ロギングベストプラクティス - kawasima
printfをつかったり、ログエントリを自分でファイルに書き出したり、ログローテションを自分でやったりしてはいけない。運用担当者にお願いして、標準ライブラリやシステムAPIコールを使うようにしよう。そうすれば、実行中のアプリケーションが他のシステムコンポーネントと適切に連携して、特別なシステム設定なしに適切な場所またはネットワークサービスにログを記録できるようになる。 ロギングライブラリを使いたければ、特にJavaの世界にはLog4j, JCL, slf4j, logbackなど多くのものが存在する。私はslf4jとlogbackを組み合わせて使うのが好きだ。とてもパワフルで、設定も比較的簡単だ。(JMXで設定できたり、設定ファイルのリロードもできる)。 slf4jの最高なところは、状況にあわせてロギングのバックエンドを変えれるところにある。特にあなたがライブラリ書くときには、ライブラリの
オープンソースのWebアプリケーション分析ツール「Cube.js」
「Cube.js」は、npmやyarnでインストールできるオープンソースのWebアプリケーション用分析ツールです。RDBだけでなく、AWS AthenaやGoogle BigQueryなどのサーバーレスクエリエンジンと連携するように設計されています。機能が非常に豊富なので、今回は初期セットアップに的を絞ってご紹介します。 ◆ オープンソースのWebアプリケーション分析ツール「Cube.js」 https://cube.dev/ 紹介 「Cube.js」は、GUIも完備した高機能なWebアプリケーション分析ツールです。 インストール $ npm install -g cubejs-cli # or $ yarn global add cubejs-cli npmまたはyarnでインストールします。 $ cubejs create <プロジェクト名> -d <データベースタイプ> （データベー
徳丸基礎試験（試験名：ウェブ・セキュリティ基礎試験）を受けてみる
受験しました→徳丸基礎試験（試験名：ウェブ・セキュリティ基礎試験）を受けてみた！ 徳丸基礎試験（試験名：ウェブ・セキュリティ基礎試験）のベータ試験が行われるようなので受験申込致したので試験についてまとめてみます。 詳細はこちら 試験の背景 全世界で多くのWebサイトが運営されていて、企業にとっても重要なものになってきたのでサイバー攻撃の対象となる事が増えてきました。 その攻撃手法も複雑かつ巧妙になってきているためウェブ・セキュリティに対する対策を以前より緊密かつ迅速に施さなければなりません。 ユーザ、開発者に対してより一層のウェブ・セキュリティに対する意識と知見を高めるべく、徳丸基礎試験を実施実施するとのこと 徳丸基礎試験とは？ 試験の主教材はウェブ・セキュリティの名著として知られる徳丸浩氏による「体系的に学ぶ 安全なWebアプリケーションの作り方 第2版」を採用し、本書を基本的な出題範囲
新しいフレームワークを学ぶならTodoMVCではなくRealWorldを参考にしよう - Runner in the High
よく新しいフレームワークを学ぶにはTodoアプリを作ってみるのがよい、と言われる。実際、Todoアプリを様々なフレームワークで作ってみたサンプルをまとめたサイトもあったりする。 ところが、実際に業務で作るようなアプリケーションはTodoアプリの範疇を超えている。とくにSPAにもなると、画面遷移やWebAPI連携、大規模な状態管理などなどの条件が増えるので、Todoアプリを作っているときには考慮できていなかった大変さが出てくる。 そこで参考になるのが RealWorld example apps と呼ばれるプロジェクト 端的に言うと、TodoMVCの大規模版。 規定のスペックに沿って、様々なウェブフレームワークで作られたアプリケーションのリポジトリがリストアップされている。 スペックについて "Conduit" is a social blogging site (i.e. a Medium
「CS6以降のアプリがいつでもすべて使える」という売り文句のAdobe CCで過去のアプリが使えなくなった件
Webデザイン 「CS6以降のアプリがいつでもすべて使える」という売り文句のAdobe CCで過去のアプリが使えなくなった件 Monday, May 13th, 2019 この記事は、2019年に突然Adobe CCの過去バージョンが利用できなくなった件についてまとめた記事です。 このスクリーンショットはAdobe Creative Stationより。現在 記事は削除されています が、インターネットアーカイブ で見ることができます。 何が起きたのか 箇条書きでかいつまんで書くと以下のような感じです。 Adobe Photoshopのようなアプリケーションは毎年メジャーアップデートされ、たとえば2012年はCS6、2013年はCC、2014年はCC 2014のようなバージョン番号が付けられています。 Adobe CCは月額制のデザイン系アプリケーションが使い放題になるサービス月額サービスの
Figmaの使い方、全力でまとめました。｜hikaru-takase /Loglass
最近、figmaを社内でも始めたのですがその魅力にドンドン引き込まれています。自身の学習も含め、これからfigmaを導入しようとする方の参考になればと思い使い方のまとめを作ってみました。 私はsketchをベースに開発することが多いのでsketch→figma視点で語ってる所が多いです。全力と言いつつ、まとめ切れていない所も多いので、不足しているところは随時更新していきます。 導入編アカウント登録 figmaの公式サイトに行きましょう！まずはアカウント登録。すべて英語ですが名前と職業を聞かれるぐらいで簡単に登録できます。またgoogleアカウントを持ってる人であれば、そちらからすぐにログインできるのでおすすめ。 ログイン後はfigmaのダッシュボードが表示されます。 webブラウザでほぼすべての機能が使えるのがfigmaの特長でもあります。 Desktop Appをインストールする やはり
Kubernetesアプリケーションの運用ツールポータル「OperatorHub.io」、Red Hatが開始。AWS、Google Cloud、Azureらが協力
Kubernetesアプリケーションの運用ツールポータル「OperatorHub.io」、Red Hatが開始。AWS、Google Cloud、Azureらが協力 Kubernetesには「Operator」と呼ばれる、Kubernetesの機能を拡張してアプリケーションの運用管理を支援するソフトウェアがあります。 Operatorとは、アプリケーションの運用ノウハウやテクニックをソフトウェアに組み込んだものだと、Operatorを開発したCoreOS（現Red Hat）のブログ「Introducing Operators: Putting Operational Knowledge into Software」で次のように説明されています。 A larger challenge is managing stateful applications, like databases, cac
複数のKubernetesクラスタへアプリをまとめてデプロイ、ローリングアップデートなどの新機能を搭載した「Rancher 2.2」が登場
コンテナ管理ツールの「Rancher」を開発するRancher Labsは、複数のKubernetesクラスタをまとめて管理する新機能を搭載した「Rancher 2.2」を発表しました。 RancherはもともとKubnernetesのようなコンテナオーケストレーション機能を備えた、分散環境対応のコンテナ管理ツールでした。独自のコンテナオーケストレーション機能である「Cattle」を搭載し、Kubernetesと機能的に競合する部分がありましたが、昨年リリースされたRancher 2.0からはコンテナオーケストレーション機能としてKubernetesに対応しました。 現在ではKubernetesのデプロイや運用を含む分散環境における総合的なコンテナ運用管理ツールとして開発が進められています。 そしてRancher 2.2ではより高度なKubernetesのクラスタ管理機能として、同一のアプ
SSHの代わりになるかもしれない「Mosh」を使ってみました - サーバーワークスエンジニアブログ
こんにちは。サービス開発グループの竹永です。 最近カメラを買ったのですが、周りにねこがほとんど居ないのでしょんぼりしています。 さて突然ですが、僕は電車に2時間ほど乗って遠出するのが結構好きです。 しかし、電車に乗っている間は僕のメインの通信手段であるWiMAXで、通信ができない状態になることが稀によくあります。車窓から田んぼが見えたら、かなりの確率で繋がりません。 電車内で「サーバーをいじって遊ぼう」と思ってSSH接続をしても、キー入力が反映されるまでタイムラグが有り、電車がトンネルに入れば接続が切れます。 接続が切れるたびに再接続するのは面倒ですし、なにより作業中に1分ぐらい固まってから「接続切れちゃった」とSSHに言われるのは辛いです。 そんな訳で、先輩に教えていただいたMoshを使ってみました。 Moshってなに Mosh(mobile shell)はモバイル回線のような不安定なイ
ロギングにおける十戒 | Yakst
どのように何をロギングするかを知ることは、ソフトウェアエンジニアが解決すべき最高に難しいことの一つだ。アプリケーションのログを拡張する手助けとなるのがこの「十戒」だ。 新年の私のブログにようこそ。監視とログのモニタリングについてのParisのdevopsメーリングリストでのスレッドに返信を書いた後、長らく心に留めていたブログ記事を思い出した。 このブログ記事は、私のOpsとしての顔をもって、主に開発者向けに書いた。 どのように何をロギングするかを知ることは、ソフトウェアエンジニアが解決すべき最高に難しいことの一つだ。多くの場合、これは予言をするのと同じようなことだからだ。トラブルシューティング中にどんな情報が必要かを知るのはとても難しい。それが、Opsエンジニアの大きな助けとなるよう、あなたのアプリケーションのログを拡張する手助けとなるこの「十戒」を望んだ理由だ。 1. 自分でログを書くべ
Docker、Kubernetesに続く今後の注目コンテナテクノロジー「Istioとサービスメッシュ」とは？ | 新野淳一コラム | 東京エレクトロンデバイス株式会社
Docker、Kubernetesに続く今後の注目コンテナテクノロジー「Istioとサービスメッシュ」とは？ | 東京エレクトロンデバイス Docker、Kubernetesに続く今後の注目コンテナテクノロジー「Istioとサービスメッシュ」とは？ コンテナ型仮想化技術が普及するにつれて、関連する技術への注目も高まってきた。「Kubernetes」はまさに現在注目を集める技術のひとつだが、今後注目を集めるだろうと見られているのが「Istio」というソフトウェアであり、Istioが実現する「サービスメッシュ」という機能である。 「Docker」に代表されるコンテナ型仮想化技術が普及するにつれて、コンテナに関連する新たなテクノロジーが次々に登場してきました。なかでもオーケストレーションツールとして事実上の標準となり、AWSやMicrosoft Azureなどが相次いでマネージドサービスを提供し
Ethereum完全入門。意義と仕組みを、翻訳とコメントを使って解説します。 | Oh, my Trustless!
Ethereum(イーサリアム)は2015年に生まれた、ブロックチェーンのアプリケーションプラットフォームです。 スマートコントラクトと呼ばれる、改ざん不可能で検証可能なプログラミングコードの組み合わせにより、 ブログなどのSNS P2Pレンディング ヘッジファンド ゲーム など、あらゆるアプリケーションが構築可能です。 世の中を大きく変化させる可能性を秘めているのがEthereumですが、なかなか丁寧に概要をつかめる日本語ソースは膨大かつ玉石混合で選定が難しく、英語ソースは少し敷居が高い場合もあります。 そこで、「Bitcoinなどのブロックチェーンはある程度聞いたことがあるが、Ethereumについては知らない」という方にとってもその意義や内容が分かっていただけるよう、個人的に最も分かりやすく網羅的な入門記事であると考えている What is Ethereum? A Step-by-S
おじさんへの説明が必要な企業は危ない、DevOps三賢者ほえる
実践している日本企業は20％。調査会社のIDC Japanが公表したDevOps（デブオプス）に関する調査結果である。実践の具体的な計画を持つ企業を含めると約3割に達する。DevOpsはビジネスニーズに応じてアプリケーションをはじめとするソフトウエアのデリバリー（提供）やデリバリー後の改変を素早く実行可能にする一連の取り組みや手法を指す。 社運をかけて新サービスの立ち上げを決めた。提供開始まで時間の余裕はない。サービスの概要はほぼ固まっているものの、途中で変更になる可能性が高い。業務部門に「こんなシステムが欲しい」という明確なイメージがあるわけではない──。こんな状況で要求に応え、ユーザーが実際に使えるアプリケーションを作り上げるのがDevOpsの目的だ。アジャイル開発、バリュー・ストリーム・マップ、自動テスト、CI（継続的インテグレーション）、コンテナなど様々な手法や技術、ツールを活用す
［速報］Google、新プラットフォーム「Cloud Services Platform」発表。Kubernetes、Istio、Apigeeなど統合しコンテナアプリケーション基盤に最適化。Go...
Googleは、コンテナアプリケーションの実行と運用に最適化した新しいクラウドプラットフォーム「Cloud Services Platform」を、サンフランシスコで開幕した同社のイベント「Google Cloud Next '18」で発表しました。 Google Cloud Next '18の基調講演でCloud Services Platformを発表するGoogle Technical Infrastructure SVP、Urs Hölzle氏 Announcing Cloud Services Platform, an integrated family of cloud services across GCP and on-premise environments that bring the benefits of the cloud to you, no matter wh
Visual StudioやVSCodeからアプリケーションをワンクリックでKubernetes環境へ、「Azure Dev Spaces」がパブリックプレビューに
Visual StudioやVSCodeからアプリケーションをワンクリックでKubernetes環境へ、「Azure Dev Spaces」がパブリックプレビューに マイクロソフトは、Visual StudioやVisual Studio Code（VSCode）から直接、Kuberenetesマネージドサービスである「Azure Kubernetes Service」（AKS）へアプリケーションをビルド、デプロイ、実行し、デバッグなどの操作を可能にする新ツール「Azure Dev Space」のパブリックプレビューを発表しました。 Azure Dev Spaceを利用するには、Azure CLIをインストールし、AKSにDev Spaceをセット。Visual StudioもしくはVSCodeにAzure Dev Spacesの拡張機能をインストールします。 Azure Dev Spac
オープンソースのWAF「Mod Security」のメリットとその導入方法について | セキュリティ対策 | CyberSecurityTIMES
Webアプリケーションの脆弱性を突いた攻撃による「サイト改ざん」や「情報流出」などのセキュリティ対策には、WAF（ワフ：Webアプリケーションファイアウォール）があります。 WAFとは外部に公開されているWebサーバへのアクセスを監視、不審な通信を遮断してサーバを防御するセキュリティツールです。 Mod SecurityはWAFの中でも数少ないオープンソースのソフトウェアで、無償で利用できます。 今回はMod Securityを選択するメリット、および導入方法と流れについて、概要を解説いたします。 WAF とは？ Webアプリケーションの脆弱性を突いた攻撃からWebサイトを守るためのセキュリティ対策です。SQLインジェクションやクロスサイトスクリプティング(XSS)など、FW（ファイアウォール）やIPS/IDS（不正侵入防止システム/不正侵入検知システム）では守ることが出来ない攻撃を検知・
機密情報を一元管理できる「AWS Secrets Manager」とは？概要と主要機能、動作原理、各種リソースまとめ | DevelopersIO
AWS Summits 2018 | San Franciscoにて突如発表された、AWS Secrets Manager。自分も速報記事（【完全新機能】DB認証情報やOAuthキーを一元管理可能なAWS Secrets Managerが発表されました！）書いて以降、あれこれ触ってみています。 この記事では、これからAWS Secrets Managerを触ってみようという人に向けて、公式ドキュメントの内容を中心に、その概要と動作原理、各種チュートリアル、詳細を学ぶためのリソースをまとめてみました。 とりあえず読んでおいてもらえれば、幸せになれるかと思っております。 目次 各種リソース AWS Secrets Managerとは？ AWS Secrets Managerの主要機能3点 AWS Secrets Managerの動作原理 AWS Secrets Managerのローテーション機
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Bubbleは、コーディング経験がなくてもウェブアプリケーションを作れるサービス | TechCrunch Japan
LINE Corporation | 募集職種一覧
【厳選】入れておくと確実にMacが便利になるアプリ10個 – 和洋風KAI