Terraform, Dockerfile, KubernetesなどIaCの脆弱な設定をCI/CDで検知する - knqyf263's blog
概要 自分の所属企業であるAqua SecurityがTFsecというOSSを買収しました。 blog.aquasec.com TFsecはどういうツールかというとTerraformの静的解析スキャナーです。Terraformの設定ファイルを渡すことでセキュリティに関する設定ミスを主に検知してくれます。 github.com そのアナウンスに伴い、TFsecは自分が開発している脆弱性スキャナーであるTrivyに統合されました。TrivyではTerraformに加えDockerfileやKubernetesなど、いわゆるInfrastructure as Code（IaC）の設定ミスを検知するマネージドポリシーも提供しています。他にもJSONやYAMLなど一般的なファイルフォーマットに対応しているため自分でポリシーを書くことでそれらの検知にも使えます。CloudFormationやAnsib
今、流行りのSREってなんだ？飲食スタートアップがSREを大募集！
今、流行りのSREってなんだ？飲食スタートアップがSREを大募集！ 株式会社トレタ @toreta Site Reliability Engineering I want to hear a detailed SRE（Site Reliability Engineering）に興味のある人、トレタでチャレンジしてみませんか？ 株式会社トレタは、飲食店向けの予約サービスを展開しており、業界ではNo.1シェアを獲得しているスタートアップです。弊社は現在、SREを募集しています。 SREとは？ SREとは、Site Reliability Engineering の略称で、Google社が提唱し、実践しているシステム管理およびサービス運用のベストプラクティスです。SREは、単なる運用作業者ではなく、高度なソフトウェア技術を用いてシステム運用管理全般を行うものと定義されています。 トレタでは、新規
継続的デリバリーシステム「PipeCD」登場、Kubernetesを含む多様なアプリケーションに対応
PipeCDは、近年クラウドサービスの提供するオプションが多様化する一方で、すべてのチームに対応する堅牢なCDシステムが不足している現状を受けて、開発者のエクスペリエンスを向上させるべく、さまざまな種類のアプリケーションに統合されたインターフェースを提供する、新たなCDシステムとして開発されている。 PipeCDには、アプリケーションで何が起こっているかを確認できるデプロイメントパイプラインUI、個々のデプロイメントごとに用意された個別のログビューアを搭載しており、アプリケーションのコンポーネントおよび状態のリアルタイムでの可視化や、SlackおよびWebhookエンドポイントへのデプロイ通知、配信パフォーマンスの表示に対応する。サービスの状態全体がGit経由で管理されるので、クラスタの状態とGitから提供される監査ログを表示できる。 メトリックやログ、発行されたリクエストに基づく自動展開
スタディスト開発部が目指す SRE の未来と現状と Kubernetes
（上記ブログ執筆時は、EKS on EC2 へ移行予定でしたが、EKS on Fargate への移行を行う方針に切り替えました。） Kubernetes 移行に関連する技術面の話題についてはご紹介してきた一方で、これまでの記事では、 「なぜ Kubernetes 移行を行っているか？」「スタディスト開発部は、最終的に何を目指しているのか？」といった背景には触れておりませんでした。そこで本記事では、スタディスト開発部が目指す世界観と、その過程として歩んでいる Kubernetes 移行の位置づけについてご紹介します。 目次Teachme Biz における Infra の現在と抱えている課題スタディスト開発部が目指す世界観Kubernetes 移行の位置づけ今後のやりたいことTeachme Biz における Infra の現在と抱えている課題現在 Teachme Biz の大部分（以降、本記
MAC環境でVirtualBox+Vagrant+DockerでReact開発環境を作る╰(°ㅂ°)╯ - Qiita
#stayhomeの時間を活用して、「仮想環境」とか「コンテナ開発」とかに慣れ親しもうという魂胆です。作業を進める上でよくわからなかった点など、周辺情報を個人的な備忘録として残します。 ゴール 作ったり壊せたり自由にできる開発環境を立ち上げられるようになること。React.jsの勉強を始める予定なので、React.jsの雛形アプリをブラウザで表示させるところまでをゴールとする。 作業の流れ ステップが多く、私のような初学者は、わからない部分を調べている間に迷子になることもしばしば。一つ一つの動作確認をしながら作業を進めていきます。 【前半戦：ホストOS側での作業】 事前準備 vagrantプラグインの導入確認 VMの設定 vagrant初期化 Vagrantfileの編集 dockerとdocker-composeの導入 Dockerfileの作成 docker-compose.ymlの作
Kubernetesで実践するクラウドネイティブDevOps
Kubernetesが標準プラットフォームであるクラウドネイティブの世界でアプリケーションを開発し運用する方法を解説する書籍です。 はじめに、Kubernetesの概要と背景、ソフトウェアの開発と運用にKubernetesがもたらす変化、コンテナの動作原理、コンテナの構築および管理方法、クラウドネイティブなサービスおよびインフラの設計方法などの基礎を紹介します。 そしてKubernetesアプリケーションの作成とデプロイ、Kubernetesクラスタの設定と運用、クラウドインフラの自動化、Helmなどのツールを用いたデプロイについてサンプルコードを使って学習します。ロールベースのアクセス制御（RBAC）をはじめとした、セキュリティ、認証、パーミッションなどに対するKubernetesのサポートや、本番でコンテナとKubernetesの安全性を確保するためのベストプラクティスについても学びま
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
