GitHub Action

はじめに イメージ 実行 フローチャート しんどいポイント VS インタラクティブな操作 APIからstdoutが取れるが、途中で切れる sudoでコマンド叩こうとするとttyがなくてエラーになったが… 実装 Issueへのコメントを実行トリガーにする 実行トリガーのコメントにリアクションでいいねをつける Issue本文からコマンドと対象インスタンスを取得する サンプルIssue本文 コマンドの取得 インスタンスIDの取得 OIDCでAWSへの操作権限を安全に取得する 【参考】IAMロールの権限 OIDCで権限の取得 コマンドの実行 実行結果の取得 実行結果をissueにコメントで貼り付ける …

これは Livesense Advent Calendar 2023 DAY 24 の記事です。 リブセンス インフラエンジニアのsheep_san_whiteです。お酒とロードバイクが大好きなおじさんです。 現在、リブセンスではオンプレミス環境からAWS環境への移行を進めています。移行が必要な対象は沢山ありますが、今回は非エンジニアがクエリを実行する基盤の移行について書きます。 非エンジニアがクエリを実行する基盤が作られたきっかけ 毎月4時間のCSV取得作業 管理画面で取得できないクエリを実行したい場合のフローが煩雑 広いデータ参照のリスク 移行前のクエリ実行基盤について 移行前のクエリ実行…

on: push: branches: - main defaults: run: working-directory: backend jobs: build: runs-on: ubuntu-latest steps: - uses: actions/checkout@v3 - uses: actions/stepup-node@v3 with: node-version: 16.x - run: npm ci - run: npm run test - run: npm run build ■GitHub Actionsとは？ pullやpull-requestといった、Gitで固有の「…

概要 はてなブログでついに、GitHub Actionsが使えるようになりました！！！ github.com 今回の記事はこちらを使って、公開しています。(実は2回目…） セットアップについて こちらはREADMEに載っていたので、参考にしてください! 簡単にセットアップできました！ はてなブログとGithubを同期させて、ワークフローを使って下書きから公開までできるようになったみたいです!! 今回の公式から出ている配布されているものは、まだベータ版みたいです。本番も楽しみですね！ 皆さんも使ってみてはいかがでしょうか？？？

リブセンスインフラエンジニアの中野(etsxxx)です。VPoEという立場でもあります。 最近はルビコン出張が忙しかったのですが、やっと落ち着いたので、徐々にスターフィールドの旅に出ています。相変わらずガラクタばかり集めて売り捌く行商状態です。 はじめに リブセンスでは多くの事業部で、AWSのリソースをTerraformでコード管理しています。 マッハバイトのAWS移行が進むにつれてECS Scheduled TaskやAWS Backupなどの利用が増え、TerraformにはAWS Cron式によるスケジュールの記載が増えてきました。 TerraformにおけるAWS Cron式の記述例 …

はじめに 環境 開発環境およびライブラリ ビルド環境 エラー内容 対応方法 はじめに unity1weekで開発している中で、GitHub ActionsでのCD中にDOTween × UniTaskでエラーが出たので、確認項目及び解決方法です 環境 開発環境およびライブラリ Unity2022.3.7f1 DOTween Pro 1.0.375 UniTask 2.3.3 ビルド環境 GitActions ubuntu-latest(2023/09/23時点) Unity 2022.3.4f1 (WebGL) エラー内容 Assets/U1W/Scripts/InGame/QuestionV…

お疲れ様です、SREの西田 ( @k_bigwheel ) です。 最近、バッチ処理を実行するための新しい基盤を構築したので、この記事ではそれの紹介をしたいと思います。 少々前提の説明を丁寧にやりすぎてしまったので、作ったものをまず見たいという方は「構築したバッチ実行基盤のアーキテクチャ図と概要」の項目へジャンプしてください。 バッチ実行基盤とは バッチジョブ、バッチ処理のための仕組みは、多くのWebサービスで設けられていると思います。 とてもプリミティブなものであれば、Webアプリが動いているEC2インスタンス/コンテナにログインして rake task ... などを実行するパターンが典型…

gigazine.net 生成AIを用いると「画像内の物体を移動」「1枚の画像をもとにアニメーションを作成」といった編集作業が可能ですが、物理的にあり得ない結果が出力されることも多々あります。 2D画像を3D空間に落とし込んで「物理的に違和感のない編集」を可能にする編集手法「MiraGe」 - GIGAZINE ヤギェウォ大学やケンブリッジ大学の研究チームが開発した画像編集手法「MiraGe」は「画像を三次元空間に落とし込む」というアプローチで物理的に正しい編集を可能とします。 2D画像を3D空間に落とし込んで「物理的に違和感のない編集」を可能にする編集手法「MiraGe」 - GIGAZIN…

以前TypeScriptのActionテンプレートを紹介したら結構反響がありました。実際使ってみているのですがコンパイル、テスト、検証ワークフロー、マーケットプレイスへの公開の仕組みなど色々詰まっていて良い感じです。 当リポジトリのリンターなどの要素技術は別途紹介するとして、今回は利用方法を丁寧に紹介しようと思います。 うお〜、TypeScriptのActionテンプレート、めっちゃええやん。コンパイルのサポート、テスト、検証ワークフロー、公開、バージョン管理のガイダンスも含まれている。最高すぎる。https://t.co/UIjgbgXS3S— じょーし (@paper2parasol) 2…

これは何 Atlantis を利用すると、PullRequestを利用したterraform実行環境として以下のようなWorkflowが実現出来る。 terraform の変更を含む PR を作成 PR上でplanをコメントで表示 atlantis apply のコメントをPRにすることでterraform applyを実施して、コメントで表示 とはいえatlantisはサーバを立てる必要もあるし、GitHub Actionsのみで簡易的なものを実現してみた事例が、今回述べたいこと。

この記事は個人ブログと同じ内容です www.ritolab.com // .table-warp {overflow-x: scroll;} GCP 外のアプリケーションから GCP リソースを操作する場合に、サービスアカウントキーを用いずに安全にリソースへアクセスできる Workload Identity 連携を用いて、Github Actions から GCP リソースのデプロイを行います。 Workload Identity 連携：簡単で安全な Google Cloud アクセス Workload Identity 連携は、Google Cloud外のアプリケーションが安全かつ簡単にGo…

こんにちは。コーポレート本部 サイバーセキュリティ推進部の耿です。 2024/6に Amazon Inspector が GitHub Actions でのコンテナイメージスキャンをサポートしたとのアナウンスがありました。コンテナイメージの脆弱性スキャンに既にTrivyを利用している方も多いと思いますが、別の選択肢として Inspector によるスキャンを試してみました。 また、実はコンテナイメージのスキャンだけではなく、言語パッケージのバージョンファイルやDockerfileを静的解析することも可能のため、それもやってみました。 仕組み アクションを紐解く リポジトリ内のファイルをスキャン…

わりと脳死でIncoming Webhookを使ったり、以前から使ってた公式のではないGithub Actionを使っていたりしたのですが、 そもそもSlack App使ったほうがいいよ、とかslack公式からgithub actionが出ていることを(今更)知ったのでそちらを使ってみたいと思います。 Github Action github.com Actionはこれ。 今回はSlack AppとIncoming Webhookの２つのパターンを見ていく Slack Appの場合 github.com 当たり前ではありますが、Slack Appの作成が最初に必要ですね。 その際にはscope…

KEELチーム の相原です。 これまでKEELチームではKubernetesベースの内製PaaSであるKEELを開発・運用しながら、合間で社内で汎用AI(仮)と呼ぶAutoGPT実装 keelai を開発してきました。 www.lifull.blog 我々はあくまでプラットフォーマーであり、目指すところはLLMを利用したPlatform Engineeringです。 いくつかの取り組みが実を結んできたのでここで紹介したいと思います。 APIの提供 GitHub ActionsからのLLM利用 Slack AutomationsによるLLMノーコードツールの提供 Chrome Extension…

こんにちは。プロダクト開発エンジニアのプリン(@プリン)です。High Linkでは主にフロントエンドを担当しています。最近は趣味でプログラミング言語のZigを触っています。 本題ですが、カラリアの開発でE2E Testを始めたのでその取り組みを紹介させていただきます。 前提条件 弊社では「カラリア 香りの定期便」を開発しています。 カラリアのバックエンドがRuby on Railsで実装されているのに対し、フロントエンドはReact(Next.js)で実装されています。なので以下はReactを前提にお話しさせていただきます。 カラリアフロントエンドの課題 バックエンドはテストが拡充されていま…

Gemini nanoで遊んでみるついでで久々にGithub PagesにWebアプリをデプロイしてみたので色々とメモ。 Github Pagesが出始めだったVue1系の時代（今からすると大昔だ・・・）やGithub Actionが始まったNuxt2の時代にも同じようにGithub Pagesを試したことはあったんだけど、 当時と比べてGithub側の機能という意味でもNuxt側の作りという意味でも色々と綺麗に整備されていて、 かなり手軽に遊べるようになりましたな。 ローカルでyarn devで起動してちゃんと動くことを確認できてから以下のことを追加で行う感じ。 リポジトリ側の設定 docs…

前回は、モジュールバンドラー無しでCloud Firestoreをさささっと使いましたが、今回は、Cloud Functionsを使って、Cloud Firestoreに保存した値を読み取るウェブAPIを作ります。blog.kimizuka.org実際のところ、今回の用途（Cloud Firestoreに保存した値を取得するだけ）ならば、Cloud Functionsは必要なく、REST APIを使えば良いのですが、のちのち、Cloud Firestoreの値を元に何かを計算して結果を返すみたいなことを行う想定で、Cloud Functionsを使って実装しています。firebase.goog…

現在、AIを使った採用支援ツール(https://noxx.net)を開発しています。このプロダクトでは、仕事情報の分析や応募してきた候補者の評価のために、Step Functionsを含めて100を超えるLambda function を実行しています。インフラを含めたプロダクト内のすべてのサービスはAWS Cloud Development Kit（CDK）により開発/運用されています。 この記事では、プロジェクトをモノレポとして整理するところから、多数のLambda functionのデプロイ管理まで、サーバーレスシステムを設計/実装した方法を共有します。 アーキテクチャの概要 マルチス…