GCP を利用したセキュリティ要件対応 : VPC Service Controls を試してみた (その 1 : 概念の確認)
TLDR「BigQuery IP 制限」でこの記事にたどり着いた方、この記事はあなたのための記事です :)VPC Service Controls を利用することで、 BigQuery や GCS に対する IP 制限だけでなく、データエクスポートの制限なども含めた統合的なセキュリティを、簡単に実装できますこの記事は Part 3 あるうちの Part 1 です (Part 2, Part 3) オンプレミスとの混在環境や、すでにあるオンプレを前提としたセキュリティポリシー、あるいはコンプライアンスなどに対応する際には様々なセキュリティ要件が存在すると思います。 そのような対応に Google Cloud Platform (GCP) 上で利用できる機能の一つが VPC Service Controls (以下、VPC SC)です。VPC SC は 2019 年 1 月 21 日現在、GC
【プライベートLTE】第1回：プライベートLTEって何？ ~概要&デモ環境の紹介~
■ はじめに…こんにちは，NTT研究所の本村です．私はプライベートLTEに関する研究開発に取り組んでいます． 皆さんはプライベートLTEを知っていますか？？ 「LTE(Long Term Evolution)ならスマホで使っているけれど，プライベートLTEって単語は聞いたことがない…」 という方も多いのではないでしょうか． 普段皆さんがiPhone等で利用されているLTEサービスは，基本的にモバイルキャリアにより提供されているものです．一方で，現在では免許不要で設置可能な無線基地局の商品化やコア網設備のOSS開発が進み，個人や企業などの非モバイルキャリアでも自営でLTE設備を構築可能となりつつあります．このようなモバイルキャリアの設備を利用せず自営の設備で自社/個人専用のLTEネットワーク(≒オレオレLTEネットワーク)を構築する仕組みがプライベートLTEです． プライベートLTEは「情報
心理的安全性が高くアジャイルな組織設計
心理的安全性の高いチームを作るためにサーバントマネージャーに徹する話などを聞くことがありますが、なんか大変そうだなーと考えてたら、これは組織設計の課題だと思ったわけです。 サーバントマネージャーは過渡期と割り切って、本来の仕事である課題解決に時間を使えるようにしていったほうがいいです。 心理的安全性とは他者の反応に怯えたり羞恥心を感じることなく、自然体の自分を曝け出すことのできる環境や雰囲気のことを指します。 だそうです。失敗するかも…と早めに言えることはアジャイルな組織には必須です。 心理的安全性は1人のメンバーが日常的にコミュニケーションする相手との視座、視野、視点が近いと高くなると仮説を立ててみました。 視座、視野、視点の図 https://tech.drecom.co.jp/viewpoint-of-being-leader/視座が離れてる例：リーダーが超ベテランでメンバーが超若い
突撃！ 弊社のpackage.json 〜eurekaを支えるJavaScriptライブラリたち〜 – Eureka Engineering – Medium
この記事はeureka Advent Calendar 2018 18日目の記事です。 そろそろ2018年も終わりかけですが、皆さんいかがお過ごしでしょうか。Webチームの竹内(a.k.a. BOXP)です。 もう今年も終わりということで、この記事では我々Webチームが今年新たに導入していったJavaScriptのライブラリを紹介がてら振り返りたいと思います。 目次1. normalizr2. reselect3. redux-thunk4. webpack-bundle-analyzer5. jest6. renovate最後に1. normalizrnormalizr はReduxやFluxのStoreに格納するデータの正規化を行うライブラリです。 抽象的な言い方をしましたが要するに同じIDを持つオブジェクトを簡単に共通化出来るもので、例えば以下のようにオブジェクトを正規化します Be
年末年始 Rust 振り返り
年末年始の短い冬休みは何もすることがなく（いや、することはいくらでもあるんですが）、ずっと Rust のコンパイルエラーと見つめ合っていました。去年は後半から久々にそこそこの時間を Rust に費やしたので、思ったことを振り返りたいと思います。 所有権と生存期間は理解できてからが本番Rust と言えば所有権と生存期間です。難しいと言われる理由です。難しいです。難しいのでドキュメントや Rust 本でもページを割いて解説されています。 Rust 本も出版されましたし、理解しやすくなったと思います。 が、所有権と生存期間は理解できてからが本番です。ある程度の規模のコードを書いて間違えて書き直してを繰り返し、設計と実装のトレーニングを積まないと身につきません。コンパイルエラーが出るたび、まだまだ理解が浅いと痛感します。 GC がないとはそういうことです。 とにかくデータ型の設計に苦労するRust
ブロックチェーン開発者になるための10のステップの独学方法
国内でブロックチェーンに精通しているエンジニアが少ないことは依然として課題です。 独学ではブロックチェーンのエンジニアリングをどのように学べば良いのでしょうか。 これについて海外の良い記事を見つけましたので、要約をする形で紹介します。 ブロックチェーン開発者になるための10のステップという記事です。 Becoming a Blockchain Architect in 10 steps https://hackernoon.com/becoming-a-blockchain-architect-in-10-steps-b5945701e9cd ブロックチェーン開発者になるための10のステップ以下のような内容です。 1.Pythonでブロックチェーンを実装する(20時間) とても楽しい演習ですが、ブロックチェーンがデータベースとどう違うものなのかを理解するためには、データ構造のレベルでどのよ
スクラムチームのためのカンバンガイド by Scrum.org
※本記事は旧版です。最新版（2019年9月）はオフィシャルサイトからPDFをダウンロード可能です。 この作品は The Kanban Guide for Scrum Teams の翻訳です。クリエイティブ・コモンズ 表示 — 継承 4.0 国際 ライセンスの下に提供されています。 目的カンバンにおけるフローベースの考え方は、スクラムフレームワークとその導入を強化・補完する。チームがこれからスクラムを使う場合でも、これまで長年スクラムを使ってきた場合でも、カンバンは適用可能である。 この「スクラムチームのためのカンバンガイド」は、Scrum.orgのコミュニティのメンバーとカンバンのコミュニティのリーダーがコラボレーションして生み出した結果である。その両者が協力して「スクラムチームのためのカンバンガイド」を支援している。カンバンとスクラムを組み合わせれば、プロのソフトウェアの実践者が恩恵を受
Pythonユーザーなら知っておきたいのリストの仕組み – Yasufumi Taniguchi – Medium
Pythonでプログラムを書くとき、ほぼ必須となるデータ構造であるリスト (list) の仕組みを紹介します。僕自身Pythonをよく使うのですが、これまで実装を意識してこなかったので、内部の仕組みについてまとめてみました。Pythonのリストは要素の追加 (list.append) /削除 (list.pop) により、サイズが動的に変更されますが、これらはO(1)で高速に行う (list.popは末尾要素のみ) ことができます。この記事ではその理由について解説していきます。 Pythonのリストのような特徴を持ったデータ構造は動的配列 (dynamic array) と呼ばれます。通常の配列は静的配列 (static array)として区別されます。 この記事では、動的配列の概要、要素の追加/削除について、MITの講義 (Table Doubling, Karp-Rabin) を元に以
Microsoft EdgeのChromium化のアナウンスについて思うこと – Yoshifumi YAMAGUCHI – Medium
Microsoft Edge. Contribute to MicrosoftEdge/MSEdge development by creating an account on GitHub. We will adopt Chromium as the web platform for Microsoft Edge desktop. Our desire here is to align Microsoft Edge’s web platform both (a) with web standards and (b) with other Chromium-based browsers, for improved compatibility and a simpler test-matrix for developers. このアナウンスに関して多くの人がその是非を書いていますが、その中で
Dockerセキュリティ: 今すぐ役に立つテクニックから，次世代技術まで [Japan Container Days発表レポート]
NTTの須田です．Moby (≒Docker)，BuildKit，containerdなど，コンテナ関連のオープンソースソフトウェアのメンテナ (開発委員．コミッタとも．)を務めています．また，Docker Meetup Tokyoの企画・運営も行っています． 2018年12月4日から5日にかけて，日本最大のコンテナ技術カンファレンスである，Japan Container Days (JKD)が開催されました．本記事では，須田の発表 「Dockerセキュリティ: 今すぐ役に立つテクニックから，次世代技術まで」の一部をかいつまんでご紹介します．発表の全体についてはSlideshareの資料をご覧ください． プライベートリポジトリを用いるイメージビルドDockerfileの中から，プライベートなGitリポジトリなどへアクセスする際は注意が必要です． id_rsaなどの鍵ファイルを COPY (
![Dockerセキュリティ: 今すぐ役に立つテクニックから，次世代技術まで [Japan Container Days発表レポート]](https://cdn-ak-scissors.b.st-hatena.com/image/square/340cdab16040ba9c05d8ca29d1f6d4bf88883192/height=288;version=1;width=512/https%3A%2F%2Fmiro.medium.com%2Fv2%2Fresize%3Afit%3A1200%2F0%2Axzx62r-iUs6Be5FK.jpg)
開発組織改革の初手 – y_matsuwitter – Medium
こんにちは、DMM.com CTOの松本です。飛行機の上でこの記事を書いています。今回はDMM.comのアドベントカレンダー第七日目の記事として、技術の話というよりも組織論的な観点にはなりますが、テックカンパニー化にむけて初手どのようなアクションを取ってきたか、それはなぜかという実態を赤裸々に、かつ簡単に綴りつつ、これから組織をテックに変えていきたいという方の参考になればと考えています。 TL;DRヒアリング：組織改革にあたってはまず現状把握のため、一つの課題に対して複数視点からの意見を取り入れるべくヒアリングを徹底する。パッケージング：取り組む施策は一つのパッケージとして誰もが理解しやすい形で全体に展開する。透明性：自分と組織、組織間などの情報流通を円滑にするため、自分から積極的な透明化に向けて取り組みの公開やその意義の解説、自分をHubとした各チームの取り組みのブロードキャストを徹底す
GAE/Goにおけるコスト最適化 #golang – timakin – Medium
Go Advent Calendar 2018 ２日目の記事です。１日目はtenntennさんの「実装して理解するスライス #golang」でした。 せっかくなので実益に繋がる話を書くべきだと思っておりまして、今回はGoConでGAE/Go 2nd genに対して注目が集まっていたのもあり、「GAE/Goでの運用コスト最適化」について書こうと思います。 （とはいえ、この分野だとGCPUG界隈のsinmetalさんやvvakameさん、apstndbさんあたりが圧倒的に詳しく、僕が書くことに関してはやや恐縮するのですが） どれくらいコストを減らしたかサービスを運営する中で、クライアントからAPIが叩かれるだけでなく、クローラー等による大量のアクセスがある場合、いくら小規模でもかなり費用が可算できます。そしてそれは安いと評判であるGAEでも例外ではありません。 お財布が困窮していたわけではない
SRE: Performance Analysis: Tuning Methodology Using a Simple HTTP Webserver In Go
Performance analysis and tuning is a powerful technique to verify if client focused performance requirements are being met. Performance analysis can be used to characterize where a program is spending its time and supports a scientific approach to testing the efficacy of tuning experiments. This post defines a general approach for performance analysis and tuning using a go HTTP service as an examp
GCEとMySQLで実現する高可用性システム(HA)
TL;DRマルチゾーンのGCE上にInnoDB Cluster(MySQL Group Replication) + MySQL Routerを構成することで、高可用性システムが簡単に実現できます はじめに本記事で取り扱う内容は執筆時点(2018年11月21日時点)の情報となります。特にSLAの内容は変更されている可能性がありますので、必ずオリジナルのSLAをご確認ください。 クラウドにおける稼働率の考え方クラウドでシステムを構築する際に重要となる一つのポイントがサービス毎に設定されているアップタイム(稼働率)のSLAとなります。RDBのマネージドサービスであるCloudSQLのアップタイムのSLAを確認してみると、99.95%である事がわかります（ダウンタイムの定義についてはSLAサイトをご確認ください)。 DBを構築する際、Cloud SQLで保証されている稼働率では不足している場合は
Migrating SpaceX API to GraphQL 🚀
As another lover of physics, astronomy and rockets, when I found the SpaceX Public API (thanks to Full Stack Apollo tutorial 👏), I was really intrigued for looking into the available data. I immediately accessed to the SpaceX API GitHub and … * 🐵s would be the future Animoji’s Hand Tracking UX tests REST? External docs? Postman?? 😅 The SpaceX API journey didn’t start well but I was still excite
Goodbye Electron, Hello Desktop PWAs – David Novicki – Medium
Okay maybe I am jumping the gun on this but this is some exciting news to say the least! Chrome v70’s recent announcementA recent Chrome version(v70) has released some exciting support for Desktop Progressive Web Applications on Linux and Windows. Here is Chrome’s current support list. One thing you will immediately notice is that MacOS is missing from the list. Fear not it should be here for Chro
React for the Angular Dev – Austin – Medium
PrefaceAngular and React have dominated the landscape of JavaScript frameworks for some time now. Chances are you probably picked one that suited your needs best and probably stuck with it; after all humans don’t really like change. This article is for those who have been working in Angular and haven’t had a chance to venture into other frameworks and try them out. Before we get started, I want to
Announcing Dart 2.1: Improved performance & usability
Today, we’re announcing the stable release of Dart 2.1, an update to Dart 2 that offers smaller code size, faster type checks, better usability for type errors, and new language features to improve productivity when building user experiences. Landing Dart 2Dart 2 was a huge upgrade to the Dart platform. It completed the transformation from our early web roots to a mainstream programming language s
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Pythonで学ぶ強化学習 -入門から実践まで-を書きました
AWS CodeBuild で Docker 18.09 が使えるようになったので BuildKit をためしてみた
