Backend

複数人で触れるように terraform で backend を S3 に設定することがある この時に develop とか staging とか、分けたくなっちゃうことがある CodeBuild 上で実行するため workspace は使えない そんな時は backend に出力する tfstate を分けたらなんとかなるはず！ ということで、早速やってみた。 terraform { required_version = ">= 0.12.6" required_providers { aws = { source = "hashicorp/aws" version = "3.31.0" }…

こんにちは。テクノロジー本部のyoshikawaです。好きなLinux DistributionはManjaro Linuxです。 今回はレガシー化が進むLIFULLのメインサービスの開発効率の向上とコードベースの健全性の確保をすべく、Clean Architectureを採用しバックエンドを刷新している取り組みについて紹介させていただきます。 なお、Clean Architecture自体の説明および解説は本記事では行いません。

はじめに KCS 部の島崎です。 KCS部は、KADOKAWAグループ向けプライベートクラウド(以下KCS)を提供しており、主な利用者は株式会社ドワンゴがサービスを提供している『niconico』です。 今回は Auditbeat の導入とその時のつまづきおよび解決策について投稿します。 Auditbeat とは何か Auditbeat とは Elastic の Beats 系に含まれる監査ログ取得に特化したミドルウェアです。 Linux にはシステムの監査機能として auditd がありますが、以下の理由により Auditbeat を採用しています。 Elasticsearch に送ってログ…

はじめに KCS 部の島崎です。 KCS部は、KADOKAWAグループ向けプライベートクラウド(以下KCS)を提供しており、主な利用者は株式会社ドワンゴがサービスを提供している『niconico』です。 今回は Jenkins の二要素認証を実現するための方法について投稿します。 Jenkins をどのように使っているか？ Jenkins は主に admin operation で利用しています。なお、これらは基盤運用チームのみが実行できるように制限をかけています 利用者アカウントの発行 利用者アカウントの削除 インスタンスの作成 インスタンスの更新（スケールアップ） インスタンスの削除 Je…

はじめに はじめまして、KCS 部の nokamoto です。私の所属するチームでは KADOKAWA グループ向けプライベートクラウド (以下 KCS) が利用されやすくなるように、KCS のインターフェースとなる Web Console や API やドキュメントを標準化するプロジェクトを進めています。今回は KCS の各サービスが標準的な API を公開できるようにする取り組みの一つである gRPC 関連の仕組み化について投稿します。標準化において KCS サービスのリリースのアジリティを上げるため、各 KCS サービスが持つビジネスロジックと全 API で必要な認可検証を分離する必要が…

コンパイルされたClassのバージョンと実行される環境のランタイムが異なる場合、以下のようなエラーが出力される java.lang.UnsupportedClassVersionError: com/example/backend/BackendApplicationKt has been compiled by a more recent version of the Java Runtime (class file version 61.0), this version of the Java Runtime only recognizes class file versions up t…

GraphQLは銀の弾丸か 前口上 Webやアプリ開発において、サーバー間やサーバークライアント間でデータを受け渡す方式には色々なものがあります。 古くはSOAPやXML、最近のWEB APIはほとんどの場合JSONのREST API、マイクロサービスならProtocol BuffersでgRPCが多いところでしょうか。 GraphQLはFacebookによって開発されたAPI用の言語です。一般に少ないリクエスト回数で柔軟にデータを取得できるのが利点とされています。一方で、使い所を選ぶツールでもあるので今回取り上げてみます。 GraphQLの基本構造 まずJSON API とGraphQLを比…

まえがき WAFについて（概要） WAFとFirewall（ファイアウォール）とは異なる点 WAFとIPS/IDSとは異なる点 WAFの効果 実害がある場合（攻撃を受けた状態） 実害はない場合（脆弱性が発見された場合など） WAFで対応可能な攻撃の種類 WAFの種類 クラウド型WAFを触ってみた 思わぬ落とし穴 ■良かったこと ■悪かったこと まとめ まえがき お初の方は初めまして。 そうでない方はこんにちは。 ラクスでインフラを担当していますru369と申します。 今回は、WAFについて記事にまとめましたのでよろしくお願いします。

先日アダマールゲートを解説したので続いてSWAPテストを解説したいのですが、その前にSWAPゲートと制御SWAPゲートを解説します。 対象とする読者 量子プログラミングに興味を持ち始めたばかりのエンジニア 量子計算に興味を持ち始めたばかりの高校生・大学生 数学・論理演算・電子回路に慣れていない方 など 前提とする知識 簡単な論理演算(AND, OR, NOT)が分かること 基本的な量子ゲート(X, CX, CCX)が分かること バージョン情報 Python 3.9.13 Qiskit 0.36.2 目次 SWAPゲート SWAPゲート実装 重ね合わせ状態のSWAP 複数量子ビットへのSWAPゲ…

またあとで自分で調べそうなのでメモ。 terraformにはrandom_passwordという便利なリソースがあって、ランダムパスワードを生成してRDSの起動時などに使うことができる。 https://registry.terraform.io/providers/hashicorp/random/latest/docs/resources/password このパスワードを一時的に参照したいときは、backendのS3のファイルを直接参照するなどすればもちろん見れるわけだけど、CLIだけで済ませたい。 outputとnonsensitiveの組み合わせでいける。 output "maste…

はじめに こんにちは、ACS事業部の奥山です。 Azureでの認証・認可について、Azure Active Directory(Azure AD) を使った「認可コードフロー」の実装を検証しましたのでブログとして纏めておきます。 ※ 認可コードフローとは RFC 6749 で定義されている認証・認可に関する仕様。現在のWebでよく利用されている仕組みになります。 Azure AD,API Managementを利用することで認証・認可の処理をバックエンド処理から切り離すことで以下を実現します。 ・認証・認可の処理を一元管理できる ・バックエンド側の開発は業務ロジックに専念することができるように…

AWS のサーバー構築 Terraform の欠点 AWS CDK の登場 CDK for Terraform の登場 AWS CDK を使ってみる AWS CDK コマンドラインツールのインストール AWS CDK で S3 を立ててみる コード デプロイ リソースの全削除 AWS CDK のメリット/デメリット CDK for Terraform を使ってみる CDK for Terraform コマンドラインツールのインストール CDK for Terraform で S3 を立ててみる プロジェクトの作成 cdktf/provider-aws のインストール コード デプロイ CDK …

登録日: 2022-08-09 更新日: 2022-08-14 前回、「Xubuntu 20.04.4 LTS」に VirtalBox とは別の仮想環境として、Flatpak で最新の「Boxes」 をインストールしました。 その「Boxes」にて、「Rocky Linux 9.0」のボックス（ゲストの仮想マシン）を、 問題がある「かんたんインストール」はオフにして、ISO イメージを指定してインストールしました。 その備忘録です。 - - 追記: 「共有フォルダ」を使えるようにするには、依存の関係で「Xfce」グループをインストールする前に、「spice-webdavd」パッケージを rpm…

これは、なにをしたくて書いたもの？ Redis／memcached互換を実現しつつ、Redisの25倍高速と謳われているDragonflyというインメモリデータストアがあるようです。 Redis互換で25倍高速とする「Dragonfly」が登場。2022年の最新技術でインメモリデータストアを実装 － Publickey ちょっと気になっていたので、今回はDragonflyをRedisとして使って試してみようと思います。 Dragonfly Dragonflyは、RedisおよびmemcachedのAPIと互換性があり、Redisの25倍高速と謳っているインメモリデータストアです。 Dragon…

今回の投稿では、ポータブルなCI/CDワークフローとして注目されている Dagger について紹介します。 例として、簡単なPythonアプリケーションのCI/CDをDaggerで実装してみました。 フォーマットチェック (black) 、静的チェック (flake8) 、テスト (pytest) を実行する イメージをビルドしてコンテナイメージリポジトリ (Docker Hub) にプッシュする GitHub ActionsでDaggerを実行する コードを以下のリポジトリにあります。 github.com Daggerとは 2022年3月にパブリックローンチされた可搬性のあるCI/CDパイ…

「Assured」でバックエンド、インフラと英訳周りを担当しているオリバーです。趣味のボルタリングを再開するため体重を減らそうとしてますが、なかなか落ちてくれないこの頃です。今回は、プロダクトのアーリーステージによく後回しにされるインフラ管理について、「Assured」では開発初期フェーズでどう管理したのかを振り返りながらお伝えしたいと思います。 前提となるインフラの技術スタックの紹介は以下の記事に書いてありますのでぜひお読みください。 Assuredの技術スタック紹介（インフラ編） - Assured Tech Blog 現状 「Assured」では、監視、アラートなどのツールを除き、メイン…

Airflow の DAG ファイルのテスト方法について、調べた内容をまとめます。 環境 Apache Airflow 1.3.3 Python 3.7.13 実行環境は、下記以前の投稿で作成したローカル上の Airflow 環境になります。 Apache Airflow をローカル環境にインストールする - goodbyegangsterのブログ 参考ドキュメント 参考にした資料たちです。 Airflow 公式チュートリアル Airflow 公式 ベストプラクティス Astronomer Testing Testing in Airflow Part 1 — DAG Validation T…