コードで行うMySQLのアカウント管理 - クックパッド開発者ブログ

インフラストラクチャー部の菅原（@sgwr_dts)です。 インフラストラクチャー部のメンバーはオペレーションのため強力な権限のMySQLアカウントを使用していますが、サービス開発をするエンジニアも業務のためにサービスのDBの参照・更新権限を持ったアカウントが必要になることがあります。 セキュリティやオペレーションミスのことを考えると、すべてのエンジニアのアカウントをスーパーユーザーにするわけにはいかないため、都度適切な権限を付与していますが、手動での作業は地味に手間がかかります。 そこでクックパッドではMySQLのアカウント情報をコード化し、リポジトリで管理するようにしています。 gratanによるコード化 MySQLのアカウント管理はgratanという自作のツールを使って行っています。 gratanを使うとMySQLのアカウントをRubyのDSLで記述することができるようになります。

[mirakui]

いいやつ / パスワードはハッシュ文字列を指定できるし、指定しなければランダム文字列が指定されてファイルに書き出されます＞ブコメ

[harabu]

不思議の海のナディア好きなのだろうか。

[hogelog]

インフラ業のコード化、( ・∀・)ｲｲ!! （非インフラの立場としても可視化されてて嬉しい！）

[rochefort]

アカウント管理

[Ashizawa]

[] コードで行うMySQLのアカウント管理

[mapyo]

なるほど便利そう！

[wdr_s]

gratanって名前が良い。"Gitで管理しているので、いつ誰にどのDBの権限を与えたかがすべて残ります。"←参考にしたいアイデア。

[y-teraoka]

Ansible でこれやろうかなと思いつつやってない expire は便利そう

[elim]

なんでこの会社こんなにかっこいいの……！"インフラストラクチャー部では、刺身タンポポを撲滅できるエンジニアを募集しています。"

[kazeburo]

ansibleでやってる

[tune]

“刺身タンポポ”

[InoHiro]

履歴が残るのすばらしい

[kani_b]

最高便利

[key_amb]

素晴らしい。/ コードで行うMySQLのアカウント管理 - クックパッド開発者ブログ /

[progrhyme]

素晴らしい。/ コードで行うMySQLのアカウント管理 - クックパッド開発者ブログ /

[joe-re]

めっちゃいい！！！

[app2641]

ええなぁこれ。中の人が作ったやつなのか

[akahigeg]

これはいいなあ

[launcher]

よさそう

[raimon49]

DSLまで作っちゃうのすごいな

[aladhi]

gratanさん先生便利

[rinrin900]

めっちゃいい

[honeybe]

ふむ。

[mikeda]

便利に使ってます

[lequinharay]

すばらしいなー。全部コードになるのほんと理想的