ミニマルから始めるEOL/SBOM管理のCICDPipeline
SBOM管理のために新しいSaaSやOSSを導入するのはハードルが高いと感じるかもしれません。KTCではOSSを使ってCI/CDパイプラインにSBOM作成を組み込み、脆弱性スキャンとEOL検査まで無料で実施しています。まずは「何を使っているかが見える」を目標にしたミニマルな始め方を紹介します。
Articles by Jumpei Shimamura
著者一覧
GitHub Actionsのワークフローの起動タイミングなどをまとめてみた
GitHub Actionsのon.pushとon.workflow_dispatchは、どのタイミングで有効になり動くのか。デフォルトブランチにマージしなくても動くのか、マージ後に別ブランチで修正したら反映されるのか。混乱しやすい挙動を実際に検証して整理しました。
GitHubActions+ECSでBlueGreenDeploymentを実装するお話
ECSのBlue/Green DeploymentはDeploymentControllerにCODE_DEPLOYを使う例が主流ですが、その制限を避けるためEXTERNALとGitHub Actionsで実装しました。CODE_DEPLOYで満たせなかった仕様、全体構成とコンポーネント、Terraformの設定、ワークフローで注意した点までを紹介します。
ECS環境のAuto Provisioningを実現する仕組み
Terraformのリファレンスアーキテクチャがあるなら、開発者のリクエストで環境が自動構築できるはずです。ECS＋Fargateを対象に、Terraformコードの生成、AWS環境の構築、TerratestによるApplyまでを組み合わせたAuto Provisioningの仕組みと、その制限事項を紹介します。
Prometheus + Grafana + X-Rayで始めるO11y
CloudWatchによる受動的な検知しかなく、O11yの成熟度では「計測を始める」にも達していなかった状態から、Amazon Managed Service for PrometheusとAmazon Managed Grafana、X-RayでAPMの仕組みを導入した記録です。SaaSを選ばなかった理由も語ります。