CI/CD

今回はGitLabでMerge requestを作成すると自動的に検証環境を作成する例を紹介します。 背景 今回作成した環境の構成図、及び検証環境を作成する処理の流れは以下の通りです。 利用者はGitLab Project上のファイルを修正し、Merge requestを作成する GitLabはMerge requestの作成を検知してCI/CDを起動し、以下の処理を実行する コンテナイメージの作成: イメージタグは mr-<Merge request番号>-<Commit Hash> 検証用のAmazon ECS環境の構築: Service / タスク定義の作成 新環境へのアクセス用のLB …

こんにちは。クラウド事業部の菅家です。 EC2にJenkinsをインストールし、ジョブ作成まで実施しましたので手順について紹介します。 やったこと概要 EC2（AmazonLinux 2023）に対してJenkinsを立てる Jenkinsジョブにてコンテナをビルドし、ECRに配置 ビルドスクリプトとビルド対象のソースコードについてはGitに配置し、これを参照する 手順 AWSリソースの準備 EC2の作成 AWS マネジメントコンソールからEC2へ移動しインスタンスを開始します。 AMIは「AmazonLinux2023」を選択し、EC2に紐づけるセキュリティグループのインバウンドルールに22…

みなさん、こんにちは。電通総研 金融ソリューション事業部の鈴木です。 今回は、AWS CodeDeployでAmazon ECSに対してアプリケーションをBlue/Greenデプロイした際に発生したエラーについて、原因と解決方法を記載します。 アプリケーションの構成 発生した事象 原因 解決方法 まとめ アプリケーションの構成 今回紹介するアプリケーションの全体構成は、以下のとおりです。 （今回の記事に関係しない周辺リソースは省略しています） アプリケーションはECSで管理しており、ロードバランサーにApplication Load Balancer(ALB)を配置しています。 デプロイについ…

はじめに 仕事で、以下のようなCI/CDのCDを行う、Jenkinsパイプラインを作成中です。 GitLabにHelmチャートをコミットしておく。 my-values.yamlがコミットされると、WebhookでJenkinsのパイプラインを起動する。 Jenkinsパイプラインの処理： GitLabへgit cloneし、Helmチャートをダウンロードする。 helm install -f my-values.yamlを実行し、Helmチャートをインストールする。 Jenkinsパイプラインでパラメーターを受け付けるには、parameters{}セクションを作ればよいことはわかっていました。…

こんにちは。アプリケーションサービス部の兼安です。 以前AWS CodePipelineを使ってCI/CDを構築した時に、CodeDeployで結構つまずいたため、押さえるべきポイントをまとめてみました。 はじめに 本記事の対象者 [前提知識] AWSで構築するCI/CDパイプラインの基礎知識 CI/CDパイプラインとは AWSで構築するCI/CDパイプラインの基本構成 サーバーにビルド済みファイルをデプロイするAWS CodeDeploy AWS CodeDeployでEC2にデプロイする時のポイント 1. EC2側にCodeDeployエージェントのインストールが必要 2. EC2側にS3…

こんにちは！ XI本部 プロダクトイノベーションセンター の佐藤です。 先日、社内のとある既存の Java プロジェクト（Gradle プロジェクト）に静的解析ツールの SpotBugs を導入する機会がありました。 『SpotBugs の Gradle プラグインを追加して、 CI で実行すれば良いだけ。簡単かな』 と高をくくっていたら意外と工夫が必要な取り組みだったので、その知見を共有したいと思います。 なお、本記事は以下の方々を対象とした内容になります。 静的解析の基本について復習しておきたい方 冒頭にて、静的解析の概要についてあらためて説明します 既存プロジェクトに対する静的解析ツール…

今回はオライリーの 入門 継続的デリバリー を読んだので、その感想です。本書は2022年に出版されたManning社のGrokking Continuous Delivery を和訳したものですが、とても面白く読ませていただいたので取り上げました。今回も読んでいてよかったと思うポイントを3つ、プラス読書中のメモを載せています。 www.oreilly.co.jp CI/CDの入門から実戦まで幅広くカバーしている 各章で架空の企業を例に分かりやすく説明してくれる Linterについて1章使って詳細に説明してくれる 読書時のメモ 1部: 継続的デリバリーとは 2部: 常にデリバリー可能な状態に保つ…

Repro では AWS 等のリソース管理に Terraform を活用しています。 この度 Terraform で管理しているコードの CI を Atlantis に移行したので、その経緯などについて書きます。 背景 Repro では以下のリソースを Terraform を使ってコード化して GitHub で管理しています。 AWS で構築したインフラ DataDog のモニターやアラート Google Cloud Platform で利用している一部のリソース GitHub の reproio organization のメンバーやチーム Kafka Topic MySQL アカウント P…

本記事は、CodeCatalyst の Packages 機能を利用しようとしている方向けの記事になります。 具体的には、「CodeCatalyst の Packages 機能の概要を知りたい方」「ローカルパッケージを Amazon CodeCatalyst のパッケージリポジトリに追加してみたい方」向けの記事です。 こんにちは！エンタープライズクラウド部クラウドコンサルティング課の日高です。 もし私のことを少しでも知りたいと思っていただけるなら、私の後輩が書いてくれた以下のブログを覗いてみてください。 sabawaku.serverworks.co.jp 本ブログでは、「CodeCataly…

処方箋データ基盤チームでエンジニアをしている岩佐 (孝浩) です。 2024年6月に入社し、薬局の処方箋データを扱うプラットフォームの構築に携わっています。カケハシには「岩佐」さんが複数名在籍しており、社内では「わささん」と呼ばれています。 この投稿では、処方箋データ基盤チームが提供する「しなやかなプラットフォーム」について、技術トピックも交えて紹介します。 この記事は秋の技術特集 2024の12記事目です。 処方箋データ基盤チーム紹介 プラットフォーム紹介 構成 特長1: しなやかさ 特長2: 処方箋データの安全なアップロード 特長3: 処方箋データの高い耐久性 特長4: イベント駆動型アー…

株式会社estieでSRE/Platfrom Engineeringをしている徳原です。 テック転生ということで、今イチからインフラを学び直すならということで記事を書かせていただきます。 自分が社会人になった頃はまだオンプレミスが主流だった時代です。仮想環境は開発環境としては使えそうだけど本番環境では使えないねというのが世間一般の捉え方だったと記憶してます。社会人最初の数年はデータセンターにいって検証環境を作ったり、大量にあるネットワーク機器に接続するためのteratermのマクロ組んだりと、大量の物理機器を如何に効率よく運用するかみたいなことをやったので、学習環境としても機器を触るようにして…

DevOpsの世界では、ソフトウェアの開発・運用を効率化するためのさまざまなツールが存在します。その中でも、Jenkins、Ansible、Puppetは、CI/CDパイプラインや構成管理の分野で非常に重要なツールです。この記事では、それぞれのツールの特徴と違い、使い分けについて詳しく解説します。 Jenkinsとは？ 概要 Jenkinsは、オープンソースの継続的インテグレーション（CI）および継続的デリバリー（CD）ツールであり、ソフトウェアのビルド、テスト、デプロイを自動化するためのプラットフォームです。JenkinsはJavaで書かれており、プラグインによって機能を拡張することができま…

ソフトウェア開発におけるCI/CDは、近年ますます重要なプロセスとなっています。CI/CDは、ソフトウェアの開発、テスト、リリースを自動化し、効率的に進めるための手法を指します。この記事では、CI/CDの意味、利点、そしてその実現方法について解説します。 CI/CDとは？ CI（Continuous Integration: 継続的インテグレーション）とCD（Continuous Delivery: 継続的デリバリー、またはContinuous Deployment: 継続的デプロイメント）の略で、これらはソフトウェアの開発サイクルを自動化し、リリースの頻度を高めるためのプロセスです。 CI（…

このシステムはAIで作りたい（作る）けど、作るためのマインドセット、スキルセット、スケジュールの整備が大事でありレバレッジだなとも思う。 （レバレッジに取り憑かれている） なぜなら、自動で動き続けてくれるシステムこそがレバレッジだとして、このシステムを作るには知識、スキルをベースに技術選定、設計、開発スケジュール、実装、テスト、デプロイという工程が必要で、この工程にかかる時間、成果物の質がまた重要であるからである。？ レバレッジを生むためのレバレッジ。 実際に技術選定によってその後の製作コストは何倍、何十倍あるいはそれ以上の差を生む可能性があるし、そのシステムの設計、アーキテクチャによってシス…

はじめに 皆さんこんにちは、マネーフォワード ERP開発本部 ガーディアングループ クラウド経費チームのてっしーこと@tositeです。 私はFukuoka TechTalk（以下、TechTalk）という社内コミュニティの運営にも携わっています。 今日は福岡開発拠点で定期的に開催している社内向けテックイベント「Fukuoka TechTalk+（以下、TechTalk+）」の様子をお伝えします！ ※ TechTalk+は前述したTechTalkの拡張回的な位置づけとなるイベントです。詳細は後述します。 TechTalkとは？ TechTalkとは、2019年から福岡開発拠点で開催している社内…

この記事は個人ブログと同じ内容です www.ritolab.com // .table-warp {overflow-x: scroll;} GCP 外のアプリケーションから GCP リソースを操作する場合に、サービスアカウントキーを用いずに安全にリソースへアクセスできる Workload Identity 連携を用いて、Github Actions から GCP リソースのデプロイを行います。 Workload Identity 連携：簡単で安全な Google Cloud アクセス Workload Identity 連携は、Google Cloud外のアプリケーションが安全かつ簡単にGo…

こんにちは！CARTA COMMUNICATIONS でエンジニアをしている r-ikoma です！ Trivyを導入することで苦労することなく、セキュリティ診断が可能になります！Webアプリを成長させたい立場の心情としては「開発を効率化させるための便利なライブラリは導入したい。でも、その脆弱性を常に追い続けることに時間は掛けたくない」ところです。 Trivy を導入することでその辺りが楽になります！Trivy はコンテナイメージ等に対して、導入しているライブラリの既知の脆弱性を発見してくれるスキャナーになります。（例えばhttpリクエストに使用してるaxios に問題が見つかった！など） A…

厳しい暑さが和らぎ秋の気配が感じられる季節になりました。まだまだ真夏日を記録する日もありますので、体調管理には十分気をつけてください。 今月のDevOpsニュースでは、生成AIをはじめとする最新技術の動向や、クラウドサービスの新機能などをお届けします。 今月も8月のDevOpsニュースをお届けします。 開発環境 AIアシスタント Postgres.now Puppeteer Rspack 実行環 containerd 2.0 生成AI Google Workspaceに生成AI CI/CD AWS CodeBuildがiPadOSやmacOSアプリなどのビルドに対応しました。 技術トレンド ハ…

エムスリーキャリア（M3C）でインターンをしていた高橋と申します。 2024年6月からエンジニアインターンをさせていただき、早いもので3か月経ちます。 Web開発未経験だった私が、インターンを通して学んだこと、M3Cの環境などをお伝えできればと思います。 エムスリーキャリアの働く環境 M3Cの環境の中でも、特に好きな2つの特徴を紹介します。 1. メンター制度と自分に合った研修 メンター制度が導入されているため、入社した日から常にその方がサポートしてくれます。また、研修は自分に合った課題が用意されるため、最速で成長することができました。 2. 自分専用の Times(分報) が存在し、いつでも…