G-gen の藤岡です。当記事では、 Workload Identity 連携を使う ことで Amazon Web Services（以下 AWS）の EC2 から Google Cloud（旧称 GCP）の Cloud Storage（以下 GCS）への操作を サービスアカウントキーを発行せず に実現する方法を紹介します。 なお、Google Cloud 側の設定は Terraform を使用します。 概要 Workload Identity 連携とは サービスアカウントキーと Workload Ide

G-gen の武井です。 Infrastructure as Code (IaC) を実現する Terraform を Google Cloud (旧称 GCP) で実行する際、ユーザーアカウントの権限ではなく、 サービスアカウントの権限を借用して実行 する方法を紹介します 。 Terraform Terraform が依存する IAM 権限 概要 IAM 権限の付与 サービスアカウントを利用した Terraform の実行 図説 権限借用のイメージ 権限借用のメリット 設定方法 概要 環境 事前準備 プ

こんにちは。検索基盤部 検索基盤ブロックの佐藤（ @satto_sann ）です。 11月30日に ElasticOn Tokyo 2022 が行われました。今回弊社からは検索システムに関わるメンバー10名で参加して、そのうち2名が登壇しました。本記事では弊社エンジニアによる登壇の様子や気になったセッションについて紹介していきます。 目次 目次 ElasticOn Tokyoについて プログラム 全体聴講 ユーザ分科会 テクニカル分科会 ZOZOエンジニアが2名登壇しました 参加メンバーによるセッション紹

AI事業本部 DX本部22新卒の西澤(@ZAWAVE7)です！ 2022/11/28~12/2までア ...

※この記事は、Luup Advent Calendar の25日目(最終日)の記事です。 こんにちは、株式会社Luup CTO の岡田(@7omich)です。 弊社では今年が初の試みとして始まったアドベントカレンダーですが、1日目の記事を書いてから早いものでもう4週間近くが経過し、今年も終わりに差し掛かっています。 私は2記事目の執筆として最終日の枠を任されたわけですが、これまで公開された記事を振り返ってみると、非常に読み応えのある良い記事が揃っているなぁと思います。 今まで継続的に技術関連の発信ができて

※この記事は、Luup Advent Calendar の25日目(最終日)の記事です。 こんにちは、株式会社Luup CTO の岡田(@7omich)です。 弊社では今年が初の試みとして始まったアドベントカレンダーですが、1日目の記事を書いてから早いものでもう4週間近くが経過し、今年も終わりに差し掛かっています。 私は2記事目の執筆として最終日の枠を任されたわけですが、これまで公開された記事を振り返ってみると、非常に読み応えのある良い記事が揃っているなぁと思います。 今まで継続的に技術関連の発信ができて

こちらの記事は Databricks Advent Calendar 2022 の23日目の記事です。 カケハシのデータ基盤チームの松田です。カケハシでは今年の7月からDatabricksを利用しており、そろそろ半年ぐらい経とうとしています。Databricksを採用した背景については、以下の記事に詳細をまとめていますので、まだ拝見されていない方は見ていただければ幸いです。色々な人から「とても参考になった！」と反響を呼んでいるオススメの記事です！ 今回はDatabricks導入のタイミングで、データの閲覧

※この記事は、Luup Advent Calendar の21日目の記事です。 最初に こんにちは、2022年11月からLuupにジョインしたSREチームのにわです。 皆さん素晴らしい技術的な記事を書かれているので、今回はひと休憩ということで、Notionにおけるタスク管理ツールとしての活用方法をアイデアとして共有したいと思います。 経緯 ここで一度、Gitに関する経験談と発想の着眼点について少しお話させてください。 前の職場でJiraとGitHubを併用して使っていました。 そのチームで運用されていたG

※この記事は、Luup Advent Calendar の21日目の記事です。 最初に こんにちは、2022年11月からLuupにジョインしたSREチームのにわです。 皆さん素晴らしい技術的な記事を書かれているので、今回はひと休憩ということで、Notionにおけるタスク管理ツールとしての活用方法をアイデアとして共有したいと思います。 経緯 ここで一度、Gitに関する経験談と発想の着眼点について少しお話させてください。 前の職場でJiraとGitHubを併用して使っていました。 そのチームで運用されていたG

※この記事は、Luup Advent Calendar の18日目の記事です。 最初に こんにちは、Luup SREチームの中西(@sonic883b)です。 今回は Github Action 上で terraform Workflow を行う tfactionを導入したお話となります。 背景 LUUP でのインフラはAWS、GCPを利用しています。 SREチームの設立以来からインフラのコード化(IaC)を目標として掲げており 各メンバーが terraform による新規リソースの構築と既存リソースのイ

※この記事は、Luup Advent Calendar の18日目の記事です。 最初に こんにちは、Luup SREチームの中西(@sonic883b)です。 今回は Github Action 上で terraform Workflow を行う tfactionを導入したお話となります。 背景 LUUP でのインフラはAWS、GCPを利用しています。 SREチームの設立以来からインフラのコード化(IaC)を目標として掲げており 各メンバーが terraform による新規リソースの構築と既存リソースのイ

こんにちは。セーフィー株式会社 バックエンドエンジニアの村田 ( @naofumimurata )です。 この記事はセーフィー株式会社 Advent Calendar 2022 の12月15日の記事です！ 本記事ではセーフィーにおけるdriftctlというツールを活用したIaC化推進に向けた取り組みについてご紹介したいと思います。 セーフィーのインフラ環境と課題 driftctlとは driftctlの使い方 準備 スキャンの実行 出力形式の変更 .driftignoreファイルによるスキャン対象からの除

こんにちは。CADDiのAI LabでMLOpsエンジニアをやっている中村遵介です。 MLOpsチームは今から3ヶ月前に立ち上がったばかりの新しいチームなのですが、その前身としてAPI基盤を作っていた時期があったので、そこで得られた知見を書いていこうと思います。 背景 CADDiのAI Labは2021年の12月に立ち上がった今月1才になったばかりの組織です。その若さにも関わらず、日々有用なMLモデルが作成されていっています。 そのような中で、「新しく作ったMLモデルを素早くユーザにデリバリーしたい」とい

この記事は Enigmo Advent Calendar 2022 の13日目の記事となります。 お疲れさまです。インフラチームの山口です。 弊社では一部イン フラリ ソースのモニタリングにDatadogを利用しています。 その中で、今回はDatadogの利用開始当初に GUI で作成されたモニターをTerraformerとTerraformを使用して構成管理した際の事例について報告します。 同様の技術スタックを使用したインポートや構成管理における具体的なテンプレート等の事例には事欠かないと思いますので、

本記事は NRIネットコム Advent Calendar 2022 10日目の記事です。 🎁 9日目 ▶▶本記事 ▶▶ 11日目 🎄 はじめに CDK with Python における単体テスト スタックの例 Fine-grained assertions Match Snapshot tests さいごに はじめに 入社して3ヶ月目の長内です。はじめてのブログ投稿になります。 NRIネットコムにインフラエンジニアとして入社し、主にAWSを利用したインフラ構築を行っています。 前職でもAWSを利用する機