gitlab-ci

皆様こんにちは。SEの小池と申します。 CI/CDパイプラインでは パブリッククラウドのリソースを作成することできます。 やり方はCLIでコマンドを実行する、APIを使う、Infrastructure as Code (IaC) を使う等の方法があります。 筆者はCLIなら何とかなりそうなので、とりあえずはCLIのコマンドを用いてパブリッククラウドのリソースの操作を試行してみたいと思います。 というわけで本記事では、GitLabのCI/CDパイプラインからAWSのCLI (awsコマンド) を使ってS3バケットを作成 / 削除する方法を紹介いたします。 最初はEC2の作成/削除にしようと思った…

皆様こんにちは。SEの小池と申します。 前回、GitLab Pagesを試すブログ (こちら) を公開致しました。 前回はHTMLのテンプレートを使ったのですが、今回はMiddlemanのテンプレートを使ってMarkdownで書いたメモをGitLab Pagesで公開する方法を試してみようと思います。 本記事の対象の方 今回のブログのゴール このブログをお読みいただくにあたっての事前ご連絡事項 前提 作業概要 Step1. グループを作成する Step2. テンプレートからプロジェクトを作成する Step3. Runnerの確認 Step4. リポジトリの編集とコミット、テストページのデプロイ…

はじめに こんにちは、AI・IoTサービス開発部のがんがんこと岩丸です。最近在宅ワークのメリハリ向上を目指してお香を購入しました。リラックス効果が高く、当初想定していたよりも購入してよかったです。 前回の記事では AWS CLIのQueryオプションを使用してリリース対象のECRイメージ一覧取得を行いました。もしお時間ある方は合わせてご覧ください。 tech-blog.optim.co.jp タイトルでお察しかと思いますが今回はGitLab Runnerに関する記事です。 AWS Lambda用のZIP生成を楽に出来ないかと色々調べていた時、ふと「GitLab RunnerのArtifacts…

皆様こんにちは。SEの小池と申します。 GitLabには静的WebサイトをGitLabのリポジトリから直接公開する GitLab Pages という機能があります。 この機能はSaaS版とオンプレ版の両方で利用でき、且つ、全てのティアで (無償版でも) 利用可能という、結構大盤振る舞いな機能です。 今回はDocker Composeで起動したGitLabでGitLab Pagesを簡単に試す方法をご紹介いたします。 本記事の対象の方 今回のブログのゴール このブログをお読みいただくにあたっての事前ご連絡事項 筆者の検証環境 GitLab公式の説明動画 グループタイプのGitLab Pagesの…

皆様こんにちは。SEの小池と申します。 前回GitLabのコンテナレジストリにイメージを登録する話を記載したので、今回はそれに関連してGitLabのAuto DevOpsの1つであるコンテナスキャンを実装します。 なお、前回のブログの内容と重複する部分がございます。 前回のブログの続きでご覧いただいている方は、適宜読み飛ばしていただければと存じます。 本記事の対象の方 今回のブログのゴール このブログをお読みいただくにあたっての事前ご連絡事項 事前準備 コンテナスキャンの実装 Step1 : CI/CDパイプラインを使って任意のイメージをビルドする Step2 : ビルドしたイメージをAuto…

こんにちは。弁護士ドットコム クラウドサイン事業本部で SRE をしています、大内と申します。 クラウドサイン事業本部の SRE ではサービスの可用性、信頼性の向上や開発の高速化、省力化を目指した開発を日々行っています。 クラウドサイン事業本部では本体アプリケーション（以下本体）のソースコード管理を GitLab で行っています。 そして、本体とその関連サービス、バッチなどを 1 つのリポジトリで管理するモノレポ構成を取っています。 今回は、そんなモノレポ構成のリポジトリの GitLab CI パイプラインを分割し、開発速度を大きく改善した話をご紹介します。 CI 分割以前の CI 構成 モノ…

皆様こんにちは。SEの小池と申します。 GitLabのCI/CDパイプラインでは本当にいろいろなことができます。 その中でも主要なステージとしてビルドが挙げられるかと存じます。 今回はそのビルドに関連して、GitLabのコンテナレジストリ機能の有効化手順と、CI/CDパイプラインで任意のイメージをコンテナレジストリに登録する方法をご紹介いたします。 本記事の対象の方 今回のブログのゴール このブログをお読みいただくにあたっての事前ご連絡事項 GitLabのコンテナレジストリの概要 Step1 : コンテナレジストリ機能の状態確認 Step2 : コンテナレジストリの有効化 (オンプレミス版 且…

DevOpsDaysTokyo2023の全セッションを見たのでその感想になります。 注意事項 DevOps, Development Cadence and the Product Life Cycle 自動テストのFour Keys​ ~テストプロセスのソフトウェア化の4つの鍵~ DevOps最新動向 高パフォーマンスな技術組織の秘訣 Transparent Infrastructure at Uber Scale 高信頼 IaaS を実現する DevOps 4keys 導入のリアル〜ひと通りやってみて分かったこと〜 GitHub Actions & オートスケールするSelf-hosted…

記事を御覧いただきありがとうございます。 株式会社アドウェイズ 技術本部 インフラストラクチャーDiv 第三ユニット インフラエンジニアの田口です。 AWS 等のクラウド環境のセキュリティに関しての仕事や、エンジニア全体の開発体験を向上させる取り組み等を行っています。 本稿では GitHub Actions から OIDC 経由で AWS の複数アカウントに Switch Role し Terraform を実行する方法についてお話しようと思います。 一口感覚の記事ですが知ってると割と幸せになれる系の記事だと思いますので是非ご覧くださいませ。 背景 解決方法 事前準備 ソースコード ワークフロ…

ネットワークサービス部の上野です。 今回はRenovate を使って、プロジェクトで利用している外部ライブラリの更新を管理する方法についてご紹介します。 なお、前回の記事は【CI戦術編 その9】自動生成しか勝たん openapi-typescript - FJCT Tech blogでした。 tech.fjct.fujitsu.com 外部ライブラリ詰め合わせ ソフトウェア開発では、超絶スーパーエンジニアでもない限り外部のライブラリを多用することになると思います。 例えば、Web APIを作るために、空のプロジェクトにFastAPIをインストールしたとします。 $ poetry add fas…

Gitとは、一言でいうとソースコードなどの分散型バージョン管理システムです。 もともとはLinuxカーネルのソースコード管理をするためにLinuxカーネルの開発者でもあるリーナス・トーバルズ氏によって開発され、それ以降ほかの多くのプロジェクトで採用されています。 Gitは分散型のバージョン管理システムと最初に説明したように、作業に常時ネットワークアクセスが必要ない点が他のバージョン管理システムと異なるところです。普段はローカルリポジトリー上で開発して、定期的にリモートリポジトリーと同期して開発を進めていく...そんな使い方をします。すでに開発中のソフトウェアに対して開発する場合は、もとのリポジ…

経緯 結構知らないツールが多かったので、気になって翻訳してみた 原文 DevOps Tooling Landscape - DEV Community 独自意訳・翻訳 「DevOps」は、ソフトウェア開発とITオペレーションを統合することで、コラボレーションを向上させ、迅速な配信を実現するための人気のあるアプローチです。 そのためには、自動化やワークフローの合理化など、様々なソフトウェアツールが使用されます。 この記事では、DevOpsツールのカテゴリーと、各カテゴリーにおける人気のあるツールについて紹介しており、組織に最適なツールを選択するためのヒントも提供しています。 DevOpsツールは…

皆様こんにちは。SEの小池と申します。 GitLabは無料でも多くの機能を利用できますが、一部の便利機能は有償版 (Premium, Ultimate) でのみ利用できます。 そんな有償版限定の機能に、コンプライアンスフレームワークというものがあります。 これはザックリいうと、企業のコンプライアンスを遵守すべきプロジェクトであることを示すラベルと、コンプライアンス関連処理のCI/CDパイプラインを設定し、それらを企業のルートグループ配下のプロジェクトに適用させることで、企業のコンプライアンス対応を効率的に実現できる機能です。 今回は GitLabのコンプライアンスフレームワークについて概要を述…

この記事は、GitLabのプライベートリポジトリでGoのパッケージの管理、CI/CDでの運用を調査したものです。

こんにちは。 株式会社ラクスで先行技術検証をしたり、ビジネス部門向けに技術情報を提供する取り組みを行っている「技術推進課」という部署に所属している鈴木（@moomooya）です。 ラクスの開発部ではこれまで社内で利用していなかった技術要素を自社の開発に適合するか検証し、ビジネス要求に対して迅速に応えられるようにそなえる 「技術推進プロジェクト」というプロジェクトがあります。 このプロジェクトで「WEBアプリケーションのDockerコンテナ移行」にまつわる検証を行なったので、その報告を共有しようかと思います。 今回はコンテナ化そのものの話よりも、コンテナ化する際の環境や、対象のアプリケーション設…

インフラ部のyoshiminとsue445です。 内部向けのイベントとしてパフォーマンスチューニングコンテストをGCPで構築し開催したので、そのときに得られた知見を紹介します。 イベントの概要について あらかじめ用意されたWebサイトのコードなどを変更してパフォーマンスチューニングをするといった内容で、競技者1チームあたり3台のインスタンスが提供される(うち1台はスペックが異なる)といった内容でした。 参加チームは13チームの約30名でした。 CDK for Terraformについて 社内でクラウドのプロジェクトを管理する際は原則としてはTerraformで管理するようにしているのですが、今…

皆様こんにちは。SEの小池と申します。 以前、GitLabのCI/CDパイプラインのキーワード解説で stages を取り上げました。(こちら) ほぼ筆者の自習メモと化しているキーワード解説記事の第４弾をお送りいたします。 今回はキーワード rules の概要と具体例を用いた説明をします。 本記事の対象の方 今回のブログのゴール このブログをお読みいただくにあたっての事前ご連絡事項 キーワード rules の概要 【補足】rules:when の設定値に関して rules の超簡単な使い方の例 特定の変数の値によって、ジョブを作成する or しない (rules:if) 特定のファイルに対する…

はじめまして、インフラ部でアルバイトをしているmya0です。 コンテナ化していないアプリケーションで、デプロイにコンテナレジストリを活用しました。 GitLab CI実行時にアセットをビルドし、結果をDocker Imageとしてコンテナレジストリに保管し、デプロイ時にこの中身をコピーすることでデプロイを高速化しています。 この方法であれば本番環境でコンテナ化したアプリケーションを動作させる準備が整っていない状態でもコンテナレジストリを利用し、徐々にコンテナを利用するように移行していくことができます。 Docker Imageについて DockerのImageはレイヤー毎にtarファイル(la…

皆様こんにちは。SEの小池と申します。 リモートのGitリポジトリをお使いの方なら一度は目にしたことがあるであろう、 APIキーや認証情報が入ったソースコードを、うっかりリポジトリで全世界に公開しちゃった というニュース。 年に数回くらい見かけるニュースなのですが、他人事じゃないですよね‥‥。 でもご安心 (？) ください！ GitLabなら無料版でも使用できる Secret Detection という機能で、リポジトリに入っている機密情報を検出することができます！ 今回のブログではGitLabの Secret Detection という機能をご紹介しつつ、ちょっとだけ試します。 本記事の対象…