AWS環境でPCI DSS v4.0へ対応するためのコツ
近年、クラウド環境を利用してシステムを構築する企業が急増しています。中でもパブリッククラウドサービスとしていち早く開始されたAWS（Amazon Web Services）はトップシェアを誇っており、AWSを利用している企業や今後移行を検討している企業も多いかと思います。 クレジットカードに関するセキュリティの国際基準であるPCI DSSもそうした変化の影響を受けており、2022年3月にリリースされた最新バージョンであるv4.0では、クラウド環境に柔軟に対応することを意図した要件が多数見受けられました。 AWS環境でPCI DSSに準拠する場合、AWSの提供する各種サービスをうまく活用することで、要件への対応を効率的に実施することが可能です。一方で、デフォルト設定で運用するだけでは要件を満たせないサービスも多く、その設定値や運用方法についてはユーザ側で正しく理解しておくことが重要です。 そ
Linux 7.0でPostgreSQL性能半減、修正困難か
perfプロファイリングの結果、CPU時間の55%がPostgreSQLのユーザースペーススピンロック（s_lock）で消費されていることが判明した。PREEMPT_LAZY環境下で、ロック競合が劇的に悪化している。原因はプリエンプションモデルの制限問題の根源は、Linux 7.0のrc1で導入されたカーネルスケジューラの変更にある。Intelのカーネルエンジニア、ペーター・ジルストラが作成したコミットが、利用可能なプリエンプションモードを制限した。 従来、Linuxカーネルはサーバー向けに「PREEMPT_NONE」（プリエンプションなし）というモードを提供していた。スループット最大化を優先し、カーネルがタスクを途中で中断しない設計だ。データベースサーバーのように、CPUを長時間占有する処理には理想的なモードだった。 Linux 7.0では、x86やARM64などの主要アーキテクチャでP
auditdを用いてEC2内のファイル転送系コマンドをCloudWatch Logsに収集してみた | DevelopersIO
import * as cdk from 'aws-cdk-lib'; import { Construct } from 'constructs'; import * as ec2 from 'aws-cdk-lib/aws-ec2'; import * as iam from 'aws-cdk-lib/aws-iam'; import * as logs from 'aws-cdk-lib/aws-logs'; import * as s3 from 'aws-cdk-lib/aws-s3'; export class DemoAuditdCloudwatchStack extends cdk.Stack { constructor(scope: Construct, id: string, props?: cdk.StackProps) { super(scope, id, prop
Playwright + OWASP ZAP + Claude Code で E2E テストから脆弱性診断まで一気通貫でできるかやってみた
はじめに 最近、他チームのエンジニアが「Playwright で書いた E2E テストを OWASP ZAP に通して脆弱性診断をやってみた」という話を聞きました。 「E2E のシナリオってそのまま脆弱性診断にも使えるの？」 気になったので自分でも試してみました。その記録です。 やったこと（全体像） シンプルな Todo アプリを題材に、以下の流れで試しました。 1. Next.js で Todo アプリを構築 2. Playwright で E2E テスト（12シナリオ）を作成 3. バックエンドを FastAPI + MySQL に変更（Docker） 4. E2E シナリオを ZAP プロキシ経由で実行 → 脆弱性診断
SQL で区間同士の重なり（interval overlap）を一発で判定する方法
こんにちは！株式会社 MeDiCU で学生インターンをしている村山です。普段は、MeDiCU の管理するデータベース OneICU を使った臨床疫学研究や医療 AI 研究に関わっています。 はじめに SQL で時系列データを扱っていると、「2つの区間が重なっているか」を判定したい場面が頻繁に出てきます。 あるイベントが発生していた時間帯と 別のイベントが発生していた時間帯 が重なっているかどうかを調べたい、といったケースです。一見すると単純な問題ですが、実際に SQL で書こうとすると、案外直感的には書きにくいのではないでしょうか。 我々がやっているような ICU の時系列データを扱う研究でも、この「区間の重なり判定」は非常に重要になります。 例） この 1時間のあいだ、人工呼吸器はついていたか この 1時間のあいだ、noradrenaline はどれくらい投与されたか ICU のデータに
@yoku0825-san ha MCP
あけましておめでとうござます、今年も冬休みの課題を提出します。 いやぁ、2025年も @yoku0825 さんにはお世話になりましたｍｍ MySQL で分からないことがあると X で何とさくさくさくっと解決してくれる、流石すぎて言葉を失った結果 yoku-san ha MCP とか言い始めたりｗ ということで今年の冬休みの課題は MySQL MCP を雑に作ってみた、です。 ざっくり何を作ったか 今回作ったものを一言で言うと、 Slack に MySQL のエラーや質問を投げると、MySQL のソースコードを前提にそれっぽく説明してくれるやつ です。 いわゆる一般論を返すチャットボットではなくて、 このエラーは MySQL 的にはどのエラーコードで 実装上はだいたいこのあたりのコードを通って こういう条件で投げられています というところまで含めて返す、というのをやりたかった感じです。 普段
「この施策の目的とKPIは？」という問い掛け - フジイユウジ::ドットネット
たとえば、会議中とかSlackのやりとりで出た、こんなひとこと。 「これをする“目的”と“KPI”は？」 さっきまですぐにアクションに移すべきことを話していたはずが、「目的とKPI」が決まるまで実行することはできなくなり、「なぜやるのか、どう計測するのか」を決めるための会話に時間がとられ、すべてが停滞している。 翌週、やっと目的の話がまとまってきたと思ったら「その目的であれば別の方法が良いのではないか」という話になり、なんのアクションを実行することもできないまま1、2ヶ月が過ぎ、そのうち「検討します」のまま塩漬けになって、その施策の話がされなくなる。 そういうの見たことありませんか？ ぼくは3,600億回あります。 もちろん、KPIや目的を決めるのは良いこと。 KPIや目的を決めること自体は悪くない。 というか、良いことだ。 数字や言語された目的があれば、目的に向かってブレずに動きやすいし
Oracleのクエリ実行履歴を網羅的に収集するための実践的アプローチ - エムスリーテックブログ
エムスリーエンジニアリンググループ、データ基盤チームの石塚です。 この記事はデータ基盤チーム & Unit9（エビデンス創出プロダクトチーム） ブログリレー5日目の記事です。前回は三浦さんの 「SQL課題：月の集合を連続した期間の集合にまとめてください」でした。 エムスリーが提供するサービスの中には、今も一部でオンプレミス環境のOracleを活用しているシステムがあります。私たちは、これらのシステムについてもコスト効率やメンテナンス性をさらに向上させるため、Oracleへの依存を段階的に減らしていくプロジェクトを進めています。 このプロジェクトを推進する上で、「そもそも、どのシステムがどれくらいOracleを参照しているのか？」という実態の正確な把握が大きな課題となりました。特に、SQLを解析してどのテーブルに、誰が、いつアクセスしたかを観測し、Oracleへの依存度を正確に測定する必要が
バイブコーディングチュートリアル：Claude Code でカンバンアプリケーションを作成しよう
バイブコーディングとは、AI エージェントを活用して直感的にアプリケーションを開発する新しいコーディングスタイルです。このチュートリアルでは、Claude Code を使って Next.js でカンバンボードアプリケーションを作成します。 気がつけばコーディングの分野で AI エージェントを活用することが一般的になりつつあります。特に「バイブコーディング（Vibe Coding）」と呼ばれる新しいタイプのコーディングスタイルは一種のバズワードになっています。Vibe とは元々音楽シーンで使われていた言葉で「雰囲気・フィーリング・ノリ」といった意味を持ちます。プログラマーは技術的な詳細にとらわれるのではなく、自らの直感的なアイディアを AI エージェントに自然言語で伝えることで、AI エージェントが主体になってアプリケーションの開発を進めていきます。このスタイルではプログラマーはほとんどコー
Claude Codeを徹底解説してみた（前編） | DevelopersIO
こんちには。 データ事業本部 機械学習チームの中村(nokomoro3)です。 今回はClaude Codeを徹底解説したいと思います。 本記事について 私は元々はCursorを使っており、Claude Codeは必要なのか半信半疑だったのですが、試してみた感じエージェントの挙動はかなり期待通りな印象です。実際にCursorではコード補完やCmd + Kをメインに、エージェント的な動きはClaude Codeやるように最近使い分けを始めています。 使用感は主観に寄るところも大きいので文面でお伝えするのは難しいですが、Claude Codeのことを少しでも知ってもらい多くの人に使ってもらるよう、一通りの使い方を記事にしました。 以下の内容で記載しており、盛りだくさんとなっております。 Claude Codeの基本的なセットアップ方法から解説 基礎的な使い方から応用（Permission、Gi
Windows上のDevContainerで簡単にClaude Code 動かす方法
Claude CodeをWindows上で動かすにはWSLの調整が必要ですが大変に辛ですよね。 この記事ではDevContainerを使ってWindows上でもClaude Codeを簡単確実に動かせる方法を説明します。 勿論、DevContainerを使っているので、MacやLinuxなどのGUI環境でも同じように動作します。 事前準備 VS Codeをインストールする Docker Desktopをインストールする DevContainerの構成 まず、作業用のディレクトリを作成しましょう。ここでは、C:\dev\devcontainer-claude とします。 次に、.devcontainerディレクトリを作成し、その中にdevcontainer.jsonを作成します。 つまり、C:\dev\devcontainer-claude\.devcontainer\devcontaine
マルチ DBMS ベンチマークツール BenchBase を MySQL で使ってみる | スマートスタイル TECH BLOG
はじめに 今回の記事では、BenchBase というベンチマークツールについて紹介してみたいと思います。 弊社では、データベースの性能評価やワークロードのシミュレーション、検証にベンチマークツールをよく使用しています。 主に MySQL 用のベンチマークツールとしてメジャーな以下の利用頻度が高いです。 mysqlslap sysbench もし TPC ベンチマーク(派生ワークロード)を実行したい場合は、以下のツールを個別で準備することになります。 sysbench-tpcc tpcc-mysql TPC-H tpce-mysql HammerDB 今回、これらのツールでは実装されていない(または実行できない)、とあるベンチマークを実行する要件があり、それが実現できる BenchBase にたどり着きました。 試用してみたところ、非常に使い易い便利なソフトウェアだったので、普及がてら紹介さ
「資料が分かりにくかった」と言われないための工夫｜渡辺歩_ケンブリッジ・テクノロジー・パートナーズ株式会社
こんにちは、渡辺です。 ケンブリッジ・テクノロジー・パートナーズ株式会社で経理や人事の仕事を しています。 今回は「社内説明会」がテーマです。 社内説明会を主催する機会が多い経理や人事の仕事をしているため、社内向けの説明会を開く機会が多くあります。 ・新システムの使い方 ・経費精算ルール変更の案内 ・就業規則の変更 ・評価制度改定の意見収集 など、テーマは様々です。 その度に説明資料を作成し、案内を送り、説明し、質問に答えています。 加えて、新入社員研修で説明する機会もありますね。 これも説明会の一種と言えるでしょう。 「資料が分かりにくかった」というフィードバック説明や質疑応答を終えたあと、対面またはアンケートでフィードバックを受ける機会があります。 そのときに「資料が分かりにくかった」とフィードバックされると、悲しい気持ちになりませんか。私はなります。 経理も人事も、その仕事の本質は複
読み取り専用 DB を Aurora から SQLite に移行してコストを 1/8 に削減した話 - エムスリーテックブログ
こんにちは。クラウド型電子カルテであるエムスリーデジカルのソフトウェアエンジニア兼 Team SRE をしている井上 渉（@wtr_in）です。キャベツ相場が落ち着いてきて一安心しています。 今回は、デジカルを構成するサービスの DB（基本的に読み取りのみ）を Aurora MySQL から Fargate 上の SQLite に移行し、性能も向上しつつ当該サービス全体のインフラコストを約 1/8 まで大幅に削減できた話をご紹介します。 移行前・移行後の構成とその効果 移行前 (Aurora MySQL) 移行後 (SQLite) 移行で得られた効果 移行を検討した背景 なぜ SQLite を選んだか SQLite のデータをどこに置くか インメモリ SQLite へのデータロード まとめ We are hiring! 移行前・移行後の構成とその効果 今回 SQLite を採用したサービス
slow_query_log / long_query_time / log_output でどれくらい違うかベンチマークその1
TL;DR 特に何の結論もまだ出ていないベンチマーク スローログをテーブルに吐かせるのって現実的かどうかを見たかっただけ --threads=3 なのでもうちょっと並列性を上げないと本番向きではない ジェネラルログファイル吐かせるのとスロークエリログ全部吐かせるのは同じくらい性能劣化するよなあと思ってた(どっちもmutexは1つしかないから)けどこれくらいだと差はよくわからない CSVストレージエンジン遅い…ファイルサイズを大きくしていくともっと遅くなるかも？ 久しぶりにベンチマーク取った。 ベンチマーク元: 8 CPUスレッド / 16GB Memory ベンチマーク先: 2 CPUスレッド / 4GB Memory / 128MB buffer_pool / 10テーブルで100MB ibd (でも実際には42MBくらいしかバッファプールに載ってないので空きページはあるはず) コマンド
「生成AI×執筆」ゆる勉強会をやってみた件：プロジェクトマジック：オルタナティブ・ブログ
生成AIを執筆に活用する、というテーマの勉強会を先日やった。 元々は社内向けの勉強会にするつもりだったんだけど、Closeにする必要性もないので、社外にも公開することにした。 そして僕一人だけだとコンテンツ力として（まだ）不足しているので、執筆をしている友人2人にも、ゲスト登壇者として声をかけた。やってみての感想をメモっておこう。 ★やろうとした意図 個人的に、もっと勉強したいテーマだったから。とはいえ「ツールを使いこなす」ということ自体、あまり好きでも得意でもない。だから勉強会を設定して、無理やりアウトプットする機会を設けようかな、と。 この狙いはおおよそ達成できたと思う。 ①やる以上は参加してくれた人に有益なものを持ち帰って欲しいので、普段よりは本を書くときに生成AIを使うチャレンジをするようになった。 ②登壇者のお二人がやっていることを聞けた。当日はもちろん、事前の打ち合わせの時に普
AIエージェントを使ってRDSに関するCloudWatchの費用を50％削減した✨
株式会社tacomsのSREのMorixです！ 今回はtacomsのCloudWatchの費用を50％削減した話をしたいと思います。 新しい仕組みの導入をAIエージェントを使って実現したので、仕組みの詳細やAIエージェントのためのプロンプトなどをご紹介できればと思います！ コスト削減効果！！ tacomsのAWSコストの悩み tacomsはAWSを使用しており、データベースはAWS RDS(Aurora MySQL)を使用しています。 セキュリティや障害・パフォーマンス分析の観点からAuditログの出力を有効化していました。 AuditログはCloudWatch Logsへ出力されますが、それがまぁ高い！ さまざまなAWSのサービスを使用していますが、CloudWatchの費用はその中でもトップレベルに高かったです。 その中でもRDSのログがCloudWatchの費用に占める割合は相当なも
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
PostgreSQLのquery_id、plan_id、実行計画を記録する拡張機能pg_stat_plansについて / PostgreSQL's query_id, plan_id, and pg_stat_plans
BRICKそれからコミュニティStritDevのご紹介
generative-ai-use-cases(GenU)の推しポイント ～2025年4月版～