こんにちは。 はてなインターン2019 システム基盤開発コースでやったことをお話していきます。 今年のシステム基盤開発コースでは、コードネームphoenixと題して、「毎日生まれ変わるセキュアな踏み台サーバ」の作成に取り組みました。 なぜつくったのか 踏み台サーバ なぜ毎日生まれ変わるのか なぜコンテナを使ったのか 踏み台サーバを更新する仕組み SSMセッションを用いたログイン CloudFormationによる自動デプロイ（未完） Terraformによる自動デプロイ 感想など なぜつくったのか まずはじめに、なぜこのような踏み台サーバの構築を行うことになったのかについて説明します。 多くの現場でもそうであると想像されるように、現状のはてなでは様々な社内サービスや、稼働中のサーバー・データベースにアクセスするために踏み台サーバを経由する必要があります。はてなには種々のサービスが存在してい

Amazon Aurora Multi-Master is now generally available, allowing you to create multiple read-write instances of your Aurora database across multiple Availability Zones, which enables uptime-sensitive applications to achieve continuous write availability through instance failure. In the event of instance or Availability Zone failures, Aurora Multi-Master enables the Aurora database to maintain read

This page shows how you can use Ingress objects to create external load balancers with Google-managed SSL certificates. These certificates are Domain Validation (DV) certificates that Google provisions, renews, and manages for your domain names. These certificates don't demonstrate your individual or organizational identity. This page is for Networking specialists and Security specialists who plan

シリーズ：これからの美術館を考える（6） ブロックバスター展は善か、悪か5月下旬に政府案として報道された「リーディング・ミュージアム（先進美術館）」構想を発端に、いま、美術館のあり方をめぐる議論が活発化している。そこで美術手帖では、「これからの日本の美術館はどうあるべきか？」をテーマに、様々な視点から美術館の可能性を探る。第6回は、約5年間国立新美術館で共催展に携わり、現在は金沢21世紀美術館で学芸員を務める横山由季子による寄稿をお届けする。 文＝横山由季子 2017年に65万7350人の来場者を記録した「ミュシャ展」に並ぶ人々 ブロックバスター展とは何か？　本シリーズでは美術館の現状をとりまく様々な問題が俎上にのせられてきたが、私は前回の論考で住友文彦氏が投げかけた「メディアイベントとしての演出が、専門性に対してどのように影響を与えているか」という問いに答えることを試みたい。ちなみにメデ

Canary Releases on Kubernetes with Spinnaker, Istio, and Prometheus What’s a Canary Release and When do You Need it? Deploying a new feature or application version can be daunting. Even with today’s advanced testing tools, something can still go wrong once deployed in production. Rolling it out to all users is risky and could have serious business implications. Canary release is a technique that a

もう15年くらい前の話だが、夏の京都へ旅行にいった友人から「竹筒に入った水羊羹（みずようかん）」をお土産にいただいた。細い青竹に詰められた水羊羹、なんとも涼しげでありがたい。 ただしその容器は、プラスチックで製造された人工の竹筒だった。超高級和菓子店ならともかく、すでに当時から水羊羹の竹筒はプラスチック製が主流だったのだろう。寿司や刺身のバランと同じ話だ。 本物の竹に入っている水羊羹とプラスチック製では、なにか味に違いがあるのだろうか。青竹のさわやかな香りや味が水羊羹に移るのか。そんな疑問を抱いたのだが、その後に本物を食べる機会は一度もなかった。 竹筒入りの水羊羹を手作りしてみよう、ただし太い竹で そんな話を思い出したのは、先日のタケノコ掘りにいったからである。青々と茂る新緑の竹を見て、この竹を一本いただいて、自分で水羊羹を作ってみようと思ったのだ。 ▲友人の友人であるぼんどさん家の竹林に

アプリの方はまだ日本語版のみですが少しずつ改善を続けています。このnoteの中でオススメの英語ツールについて記事を書くと宣言していたものの、なかなか時間がとれず遅くなってしまいすみません。数年前の記事の書き直しではありますが、誤っていた部分を修正し、情報を最新版にして改めて書いてみます。 というわけで、今回は英語の補助ツールの紹介です。知っている人からすれば定番中の定番ではありますが、だからこそ英語を勉強中の方でも設定してしまえばきっと長い間使うことになると思うので、まだ設定していない方はぜひこの機会にやってみてください。パソコンでのGoogle Chromeを使った設定になります。 爆速ポップアップ辞書 英文のドキュメントを読んでいるときに意味を知らない単語が出た場合、いちいち翻訳サイトに飛んだり、辞書を開いたりするのは面倒ですよね。そんなときに使えるのがポップアップ辞書になります。ポッ

サンフランシスコには Moscone Center という一大イベントホールがあるので、イベントで訪れる人も多いと思う。そんな中でも特にビールが好きで、折角なのでサンフランシスコのビールシーンを堪能したい方が訪れるべき場所はこちら！ ブリュワリー：Cellarmaker Brewing Co.SoMa地区にあるブリュワリー。2013年にオープンし、今やサンフランシスコを代表するブリュワリーの一つと言っても過言ではない人気。ビールのラインアップはIPAはもちろんのこと、あっさりとしたラガーからサワービール、そして最近はやりのデザートビールPastry Stoutまでもカバーする。タップは頻繁に変わるので、飲めるビールはまさに一期一会。Pale AleやHazy IPAはジューシーでここならではの美味しさなのでお勧め。濃い目のビールが好きならば、Coffee & Cigaretteは是非。3o

Introduction A virtual private network, or VPN, allows you to securely encrypt traffic as it travels through untrusted networks, such as those at the coffee shop, a conference, or an airport. IKEv2, or Internet Key Exchange v2, is a protocol that allows for direct IPSec tunneling between the server and client. In IKEv2 VPN implementations, IPSec provides encryption for the network traffic. IKEv2 i

📢 デザイナーの英語帳という本が出版されました。この記事の内容も書き直してコラムとして掲載し、ここでは書けなかったアメリカでの就職活動の様子も書いています。もしご興味あればこちらもぜひよろしくお願いします。　灰色ハイジ 2020/05/22 ----- 結婚してアメリカと日本を行ったり来たりする生活を2年弱過ごし（この間で合計半年くらいの滞在期間になるだろうか）、サンフランシスコへと移住をしたのが2017年の後半。全部で合計すると2年ほどアメリカに住んでいることになる。 本気でHelloくらいしか言えなかった私が、今アメリカで働いているのが不思議に思うことが多々ある。時間が経ったら当初の気持ちを忘れてしまうかもしれないと思ったので、この2年どのように過ごしてきたのかまとめることにした。 尚、1年前に1年間の記録と題して書いて下書きに放置したままもう1年経ってしまったので多く加筆修正してこ

This page shows you how to do the following: Create a Hello World app. Package the app into a container image using Cloud Build. Create a cluster in Google Kubernetes Engine (GKE). Deploy the container image to your cluster. The sample is shown in several languages, but you can use other languages in addition to the ones shown. To follow step-by-step guidance for this task directly in the Cloud Sh

こんにちは、メルペイのバックエンドエンジニアの @kazegusuri です。 メルペイではメインのデータベースとしてGoogle Cloud Spannerを利用しています。 マイクロサービスによっては秒間数千リクエストをSpannerで処理しています。 いかにSpannerをスケールできるようにして安定させられるかが会社全体として重要になっています。 本記事では数ヶ月間戦ってきたSpannerのレイテンシが高くなる問題とその解決法について紹介したいと思います。 社内への調査報告も含めて書いているため、かなり詳細で長い内容になっています。 なおこの問題の大部分はGoでSpannerを使ったときにだけ発生する問題のため、Javaなどの他の言語では該当しない可能性があります。 CreateSession問題 ここで紹介しなくても良いくらい基本的なところですが、CreateSessionが非常

まるで物語のワンシーンのような 映画やマンガに登場しそうなBARがあります。コンクリート打ちっぱなしの外観は隠れ家的、というか隠れ家そのもの。 その1階にある入口の周辺には目立った看板はなく、扉横に店名が刻印されたプレートがかろうじてあるのみ。 ここにBARがあるということを事前に知らなければ、一見客が偶然に迷い込んでくるということはまずないでしょう。 「ほんとうにここがそうなのか？」 恐る恐る扉を開けると、そこには……あれ、店じゃない？ 玄関のような小スペースがあり少し、拍子抜け。 ふう、気を取り直して二枚目の扉を開けると……。 そこには地下のワインセラーを思い起こさせる暗い昏い空間。 木の香とアルコールが混じるアロマも漂っているのでなおさらです。BGMにはヴァイオリンの調べがほのかに流れています。 闇に目を慣らしつつ、左手に目を向けるとバーカウンターの奥に静かにたたずむマスターの秋山哲

253 hand-picked jobs in Japan for software developers & tech folks. No Japanese required. Apply from overseas. Top companies only.

『デレステ』に登場した、マンションポエムが趣味の新アイドル「久川凪」は、インターネットが好きなのでは？ だとしたら、ウェブライターである俺たちを認識しているのでは……？ 今日は、とある重大な可能性について話したくて集まってもらいました。 重大な可能性？ 私たちはアニメやゲームにおいて、いつも架空のキャラクターを一方的に認識しているだけですよね？ もし逆に、キャラクターのほうが私たちを認識しているとしたら……？ どういうこと…？ 最近、『アイドルマスター シンデレラガールズ スターライトステージ』というゲームに、新アイドルが追加されたんですよ。 本日初登場したアイドル、久川凪ちゃんをご紹介します！ 凪ちゃんは変わり者の双子のお姉ちゃんです。 マイペースな彼女のかわいいところを見つけてくださいね！ 開催中のイベントで初登場していますので、ぜひプロデュースしましょう！#デレステ pic.twit