Profile
Role
Software Engineer
Now
SRE
Blog
最新の記事
ReadOnlyAccess で terraform plan を実行する ─ plan 実行ロールのあるべき姿
はじめに クラシル社で SRE をしている Kaito です。 Terraform を運用する上で、apply には事実上 admin 相当の権限が必要になります。これは Terraform が管理するリソースの create / update / delete を実行する以上、...
tfstateに平文を残さずに秘密情報を管理する
はじめに クラシル社でSREをしているKaitoです。 弊社では開発環境を含む全ての環境でIaC (Terraform) を採用しており、秘密情報 (Secrets Manager, SSM Parameter Store など) については SOPS × KMS で管理していま...
セキュリティ・キャンプBクラスのすゝめ
はじめに この記事は、個人開発やハッカソンに打ち込んでいる、あるいはソフトウェアエンジニアを目指している、そんな学生の方に向けた記事です。 私は今までセキュリティとは無縁でした。 所属する組織の先輩からの紹介でセキュリティ・キャンプの存在を知りましたが、これまでセキュリティについ...
26卒内定者インターン─クラシルリワードでSREに挑戦中
はじめに dely株式会社で26卒内定者インターンをしている、kaito(@kaito_bq)です。 大学では情報系の学部に所属しつつ、現在はdelyで週2日インターンをしています。 この記事では、私がなぜdelyへの入社を決めたのか、実際にインターンとして働いてみて何を感じ、何...
ECSスケールアップ&予測スケーリングポリシーでレスポンスタイムのスパイクを抑制する
はじめに dely株式会社で26卒内定者インターンをしています、kaito(@kaito_bq)です。 クラシルリワードのインフラでは、ECS, Fargateを使用しています。 この記事では、サービスの安定性を向上させるために、ECSのタスクサイズとスケーリングポリシーを見直し...