クロスアカウントでの暗号化したRDSのスナップショット利用には気をつけようという話 - LIVESENSE ENGINEER BLOG
これは Livesense Advent Calendar 2022 DAY 4 の記事です。 こんにちは。アルバイト事業部エンジニアの@mnmandahalfです。 今日は先日開催された社内LT大会で話したネタを記事にしてみたいと思います。 VPoEだけが追い出された？！エンジニアLT大会を開催した話 - LIVESENSE ENGINEER BLOG TL;DR クロスアカウントで暗号化したRDSスナップショットを共有するときはCMKで暗号化した方がベター CMKを作るときのキーポリシーに注意しよう やりたかったこと ざっくり説明すると、以下の通りです。 本番環境（以下、AWSのproductionアカウント）のDBデータをステージング環境（以下、AWSのstagingアカウント）に日次で同期して利用したい その際、個人情報等にアクセスできないようにマスキング処理（例：データの削除、改
クエリログを使ったPostgreSQLの負荷テスト - カンムテックブログ
SREの菅原です。 この記事はカンム Advent Calendar 2022の４日目の記事になります。 少し前にサービスで使っているPostgreSQLをRDSからAuroraに移行しました。 Auroraに移行するため色々と作業を行ったのですが、その中でAuroraの性能を測るために行った負荷テストについて書きます。 pgbench まず最初にpgbenchを使って、単純なワークロードでのRDSをAuroraの性能差を測ってみました。*1 以下がその結果です。 MySQLで同様のテストをmysqlslapを使って行ったことがあって、そのときは概ねAuroraのほうが性能が高かったので、同様の結果になると考えていたのですが、RDSのほうが性能が高い結果になったのは予想外でした。 ただAuroraのアーキテクチャを考えると、pgbenchのような細かすぎるトランザクションの場合はRDSのほ
和服で出社するようになって半年 - kurainの壺
この記事は クラスター Advent Calendar 2022 (2枚目) 4日目の記事です。昨日は kyokomi さんのとある中距離通勤の基本リモート月1物理出社でした。月1出社あるあるが楽しい記事でしたね! さて、クラスター株式会社で Engineering Manager をしている kurain です。弊社では年に2倍の速さで社員が増えているので、これは外見的な特徴がないとなかなか自分を覚えてもらえないので和服を着て出社することにしたという話です。 和服の始め方 これは本当にぜんぜんわからん。ということで和服に詳しい友人の nanto_vi さんに連絡して1時間ほどビデオチャットで色々教えてもらいました。要点としては以下 (6月頃だったので) 浴衣から始めると楽 洗える布地にしておいたほうがよい おすすめの本がある(同じ著者なのでどちらかで大丈夫) 自由にいこう！ 男着物 作者
Apple Watchのアラームを振動のみに設定！目覚ましも音無し・バイブのみで！
Apple Watchのアラームは「音を消す・振動のみ」に設定しても使えます。これは目覚ましだけでなく、いろいろな場面で活用できる便利な機能です。 例えば、朝、自分が他の家族よりも早く起きるならば、他の人を起こさないようにバイブレーションだけのアラームを使えると便利です。 また会議などの時に、他の人に気付かれないように設定した時刻になったことを自分に知らせるなどの使い方もできます。 Apple Watchユーザーならばその設定方法と活用法について知っておきたいですね。以下に紹介します！！ ＊2022年モデルのApple Watchが発表されました！ おすすめはApple Watch SE (2nd generation)！旧型SEよりもディスプレイ画面が大きくなり、性能もパワーアップしたのに値下げされています！
とある中距離通勤の基本リモート月1物理出社
/ kyokomi note / blogとある中距離通勤の基本リモート月1物理出社December 3, 2022 [blog]この記事は クラスター Advent Calendar 2022 (2枚目) 3日目の記事です。 クラスター社で、サーバーエンジニア兼Androidアプリエンジニアをしている kyokomi です。2枚目のアドベントカレンダー埋めていく活動の一環で何かを書きます。 1枚目のカレンダーでも12/20にエントリーしているので、そちらではまた別の何かを書く予定です。 ちなみに昨日は @sixeight の スクラムじゃなくても良かったのだ でしたね。 手段が目的になってたみたいな経験自分もめっちゃありますね。銀の弾丸だと信じきって手段に振り回されてたりなどなど。 昔はスクラム本をみんなで読んでやったりOKRとかやってみたりなどなどTry&Errorを繰り返した結果、自
アフター５は「東大生」…広がる学び直し、東京駅前で受講料２００万円
【読売新聞】 働きながら新しい知識や技術を身につける社会人の学び直しが広まっている。受講生を獲得しようと、各大学もオフィス街に教室を設けたり、履修単位数に応じた学費を導入したりするなど工夫を凝らしている。（古郡天、恒川良輔） オフィ
[アップデート]Amazon CloudWatch Logsでログデータに含まれた機密情報を保護出来るようになりました #reinvent | DevelopersIO
こんにちは、AWS事業本部@福岡オフィスのべこみん(@beco_minn)です。 遂にAWS re:Invent 2022が始まりましたね。それに合わせてたくさんのアップデートが出てきました。 本記事ではそのうちの一つ、「Amazon CloudWatch Logsでの転送中の機密データ保護」についてまとめます。 ざっくりまとめ Amazon CloudWatch Logsで転送中の機密情報が含まれたログデータを保護（マスク）することが出来るようになった HIPAAやGDPR、PCI-DSS、FedRAMPに則った保護が可能 監査結果をAmazon CloudWatch Logs、Amazon Kinesis Data Firehose、Amazon S3に送ることも可能 logs:Unmask権限を持つユーザーであればマスクを外した状態でログデータを確認することも可能 住所や運転免許証番
![[アップデート]Amazon CloudWatch Logsでログデータに含まれた機密情報を保護出来るようになりました #reinvent | DevelopersIO](https://cdn-ak-scissors.b.st-hatena.com/image/square/7a80ccfd3c405c137d762fe1db76c9e087e38d35/height=288;version=1;width=512/https%3A%2F%2Fdevio2023-media.developers.io%2Fwp-content%2Fuploads%2F2022%2F11%2Feyecatch_reinvent2022_new-service.png)
FireTV Stickは一本あると何かと役に立つ 🌴 officeの杜 🥥
数あるガジェットの中でも、コスパに優れていて実用的なガジェットというものは意外と少ないです。そんなガジェットのジャンルの中でこの要件を満たすものが「セットトップボックス」と呼ばれるもの。これまでも、Chromecastのクローンのような「Ezcast」や「AppleTV」を買ったことがあります。 ただこれらは使い勝手が微妙だったり、拡張性の面でちょっと・・・しかし、FireTV StickはベースがAndroidという事だけあって、拡張性でも小型なので携帯性にも優れていて仕事でも使えそうです。ということで、使い倒してみました。 ※Fire TV Stickは最近不穏な噂や制限だらけになってきたので、ChromecastやNebula 4Kに自分はお引越ししました。 Chromecastを購入して色々検証してみた Anker Nebula 4K Streaming DongleはFire T
チームメンバーの活動を知る工夫 - BASEプロダクトチームブログ
この記事はBASE Advent Calendar 2022の3日目の記事です。 どうもこんにちは、ShopFrontチームの青木です。 主にショップデザイン関連機能の開発を担当しています。 今回は、チームのEMをしていた頃に、メンバーのGitHubやKibelaの活動など一箇所でまとめて見れるWebアプリを作成した話になります。 作成したWebアプリについて 自分のページのスクリーンショット 構成 ローカル環境で利用することを想定したもの 環境変数に各種PAT等設定をし、Asana API, GitHub GraphQL API, Slack APIを利用しています フレームワークにはNext.js, Bootstrap5を選定しました 主な機能 メンバーごとに、期間を指定して、以下のようなことができます。 Asanaのアサイン中のTask、GitHubの活動、Kibelaの活動、Uni
アジャイル、とりわけスクラム開発をやるときに立ち向かわなければならない壁の話 - freee Developers Hub
この記事は freee Developers Advent Calendar 2022 の3日目です。 このドキュメントはなにかの答えをあたえるというより、アジャイルやスクラムを有効化させる上での障害はこれであるということを検討するためのドキュメントです。壁はすべての環境で発生するわけではないですが、そういう壁があるということを認識することで、転ばぬ先の杖となるような文章になることを目指しています。そして、その解決方法は示さず「意図的に不完全」にしています。これを読んで「なぜ意図的に不完全にしているのか」を味わっていただければと思います。（あるいは、私自身のエクスキューズかは読んでる皆様にその判断を委ねます） 前提: アジャイル開発とは アジャイルソフトウェア開発（以後、アジャイル開発）はアジャイルソフトウェア開発宣言で示されている価値の実現を目的とした開発手法です。宣言では4つの項目でそ
「エスカレーターで歩くな」はしょせん建前か？ 利用者ほぼ“ガン無視”の現実、乗り方めぐって暴行事件も 加速する同調圧力社会の行方とは | Merkmal（メルクマール）
「エスカレーターで歩くな」はしょせん建前か？ 利用者ほぼ“ガン無視”の現実、乗り方めぐって暴行事件も 加速する同調圧力社会の行方とは 「真ん中に乗るなんて無理でしょう、何をされるかわからない」 東京都心、秋葉原駅のエスカレーター、ようやく話を聞けた30代サラリーマン男性。視線の先には、見事なまでに左側にずらりと利用客が並び、右側はきれいに空いている。時折早歩き、ごくまれに走るサラリーマンと思わしき方がその空いたスペースを駆け上がって行く。都心でも有数の大規模かつ長いエスカレーター、その光景はまるで映画『十戒』で預言者モーゼが海を割ったかのようだ。 「あなたがやってみたらどうですか、真ん中に立って」 真ん中とは言っていないのに少し強めの言葉。責められたように感じてしまったのだろうか。筆者（日野百草、ノンフィクション作家）はただ、エスカレーターの片側空けとそれに伴う歩き行為、駆け上がり駆け下り
シェル・ワンライナー 160 本ノックを完走した - NTT Communications Engineers' Blog
この記事は、 NTT Communications Advent Calendar 2022 4 日目の記事です。 こんにちは。 SDPF クラウド・仮想サーバーチームの杉浦です。 普段は OpenStack の開発・運用をしています。 みなさんはシェル芸と聞いてどのようなコマンドを想像しますか？ 私は以下のような怖いコマンド 1 を想像していました # 無限に process を fork するコマンドです # 実行するときは自己責任でお願いします :(){ :|:& };: ですがシェル芸はもっと親しみやすくて 2 実用的なものです。 私はシェル芸のシェの字もできないくらいシェル芸初心者だったのですが、 1日1問、半年以内に習得 シェル・ワンライナー160本ノック という本を完走してシェル芸チョットワカルようになったので、本の宣伝をしつつ完走した感想を紹介しようと思います。 1日1問、
10本論文について｜fukusanity
修士課程の大学院生だった頃，指導教員の授業を取ると「10本論文」という課題をやらされた．自分の好きな分野で論文を10本読み，個々の論文の関係をまとめろという課題である．論文の関係というのは，例えば「著者が同じ」「研究室が同じ」「引用関係にある」「後続の研究である」などである．全ての論文を読んで，こういった関係をノードとエッジで作図し，プレゼンするというのが課題である．作ってみると木構造になりがちで，なかなか循環しない．1つ中心となる研究があり，その論文を参考にしながら分野の体系が広がっていくことがわかる． 当時私は本当にビチョビチョになりながら10本読んで報告した．今になってみると論文を10本読む程度になぜあんなに苦労したのか謎である．学部から修士に進むにあたって専門領域を変えたので（応用物理→情報系），単純に慣れてなかったのだろうと思う．個々の論文を深く読みすぎたり，研究のコントリビュー
セキュリティーチェックシートという闇への防衛術 - Qiita
といった感じです。（この例、下で問題例として取り上げるため、実はおかしなチェック内容にしています。） "No.～基準"までがシートに記載されていてます。回答する発注先企業は"Yes,No,N/A"を3択で✅をつけ、備考欄にNoやN/Aの理由のほか、注記を記載できます。こういう項目が20～500項目あるExcelのシートに、発注先企業の回答担当は自社の状況、対応を確認しながら、ひたすら記載してゆくわけです。 知ってる人は知っているが、知らない人はぜんぜん知らない 最近参加したエンジニアがぞろぞろいらしたカンファレンスで、私が 「……あの セキュリティーチェックシート ってあるじゃないですが、あの 面倒なアレ です。アレにこの規格を採用するよう書いてあったら、各企業に規格の採用が広がるかもですね。あはは。」 と話したことがありました。その瞬間、 嫌なことを思い出したのか顔を曇らせたり苦笑いをす
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
超上流から攻めるIT化の原理原則17ヶ条
runnによるAPIのシナリオテストの導入と自動化 / stac2022
Emacsのカレンダー | Advent Calendar 2022 - Qiita