Style Guide - Configuration Language | Terraform | HashiCorp Developer
The flexibility of Terraform's configuration language gives you many options to choose from as you write your code, structure your directories, and test your configuration. While some design decisions depend on your organization's needs or preferences, there are some common patterns that we suggest you adopt. Adopting and adhering to a style guide keeps your Terraform code legible, scalable, and m
限定公開の Google アクセスの仕組みと手順をきっちり解説 - G-gen Tech Blog
G-genの杉村です。限定公開の Google アクセス (Private Google Access) を使うと Google Cloud サービスの API に External IP を持っていない VM からでもアクセスできるようになります。当記事では、この機能を詳細に解説します。 限定公開の Google アクセスとは 仕様 利用するドメイン名 "利用するドメイン名" の意味 デフォルトのドメイン名を利用する private.googleapis.com / restricted.googleapis.com を利用する private.googleapis.com / restricted.googleapis.com の違い 違いはなに？ private.googleapis.com restricted.googleapis.com 選択フローチャート 有効化の手順 デフォ
VPC Service Controlsのドライランモードについて解説 - G-gen Tech Blog
G-gen の武井です。当記事では VPC Service Controls のドライランモードについて解説します。 はじめに VPC Service Controls とは ドライランモード ドライランモードの仕組み ドライランモード 概要 構成 設定項目 Access Context Manager 設定 権限 アクセスレベル 境界 (ドライランモード) 実例解説 評価の流れ 実例1 ログ確認 原因の特定 詳細確認 考察と対応 実例2 ログ確認 原因の特定 詳細確認 その1 詳細確認 その2 考察と対応 最後に 関連記事 はじめに VPC Service Controls とは VPC Service Controls とは Google Cloud (旧称 GCP) 上のセキュリティ機能です。 境界 (perimeter) と呼ばれる論理的な囲いを設け、中から外、外から中の双方向で
ぼくのかんがえたさいきょうのDevOps実現構成
はじめに 昨年、AWS のインフラを運用・監視する上で使いやすいと思ったサービスを組み合わせて構成図を紹介した記事、「【AWS】ぼくのかんがえたさいきょうの運用・監視構成」が投稿したその日の Qiita のトレンド 1 位になり、はてなブックマークのテクノロジー分野でトップを飾りました。（たくさんの方に見ていただき感謝してます！） 本記事では「ぼくのかんがえたさいきょうの運用・監視構成」の続編として「ぼくのかんがえたさいきょうの DevOps 実現構成」を紹介させていただきます。あくまでも「ぼくのかんがえた」なので私個人の意見として受け入れていただけると助かります。 前回の記事でもお伝えいたしましたが、各個人・企業によって環境は違うと思いますし、使いやすいサービスは人それぞれだと思うので、これが正解という訳ではありません。一個人の意見として参考にしてただければ幸いです。 また、こちらの記事
Firebase Local Emulator Suiteの環境をDockerで用意する
概要 いまさらながらタイトル的なことをやる いまさらといいながらなぜ？と思うかと思いますが、Meilisearch周りの記事書きたいのでこの話を先にやっておきたい じゃないと記事が長くなる Firebase Local Emulator Suiteとは Firebase Local Emulator Suite は、アプリのビルドとテストをローカルで行うことのできる、デベロッパー向けの高度なツールセットです。使用できる機能には、Cloud Firestore、Realtime Database、Cloud Storage for Firebase、Authentication、Firebase Hosting、Cloud Functions（ベータ版）、Pub/Sub（ベータ版）、Firebase Extensions（ベータ版）があります。充実したユーザー インターフェースを備えており、
デプロイ対象環境ごとに別々のSlackチャンネルに通知するGitHub Actionsの実装例 - KAYAC engineers' blog
SREチームの長田です。 SRE関連の記事としては今年最初の記事になります。 今年も定期的にSREチームメンバーによる記事を投稿していく予定です。 よろしくお願いします。 さて、今回はGitHub Actionsのはなしです。 TL;DR デプロイを実行するGitHub Actionsの実行状況を デプロイ対象環境ごとに別々のSlackチャンネルに通知する場合の実装例として、 「slackapi/slack-github-actionで通知をつくりこむ」 「Actions Workflowを分ける」 「Actions Workflow実行の入り口を分ける」 の3つを紹介します。 背景 カヤックでは「まちのコイン」という地域通貨サービスを開発・運用しています。 coin.machino.co まちのコインの開発・運用チームの、特にサーバーサイドに関しては、 アプリケーションやインフラ構成の変
GCPのLog SinkとBigQueryを連携するterraformを書く
意外とあっさりできたけどサンプルとかがなかったので忘備録を兼ねて書いておこうと思う やりたいこと アクセスログのうち、一定の条件を満たす一部のログをBigQueryに転送する。 サーバの実行環境に転送処理を置くと転送処理が事故ったりしたときに他に影響が及ぶ可能性があったり、あるいは他のトラブルが転送処理に影響する可能性があるので独立しておきたい よって方法としては 標準ログ出力をCloud Loggingで拾う（普段のログの扱いと同じ） 上記の条件を満たしたものをログルーター・ログシンクを用いてBigQueryに直接転送する という手段を取った 前提条件 実行環境 : Cloud Run ログ形式 : 適切な構造化ログ 設定 terraform 以下のように各種設定を行う # ログ集積用データセット resourece "google_bigquery_dataset" "log_data
Cloud Buildからpsqldefを使用してCloud SQL for PostgreSQLにマイグレーションする - トレタ開発者ブログ
この記事はトレタ Advent Calendar 2022の15日目の記事です。 はじめに こんにちは、サーバーサイドエンジニアの @shiroemons です。 前回の記事に書いた通り、認定資格を取得してからGoogle Cloudを頻繁に活用するようになりました。 tech.toreta.in 現在のプロジェクトでは、Cloud Buildを用いてdocker buildやCloud Runへのデプロイを行っています。 また、データベース（Cloud SQL）へのマイグレーションもCloud Buildから行っています。 今回は、Cloud Buildからpsqldefというマイグレーションツールを使用して、Cloud SQL for PostgreSQLにマイグレーションする方法を紹介します。 ただし、Cloud SQL for PostgreSQLなどの設定は完了している前提のため
社内のDockerfileのベストプラクティスを公開します
はじめに 第1旅行プラットフォーム部エンジニアの六車と申します。 大手旅行代理店の検索サイトの構築をメイン業務としつつ、社内のコンテナ・クラウド活用推進活動も行っています。 この記事では、社内コンテナ推進活動の一環で行ったDockerfileの書き方のベストプラクティスのまとめを紹介します。 この記事のゴール：効率的かつ保守性の高いDockerfileの書き方を知る。 Dockerfileとはなんぞや Dockerfileはずばり 「docker imageを作るための設計図」 のようなものです。 Dockerfileはdocker imageを自動構築する際に必要となるファイルで、1image = 1Dockerfileと対応します。 以下がDockerfileの例です。 DockerfileはFROM, COPY, RUNなどの命令文で構成されています。何のimageをもとに何を実行し
Cloud Build リポジトリ第 2 世代で変更された機能を紹介
はじめに こんにちは、クラウドエース SRE ディビジョンの黒田です。 今回は 7 月 20 日に一般公開された Cloud Build リポジトリの第 2 世代に関して、第 1 世代との違いと新しく追加された機能に関して説明したいと思います。 Cloud Build の簡単な説明 Cloud Build は様々な種類のリポジトリやストレージからソースコードをインポートし仕様に合わせてビルドを実行するサービスです。 Google Cloud 上で CI/CD を実装する際に使用されるサービスであり、迅速かつ安全なソフトウェアのデリバリーが可能になります。 Cloud Build のリポジトリは GitHub や Bitbucket などのソースコード管理プロバイダのリポジトリと接続を作成し、管理することが可能です。 Cloud Build リポジトリの第 1 世代と第 2 世代の違い この
Terraform リソースを Cloud Run API v2 に移行する | Google Cloud 公式ブログ
※この投稿は米国時間 2023 年 11 月 29 日に、Google Cloud blog に投稿されたものの抄訳です。 デプロイ済みのリソースに変更を加える必要のない Terraform のコードに変更を加える場合、Terraform の状態を更新する必要があります。このプロセスでは、Terraform の状態を削除して Terraform のコードを更新した後、既存のリソースから Terraform の状態を再インポートする必要があります。 この操作が必要となるケースの一例は、Google Cloud リソースのデプロイや構成に新しい Terraform リソースを使用する場合です。新たにリリースされた google_cloud_run_v2_service Terraform リソースを使用する場合もこれに該当します。 このブログ投稿では、この新しい Terraform リソースに
GCPing.com
How does this work? Your browser makes HTTPS requests to link Google Cloud Run services deployed to each region. The median time between request and response is shown. The global row uses a link Global External HTTPS Load Balancer to route requests to the nearest service. Note: This site is intended to show relative latency to each region, and should not be used to determine the absolute lowest la
GitHub Copilot ChatでAzureのインフラを爆速実装しよう - APC 技術ブログ
はじめに 早速書いてもらうyo！ さいごに 告知 ACS事業部のご紹介 はじめに 弊部のEMから、以下のGitHub Copilot ChatでTerraformコードを書いてもらう動画を、 シェアしてもらいまして、「すげーーーーー！」となりました。 どうも語彙力不足な感想しか吐けない、ACS事業部の谷合です。 Accelerate creating IaC with Terraform and GitHub Copilot Chat www.youtube.com 実は私GitHub Copilotのハンズオンセミナーの講師とかやっちゃう人間なのですが、 以前、セミナーのハンズオンでTerraformコードを書く演習を用意したことがありました。 その際、純粋なGitHub Copilotでは意図したTerraformコードを出力してくれなかったんですよね。 言語のプログラムと異なり、イン
TerraformでGCPのAudit logを有効化する - Qiita
概要 前回は、GitHub ActionsとTerraformでGCP管理を始める でTerraformでGCPの管理を始めるのを紹介したが、今回は、AuditingをProject内で有効化する設定を書いておく。 GCPのAudit log 種類が大きく分けて4種類。そしてDataAccessAuditLogの中にまた4種類。 Admin Activity audit logs: デフォルトで有効。無効化できない。 Data Access audit logs: BigQuery データアクセス監査ログを除き、データアクセス監査ログはデフォルトで無効 詳細: データアクセス監査ログを構成する ADMIN_WRITE: デフォルトで有効。無効化できない。 Admin Activity audit logs are enabled for all Google Cloud services
Cloud Run で作るサーバーレス アーキテクチャ 23 連発 - これのときはこう！
2023年は「Cloud Run を触って覚える」をテーマとした ひとりアドベントカレンダー を開催しており、Cloud Run のさまざまな機能や Cloud Run でよく使う構成などをご紹介しています。 最終日、25日目は Cloud Run を中心としたサーバーレス アーキテクチャをいくつか紹介します。2023年にちなんで23個のアーキテクチャを用意しました。 Cloud Run の概要は「gihyo.jp」で解説していますので、こちらもぜひご覧ください。 Web アプリケーション + API の 3-Tier 構成 (SPA) Web アプリケーション + API の 3-Tier 構成 (SPA) SPA (Single Page Application) がフロントになり、バックエンドの API サーバーとして Cloud Run を使用するアーキテクチャです。SPA は N
組織にMy First Projectが大量発生！その原因と対処とは - G-gen Tech Blog
G-gen の杉村です。この記事にたどり着いた方は、もしかしたら自社の Google Cloud（旧称 GCP）の組織に My First Project という名前のプロジェクトが大量発生していることに気がついた方かもしれません。当記事ではその原因と、対処法をご紹介します。 事象 原因 My First Project とは 原因となる IAM 権限 対処の方針 対処の手順 1. IAM ロールの削除 2. 不要プロジェクトの利用有無確認 3. 不要プロジェクトの削除 組織の運用 事象 自社の Google Cloud（旧称 GCP）の組織ツリーは、Google Cloud の Web コンソールを開いて、検索ボックスに「Manage Resources」と入力し、リソースの管理画面へ遷移することで確認することができます。 するとツリーの中に My First Project という名称
Terraform 1.7 で追加されそうな removed ブロックの使い方
Terraform 1.7 の alpha がリリースされています。 どうやら removed ブロックというものが追加されているようです。 removed block for refactoring modules: Module authors can now record in source code when a resource or module call has been removed from configuration, and can inform Terraform whether the corresponding object should be deleted or simply removed from state. Release v1.7.0-alpha20231130 · hashicorp/terraform 今までは Terraform で管理して
GoogleWorkspaceでのDKIM・DMARCの設定方法
メールでやりとりするにあたってDKIMなどのセキュリティ設定は必須です めんどくさいですが、設定しないと色々と危ないので必ず設定しましょう そもそもDKIM・DMARCとは？ DKIMとは？ DKIM（DomainKeys Identified Mail）とは、電子メールでの送信ドメイン認証技術です。 メール送信者が送信するメールに電子署名を行い、受診者が電子署名を検証することによりなりすましや内容の改ざん等が無いことを検証できます。 この検証に失敗した場合は、受信拒否などがされる場合があります。 電子署名には公開鍵が使用されており、こちらはDNSサーバーにて公開されます。 DMARCとは？ DMARC（Domain-based Message Authentication, Rporting, and Conformance）も、電子メールでの送信ドメイン認証技術です。 DMARCは、S
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Cloud Logging シンクの書き込みID仕様変更について
外部IPを持たないCloud SQLにIAPを使ってローカルマシンからアクセスする | Tech-Tech
