TL;DR; Engineering Managerを降りることになりましたので、振り返りとまとめです。 ※会社は辞めませんので、退職エントリではございません（別チームへの異動です） 時系列 2017/10頃: SREのチーム内において会社のReport Line上にはプロットされないリーダー的なポジションをやりはじめる この時はまだManagerではない。採用や評価に対するResponsibilityがないのがマネージャとリーダーの簡単な違い 2018/04: SREのEngineering Managerに登用される 当時 Microservices PlatformはReport Line上はまだSRE内に包含されていた気がする どこかのタイミングで Report Lineとしても独立して、2チームを兼任する形で引き続き担当していた 2018/10: 2チーム兼任からMicroser

はじめにお仕事でGCP使って環境を構築することがあったのですが、色々とハマることが多かったので供養を兼ねて共有したいと思います。 当時の私の経験値としては「AWSの一部サービスは触ったことがある」程度でクラウド環境を下地から構築するのは初めての経験でした。一度触ってみれば常識だよねって内容が多いですが、初心者が小石につまずいてもすぐに立ち上れるようになれば幸いです。 今回構築した環境の概要 既存のオンプレ環境との共存を前提とし、使えるアドレス範囲もオンプレのNWから払い出し オンプレ環境とインターネットVPNでつなぐプロジェクトは1つ（ホストプロジェクト） 各環境（production、staging・・）は共有VPCで接続（サービスプロジェクト） なお、構築はTerraform, Ansibleで行いました。 GCPで環境構築してハマったこと本編です。 カテゴリ別に記載しています。 1.

It’s no secret software developers love to automate their work away, and cloud development is no different. Since the release of the Cloud Foundation Toolkit (CFT), we’ve offered automation templates with Deployment Manager and Terraform to help engineers get set up with Google Cloud Platform (GCP) quickly. But as useful as the Terraform offering was, it was missing a critical module for a critica

東京から札幌に戻り、飛行機を降りたら寒すぎてびっくりした、もこ@札幌オフィスです 最近Terraformでは新しい記法(HCL)が出来るようになり、これまでは cidr_block = "${var.vpc-cidr}" と書いていたものを cidr_block = var.vpc-cidr のように書けたりするなどの、Syntax回りの大幅なアップデートがありました！ Terraform 0.11→0.12で追加された新機能 ですが、Visual Studio CodeのTerraform Extentionは2019/08/21時点で対応しておらず、Syntaxエラーの赤線を見ながらコードを書く苦行を強いられていました。 そこで、IntelliJ IDEAのTerraform Pluginを使い、Terraformを書いてみました！ 2019/12/17にREADMEにJetBrain

8/20(火) Git運用勉強会 presented by GeekHub (大阪) 発表スライドです

6月13日、AWS Summit Tokyoにてスタートアップ企業によるピッチコンテスト「Startup Architecture of the year」が開催された。2回目となる今年は、創業3年以内のスタートアップ企業を対象に実施。各社のビジネスのビジョンと、それを支えるシステムアーキテクチャに焦点を当て、スケーラビリティやパフォーマンス、コスト効率など多様な観点からWell-Architectedなアーキテクチャを選出する。一般公募から審査を勝ち進んできた7社が登壇し、しのぎを削った。果たして、グランプリに輝いたのは？ 今年も優れたアーキテクチャが集まった“Startup Architecture of the year” 昨年初めて開催され、好評のまま終わった「Startup Architecture of the year ピッチコンテスト」。今年もファイナリストたちが各5分のピ

Amazon Web Services ブログ AWS が支えた Amazon プライムデー 2019 プライムデーに何を買いましたか? 私は、34 インチ Alienware Gaming Monitor を購入し、過去 6 年間よく役立ってくれた 25 インチのモニターのペアと交換しました。 過去何年もやってきたように、AWS がお客様のためにプライムデーを実現させた多くの方法のいくつかを共有したいと考えています。How AWS Powered Amazon’s Biggest Day Ever と Prime Day 2017 – Powered by AWS を読んで、それぞれのプライムデーの結果を評価する方法の詳細、その結果を利用して当社がシステムとプロセスの改善をどのように推進しているかを学んでください。 今年は、プライムデーで AWS が記録的な量のトラフィックと販売をサポー

Gitのコマンドは様々なことができますが、たまに長ったらしく感じます。 そんなときに便利な機能がエイリアスです。 というわけで、私が使っているエイリアスを晒してみます。気になるものがあれば、ぜひお使いください。 目次 環境 Gitエイリアスの一覧 設定用コマンド 補足 git ss: status表示 git br: ブランチ関連 ブランチの作成 ブランチの一覧表示 git brm: ブランチの名前変更 現在ブランチの名前を変更 任意ブランチの名前を変更 git brd: ブランチの削除 git co: ブランチ移動 git cob: ブランチを新規作成して移動 現在のコミットに対して、ブランチを作成して移動 任意のコミットに対して、ブランチを作成して移動 git adu: 変更ありファイルのみ追加 git adup: 変更ありファイルの差分を一部だけ追加 git com: コミットする

セキュリティ・キャンプとは 「セキュリティ・キャンプ」は、学生に対して情報セキュリティに関する高度な技術教育を実施し、次代を担う情報セキュリティ人材を発掘・育成する事業です。2004年に開始され、現在は全国大会を首都圏で毎年1回、2013年に開始された地方大会を毎年各地で10回程度開催しています。 全国大会、地方大会とも、参加するには応募課題を提出し、書類審査に通過する必要があります。[1] 全国大会参加者には、地方大会であるミニキャンプ経験者も多くおりましたが、私は参加しておりません。 応募課題について 応募課題については別の記事に書きたいと思います。書いたらリンク貼ります。追記、8/26日に書きました。(本当は先に応募課題の記事書くんでしょうけども) buuuuuuun3939.hatenablog.com 参加したコースについて 私はBコース(開発と運用トラック)に参加しました。私自

セキュリティキャンプ2019 Bトラック参加 私はセキュリティキャンプ2019に参加し、そこで得られたことなどをこの記事にまとめていきます。 具体的な内容はオフレコなものもあるので、ざっくりとした内容を書きます。 *引用してある資料や記事は既にインターネットに存在しているものです。 クラウド時代における大規模分散Webシステムの信頼性制御 この講義では、Webシステムの信頼性を効果的に制御するために、高い信頼性をもつ大規模なWebシステムをいかに構築し運用するのかを実際に講義とハッカソンという形で進んでいきました。 午前の講義は坪内 佑樹（ゆううき、@yuuk1t）さんの講義でした。 Webシステムの信頼性制御の背景やそのアーキテクチャの話やスケーリングのケーススタディを学びました。 Webサーバーの並列処理モデルやマルチプロセスモデル、RDBMSのTCPのアーキテクチャやDB接続の永続化

ユーザー企業ではユーザーとビジネスを守る（Protect）ため、様々なリスク管理を実施しています。それ自体の変化はありませんが、業務システムやサービスをホスティングする環境が多様化するかたわら、新しいリスクが生まれてきているのも事実です。 本講義では、ビジネスを継続成長させていく中で、経営的なお話、新しいセキュリティの概念「ゼロトラスト」、サイバーセキュリティフレームワークなどをまじえて、どのようにユーザー企業内でのセキュリティ体制を構築・運用していくか学んでいきます。最終的なゴールはユーザー企業にセキュリティ担当で入った場合の動き方をイメージできるようになっていることを目標にします。

先日8/16にGitバージョン2.23.0がリリースされました。 今回の目玉機能と言えば、新しいコマンド git switch と git restore ですね！ 本稿ではこちらの2つに絞ってどういう役割・位置づけの機能なのか英語ソースの引用も含めてご説明します。 TL;DR ブランチの変更は git switch ファイルの変更は git restore 今まで通り git checkout は使える 新機能は「実験的機能」なので今後変更の可能性あり 新機能が追加された背景 Highlights from Git 2.23によると、 git checkout に出来ることがあまりに多いため（ブランチ操作のほか、indexされたファイルの復旧、履歴上のファイルの取得など）、役割を明確に分けるためのコマンドが追加されたとのことです。 It turns out git checkout ca

GitHub Actionsを使うことで、開発ワークフローを自動化できます。いかなるワークフローも自動化できますし、GitHubのどのようなイベントであってもワークフローを起動することができます。そして、その処理はGitHub上で実行され、詳細に進捗を確認することができます。GitHub Actionsでは、ワークフローや処理内容はリポジトリ内のコードとして記述されるため、作成したワークフローを共有したり、再利用するだけでなく、開発プロセスを含めてforkすることも可能になります。 昨年のGitHub Actionsのリリース以来、多くの反響があり、数千ものすばらしいワークフローが作成されました。その一方で、ほぼ全員から、CI/CDで使いたいという明確なフィードバックも受け取りました。その結果、GitHub ActionsにCI/CD機能を実装するという結論にいたりました。 11月13日に

メルカリCTO名村が目指す「統率のとれた有機的な組織」とは？　Developers Summit 2019 Summerレポート 2019年7月2日に開催された、アプリケーション開発を支えるエンジニアたちが登壇するイベント「Developers Summit 2019 Summer」。今回は、テクノロジーやプロダクト、開発プロセス、エンジニア組織をテーマに、登壇企業それぞれの知見が共有されました。 メルカリからはCTOである名村卓と、VP of Backendの田中慎司が登壇。2018年7月に導入を発表したマイクロサービスについて「どういった背景でマイクロサービス化に踏み切ったのか」「どのようなエンジニア組織を目指しているのか」「具体的なマイクロサービス化への道のり」を、組織編成や技術的な事例を交えて発表しました。 そこで今回は、名村が登壇したイベントレポートを公開。名村が感じる「メルカリ

Amazonで某小型カメラを購入したら、商品の箱の中にギフト券サイズのカードが同封。Amazon商品の箱の中には「無料で2000円のギフト券をゲット」の文字が。ちょっと怪しい説明書きの指示に従ってレビューを投稿して出品者に報告してみたら、まさかの返信…。Amazonやらせ星5レビューがギフト券プレゼントで量産される仕組みの一部が垣間見られました。 Amazonで購入したのは、3,999円の小型カメラ。Amazonでのレビュー数は45件で、評価は3.9。あの深田恭子の写真集『This Is Me』はレビュー数が37件で評価は4.5なので、Amazonの小型カメラでレニュー45件は結構な数字といえるでしょう。 Amazon商品の箱に同封されていたカードには、「ギフト券を無料でゲット！ 2000円」と書かれており、裏にはギフト券プレゼントを受け取るための手順が記載されています。まさにAmazon

こんにちは。初投稿です。 2012年新卒入社の竹内です。入社当時を振り返るとOracle10g,11gを良く利用していおり、データモデリングなどテーブル設計が好きで、2018年4月ぐらいまでRDBとバッチに浸ってました。 さて、現在プロジェクトでRedisを使っているのですが、いままでRDB人間だっただけにKVSやRedisならではの特徴に四苦八苦してます。 苦しんだ分、色々な知見を得ることができているので、その内容をご紹介します！ 対象者 Redisの業務システム導入を検討している方 RDBとRedisの違いを知りたい方 現場的なRedisの利用方法を知りたい方 書いてないこと データ型やコマンドなど、HelloWorld的に公式ドキュメントを見て得られる情報 インストールなど、Redisを利用できるまでの手順 フェイルオーバーやバックアップをはじめとする運用に関する内容 データ永続化に

Robert C.Martinの書籍で有名な「Clean Code」を TypeScript に対応させたドキュメントを翻訳しました。可読性が高く、再利用可能であり、リファクタブルなコードをTypeScriptで書くためには、どのような事に気を付けたらよいかをご紹介します。

マイクロサービスの内部通信における認証について 1. マイクロサービスの内部通信における 認証について @pospome 2. 名前: pospome 読み方: ポスポメ Twitter: @pospome 専門: アプリケーションアーキテクチャ 実装パターンとかDDDとかが得意です 3. メルペイ認証基盤チーム メルカリ、メルペイにおける 認証認可を開発、運用するためのチーム 4. 認証基盤チームについてはブログ書きました https://www.pospome.work/entry/2019/06/12/125841 5. 現状 ・ユーザーアカウント管理とログイン処理はそれぞれのチームに任 せている。 ・メルカリ、メルペイの従業員の管理（入社、退職）やOktaによる ツールへのSSOは管理していない。いわゆる社内ITのようなことは していない。 ・セキュリティ面に関してはセキュリティチ

Catalin Cimpanu （Special to ZDNET.com） 翻訳校正： 編集部 2019-08-21 12:59 RubyGemsパッケージリポジトリのメンテナーは、11のRubyライブラリから、バックドアが仕込まれた18のバージョンを削除した。 これらの悪質なコードは、米国時間8月19日に極めて人気の高いRubyライブラリである「rest-client」の4つのバージョンで最初に発見された。 オランダ人Ruby開発者であるJan Dintel氏の分析によれば、rest-clientで発見された悪質なコードは、侵害されたシステムからURLと環境変数の内容を収集し、ウクライナにあるサーバーに送信していた。 また、このコードにはバックドアが仕込まれており、攻撃者が侵害されたプロジェクトにクッキーファイルを送り込むことで、任意のコードを実行できるようになっていた。 その後、Ru

NHKは10月から、契約・集金を担当する「地域スタッフ」の新規契約数などについて、達成率の管理を厳しくする。地域スタッフからは「強引に契約を迫るなどのトラブルが増える」などの懸念が出ている。 地域スタッフらでつくる労働組合「全受労（全日本放送受信料労働組合）」はこれに反対。不当労働行為に当たるとして8月21日、東京都労働委員会に救済を申し立てた。 実質的な団体交渉が持たれず、NHKが多数派組合との相談だけで決めたとして、組合間差別や不誠実団交などに当たると主張している。 会見した勝木書記長（左）と鷲見賢一郎弁護士［2019年8月21日、編集部撮影、厚生労働省記者クラブ］ ●下限を引き上げ NHKは契約取次（「新規契約」や住所変更による「転入取次」など）を主に「外部法人」か、個人委託の「地域スタッフ」に任せている。 申立書によると、これまで地域スタッフの業績評価はエリアの目標達成率をベースに

2019年6月24日、Machine Learning Pitchが主催するイベント「Machine Learning Recommender Pitch #3」が開催されました。機械学習を業務に用いる中で培った知見や経験を共有することを目的に設立された本イベント。今回は「情報推薦」をテーマに、株式会社Gunosy、エムスリー株式会社、クックパッド株式会社の3社のエンジニアが、自社の取り組みにおける知見を語ります。プレゼンテーション「クックパッドにおける推薦システムの取り組み 」に登壇したのは、クックパッド株式会社の林田千瑛氏。講演資料はこちら クックパッドにおける推薦システムの取り組み 林田千瑛 氏（以下、林田）：最後の登壇になりますが「クックパッドにおける推薦（と検索）についての取り組み」について、発表させていただきます。ちなみに、前の2人はごりごり数式を出してくれていたのです

by Austin Distel 「ひどいソフトウェアが生まれる場合、問題は特定のエンジニアリングではく、マネージメントにあることが多い」と語る、Googleのプロダクトマネージャーを経てシンガポールの公安部門向け技術開発を行うLi Hongyiさんが、「よりよいソフトウェアはどうやって構築するのか？」をつづっています。 How to Build Good Software https://www.csc.gov.sg/articles/how-to-build-good-software Hongyiさんは、ひどいソフトウェア開発の問題点を一文で「プロジェクトオーナーが解決すべき問題を明確にすることなく解決策としてのソフトウェア構築をスタートさせ、関係者からの長い要望リストを、フルスクラッチで開発を行おうとする外部の開発チームに委託すること」とまとめています。 一方で優れたソフトウェア開

人生逆転男タカシ#相互フォロー100% @takashi7188 「届かない、手荒い、態度悪い」で有名なデリバリープロバイダの話題が上がっているので、 元デリバリープロバイダの俺が内部の実態について語ろうと思う。 #amazon #デリバリープロバイダ 2018-10-26 23:36:37 人生逆転男タカシ#相互フォロー100% @takashi7188 まずデリバリープロバイダサービス（以下DPSと略す）だが、アマゾンの宅配業者ではない。 アマゾン自体は宅配のコストとリスク、更に責任を負いたくないので、 アマゾンの下請けや下僕企業、ブラック配送企業にやらせてる。 アマゾンに無理矢理荷物を押し付けられたドンマイな企業がDPSだ。 2018-10-26 23:47:49 人生逆転男タカシ#相互フォロー100% @takashi7188 なぜDPSが増え始めたか？ 理由は単純で、 アマゾンの

こんにちは、つくばからリモートワークしている池田(@ikedaosushi)です。 Kaizen Platformでは定期的に「Kaizen Week」という取り組みをしています。 これは、 日常のプロジェクトを一時停止し、普段の業務では優先度を上げずらい「リファクタリング」「新しいツールの導入」などのタスクに1週間取り組もう、というイベントです。最近では3ヶ月に一度開催されています。 この記事ではKaizen Platformではなぜ「Kaizen Week」に取り組み、どんな工夫をしているのか、どんな成果が得られたのかを書きます。 Kaizen Weekをする理由「not 緊急 but 重要」 Kaizen Weekの目的は「緊急ではないが重要なタスクをする」ことだと思います。下の図は有名な「7つの習慣」に登場する優先度のマトリックスです。普段の業務では重要度に関わらず緊急度の高い「第

自由人🐉🍕 @Jiyou_jin12 インセクト「イヤーッ！」 従業員「Wasshoi！」 ゴウランガ！インセクト=サンの6本の足から繰り出されるカラテを従業員はブリッジ回避 2019-08-20 04:07:27

def check(n) s = "*"*n f = open("test.cpp","w") f.puts <<EOS #include <cstdio> int main(){ (#{s}printf)("Hello World\\n"); } EOS f.close() return system("clang++ test.cpp") end check(ARGV[0].to_i) $ ruby check.rb 10000 clang: error: unable to execute command: Illegal instruction: 4 clang: error: clang frontend command failed due to signal (use -v to see invocation) Apple LLVM version 10.0.1 (clang

マズローも晩年に気づいた6段階目の欲求 現代人の幸福を読み解く「1杯目のビール理論」 やりたい仕事が見つからないあなたへ「to be型」と「to do型」 2つのキャリアの考え方 #2/4 2019年6月6日（木）、ログミー主催のイベント「やりたい仕事が見つからないあなたへ『to be型』と『to do型』 2つのキャリアの考え方」をAzabu FlagHubで開催しました。スピーカーとして登壇したのは、コンサルティングカンパニー「Tanpan & Co.」代表の佐地良太氏。自分が本当にやりたいことってなんだろうーー。そんな誰しも一度は考えたことがある問いに対して、ご本人の経験を交えながら、やりたいことを見つけるための思考法やテクニックをやさしく解説します。このパートでは、やりたいことがないと考えてしまう精神のメカニズムを鋭く分析。乾けない世代と言われる現代人のための幸福論、またやりたいこ

仕事で一日中モニターを眺め、 時間が空けばスマホで読書、ツイッター、 家に帰ればゲーム、映画。 全部、目に負担がかかることだと思いませんか！！？ そんな現状を打破すべく、僕は目を酷使しない趣味を探す旅に乗り出すのであった。 なんかある？ やっぱり運動ですかね？無理ですね。

玉川大学・玉川学園Webサイト IEサポート終了のお知らせ 2021.10.01 玉川大学・玉川学園webサイトTOPページリニューアルに伴い、Microsoft 社の Internet Explorer（以下、IE）のサポートを終了いたしました。本学園が運営するサイトをIEで閲覧した場合正しく表示されない恐れがございます。 皆様にはご不便をおかけしますが、別のブラウザを利用しての閲覧をお願いいたします。

よいコミットメッセージとはどういうものだろう？ - chiastolite’s blog に対するアンサーソングです chiastolite.hatenablog.com 必要であればWhyを補足するためのContextを書く 元エントリだとコミットメッセージの話だったけど僕はPRで実践してもいいと思います。*1 起点となるURLを明記する レビューで指摘されたのであればPRのコメントのURL issueのURL アプリケーションエラーであればSentryなどのエラートラッキングシステムのURL GitHub外のタスク管理ツール（例：redmineやBacklogやTrelloなど）に修正概要が書かれているのであればそのURL チャットのやり取りが起因ならSlackなどのパーマリンク 公式ドキュメントのURL CIがコケているのであればCIのビルドのURL チーム開発していればコミットやP

EnterpriseZine（エンタープライズジン）編集部では、情報システム担当、セキュリティ担当の方々向けに、EnterpriseZine Day、Security Online Day、DataTechという、3つのイベントを開催しております。それぞれ編集部独自の切り口で、業界トレンドや最新事例を網羅。最新の動向を知ることができる場として、好評を得ています。

2019年9月にリリース予定の「Google Chrome 77」で、ちょっとした……いや、かなり大きな変更が実施されます。それは、このコラムでも何度かフィッシング対策として紹介してきた「EV SSLサーバ証明書（以下、EV SSL）」の扱い。なんと、本物のサイトと偽サイトを区別する「URLバーの組織名表示」を無効にするというのです。 Upcoming Change to Chrome's Identity Indicators - Google グループ 「いったいなぜ安全の証明を無効化するのか？」と思われるかもしれません。その背景には、致し方のない事情がありました。 EV SSLで「何ができていた」のか EV SSLは、WebブラウザとWebサーバの通信を暗号化し、改ざんを防止するためのSSLサーバ証明書の一種として登場し、金融機関のWebサイトで導入が進みました。 SSLサーバ証明書

開発チームのサポートを依頼されて、ぼーっと眺めてたら「あぁ、これって、あの人の話を聞くだけで大丈夫だな」ってときがある。 それは、答えがその人の中にあるから。だけど、ふだんはそこにたどり着く前に攻撃されてるから守ってしまってたり。単に、本人も気づいていなかったり。 だから、話を聞きながら、そこにたどりつけば良いだけ。 やることは単純で 相手の言うことを最後まで聞く 気持ちや言葉を探してくれているときには待つ。「すみません」って言われたら「いえ、ゆっくりでいいですよ」って言って待つ。 言ってくれたことに対して「でも」って接続詞でで返さない。自分だったらそうは考えないなと思ったとしても、それは今は関係ない。相手の気持ちや考えを否定しない。 「そっか、そう思ったんですね。だから大変だったんですね」と「相手はそう感じた」という事実を受け入れる。 それを受け入れたあとに、それを一枚めくって聞く。「そ

The families of victims of the shooting at Robb Elementary School in Uvalde, Texas are suing Activision and Meta, as well as gun manufacturer Daniel Defense. The families bringing the…

ストリーミングサービスが音楽を聴く手段として一般的なものとなった昨今だが、CDを買う人も根強く存在している。そんな中、CDで音楽を聴くのが好きな人にとって心配なニュースが飛び込んできた。 Complexによると、米Amazonから出荷されたCDの25%が偽造品だったことがRIAA（全米レコード協会）の調査によって判明した。RIAAが発表した声明には「驚くべきことに、Amazonから出荷され購入されたCDの25％は偽造品でした」として、サードパーティの業者がAmazonを通して商品を販売するプログラム「Fullfilled by Amazon」がこの事態の原因であると指摘している。さらにはeBayで購入されたCDも16%が偽造品であり、そのうち11%がAmazonを経由して出荷されたものだったという。 Digital Music Newsによるこの一件についての記事では、Amazon自体が出

Parrots in captivity seem to enjoy video-chatting with their friends on Messenger

The families of victims of the shooting at Robb Elementary School in Uvalde, Texas are suing Activision and Meta, as well as gun manufacturer Daniel Defense. The families bringing the…