はてなブックマーク

Azure DevOps の Azure Pipelines に Trivy をインストールして Docker コンテナーの脆弱性スキャンをやってみたAzureDockerAzureDevOpsAzurePipelinestrivy 世間でソフトウェアの脆弱性が公表され、CVSS スコアが高いので自社が使っている OS やソフトウェア、開発しているアプリは大丈夫なのか？と、その都度対応していたりします。例えば Docker コンテナーを Azure Pipelines でビルドしているなら、パイプラインに脆弱性スキャンを追加して、その時点で脆弱性が含まれる場合は停止して、開発ライフサイクルの最初の方で対処しておけばラクになります。それでは、DevSecOps の一片を Azure Pipelines で実践してみたいと思います。 Azure DevOps に Trivy エクステンションを

背景と目的 Azure App Service は Azure AD 認証が簡単に追加できるので、Web アプリ側で認証機能を実装しなくて済みます。とはいえ Web アプリ側の機能として、認証済みのユーザーを識別して動作させる必要があったりします。そんな時は、認証後のリクエストヘッダーに JWT が挿入されるので、これを利用してユーザー情報を取得します。 前提条件 # Mac 上で検証しました bash-3.2$ sw_vers ProductName: macOS ProductVersion: 13.1 BuildVersion: 22C65 # Java の情報です $ java -version openjdk version "11.0.10" 2021-01-19 OpenJDK Runtime Environment AdoptOpenJDK (build 11.0.10+9

背景と目的 IaC コードとしてのインフラストラクチャですが、マイクロソフトのドキュメントの色んなところに説明が書かれている通り、沢山のメリットがあります。宣言型の IaC には、ARM テンプレート、Bicep、Terraform、Ansible 等があります。命令型の IaC には、Bash、PowerShell 等があり、CLI でも反復可能で信頼性の高い Azure リソース作成ができます。それなのに未だに Azure ポータルのスクショの手順書とパラメーターシートを見ながら構築する方法が多いなぁと個人的に感じます。私個人は普段は Azure CLI を使うことが多く、Terraform も必要に応じて使いますが、Ansible は Python との絡みや実行環境を整えるのに苦労するので、一つの例として Mac で Ansible を使って Azure をいじる環境を整えてみまし

背景と目的 今のところパブリックプレビューですが、Azure Virtual Desktop のホストプールが東日本で作成できるようになりました。自分が検証用に使用しているサブスクリプションに、やっと東日本の選択肢が展開されたようなので試してみたいと思います。今回は、公式ドキュメントにある Terraform を使用したサンプルで試してみました。 前提条件 コマンドの実施環境は、Mac + Azure CLI + Terraform です。 $ sw_vers ProductName: macOS ProductVersion: 12.4 BuildVersion: 21F79 $ az version { "azure-cli": "2.37.0", "azure-cli-core": "2.37.0", "azure-cli-telemetry": "1.0.6", "extensio