基本概念から理解するAzure AI Search - Azure OpenAI Serviceとの連携まで - 電通総研 テックブログ
こんにちは。XI 本部AIトランスフォーメーションセンター所属の山田です。 先日、部内の勉強会でAzure AI Searchについて紹介したので、テックブログでもその内容を紹介したいと思います。 Azure AI Searchとは？ Azure AI Searchに保存されるデータに関する用語と概念 Azure AI Searchのスケーラビリティに関する用語と概念 Azure AI Searchでサポートされる検索の仕組み 全文検索について Azure AI Searchのアナライザー ベクトル検索について ベクトルの近傍検索アルゴリズム ハイブリッド検索 検索インデックスのスキーマ設計 検索インデックスにドキュメントを追加する方法 Pushモデル Pushモデルを利用する場合のアーキテクチャの例 Pullモデル Pullモデルを利用する場合のアーキテクチャの例 インデクサーの計算リソ
GitHub Actions ワークフロー設計のTips ～スムーズな依存関係管理と並列実行～ - 電通総研 テックブログ
こんにちは。XI 本部 AIトランスフォーメーションセンター所属の山田です。 今回は比較的にライトな内容で、GitHub Actionsのワークフロー設計のTipsを紹介したいと思います。 紹介するワークフロー ここで紹介するワークフローは、Node.js系アプリケーションで静的解析、テスト、ビルド実行を想定したものになります。 依存関係インストール用のジョブ このワークフローの特徴は、依存関係の解決に重点を置き、取得した依存関係をキャッシュエントリに追加することを目的とするsetupジョブを配置している点です。 setupジョブの定義部分を抜粋すると以下になります。 jobs: setup: runs-on: ubuntu-latest defaults: run: shell: bash steps: - name: Check out repository uses: actions
IAM Permissions Boundary の本質 - 電通総研 テックブログ
こんにちは。X（クロス）イノベーション本部 ソフトウェアデザインセンター セキュリティグループの耿です。 IAM の Permissions Boundary（アクセス許可境界）についてやもやしていました。効果はわかるものの、どうして IAM ポリシーだけではダメで Permissions Boundary が必要なのかよくわかりませんでした。この記事では IAM のポリシードキュメントと API の仕様から、 Permissions Boundary が導入された本質的な理由を考えてみます。 結論から先に述べると、Permissions Boundary を使うことで特定の権限を超えて IAM ユーザー/ロールが作成されるのを防ぐ効果があり、これは IAM ポリシーだけでは実現できません。Permissions Boundary は、特定のユーザーが IAM ユーザー/ロールを作成するの
Poetry はじめました - チーム開発における Python の開発環境 - 電通総研 テックブログ
こんにちは。 XI 本部 AI トランスフォーメンションセンター所属の山田です。 今回は、Python の Web アプリケーション開発環境において Poetry を利用し始めたことについて紹介します。 背景 私たちのチームではデータ分析、システム開発ともに Python を使用しています。 これまで、Python を業務で使う際にはパッケージ管理ツールにpipを利用してきました。 しかしながら、継続的に開発・更新を繰り返すことを見越したシステム開発ではたびたび問題を引き起こすことがあり、見直しを図ることにしました。 pip で感じていた課題 まずpipを利用時に感じていた課題を整理します。 pip install パッケージ名で導入した際にrequirements.txtへの記載漏れというヒューマンエラーが発生する。 requirements.txtにおいてパッケージバージョンの記載漏れ
CDK Security And Safety Dev Guide を読んでみた - 電通総研 テックブログ
こんにちは。X（クロス）イノベーション本部 ソフトウェアデザインセンター セキュリティグループの耿です。 2022年12月始めに AWS CDK の GitHub リポジトリの wiki に公開された Security And Safety Dev Guide を読んでみました。CDKアプリをデプロイする時の権限と、CDKアプリ内で作成する権限の両方について、管理方法と推奨事項が書かれています。 この記事ではざっくりとした要約と感想を筆者の観点で書いていきます（分かりやすさのために、幾分か内容の再構築や意訳が入っています）。翻訳記事ではないので、正確で詳細な内容は元のドキュメントをご確認ください。 https://github.com/aws/aws-cdk/wiki/Security-And-Safety-Dev-Guide イントロダクション CDKのデプロイではどのような権限を使うべ
GitHub Codespaceを使った開発環境のメリットをまとめてみた - 電通総研 テックブログ
はじめに こんにちは。X（クロス）イノベーション本部 ソフトウェアデザインセンター の山下です。 みなさんGitHub Codespaces(https://github.co.jp/features/codespaces) をご存知ですか？ 昨年一般提供されたGitHubで利用できる統合開発環境(IDE)です。 GitHub Codespacesは、ブラウザ上で動作する開発環境となります。GitHubから起動することができて、ブラウザが動く環境であれば、追加でソフトウェアのインストールを必要とせず、いつでもどこでも開発作業が可能です。 この記事では、その特徴、使い方、そして便利な点について解説します。特にチームの開発で開発環境を統一したい場合や素早く開発環境を用意したい場合には GitHub Codespaces を検討しても良いかもしれません。 GitHub Codespacesの特徴
AWS FargateでECS Exec、session managerモロモロのTIPS - 電通総研 テックブログ
はじめに ISID X（クロス）イノベーション本部 の三浦です。 筆者の関わってる案件では、コンテナ利用、AWS Fargate利用を進めております。 AWS Fargateのお手軽さは非常に重宝しております。 しかし、そこで問題になってくるのが、管理接続、踏み台系をどうするかです。 アプリケーション本体をせっかくAWS Fargateでやっているので、管理系接続、踏み台的な作業もできるだけ非EC2でやりたいですよね？ ということで、AWS FargateでECS Exec、session managerをどのように運用に使っていけるか紹介いたします。 目次 はじめに 目次 想定作業、目標 基本のECS Exec実行 aws ssm start-session start-session with AWS-StartPortForwardingSession start-session w
AWS FargateからSSMでRDSに接続 - 電通総研 テックブログ
はじめに ISID X（クロス）イノベーション本部 の三浦です。 筆者の関わってる案件では、コンテナ利用、AWS Fargate利用を進めております。 AWS Fargateのお手軽さは非常に重宝しております。 しかし、そこで問題になってくるのが、管理接続、踏み台系をどうするかです。 アプリケーション本体をせっかくAWS Fargateでやっているので、管理系接続、踏み台的な作業もできるだけ非EC2でやりたいですよね？ しかし、以前検証した際には、ローカルPC⇒AWS Fargate経由⇒RDSといった接続することができませんでした。が、今回、AWS様のアップデートにより上記ができるようになりましたので、ご紹介いたします。 前記事： AWS FargateでECS Exec、session managerモロモロのTips 目次 はじめに 目次 実現できること 解説 本機能を使いやすくする
AWS CloudShellからSSMでポートフォワーディング - 電通総研 テックブログ
ISID X（クロス）イノベーション本部 の三浦です。 筆者の関わっている案件では、コンテナ利用、AWS Fargate利用を進めております。 AWS Fargateのお手軽さは非常に重宝しております。 しかし、そこで問題になってくるのが、管理作業（例：SQL実行、EFSへのファイル配置）をどうするかです。 アプリケーション本体をせっかくAWS Fargateでやっているので、管理作業もできるだけサーバーレスでやりたいですよね？ で、以前の記事では、『業務用の端末⇒AWS_Fargate（ポートフォワード）⇒RDS』といった内容を書きました。 AWS FargateからSSMでRDSに接続 しかし、これには問題点がありまして、業務端末からのDBへの直接接続はセキュリティーポリシー、データ持ち出しの観点で推奨されない場合があります。 そこで他のパターンとしては、『業務用の端末⇒ECS Exe
Fargate Spotを開発系の環境で使用する - 電通総研 テックブログ
ISID X（クロス）イノベーション本部 の三浦です。 筆者の関わっている案件では、コンテナ利用、AWS Fargate利用を進めております。 今日は、AWS Fargateのコストを下げるための取り組み例についてご紹介します。 目次 目次 AWS Fargate Spotとは？ terraformのコードでAWS Fargate Spot対応 稼働率の例 まとめ AWS Fargate Spotとは？ Fargate Spotは、EC2スポットインスタンスと同じように、AWS内で未使用のクラウドリソースを活用することでオンデマンド料金と比べて最大70%の割引価格で一時的に利用できるインスタンスです。 Fargate Spotが空きキャパシティを確保できるかぎり、ユーザーは指定したタスクを起動できます。AWSにキャパシティが必要になったとき、Fargate Spotで稼働するタスクは2分前
Dev Containerを使ってステップバイステップで作るPythonアプリケーション開発環境 - 電通総研 テックブログ
みなさんこんにちは、電通国際情報サービス（ISID）Xイノベーション本部ソフトウェアデザインセンターの佐藤太一です。 この記事では、VS CodeのDev Containerを使ってOSに依存しないPythonの開発環境を構築する方法をステップバイステップで丁寧に説明します。 VS Codeの利用経験があり、またPythonによるアプリケーション開発に興味のある方を想定読者として記述しています。Pythonの初心者から中級者向けを意識して書いていますので、意図して冗長な説明をしています。 すでにPythonによるアプリケーション開発に十分に詳しい方は、まずはまとめだけ読んでみてください。私自身それほどPythonのエコシステムに詳しいわけではありませんので、知識の抜け漏れは恐らくあるでしょう。そういった事に気が付いたら、XなどのSNSでこの記事のURLを付けてコメントをしていただけると幸い
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
