こんにちは。 ご機嫌いかがでしょうか。 "No human labor is no human error" が大好きな吉井 亮です。 オンプレミスで稼働しているシステムを AWS へ移行する or すでに移行した会社は多いと思います。 移行にあたり運用設計を見直すことになりますが、AWS 特有の考え方や AWS サービスを活用するための運用はどのようにシステムに取り込んでいけば良いでしょうか。 今回は、主にエンプラ系システムの運用設計 パッチ運用について考えてみます。 パッチ適用の目的 前提としてパッチを適用する目的は以下です。 セキュリティホールを塞ぐ ソフトウェアのバグを修正する ソフトウェアの機能追加をパッチという形式で提供されることもある パッチ分類 パッチと一言に言っても様々なパッチがあります。 パッチ運用では適用対象ごとに分類していきます。 分類 説明

Amazon Web Services ブログ ネイティブツールと外部ツールに基づいた Amazon RDS PostgreSQL のクエリの最適化とチューニング PostgreSQL は最も人気のあるオープンソースのリレーショナルデータベースシステムの 1 つです。30年以上の開発作業の成果である PostgreSQL は、多数の複雑なデータワークロードを処理できる、信頼性が高く堅牢なデータベースであることが証明されています。Oracle などの商用データベースから移行する場合、PostgreSQL はオープンソースデータベースの主要な選択肢と見なされています。 AWS は、PostgreSQL データベースのデプロイを、コスト効率の良い方法でクラウドに簡単にセットアップ、管理、およびスケールできるサービスを提供しています。これらのサービスは、Amazon RDS for Postgre

Cloudwatch Logsの複数ロググループ参照に便利なツール「utern」を紹介します。 複数のLambdaのログ確認したい時とか、ECSによるマイクロサービスで、複数のCloudwatch Logsグループのログを確認する時に、困ってましたが、解決すると思います。 こんにちは、コカコーラ大好きカジです。 複数のLambdaのログ確認したい時とかECSによるマイクロサービスで、複数のCloudwatch Logsグループのログを確認する時に、aws cliでは面倒で困ってました。 同じ悩みを持った人いそうだなぁ...と思って調べたら解決していた人がいました。ありがとうございます。 uternとは Cloudwatch Logsのログ参照で以下のことが行えます。（MITライセンスです。） インストールが簡単 複数のロググループを指定可能 ロググループやログストリームごとに異なる色で表示

Amazon Web Services ブログ [AWS Black Belt Online Seminar] Serverless モニタリング 資料及び QA 公開 先日 (2019/8/20) 開催しました AWS Black Belt Online Seminar「Serverless モニタリング」の資料を公開しました。当日、参加者の皆様から頂いた QA の一部についても共有しております。 20190820 AWS Black Belt Online Seminar Serverless モニタリング AWS クラウドサービス活用資料集（すべての過去資料が閲覧できます） Q. トレースは、Lambda以外にEC2やECSのアプリなどでも利用可能なのでしょうか？ A. Amazon EC2: インスタンスを起動するときに、ユーザーデータのスクリプトを使用して自動的にデーモンを実行す

ここ数日見かける「彼方のアストラはSFとしてどうなんだ論議」。仏の顔で静観してましたけどなかなか終息しないですね(笑)。論ずるだけ不毛だと思ってるのでなんだか申し訳なく思ってきちゃって…😅 余計だとは思いつつもちょっと一言。 https://t.co/hjMGP7yXkC

Visual Studio Code を入れます。 azure.microsoft.com Visual Studio のリモート開発の拡張機能を入れます。 marketplace.visualstudio.com そして docker を入れます。 www.docker.com Windows の人は入れたら設定からドライブ共有をオンにしておきましょう。 Python 3 の環境が欲しい 適当なフォルダーを Visual Studio Code で開きます。 F1 や Ctrl + Shift + P あたりでコマンドパレットを出して Remote Add あたりで検索すると Remote Containers: Add Development Container Configuration Files... という項目が出てきます。 どんな開発環境が欲しいのかリストが出てくるので Py

自作のライブラリのCIをCircleCIからGitHub Actionsへ移行したメモ github.com github.com 特にメリットがあるから乗り換えたとかいうわけでもないけど、GitHubだけで完結するならそれに越したことはない ファイルの場所 .github/workflows/<ワークフローの名前>.yml だが、いまのところ複数作るユースケースが見えないので main.yml とした。 実行環境 ubuntu-latest を選択した。特に理由はないけど一応MacOSやWindowsも選べるっぽい？ Software in virtual environments for GitHub Actions - GitHub Help を見るとわかるが、 めちゃくちゃ充実したプリインのソフトウェアがある。 yarn や Git、Docker、Chromeもなんの設定もなく最初

失敗を学びに変える「障害報告書」の書き方 ─ RettyのCTOがGoogleで学んだ「問題を隠さない文化」 人間は失敗するものです。エンジニアもまたしかり。Retty株式会社の樽石CTOが考える、失敗を学びに変える考え方とノウハウを紹介します。 はじめまして。Retty株式会社でCTOを務める樽石将人（ @taru0216）です。Rettyにおける技術の責任者として不確実性の高いシステム開発を成功に導くよう牽引したり、メンバーが働きやすくなるような仕組みづくりを行ったりしています。 子供の頃からパソコンに親しみ、新卒一期生でレッドハットに就職して、Rettyに入社するまでGoogleや楽天を経てきました。エンジニアとして活動して約30年。日々失敗し続けていますし、過去には大規模サービスを止めてしまったこともあります。 人間である以上、バグやエラーは必ず起こるもの。エンジニアは失敗を繰り返

渡辺です。 Developers.IO Cafeのブログドキュメントシリーズ第3弾は、Lambdaの構成に関するトピックです。 Lambdaは小さな独立した処理（プログラム）を実行するには適したサービスです。 一方、多くの関連する処理を行うAPI Gatewayのバックエンドとして利用する場合、必ずしも適したサービスとは言えません。 例えば、一般的なウェブアプリケーションフレームワークでREST APIを構築したとしましょう。 フレームワークは、単一アプリケーションとしてサーバ上で実行されます。 リクエストは、フレームワークでルーティングを解決され、対応する処理（アクション）がキックされます。 前段にELB等のロードバランサが入ることもありますが、雑に言えばこういう仕組みです。 このよう場合、 共通処理を切り出し、各処理から呼び出す構成にする のが一般的です。 そうしなければ、各処理のコー

はじめに プロダクトを構成するモジュールが、以下のように複数から構成されている場合、リポジトリ構成はどうしていますか？ web api batch infrastructure cli ... 単一レポジトリ(Monorepo)構成でしょうか？複数リポジトリ(Multirepo)構成でしょうか？ 今回はMonorepo構成の場合に遭遇する、Pull Requestレビュー時の1つの課題解決方法について紹介します。 目を通しておくべきPull Requestかどうか プロダクトが成長すると、それに伴いモジュールの数が増えたり、チームが分かれたりといろいろあります。 モジュール毎にチームが分かれている場合、Pull Requestはどうしてますか？ タイトルのプレフィックスに[web]のようにマークを付けている？モジュール毎のラベルを付与してもらっている？プレフィックスやラベルを付け忘れたら？

日経 xTECH（クロステック）で「35万人月、みずほ銀行システム統合の謎」というシリーズ記事が公開されている。 tech.nikkeibp.co.jp 出典は「日経コンピュータ」誌の2019年9月5日号で、32ページにわたる特集を全19本の記事で構成している。 みずほシステム統合の謎、参加ベンダー「約1000社」の衝撃 | 日経 xTECH（クロステック） 有料会員向けの記事ということもあるんだろうけれど、上記のような一部記事だけが微妙なかんじでバズっていて、その記事を読むと、まあこういう感想になる。 みずほシステム統合の謎、参加ベンダー「約1000社」の衝撃 | 日経 xTECH（クロステック） 今年って昭和何年だっけ？ “基盤とアプリ開発のベンダーが異なることで特有の難しさも生じた。富士通はIBMの基盤上で動作するCOBOLプログラムを開発しなければならなかった”2019/09/10

三連休ですが山に行けてないので昨日はTwitterのタイムラインに流れてくる山の写真を死んだ目でイイネしつつ（嘘です、眼福です！）、夕方から鬱憤晴らしにタマネギを炒めていました……。 連休中にブログを更新しても誰も見ないだろうと、適当な記事（以前の記事の追記的なネタ）を書いたら元記事よりもはてブが付いて少し驚いたそんな連休初日。 さて、飴色タマネギ、以前ははどうやればいいのか分からず無駄に時間ばかり掛けていましたが、あるときTwitterで飴色タマネギ神女子からアドバイスを貰い、以降は大して労せずにタマネギを飴色にできるようになりました（久々に神のアドバイスを見返したけど私の飴色はまだまだ甘かった……）。 神のツイートは鍵垢に付き貼れないので、私のやり方で簡単にまとめておきます。玉ねぎはスライス。みじん切りでもいいけどスライスの方が人力だと楽でしょう。耐熱皿にラップをしてレンチン、玉ねぎの

ブックストア ウディ本舗 @woody_honpo 『人が消えた福島の町、緑がのみ込む　原発事故７回目の夏』 東京電力福島第一原発事故から６年余り。人の姿が消えた町では、手つかずの自然が生活の痕跡をのみ込み、辺りを緑一色に染めていた。 asahi.com/sp/articles/AS… 2017-08-03 11:51:08 ブックストア ウディ本舗 @woody_honpo 人が消え、緑に覆われた福島の町は『風の谷のナウシカ』における腐海に飲み込まれた廃墟の街のようだ。 宮崎駿によると、腐海の着想は、水銀に汚染され漁をしなくなった水俣の海に、豊かな自然（だが汚染されている）が戻った光景への衝撃だという。 twitter.com/woody_honpo/st… pic.twitter.com/MjWDdMyRen 2017-08-03 12:15:49

オペレーション部 江口です。 私の主業務はクラスメソッドメンバーズサービスの品質管理や内部監査なのですが、その活動の一環として企業としての標準のセキュリティチェックシートを作成しました。 このチェックシートがこのたびクラスメソッドの企業サイトで公開されましたのでご報告です。 具体的には「ポリシー」ページに「セキュリティチェックシートの提供」という項目が追加されています。 https://classmethod.jp/policy/ 作成・公開の目的 当社はISO27001/27017、PCI-DSS、Pマーク、SOC2など、様々な認証を取得しセキュリティやサービス品質の向上に努めています。 ですが、お客様によっては認証取得の事実だけでなく、実際にセキュリティ対策としてどのように取り組みを行なっているか、もう少し具体的な情報をご要望いただくことがあります。 そうしたお問い合わせの一助として、

AWS Transfer for SFTP (AWS SFTP) をご利用のお客様は、Amazon Simple Storage Service (Amazon S3) バケットパスにマッピングされる論理ディレクトリ構造を作成できるようになりました。この機能により、指定フォルダー (一般的に「chroot」と呼ばれる) への SFTP ユーザーによるアクセスを簡単に封鎖したり、複数のユーザー間でファイルをレプリケートすることなく、SFTP を介したデータ分散の複雑なフォルダー構造を単純化できます。Amazon S3 のバケット名とパスを AWS SFTP ユーザーに非表示にできるようになりました。このため、セキュリティ要件を満たすために、プライバシーの保護レベルを追加できます。 AWS SFTP では、Secure Shell File Transfer Protocol (SFTP) ベ

アマゾンの「最先端会議」で語られたこと 米アマゾン・ドット・コムが毎年開くカンファレンス「MARS」を、皆さんはご存知だろうか。 これまで一部の人しか参加できないベールに包まれたカンファレンスだったが、今年は「re：MARS」と題して、一般公開のカンファレンスとして開催された。 各種、ブースにおいて最先端テクノロジーが公開され、アマゾンの展望について白熱の議論が交わされた。もちろんジェフ・ベゾスも登壇し、饒舌に夢を語って見せた。

はじめに 近況報告を兼ねて退職エントリを書きました。 要約 新卒入社して約2年半勤めた株式会社永和システムマネジメントを9月10日付で退職しました 9月20日より東京大学大学院情報理工学系研究科創造情報学専攻に進学します 私について 学士課程では経済学を専攻していました。ゼミに所属していなかったこともあり、3年生の途中からプログラミングを始め2社でインターンをしていました。4年生の冬頃に就活をして内定をいただいたRubyアジャイル受託開発を行っている会社でプログラマをしていました。 何をしていたか 受託開発を行っている会社なので色んな会社のソフトウェア開発のお手伝いをしていました。在籍したのは2年5ヶ月でしたが合計5社のお客様と仕事させていただきました。具体的なサービス名は挙げられないのですが、様々な業種のRailsアプリケーション開発は貴重な経験になりました。また所属していたアジャイル事

こんにちは、ZOZOテクノロジーズ CTO室の池田（@ikenyal）です。今回は7月に実施した開発合宿に関して、計画から実施まで運営側がどのようなことを行ったのかをお伝えします。これから開発合宿を計画している方や今ある開発合宿をより良いものにしたい方々に一つでも有益な情報を提供できたら幸いです。 合宿実施概要 日程7/11(木)-12(金) 場所おんやど恵（湯河原） 参加者34名（エンジニア32名、広報1名、人事1名） 実際に開発合宿の計画から7月の実施までどのようなことを決めていったのか、ここから時系列に沿って説明していきます。 前期 予算確保 4月上旬 実行委員メンバーの選出 4月中旬 テーマと実施概要の検討 宿の仮予約 5月上旬 経営会議での承認 5月中旬 人数調査（第1回 アンケート） 声がけ 5月下旬 本応募（第2回 アンケート） 6月上旬 開発内容の事前共有 合宿のしおり作成

日本は地震だけでなく台風や停電も多いので、防災用品として家に備蓄しておきたいものをリストアップしてみました。 マンションでは、停電すると断水も起こるし、広域停電だと基地局も停電してネットもつながらないなど、事実上「ライフライン全滅」な状況に陥ります。 もちろん様々な支援も受けられるでしょうが、まずは家庭でできそうな備えについて、自分用メモも兼ねて重要な順に書いておきます。 １位：飲料 人間は水さえあれば相当期間、生きられます。 特にマンションでは停電に伴い水道もエレベーターも止まるので、重い水を給水車からもらってきて運び上げるのはかなり大変。 2019年の千葉の長期停電（台風被害）では、浄水場など大元の施設が停電で動かなくなり、マンションだけでなく一戸建ても断水しています。 なので最低限、飲み水くらいは家に置いておきましょう。 飲料用だけなら 2リットルのペットボトルが一日一本あれば乗り切

サーバーワークス、無料ebookダウンロードシリーズ 2 万が一の障害にも耐えられるようにするためのAWS利用ガイド 東京リージョンの1つのアベイラビリティゾーンで発生した、制御システムの複合的な不具合によって、いくつかのAWSサービスが影響を受けました。 ECサイトやゲームを含む国内多数のサービスにも影響が生じ、クラウド利用に対する不安が広がりました。今回のような障害に備えるためには、提供しているサービスの稼働レベルを考慮した上で最適な構成を選ぶことが求められます。 当社はAWSのプレミアコンサルティングパートナーの視点で障害発生時からホームページ等で障害に対するお知らせや提言を公開してまいりました。今回それらをまとめ対策として解説することで、お客様のクラウド環境最適化に寄与できると考え、この度レポートの公開に至りました。 本ホワイトペーパーの目次 発生した障害の概要 障害発生時のユーザ