本稿では、重複した IP アドレス範囲を持つネットワーク間接続のいくつかの方法を紹介していますが、第一に VPC の IP アドレス範囲は、通信するネットワークと重複しないように慎重に設計することが重要です。 お客様のネットワークにて、IP アドレス範囲が重複したリソース同士が通信する必要のある状況がよく見られます。これは、企業が買収された際、同じプライベート (RFC1918) アドレス範囲を使用している場合によく発生します。しかし、固有の IP アドレス範囲を持つサービスプロバイダーが、同じ IP ア

はじめに ltreeとは ltree型 ltreeの操作 活用法 1. 承認フローの構築 事前準備 テーブル作成 データ追加 2. テーブルに細かくアクセス制御をかける 事前準備 ltreeの有効化 テーブル作成 ポリシー作成 行セキュリティポリシーの有効化 ポリシーの設定 データを追加 ユーザー作成 試す まとめ はじめに こんにちは！ エンジニア2年目のTKDSです！ 今回はltreeについて調べ、その活用法を考えてみました。 ltreeについて、ltreeの活用法の2段構成です。 ltreeとは 階

お疲れ様です、SREの西田 ( @k_bigwheel ) です。 最近、バッチ処理を実行するための新しい基盤を構築したので、この記事ではそれの紹介をしたいと思います。 少々前提の説明を丁寧にやりすぎてしまったので、作ったものをまず見たいという方は「 構築したバッチ実行基盤のアーキテクチャ図と概要 」の項目へジャンプしてください。 バッチ実行基盤とは バッチジョブ、バッチ処理のための仕組みは、多くのWebサービスで設けられていると思います。 とてもプリミティブなものであれば、Webアプリが動いているEC2

みなさん、こんにちは。ソリューションアーキテクトの杉山です。今週も 週刊AWS をお届けします。 10 月 31 日 (木) 14:00-18:00 に、 AWS AI Day を開催します。物理的に来場する点に加えて、ライブ配信での視聴が事前登録できるようになりました。現地では、QuizKnock が審査員を行う AI ハッカソン決勝戦、展示ブース、スピーカーと会話ができる Ask a Speaker の場があるため、可能でしたら来場いただいたほうが良いですが、お時間の都合で難しい場合は、ライブ配信をご

はじめに Web開発するにあたって仮想的な開発環境を構築することは今や当たり前のように行うようになりました。 仮想的な開発環境を構築する手法として用いられるのが仮想マシン or コンテナといった技術です。 これらの違いを理解しておくことはWebエンジニアとして生きていくうえで必要だと感じたため、本ブログの執筆を決めました。 仮想マシン 仮想マシンの例として、LinuxにはKVMと呼ばれる仮想化技術が組み込まれています。 ハイパーバイザーと呼ばれる仮想化管理機構の上で仮想マシンが起動して、その内部でゲストO

はじめに こんにちは！SBOMツールを調査中のなーがです。前回に引き続きSCANOSSについてみていきます。今回はPythonのSDK「scanoss.py」を使ってみたのでインストール方法や機能について書きます。 SBOMについてよく分からないという方は、まず こちら の記事を読んでみてください。 SCANOSSについて 検証用GUIツール「SBOM Workbench」 PythonのSDK「scanoss.py」　←　今回 インストール Pythonの仮想環境を作成し、 Python Scanner

自己紹介 R.Fさん ■入社年度 2020年4月 ■主担当サービス チームの業務全般 ■趣味 スクラム関連の本を読む S.Oさん ■入社年度 2021年4月 ■主担当サービス 課金系/書面発送/サービス申込サービスの開発・運用 ■趣味 旅行/音楽フェス M.Mさん ■入社年度 2021年4月 ■主担当サービス 課金系/書面発送/サービス申込サービスの開発・運用 ■趣味 動画鑑賞/サッカー観戦大河ドラマ鑑賞/囲碁 課金システムチームとは 課金システムチームとはどういったシステムを管理しているチームですか R

はじめに こんにちは、クラウドエースの岸本です。 今回は、GitLab と Google Cloud を連携して CI/CD パイプラインを構築する手順をご紹介します。 モチベーションとしては、以下があります。 Google Cloud Source Repositoriesの廃止 GitLab と Google Cloud の統合が容易になった DevSecOps の実現 特に DevSecOps プラットフォームとしての GitLab を活用し、前回執筆した【あなたもできる】Google Cloud

はじめに こんにちは、クラウドエースの岸本です。 今回は、GitLab と Google Cloud を連携して CI/CD パイプラインを構築する手順をご紹介します。 モチベーションとしては、以下があります。 Google Cloud Source Repositoriesの廃止 GitLab と Google Cloud の統合が容易になった DevSecOps の実現 特に DevSecOps プラットフォームとしての GitLab を活用し、前回執筆した【あなたもできる】Google Cloud

あいさつ

はじめに こんにちは、新卒 1 年目の SRE 部に所属している家野です。 最近は猛暑が続いていますね。今夏は、全然蚊に刺されないなと思い調べたところ、35 度以上だと蚊も活動できないことを知りました。人間もそうですが、蚊にとっても生きづらい世の中になったのだなと思いました。 今回は、簡単に Cloud Run とはどんなプロダクトなのか説明し、最終的には Cloud Run を用いた Web アプリケーションのデプロイの方法を紹介します。 私自身も新卒研修で Cloud Run について知る機会があり、

はじめに こんにちは、新卒 1 年目の SRE 部に所属している家野です。 最近は猛暑が続いていますね。今夏は、全然蚊に刺されないなと思い調べたところ、35 度以上だと蚊も活動できないことを知りました。人間もそうですが、蚊にとっても生きづらい世の中になったのだなと思いました。 今回は、簡単に Cloud Run とはどんなプロダクトなのか説明し、最終的には Cloud Run を用いた Web アプリケーションのデプロイの方法を紹介します。 私自身も新卒研修で Cloud Run について知る機会があり、

こんにちは。SCSKのふくちーぬです。今回は、EC2（Amazon Linux 2023）にDockerをインストールする方法をご紹介します。 本手順は、閉域網環境を対象としてますが、もちろんインターネットゲートウェイまたはNatゲートウェイがあるパブリック環境に対しても有効なものとなります。 アーキテクチャー インターネットゲートウェイ、NATゲートウェイが存在しない閉域網ネットワーク（プライベート環境）とする。 Systems Managerの管理下にするために、EC2はマネージドインスタンスとする。

こんにちは。株式会社ユーザベース スピーダ事業でSREをしている八代 (@yashirook) です。 先日、社内勉強会でコンテナをrootで動かすことについて話したのですが、そこで気づきがあった人もいたようなので、テックブログにも記事を書いてみることにしました。 はじめに コンテナ技術を利用して開発している人であれば、コンテナをroot以外のユーザーで実行することがベストプラクティスとされていることを耳にしたことがある方が多いと思います。 弊社のテックブログでも、以下の記事が投稿されています。 tech

クラウドエースの亀梨です。皆様、Google Cloud Container Registry の EOL 対応はお済みでしょうか？ 2025 年 3 月 18 日以降、Container Registry は提供終了となります。 https://cloud.google.com/container-registry/docs/support/deprecation-notices?hl=ja まさにこの、Container Registry の EOL 対応のために検証していたところ、意外な盲点に気付い