2020-01 / 01 02 03 04 05 06 07 08 09 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31
【ダウンロード版】AWSの薄い本 IAMのマニアックな話 - 佐々木拓郎のオンライン本屋 - BOOTH
少し前に Twitter で流れてきて買ったのかな。最近 AWS 等の権限まわりに課題を感じることが増えてきたので読んだ。デザインパターンやセキュリティ、運用方法など、参考になることが多くて、読んで良かった。
開発者用の IAM User の権限はやっぱり難しいみたいで、ああなるほどと思ってみたり。
仕事では開発用の共通 IAM User development を作って、.envrc 経由で使っているんだけど、さすがにドンピシャの解はなかった。
本当は開発者ごとの開発用 IAM User（例: masutaka-devel）を作って、共通 IAM User は使わないほうが良いのだろうなあ。開発者ごとの通常 IAM User（例: masutaka）は作っているんだけど。
CloudFormation によるコード管理にも触れていて、IAM Group や Role までは管理するけど、IAM User は管理しないとのこと。なぜなら IAM User は一度作ったらお終いだから。なるほど。
CloudFormation はまだ直接使ったことがないので、本書にあるようにハードルが低い IAM から始めるのは良いと思った。
IAM Policy を使った MFA の強制もやらないとな。そういえば他のチームはやっていたな。
P.S. .pdf 以外にも .epub か .movi 形式も欲しかった。気になった箇所にマーカーやメモを付けたかった。目次からの移動も出来ないので不便。
職場の同僚が積読していて、153 ページしかないと聞いたので、Kindle 版を買って読んでみた。
10 年前にデバイスドライバとか書いたことがあったので（Linux ではなく VxWorks ですが）、懐かしながら読んだ。アドレス変換やったなーとか。
Linux カーネルを読むのはそこまで特別な知識は要らなくて、マクロ展開が分からない時はプリプロセッサ出力を確認したりして、超地道に読み進める必要があるそう。
P153 ページしかないので、近々で Linux カーネルを読む予定がなくても、興味がある人は読むと面白いかも。
《続きを読む》
masutaka/circleci-tfupdate-orb
CircleCI orb for tfupdate.
tfupdate は terraform のアップデートを支援してくれるツールです。ローカルの .tf ファイルに書かれた、terraform と terraform provider のバージョンを最新にしてくれます。
minamijoyo/tfupdate
Update version constraints in your Terraform configurations
《続きを読む》
今年の8月から10月の3ヶ月間、総務省の家計調査に協力していました。
Wikipedia - 家計調査 によると、
日本国内の家計の支出を通じて個人消費を捉えることができる統計。2002年からは貯蓄・負債についても調査されるようになっており、調査結果は家計収支編と貯蓄・負債編に分けて発表されている。
とのこと。2018年の餃子消費量1位は浜松市とかのアレも、家計調査の結果らしいです。https://www.e-stat.go.jp/ から誰でも利用できるようです。
6月終わり頃のある日、突然のピンポンがはじまりでした。話を聞くと総務省から委託された調査員の方で、真面目そうなメガネを掛けたおばさまでした。年齢は60前後と推察しました。対象世帯は無作為に選ばれるらしいです。
私は10年以上家計簿をつけているし（現在はマネーフォワードを利用）、国勢調査みたいなものでしょと軽く考えていたのが想定外のはじまり。
その日はなぜか詳しい説明はなく、後日説明に再訪されることになりました。
※ 家計調査は訪問を介したコミュニケーションが多いです。オンラインを中心としたコミュニケーションが当たり前になっていると結構重いです。
《続きを読む》
一章一章は短いものの、全部で 34 章もあったので、読み終えるのに一ヶ月ほどもかけてしまった（付録は飛ばした）。
コードが出てきた記憶はなく、依存関係を表す図が多かった印象。
決して初心者向けの本ではなく、『オブジェクト指向設計実践ガイド』[2016-09-22-1] [2017-11-01-1] 程度を理解できる程度のスキルは必要だと思う。逆に言うと、『オブジェクト指向設計実践ガイド』の次に読む本としては良い。
そういう自分も、半分くらいはあまりピンと来ずに読んでいた記憶。
一方で一番自分にが価値があったのは「SOLID原則」のまとめのあたりかな。以下 5 つの原則の頭文字を取ったもの。
・単一責任の原則（SRP : Single Responsibility Principle）
・オープン・クローズドの原則（OCP : Open-Closed Principle）
・リスコフの置換原則（LSP : Liskov Substitution Principle）
・インターフェイス分離の原則（ISP : Interface Segregation Principle）
・依存関係逆転の原則（DIP : Dependency Inversion Principle）
業務に取り入れられる設計はあったので、良きタイミングで取り入れていきたい。
時間をおいてまた読み返そう。
今まで terraform provider のビルドには、terraform 自体をライブラリとして要求されました。今後は terraform-plugin-sdk を使います。
この PR で移行しました。
Migrate over to new terraform SDK by masutaka · Pull Request #16 · kristofferahl/terraform-provider-healthchecksio
※ https://healthchecks.io はバッチが時間通りに動いたかの監視で重宝しています。
仕事で使っている terraform-provider-heroku の v2.2.1 で知りました。
9/26 にアナウンスがあったのかな？ 知らなかった。
loading...
《続きを読む》
2020-01 / 01 02 03 04 05 06 07 08 09 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31
最終更新時間: 2020-01-27 00:13 JST