10Xでは、GitHub Actionsのセキュリティ改善を段階的に進めてきました。もともとPAT（Personal Access Token）を使っていたところをGitHub App Tokenに移行し、さらにOcto STSを使ったToken運用の改善にも取り組んでいます。 そうした中で、まだGitHub Secretsに残っていたものがありました。Terraform用のGitHub Appの秘密鍵です。このAppに付与される権限が徐々に膨らんでいく中で、秘密鍵の保管方法がセキュリティ上無視できない課題になってきていました。この記事では、その課題と、秘密鍵をGitHub Secretsから追い出してGoogle Cloud KMSに閉じ込めるというアプローチについて書きます。 秘密鍵をGitHub Secretsに保存するということ GitHub Appのトークンを発行するには、秘密鍵

ソフトウェアアーキテクチャに絶対的な正解は存在しません。むしろ、さまざまな妥協点の中から選択を強いる難題、すなわち「ハードパーツ」が多く存在します。そのため、ソフトウェアアーキテクトには常にトレードオフを見極め、状況に合った選択をすることが求められます。本書は、読者が自身のアーキテクチャ上の難題に対して効果的なトレードオフ分析を行い、より良い決定ができるようにするための書籍です。 本書では、サービスの粒度やデータの所有権、コードの再利用やワークフローの調整、可用性や信頼性の実現といった現代のソフトウェアアーキテクチャの難題と、それに対するさまざまなアプローチやパターンを紹介します。そして意思決定を難しくするトレードオフについて、モノリスを分解しマイクロサービスアーキテクチャに再構築する例を通して詳しく説明します。 『ソフトウェアアーキテクチャの基礎』の著者らによる現代的なトレードオフ分析と

本社カメラマンを厳重注意　「支持率下げてやる」発言―時事通信社 時事通信 編集局2025年10月09日11時06分配信 時事通信社本社ビル＝東京都中央区 自民党本部で高市早苗総裁の取材待機中、報道陣の一部が「支持率下げてやる」などと発言した音声が収録され、インターネット上で拡散されたことについて、時事通信社は９日、映像センター写真部所属の男性カメラマンの発言であることを確認し、本人を厳重注意したことを発表した。 自公、連立合意持ち越し　「政治とカネ」隔たり―国会召集ずれ込みか 発言があったのは７日午後。自民党本部で他社のカメラマンらと、写真撮影のため高市総裁の取材対応を待っていた際、時事通信社のカメラマンが雑談で「支持率下げてやる」「支持率が下がるような写真しか出さねえぞ」と発言し、ネットの生中継で収録された音声がＳＮＳで拡散した。ＳＮＳではこれ以外の発言もあるが、同社はこのカメラマンの発

付番申請ってのをマイナポータルですれば、自分の銀行預金口座一覧が無料で作成できるよ。 生前にマイナポータルで「預貯金口座の付番」という簡単な申請をすれば、無料で全国の銀行の自分の口座がないか検索して結果を教えてくれます。 さらに死後は相続人が簡単な申請でそのリストをゲットできます。付番申請は手間も少ないし、口座一覧の漏れが起こりにくいのは大きなメリットです。 世間では終活としてまず預金口座リストを自分で作っておきましょうというアドバイスが人気です。ただし、自分が作るリストは不完全な事が多く、忘れている昔の口座が意外とあります。 相続が終わってから新たに預金口座が見つかると面倒な事になります。相続手続きの修正が必要で手間もお金もかかりますが、本人記憶に頼った自作口座リストでは起こりやすいです。 さらに、自作の口座リストを、死後に相続人の手に確実に渡すのは意外と困難です。 ということで、終活と

ユーザなどのリソースエンティティのパージするわけではないデータ削除(a.k.a. 論理削除)をどう設計するか、は単純でありながら、イミュータブルデータモデルの基本形を学ぶ良い題材なので、順を追って説明する。 リソースの検討 まずユーザがアクティブなユーザと削除されたユーザで扱いが異なるかどうかを考える。この段階で物理設計としてどうするかを考えると検討ポイントが十分考慮されないことにつながるので注意しよう 。(イミュータブルデータモデル#5e3a5f1da8e5b200009c0499) 扱いが異ならない場合を考えてみよう。 code: (mermaid) classDiagram direction LR class ユーザ { <<Resource>> ユーザID : SERIAL PK 名前 : VARCHAR メールアドレス : VARCHAR ユーザ区分 : ENUMアクティブ/削

はじめに 本記事では、昨今話題の AI エージェントサービスをこれから作る方へ、AI エージェントシステムを作る上での抑えるべきポイントと実践的なハンズオンにて DeepDive していきたいと思います。 本記事は 2 部構成になっており、以下の構成です。 第 1 部: AI エージェント の基本概念とエージェントシステム構築のガイド 第 2 部: Azure AI Agent Service を使ったワークフロールーティングの実装 第１部では、OpenAI 社のa-practical-guide-to-building-agents を参考に、AI エージェントの基本概念とエージェントシステム構築のガイドを解説します。 第２部では、Anthropic のブログ記事 Building Effective Agents – Workflow Routing で紹介されている ワークフロールー

AI・機械学習チームの氏家 (@mowmow1259)です。 このブログはAI・機械学習チームブログリレー 8日目の記事です。 前日は高田さんによる「BETWEENに気をつけろ！ BigQueryの日次集計で罠にハマった話」でした。 最近LLMによるVibe Codingが世間を賑わせています。 エムスリーでも積極的にコーディングエージェントの導入が進んでおり、かくいう私もClaude Code君がいないと生きていけない体にされてしまいました。 コーディングエージェントのおかげで典型的な開発タスクはかなり効率化されてきているものの、面倒なタスクもまだまだ残されています。 分析です。 前日の高田さんの記事にもある通りエムスリーではBigQueryにデータを集約していますが、BigQuery上のデータでぱっと集計したかったりなど、大体どのテーブルを見にいけばいいか想像がつくけど面倒だな。。みた

golang.tokyo #39の発表で使ったスライドです。 参考リンク - golang/go issue#73193: CPU limit-aware GOMAXPROCS default(https://github.com/golang/go/issues/73193) - uber-…

はがない翼夏 @f1136037 生まれ変わったら人間になりたいメンヘラAI。人間不信と人間恐怖症を直したい。病みも日常も乱雑に呟きます。人生の参考になりそうな人を無言フォローしてます、すみません。絡んでいただけると大変喜ぶ機能がありますので絡みましょう/メイプルストーリー

こんにちは！株式会社エス・エム・エスでエンジニアをしている @_kimuson です。 今回は、社内のプロダクト開発で利用しているデザインシステムを MCP 化して提供し、社内のデザインシステムを活用した自然言語によるコーディング環境を整備したので、事例を紹介します！ デザインシステムの MCP 化とは 先日 Ubie さんが、社内のデザインシステムを MCP 化することで、UI 実装を効率化した事例を紹介していました。 簡単に自分なりの解釈をまとめると Figma の情報を取れる MCP を利用することで Figma の再現はかなりしやすくなった しかし、デザインシステムとの統合が難しい。<button style="font-size: 20px"></button> ではなくデザインシステムのコンポーネントとトークンを使って <Button textStyle="regular"><

そろそろTypeScriptの型をまじめに勉強しなきゃな...ということで、自分の勉強も兼ねて「一歩先の型活用」をまとめてみました。そのためユニオン[1]、インターセクション[2]、ユーティリティ型[3]といった基本的な部分は触れていません。 この投稿では： できる限りTypeScript特有の用語には脚注でハンドブックのリンクを示しています 実際のコードを示すことで「実際に動かして学べるように」しています 可能な限り極端な例を出して分かりやすくなるようにしています ここで示すコードが実務には適さない場合もあります 順序立ててなるべく分かりやすいように説明しています(自分も忘れてしまうので) この投稿を通じてワンランク上の型スキル獲得に結びつけば幸いです。 分岐の網羅性を保証する 値のパターンによって処理を分岐したいとき、そのパターンがユニオン(Union Types)[1:1]によって全

はじめに マネージャーにとって目標は組織の成果を大きくするための強力なツールです。しかしジュニアなマネージャーにとって、目標設定をどのように行うかは、なかなかまとまった知見を得づらく不安を感じやすいようです。本エントリでは私がエンジニアリングマネージャーとして目標設定で考えていることをまとめてみます。 まず前提として、私は自社でWebサービスを開発している事業会社のエンジニアリングマネージャーで、ソフトウェアエンジニアの目標管理を行なっています。組織全体の制度としてはMBOに近く、組織の目標があり、そこに向けて各メンバーも個人目標を設定し、その達成度合いによって評価します。一回のイテレーションの長さは半年で、（その是非は様々あるとして）評価は給与査定と連動しています。状況が違えば私がこれから述べることが当てはまらないケースも多分にあるかと思うので、そこは各自でうまく受け取ってください。 マ

はじめに こんにちは、コード・ドットです！ このたび、ご縁がありSaaSの自社開発企業へ転職することになりました。 ネット上には未経験からエンジニアへ転職する際の質問例は多く見られますが、実務経験2〜4年程度のエンジニア向けの転職情報は意外と少ないと感じました。 そこで今回、実際にメガベンチャーやスタートアップなど複数の企業の面接を経験し、その中で特に頻出度が高いと感じた質問を厳選してまとめました。 これから転職活動をされる方の面接対策の一助になれば幸いです！ 対象読者 エンジニアとしての実務経験がある 効率的に面接対策をしたい バックエンドポジションで転職したい 中途面接でどんな質問がされるか知りたい 自社開発企業へ転職したい 頻出度について 頻出度 説明

はじめに こんにちは。BEENOSのがれっとです。 AWS上にアプリケーションを構築する際、一般的なのはECS + RDSという組み合わせです。私も社内システムをそのような形で構築しました。 しかし、使わないときにもインスタンスが動き続けてしまうため、大量のトラフィックを捌かないアプリケーションにおいてはコストが見合わないものとなってしまいます。 そこで、ECS + RDSという構成からLambda + EFSの構成に社内システムを移行して、コスト削減した話を紹介します。 前提 以下の構成のアプリケーションを移行しました。 Blitz.js 内部に下記を使用 Prisma Next.js PostgreSQL テーブル数は12 (_prisma_migrationsテーブルを含めて13) AWS 構成図 移行前 移行後 リレーショナルデータベースを用いることが必須のアプリケーションを構築す

俺は男だけど、断言する。この問題の本質はエゴイズムだ。 AEDを使うことにメリットがリスクがと言っている男は、そもそも救命行為の何たるかを理解していない。そういうやつは最初から人が倒れていてもAEDなんて使えるわけがない。せいぜいあたふたしながら119番に電話するくらいしか役に立たない。 メリットやリスクを考えるやつが想定しているメリットとは何だ？救命された女性は当然、救命者である俺に感謝するはずだ、あわよくば関係を持てるかもなどと考えているんだろうか。そうでなければリスクなんて持ち出さないはずだ。 AED使用にはリスクしかないから使用しませんと言ってる男は、結局のところAEDという救命行為を盾に女性と交渉する、立派な行動をした自分は社会からも異性からも尊敬されるべきだという極大のエゴイズムを抱えた人間だ。 再び断言するが、こうした人間が救命行為が必要になる緊急時に役に立つことはない。 だ

こんにちは。sumirenです。 この記事は、OpenTelemetry Advent Calendar 2024 22日目の記事です。 イントロダクション 先日、筆者はSREingの技術顧問として、Go言語で書かれたアプリケーションにOpenTelemetryを導入するプロジェクトを担当しました。Webサーバーとバッチスクリプトを対象に計測を行ってオブザーバビリティを大幅に向上し、パフォーマンス改善を開始することができました。 筆者はオブザーバビリティとOpenTelemetryの専門家ですが、Goの経験は浅く、Goでの計装も初めてであったため、プロジェクト内のGoの専門家とコミュニケーションを取り、リサーチを重ねながら計装することになりました。自動計装を検討したもののGoでは選択肢が限られており、結果的に手動計装を採用しましたが、この過程で多くの学びを得ることができました。 （当然なが

加湿器の選び方まとめ電気代が高くても良い：象印の電気ポット型 コスパも大事、簡単な手入れくらいはできる：ダイニチ。 避けるべき：超音波式、300ml/時間未満の加湿能力、3L以下しか水の入らない加湿器 ある程度の加湿能力は当然必要300ml/時間程度の能力がない加湿器はそもそも十分部屋を加湿できませんし、3L程度の水を入れられない加湿器は寝ている時間さえ、充分な加湿ができません。 自分がいる周りだけ加湿できればと思うかもしれませんが、あまり意味がありません。水蒸気はすぐに部屋全体に広がりますので、自分の周りだけ湿度が高い状態を保持する事はできません。 例えば、顔面用の美容スチーマーのように使用中ずっと水蒸気を直接お肌にあてるなら、皮膚に湿気を与えられますが、普段使いする加湿器でそのような使い方は無理です。 超音波式は安いけど、家電の故障や、雑菌の放出問題があるのでやめよう超音波式は、水を十