hachir0のブックマーク - はてなブックマーク

Microsoft の「クラウドアプリケーションのベストプラクティス」が良かったので紹介したい | DevelopersIO

こんにちは。CX事業本部MAD事業部のYui(@MayForBlue)です。最近調べものをしている中で見つけたドキュメントが良かったのでご紹介したいと思います。先にまとめ Microsoft の RESTful Web API の設計のドキュメントが API 設計を考える上で勉強になった関連するクラウドアプリケーションのベストプラクティスのドキュメントもアプリケーションを設計する際の指標として良さそう RESTful Web API の設計最近 API 設計やパス設計について考える機会があったのですが、これという正解がなかったり、人によって思想やこだわりが違ったりして結構難しいなと感じていました。そんな中で下記のドキュメントを見つけてひとつの指標として良いなと思ったのでご紹介します。内容（項目） REST とは何かリソースを中心とした API 設計の整理 HTTP

hachir0 2022/05/17

設計
API

リンク

知られたくないドメインのSSL/TLS証明書を取得する場合は証明書の透明性(CT)を無効にしよう(AWS Certificate Manager編) | DevelopersIO

知られたくないドメインのSSL/TLS証明書を取得する場合は証明書の透明性(CT)を無効にしよう(AWS Certificate Manager編) SSL/TLS証明書(以下証明書)には証明書の監視や監査を行って証明書の信頼性を高める「Certificate Transparency(証明書の透明性;以下CT)」という仕組みがあります。 Certificate Transparency : Certificate Transparency CAが証明書を発行する際には、パブリックなCTログサーバーに発行履歴を登録し、ログサーバーから受け取った署名付きのタイムスタンプ(SCT;Signed Certificate Timestamp)を埋め込んだ証明書を発行します(埋め込まない方法も有り)。ブラウザは証明書に埋め込まれたSCTを確認し、存在しなければ証明書を不正とみなします(ブラウザによ

hachir0 2021/12/20

リンク

管理職のための役職引退マニュアル | DevelopersIO

はじめにクラスメソッド株式会社で取締役及びAWS事業本部の本部長を努めております、佐々木と申します。私は2014年1月にソリューションアーキテクトとして入社後、2015年7月よりAWS エンジニア部門の部長になりました。また事業拡大に伴って営業部門などを集約することとなり、2018年7月よりAWS事業本部の本部長となりました。この6年間、AWS事業部門のトップとして業務に従事しておりましたが、この度2021年6月をもって本部長を引退することにしました。部長や本部長などの事業責任者は引退が難しいポジションのように思えるかもしれませんが、きちんと順序だてて計画すればスムーズに引退することが出来ます。この記事では、役職をどのようにして引退したら良いのかをご紹介します。なぜ役職を引退するのか最も大きな理由は「キャリアの固定化を防ぐこと」です。私は本部長という役職で、事業本部の中に部があり

hachir0 2021/02/25

リンク

ぼくの考えた最強のMac環境 | DevelopersIO

こんにちは、クラスメソッドの岡です。先日MacBookProにコーヒーをこぼしてしまい、見事に壊れました。電源はつくけどバックアップが取れない。。しかし不幸中の幸いで直前にGoogleDriveにデータを移していて、gitにもpushしていたので復元する必要はあまりないかも、、？ということで、環境の見直しも兼ねて新しいMacをまっさらな状態からセットアップすることにしました。今回はセットアップも兼ねて自分のお気に入りのツール等を一部ご紹介させていただこうと思います。環境 macOS Catalina 10.15.6 アプリケーション 1Password: パスワード管理 Googleアカウントのパスワードすら覚えてないのでとりあえず1Passwordを入れます。他にサインインしているデバイスがあれば、環境設定→アカウント→その他のデバイスを設定でセットアップ用のQRコードが出せ

hachir0 2020/08/12

リンク

Amazon EC2 インスタンスに構築した環境への負荷テストを実施するには申請が必要でしょうか？ | DevelopersIO

困っていた内容 JMeter を使用して Amazon EC2 インスタンスに構築した環境への負荷テスト実施を予定しております。負荷テストを実施するためには申請が必要でしょうか？どう対応すればいいの？ AWSリソースへの負荷テストはAWSへの申請が必要な場合があります。申請の要否についての詳細はテストポリシー - Amazon EC2 | AWS を参照ください。このプロセスや申請方法はあくまで現在のもので変更される可能性があります。申請が必要なケース 1 分以上連続して 1Gbps(bits per second) を超えるトラフィックを生成する 1Gpps(packets per second) を超えるトラフィックを生成する悪意を持った、もしくは迷惑行為にみえるようなトラフィックを生成する予期されるターゲット以外のエンティティ(ルーティングや共有サービス基盤)に対し潜

hachir0 2020/04/04

リンク

IT 担当者ならみんな読みたい！！　セキュリティ情報サイト5選 | DevelopersIO

「セキュリティ情報ってどこから仕入れたら良いんだろう？」って思ったことありませんか？今回は私が日常的に確認している、おすすめのセキュリティ情報サイトを紹介します。最後には読み方のポイントも紹介します！それでは早速やっていくっ！！今回紹介するサイト以下の5サイトを紹介します。 IPA JVN Security NEXT Amazon Linux Security Center Security Bulletins 1. IPA 重要なセキュリティ情報一覧 IPA の説明を Wikipedia より引用。独立行政法人情報処理推進機構（じょうほうしょりすいしんきこう、英: Information-techno logy Promotion Agency, Japan、略称：IPA）は、日本におけるIT国家戦略を技術面、人材面から支えるために設立された、経済産業省所管の中期目標管理法人たる

hachir0 2019/12/15

リンク

【書評】ゼロトラストネットワーク | DevelopersIO

オペレーション部　江口です。以前から気になっていた「ゼロトラストネットワーク」の翻訳版がオライリーから発売されました。 https://www.oreilly.co.jp/books/9784873118888/ 早速読んでみたのでレビューしてみたいと思います。書籍の概要最近新しいセキュリティの考え方として注目されている「ゼロトラストネットワーク」について取りあげた書籍です。ゼロトラストネットワークの概念、どのように構成するか、認証をどうするべきかなどを解説し、またGoogleやPagerDutyでの実際のシステムの事例などを紹介しています。目次 1章　ゼロトラストの基礎 2章　信頼と信用の管理 3章　ネットワークエージェント 4章　認可の判断 5章　デバイスの信頼と信用 6章　ユーザーの信頼と信用 7章　アプリケーションの信頼と信用 8章　トラフィックの信頼と信用 9章　ゼロト

hachir0 2019/10/29

リンク

弊社で使っているAWSリソースの命名規則を紹介します | DevelopersIO

みなさんこんな画面を見たことありませんか？？このような状態は避けるべきです。理由は以下の通り。各リソースの役割がわかりにくいオペレーションミスが発生しやすいリソース削除などの判断が難しくなる単純に見栄えが悪いそこで今回は弊社が環境を構築する際によく使う命名規則を紹介したいと思います。新規でリソースを作成する際に参考にしていただけると嬉しいです。 ※AWSアカウントでシステムや環境を分離していたとしても、命名規則を守ったほうがリソースの見通しがよくなります。リソース名から何を知りたいのかを考えるみなさんはリソース名（主にNameタグ）から何を知りたいですか？？対象のリソースによっても異なりますが、共通で知りたいものは以下になるかと思います。対象システム環境(本番、検証、開発) また、リソースによってはこれ以外に知りたい情報もあるはずです。 Subnet、RouteTa

hachir0 2019/09/05

リンク

Blue-Green Deploymentにおける注意点 | DevelopersIO

こんにちは。こむろです。今年の札幌の夏はハードモードだ（湿気と暑さ）この先生きのこるためにエアコンが投入されました。はじめにクラウドネイティブなアプリケーションを設計・構築・運用している皆さんは、普段どのようにアプリケーションやインフラの更新作業を行っているでしょうか。順次インスタンスやコンテナを切り替えていくRolling Update？それとも環境を複製してDNS Routingの切り替えによるBlue-Green Deploymentでしょうか。他にも様々な方法があるかと思いますが、今回もまたBlue-Green Deploymentにおける実際の現場で発生した事象について報告したいと思います。あまりネット上にもこういった情報が出てこないようなのですが、皆さんこういった問題は軽々とクリアされているのでしょうか。自分がポンコツなだけなのかととても不安にかられるばかりです。

hachir0 2019/08/10

リンク

とにかく英語が話せるようになりたい！エンジニアがチャレンジしているおすすめ英語教材12選 | DevelopersIO

クラスメソッドでは空前絶後の英会話ブーム。社内でシェアされ、支持が多かった英語教材（書籍・アプリ・サービス）を12選してみました。とにかく英語が話せるようになりたい！俺は英語を勉強したいわけじゃない。英語で会話できるようになりたいんだ!! ということで、現在クラスメソッドでは空前絶後の英会話ブームが到来しています。そのきっかけはオンライン英会話・レアジョブを法人契約したことに始まります。今ではSlackのChannelの参加者も120人超となりました。その主な目的はズバリビジネスで使うこと。海外のカンファレンスに参加してエンジニアと話をしたり、海外発祥のサービスとビジネスパートナーになったり。または英語の技術ドキュメントを完全に理解して使いこなす…などなど、いまやクラスメソッドにとって英語は必要不可欠となりました。現在、クラスメソッドでは月に1回の英語についてのLT大会を開

hachir0 2019/07/06

リンク

マルチアカウント環境をらくらく統制！AWS Control Towerの一般提供が開始されました！ | DevelopersIO

中山です昨年のre:Invent 2018でLimited Previewが開始されたAWS Control Towerですが、本日一般提供が開始されました！ AWS Control Tower is now generally available Control Towerが提供される背景複数のAWSアカウントを管理する際、どのように統制するかは大きな課題です。権限を絞りすぎると開発や運用の効率は悪くなりますし、自由にさせすぎるとリスクが増大します。権限は大きめに与えつつも監査可能性を担保したりリスクが大きくなる部分は自動で問題を是正するようにするなどの対策が考えられますが、「具体的にどうするの？」と言われると即答できる組織／人は少ないんじゃないかと思います。そこで登場したのがLanding Zoneです。 Landing Zoneは、組織で複数のAWSアカウントを管理する

hachir0 2019/06/26

リンク

書評「入門　監視」雰囲気で監視をやっているすべての人にオススメ | DevelopersIO

監視という一種マニアックな領域を真正面から解説した貴重な本です。監視で悩む人のみならずシステム開発に携わるすべての人にオススメ。「全然わからない。俺たちは雰囲気で監視をやっている」自分はAWS事業本部コンサルティング部所属ということもあって、いろんなお客様にAWSインフラのコンサルティングしてます。最初のインフラ構成設計時に監視の話をすることも非常に多いんですが、「どうしましょう。CloudWatchでいけますかね？」「MackerelとかDatadogとかもありますが、どうしましょ。マネージドとの違いは〜」「とりあえず、ディスク使用率80%でしきい値設定しておきましょうか。みんなそうしてますよ」とか言っていた昔の自分に見せつけたい本、それが今回紹介する「入門　監視」。監視設計の原則がよくわかんないメトリクスのしきい値決めるところから監視を考えてしまいがちよく考えずに、い

hachir0 2019/01/22

リンク

[レポート] 『きれいなcommit, pull requestを知りたい/作りたい方のためのgit勉強会』に参加してきました | DevelopersIO

論理性の高い commit を作る方法 git rebase -i コマンドを活用する。 rebase -i を使用することで commit の結合/分割/書き換え/順序入れ替えが可能。以下では一番使うであろう結合(squash)について紹介します。 $ git log --oneline bfc2a57 (HEAD -> master) TOP画面の実装 e84e22e エラーメッセージのtypo修正 ba76419 エラーメッセージの追加こんな感じの commit log があったとします。よくありがちなケースだと思いますが typo修正だけのコミットなんてまとめてしまいたいですよね。そこで git rebase -i の出番です。 $ git rebase -i HEAD~3 # HEAD は @ とも書ける、便利 $ git rebase -i @~3 上のコマンドでH

hachir0 2018/04/13

リンク

管理職のためのエンジニア組織構築マニュアル | DevelopersIO

はじめにクラスメソッド株式会社 AWS事業部長の佐々木です。私は前職で創業メンバーの1人としてビジネスを立ち上げた後、エンジニアとして実業務に携わりながら、統括マネージャーとして50人規模のエンジニア組織を構築しました。また2014年にAWS エンジニアとしてクラスメソッドに入社し、2015年7月よりAWS事業部の部長に就任。事業は順調に拡大しており、2015年と比較して組織も2倍以上に大きくなりました。これは優秀な仲間に恵まれたのはもちろんのこと、組織設計と構築プランが功を奏したことも一因だと感じています。そこで、私がこれまでに培ってきた経験から得たエンジニア組織の構築の仕方をお伝えしたいと思います。エンジニア組織構築マニュアル骨子を定義するこれはエンジニア組織に限りませんが、組織には3つの骨子が必要です。ポリシービジョンターゲットポリシーは、その組織が最もこだわる一

hachir0 2018/01/12

リンク

[小ネタ] mkdir したディレクトリに cd する方法 9 選 +1 (BASH) ※追記あり | DevelopersIO

$ mkdir /very/_very/Very-long/directory_name/20170915 なんて操作をしたあと、そのディレクトリにcdしたい場合ってまれによくありますよね。どんなやり方があるか考えてみました。 1. コピペするそのまんまですが、これをやりたくなくてこの blog を書いてます。 2. TAB 補完で頑張るこれも無いわけではないですが、間違えたりすることを考えると正直あんまりやりたくないです。 3. 上矢印キーで前コマンドを呼び出し、右矢印キーで先頭に戻ってmkdirをcdに書き直すよく見る方法ですが、もうすこし少ない手数でできないでしょうか。 4. 上矢印キーで前コマンドを呼び出し、Ctrl-Aで先頭に戻ってCtrl-Dx5 のあとにcd BASH のキーバインドはデフォルトだと emacs モードなので、このやり方が出来ます。でもまだちょっと手

hachir0 2017/09/16

リンク

開発環境で使うDocker入門 | DevelopersIO

モバイルアプリサービス部の五十嵐です。 Dockerは軽量でポータビリティに優れ、環境を汚さないので開発環境には無くてはならない存在ですよね！今回はまだDockerを使っていない人向けに、私が自分が辿ってきた経験を元に、『こういうシーンでDockerを使うと便利』というのをステップ・バイ・ステップで説明していきます。対象読者 Dockerはなんとなく知っていて興味はあるけど、使い所や導入するメリットが分からないという人を対象にしています。環境 Docker for Mac（Docker 1.12.3） Dockerについて Dockerは複数のコンポーネントからなるプラットフォームですが、本記事では主にDocker EngineのことをDockerと呼びます。 Dockerはコンテナと呼ばれる仮想化技術を用いています。従来の仮想化技術と異なる点は、ホストのカーネルをコンテナと共有し、ホ

hachir0 2016/11/25

Docker

リンク

Web API サーバ負荷試験のすすめ方 – 観点を整理、負荷を試算、対象を選定 | DevelopersIO

負荷試験対策ミーティングここでは、チームメンバーを集めて、システム要件の再確認と、バックエンドのアーキテクチャを再確認をまず行います。すなわち、「求められているもの=要件」と、「提供できるもの=アーキテクチャ」の確認です。ここの認識が揃っていないと、的はずれな負荷試験を実施してしまうことになりかねません。立場や役割にかかわらず、サービス全体として考えるべきです。負荷試験の目的負荷試験を行うことによって、何を示したいのか決めます。今回は、以下の目的を定めます。サービスリリース後、想定されるピーク時のリクエストを受けた場合でも、問題なく稼働を続けられることを確認するシステムのスループット限界値を確認する負荷試験の観点たいていのWebシステムの場合、昼夜を問わず稼働し続けるものとなるでしょう。今回例にとったシステムも24時間365日、リクエストを受け付けるものとします。この場合、観