はてなブックマーク

弊社では開発環境にDockerを使用している。 開発環境はインフラ含め、アプリケーション開発を手元で行えるようにコンテナ化されている。 イメージはAmazonECRにあるので、開発する人は、ECRへログインしてイメージを取ってくることで、最新のイメージが使用できるようになっている。 今日、会社の開発者の方からECRにログインできないという相談を受けた。 ECRにログインする際は下記ワンライナーでログインするのだけど、それでエラーが出てしまう。 $(aws ecr --profile XXXXXXX get-login --no-include-email --region XXXXXXXXXX) 通常、このあとに、 Login Success! みたいなのが表示されるのだが、今回はこんなエラーが表示されていた。 Error saving credentials: error storing

概要 現在、会社の開発環境でdocker for mac/windowsを採用している。 開発環境なので、都度コンテナにログインはせずに、docker-composeを使用して、ローカルのGithubリポジトリをマウントすることで、開発環境としている。 問題 フロントエンドのコンテナでyarn buildすると明らかにローカルで実施したときよりも遅い。 マウントしているから仕方がないとはいえ、体感でも倍以上のビルド時間がかかっているように思われた。 対策 色々調べていたら、先日弊社の開発ランチにも来られたコネヒトさんのブログがあった。 開発環境改善としてDockerを導入した話 Volumeにcachedオプションを採用しているとのことだった。 volumeオプション（consistent/cached/delegated） https://docs.docker.com/docker-f

【障害内容】 https://inamuu.com/, https://wiki.inamuu.com/ にアクセスすると、504 Gateway Timeoutが表示されて、サイトへアクセスできない。 【障害日時】 2018.10.23.火 20:30 ~ 22:13 【復旧方法】 電源投入により、通常起動を確認。 【障害原因】 子供がサーバーの電源を誤って押したため。 【時系列】 20:30 WordPressのプラグインであるJetpackによるサイトの監視で、サイトへアクセスできないメールを受け取る。ただし、仕事により気が付かず。 21:00 メールにてサイトへアクセスできないことが判明。対象サイトへアクセスするも、2サイトとも504 Gateway Timeoutであることを確認。なお、サイトの前段にはリバースプロキシとしてnginxのコンテナを稼働させているが、エラー画面がng

4/30にGMOペパボ株式会社を退職した。 インフラエンジニアとしてペパボには2年弱所属していた。 前職では殆どやってこなかったPuppetでの構成管理やGithubにより履歴管理を日々実施し、Serverspecでテストを行ったり、Terraformでネットワークからインスタンスの構成を管理することでInfrastructure as Codeの実践を学んだ。 色々なタイプのインフラエンジニアから色々な視点での沢山のアドバイスをいただき、私のインフラエンジニアとしての視点を大きく広げることに繋がったと感じる。 日々の業務改善のための様々な取り組みを通じて、エンジニアとしてポジティブに物事を改善していく姿勢を沢山見聞き出来たのは、大変に良い経験だった。 退職理由はシンプルで自分の技術力に圧倒的不安を感じたのと、新しい会社のサービスに面白みを感じたこと、そして転職出来るタイミングで転職をして

概要 仕事で複数のプロジェクトでTerraformを使うことになった。 過去、0.10.* から 0.11.* にバージョンアップした後、不具合が発生して 0.10.* にバージョンダウンしようとしたらsyntaxが変わりバージョンを下げられなくなってしまったということがあった。 そこで、Terraformのバージョンを統一的にしていくかどうかは置いたとしても、バージョンの差異による問題が発生することは今後ありえるだろうと考え、tfenvを利用してみることにした。 tfenvを使うとterraformのバージョンを簡単に切り替えられるらしい。 tfenvのインストール brew installするだけ。 $ brew install tfenv Error: Cannot install tfenv because conflicting formulae are installed. t

先日、とあるサービスで自前運用していたDNSサーバーをAWSのRoute53へ移設しました。 その移設の際に学んだ下記二点について、大変良い勉強になったので、折角なのでまとめておきます。 BINDからRoute53への移設方法 DNSのNSレコード移設時のポイント 移設前の環境 移設前のサーバーは他社のマネージドタイプの専用サーバーを契約しており、CentOS5のBINDで稼働していました。 DNSのセカンダリーには、そのマネージドサービスの無料のセカンダリーDNSサービスを利用しており、管理はマスターのみ実施しておりました。 移設が必要なゾーンは１つ。レコードが5000程度ありました。 また、ユーザーさんから申し込みがあった際に、BINDの動的更新を利用してレコードの追加が行われていました。 移設に至った経緯 大きくはCentOS5がEOLになったこと、BINDの脆弱性が多く、DNSの運

Docker初心者の私がDockerの理解を深めるために実施したことを、これから何回かに渡ってブログに残していきます。 今回は、Dockerfileなどを使わずに、nginx+phpfpm環境をDockerで作る手順です。 phpfpmがバンドルされているようなnginxのイメージもあると思いますが、今回は基本的な理解を深めるために、nginxとphpfpmを別のコンテナにして作成します。 環境 docker for mac 1.13 今回はdocekr for macを使っていますが、基本的なdocker runのコマンド等を使用しているため、他のバージョンやOSでも同じように実行できるかと思います。 imageのダウンロード まず、nginxとphp-fpmのイメージをダウンロードします。 どういった名前のイメージがあるかは docker searchを使うと良さそうです。 $ doc

通常、docker-compose up -dをすれば、docker-composeで指定されたサービスに紐付くコンテナが起動すると思います。 ところが、なぜかdocker-compose upでコンテナが起動しても、すぐに落ちてしまうことがありました。 具体的には下記のような状態になります。 $ docker-compose up Name Command State Ports ------------------------------ test /bin/bash exit 0 しかし、下記のようにdocker runでは起動できる。 ※このdocker-composeではDockerfileをbuildするようにしていた。 $ docker run --name test -ti centos:latest /bin/bash 分かる人にはこれだけみてすぐわかる方もいると思います

こんにちは、いなむーです。 入社して3ヶ月 今の会社へ入社して３ヶ月が経ちました。 ３ヶ月経つと試用期間が終了します。 特になにというわけではありませんが、なんとか３ヶ月耐えられたなぁという気持ちです笑 今だから言いますが、最初は正直、今までとやり方が違いすぎるし、レベルは高いし、３ヶ月耐えられないかもしれないな…という不安が常につきまとってました。 ただ、今までとやり方が違うことも、レベルが高いことも自分が望んで今の環境に居させていただいているので、そこは頑張るべきだと思いながら過ごしてきました。 そして私の試用期間終了と共に、会社の各チーム編成が大きく変わり、私のチームからは主力メンバーが抜けることになりました。 また、私は深夜のエスカレーションを受けることにもなりました。 前職でも山ほど深夜対応はやったことがあるし、当時はSlackやメールのみで障害通知に気がついて対応していたことを

突然ですが、みなさんカンバンしてますか？ 私のチームではカンバンしてます。 「カンバンとはなに？」という方は下記を見ていただくと分かりやすいですが、簡単に言うと「仕事の生産性をあげるために使うツールや方法論」のことです。 https://ja.wikipedia.org/wiki/%E3%81%8B%E3%82%93%E3%81%B0%E3%82%93_(%E3%82%BD%E3%83%95%E3%83%88%E3%82%A6%E3%82%A7%E3%82%A2%E9%96%8B%E7%99%BA) よく導入されている事例ではソフトウェア開発があげられますが、もとはトヨタの生産ラインで採用されているものを他の仕事で使うために方法論としてまとめられております。 ※詳細についてはここでは省かせていただきます。 私のチームで導入されているカンバンについて、最近うまく活用できていないのではないか？

概要 tmuxとはターミナルマルチプレクサの略で、主にターミナルで複数のセッション管理ができるツールである。 セッション管理以外にも画面分割をしたり、Vimのキーバインドでターミナル内の文字列をコピー&ペーストができる。 10年以上前に教えてもらって長らくターミナルと組み合わせて使っていたのだけど、最近ではSSHをすることも少なくなり、セッション管理としての用途はほぼ使わなくなってきたものの、画面の分割やコピペはまだまだ重要な機能として使っている。 特に、証跡としてterraform plan結果をガッとコピーしてSlackのテキストスニペットに貼り付けるなどで多用しているし、ターミナルを遡るスクロールにもVimキーバインドが便利なので活用していた。 課題 先述の通り、セッション管理としてはほぼ使っておらず、無くても困らなくなってきた。 なので画面分割とコピペができれば十分なのである。 ま