GitHub Apps経由で発行したtokenを用いて、GitHub Actionsで使う
モチベーション github action で、secrets.GITHUB_TOKEN の権限を超えて GitHub を操作する場合、Personal Access Token を使って操作することが多い。 Personal Access Token はセキュリティの都合上、有効期限を設定することがベターとされており、無期限で作成したくない。 個人で管理する repo などであれば ↑ でも問題ないが、Organization で複数人が管理する場合、個人の Access Token を使うことはそもそも避けたい。 GitHub Apps を用いてチーム管理 Token を払い出す（意訳）ことで、Personal Access Token に依存せずに、secrets.GITHUB_TOKEN の権限を超えて GitHub を操作できるようにする。 ゴール Organization 配下
オンボーディング・クエスト式 開発者研修記事スクラップ
色々な会社・エンジニアのまとめ of まとめ - Qiita に学んで研修のカリキュラムの方式をああだこうだ相談している。その中で冒険スタイルのオンボーディングがいかにも魅力的なのでサマリ。更にバッジ自慢できると良さそう、という検討のためのまとめ。 クエスト形式の研修まとめ さぁ冒険に出かけようぜ！社員研修にもエンターテインメントを！Libalent Questができるまで | 株式会社Libalent スタンプラリー方式 例えば1番最初は「入社オリエン」を受講することで人事からハンコがもらえます 全部コンプリートしたら何かいいことがあるかも…！？ Notionを活用したエンジニア向けオンボーディング | メルカリエンジニアリング 入社してすぐにやることがある状態を作る 明確なゴールを設定する 誰かに相談しやすい環境を整える 新メンバーの視点から見たソウゾウでのオンボーディング | メルカ
osetiをimportしたらエラーを吐かれた話
oseti という Python で 感情分析 (Sentiment Analysis) を行うためのライブラリをimportしようとしたらエラーを吐かれたので解決策をメモ。 osetiを動かしてみると以下のエラーが出ました。 File "/Library/Frameworks/Python.framework/Versions/3.9/lib/python3.9/site-packages/oseti/__init__.py", line 2, in <module> from .oseti import Analyzer File "/Library/Frameworks/Python.framework/Versions/3.9/lib/python3.9/site-packages/oseti/oseti.py", line 8, in <module> import sengir
Zennのスクラップ（Scraps）の使い方
このページでは、ZennのScraps（スクラップ）機能について紹介します。 Scrapsとは スレッド形式で情報を足していく スクラップは、スレッド形式で知見やメモをまとめていく機能です。最初にテーマを決めてスクラップを作成したら、あとは自分の好きな単位で、好きなときに情報を足していきます。記事や本と同じように、スクラップにはトピック（タグ）を紐付けることができます。 記事よりもっと気軽に 記事や本は「学んだことを後から振り返る形」で書くことが多いと思います。スクラップは、今まさに取り組んでいる物事や、まだ解決方法が分かっていない問題、学習ログについて、気軽に残していくのに最適です。 他のユーザーとの情報共有も スクラップの作成者は「他のユーザーがそのスクラップへのコメントできるかどうか」を設定できます。特定のテーマについての意見交換の場や、公開した本のフォーラムとして使うのも良いでしょ
【Swift】UIButtonのtitleLabel.fontでフォントが変わらないときの対処法
iOS15からUIButtonの扱いが変更されました。 それに伴い、単にtitleLabel.fontで指定してもフォントを変えられなくなりました。 iOS15より前のバージョンをサポートする場合であっても使える対処法が以下となります。 if #available(iOS 15.0, *) { button.configuration = nil } button.titleLabel?.font = UIFont(name: "Zapfino", size: 20) } iOS15のボタンには、基本的にPlain, Gray, Titted, Filledの4つのスタイルがあります。 スタイルはconfigurationで指定できるのですが、これはiOS15で追加されたものです。 そのため、iOS15より前もサポートする場合はボタンのスタイルをDefaultに変更する必要があります。 S
RDSのリザーブドインスタンスに気をつけよう
背景 会社で動かしているAWSインスタンスのRIが6/25に期限が切れるとお知らせがありましたので、5月ごろからEC2インスタンスやRDSの棚卸し作業を行なっていました。 その時にRDSのリザーブドインスタンス(RI)に関する注意点、もとい私がやらかした失敗談です。 EC2のRIとは微妙に仕様が異なっていて罠にハマりましたので戒めの意味を込めてここに記します。 EC2リザーブドインスタンスとSavings Plansについて 表題から主旨が外れますが、せっかくなのでEC2インスタンスのコスト削減について説明します。 昨年会社ではEC2インスタンスはすべてRIを使って年間のランニングコスト削減に努めていました。 ところが弊社では、EC2インスタンスタイプを頻繁に変えて、作っては壊してを繰り返しておりインスタンスタイプが固定されるリザーブドインスタンスではあまりコスト削減効果が見込めませんでし
[AWS]boto3のエラーハンドリング(翻訳)とベストプラクティス
業務でboto3を使う機会があり、エラーハンドリングのベストプラクティスを知りたかったので、一先ず公式ドキュメントを読んでみることにしました。 日本語訳したものを共有致します。 原文↓ ベストプラクティス 実装者としては以下内容のみ知っていれば実装は可能です。さらに詳しく知りたい場合、翻訳全文を参考にしてください。 Boto3を使用するときに発生する例外は、botocoreの例外とAWSサービスの例外のどちらかである。 botocore の例外は以下の方法でキャッチする。 import botocore import boto3 client = boto3.client('aws_service_name') try: client.some_api_call(SomeParam='some_param') except botocore.exceptions.ClientError a
![[AWS]boto3のエラーハンドリング(翻訳)とベストプラクティス](https://cdn-ak-scissors.b.st-hatena.com/image/square/f382b78605762c829d32b6795e17374ebc5eaabf/height=288;version=1;width=512/https%3A%2F%2Fres.cloudinary.com%2Fzenn%2Fimage%2Fupload%2Fs--X1udhSzd--%2Fc_fit%252Cg_north_west%252Cl_text%3Anotosansjp-medium.otf_55%3A%25255BAWS%25255Dboto3%2525E3%252581%2525AE%2525E3%252582%2525A8%2525E3%252583%2525A9%2525E3%252583%2525BC%2525E3%252583%25258F%2525E3%252583%2525B3%2525E3%252583%252589%2525E3%252583%2525AA%2525E3%252583%2525B3%2525E3%252582%2525B0%252528%2525E7%2525BF%2525BB%2525E8%2525A8%2525B3%252529%2525E3%252581%2525A8%2525E3%252583%252599%2525E3%252582%2525B9%2525E3%252583%252588%2525E3%252583%252597%2525E3%252583%2525A9%2525E3%252582%2525AF%2525E3%252583%252586%2525E3%252582%2525A3%2525E3%252582%2525B9%252Cw_1010%252Cx_90%252Cy_100%2Fg_south_west%252Cl_text%3Anotosansjp-medium.otf_37%3A%2525E9%252585%2525A2%2525E3%252582%25258D%2525E3%252581%252586%252Cx_203%252Cy_98%2Fg_south_west%252Ch_90%252Cl_fetch%3AaHR0cHM6Ly9zdG9yYWdlLmdvb2dsZWFwaXMuY29tL3plbm4tdXNlci11cGxvYWQvYXZhdGFyLzhjMjQwZDE3ZjIuanBlZw%3D%3D%252Cr_max%252Cw_90%252Cx_87%252Cy_72%2Fog-base.png)
GitHubで使えるようになった Mermaid の便利なところ
はじめに GitHub で Mermaid がサポートされました。 Mermaid は図やグラフを描画するの独自の記法を持ちます。 その記法を Markdown のコードブロック中に記述するだけで図を描画できるのが便利です。 ...便利なのですが、記法が独特なことや機能が豊富なことから、とっつきにくいところもあります。 弊社[1]では みんチャレ 開発の情報共有ツールとして esa.io を活用しており、 esa も Mermaid をサポートしており以前から活用していました。 この記事では、私がこれまでに活用してきた中から特に便利だと感じた機能を紹介します。 ちなみに Zenn も Mermaid をサポートしているため図を描画できます。 Gantt ガントチャートです。 私が Mermaid を使いたいと思ったきっかけの機能です。 まずは、一番シンプルな例を書きます。 gantt Co
after_commitが正しく発火しない！
本記事は Sansan Advent Calendar 2021 11日目の記事です。 こんにちは。SansanのEightでサーバーサイドエンジニアをしています、平石です。 Eightでは名刺情報を活用し展開しているプロフェッショナルリクルーティングプラットフォームEight Career Designの開発をしています。 今回の話はそのサービスのコアとなっている候補者検索機能のデータ同期の開発をしている際に起きたお話です。 背景 Elasticsearchを候補者検索機能で用いており、MySQLのデータベース上の情報と同期をしています。MySQL上のデータが作成・変更・削除された際にはafter_commitを使ってSQSにJobを積み、非同期でElasticsearch上のドキュメントの更新を行なっています。（詳しくはこちらの記事をご覧ください） after_commitとは aft
OWASP ZAPからAPIをPOST実行する
やりたいこと JSONを受け取るAPIをPOSTメソッドでOWASP ZAPから実行をしたい。 OWASP ZAPのバージョンは2.10.0です。 やり方 1 OWASP ZAPの画面左上の「スクリプトタブ」にある「Stand Alone」を右クリックして新規スクリプトを作成する。 2 Script engineはECMAScript : Oracle Nashornを選択し、保存する。 3 スクリプトコンソールで以下のソースコードを貼り付けて実行する。 /** * 設定値 */ // URI var uri = 'xxxxxx'; // リクエストパラメータ var params = { field1: "value1", field2: "value2" }; /** * Javaのパッケージのインポート */ var HttpRequestHeader = Java.type('or
seleniumでブラウザのバージョンを自動で揃える
Seleniumを実行した時、以下エラーが表示されました。 これは私のchromeがバージョン96で、今使っているChromeDriverはバージョン94までしか対応していないよという警告です。 Message: session not created: This version of ChromeDriver only supports Chrome version 94 Current browser version is 96.0.4664.55 with binary path /Applications/Google Chrome.app/Contents/MacOS/Google Chrome これはChrome側のバージョンとインストールされたWebdriverのバージョンが一致せずに発生するエラーです。chromeのバージョンアップは頻繁に発生するので毎回Webdriver
Rails7がもつフロントエンドへの「答え」
Rails7のアルファ版がリリースされました。 最近、Railsニューリリースの記事をみてもテンションがあがらなかったのですが（個人開発ではもっぱらNext.jsとかFlutterのお世話になってました）、下記のDHHによるデモが久々に 「Railsっていいかも」 って思える内容だったので、背景も含めて解説します。 Railsの存在意義 みなさんは、どうやってRails使い始めましたか？ 自分はRails3.1あたりで独学でウェブアプリ開発をはじめました。そのときに「簡単に始められて」「ビジネスロジックが増えても生産性が落ちない」 というあたりで、他に浮気する理由がなかった、というのが私の理由です。 それから数年が経ちますが、最近のRailsのアップデートは Basecamp(Railsの基となった製品)が必要としている機能がポートされているだけ という印象でした。 アプリケーションの複雑
ソースコードを公開したソフトウェアで収益を得ている会社
ソースコードを公開したソフトウェアで収益を得ている会社をまとめる。いわゆる「オープンソースソフトウェア（OSS）」という有名な言葉を使わなかったのは、OSS の定義に当てはまらない、またはその可能性があるものが含まれているため。 この記事では "OSS" の定義に当てはまらないものも含め、主要な事業を構成するソフトウェアを一定のライセンスの下で公開している会社をまとめていく。このようにソースコードを公開して利用者やフィードバックを集めるビジネスモデルは open core とか COSS: Commercial Open Source Software と呼ばれているようだ。 企業が「ソースコードが公開されているソフトウェア」を利用するメリットとしては、主に以下の2つがあると考えられる。 コア機能の開発に集中できる 自社のビジネスの核となるソフトウェアの開発に集中し、それ以外の機能的・非機
GitHub署名付きでコミットしてかっこつける
署名とは このようにVertifiedと書かれたコミットを見たことがありませんか？ かっこよ！！！ 調べてみると公式のヘルプページにはこう書かれていました GPG あるいは S/MIME を使って、タグやコミットにローカルで署名できます。 それらのタグやコミットは検証済みとして GitHub上でマークされ、他の人々がその変更が信頼できるソースから来たものと信頼できるようになります。 つまり、「これは信頼できるコミットだよ」って表現することができるということですね。（かっこつけるためではないようです）と そもそも、署名を行わない場合GitHub側でクライアントとGitHubアカウントとの紐付けをメールアドレスの一致のみで行います。もし、Gitに他人のメールアドレスを設定した場合そのメールアドレスを持ったGitHubアカウントと紐付けられます。 ここで、自分のアカウントと署名を紐付けることで自
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
『自作RDBMSやろうぜ!（Zenn出張版）』へのコメント
Flaskでの簡単な環境変数の使い方
アプリケーションの自動起動・自動停止設定｜【無料】AWS EC2 + nginx + uWSGI + Flaskでwebアプリ開発
