Workload Identity

初めまして！エージェンシー事業でアプリケーションエンジニアをしている22年新卒入社の内原です。 今回は、私が所属するチームのシステム(AWS ECS/Fargate)にWorkload Identityを導入してGCPのさまざまなサービスへサービスアカウントキーを利用せずにアクセスする方法について紹介と思います。 背景 課題 基礎編: Workload Identityの導入方法 1. IAMロールの作成 2. Workload Identity PoolとProviderの作成 3. Workload Identityとサービスアカウントの連携 4. 認証構成ファイルの取得 5. 認証構成フ…

こちらはmikanのアドベントカレンダー16日目の記事になります。 15日目は @yirszk から プロジェクトオーナー制を突き詰めてチームの成果を最大化した話でした。チーム全体の生産性を高めるためにぜひ参考にしてみてください！ こんにちは。mikanでBackendエンジニアをしております。 @hoshitocat です。 最近は急に寒くなってきましたね。自宅で灯油ストーブを出したのですが、久しぶりの給油で絨毯に灯油をこぼしてしまい、絨毯を自宅のお風呂場で洗うのが大変でした。灯油の扱いには注意したい季節ですね・・・ さて、この記事では、GCPとFirebaseメインでサービスを構成している…

Ignite で発表された Microsoft Entra に関する事項です。New Microsoft Entra Innovations Announced at Ignite! - Microsoft Community Hub Microsoft Entra Identity Governance パブリックプレビュー 証明書ベース認証（CBA） 一般提供 条件付きアクセスの認証機能強化（MFAなど） パブリックプレビュー Microsoft Entra Workload ID 一般提供開始（11月） こちらにより詳細が投稿されていますが、Microsoft Entra 製品は５つとい…

これは何 Atlantis を利用すると、PullRequestを利用したterraform実行環境として以下のようなWorkflowが実現出来る。 terraform の変更を含む PR を作成 PR上でplanをコメントで表示 atlantis apply のコメントをPRにすることでterraform applyを実施して、コメントで表示 とはいえatlantisはサーバを立てる必要もあるし、GitHub Actionsのみで簡易的なものを実現してみた事例が、今回述べたいこと。

🗒 今日の学び 引き続き The Cloud Runを読んだ。今日は4章3節の途中まで。 techbookfest.org あとWorkload Identityの簡単なキャッチアップをしたけど、実際使わんとわからんなとなってるやつ。 それとGHAからのデプロイに関する公式の記事を読んだ。 GitHub Actions を使用して Cloud Run にデプロイするhttps://t.co/oeUuBhRwCm— Kanon (@ysknsid25) 2024年9月9日 🚀 おわりに 今日から副業でCloudRunのデプロイ準備をしつつ、キャッチアップという感じになりはじめた。 まずは全体的な…

🗒 今日の学び 引き続き The Cloud Runを読んだ。今日は4章2節。 techbookfest.org 自分がPCD取った時はちょうどサービスアカウントを非推奨にしてWorkload Identityに移行始まるよ？という時期で詳しく勉強できてなかったので、その辺をキャッチアップする必要がありそうなのがわかった。 🚀 おわりに 大学生の時ぶりくらいに日曜日が暇だな、という感覚になった。 ので、久しぶりにラノベをゆっくり読みました。とてもよかったです。 読了。めっちゃよかった。門司に旅行行きたくなった。夜が明けたら朝が来るhttps://t.co/K0Y7KrI7iK— Kanon (…

本記事は Google Cloudウィーク 2日目の記事です。 💻☁ 1日目 ▶▶ 本記事 ▶▶ 3日目 ☁💻 はじめに Workload Identity連携 ２種類のアクセス方式 前提 具体的な手順 1. IAMロールの確認 2. Workload Identityのリソース作成 3. GCSの権限設定 4. 疎通確認 4-1. 構成ファイルのダウンロード 4-2. EC2セットアップ さいごに はじめに 先日、Google Cloudの認定試験を自宅で受けたのですが、何かと大変だったので次は大人しくテストセンターで受けようと思っています。 こんにちは、加藤です。 今回は、Google C…

こんにちは、セキュリティチームの@sota1235です。 セキュリティチームでは昨年の夏頃からGitHub上のセキュリティリスクを洗い出し、順に対応や改善を行っています。 そのうちの1つとして、昨年の秋ごろからGitHubのPersonal Access Tokenの取り扱いの改善を行ってきました。 具体的には以下の取り組みを行いました。 CI等で利用されているPersonal Access Tokenの利用廃止 OrganizationにおけるPersonal Access Token(classic)の利用禁止設定 今回はこの2つの取り組みについて、どのような課題設定を行い、どんな手順で完…

以前、Slack Workflow BuilderのWebhookを使って簡単記録用APIを作るという記事を書いた swfz.hatenablog.com 他にも気軽に任意のデータを記録するためのアイデアを探していて、今回は掲題の内容で試してみた話 概要 直接APIの口を用意して…というわけではないがgcloudコマンドやPubSubのクライアントライブラリから直接データいれるというような使い方を想定 Publisherはどこの環境でも良いが今回はGitHubActionsからOIDCで連携できるようにしてgcloudコマンドでメッセージをpublishするようにしてみた 設定に必要な手間も少…

こんにちは、LegalOn Technologies検索・推薦チームの志水です。 私たちのチームでは Elasticsearch へのデータのインデキシングをCloud PubSub を queue として挟んで非同期にしており、その処理にDataflowを活用しています。Dataflow(=Google managed Apache Beam) はサーバーレスでスケーラブルなデータ処理を得意としています。 Python を用いたDataflowの活用については、例えばこちらの記事が網羅的です。 この記事では似たような観点に加え、Docker上で動かす工夫やintegration testの工…

こんにちは！ABEJA でエンジニアとして活動している飯嶌です。今年の4月に新卒で入社しました！今回は技術設計やドキュメント作成を支援するAIツールである「Eraser AI」に関して、今まで個人利用で使ってきてその感想とその使い方に関してお話しできればと思います。 Eraser AI とは : 自然言語プロンプトを使用して技術図解やドキュメントを生成できるAIツール 1. 図表生成：4つの種類の図表に対応 2. 無限キャンバス：大規模設計も自由自在 3. Diagram-as-code：バージョン管理が簡単に 4. デザイン性：充実したアイコンやカラーリング Eraser AIの料金体系 1…

はじめに はじめまして！！！MIRAIZエンジニアリンググループ共通基盤チームの増田です。2023年卒として新卒入社し、昨年の8月からMIRAIZに参画しています。 共通基盤チームでは、非機能要件の強化・改善や障害対応などを行っています。技術的には、Google CloudやTerraform、Datadogに触れる機会が多いですが、アプリケーション側の修正を行うこともあり、幅広く対応しています。 本記事では、MIRAIZで導入したArgoCDについて触れます。ただ、実装の詳細まで触れると1つの記事に収まらないので、一部の文章や構成図が抽象的な内容になってしまうことをご了承ください。 要約 リ…

最終うまくいった手順 TIFu (Today I Fucked up) サービスアカウントへの権限つけわすれ PDB, replicaset Service Account key file を使ってるところでエラー 感想 GKE デビューして node pool を作ったのはいいけど、サービスアカウントの名前を my_cluster_service_account としてて、よく考えたら my_node_pool_service_account じゃね？となって直したくなった。が、 Terraform をいじったらどうやら Service Account はリプレイスが必要ぽくて、どうやった…

G-gen の武井です。当記事では GitHub Actions を使って Docker イメージをビルド&プッシュして Cloud Run Jobs を更新するパイプランについて説明します。 GitHub Actions 概要 ワークフロー 構成 ワークフローの概要 ソースコード 概要 dev.yaml 処理内容 ファイル定義 build-and-push.yaml 処理内容 ファイル定義 インフラ構成 Workload Identity Artifact Registry 動作確認 条件 main ブランチへのマージとワークフローの起動 後続のワークフローの起動 Docker イメージのビ…