DevSecOps超入門 - Qiita
メリークリスマス!エンジニアのみなさんはPCと向き合っていることかと思います。 最近様々なところでDevSecOpsが浸透してきました。概念としては理解できるものの、実際に例を見てみないことには納得できないところもあるかと思います。 というわけで今回は超入門編の記事を執筆しました。みなさまの腹落ちに繋がると幸いです。 この記事で紹介すること DevSecOpsのアーキテクチャ どういうメリットがあるのか ツールの使用例 DevSecOpsとは DevSecOps（Development, Security, Operationsの組み合わせ）は、ソフトウェア開発プロセスの用語です。開発（Dev）、セキュリティ（Sec）、および運用（Ops）の3つの主要な側面を統合し、連携させることで、セキュリティの統合を強化し、ソフトウェア開発の早期段階からセキュリティを考慮することを目指しています。 ア
DevOps Topologies : DevOps 文化を築くベストプラクティスな組織構造とは - kakakakakku blog
DevOps 文化を築くときに知っておくと便利なサイト「DevOps Topologies」を読んだ．「アンチパターン = DevOps Anti-Types」な組織構造（計7種類）と「ベストプラクティス = DevOps Team Topologies」な組織構造（計9種類）が紹介されている．サイトではそれぞれの組織構造の解説と関係性を図解した絵が載っていてわかりやすい！本記事ではサイトを翻訳するのではなく，あくまで個人的なメモとしてまとめる．なお，日本語訳も参考程度に載せておいた！ web.devopstopologies.com 目次 1. DevOps Anti-Types Anti-Type A: Dev and Ops Silos（Dev と Ops のサイロ化） Anti-Type B: DevOps Team Silo（DevOps チームのサイロ化） Anti-Type
新機能 – Amazon DevOps Guru for Serverless で Lambda 関数の運用上の問題を自動的に検出 | Amazon Web Services
Amazon Web Services ブログ 新機能 – Amazon DevOps Guru for Serverless で Lambda 関数の運用上の問題を自動的に検出 2022 年 4 月 21 日（米国時間）、Amazon DevOps Guru の新機能である Amazon DevOps Guru for Serverless を発表しました。これにより、デベロッパーはサーバーレスアプリケーションの運用パフォーマンスと可用性を向上させることができます。 AWS は 2014 年に AWS Lambda の提供を開始し、サーバーレスコンピューティングの分野を開拓しました。今日、何十万ものお客様が AWS Lambda を利用しています。Lambda では、メモリの割り当て、プロビジョニングされる同時実行数、タイムアウトなど、関数用に多くのパラメータを設定できます。多くのお客様
Announcing DORA 2021 Accelerate State of DevOps report | Google Cloud Blog
Accelerate State of DevOps ReportGet a comprehensive view of the DevOps industry, providing actionable guidance for organizations of all sizes. Download Editor’s note: Another year, another State of DevOps report… The 2022 Accelerate State of DevOps Report is now live, with a special focus on security. Over the past seven years, more than 32,000 professionals worldwide have taken part in the Accel
SRE の基本（2021 年版）: SLI、SLA、SLO の比較 | Google Cloud 公式ブログ
※この投稿は米国時間 2021 年 5 月 8 日に、Google Cloud blog に投稿されたものの抄訳です。 アプリケーションの可用性を確保するために重要なのは、サービスレベルの指標を確立してモニタリングすることです。これは、サイト信頼性エンジニアリング（SRE）チームが Google Cloud で毎日実施している内容です。SRE 原則の最終目標はサービスを改善し、さらにユーザー エクスペリエンスを向上させることです。 SRE の概念は、指標がビジネスの目標と密接に結び付いたものであるべきだという考えから始まりました。ビジネスレベルの SLA に加えて、SRE の計画と実践に SLO や SLI も使用します。 サイト信頼性エンジニアリングの用語を定義するこうしたツールは、単なる便利な抽象概念ではありません。これらのツールがなければ、システムの信頼性、可用性、有用性は評価できま
『LeanとDevOpsの科学』まとめ - Qiita
以前からAmazonの欲しいものリストにはあったのですが、なかなか読みたい気持ちにならずリストを整理するときに削除しちゃっていたのですが 2月ぐらいからTwitterでこの本についての言及が増えたし、ちょうどそのころ開発生産性とは何か、について一考していたこともあったので、読んでみました。 LeanとDevOpsの科学 一旦さらっと読んで、面白いなー、やっぱデリバリ大事だなーと思って読了したんですが 先日texta.fmでこの本のことが取り上げられており、あー、そんな読み方があったかーと思って改めてちゃんと読み直してみました。 構成 第一部: 調査結果から見えてきたもの(パフォーマンスを向上させるケイパビリティとは何かの話。特にデリバリを中心に多面的に検討している) 第二部: 調査・分析方法 第三部: 改善努力の実際(いろんな会社の取り組みの事例) 読み方 常に付録Aの図A.1を開いてお
DXの実現を目指す企業がクラウドネイティブの取り組みを推進すべき理由
DXの実現を目指す企業がクラウドネイティブの取り組みを推進すべき理由：レッドハット伊藤氏とマイクロソフト寺田氏が語るクラウドネイティブ（2） レッドハットでソリューションアーキテクトを務める伊藤智博氏とMicrosoftでクラウドアドボケイトを務める寺田佳央氏が第3回にわたってクラウドネイティブを語る本連載。第2回はクラウドネイティブに注目が集まる理由、クラウドネイティブの最終目的について。 Web系テクノロジー企業の間で取り組みが広まっている「クラウドネイティブ」について、レッドハットのソリューションアーキテクトを務める伊藤智博氏とMicrosoftでクラウドアドボケイトを務める寺田佳央氏が語る本連載。第2回は、クラウドネイティブという考え方をどう捉えていくべきか語った。 変革の鍵はクラウドネイティブではない ――ビジネス要求の変化に対応する形で、ここ数年でさまざまな技術や方法論が登場し
AWS×コンテナで基本的なDevSecOpsアーキテクチャをデザインしたお話 - How elegant the tech world is...!
はじめに 先日、僕が担当する業務でECS/Fargate利用を前提にDevSecOpsアーキテクチャをデザインし、社内のAWS勉強会にて登壇する機会をいただきました。 本ブログでも内容をかいつまんでご紹介できればと思います。 AWSによらず、コンテナを利用されている方にとって、一つのプラクティス例としてご参考になれば幸いです。 ※コンテナ自体の説明や必要性に関する内容は省略していますm(_ _)m そもそもDevOpsとは？ DevSecOpsの導入意義をお伝えするた前に、まず軽くDevOpsの意義をお伝えします。 ※とは言え、この記事をご訪問されている方にとっては「何をいまさら...」な内容かもしれませんし、ググればDevOps自体の情報はたくさん見つかりますので、重要なポイントのみ述べることにします。 DevOpsとは、一言で述べれば、開発チームと運用チームが協力してビジネス価値を高め
SRE / DevOps / Kubernetes Weekly Reportまとめ#49(2021/1/3~1/8) - 運び屋 (A carrier(forwarder) changed his career to an engineer)
この記事は2021/1/3~2021/1/8発行の下記3つのWeekly Reportを読み、備忘録兼リンク集として残しているものです。 なるべく情報を早く届けたい/共有したいので、ブログのリンクを確認次第、先行公開しています。自身のコメントは随時追加しています。 DEVOPS WEEKLY ISSUE #523 January 3rd, 2021 SRE Weekly Issue #251 January 3rd, 2021 KubeWeekly #245 January 8th, 2021 English Version of this blog is here. DEVOPS WEEKLY ISSUE #523 January 3rd, 2021 News A good discussion of the benefits of compression. Starting out w
CI、CD、そしてPDにて - Tech Inside Drecom
自己紹介 こんにちは、enzaプラットフォーム事業本部でエンジニアをやっている橘田です。 業務ではSREチームとして、インフラの面倒をみたり、アプリケーションのアップデート、監視などを行っております。 今回のAdvent Calendarでは、Continuous Integration(CI)、Continuous Delivery(CD)、そしてその先について記載していきたいと思います。 Continuous Integration と Continuous Delivery Continuous Integration(CI) は日本語では継続的インテグレーションと呼ばれています。 CI では、コミット、ビルド、テスト、結合の小さなフィードバックループを高速に何回も回すことにより、問題を小さいうちに発見し、気づくことができるようにすることです。 問題に気づくのが早ければ早いほどに修正
DevOpsツールのChef、すべてのソフトウェアをオープンソース化
Steven J. Vaughan-Nichols （Special to ZDNET.com） 翻訳校正： 矢倉美登里 吉武稔夫 （ガリレオ） 2019-04-04 13:06 オープンソース関連のニュースを注視していれば、この数カ月間に、Confluent、Elastic、MongoDB、Redisなどの「オープンソース」企業が、オープンソースライセンスから遠ざかっていったことをご存じかもしれない。DevOpsのリーディングカンパニーの1つであるChefは違う。今後はすべてのソフトウェアを「Apache 2.0」ライセンスの下でオープンソースとして開発すると発表した。 Chefはこれまでオープンコアというアプローチを採用していた。オープンコアでは、中核ソフトウェアはオープンソースだが、中核ソフトウェアをさらに利用しやすくしたり、追加機能や管理機能を提供したりするソフトウェアは、プロプラ
インフラエンジニアがGo言語でオペレーションツールを書くことについて - Hatena Developer Blog
ウェブオペレーションエンジニアの id:y_uuki です。 はてなの東京オフィスで先月開催されたGo 1.6 Release Partyで、「Writing Tools in Go For Ops Engineers」というタイトルで発表しました。 発表では、最近作ったGo製ツールを紹介し、なぜGoがインフラエンジニアにとって良い言語であると感じているかを話しました。 最近作ったGo言語のツールの紹介 mkr Grabeni Droot gokc インフラエンジニアがGoを利用することのメリット 1. サーバへの配布が簡単 2. サーバ上で高速開発できる 3. 最終的に成果物をはやく作れる その他 発表資料 あとがき 最近作ったGo言語のツールの紹介 以下の4つのツールを作りました。いずれもはてなでのproduction利用を想定したものになります。 mkr mkrははてなで開発している
DevOpsとは開発と運用の改善ではない：4人の“DevOpsガイ”が熱弁
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます ビッグデータやIoTと並び、最近IT業界で流行っている言葉に“DevOps”がある。これは文字通り開発（Development）と運用（Operation）を合成したキーワードだ。開発担当者と運用担当者が連携することで、迅速で継続的なITシステムの開発と運用を実現する。 このDevOps、話題にはなっているが日本ではまだまだ十分に普及しているとは言いがたい。そんなDevOpsの現状と未来について、日本を代表する“DevOpsガイ”の4人、クリエーションラインのテクノロジー・エバンジェリスト 前佛雅人氏、Ryuzee.com 吉羽龍太郎氏、日本マイクロソフト エバンジェリスト 高添修氏、米MicrosoftのDevOpsエバンジェリスト
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
OWASP DevSecOps Guideline - v-0.2 | OWASP Foundation
横断的なSRE推進と成熟度評価
STORES決済におけるEC2からECS Fargateへの移行〜無停止要件も添えて〜
glossary/definitions.md at main · cdfoundation/glossary
SLOを活用した技術的改善
Developer-First Security という考え方 / Introduction to Developer-First Security
Well-Architected Framework を活用した Azure 設計パターン / azure-well-architected-framework
