環境構築・ログ・CI/ CD

環境構築・ログ・CI/ CD

はじめに 大量に発生する可能性があるSecurity Hubのセキュリティイベント検出結果を流量制御しながら Teamsに通知させる構成を記載します。 TeamsのIncoming WebhookのAPI制限に引っかかり、上手く通知されなかった課題があり、 今回のアーキテクチャを作成しました。 概要…

環境構築・ログ・CI/ CD

はじめに GitHub Actionsを利用したAWS CloudFormation(以後CFnと記載)のデプロイを行う方法について実行手順と共に記載します。 概要 本記事で実装するアーキテクチャを実装することでDevOpsのメリット(生産性の向上)を保ちつつ、 IaC化をしたからこそ発生する以下のようなオペ…

環境構築・ログ・CI/ CD

Amazon ECS(以下ECS)のメトリクスを収集する方法としてContainer Insightsがあります。Container Insightsは簡単に導入できてとても便利です。Container InsightsはこちらのAmazon ECS Container Insights メトリクスにある通り、多くのメト…

環境構築・ログ・CI/ CD

はじめに Terraformを使いチームで開発を行うと以下のような課題があります。 コードの品質、読みやすさにばらつきがでる 修正したコードが実行可能なものかわからない 修正したコードによる環境への影響がわからない PJ独自のポリシーに沿った内容かチェックしないといけない コード修正ま…

ソフトウェアテスティング

はじめに こんにちは、Lernaチームの山田です。 私たちは分散システムの実際に起こりうる障害時の挙動を明らかにして耐障害性を高める機会を作り出すために、カオスエンジニアリングの導入を考えています。 この記事ではカオスエンジニアリング導入のために私たちがおこなったツール選定や環境構築について紹介したいと思い…

環境構築・ログ・CI/ CD

はじめに セキュリティ対策等でVPCからのアウトバウンドを絞りたい場合があります。最近ではAWS Network Firewallもありますが、HTTPのHostヘッダやSNIのserver_nameを変えると任意の宛先に出れてしまうようです。そのため、VPCからのアウトバウンドをより厳しく絞りたい場合、VPCにフ…

環境構築・ログ・CI/ CD

はじめに 個人情報等をあつかうセキュリティが厳しいシステムの場合、本番環境へのアクセスを物理的に隔離された場所からのみに制限することがあります。この隔離環境はネットワーク的にもインバウンド/アウトバウンドの制限がされています。これにより隔離環境からデータを持ち出すことを難しくしています。同時に隔離環境へデータを持ち…

環境構築・ログ・CI/ CD

GitHub ActionsはGitHubのCI/CDプラットフォームです。ワークフローを定義し、ビルドやテストを自動化できます。GitHub Actionsのワークフローを実行する環境をrunnerと呼び、runnerを動かす方法は大きく2種類あります。GitHub提供のrunnerと、自分で用意(セルフホスト)したr…

環境構築・ログ・CI/ CD

はじめに アプリケーション開発部の田村です。自社で運営するサービス開発を担当しています。 私が担当するサービス開発では実行環境にAWSを利用しています。 今回、 許可したIPアドレスからのみAWSマネジメントコンソールを操作できる設定についてお話します。 AWSの作業や調査を行う上で欠かせないAWSマネジメント…

環境構築・ログ・CI/ CD

はじめに アプリケーション開発部の田村です。自社で運営するサービス開発を担当しています。 私が担当するサービス開発では実行環境にAWSを利用しています。 今回はAWSマネジメントコンソールで遭遇する権限エラーの解決方法についてお話します。 まだAWSの経験が浅い方には有益な情報になると思い記事にします。 …

環境構築・ログ・CI/ CD

はじめに アプリケーション開発部の田村です。自社で運営するサービス開発を担当しています。 現在私が担当するサービスでは、アプリケーション実行環境にAWS ECS Fargateを利用しています。 今回はAWS ECS Fargateとは何か、使ってみて嬉しいことや注意点を説明します。 また自分がAWS ECSを構…

環境構築・ログ・CI/ CD

はじめに こんにちは。インキュベーションセンターDevOpsチームの車田です。 2019年にキャリア採用でTISへ入社しました。 自社サービスのDevOpsを担当しているMicrosoftのAzure認定技術者( DP-100: Azure Data Scientist Associate 、 AI-100: …

環境構築・ログ・CI/ CD

はじめに アプリケーション開発部の田村です。自社で運営するサービス開発を担当しています。 そのサービスのフロントエンドをReact×TypeScriptで開発しています。今回はその開発効率の向上に役立つ情報を紹介します。 この記事を読むことで、React×TypeScriptをVisual Studio Codeを…

環境構築・ログ・CI/ CD

はじめに こんにちは。アプリケーション開発部の谷野です。 私の所属するアプリケーション開発部では、社内の様々なプロジェクトと協力して開発を行っているチームがあります。 私はその中で自社サービス開発を推進するインキュベーションセンターと協力するチームに所属しています。 直近では2021年5月に「オープンイノベーシ…

環境構築・ログ・CI/ CD

はじめに アプリケーション開発部の田村です。 自社で運営するウェブシステムの運用監視において、Amazon RDSやAmazon ECSなどのメトリクス監視の設定を行いました。 今回はアラームの通知先として、プロジェクト内の情報共有で利用しているMicrosoft Teamsを選択しました。 今回はその手順を…

環境構築・ログ・CI/ CD

はじめに 本技術ブログは、さまざまな小規模ウェブサービスのインフラを構築できるTerraformスクリプトを試作した経験をまとめたものです。Terraformスクリプトを作成される方への参考を目的にしています。 要約 さまざまな小規模ウェブサービスのインフラを構築するというコンセプトを決めた 独自概念…

環境構築・ログ・CI/ CD

はじめに サービスを提供するにあたり、魅力的な機能・体験を継続的にユーザの元に届けることは非常に重要です。 ユーザから得たフィードバックをもとにアプリケーションを改善することで、日々生まれるユーザのニーズに応え続けることができます。逆に言えば、そのような進化をしないサービスからは、いつしかユーザは離れていきます。…

環境構築・ログ・CI/ CD

はじめに 本ドキュメントの狙い 一般に、ITサービスが価値を持つのは、その開発中ではなく運用がはじまってからになります。結果として、運用を高品質かつ効率よく行うことができるかどうかが、サービスの成否に大きく影響します。 一方で、ITサービスの開発中は運用に目を向けられることが少なく、運用時にどのような問題が発生…

ソフトウェアテスティング

こんにちは。西日本テクノロジー&イノベーション室の藤田です。 年末、帰省シーズンですね。 私は実家に帰省する度、3歳の甥っ子が毎朝6時に枕元にやってきて、朝ですよーと言いながら路上で拾ったであろうどんぐりを食べさせてくる苦行に耐え忍んでいます。 さてこの記事では、Dockerコンテナ上のJenk…

環境構築・ログ・CI/ CD

西日本テクノロジー＆イノベーション室のうらがみ（@backpaper0）です。 Javaとゼルダの伝説 ブレス オブ ザ ワイルドを愛しています。 はじめに ReactとRailsを使ってサービス開発を行なっています。 私を始めとしてチームメンバー全員にRailsの経験はありませんでした。 なるべくはじめ…

環境構築・ログ・CI/ CD

はじめに このドキュメントは、AWSの開発者用ツール（AWS CodeCommit、AWS CodeBuild、AWS CodeDeploy、AWS CodePipeline）を使用したCI/CDの実践例をまとめたものになります。本ドキュメントが、AWS上で開発するシステムのCI/CDの構成、実践例として、今後開発…

環境構築・ログ・CI/ CD

はじめに このドキュメントは、「RoboticBase」の開発において、Azure DevOpsを活用してCI（ビルドパイプライン）を構築した実践例をまとめたものになります。 本ドキュメントが、Microsoft Azure上でAzure DevOpsを活用してCIに取り組む実践例として、今後開発を行うシステム、プ…

環境構築・ログ・CI/ CD

はじめに TL;DR 背景 システムの稼働状況を確認する、とは アプリケーションの利用状況を確認する、とは 構成 システム全体構成 採用するミドルウェア、AWS上のサービスの検討 メトリクス収集・可視化・監視 ログ収集・可視化 まとめ はじめに このドキ…