DevOps

こんにちは。 アプリケーションサービス部、DevOps担当の兼安です。 今回は、AWS Config自体の設定変更を監視する方法についてお話しします。 本記事のターゲット セキュリティの担保と維持 AWS Configとは AWSリソースのインベントリ管理 コンプライアンス評価 レコーダーの停止 AWS Config自体の設定変更の検知と通知 AWS CloudTrailのイベントレコード EventBridgeのルールのイベントパターン EventBridgeのルールのターゲット まとめ Appendix [宣伝]サバソック 本記事のターゲット AWS上のシステムに対して、セキュリティ担保の…

生成AIは一見、私たちの居場所を奪いつつあるだけのようにも見えるが… MCP・A2A・OpenAI o3・o4-mini… ここ最近の生成AI関連のニュースは、いま自分が激動の時代に生きているのだという喜びや興奮を感じさせてくれます。また、2025年4月2日に公開されたThought Work社の『Technology Radar Vol.32』のトピックの50%がAI関連のものであったことは、この（生成）AIの潮流が一過性のものではないことを示唆していると言えそうです。 一方で、上述の生成AIを使い、その高い能力・有効性・可能性などを実際に目の当たりにしてみると、「自分たちは要らないのでは？…

こんにちは、ミツカリCTOの塚本こと、つかびー(@tsukaby0) です。 突然ですが、みなさんはSlackのWorkflow(Builder)機能を使っていますか？ slack.com 何らかの申請や処理フローなどをSlack上で構築できる機能です。マネージドとしてデフォルトで用意されているものもあれば、Workflow Builderで自作することもできます。 ミツカリでは創業当初からずっとSlackが使われてきており、フルリモートの会社ということもあってSlackが職場という状況です。日々の相談、たとえば年次有給休暇の取得相談などもSlackで行われており、そのような定型業務の際にWo…

ローカルからEC2の踏み台サーバーを経由してRDSデータベースにアクセスするために、IAMベースの認証とAWS Systems Manager（SSM）を使ってパスワードレスにする仕組みをCDKで作ったので、やり方を残しておきます。 パスワードレスなログイン

読書メモ。2025年21冊目。『システム運用アンチパターン』を読んでの感想となります。（2025/3/8記載） 本の概要 動機 感想 忘れたくないメモ 本の概要 上層部がDevOpsに理解のない組織で働き、組織構造を変える権限を持っていない開発者であっても、チームにDevOpsを導入するための現実的な方法を紹介します。重厚な承認プロセス、可視化されていない運用、プロセスの最後でのみ行われるソフトウェアテスト、ノイズだらけのアラート、インシデントから学習しない習慣、時間外のデプロイ、情報のため込みなどを取り上げ、ソフトウェアシステムの開発運用が滞るチームや組織に共通してみられる陥りがちな状況や犯…

こんにちは、アドプラットフォーム事業で開発運用業務を行っているリードアプリケーションエンジニアのまっちゃん（@honyanyas）です。 この記事の公開日は2025年2月28日です。 何の日でしょうか？そうです、2001年2月28日に設立された株式会社アドウェイズの24周年です。 事業、プロダクト開発、バックオフィス関係なしに全員が新しいことに挑戦・改善をし続けています。 自分自身もまだまだできることはあると思うので、引き続き成果を意識しつつ貢献していきたい所存です。 今回の記事では所属チームがAnsibleのCI/CDパイプラインの構築を整備しなおし、IaCプロセスを改善した事例を簡単に共有…

こんにちは！マーケティング部の坂根です！ 2025年2月5日、沖縄のMicrosoft Baseにて「明日から使えるGitHub Enterprise/GitHub Copilotの管理戦略！」というワークショップを開催しました。 本イベントは、GitHub Enterpriseの管理者やDevOpsツール推進担当者を対象に、GitHub EnterpriseとGitHub Copilotの管理戦略とビジネス活用戦略を楽しく学ぶことを目的としています。 参加者の皆様には、実際のデモンストレーションやハンズオンを通じて、最新の技術を体験していただきました。 イベント概要 Lagoon KOZAさ…