セキュリティな小ネタです。 AWS のアクセスキーなどをうっかりソースコードから漏洩しないように git-secrets のようなツールを設定されている方も多いと思います。 GitHub - awslabs/git-secrets: Prevents you from committing secrets and credentials into git repositories GitHub でもこれに近い機能を提供しています。 docs.github.com これ、アカウント単位のポリシーとして設定可

こんにちは。NewsPicksでエンジニアをやっております崔（チェ）です。現在は Data / Algorithm チームで検索エンジンの開発を担当しております。 弊社は、検索エンジンとしてElasticsearch（以下、ES）をAmazon EC2に乗せて構築しておりましたが、ヤクの毛刈りも含め、約1年かけてマネージドサービスであるAmazon OpenSearch Service（以下、OpenSearch）に移行することができました！今回は、マネージド化のための諸タスクの中から、かなりハマっていた

6月6日(火)～9日(金)に熊本城ホール+オンラインで開催される「 2023年度 人工知能学会全国大会（第37回） 」にて、弊社が関わっている研究の発表が行われます。 また、弊社は今回の大会をシルバースポンサーとして支援しております。 イベント概要 名称：2023年度 人工知能学会全国大会（第37回） 日時：2023年6月6日(火)～9日(金) 会場：熊本城ホール(熊本県熊本市) ＋ オンライン 主催：一般社団法人人工知能学会 公式サイト： https://www.ai-gakkai.or.jp/jsai

クラウドエースの北野です。 先週末は台風の影響で全国的に大荒れの天気でしたね。ちょうど、このとき大阪でGoogle Cloud Day ’23 Tour in Osaka が開かれていました。Google Cloud Day ’23 Tour in Osakaはオンラインとリアルのハイブリッドのイベントで私も会場に赴き参加者の方と色々議論いたしました。大荒れの天気のなかたくさんの方が来場されており、活気に湧いていました。オンラインでは感じられない、リアルの良さを再確認しました。もし、悪天候のため会場に行け

はじめに こんにちは、クラウドエースのシステム開発部/SREディビジョン所属の菊池と申します。 本記事では、インフラストラクチャのコード管理に Terraform を使用している場合に、セキュリティ上の問題を検出するためのスキャンツールとして、Trivy と Checkov を紹介します。 Trivy と Checkovは、どちらも OSS であり、コンテナイメージの脆弱性や IaC のミスコンフィギュレーションなどセキュリティに関する問題を検出するために使用されるツールです。 本記事では、IaC を用い

東京ビックサイトにて、2023年4月3日～4月5日にかけて11カテゴリーからなる日本最大級のIT展示会「Japan IT Week 春」が開催されました。 IIJからは同イベント内の「IoTソリューシ...

こんにちは。AWS CLIが好きな福島です。 はじめに 共通インフラアカウントを作る目的 共通インフラアカウント一覧 ①マネジメントアカウント(必須) マネジメントアカウントとは？ マネジメントアカウントに持たせる役割例 ②監査アカウント(ほぼ必須) ③ログアーカイブアカウント(ほぼ必須) ④IAMアカウント(ほぼ必須) ⑤ネットワークアカウント(ほぼ必須) ⑥踏み台アカウント(環境による) ⑦コスト最適化アカウント(環境による) ⑧監視アカウント(環境による) ⑨可視化アカウント(環境による) ⑩自動化

NewsPicks Mobile App Unitでインターンをしているりゅう(@ryu_hu03)です。 NewsPicksのiOSおよびAndroidアプリは基本的に週一で新しいバージョンがリリースされています。 リリース作業の多くは自動化されており、重要な機能についてはUIテストによって品質が担保されるようになっているのですが、見た目上のデザイン崩れが起きていないかの確認はこれまで手動で行っていました。 デザイン崩れがないかどうかの確認は目視でやるしかなく、確認項目もそれなりに多いので、デザイン崩れ

はじめに こんにちは、SRE部カート決済SREブロックの伊藤です。普段はZOZOTOWNのカート決済機能のリプレイス・運用・保守に携わっています。また、チームを跨いだ横断活動としてデータベース（以下DB）周りの運用・保守・構築に関わっています。 ZOZOTOWNではSQL Serverを中心とした各種DBMSが稼働しています。本記事はSQL Serverのパフォーマンスを調査する上で進めた可視化についての取り組みをご紹介します。 はじめに 従来の方法 DMV運用の課題 Splunkによるダッシュボード化

Today, #AWS #CloudFormation StackSets improves its console experience! You can now filter active/deleted stack sets, & preview the deployed OU list for your stack sets. Visit the CloudFormation console to check out these latest enhancements! pic.twitter.c

こんにちは、佐々木です。ブログでの告知を忘れていたので、直前ですが宣伝です。 明日、2023年6月6日 16時からAWS請求代行のWebinarで佐々木が登壇します。 Webinarのメインテーマ 主題は、セキュリティ・ガバナンス強化とマルチアカウント管理で、次のような内容を話します。 AWSアカウントにまつわるセキュリティとガバナンス AWS利用料削減のノウハウ NRIネットコムのAWS請求代行＆アカウント管理サービス 請求代行サービスで、何故セキュリティとガバナンスなのかと疑問に思うと思います。現在の

5/25にDatabricks Japan社にて報道関係者を対象とした同社の2023年度の戦略発表会が行われました。 光栄なことに、我々カケハシもDatabricksの1ユーザーとしてその場に同席し、カケハシにおけるDatabricksの活用事例の講演の機会を頂きました。 会社を代表してデータ基盤チームのメンバーで参加してきましたので、当記事ではカケハシの登壇部分を中心に戦略発表会の様子をレポートをさせて頂きます。 戦略発表会の概要 1. Databricks Japan社の発表 Databricks社の

前回のおさらい 前回の記事 では、E2Eテストの自動化において最初に気をつけるべき目的の設定と毎日テストを実行することの重要性、そして導入のステップについてお伝えしました。第2回となる今回は、実際に毎日の自動テストの運用を始めてから遭遇しがちな具体的な課題と対策についてお話ししたいと思います。 運用時にありがちな課題 自動テストの運用で、必ずと言っていいほど出てくるのが以下のような課題です。 失敗したテストの解析に時間がかかる 自動テストは実行したら当然結果を確認し、失敗したテストがあればアプリケーション

IIJ MVNO事業部の川崎と申します。 エンジニアブログへの寄稿は2回目でして、前回はNeural Networkをつかったいいね検出装置の紹介をしました。あれから数年、今やChatGPTをはじめと...