こんにちは、SRE 部所属の松島です。 本記事ではクラウドネイティブのランタイム監視ツールである Falco を GKE 上で動かしたのち、実運用するにあたって気になる点を考えてみたいと思います。 Falco とは Falco とは、Sysdig によって開発された、CNCF のプロジェクトの一つであるクラウドネイティブのランタイム監視ツールです。 VM やコンテナ、Kubernetes ノードで発生した異常を Falco ルールによって検知することができます。 攻撃検知だけでなく、ファイル監視なども可能

こんにちは、SRE 部所属の松島です。 本記事ではクラウドネイティブのランタイム監視ツールである Falco を GKE 上で動かしたのち、実運用するにあたって気になる点を考えてみたいと思います。 Falco とは Falco とは、Sysdig によって開発された、CNCF のプロジェクトの一つであるクラウドネイティブのランタイム監視ツールです。 VM やコンテナ、Kubernetes ノードで発生した異常を Falco ルールによって検知することができます。 攻撃検知だけでなく、ファイル監視なども可能

はじめに こんにちは、クラウドエース データソリューション部のジンです。 クラウドエースの IT エンジニアリングを担う システム開発統括部 の中で、特にデータ基盤構築・分析基盤構築からデータ分析までを含む一貫したデータ課題の解決を専門とするのが データソリューション部 です。 今回は2024年4月4日にリリースされた、BigQuery ML の モデル モニタリング関数 について紹介します。 これらの関数を使用すると、BigQuery ML でトレーニング データとサービング データのデータスキューやデ

はじめに こんにちは、クラウドエース データソリューション部のジンです。 クラウドエースの IT エンジニアリングを担う システム開発統括部 の中で、特にデータ基盤構築・分析基盤構築からデータ分析までを含む一貫したデータ課題の解決を専門とするのが データソリューション部 です。 今回は2024年4月4日にリリースされた、BigQuery ML の モデル モニタリング関数 について紹介します。 これらの関数を使用すると、BigQuery ML でトレーニング データとサービング データのデータスキューやデ

こんにちは、アプリケーションサービス部の上田です。 先日、作業中にPinpoint SMSを使う機会があったのですが設定にちょっとまごつくことがありました。 というのもPinpoint SMSでは安全な開発運用とセキュリティの観点からはじめサンドボックス環境に作られるのですが、このサンドボックス環境では承認された電話番号にしかSMSを送信することができないため不特定多数と疎通を行うためには本番環境へのが必要です。 自分が初めて使うサービスということもありちょっとまごつく場面があったので備忘かねてサンドボッ

こんにちは、人事グループのHOKAです。 (過去には 人事採用グループをつくろう　～3年で社員数300人に急成長した組織の裏側～ という記事も書いていますのでそちらもぜひご覧ください) 2023年度も残り3日という2024年3月28日。 大阪、名古屋、東京で働くKINTOテクノロジーズ開発支援部メンバー40人が東京渋谷のGoogleオフィスに集まり、10X Innovation Culture Program を実施したのでそのレポートをしてみます。 10X Innovation Culture Prog

Introduction Hello, Morino from KINTO Technologies CSIRT here. I participated in the Japan Ceasert Association's TRANSITS Workshop in Summer 2023, which ran for three days from July 12 2023 (Wed) to 14 (Fri). TRANSITS provides training content from Eu

こんにちは、SCSK株式会社の中野です。 2024年6月4日に最新バージョンであるZabbix 7.0 LTSがリリースされましたので、　　　　　　　　　　　　　　　　　　　　　　　　　早速インストールしてみたいと思います。 今回は、AWS環境上にRHEL9.3を立てて、その中にZabbix（Ver.7.0）をインストールしてみました。 Zabbixとは まずはZabbixの説明を簡単にさせていただきます。 Zabbixは、エンタープライズ対応のオープンソース統合監視ツールです。 サービスやそれを支える

はじめに LuupのSREチームに所属している、ぐりもお（@gr1m0h）です。 これまで、登壇の際に、度々CMC: Critical Machine Communication (以下、CMC) の重要性についてお話ししてきました。しかし、その説明は主に登壇時の資料や動画、ブログに留まっており、CMC自体を中心に掘り下げて説明する機会がありませんでした。 https://zenn.dev/luup_developers/articles/sre-grimoh-20230517 https://zenn.

こんにちは！ 株式会社ココナラプロダクト開発部DevOps開発グループでエンジニアをしている ぽったー です。 最近太ってきたので、ジムを始めようかと迷っています。 今回は2024/5/15 ~ 2024/5/17に沖縄で開催されたRubyKaigi 2024に参加してきたので、その様子をレポートしたいと思います！ RubyKaigi とは RubyKaigiとは、プログラミング言語のRubyに関する世界最大規模の国際カンファレンスです。 Rubyの開発者まつもとゆきひろさんをはじめ、Ruby界隈で著名な

電通 総研 X（クロス） イノベーション 本部 の三浦です。 現在開催されている AWS re:Inforce 2024 の Keynote にて、 AWS IAMのrootユーザーおよびIAMユーザーのMFA（多要素認証）としてPasskeyのサポートが発表されました。 以下、公式文書です。 AWS adds passkey multi-factor authentication (MFA) for root and IAM users AWS Identity and Access Managemen

こんにちは、駅奪取エンジニアの id:kimkim0106 （旧: id:kaoru_k_0106 ）です。 今回の記事は、駅奪取でテーブルにレコードが「無ければ INSERT、あれば UPDATE」（いわゆる UPSERT）をする箇所で Duplicate entry が出ていたのを修正したり、未然に防ぐ実装をしたときに得られた知見です。 このような処理はよく使われますが、うまく実装しないとエラーが発生したりパフォーマンスの問題が生じたりします。 この記事では、自分が試した方法のメリット・デメリットにつ

前書き こんにちは！株式会社アルファドライブに所属していたくすのきです。 4月からは、アルファドライブの一部事業カーブアウトに伴い株式会社ユーザベース Holdings Productのエンジニアとしてユーザベースのすべての社員がより効率的に働ける環境づくりに邁進しています。 本稿は、アルファドライブで実施した「踏み台サーバーのオンデマンド化」についての紹介です。 インターンをしてくれたbe3さんが記事を書いてくれました。インターン期間後の寄稿となったため、共著という形で掲載します。 アルファドライブのご

AWS Identity and Access Management (IAM) が多要素認証用のパスキーをサポートしたという話を耳にしたので早速試してみた。

はじめに こんにちは、クラウドエース バックエンドエンジニアリング部の廣瀬です。 今回は、Google Cloud の API Gateway について初心者向けに解説を行いたいと思います。 初学者向けということで、API Gateway とは何か？の説明やユースケース、また具体的な実装方法（Terraform）と実装する上での注意点まで説明していきます。 対象読者 これから Google Cloud の API Gateway を使い始めたい方 API プロキシサービスの選定をしている方 Google