Authorize actions in clusters using role-based access control | Google Kubernetes Engine (GKE) | Google Cloud
This page shows you how to authorize actions on resources in your Google Kubernetes Engine (GKE) clusters using the built-in role-based access control (RBAC) mechanism in Kubernetes. RBAC is a core security feature in Kubernetes that lets you create fine-grained permissions to manage what actions users and workloads can perform on resources in your clusters. As a platform administrator, you create
Terraform の state mv を使ってべた書きしたリソースをモジュールに移す tips
Tweet 📂 Terraform におけるファイル分割 codenize ツールとしてポピュラーな Terraform をミニマルに使いはじめる場合、最初から細かくファイルを分割するのではなく、たとえば AWS のサービスごとにファイルを分け、1 ファイルに複数のリソースをまとめて書くことがあります。 その後、リソースが増えてきてファイルが大きくなってきたときにモジュール化するなどして、はじめてファイルを分割しようとなります。 その場合、素朴にモジュールに切り出しても、Terraform の状態を保持する tfstate の整合性がとれなくなり、意図しない差分が出て困ることになります。 そのような場合には state mv コマンドが役に立ちます。 Command: state mv - Terraform by HashiCorp 🍡 state mv を使ったリファクタリング例
「一貫性絶対確保文化圏」と「後で訂正文化圏」の衝突について - novtanの日常
なんかタイトルだけ見たら思想の話みたいに見えますが、ITです。 というか、愚痴です。 銀行の特に勘定取引寄りの仕事をしていると、データの一貫性すなわちお金の出し入れの整合性について相当センシティブになるわけです。およそ、決済系のシステムの中で一番ヤバイ系は銀行口座の元帳の読み書きの部分なわけですね。なぜなら、一度移動した金について「訂正する」のは結構な困難を伴うからですね。システム上とはいえ、お金の所有者が移動してしまうわけなので。 ましてや、お金が行方不明になったり謎の増え方をしてしまってはまずいわけですね。 一方で、銀行以外の決済は意外とおおらかな部分があります。なぜなら現金が直接的に減らないことが多いから。クレジットカードなんかが典型で、問題が発生しても月締めまでになんとかすればいいし、なんだったら翌月に回しても良い（収益の観点からは全くよくないけど顧客に負担を強いるよりはマシ）。チ
【デザイナー向け】スタートアップで働くなら組織との相性を見極めろ！
私が２年間いても何も成長できなかった「しくじり」を元に、スタートアップで働くことにおいて組織との相性がいかに大事かをお伝えしたいと思います。 こちらはデザイナートークバトル！ 渋谷 vs. 六本木の登壇資料です。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
IAM and RBAC Conflicts on Google Cloud Container Engine (GKE)
『「写経」を自動化し、オートで功徳を積める仕組みを作ってみたのでございます。 - Qiita』へのコメント