はじめに VS Code/IDzとz/OS上のDBB(Dependency Based Build)という製品を使ってユーザー・ビルドを行う際に、PC⇔z/OS間でコード変換が行われることになります。動作検証(1)で見てきた文字列を含むCOBOLソースについて、コード変換の状況を見てみます。 この記事ではコード変換に着目します。DBBユーザー・ビルドの具体的な構成やフローについての詳細は以下の記事もご参照ください(バージョンが異なるので今回のテスト環境と細かい部分での差分はありますが)。 VSCodeを使用したメインフレーム・アプリケーション開発 - (4)ソース管理ツール/ビルドツール連携 Eclipseを使用したメインフレーム・アプリケーション開発 - (4)ソース管理ツール/ビルドツール連携 関連記事 z/OS利用時の文字コード変換 - 動作検証(1) 各ツールでの文字列表示 z/O

はじめに 最近では、z/OS環境を使用する場合でもPCOM以外のUIを使った開発支援機能が提供されていたり、VS CodeやGitなどオープン系でも使われる技術を利用できるようになってきています。 そのような新しい技術を取り入れる場合、z/OS - オープン系の間の差異を意識しなければならない場面が多々出てきます。その中でも特に考慮が必要なのが文字コードです。 通常z/OS上では文字はEBCDICで扱われますが、オープン系の世界ではUTF-8(あるいはSJIS)で扱われることが多いです。つまりこれらの間でデータをやり取りする場合は文字コード変換が発生することになります。 英語圏の場合は問題になることは少ないかもしれませんが、日本語環境の場合色々と考慮しなければいけないことが出てきます。このシリーズでは、新しい仕組みを使ってz/OSを使っていくにあたり文字コード関連で気になる所の動作検証結果

はじめに 私は社内でプロジェクトのGitLabのホスティング支援を行っています。 GitLabを個人や検証で使ってもらう分には問題なかったのですが、実プロジェクトで使ってもらうと様々な問題が発生しました。 GitLabはメモリの使用量が多く安定しない 一番困った問題としてGitLabのメモリ使用量が多く、そして安定しないことでした。 GitLabは 最低4GB の空きメモリを用意することを推奨しています。(参考：Requirements - GitLab Documentation) OSや他のプロセスが使用するメモリを考えると、8GB以上のメモリを積んでいるサーバが望ましいです。 しかし、小規模なプロジェクトですとそのスペックのサーバを用意することが難しく、 8GBを用意できたとしても、運用しているとサーバのメモリ不足が発生（後述していますが GitLabの障害によりメモリリークが発生

1. はじめに はじめまして、サインSREのfujiyaです。現在はサイン全体のインフラを担当しており、基盤の構築や監視などをメインに働いています。今回はサインのインフラ管理で利用しているTerragruntというツールについて、紹介したいと思います。 対象読者 Terragruntってなんだ？という人 Terragruntについて聞いたことがあるが、詳細はわからない人 Terraformの知識があり、Terragruntの基本的な利用方法を学びたい人 ゴール Terragruntの基礎を学ぶ：Terragruntの基本的な概念、主要機能と使用方法について理解する。 インフラ管理の効率化を学ぶ：Terragruntを用いてインフラコードをDRYに書く方法を紹介。 2. Terragruntとは？ 概要 Terragrunt は Gruntwork 社が公開している Terraform のラ

※AWSのEC2で検証した都合上、クライアント端末をWindows Serverで代用しました。 Active Directoryの設定 ドメイン,ログイン用ユーザ作成(ドメイン名：example.com ユーザ名：test-user) DNSの構成 Keycloakサーバの正引き、逆引きが可能なように設定します。 Kerberos認証用ユーザー作成 KeycloakサーバーからKerberos認証実行時に利用されるマップユーザーを作成します。 今回はActive Directory上に「kc-kerberos」というユーザーを作成します。 この時にKerberosの認証の暗号化方式を「AES128 or AES256」に指定します。(理由は後述) パスワードは任意ですが「パスワードを無期限にする」のチェックをつけておく必要があります。パスワード有効期限が切れたことで、Kerberos認証

はじめに Taurusとは Taurusはこんなところが良い Taurusを使って負荷試験をするまで インストール 設定ファイルの準備 実行 実行結果レポート Console Reporter Blaze Meter Reporter 参考文献 はじめに RettyでtoB(飲食店)向けのWebエンジニアをしている渡辺です。 業務でTaurusという負荷テストフレームワークを使用したところかなり良かったので、熱く紹介します。 Taurusを使うと負荷試験結果がこんなにみやすく確認できます。やばくないですか？(語彙力) コンソール上のレポート Web上のレポート ※ この記事はRetty AdventCalendarPart2の9日目の記事です。 Part1 Part2 Taurusとは Taurusのチュートリアルサイトでは以下のように紹介されています。 Taurus is an open

はじめに Azul Zulu Builds of OpenJDKを利用してCentOS7にOpenJDK17をインストール 親記事：OpenJDKの各種インストール方法とEOLまとめ 参考：Azul Platform Core サポート 有償版のみサポート期間が明記されている。Azul Support Roadmap - Azul | Better Java Performance, Superior Java Support Zulu Community時代より、無償版のサポート期間は不明。 LOG レポジトリ登録

Tracing the path of network traffic in KubernetesJanuary 2022 TL;DR: In this article, you will learn how packets flow inside and outside a Kubernetes cluster. Starting from the initial web request and down to the container hosting the application. Table of ContentsTable of ContentsKubernetes networking requirementsHow Linux network namespaces work in a podThe pause container creates the network na

シークレット管理をうまく設計するには、セキュリティと利便性の繊細なバランスが肝心です。シークレットは、所定のユーザーがビルドやデプロイの際に簡単に利用できる状態であると同時に、ローテーションしやすい形で適切に保護されている必要もあります。この記事では、この難しい課題の解決方法として、CircleCI に HashiCorp Vault を連携して、短期間だけ有効な OpenID Connect (OIDC) 認証トークンを使用してシークレットを取得する方法を説明します。 シークレット管理のアンチパターン これまで、多くのチームがセキュリティよりも利便性を優先してきました。たいていは、”一度設定したら忘れる” スタイルで、シークレットを CI/CD プラットフォームの設定ファイルに埋め込むケースや、バージョン管理システム (VCS )にチェックインするケースさえあります。この方法はほとんど労

Akamai Cloud Computing ServiceのLKEでTLSを使用してNginxのIngress Controllerをセットアップする kubernetesakamaicert-managerlinode はじめに Akamai Cloud Computing ServiceのLinode Kubernetes Engine(LKE)を利用してサービスを外部に公開するためには、外部からの接続を受け付けるためのロードバランサーとTLS(HTTPS)の通信を実現させるための証明書のセットアップが不可欠です。 今回は、Nginxを利用し、Let's Encryptで証明書を発行する手順を紹介します。 構成としては、2つのサンプルのサービスを作成し、Nginx Ingress Controllerにて外部から接続を実現します。 Linode Kubernetes Engine(L