はてなブックマーク

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? 地方公共団体情報システムの標準化に関連して、ガバメントクラウドへの移行が本格的になってきています。 自治体はオンプレミスの庁舎やデータセンターから CSP 環境へ接続して、ベンダーとの調整も多く発生していると思いますが、パブリッククラウドはオンプレミスとは異なる調整が求められるし、分からないことも多く、困っている自治体職員も多いはずです。 そこで、AWS の話に限定されますが、ガバメントクラウドに環境の構築でベンダーと調整していくに当たり、持っておくと役に立つのではないかと自分が思った AWS のネットワークやガバナンスなどの知識につい

先日 AWS から Route 53 リゾルバーのエンドポイントを使ったプライベートホストゾーンへのサブドメインの委任がサポートされたとの発表がありました。 domain name system (DNS) delegation for private hosted zone subdomains can be used with Route 53 inbound and outbound Resolver endpoints. This allows you to delegate the authority for a subdomain from your on-premises infrastructure to the Route 53 Resolver cloud service and vice versa, これまで Route 53 側へサブドメインを委任することはサポー

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? システム間で認証認可が必要なファイル連携をすることを考える時、例えば連携したいシステムがいずれも AWS に構築しているのであれば、Amazon S3 を使うのが効率的です。 ここで、地方公共団体情報システムの標準化における標準準拠システム間でファイル連携をする場合は、オブジェクトストレージを使った連携を行う仕様となっており、閉域の環境からオブジェクトストレージにアクセスした上で、通信を暗号化し、認証認可も必要なことから、AWS 環境同士の連携であれば S3 を使った連携を構築することが多いです。 一方、AWS と他の CSP 環境、オ

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? AWS には Compute Optimizer という、リソースの使用状況などから最適なサイジングなどの推奨事項を提案してくれるサービスがあり、EC2 や Lambda、ECS などのコンピューティングリソースに対応しています。 Compute Optimizer は基本機能だけならば無料で使えて、Organizations のアカウント全体に対して有効にすることができることを知ったので、早速試してみました。 Organizations で Compute Optimizer を全てのアカウントにオプトインする Organizatio

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? ガバメントクラウド上の標準準拠システム同士がデータ連携する方法は、オブジェクトストレージを使ったファイル連携とされてます。AWS ではオブジェクトストレージとして S3 が使われることから、インターネットへ接続できない閉域の VPC 間で S3 のエンドポイントを使うアクセス方法について検証し、次のようなブログ記事を以前書きました。 AWS の VPC 間であれば、閉域であったとしても、EC2 などの AWS リソースから S3 のエンドポイントへアクセスすることは容易です。 一方、閉域で接続されているオンプレミスと VPC の間で、オ

ガバメントクラウドでよく見る閉域オンプレミスと AWS のハイブリッド構成における Route 53 インバウンド・アウトバウンドエンドポイントの名前解決パターンを構築してみるLinuxAWSガバメントクラウド ガバメントクラウドでは、閉域でオンプレミスの庁舎内ネットワークとマルチアカウントで構成された AWS 環境と連携するハイブリッド構成のネットワークが多く見られます。 閉域オンプレミスと AWS のハイブリッド構成のネットワークを考える時に、Route 53 インバウンド / アウトバウンドエンドポイントとオンプレミスの DNS サーバーを連携させることが効率的ですが、AWS がマルチアカウント構成の場合、集約アカウント（ネットワークアカウント）にエンドポイントをまとめて、他のアカウントに共有すると更に効率化が図れます。 そこで、自宅に閉域オンプレミスに見立てた DNS の検証環境を

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? ガバメントクラウドで Web 型の標準準拠システムを構築する時、各標準準拠システムに共通する非機能要件の標準 に示されている通信の暗号化要件を満たすには、クライアントからアプリケーションサーバの間の通信を HTTPS (TLS) で暗号化することが考えられます。 デジタル庁の「ガバメントクラウド利用における推奨構成」を読むと、クライアントからロードバランサーまでの間を暗号化すれば、ロードバランサーから実際の Web サーバの間の通信の暗号化は「必要に応じて」とされています。 AWS の場合、Application Load Balanc

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? 標準化でシステム間のファイル連携を考える時、標準準拠システムが AWS 同士ならば AWS の認証認可の仕組みを使ってオブジェクトストレージ S3 で比較的簡単にファイルを連携できます。しかし、標準準拠システムが AWS とその他の CSP で構成されていたり、オンプレミスと AWS との間でファイル連携が必要だったりする場合、地方公共団体情報システム認証機能・ファイル連携機能に関するリファレンス（推奨指針）ガイド によると認証認可サーバを自前で構築する必要があるとされています。 標準準拠システムのファイル連携における認証認可サーバのた

ガバメントクラウド AWS 環境で頻出のマルチアカウント閉域 VPC 同士をネットワーク接続する時の考慮事項のあれこれを実際にやってみた（TGW、R53、S3 ほか）AWSガバメントクラウド @takeda_h です。地方自治体のガバメントクラウドに関わる仕事をしています。オンプレミスのネットワーク基盤は少し分かるのですが、パブリッククラウドにはこれまで業務でほとんど触れたことがなく、プライベートで少し触る程度でした。今回ガバメントクラウドで AWS を使わざるを得なくなってしまい、なんとか乗合バスに遅れまいと必死に勉強しているところです。 しかし、AWS のネットワークの部分でいまいちピンと来ないこともあり、これは実際に手を動かして環境を作ってみた方が早く理解できるのでは？と思い、個人の AWS アカウントで色々ネットワークの検証をやってブログにいくつか記事を書いてきました。 同じような

はじめに 今回は、プログラミング初心者の自分が React の実務に入るまでに学習してきたことについて解説していきます。 就活的な内容は省いて、色々学習してきた中で良かった教材をピックアップしていきます。 それでは、頑張っていきましょう。 Progate まずは Progate をしました。Progate が出している講座は殆ど勉強したかと思います。 これで、なんとなくプログラミングの基礎は身に付きますが、まだ殆どコードは書けません。 ただ、他の教材を学習する際に Progate でプログラミングの基礎を学習しておいたのがかなり役に立ちました。数ある教材の中で、一番分かりやすいかと思います。 1冊ですべて身につくHTML & CSSとWebデザイン入門講座 HTML・CSS に関して様々な動画・本を学習しましたが、この本が一番良かったです。 「一冊ですべて身につく」と書いてある本ですが、同

Storybook 8がリリースされたので、簡単にまとめ。 📸 ビルトインのビジュアルテスト ⚛️ React Server Componentのサポート 🎛️ ReactのパフォーマンスアップとVue control autogenerationの改善 ⚡️ Vite5やVitestのサポート 🧪 2-4倍高速なテストビルド 📲 モバイル・デスクトップUIの刷新 🙅‍♀️ 非ReactプロジェクトでのReactへの依存性を削除 特に気になったもの ビルトインのビジュアルテスト アドオンで、ChromaticをStorybookに組み込み ワンクリックですべてのストーリーを同時テストし、変更点を特定可能 CIのワークフローを、Storybookの中で直接実行可能に React Server Componentのサポート React Server Componentを実験的にサポー

Markdown Preview Enhancedを使いこなす 以前書いたCode Runnerを使いこなすがそこそこ需要あったので、お気に入りの拡張機能を深堀する記事第二弾として執筆しました。 Abstract VScodeの拡張機能は様々なものが日夜開発されています。マークダウンのプレビューをする拡張機能もかなりの数存在していますが、圧倒的(主観)ダウンロード数を誇るのがMarkdown Preview Enhancedです。 解説記事も世の中には多く存在していますが、例えばコードチャンクのオプションやcrossnote(旧mume)のparser.jsの細かなカスタマイズなどに触れている記事はあまり見つけられませんでした。そこで本記事ではMarkdown Preview Enhancedの機能(特にコードチャンク)を紹介しながら、主にそのカスタマイズに言及し、応用編ではマークダウンに

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article?

インフラもterraformも全くわからん人に向けて簡単にまとめてみました。 ここではクラウドインフラ（特にGCP）を例に説明します。 TL;DR AWSやGCPのようなクラウドインフラはコンソール画面からボタンをポチポチして扱うサービスを管理したり設定値を変更することができます しかしそれだと下記のような問題点があります 「いつ、誰が、どのような設定を変更したのか」が把握できない 新しい環境（ステージング環境など）を作成する際に、コンソール画面から手動で同じ手順を踏まないといけない ドキュメントが更新されていないと既存のインフラの環境を把握が困難 terraform を使えばインフラの設定をコードで管理することができます。それにより下記のようなメリットがあります。 コードで管理できるので変更の履歴を確認できる １つ環境を作ってしまえば他の環境にも設定を使いまわせる（手動でポチポチしなくて

毎回環境を作るときに何かしらド忘れしてしまい手こずってしまうので忘れないようにメモ。 はじめに 下記の知識や経験があることを前提にしてます Go言語の基礎を理解している Dockerと docker-compose の基礎を理解している バックエンド開発やデータベースの基礎を理解している ORMの使い方や各種コマンドの詳しい説明はしません パスなどはご自身のプロジェクトの構成に合わせて適宜変更してください 作ったもののサンプルです。 開発環境 Go1.20 PostgreSQL 15 Docker docker-compose 使用するツール SQLBoler　v3.7.1 golang-migrate　v4.15.2 手順① Docker と docker-compose で Go と PostgreSQL を起動 Dockerfile作成 Go FROM golang:1.20 WOR

Ruby3.2+Rails7.0でYJITを有効化してみました。 TL;DR Rustをインストールしてから、Rubyをビルド Rails起動時に環境変数 RUBY_YJIT_ENABLE=1 や RUBYOPT=--yjit を設定 手順 Rustインストール Ruby3.2ではビルド時にRustコンパイラ(rustc)が検出されると、自動的にYJITを含めてくれます。そのため最初にRustをインストールします。 Rustのインストール手順は省略しますが、一通り済んだら正常にインストールできたか確認します。

はじめに 先々月あたりの出来事なので少しうろ覚えですが、ブラウザ上でテキストファイルをアップロードしワードクラウドとワードツリーを作成するPythonアプリケーションの作成をしていた時に見たことがないエラーメッセージが出てきました。この記事はそれをどのように修復したかを今の忘れないうちにメモし、もし同じエラーに遭遇した人がいたらヒントになってくれたらと思い記録しました。 環境 macOS Ventura 13.0 (Apple M1) Visual Studio Code 1.77.0 Python 3.9.13 問題のエラー とにかく、このPythonアプリケーションではFlaskを使用してウェブ上でテキストファイルをアプロードし、その後にまずワードクラウドのイメージを生成するのだが、こんなエラーメッセージが出てくる(ディレクトリーの一部を/....../にしてます) Traceback

PS C:\WINDOWS\system32> choco upgrade chocolatey Chocolatey v0.10.11 Upgrading the following packages: chocolatey By upgrading you accept licenses for the packages. You have chocolatey v0.10.11 installed. Version 0.10.15 is available based on your source(s). Progress: Downloading chocolatey 0.10.15... 100% chocolatey v0.10.15 [Approved] chocolatey package files upgrade completed. Performing other

概要 InnoDB では、追加・更新・削除操作を繰り返していると、断片化（フラグメンテーション）という現象が発生します。 これはいわば、ゴミみたいなもので、テーブルのデータを削除してもディスク容量が減りません。 このゴミが増えてくると、クエリ処理が遅くなる可能性があリます。 例えばレコードが100万件あるテーブルの内、99万9999件を削除し1件の状態にしても、テーブルが占有している領域は100万件分使っているということになります。 今回は実際にテストデータを作成し、フラグメンテーションの発生とその解消法について確認していきたいと思います。 フラグメンテーションの詳細については本記事では述べないので、気になる方は下記記事が分かりやすかったのでご参照ください。 前提 MySQL 5.7.31 InnoDB テストデータの挿入 まずテスト用のDBとテーブルを作り、約100万件テストデータを挿入

【29歳/未経験/独学】転職活動用SPAポートフォリオをご紹介します！【Nuxt.js, Rails, Docker, CircleCI, AWS ECS(Fargate), Terraform】RailsAWSDockerTerraformNuxt はじめに こんにちは！ Qiita記事初投稿となります。 掲題の通り、実務未経験からWeb系エンジニアへ転職するためにポートフォリオを制作しました！ まだまだ初心者レベルですが、自身の振り返りも兼ねて、簡単にご紹介できればと思います。 もし同じような境遇の方にとって何か参考になる点があれば、とても嬉しく思います！ 経歴 簡単な自己紹介です！ 29歳 大卒(文系) 営業2年→SE5年→現在 IT業界出身ではありますが、プログラミングによる開発業務はほぼ有りませんでした。 システムやプログラムに対する耐性が多少ある程度で、Web開発のスキルにおい

はじめに こんにちは、タケと申します。 SQLの練習ができる学習サービス「SQLab」を作りました。 ※ PC専用です。 ※ 推奨ブラウザはGoogle Chromeです。 なぜ作ったの？ SQLを学び始めた当初は 「SQLってなんか難しそう」 というイメージでしたが、 練習問題を解いていく中で次第に自力でクエリを組み立てることが 「クイズみたいで楽しい」 と思うようになりました。 そこでもっと多くの練習問題を解いてみたい、もう少し難易度の高い練習問題を解きたいと思ったのですが、 ・無料でバリエーション豊かな多くの練習問題に取り組める ・環境構築不要でブラウザ上ですぐに実践できる ・シンプルで使いやすいUI ・ER図やデータベース値を参考にしながら自力でクエリを組み立てる必要がある の条件を揃えた学習サービスがなかったので作ることにしました。 どんな練習問題があるの？ 現在は5つの問題集が

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? ★記事更新しました (2022/09/24 23:00更新) 比較ソースがGoとC#とで差異があったため、再測定を行い、記事更新しました。 修正前ソースは、for文のループ変数の型がintになっており、内部的にはGoはint641、C#はint32で差異がありました。 記事本文は、以下3つのソースの測定結果を並記しております。（③が更新前の記載内容） →変数の型が、①int64　②int32　③int (Goはint64、C#はint32) 以下、本文です。 GoとC#の速度比較を行いました。 普段C#を扱っているのですが、Goを使う機

はじめに 受託開発企業でフロントエンドエンジニアを1年ほどやっているものです。直近2ヶ月間 gRPC を使用する案件にアサインされたのですが、「フロントエンドエンジニア視点からみた gRPC 」 に関する記事が少なく、キャッチアップするのにかなり苦労しました。この記事では「フロントエンドエンジニア」 が gRPC について最低限知っておかないといけない概念や技術などをざっくり解説したいと思います。 この記事の対象者 フロントエンドエンジニアで gRPC 案件に突然アサインされた人 フロントエンドエンジニアで gRPC について知りたい人 フロント側から見た gRPC について知りたい人 この記事で触れないこと メリット / デメリットとか マイクロサービスがどうこうとか REST との比較とか その他の深い内容 おさらい この記事に辿り着く前に色々調べて既にご存知の方もいらっしゃるかと思い

前提情報・背景・注意事項 自分の頭の整理のためにマイナンバーカードの中身を調べたメモです これを参考にして試してみる場合にはうっかり自分の個人情報を公開しないようにご注意ください。 国から認可された団体以外、他人の公的個人認証の証明書を収集・記録することは制限されています 電子署名と暗号化の仕組みはここでは書きません。 私はMacBook pro masOS BigSur(バージョン11.3）、チップApple M1で試しています PCにICカードリーダーを接続し、マイナンバーカードが読み取り可能な状態となっている必要があります マイナンバーカード 公的個人認証とは 公的個人認証サービスとは、行政や民間のオンライン申請や届出、ログイン認証の際に、他人による「なりすまし」やデータの改ざんを防ぐために用いられる本人確認の手段です。 マイナンバーカードなどの中のICチップの中に電子証明書が記録さ

はじめに LaravelでCRUDを作っていきます。 やらないこと 認証関係は扱いません。 削除の前の確認などJavaScriptで実現される機能は今回は作りません。 つくるもの アクション 画面の有無 内容

{ "terminal.integrated.shell.windows": "C:\\WINDOWS\\system32\\cmd.exe", "terminal.integrated.shellArgs.windows": [ "/k", "chcp", "65001" ] } ※文字コードをutf-8でコマンドプロンプトを起動するという設定です。 アップデートされたVSCodeで見てみると、警告が出ていますね。 This is deprecated, use #terminal.integrated.defaultProfile.windows# instead(2) ということで、新しい設定に移行していきましょう。 プロファイル設定方法 結論 terminal.integrated.defaultProfile.*, terminal.integrated.profiles.*を使