、参加者の皆様から頂いた QA の一部についても共有しております。 【12/5 最新版】AWS Black Belt Online Seminar AWS re:Invent 2018 アップデート情報 AWS クラウドサービス活用資料集（すべての過去資料が閲覧できます） Q. Transit Gatewayが出たことによってvpc peeringは不要になりますか？ A. 不要にはなりません。Transit Gate

分散ストリーム処理フレームワーク「Apache Samza」開発チームは11月27日、「Apache Samza 1.0」を公開した。 Apache Samzaはストリーム処理向けの非同期処理フレームワーク。ScalaとJavaで実装されており、ほぼリアルタイムで処理を実行できる。Apache Kafkaなど複数のデータソースからデータを取得してリアルタイムで処理するようなステートフルアプリケーションを構築できる。 LinkeIn（米Microsoft）で開発がスタートし、その後Apache Software Foundation（ASF）に寄贈されて2014年にトップレベルプロジェクト（TLP）に昇格した。LinkedInでは異常検出、性能モニタリングなど3000以上のアプリケーションが運用環境でSamzaを利用しているという。 Apache Samza 1.0では分散処理フレームワーク

Amazon Web Services ブログ [AWS Black Belt Online Seminar] AWS CloudFormation アップデート 資料及び QA 公開 先日 (2018/11/28) 開催しました AWS Black Belt Online Seminar「AWS CloudFormation アップデート」の資料を公開しました。当日、参加者の皆様から頂いた QA の一部についても共有しております。 AWS Black Belt Online Seminar AWS CloudFormation アップデート AWS クラウドサービス活用資料集（すべての過去資料が閲覧できます） Q.AMIのリストをテンプレートに作り、マネジメントコンソールで選択することができますが、VPC-ID、Subnet-IDも可能でしょうか？ A.可能です。 Parameters