SOPS: Secrets OPerationS！ | MoT Lab (GO Inc. Engineering Blog)
こんにちは、技術戦略部 SREグループのカンタンです！ データベースのパスワードやAPIサーバの認証情報など秘密情報をきちんと管理しないと漏洩が発生しセキュリティインシデントに繋がる可能性が高いでしょう。 数ヶ月前から、SREグループが扱っている秘密情報の管理方法をgit-cryptからsopsに切り替えました。運用が楽になり、セキュリティレベルが向上し、非常に満足しているためsops自体とSREグループの使い方を紹介させていただきたいと思います。 背景SREグループでは、Terraform用の設定やKubernetesで動いているサービスの環境変数など秘密情報を暗号化した上で一つのgitリポジトリで一元管理しています。秘密情報を利用する際、暗号化ファイルを復号してからgrepなどで検索したり、Terraformプロジェクトを適用したり、環境変数をKubernetesのSecretに反映し
Notionで簡単！月間献立の作り方｜あいいろ（育休中の4児ママ）
今日のご飯何作ろう？ と日々悩んでいる方、 月間献立やってみたいけど、大変そう、 って思っている方のために、 Notionでとっても簡単に月間献立が作れる方法をご紹介します！！ ・-・-・-・-・-・-・-・-・-・-・-・-・-・- 月間献立とは ・-・-・-・-・-・-・-・-・-・-・-・-・-・- 月間献立とは、その名の通り、1か月分の献立。 「今日のご飯何しよう？」 という悩みから解放される超すばらしい手法です！！ （だと私は思ってる^^） 私自身、週間献立をここ9年ほどずっと続けてきたんですよ。 1週間分の献立を決めて、買い物も1週間分まとめてするっていう。 でもね、月間献立に出会い、 そのすばらしさに感動しました！ 週間献立を始めたときも、 「今日のご飯何しよう？」という悩みから解放されたい！ ちょこちょこと買い物に行くのが面倒！ というのがきっかけで始めたんです。 週間献立
PHP標準のアプリケーションサーバー「PHP-FPM」から「NGINX Unit」に乗り換えるだけで約8倍も応答速度が改善したというテスト結果
NGINX Unitはさまざまな言語で動作可能なオープンソースの動的アプリケーションサーバーです。PHPのアプリケーションを動作させる際にNGINX Unitを使うと、PHP-FPMを使う場合に比べて約8倍も応答速度が改善するというテスト結果をエンジニアのstraykerwlさんが報告しています。 Comparing PHP-FPM, NGINX Unit, and Laravel Octane / Habr https://habr.com/en/articles/646397/ サービスメッシュ基盤構築～NGINX Unit - NGINX https://www.nginx.co.jp/products/nginx-unit/ GitHub - nginx/unit: NGINX Unit https://github.com/nginx/unit NGINX UnitではPHPのほ
テスト自動化成功の鍵「テスト自動化アーキテクチャ」、構築のポイントと考え方とは
開発の現場では、単体テストの自動化、結合テスト（APIテスト）の自動化、システムテストの自動化など、段階ごとにさまざまなテスト実行が自動化されている。だが、特に結合以降において、テスト自動化の導入を失敗するケースは少なくない。その原因の一つは、テストの自動化をツール導入と捉えていることにある。本セッションでは、テスト自動化アーキテクチャという概念を通じて、ソフトウェアテストを自動化する仕組み、テスト自動化システム構築のポイントについて語られた。 テスト自動化成功の大きな鍵「テスト自動化アーキテクチャ」 テスト自動化アーキテクチャはその名の通り、テスト自動化の仕組みを構築するためのアーキテクチャを意味し、テスト自動化が成功するか失敗するかの大きな鍵と言われている。 本セッションは、mablのQuality Advocateを務め、TestingやQAの啓蒙活動に取り組むおだしょーこと小田祥平
PC管理はどのように行えばいい？重要性や管理の基本を解説 - wiz LANSCOPE ブログ
多くの職種で日常的にPCを利用する現代では、組織が保有しているPCを適切に管理することは必須と言える業務です。 しかしPC管理業務では、PCの有無だけではなく保守期限やリース期限、セキュリティ対策など管理するべき項目が多岐にわたります。 多くの組織ではPC管理に余計な手間をかけず、その他のコア業務にIT管理者のリソースを集中させたいと考えているのではないでしょうか。 この記事ではPC管理の重要性と管理できていない場合のリスク、基本的なPC管理の方法を解説します。 この記事では、PC管理の基礎知識をわかりやすく解説します。 PC管理の重要性が高まる背景 組織が保有するPCは業務に必要不可欠なツールであると同時に、適切な管理が行われていなければ、企業の機密情報が漏洩してしまうなどのセキュリティリスクにもなり得ます。 サイバー攻撃が巧妙化し情報漏洩のリスクが高まる現代では、PCを管理する観点は資
WordPressの本番サーバーとローカル開発サーバーの同期方法（WP-CLI＋Localアプリ＋ロリポップ編） | WEBKEI.dev
前回の続き。 WordPressのローカル開発環境の作り方（Localアプリ＋ロリポップ編） | WEBKEI.devロリポップ！サーバーにWordPressをインストールし、Localアプリを使用して、テーマ開発、プラグイン開発、Wordpressアップデートの事前確認用のローカル開発環境の作り方…webkei.dev 開発中、公開後のロリポップサーバー <-> ローカル環境の同期方法を紹介する。 僕は、開発中のテーマやプラグイン、アップロードしたファイルの同期は、FTPで、データベースの同期はWP-CLIで行っている。 黒い画面が苦手な人は、別の方法の方がいいと思う。黒い画面が好きな人は、より簡単にできるのでWP-CLIをおすすめする。 注意！いきなり本番環境で試すのではなく、サブドメインとかでテスト環境を作って、慎重に動作確認してから進めた方がいい。静的に記事やページなど自分で書いた
WordPress ・PHP ・MySQLのサポート期間とバージョンアップによるパフォーマンス向上具合について - Qiita
はじめに 「WordPressのメンテナンスはどのぐらいの頻度で行った方がいいか」と質問をもらったり、議題に上がったりすることがあります。もちろん「できる限り頻繁」にするといいのですが、逆に放置した場合、「最初にサポートが終了するのは、WordPress、PHP、MySQLの内どれが最初なのだろう」という疑問から、それぞれのサポートについて調べてみました。 WordPress のホスティング要件 WordPressのサポート期間 アクティブサポートは新しいバージョンリリース時に、1つ前のバージョンが終了 打ち切られる可能性はあるが、セキュリティサポートはできる限り続けられる 出典 Dropping security updates for WordPress versions 3.7 through 4.0 WordPress | endoflife.date WordPressバージョン
VVV
A local development environment for WordPress and PHP Applications. Install VVV ✧ ▄▀▀▀▄▄▄▄▄▄▄▀▀▀▄ ✧ ✧█▒▒░░░░░░░░░▒▒█ ✧ █░░█░░░░░█░░█ ✧ ▄▄ █░░░▀█▀░░░█ ▄▄✧ █░░█ ▀▄░░░░░░░▄▀ █░░█ VVV is an open source local development environment focused on WordPress, powered by Vagrant. VVV is ideal for developing themes and plugins as well as for contributing to WordPress core. Objectives Approachable development
WordPress開発とは？おすすめ開発環境や必要なスキルを解説 | エイジレス思考
※当サイトは人材関連サービスを展開する株式会社エイジレスが運営しています。本ページは自社および提携先のPRを含む場合があります。 誰でも手軽にWebサイトを作成・運用できるWordPress（ワードプレス）は、カスタマイズや開発によってより柔軟なWebサイト構築が可能です。 この記事では、WordPress開発の基礎知識からおすすめの開発環境、必要なスキルなどを解説します。 【この記事を読んでわかること】WordPressでは、Webサイトのデザインを決める「テーマ」や機能を追加する「プラグイン」のカスタマイズ・開発が可能WordPressにはさまざまなローカル開発環境があり、用途に応じて選択が可能WordPress開発には、HTML・CSS・JavaScript・MySQLなどのスキルとWordPressの仕組みに関する知識が必要 おすすめのプログラミングスクール 「ITスキルを身につけ
モダンにWordpressを開発しよう - Qiita
はじめに 最近お仕事でWordpressで作られたHP改修の依頼をいただくことが多いので Webサービスで流行っている環境構築/デプロイ/テストの自動化みたいなことって Wordpressでもあるのかなと思って調べて見ました。 ただ調べるだけだと面白くないので 英語で調べた内容を簡略して（分かるところだけ）紹介します。 検索クエリ「How to develop a modern WordPress」 上位8位ぐらいにあった記事を読ませてもらいました。 https://ae.godaddy.com/blog/modern-wordpress-development-and-deployment/ Modern WordPress development and deployment introduction この記事はWordPress、Plugin、Themaの開発、 またデプロイについて
同時接続数30万超のチャットサービスのメッセージ配信基盤をRedis Pub/SubからRedis Streamsにした話
LINE株式会社は、2023年10月1日にLINEヤフー株式会社になりました。LINEヤフー株式会社の新しいブログはこちらです。 LINEヤフー Tech Blog Overview 30万を超える同時接続数を持つチャットサービスにおいて、リアルタイムでメッセージの受信などのイベントを配信するメッセージブローカーとして、私たちはRedis ClusterのPub/Subを使用していました。 私たちのサービスでは、ユーザー数の増加に伴い、Redis Clusterのシャード数を増やすことでクラスターの性能を向上させてきました。しかし、Redis ClusterのPub/Subでは、シャード数の増加に伴ってネットワーク帯域が圧迫される問題が生じ、これ以上シャードを追加することができない状況になりました。 この課題を解決するために、メッセージブローカーをRedis Pub/SubからRedis
テレビ裏の配線ごちゃごちゃとホコリ。山崎実業のコレで簡単に解決できちゃいます
テレビ裏の配線ごちゃごちゃとホコリ。山崎実業のコレで簡単に解決できちゃいます2023.08.30 11:00336,975 mio いつかはやらねばとずっと思っているテレビ裏の配線のごちゃごちゃ……。テレビ台の下に余った線や電源タップを置いているせいで、とにかく床にホコリが溜まるんです。 大変見苦しいですが……こんな感じでごちゃごちゃしてしまっているのをどうにかしたい！ そこで見つけたのが、山崎実業のテレビ裏収納ラック。設置してみた今では、本当に買ってよかったの一言。取り付けも予想以上に簡単でしたよ。 テレビ裏のネジ穴で固定する開封すると、組み立て不要のラック本体と、テレビに固定する用のネジが入っています。ラックとテレビを固定するネジを2つとめるだけで設置できました。 ｢VESA規格｣の4つの穴このラックは｢VESA規格｣という、ディスプレイ背面の取り付け用ネジ穴の国際標準規格に対応。｢テ
WordPressがハッキングされる理由に関する誤解とは？
Sucuriは8月24日(米国時間)、「Why WordPress Gets Hacked & How to Prevent It｜Sucuri」において、WordPressがハッキングされる主な理由とその手法を伝えた。「なぜWordPressはハッキングされるのか」という疑問の潜在的な間違いを指摘し、Webサイトを攻撃から保護するために役立つ情報を伝えている。 Why WordPress Gets Hacked & How to Prevent It｜Sucuri 「なぜWordPressはハッキングされるのか」という疑問に対し、Sucuriは「WordPressは標的となる唯一のCMS (Content Management System)プラットフォームではない」と回答している。ズレた回答をしているようにみえるが、Sucuriによると、攻撃はすべてのWebサイトに対して行われており、
Envoy Proxyに入門した | Folioscope
最近 Kubernetes 周りの技術をよく触るのですが、Envoy Proxy (Envoy)もよく耳にするので勉強しました。 Envoy Proxy Envoy とは？ Envoy はクラウドネイティブな Web サービスのために設計されたロードバランサーです。 元は Lyft が開発しており、現在は CNCF (Cloud Network Computing Foundation) によって管理されています。 Envoy には大きく２つの用途があります。 サービスメッシュの通信バス: サービスメッシュ内の各サービス間の通信を制御するプロキシ。サービスディスカバリーや流量の制御をする。 エッジプロキシ: サービス内のプライベートネットワークとサービス外をつなぐプロキシ。データセンターや Kubernetes クラスタの外からのアクセスを受け付ける。 背景 モノリスで巨大な Web シス
AWSコスト削減とリソース管理 | 外道父の匠
クラウド使いなエンジニアの皆様、猛暑と円安の中いかがお過ごしですか。上層部からインフラコスト削減を突きつけられてはおりませんでしょうか。 今回はおそらく初めてコスト削減についてAWSを軸に書いていきますが、考え方はどこの環境でも似たりよったりなので何かしらの足しになればと思う次第であります。 目次 長いです。ひきかえしたほうがいいぞ！ コミュニティに捧げます AWSの売上 コスト削減とは 三大使命 コスト状況整理 Load Balancer 参考リンク 統合による削減 EC2 Autoscaling 参考リンク 情報整理 古いインスタンスタイプの変更 スケジュールの調整 スポットインスタンスの適用 軽量インスタンスの統合・サーバーレス化 アプリケーション処理の軽減 EC2 EBS EBSは高い 不要EBSを削除・スナップショット化 ボリュームタイプの変更 EC2 AMI NAT Gatew
AWS Lambda の go 1.x サポートが終了するらしいので、カスタムランタイムに移行した話 - GS2 Blog
早速ですが、不穏なメールが届きました。 Amazon Linux AMI のメンテナンスサポートが 2023 年 12 月 31 日に終了するのに合わせて、AWS Lambda での Go 1.x ランタイムのサポートを終了します [1]。 Lambda は、provided.al2 ランタイムを使用して Go プログラミング言語を引き続きサポートします。 provided.al2 ランタイムを使用すると、AWS Graviton2 プロセッサのサポートや、より小さなデプロイパッケージとより高速な関数呼び出しパスによる効率的な実装など、go1.x ランタイムに比べていくつかの利点があります。 詳細については、ブログ記事 [2] を参照してください。 GS2 が実行基盤に使用している AWS Lambda の go 1.x ランタイムがサポート終了になるようです。 provided.al2
認可のアーキテクチャに関する考察（Authorization Academy IIを読んで）
みなさま、認可の設計に苦しんでいるでしょうか？私は苦しんでいます。苦しまなかった瞬間などありません。昔「アプリケーションにおける権限設計の課題」を執筆しましたが、あれから3年以上が経ちます。 当時は認可の設計に関する情報がうまくまとまっている記事などほとんど無く、調べに調べて得たナレッジを書き記したのが上記の記事です。3年以上経ちますが、苦悩が今も特に変わっていないことが驚きです。 ただし、世の中的には認可のライブラリであったりサービスというのは少しずつ増えてきている印象があります(Auth0の OpenFGA であったりOsoの Oso Cloud 、Asertoの Topaz )。 認可の設計に関する記事も少しずつ増えている印象があり、その中でも本記事で紹介したいのがAuthorization Academyです。 これは認可サービスである Oso Cloud やOSSのライブラリ o
Bullmqを使ったジョブキューの実装 | gihyo.jp
本連載では分散型マイクロブログ用ソフトウェアMisskeyの開発に関する紹介と、関連するWeb技術について解説を行っています。 今回は、サーバー上で実行されるタスクを管理するシステムであるジョブキューについての全般と、そのライブラリであるBullMQについて紹介します。 ジョブキューとは ジョブキューは、Webサーバー上で発生する様々なタスク（ジョブ）を管理するシステムで、タスクを複数のサーバーで分散して処理させたり、タスク失敗時にリトライしたりする機能を持ちます。 Misskeyでもジョブキューを活用しており、例えばActivityPubにおけるアクティビティの受信および配送や、ユーザーデータのインポートエクスポート処理をジョブとして管理しています。 Misskeyが使っているジョブキューのライブラリであるBullMQは、毎日指定した時刻にジョブを実行する機能などもあるので、サーバーの統
Plainのフロントエンドにおける技術選定(2023年8月版) - ROUTE06 Tech Blog
ROUTE06 でソフトウェアエンジニアをしている @MH4GF です。 ROUTE06 ではエンタープライズ向けビジネスプラットフォーム「Plain」を開発しています。この記事では 2023 年 8 月に Plain クラウド EDI の Web フロントエンドで採用している技術について、その選定理由をまとめました。 現代の Web フロントエンド技術は領域ごとに選択肢が多く、プロダクトに最適な技術選定をする上で検討事項が多いと感じます。この記事がフロントエンド技術選定において参考になれば幸いです。 前提 プロダクトの特徴 技術選定に影響するプロダクトの特徴を箇条書きでまとめます。 エンタープライズ向け SaaS 現在開発中のプロダクトは商取引におけるクラウド EDI のドメインにフォーカス Plain が解決する課題は、元々フルスクラッチで開発すると 1 年かかるプロダクトの開発期間を
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Modern WordPress development and deployment