マスタカの ChangeLog メモ

■ terraform を再帰的に実行する Makefile [Terraform]

[2019-05-07-1] に紹介した『Pragmatic Terraform on AWS』に沿って設計すると、terraform のディレクトリは複数出来ると思います。

依存を分けることと、まとめて実行することはやや矛盾します。とは言え terraform や terraform provider がアップデートした時の terraform init/plan/apply はまとめてやりたいものです。

少し前に作って使っていますが、なかなか良い感じです。

《続きを読む》

■ スレッドセーフでない Dir.chdir の使用を RuboCop で禁止する [Ruby]

週刊Railsウォッチ（20200225前編）RubyのShellwordsライブラリは知っておくべき、VCRはやはり有能、copを自作、Hix on Rails記事ほか｜TechRacho（テックラッチョ）〜エンジニアの「？」を「！」に〜｜BPS株式会社

RuboCopでコードレビュー支援: Net::HTTPを使わせないcop（Hacklinesより）

そういえば以前業務で似たことをやったので、メモがてら置いておきます。

《続きを読む》

■ 『AWSの薄い本　IAMのマニアックな話』を読んだ [Book][AWS]

【ダウンロード版】AWSの薄い本　IAMのマニアックな話 - 佐々木拓郎のオンライン本屋 - BOOTH

少し前に Twitter で流れてきて買ったのかな。最近 AWS 等の権限まわりに課題を感じることが増えてきたので読んだ。デザインパターンやセキュリティ、運用方法など、参考になることが多くて、読んで良かった。

開発者用の IAM User の権限はやっぱり難しいみたいで、ああなるほどと思ってみたり。

仕事では開発用の共通 IAM User development を作って、.envrc 経由で使っているんだけど、さすがにドンピシャの解はなかった。

本当は開発者ごとの開発用 IAM User（例: masutaka-devel）を作って、共通 IAM User は使わないほうが良いのだろうなあ。開発者ごとの通常 IAM User（例: masutaka）は作っているんだけど。

CloudFormation によるコード管理にも触れていて、IAM Group や Role までは管理するけど、IAM User は管理しないとのこと。なぜなら IAM User は一度作ったらお終いだから。なるほど。

CloudFormation はまだ直接使ったことがないので、本書にあるようにハードルが低い IAM から始めるのは良いと思った。

IAM Policy を使った MFA の強制もやらないとな。そういえば他のチームはやっていたな。

P.S. .pdf 以外にも .epub か .mobi 形式も欲しかった。気になった箇所にマーカーやメモを付けたかった。目次からの移動も出来ないので不便。

追記(2020-03-15):
Kindle 本発売されたようです。
Kindle本の販売という実績解除しました - プログラマでありたい

■ 『私はどのようにしてLinuxカーネルを学んだか』を読んだ [Book]

職場の同僚が積読していて、153 ページしかないと聞いたので、Kindle 版を買って読んでみた。

10 年前にデバイスドライバとか書いたことがあったので（Linux ではなく VxWorks ですが）、懐かしながら読んだ。アドレス変換やったなーとか。

Linux カーネルを読むのはそこまで特別な知識は要らなくて、マクロ展開が分からない時はプリプロセッサ出力を確認したりして、超地道に読み進める必要があるそう。

P153 ページしかないので、近々で Linux カーネルを読む予定がなくても、興味がある人は読むと面白いかも。

《続きを読む》

■ circleci/orb-tools を使った Orb のリリースフローが良く出来ていたので紹介する [CircleCI]

先日、tfupdate の CircleCI Orb を作りました。

masutaka/circleci-tfupdate-orb

CircleCI orb for tfupdate.

tfupdate とは

tfupdate は terraform のアップデートを支援してくれるツールです。ローカルの .tf ファイルに書かれた、terraform と terraform provider のバージョンを最新にしてくれます。

minamijoyo/tfupdate

Update version constraints in your Terraform configurations

.circleci/config.yml に組み込むと、定期的に pull request を作ってくれます。
例: https://github.com/minamijoyo/tfupdate-circleci-example/blob/cd8e5561b7eabb25aa3cd024dfcf5b868c4bda45/.circleci/config.yml

タイムリーなことに、作者の minamijoyo さんが書かれた記事があります。詳しくはこちらをどうぞ。
tfupdateでTerraform本体/プロバイダ/モジュールのバージョンアップを自動化する - Qiita

《続きを読む》

■ Heroku 上での bundler version の決められ方 [Heroku][Ruby]

Ruby apps will now have the `BUNDLED WITH` declaration in their `Gemfile.lock` removed after detecting Bundler version｜Heroku Dev Center

このアナウンスがあったので、調べてツイートした。ブログにも貼っておく。

loading...

《続きを読む》

■ 3ヶ月間、総務省の家計調査に協力していた [Life]

今年の8月から10月の3ヶ月間、総務省の家計調査に協力していました。

Wikipedia - 家計調査 によると、

日本国内の家計の支出を通じて個人消費を捉えることができる統計。2002年からは貯蓄・負債についても調査されるようになっており、調査結果は家計収支編と貯蓄・負債編に分けて発表されている。

とのこと。2018年の餃子消費量1位は浜松市とかのアレも、家計調査の結果らしいです。https://www.e-stat.go.jp/ から誰でも利用できるようです。

はじまり

6月終わり頃のある日、突然のピンポンがはじまりでした。話を聞くと総務省から委託された調査員の方で、真面目そうなメガネを掛けたおばさまでした。年齢は60前後と推察しました。対象世帯は無作為に選ばれるらしいです。

私は10年以上家計簿をつけているし（現在はマネーフォワードを利用）、国勢調査みたいなものでしょと軽く考えていたのが想定外のはじまり。

その日はなぜか詳しい説明はなく、後日説明に再訪されることになりました。

※ 家計調査は訪問を介したコミュニケーションが多いです。オンラインを中心としたコミュニケーションが当たり前になっていると結構重いです。

《続きを読む》