毛利

エンジニア育成・学習

概要 TerraformはIaCツールです。AWS、Azureをはじめ様々なクラウドに対応しています。クラウドの設定をコードに記述しデプロイできます。TerraformはHCLという独自の言語を使い記述します。そのため、初めてTerraformを使う場合、どう書いたらいいか戸惑うかもしれません。 そこで、Terr…

環境構築・ログ・CI/ CD

Amazon ECS(以下ECS)のメトリクスを収集する方法としてContainer Insightsがあります。Container Insightsは簡単に導入できてとても便利です。Container InsightsはこちらのAmazon ECS Container Insights メトリクスにある通り、多くのメト…

環境構築・ログ・CI/ CD

はじめに Terraformを使いチームで開発を行うと以下のような課題があります。 コードの品質、読みやすさにばらつきがでる 修正したコードが実行可能なものかわからない 修正したコードによる環境への影響がわからない PJ独自のポリシーに沿った内容かチェックしないといけない コード修正ま…

環境構築・ログ・CI/ CD

はじめに セキュリティ対策等でVPCからのアウトバウンドを絞りたい場合があります。最近ではAWS Network Firewallもありますが、HTTPのHostヘッダやSNIのserver_nameを変えると任意の宛先に出れてしまうようです。そのため、VPCからのアウトバウンドをより厳しく絞りたい場合、VPCにフ…

環境構築・ログ・CI/ CD

はじめに 個人情報等をあつかうセキュリティが厳しいシステムの場合、本番環境へのアクセスを物理的に隔離された場所からのみに制限することがあります。この隔離環境はネットワーク的にもインバウンド/アウトバウンドの制限がされています。これにより隔離環境からデータを持ち出すことを難しくしています。同時に隔離環境へデータを持ち…

エンジニア育成・学習

概要 Gitはコードなどのバージョン管理システムです。アプリケーションのソースコードやIaCのコード管理によく使われます。Gitの基本的な操作はコマンドで行います。しかし、このGitを操作するコマンドはGitに関する知識が必要となり、初心者には少し難しいです。この取っつき辛さからGitへの入門を躊躇してしまう人も少なく…

エンジニア育成・学習

概要 Dockerはコンテナ仮想化を用いてアプリケーションを開発・配置・実行するためのオープンプラットフォームです。コンテナに入門する場合、多くの人がDockerの学習から始めると思います。学習方法としてはハンズオンやドキュメント、参考書を活用する方法があります。しかし、これらの学習方法だとただコピペして終わってしまう…

環境構築・ログ・CI/ CD

GitHub ActionsはGitHubのCI/CDプラットフォームです。ワークフローを定義し、ビルドやテストを自動化できます。GitHub Actionsのワークフローを実行する環境をrunnerと呼び、runnerを動かす方法は大きく2種類あります。GitHub提供のrunnerと、自分で用意(セルフホスト)したr…