Backend

はじめに KCS 部の島崎です。 KCS部は、KADOKAWAグループ向けプライベートクラウド(以下KCS)を提供しており、主な利用者は株式会社ドワンゴがサービスを提供している『niconico』です。 今回は Auditbeat の導入とその時のつまづきおよび解決策について投稿します。 Auditbeat とは何か Auditbeat とは Elastic の Beats 系に含まれる監査ログ取得に特化したミドルウェアです。 Linux にはシステムの監査機能として auditd がありますが、以下の理由により Auditbeat を採用しています。 Elasticsearch に送ってログ…

はじめに KCS 部の島崎です。 KCS部は、KADOKAWAグループ向けプライベートクラウド(以下KCS)を提供しており、主な利用者は株式会社ドワンゴがサービスを提供している『niconico』です。 今回は Jenkins の二要素認証を実現するための方法について投稿します。 Jenkins をどのように使っているか？ Jenkins は主に admin operation で利用しています。なお、これらは基盤運用チームのみが実行できるように制限をかけています 利用者アカウントの発行 利用者アカウントの削除 インスタンスの作成 インスタンスの更新（スケールアップ） インスタンスの削除 Je…

はじめに はじめまして、KCS 部の島崎です。 KCS部は、KADOKAWAグループ向けプライベートクラウド(以下KCS)を提供しており、主な利用者は株式会社ドワンゴがサービスを提供している『niconico』です。 私は RDB基盤と CACHE基盤と今回の Elastic Stack as a Service (以下 ESaaS) の開発から携わり、現在もそれらの運用を行っています。今回は ESaaS の紹介と ESaaS が利用している ECE 及び内製ツールについて投稿します。 ESaaS (Elastic Stack as a Service) とは ESaaS とは KCS が提供…

はじめに はじめまして、KCS 部の nokamoto です。私の所属するチームでは KADOKAWA グループ向けプライベートクラウド (以下 KCS) が利用されやすくなるように、KCS のインターフェースとなる Web Console や API やドキュメントを標準化するプロジェクトを進めています。今回は KCS の各サービスが標準的な API を公開できるようにする取り組みの一つである gRPC 関連の仕組み化について投稿します。標準化において KCS サービスのリリースのアジリティを上げるため、各 KCS サービスが持つビジネスロジックと全 API で必要な認可検証を分離する必要が…

こんにちは！エンジニアの美馬です！Vite 使ってみました！

背景 Terraformでリソースをコード管理をしている場合、大抵gitでバージョン管理している terraform applyしたものがまずかった場合、どの差分によるものか、いつから発生していたものなのか、誰の実行によるものかといった情報が欲しくなる backendをgcsなどにしている場合、オブジェクトのバージョニングを有効にしていれば、いつオペレーションが実行されたかなどを追える 事故ってたケースの調査などで特に欲しい revisionの情報や実行者の情報は素のTerraformでは分からないので、何かしらの形で情報を埋め込みたい やってみたこと: makeで情報を外から与える varで…

導入 おことわり 前提 案1: いい感じのジョブテンプレートプロジェクトを提供し、それを参照してもらう この案の方針 Terraform terraform 関連コマンドの実行ディレクトリ指定 CI/CD ステージ テンプレートを利用した各ステージのジョブ定義方法 terraform_fmt terraform_validate terraform_tflint terraform_tfsec terraform_plan terraform_apply terraform_drift_check Ansible 想定するディレクトリ構造 CI/CD ステージ テンプレートを利用した各ステージ…

はじめに IBM CloudではIBM Cloud Monitoring with Sysdigの機能の中で「Sysdig Secure on IBM Cloud」が利用でき、コンテナイメージの脆弱性が確認できます。以下記事ではGUI上からそれらを実施しましたが 今回はCUIでそれらを実施してみました。 環境情報 # docker version Client: Docker Engine - Community Version: 19.03.5 API version: 1.40 Go version: go1.12.12 事前準備 結論から言うと以下のようなワンライナーでイメージをスキャン…

ここ1年くらいFlutterで開発していて、Model-View-ViewModel(MVVM)を採用したけどViewModelの役割が大きいなど色々課題を感じていて、より良い形はないかなとFlux, Reduxなどのドキュメントを見ている。 とは言ってもFluxやReduxなどドキュメント見る限り結構めんどくさい事が多い印象で実際に開発してると大変そうだな〜と感じている。 なので、Stateの管理をRiverpodに任せてそれを薄くラップするくらいでよりシンプルな形に出来ないか考えている。 前提 The Elm ArchitectureをTEAと略します。 Model-View-Update…

CentOS8によるvDPAを使用したScalable Function(以下、SF)の設定方法について記載しました。 SFはLinux KernelのSub Functionを使用して実装された技術となっており、類似の技術としてIntel Scalable IOVがあります。*1本ブログでは、vhost vDPAモジュールを使用したVMにおいて、SR-IOV VFの代わりに、SFを使用したVM間通信の設定方法について記載していきます。SFの詳細はHome · Mellanox/scalablefunctions Wiki · GitHubを参照してください。 以下は関連記事の一覧となります。…

背景 Serverspecを見る機会があったのでこの機会に入門する。IaCのテストってすごく難しいと思っていてどこからどこまでやるかみたいな線引きがよく分からないとかもある。記事的には具体的なServerspecの使い方よりも各プロダクトでどんな使われ方してるのかを見てまとめられれば良いかなといった感じ。 概要 Serverspecとは Serverspec(サーバスペック)とは、サーバ状態のテスト自動化フレームワーク。UNIX/LinuxサーバとWindowsサーバに対応している。構築したサーバ環境が意図した通りに構成されているかについて自動的に確認作業を行えたりする。IaCの先のフェーズと…

基本的には Windows と Visual Studio を使って Azure Functions や GitHub で公開しているアプリケーションとライブラリを書いていますが、最近は Python や Go を書く必要がちょいちょい出てきたので、色々と観念して WSL 2 の環境を構築して使っています。特に Python は Azure Functions だと Linux のみ対応となるので、Windows 上での開発は難しくなっています。他にも個人的に PR を投げている Terraform Provider for Azure も Windows 上では一部のテストが通らなくなってい…

概要 概要 絶対に忘れちゃいそうなので、ここにメモメモ。Flutterに限ることではないですが。 FlutterでAndroidアプリつくっていて、外部と通信する処理（例えばREST-APIを呼び出し）する場合 以下のパーミッションをマニフェストに追加しておかないと、実機インストールで動かした場合に 動きません。 <manifest xmlns:android="http://schemas.android.com/apk/res/android" package="xxx.xxx.xxx.xxx"> <!-- https://flutter.dev/docs/development/data…

Azure の Front Door といえば、Azure の Web Apps などの手前において利用することもよくあるサービスではないでしょうか。 そうすると、例えば Web Apps には直接アクセスさせたくない、Front Door 経由でしかアクセスさせたくないというケースも出てきます。特定の Front Door のみとか。今回はそのアクセス制限のメモです。 ちょっと細かい話をすると、過去からこの実現方法がちょっとずつ変わってきて、2020年末くらいでポータルから Service tag ベースのアクセス制限ができるようになったけど FDID での制御はできなかったとか、2021年…

４連休に友人とハッカソンに出ました。アプリ開発についての理解が深まった？気がしたのでどんなことをしたか書き残しておこうと思います🙂 全体概要・感想 作ったもの 使用した技術 構成図 アイデア出し・開発準備 アイデア出し 開発 担当分け 個人的に苦労した点 資料 結果 全体概要・感想 今回参加したハッカソンのテーマは未来のモビリティ社会を便利にするアプリケーションを３日間で作るというものでした。 正直3日で作るにはテーマがでかすぎないかwwと思いつつ、なんとか動くものは完成させました🙏 作ったもの かんたん経路くん LINEのトークルーム上でbotに話しかけると、トークルームごとの情報を保存して…