Hiroaki Ogasawara

2021年8月から約9ヶ月をかけて、自宅サーバーを構築しました。自宅仮想環境まだまだやることは残っているのですが、とりあえず一区切りということでブログで振り返ります。TL;DR以下のような構成です。自宅サーバー構成構築にあたってルーター、自作PC、ファイルサーバーを全て1から揃え、構成管理のためにAnsibleを新たに学びました。スケジュールは以下の通りでした。自宅サーバー スケジュール当初UbuntuとKVMで仮想環境を構築しようとしていたときは先が見えなくて辛かったのですが、偶然にも同僚にProxmoxを教えてもらったことで先が開けました（ありがとうございます）自分一人では辿り着けなかったのが悔しいですが、土地勘がないジャンルだとこうなるぞという教訓かもしれません。設定をGitHubで公開する事にこだわった一方で、セキュリティの観点から「隠すべきものは隠す」ことをどう両立するかに頭を悩ませました。その結果としてGitLabを立てることに思い至ったのですが、これはKubernetesとそのエコシステムをいっぺんに相手にせねばならず、結果挫折しました。まとめると、早いうちから経験者にレビューしてもらうべきだったなと思います。動機簡単にまとめると以下のとおりです。オンプレのインフラを管理したことがなかったのがコンプレックスだった職場のWindows使いの方が困ったときなどに、手軽に再現できる環境がほしかったKubernetesなどを試す上で、クラウド上にクラスターを組むと毎月1万円以上かかってしまうちょっとした用事でLinuxを使いたいときに、いちいちEC2を立ち上げるのがストレスプライベートの開発環境が欲しかったが、会社貸与のMacBook以外にもう一台MacBookを買うのはつまらなかった趣味の写真やPDF化した漫画などをNASサーバーで管理したかったアーキテクチャ私の欲しいものは「仮想環境」と「NASサーバー」に大別されるのですが、それらを一つの筐体にまとめるかがポイントでした。NASサーバー結論から言うと仮想環境とNASサーバーは別マシンにし、かつNASサーバーにはSynology NASを選定しました。マシンをまとめることで場所や電気代が小さくなることが期待された一方で、仮想環境の構築が初めてであったこと、NASサーバーに保存したいデータの重要性から判断しています。いまでもTrueNASに興味はあるものの、Proxmoxで精一杯なのと、クラウドとの連携やGitなどの機能が搭載されている点から、Synology NASを選んだのは良い判断でした。仮想環境ハイパーバイザー型の仮想化を考えていました。XenかKVMかではKVMを採用するとして、以下の管理ツールが候補でした。Proxmoxvirt-managerCockpitoVirtせっかくならOSSとして貢献できそうなProxmoxを選定。同僚が使っていたのもポイントでした。せっかくなら同じものを使って盛り上がりたいですからね。ハードウェア以下のとおりです。しっかり正規価格って感じです。自作PC ハードウェアCPUはAPUなのですが、GPUパススルーができるのか今後の課題です。SSDに関しては、今から買うなら日本製を応援する意味でキオクシアかもしれません。ソフトウェア管理Ansibleで管理し、PlaybookとRoleをそれぞれGitHubで公開しています。構成管理homelabgithub.comAnsibleのPlaybookを管理しているリポジトリです。GitHubの homelab タグを参考にしました。RTX1210, Synology NAS, Proxmox, MacbookおよびゲストOSを全て管理しています。ただし、設定を使い回す予定があるものはAnsible Roleに切り出しています。PoetryとMakefileの併用で、面倒な設定なく動かしやすいのが気に入っています。ansible-rolesgithub.com複数のPlaybookで共有する予定のあるRoleを切り出しました。特に気に入っているのは、macOSのdefaultsコマンドの実行を自動化し、一部テストも書いた defaults と、開発マシンに必要な設定を詰め込んだ dev です。なお、面倒で Ansible Galaxyには公開していません。dotfilesgithub.comもう3年近く運用しているmacOSの設定ファイル集です。Ansibleを学んだことで、動的な設定はAnsible、静的な設定ファイルはdotfilesというように、切り分けがなされました。自宅サーバーを運用してみてせっかく仮想環境を作ったにもかかわらず、基本的にはWindowsばかり使っています。古のプログラムで動かしてみたいものがあるような場合だと、macOSには対応していないこともあるので助かっています。それ以外だと、（いまやMultipassもありますが）Ubuntuにちょっと入ってBSDとのコマンドの挙動の違いを調べたいときなんかにも便利です。セキュリティの研究やゲームで活躍してくれるのはこれからですね。もし時間を巻き戻せるなら...思い立ってからハードウェア購入までに2ヶ月。時間の方が貴重なので、後でマシン買い直すくらいの勢いでとりあえず始めてしまってもよかったかも構成図を描いて、経験者の人にアドバイスをもらうべきだったKubernetesとGitLabの導入は当初からスコープ外にすべきだった一方、時間を巻き戻せるとしても同じようにやるだろう、というのは、Ansibleを前提としてサーバーの設定管理を学んだのは完全に正解。IaCは一番初めから導入すべき。バックアップからの切り戻しは後回しにせず本番前にやるべきまとめ9ヶ月かけて自宅サーバーを構築した結果、失敗や迷走も多かったものの、ハードウェアの土地勘やAnsible、Linuxの動かし方を理解することが出来ました。この環境を使って新たなチャレンジができればと思っています。

自宅サーバーを構築しました

TL;DRPlaybookはこちら。github.com主な設定を収めたRoleはこちら。github.com動機自宅仮想環境に検証用のWindowsインスタンスを構築しました。大きく分けると3つのパートからできています。レジストリの編集SSH の設定winget によるアプリケーションのインストール1. レジストリの編集正直言ってまだベストが見えていないものの、一旦 role に集約しています。とりあえず、以下の2点だけ設定しました。隠しファイルの表示登録済み拡張子を表示しない設定の無効化2. SSH の設定このパートには問題があります。なぜか Ansible WinRM 経由では SSHのインストールが成功しません。仕方ないのでGUIでインストールしています。ただし、当該処理はSSHで接続しているときはちゃんと流れるんですよね。謎だ...3. winget によるアプリケーションのインストールwinget によるインストールですが、アプリケーションによっては失敗します（例: Brave）。こればかりは一つ一つ試すしか無さそうです。まとめWindowsの設定自動化のため、Ansibleを使った設定をしました。GitHubにはあまり例がなかったので、少しでも後続の方々の参考になればいいなと思います。

AnsibleでWindowsインスタンスを設定してみる（WinRM/ SSH）

TL;DRWindows 10で固定IPを設定したかったネットワークアダプターのプロパティから固定IPを設定、デフォルトゲートウェイやDNSサーバーはいい感じに動いてほしいと思い、空欄に空欄の場合、デフォルトゲートウェイもDNSサーバーもないものとして扱われた検証デフォルトゲートウェイとDNSサーバーが空欄の場合、 ping 8.8.8.8 も ping google.com も通りません。デフォルトゲートウェイとDNSサーバーが空欄ping 8.8.8.8 と ping google.com の両方が不通デフォルトゲートウェイだけ入力してDNSサーバーを空欄にすると、 ping 8.8.8.8 は通るが ping google.com が通りません。デフォルトゲートウェイだけ入力してDNSサーバーが空欄ping 8.8.8.8 は通る、ping google.com は通らない逆に、デフォルトゲートウェイは空欄でDNSサーバーを設定すると、 ping 8.8.8.8 も ping google.com も通りません。（名前解決も失敗するように見えるのは意外でした）デフォルトゲートウェイは空欄、DNSサーバーは入力ping 8.8.8.8 も ping google.com も不通デフォルトゲートウェイとDNSサーバーを設定すると、 ping 8.8.8.8 も ping google.com も通るようになりますデフォルトゲートウェイとDNSサーバーの両方を入力ping 8.8.8.8 と ping gooogle.com が疎通まとめ固定IPの際は、デフォルトゲートウェイもDNSサーバーも設定しましょう。

Windows 10で固定IPを設定するとインターネットに接続できない → デフォルトゲートウェイもDNSサーバーも、自動では設定されない

注意筆者はネットワークの専門家ではありません。以下で紹介する内容はベストプラクティスではない可能性があります。経緯コワーキングスペースから自宅LANにVPN接続したら、自作PC内の仮想環境のマシンに対してSSHができず、はて？となりました。コワーキングスペースのプライベートIPアドレスとVPN経由した自宅のアドレスが被ってました〜！https://t.co/XH1ogl4Kdh が一緒だった。 https://t.co/Ie4dEqJ2AV— さわら (@xhiroga) 2022年4月24日  図で表すとこんな感じです。VPNでプライベートIPアドレスが重複いろいろ試した末に原因が分かり、テザリングで接続することでプライベートIPの重複を回避できました。しかし、実際にはどうするのがスマートだったのかを考えます。問題の切り分けping で疎通確認をする、サーバーの電源がONになっているかを確かめる他に、ルーティングテーブルの設定の確認が有効です。Linuxでは以下のコマンドで、特定のIPアドレスがどのネットワークインターフェース経由でアクセスされるかを知ることができます。# 仮想ブリッジに接続したLinuxから実行% ip route get 8.8.8.88.8.8.8 via 192.168.100.1 dev vmbr0 src 192.168.100.12 uid 0     cachemacOSではコマンドが異なります。# テザリング + VPN% route get 192.168.100.12   route to: 192.168.100.12destination: 192.168.100.0       mask: 255.255.255.0  interface: ppp0      flags: <UP,DONE,STATIC,PRCLONING> recvpipe  sendpipe  ssthresh  rtt,msec    rttvar  hopcount      mtu     expire       0         0         0         0         0         0      1280         0 # LAN内から実行% route get 192.168.100.12   route to: 192.168.100.12destination: 192.168.100.0       mask: 255.255.255.0  interface: en0      flags: <UP,DONE,CLONING,STATIC> recvpipe  sendpipe  ssthresh  rtt,msec    rttvar  hopcount      mtu     expire       0         0         0         0         0         0      1500        -6 VPN接続時に実行した場合、interfaceが ppp0 になっているのが分かると思います。これは PPPoE 接続に対応した仮想のネットワークインターフェースらしく、routeがこのインターフェースを通っていればVPNを経由していると考えて良さそうです。参考network - "ip route get 8.8.8.8" equivalent in Mac? - Ask Differentテザリング以外の対策ルートテーブルを手動または自動で編集し、特定のIPアドレスの場合はVPNのネットワークインターフェースを利用するような設定が考えられます。それ以外にもNATを使った設定もできるらしいですが、複雑そうなので除外。参考【macOS】VPN接続時に、特定経路をVPNにルーティングする | The modern stone age.まとめコワーキングスペースと自宅LANのプライベートIPアドレス空間が重複するという珍しそうな経験をしました。次回以降はよりスマートに切り分けをしたいところです（もっとも、対応は変わらずテザリングになりそうです）

macOSでVPN使用時にプライベートIPアドレスが重複したので、どうすべきだったのかを考える

TL;DRAWS SSOでログインした場合を除き、アカウントエイリアスも表示される。動機AWSのマネジメントコンソールのヘッダーの色を自由に変えられるブラウザ拡張を開発・運用しています。github.comIssueの改善のために、アカウントメニューボタンの挙動を調べました。ログイン方法ごとのスクリーンショットルートユーザーでログインした場合アカウントエイリアスが表示されます。ルートユーザーIAMユーザーでログインした場合IAMユーザーの名前 @ アカウントエイリアスが表示されます。IAMユーザーIAM Roleを利用している場合IAM Roleの名前 @ アカウントエイリアスが表示されます。IAM RoleAWS SSOでログインした場合Permission Setの名前/ AWS SSOのユーザー名 が表示されます。AWS SSOまとめAWS SSOでログインした場合を除き、アカウントエイリアスが表示されることが分かりました。（なお、アカウントエイリアスが設定されていない場合はアカウントIDが表示されるものと思われます）

2022年4月時点での、AWSマネジメントコンソールのアカウントメニューボタン上の文字列の調査

TL;DRWebコンソールからクラスターを選択し、Disks > ZFS または Disks > Directoryを選び、それぞれ Create: ZFS または Create: Directory で作成することができます。動機ターミナルからストレージをマウントしようとすると大変ですよね。パーティションは慎重にやらないといけないし、マウントするパスは迷うし、自動マウントの設定も必要だし...ProxmoxではWebコンソールからストレージをマウントすることができます。手順いずれもクラスター内のメニューから作成できます。なお、DirectoryかZFSかによってマウントパスが違いました。ZFS の作成クラスター選択 > Disk > ZFS > Create: ZFS から作成できます。Create: Directoryのファイルシステムの選択肢にはzfsが無いので注意です。Create: ZFSを選択Create: ZFSちなみに Kingston の2TB なので k2 という名前でマウントしています。Mount K2に引っ掛けたジョーク...  以降の手順も同様です。作成時のOutputです。The operation has completed successfully.# /sbin/zpool create -o ashift=12 k2 /dev/nvme0n1p1# /sbin/zfs set compression=on k2# systemctl enable zfs-import@k2.serviceCreated symlink /etc/systemd/system/zfs-import.target.wants/zfs-import@k2.service -> /lib/systemd/system/zfs-import@.service.TASK OK作成後のWebコンソールと、ターミナルから見たパーティション・マウントパスです。root@pve:~# lsblkNAME        MAJ:MIN RM   SIZE RO TYPE MOUNTPOINTnvme1n1     259:0    0 931.5G  0 disk |-nvme1n1p1 259:1    0  1007K  0 part |-nvme1n1p2 259:2    0   512M  0 part `-nvme1n1p3 259:3    0   931G  0 part nvme0n1     259:4    0   1.8T  0 disk |-nvme0n1p1 259:5    0   1.8T  0 part `-nvme0n1p9 259:6    0     8M  0 partroot@pve:~# findmntTARGET                        SOURCE           FSTYPE     OPTIONS/                             rpool/ROOT/pve-1 zfs        rw,relatime,xattr,noacl|-/sys                        sysfs            sysfs      rw,nosuid,nodev,noexec,relatime| |-/sys/kernel/security      securityfs       securityfs rw,nosuid,nodev,noexec,relatime| |-/sys/fs/cgroup            cgroup2          cgroup2    rw,nosuid,nodev,noexec,relatime| |-/sys/fs/pstore            pstore           pstore     rw,nosuid,nodev,noexec,relatime| |-/sys/firmware/efi/efivars efivarfs         efivarfs   rw,nosuid,nodev,noexec,relatime| |-/sys/fs/bpf               none             bpf        rw,nosuid,nodev,noexec,relatime,mode=700| |-/sys/kernel/debug         debugfs          debugfs    rw,nosuid,nodev,noexec,relatime| |-/sys/kernel/tracing       tracefs          tracefs    rw,nosuid,nodev,noexec,relatime| |-/sys/fs/fuse/connections  fusectl          fusectl    rw,nosuid,nodev,noexec,relatime| `-/sys/kernel/config        configfs         configfs   rw,nosuid,nodev,noexec,relatime|-/proc                       proc             proc       rw,relatime| `-/proc/sys/fs/binfmt_misc  systemd-1        autofs     rw,relatime,fd=30,pgrp=1,timeout=0,minproto=5,maxproto=5,direct,pipe_ino=33881|-/dev                        udev             devtmpfs   rw,nosuid,relatime,size=14284768k,nr_inodes=3571192,mode=755,inode64| |-/dev/pts                  devpts           devpts     rw,nosuid,noexec,relatime,gid=5,mode=620,ptmxmode=000| |-/dev/shm                  tmpfs            tmpfs      rw,nosuid,nodev,inode64| |-/dev/hugepages            hugetlbfs        hugetlbfs  rw,relatime,pagesize=2M| `-/dev/mqueue               mqueue           mqueue     rw,nosuid,nodev,noexec,relatime|-/run                        tmpfs            tmpfs      rw,nosuid,nodev,noexec,relatime,size=2863444k,mode=755,inode64| |-/run/lock                 tmpfs            tmpfs      rw,nosuid,nodev,noexec,relatime,size=5120k,inode64| |-/run/rpc_pipefs           sunrpc           rpc_pipefs rw,relatime| `-/run/user/0               tmpfs            tmpfs      rw,nosuid,nodev,relatime,size=2863440k,nr_inodes=715860,mode=700,inode64|-/k2                         k2               zfs        rw,xattr,noacl|-/rpool                      rpool            zfs        rw,noatime,xattr,noacl| |-/rpool/ROOT               rpool/ROOT       zfs        rw,noatime,xattr,noacl| `-/rpool/data               rpool/data       zfs        rw,noatime,xattr,noacl|-/var/lib/lxcfs              lxcfs            fuse.lxcfs rw,nosuid,nodev,relatime,user_id=0,group_id=0,allow_other`-/etc/pve                    /dev/fuse        fuse       rw,nosuid,nodev,relatime,user_id=0,group_id=0,default_permissions,allow_otherext4, xfs の作成クラスター選択 > Disk > ZFS > Create: Directory から作成できます。Create: Directory を選択Create: Directory作成時のOutputです。The operation has completed successfully.# /sbin/mkfs -t ext4 /dev/nvme0n1p1mke2fs 1.46.2 (28-Feb-2021)Discarding device blocks:      4096/488376320  2625536/488376320 79171584/488376320244322304/488376320412094464/488376320                   done                            Creating filesystem with 488376320 4k blocks and 122101760 inodesFilesystem UUID: 32b206d1-d332-423f-b49f-e95318530dd7Superblock backups stored on blocks:     32768, 98304, 163840, 229376, 294912, 819200, 884736, 1605632, 2654208,     4096000, 7962624, 11239424, 20480000, 23887872, 71663616, 78675968,     102400000, 214990848Allocating group tables:     0/14905           done                            Writing inode tables:     0/14905           done                            Creating journal (262144 blocks): doneWriting superblocks and filesystem accounting information:     0/14905           done# /sbin/blkid /dev/nvme0n1p1 -o exportCreated symlink /etc/systemd/system/multi-user.target.wants/mnt-pve-k2.mount -> /etc/systemd/system/mnt-pve-k2.mount.TASK OK作成後のWebコンソールと、ターミナルから見たパーティション・マウントパスです。Directoriesroot@pve:~# lsblkNAME        MAJ:MIN RM   SIZE RO TYPE MOUNTPOINTnvme1n1     259:0    0 931.5G  0 disk |-nvme1n1p1 259:1    0  1007K  0 part |-nvme1n1p2 259:2    0   512M  0 part `-nvme1n1p3 259:3    0   931G  0 part nvme0n1     259:4    0   1.8T  0 disk |-nvme0n1p1 259:5    0   1.8T  0 part /mnt/pve/k2`-nvme0n1p9 259:6    0     8M  0 part TARGET                        SOURCE           FSTYPE     OPTIONS/                             rpool/ROOT/pve-1 zfs        rw,relatime,xattr,noacl|-/sys                        sysfs            sysfs      rw,nosuid,nodev,noexec,relatime| |-/sys/kernel/security      securityfs       securityfs rw,nosuid,nodev,noexec,relatime| |-/sys/fs/cgroup            cgroup2          cgroup2    rw,nosuid,nodev,noexec,relatime| |-/sys/fs/pstore            pstore           pstore     rw,nosuid,nodev,noexec,relatime| |-/sys/firmware/efi/efivars efivarfs         efivarfs   rw,nosuid,nodev,noexec,relatime| |-/sys/fs/bpf               none             bpf        rw,nosuid,nodev,noexec,relatime,mode=700| |-/sys/kernel/debug         debugfs          debugfs    rw,nosuid,nodev,noexec,relatime| |-/sys/kernel/tracing       tracefs          tracefs    rw,nosuid,nodev,noexec,relatime| |-/sys/fs/fuse/connections  fusectl          fusectl    rw,nosuid,nodev,noexec,relatime| `-/sys/kernel/config        configfs         configfs   rw,nosuid,nodev,noexec,relatime|-/proc                       proc             proc       rw,relatime| `-/proc/sys/fs/binfmt_misc  systemd-1        autofs     rw,relatime,fd=30,pgrp=1,timeout=0,minproto=5,maxproto=5,direct,pipe_ino=33881|-/dev                        udev             devtmpfs   rw,nosuid,relatime,size=14284768k,nr_inodes=3571192,mode=755,inode64| |-/dev/pts                  devpts           devpts     rw,nosuid,noexec,relatime,gid=5,mode=620,ptmxmode=000| |-/dev/shm                  tmpfs            tmpfs      rw,nosuid,nodev,inode64| |-/dev/hugepages            hugetlbfs        hugetlbfs  rw,relatime,pagesize=2M| `-/dev/mqueue               mqueue           mqueue     rw,nosuid,nodev,noexec,relatime|-/run                        tmpfs            tmpfs      rw,nosuid,nodev,noexec,relatime,size=2863444k,mode=755,inode64| |-/run/lock                 tmpfs            tmpfs      rw,nosuid,nodev,noexec,relatime,size=5120k,inode64| |-/run/rpc_pipefs           sunrpc           rpc_pipefs rw,relatime| `-/run/user/0               tmpfs            tmpfs      rw,nosuid,nodev,relatime,size=2863440k,nr_inodes=715860,mode=700,inode64|-/mnt/pve/k2                 /dev/nvme0n1p1   ext4       rw,relatime|-/rpool                      rpool            zfs        rw,noatime,xattr,noacl| |-/rpool/ROOT               rpool/ROOT       zfs        rw,noatime,xattr,noacl| `-/rpool/data               rpool/data       zfs        rw,noatime,xattr,noacl|-/var/lib/lxcfs              lxcfs            fuse.lxcfs rw,nosuid,nodev,relatime,user_id=0,group_id=0,allow_other`-/etc/pve                    /dev/fuse        fuse       rw,nosuid,nodev,relatime,user_id=0,group_id=0,default_permissions,allow_other間違って作成した場合ZFSとDirectoryどちらの場合でも、選択して More から Destroy を選ぶことで削除が可能です。ZFS の削除ZFS Pool k2 - RemoveRemoved /etc/systemd/system/zfs-import.target.wants/zfs-import@k2.service.wiping block device /dev/nvme0n1p1/dev/nvme0n1p1: 8 bytes were erased at offset 0x0003b000 (zfs_member): 0c b1 ba 00 00 00 00 00/dev/nvme0n1p1: 8 bytes were erased at offset 0x00029000 (zfs_member): 0c b1 ba 00 00 00 00 00/dev/nvme0n1p1: 8 bytes were erased at offset 0x00028000 (zfs_member): 0c b1 ba 00 00 00 00 00/dev/nvme0n1p1: 8 bytes were erased at offset 0x0007b000 (zfs_member): 0c b1 ba 00 00 00 00 00/dev/nvme0n1p1: 8 bytes were erased at offset 0x00069000 (zfs_member): 0c b1 ba 00 00 00 00 00/dev/nvme0n1p1: 8 bytes were erased at offset 0x00068000 (zfs_member): 0c b1 ba 00 00 00 00 00/dev/nvme0n1p1: 8 bytes were erased at offset 0x00066000 (zfs_member): 0c b1 ba 00 00 00 00 00/dev/nvme0n1p1: 8 bytes were erased at offset 0x00065000 (zfs_member): 0c b1 ba 00 00 00 00 00/dev/nvme0n1p1: 8 bytes were erased at offset 0x00064000 (zfs_member): 0c b1 ba 00 00 00 00 00/dev/nvme0n1p1: 8 bytes were erased at offset 0x1d1c07bb000 (zfs_member): 0c b1 ba 00 00 00 00 00/dev/nvme0n1p1: 8 bytes were erased at offset 0x1d1c07a9000 (zfs_member): 0c b1 ba 00 00 00 00 00/dev/nvme0n1p1: 8 bytes were erased at offset 0x1d1c07a8000 (zfs_member): 0c b1 ba 00 00 00 00 00/dev/nvme0n1p1: 8 bytes were erased at offset 0x1d1c07a6000 (zfs_member): 0c b1 ba 00 00 00 00 00/dev/nvme0n1p1: 8 bytes were erased at offset 0x1d1c07a5000 (zfs_member): 0c b1 ba 00 00 00 00 00/dev/nvme0n1p1: 8 bytes were erased at offset 0x1d1c07a4000 (zfs_member): 0c b1 ba 00 00 00 00 00/dev/nvme0n1p1: 8 bytes were erased at offset 0x1d1c07fb000 (zfs_member): 0c b1 ba 00 00 00 00 00/dev/nvme0n1p1: 8 bytes were erased at offset 0x1d1c07e9000 (zfs_member): 0c b1 ba 00 00 00 00 00/dev/nvme0n1p1: 8 bytes were erased at offset 0x1d1c07e8000 (zfs_member): 0c b1 ba 00 00 00 00 00/dev/nvme0n1p1: 8 bytes were erased at offset 0x1d1c07e6000 (zfs_member): 0c b1 ba 00 00 00 00 00/dev/nvme0n1p1: 8 bytes were erased at offset 0x1d1c07e5000 (zfs_member): 0c b1 ba 00 00 00 00 00/dev/nvme0n1p1: 8 bytes were erased at offset 0x1d1c07e4000 (zfs_member): 0c b1 ba 00 00 00 00 00200+0 records in200+0 records out209715200 bytes (210 MB, 200 MiB) copied, 0.189003 s, 1.1 GB/sThe operation has completed successfully.TASK OKext4, xfs の削除Directory k2 - RemoveRemoved /etc/systemd/system/multi-user.target.wants/mnt-pve-k2.mount.wiping block device /dev/nvme0n1p1/dev/nvme0n1p1: 2 bytes were erased at offset 0x00000438 (ext4): 53 ef200+0 records in200+0 records out209715200 bytes (210 MB, 200 MiB) copied, 0.33387 s, 628 MB/sThe operation has completed successfully.TASK OKまとめ増設したSSDをマウントすることができました。

ProxmoxでWebコンソールからストレージをマウントする（zfs, ext4）

2022年4月16日(日本時間)にアナウンスがあった、Heroku/Travis-CIのOAuthトークンの流出および悪用を受けて、ユーザーとしてやっておくといいことをまとめました。GitHubのOrganizationのオーナー向けと個人向けで分けてあります。追記: 複数の補足のコメントを頂き、記事にも取り込んでいます。ありがとうございます！ 注意執筆者はGitHub, Heroku, Travis-CIの専門家ではありません。この記事は誤っている可能性があります。この記事は現在調査中の問題について書かれています。最新情報は必ず公式サイトをご確認ください。GitH...

HerokuのOAuthトークン流出で、やっておくといいことリスト（コメント大歓迎）

NestJS Meetup運営のさわらです。2022年3月18日にNestJS Meetup Online #1が開催されました！nest-jp.connpass.comConnpassでは約150名が登録、Youtube Liveは200名以上が視聴し、第一回としては成功と言えたのではないでしょうか。本記事では第一回の様子を、Connpass、YouTube、Google Formのアンケートの3つから振り返ります。ちなみに第二回はこちらからご参加いただけます！nest-jp.connpass.comTL;DRまだまだイベントの存在を知らない人はいる。Connpassを使い倒して参加者を広げるべきYouTubeのアーカイブを見る人向けの配信画面の工夫を初心者〜上級者まで幅広く楽しいイベント内容にConnpassConnpassからは、イベント参加者の方がどんな媒体から登録してくださったかが分かります。大まかに言って、Connpassからの流入4割・Twitterからの流入3割・その他がダイレクトやGoogle検索など、と見られます。ページビューとユニークユーザーが比例しているのも面白いですね。「そんなイベントやってたんだ！？今知った！」というような、イベントを知らない人がまだまだいることが予想されます。NestJS meetup Online #1 イベント統計公開直後かイベント直前かでも流入経路が違います。公開直後はTwitterが最大の割合を占めています。NestJS meetup Online #1 公開直後しかし、当日が近づくとConnpassからの流入が増えることが分かります。また、Google検索から来る人がいることも伺えます。NestJS meetup Online #1 開催当日までこれらの分析結果から、以下のような洞察が得られるかもしれません。イベント公開後はTwitterで告知をすべき。Google検索で上位にインデックスされる可能性も高まる。Connpassからの流入は思った以上にあるため、イベントページにキーワードを配置するなどのConnpass向けSEOや、前回参加者への次回イベント告知メール送信などは有効である。統計を確認してユニークユーザーの伸びが頭打ちになるまでは告知に注力するべき。YouTube LiveYouTube Studioでは、ライブ放送の分析を見ることができます。Meetupの最大同時接続数は66人で、Connpass参加者の46%でした。また、当日以降もアーカイブが視聴され続けています。イベント中は大きな人数の変動はなく、多くの参加者がイベントを視聴し続けてくださったことが分かります。NestJS Meetup Online #1 YouTube Live一方でチャットは登壇の開始・終了に限定され、ハッシュタグでのツイートのほうが優勢であることが伺えます。StreamYardの設定次第ですが、ハッシュタグのツイートを画面に表示するようにすると、後から視聴する人がよりライブ感を楽しめるかもしれませんね。思い切ってYouTube Liveのチャット欄を閉じてしまうのもいいかもしれません。NestJS meetup Online #1 YouTube Live チャットメッセージGoogle Form アンケートイベント後のアンケートには、29名の方が回答してくださいました。NestJSとの関わりですが、仕事で利用している方が50%を超えている結果となりました。個人的にそこまで普及しているのかと驚きました。また、次回アンケートでは詳細な技術スタック（エンジンやORMなど、NestJS周辺技術）についても聞いてみてもいいかもしれません。NestJS meetup Online #1 NestJSとの関わり参加者の職種としてはフルスタックエンジニアが半数以上となりました。NestJSらしい結果であると思います。これを受けて、Connpassのページにフロントエンド向け・フルスタック向けのキーワードを散らすのもいいかもしれません（Next.js、モノリポ、etc...）NestJS meetup Online #1 あなたの職種一方でLTの満足度は4が最も多く、改善の余地が伺えます。アンケートの感想には、理解できない部分が多かった、スライドの見づらさ、もっと色々な話を聞きたい、という要望が見られました。#1 では登壇者が2名だけだったので、 #2 以降のイベントでは登壇者を増やし、内容も初心者〜上級者まで幅広く取るといいかもしれません。例えば「なぜNestJSを選定したか？」などは、NestJSへの習熟度とは無関係に楽しめますね！NestJS meetup Online #1 LTの満足度まとめ初のオンライン開催ということで手探り状態でしたが、多くの方に刺激を与えることができたのは良かったと思います。#1 の反省を #2 で活かし、より良いイベントにしていきましょう！#2 の登録は以下から行えます。ぜひご参加くださいませ！nest-jp.connpass.com

NestJS Meetup Online #1を振り返って【アンケート分析】 #nestjs_meetup

スーパーユーザーなら知っておくべきLinuxシステムの仕組みを読み進めています。まだ半分ほどですが、特に興味があったデバイスとブートに関する章を読み終えたので書評を書きます。Linuxの仕組みの覚え書きTL;DRクラウドでLinuxを触り、物理マシンデビューする人にオススメハンズオンが多い読み飛ばしても構わない節が明示されているKindle版および、インプレスでPDF版が購入できる。スーパーユーザーなら知っておくべきLinuxシステムの仕組み作者:Brian WardインプレスAmazon動機自宅のProxmoxサーバーが再起動後に動かなくなりました。具体的には、ディスクにエラーがあり書き込みを要するすべての処理ができない状況。（こちらがその問題です。どなたかコメントいただけると嬉しいです。）askubuntu.com検索しようにも知識が足りない状況だったので、いい機会と思って勉強をはじめました。手にとって元々Twitterでの評判を聞いて「いつか読んでみようかな」という程度だったのですが、実際のトラブルの中で藁にもすがる思いで購入。結果、まさに必要な本でした。一番知りたかった物理パーティションとLVMの関係やファイルシステムの修復方法について現場の方の言葉で書かれているのがありがたかったのはもちろん、ブート時の仕組みやデバッグの上で役に立つコマンドまで、これまでおざなりにしてきた知識が詰め込まれている本です。ハンズオンを推奨している点が推せます。一周目は遠慮なく読み飛ばしていいよという注意書きが至るところにある点も笑っちゃいましたが、読者のことを分かっているなと。クラウドでLinuxを触った経験があり、かつこれから自作PCを始めようという方には特にオススメできます。デバイス・ディスクとファイルシステムについてパーティションとファイルシステムの違いも知らず、LVMの名前も知らない状態だったのですが、本を読み色々落書きする中でいい感じに整理できました。これまで私が混乱していた原因の一つが、Macbookのディスクユーティリティです。この本では「パーティションとファイルシステムの作成は別々にすべき」と語られていますが、ディスクユーティリティは一緒にやるんですよね。ハンズオンに当たってはラズパイを用意しました。Macbookのディスク関連ユーティリティはLinuxとは異なっていたりコマンドがなかったりで困ったので。ハンズオンで使った普通のラズパイLinuxカーネルの起動・ユーザー空間についてそもそもOSが起動する仕組みが分かっていなかったのですが、ログを見ても怖くない程度には理解できたと思います。特に、BIOSがOSのバイナリを探す時点ではファイルシステムはロードされていない、というのは言われればそのとおりで、納得感がありました。initについても、System Vなどの聞いたことある歴史的経緯をちょいちょい入れてくれるので頭に入りやすかったです。まとめ読み終わった後に振り返ると逆に何を知らなかったのか分からなくなる、身になる本でした。後半にはネットワークの章もあり、読むのが楽しみです。

書評 - スーパーユーザーなら知っておくべきLinuxシステムの仕組み

TL;DRRTX1210では、ダッシュボードにBasic認証が設定されているログインパスワード（一般ユーザーのパスワード）を設定すれば一般ユーザーとして、管理パスワードを入力すれば管理ユーザーとしてログインされるログインパスワードと管理パスワードに同じものを使うことは可能同じパスワードが設定されている場合、Basic認証でパスワードを入力すると管理ユーザーとしてログインする 詳細RTX1210では、ダッシュボードにログインする際にパスワードが要求されます。このとき、一般ユーザーと管理ユーザーそれぞれにユーザー名が設定されておらず、かつパスワードが同じだとどうなるか...

RTX1210でログインパスワードと管理パスワードに同じものを使ったら

2020年に引き続き、2021年も素晴らしい作品に出会えました。人生に影響を与えたであろう順にトップ10を選んでいます。よかったら見てみて下さい。1位 ク・ジョンイン - 秘密を語る時間2位 ヤマシタトモコ - 違国日記3位 小野佳苗 - しようよ4位 海野つなみ - 逃げるは恥だが役に立つ5位 近藤聡乃 - A子さんの恋人6位 藤本タツキ - チェンソーマン7位 藤本タツキ - ルックバック8位 雁須磨子 - あした死ぬには、9位 九井諒子 - ダンジョン飯10位 ほったゆみ・小畑健 - ヒカルの碁まとめ1位 ク・ジョンイン - 秘密を語る時間自分のトラウマやもやもやを言語化するのを手伝ってくれる、素晴らしい本でした。幼い頃に性被害に遭った主人公が、その経験と向き合ってゆく話です。すでに一度ブログにも書いています。hiroga.hatenablog.com性被害について考えるきっかけを与えてくれた本でした。秘密を語る時間作者:ク ジョンイン柏書房Amazon2位 ヤマシタトモコ - 違国日記2021年、10周くらい読んだと思います。両親を亡くした子どもと、その子を引き取ることになった叔母の話。ヤマシタトモコ先生はBLをよく描いていらっしゃるようなのですが、そこで培った？他人同士の関係性が変わってゆく描写がとてもよいです。現実世界で起きる社会問題も度々作中で取り上げられており（それも自然な形で）、こういう、問題があることを記して行く姿勢って良いなぁと思いました。登場人物は皆さん好みですが、醍醐さんの影のある陽キャの感じとか好きです。違国日記（１） (FEEL COMICS swing)作者:ヤマシタトモコ祥伝社Amazon3位 小野佳苗 - しようよオムニバス形式で延々とセックスの話です。漫画版の佐伯ポインティと言っても過言ではない。女性ってセックスについてこんな事考えているんだ〜、と面白く読めたので、「しようよ」前後である意味人生が変わりました。しようよ（１） (Ｋｉｓｓコミックス)作者:小野佳苗講談社Amazon4位 海野つなみ - 逃げるは恥だが役に立つドラマで流行っているので敬遠していたのですが、いざ読んだらハッピーな気持ちになりました。ドラマ新春スペシャルで社会問題山盛りだったので、原作準拠してるのかな？と心配になったのですが、いざ読んだら原作も社会問題山盛りでした。ラブコメ定期的に摂取していきたいですね。逃げるは恥だが役に立つ（１） (Ｋｉｓｓコミックス)作者:海野つなみ講談社Amazon5位 近藤聡乃 - A子さんの恋人アラサーの若者たちが、恋と人間関係に奔走する話...なんですけど。これ上手く伝えるの難しいですね...キャラクターの憎めなさ、人間らしさが素敵です。学園モノに近いかも知れないですね。好きなエピソードはあいこの乱です。A子さんの恋人 1巻 (HARTA COMIX)作者:近藤 聡乃KADOKAWAAmazon6位 藤本タツキ - チェンソーマンご都合主義のないスプラッターバトル！人がどんどん死にます。HUNTER X HUNTERが好きな人は好きなはずですね。チェンソーマン カラー版 1 (ジャンプコミックスDIGITAL)作者:藤本タツキ集英社Amazon7位 藤本タツキ - ルックバック京アニの放火から約1年後に書かれた作品。漫画を描いて弔う、喪に服すやり方があるんだと感動しました。ルックバック (ジャンプコミックスDIGITAL)作者:藤本タツキ集英社Amazon8位 雁須磨子 - あした死ぬには、更年期のお姉さんたちが主役の漫画。これに限らず、女性っていう知らない生き物を扱っている作品が好きですね。あした死ぬには、 1作者:雁須磨子太田出版Amazon9位 九井諒子 - ダンジョン飯世界観の作り込みが素敵なファンタジー世界の漫画。異世界の料理はだいたい好きで、これ以外に空挺ドラゴンズやハクメイとミコチも好き。ダンジョン飯 1巻 (HARTA COMIX)作者:九井 諒子KADOKAWAAmazon10位 ほったゆみ・小畑健 - ヒカルの碁Twitterの広告で懐かしくなって、久しぶりに読んだら泣いてしまった。昨年だけで5周くらい読んでいる。ヒカルの碁 1 (ジャンプコミックスDIGITAL)作者:ほったゆみ,小畑健集英社Amazonまとめ自分の知らない世界を漫画を通して知ることができる、というのが好きです。そういう意味で昨年はいい漫画にたくさん出会えました！今年は漫画だけでなく、小説や映画も守備範囲にしてみようかしら。

2021年に読んだ漫画約250冊のベスト10

個人的に仮想環境でWindowsの運用を始めたので、セキュリティやパフォーマンスの設定の基本を知るために読みました。当初の目的は果たせなかったものの、むしろ業務で気になっていた・今後使いそうな知識がインプットできたのでよかったです。Windowsインフラ管理者入門TL;DR本書の内容はインストール・Active Directory設定・運用の3つに分かれるインストールやActive Directoryの設定では独特な概念が多く、事前に単語を目にできたのは良かった浅く広くな内容であるとともに実践的なアドバイスも多く、特に運用で利用するツールは早速使ってみたいWindowsインフラ管理者入門の構成詳細もともとはレジストリの編集について知りたくて本を購入したのですが、その点では期待とは違った本でした。一方、Windows独特な概念を知れたのが良かったです。例えば、Windowsの複雑なエディションやCAL・アクティベーション方法は複雑で、生兵法でやってしまわないようにと心がけました。歴史的経緯にも触れており、さすが10年来の技術者の書いた本という感じです。もっとも本書はWindows8までなので、Windows11の出ている現在では事情が違うかも知れません。Active Directoryについても基本的な記述があり、今後関わる際に立ち戻って読もうと思いました。ただ、いきなりActive Directoryの説明をされても、手元に触れる環境がないので実感はわきませんでした。テスト用環境の作り方など指南してほしかったのですが、それは専門書を求めます。まとめ業務でWindowsのインフラを管理する人向けの本でした。必要に応じて読み直します。

書評 - Windowsインフラ管理者入門

2021年10月に、AWS Peacock Management ConsoleというChrome拡張をリリースしました。（現在はFirefox版もあります。）開発者＆一番この機能を求めていた者として、開発の動機やこだわりのポイントを語っていこうと思います。 この拡張機能についてログインしているアカウントID（＆リージョン）によって、以下の設定をお好みで適用できる拡張機能です。AWSのマネジメントコンソールのヘッダー（＆フッター）の色を自由に変更アカウント名（≠ アカウントエイリアス）をメニューボタンに表示アカウント名とアカウントエイリアスの違いアカウント作成時に...

AWS Peacock Management Consoleの開発上のこだわりを作者が語る

TL;DRPoetryをHomebrewでインストールしている場合、Python3.10が同梱される（2022年1月現在）。Homebrewで依存関係のためにインストールされるモジュールは通常PATHに存在しないので、pyenvなどでインストールしていない限りはpoetry env use python3.10がエラーになる。 Poetryの仕様 poetry initpoetry init で --python オプションを指定しない場合、Poetryが利用しているPythonを利用する。参考: current_env = SystemEnv(Path(sys.ex...

poetry init では 3.10 が使えるのに、 poetry env use python3.10 ではエラーになる

青山学院大学の日本語表現法開発プロジェクトから誕生した日本語校正ツール「Tomarigi」をWindows10で使用しました。Tomarigi 3 on Windows 10いくつか躓いたポイントがあったのでまとめます。TL;DRMecabとCabochaはShift-JISで導入するTomarigiのZipファイルはShift-JISとして解凍するUnicode対応ではないプログラムの言語を設定するMecabとCabochaはShift-JISで導入するTomarigiのWebサイトに書いてあるとおり、※デフォルトのインストールオプションにて(文字コードは、Shift_JIS) インストールする必要があります。TomarigiのZipファイルはShift-JISとして解凍するTomarigiのアプリはShift-JISで圧縮されているので、同様にShift-JISで解凍する必要があります。私はWSLでUbuntuを起動して対処しました。Unzip by Ubuntucd /mnt/Users/hiroga/Downloads/unzip -O sjis Tomarigi0325.zipUnicode対応ではないプログラムの言語を設定する職場の先輩に指摘されて分かったのですが、Unicode以外の文字を何として扱うか明示的に指定する必要がありました。インストールし直してる。インストーラーが化けるって何 pic.twitter.com/YbAYw4MScO— さわら (@xhiroga) 2022年1月10日  language for non-Unicode programs が日本語になっていないと思われ。— Takuya Otani (@takkyun) 2022年1月10日  以下の通り、コントロール パネル > 時計と地域 > 地域 > 日付、時刻、数値形式の変更 > 管理 > Unicode対応ではないプログラムの言語 から 日本語 を選択肢ます。Unicode対応ではないプログラムの言語を日本語に設定まとめ文字コードの扱いをShift-JISに統一することで起動することができました。

日本語校正ツールTomarigiをWindows 10で使う

TL;DRWindowsに初手Microsoftアカウントでログインしたら、ホームディレクトリがメールアドレスの先頭5文字になってしまったレジストリの修正とフォルダ名の修正だけでは不十分OneDriveからサインアウトしておくこと、Quick Accessのピンを削除しておくことも必要動機WindowsにMicrosoftアカウントでログインすると、ホームディレクトリの名前がメールアドレスの先頭5文字になってしまうようです。Windowsに勧められるがままにアカウントを作成したら、なんだか途切れてほしくないところで切れて困りました。Quick accessも修正が必要ちなみに、他にも困っている人はそこそこいるようでした。https://answers.microsoft.com/ja-jp/windows/forum/all/windows-10-%E3%83%A6%E3%83%BC%E3%82%B6%E3%83%BC/59611244-f252-4bcf-bf32-fcee1e4de59a修正方法基本的に以下のブログの勧めに従ったものの、いくつか事前にやっておけばよかったポイントがあります。pc-karuma.netQuick Accessの削除Frequent foldersQuick Accessのショートカットがホームディレクトリ内のOneDriveのフォルダを指していると、エクスプローラーを開くたびに警告が出てしまいます。Unpinするか、手順終了後にショートカットのLocationを変更すると良さそうです。OneDriveの停止Setting > Account > Unlink this PC でPCの接続を外しておいたほうが良いです。記憶が定かではないものの、確か同期するフォルダが見つからないことの警告が出たような...?Setting > Account > Unlink this PCまとめ始めはローカルアカウントでログインしつつ、一通り設定が終わってからMicrosoftアカウントでログインするのが良さそうです。

Windowsでホームディレクトリがメールアドレスの先頭5文字になってしまったのを直す

TL;DRPandasでread_csvなどを用いる際、列数が異なる行があるとエラーが発生します。しかし、sep='\t|,' のようにデリミタが複数指定されていると忖度が行われる（エラーが起きない）ようです。デリミタが複数指定（あるいは正規表現として解釈される場合）、かつheader=Noneの場合で、1行目と2行目の列数が異なる場合、1列目がIndex Nameとして使用されます。※この分野に詳しくないので、誤っていたらぜひ教えて下さい。 動機日本語の文章をMeCabで形態素解析したものを読み込んでいて、どうしても1列目がIndex Nameに持っていかれるので困って...

Pandasで1行目と2行目の列数が違い、かつデリミタが複数指定だと、1列目がIndex Nameに持っていかれる

低温調理器足湯 with バスラボ（入浴剤）家が寒いので、メルカリで低温調理器を買って足湯を作りました。（この記事を参考に足湯を作った結果何らかの損害を被ったとしても、当方では責任を負えません。ご注意下さい）TL;DR低温調理器と収納ボックスを組み合わせて足湯を作った市販のフットバスよりも広くて気分が良いが、注意点もある入浴剤を入れてアロマ代わりにしたり、部屋の乾燥を防いだりと応用も効く動機築60年弱の木造住宅に住んでいるため、断熱性が低いのを悩んでいました。そこで思いついたのが足湯の自作です。低温調理器で足湯を作る挑戦については、すでにデイリーポータルZに先駆者の方のブログがありました。dailyportalz.jpしかしデイリーポータルZの記事の方はやってみた感が強く、マジで凍えている私とは切実さが違います。普段使いにすることで生まれる新規性もあるだろう、と思いチャレンジすることにしました。製作にあたって（あれ、これ売れるんじゃね？）と思いましたが、ググるとすでに商品がありました。いっそ購入も考えましたが、足の可動域が少なそうだったので好みに合わず、お見送りに。仕様低温調理器と収納ボックスの2つの部品からなります。2つ合わせて6,700円ほどでした。低温調理器価格・最低水位・取り付け方の観点から、サンコーの低温調理器を選定しメルカリで調達しました。簡単に低温調理ができる「マスタースロークッカー」 SOVDCOOK ※日本語マニュアル付き サンコーレアモノショップサンコーレアモノショップAmazon価格は当然として、最低水位と取り付け方がポイントです。低温調理器は、鍋の水位が最低水位を下回っている場合には動作しないようになっています。足を入れる場合は鍋ではなく広くて浅い容器を使うことになるので、なるべく浅くても動作すると使いやすいです。機種によっては20cm程度を要求することもありますが、10cm以下のモデルを選びたいところです。取り付け方もポイントです。容器との兼ね合いですが、収納ボックスのフチは鍋のように薄くありません。したがって、クリップの可動域が広そうな機種がオススメです。収納ボックス穴がないこと・フチの薄さ・高さの観点から、アステージの収納ボックス（高さ16cm）を選定しました。JEJアステージ 収納ボックス 日本製 NCボックス #13 積み重ね [幅29.5×奥行44×高さ16cm]JEJアステージ(JEJ Astage)Amazon収納ボックスは普通液体を入れるために作られていないと思うので、ホームセンターでなるべくプロ向け・釣りにも使いそうなものを選びました。フチの薄さも重要だと考えています。フチが余りに厚いと、低温調理器のクリップ部分で挟めない or 可動域が常に全開になってしまう（バネが伸びてしまう）恐れがあると考えました。また、高さがあると低温調理器の最低水位に達するまでにかなり水を入れる必要があります。コスパよく使うため、ちょうどよい高さの物を選びました。製作にあたって上記の組み合わせを発見するために、2回ほどプロトタイプを作成しています。1度目のプロトタイプでは100均のタライでやってみましたが、すぐに低温調理器が自立しないことに気づきました。低温調理器足湯 プロトタイプ1幸い足を突っ込んだ感じは良好だったので、容器を変えて続行することに。低温調理器足湯 プロトタイプ1 足加減良好プロトタイプ2では家にあったツールボックスでやってみましたが、高さがあったために最低水位を満たすまでかなり水を入れました。これは水道代が心配ということで、本使用では別の箱を購入することに。また、高さがあると低温調理器自体の重さで箱が傾かないかも心配でした。低温調理器足湯 プロトタイプ2使用した感想すでに3ヶ月ほど使っていますが、基本的に満足しています。寒い日でかつリモート勤務の日は必ずといっていいほど使用しています。水はだいたい2,3日に1度変えています。小さくてもお風呂なので、お湯が濁ってくるためです。それ以外に、水が蒸発するので毎日継ぎ足しています。容器を水道まで持っていくのは重い＆バランスが悪くて大変なので、バケツなどで水を注げるといいですね。利用していると、気のせいかも知れませんが部屋の乾燥が和らぐ気がします。我が家はエアコン使用時に洗濯したジーンズが3時間でほぼ乾くほど乾燥しているので、とてもありがたいです。最近では入浴剤も利用してみました。低温調理器の寿命を縮める可能性があるのでオススメはしませんが、部屋の中がいい匂いで満たされるので気分は良いです。低温調理器足湯 入浴剤注意点調理器具なので、操作を誤ると普通に60度以上になって危険です。また、当然ですがメーカーの保証範囲外・非推奨の利用方法です。なにか問題が起きても自己責任なので、ご注意下さい。今後の展望入浴剤をアロマ代わりにする可能性をもっと探求していきたいです。匂いがよく、薬効もあり、かつ少量から使えるようなものを探していきたいです。まとめ低温調理器で自分だけの足湯ができ、満足しています。他にやってみたい方の参考になれば幸いですが、くれぐれも自己責任でお願いします。

低温調理器で足湯作った♨️

TL;DRManage your dev.to blog posts from a GIT repo and use continuous deployment to auto publish/update them - DEV Community 👩‍💻👨‍💻.github/workflows/build.ymlyarn upgrade --latest 仕様についてdev.toの仕様が変わっているため、yarn upgrade --latest でテンプレートを更新する必要があるdev.to側で発行されるIDが記事の更新に必要な関係上、記事の作成はdev....

dev.toの記事もGitで管理する

defaultsコマンドへの興味が高じて、2000年代の海上忍さんのOS Xに関する著書を読んでいます。amzn.toTL;DROS Xのターミナルで利用できるコマンドを抜粋して解説用途ごとに章立てされており、全300ページ程度macOS 11では利用できないものも見られるが、知らないものも多く読んでよかった特に気になったコマンドnano2,3年前くらいからシステムのデフォルトエディタになっていることがちらほらあり、てっきり新しいエディタなのかと思っていました。実際にはOS Xの初期から pico（ nano のインスパイア元）が搭載されるなど、歴史のあるエディタのようです。typeシェルのビルトインコマンド。debianにもBSDにもあるので割と有名なようだけど、初めて知りました。which をエイリアスに対して実行する場合は終了コード1が返ってくるが、type の場合はaliasであることを教えてくれるので便利。root@fe314f058bb4:/# alias foo="echo foo"root@fe314f058bb4:/# foofooroot@fe314f058bb4:/# which fooroot@fe314f058bb4:/# echo $?1root@fe314f058bb4:/# type foofoo is aliased to `echo foo'appleping, atlookupAppleTalkがサポートされなくなったことに伴い、コマンド自体も無くなっていました。最新のmacOSでAppleTalkを有効にする方法はちょっと分からなかったので、古いOS XやNEXTSTEPエミュレーターに触る機会があれば試してみたいです。nvrammacOSの調子が悪くなったときにやる NVRAMリセットでおなじみ、NVRAMに設定されている環境変数を見ることができます。正直中身は一切わからないものの、Intel MacとM1 Macで違うのかな？というのは気になりました。まとめリファレンスを読むことで知識の隙間を補完できました。

書評 - MaxOS X ターミナルコマンド ポケットリファレンス

TL;DRVSCode の Run & Debug から ansible を起動する設定です。 設定ansible/launch.json at hiroga/vscode-debug · xhiroga/ansible 解説Ansible公式のソース (devel) からの Ansible の実行を参考に、VSCodeからデバッグできるように設定しました。{    "version": "0.2.0",    "configurations": [        {            "name": "ansible-playbook",  ...

Ansible CLIをVSCodeのRun and Debugから実行する

TL;DRProxmoxはデフォルトではHTTPでのリクエストをHTTPSにリダイレクトしないため、管理画面にHTTPでアクセスすることはできません。Proxmox - This page isn’t workingThis site can’t be reached との違いブラウザのインスペクターでTiming breakdown を見ると分かります。This site can’t be reachedの場合、リクエストがStalledになっていますが、This site can’t be reached の場合のTimingThis page isn’t working の場合、Initial Connectionまでは進んでいます。つまり、IPレベルでは疎通できており、TCPレベルでのやり取りが始まっているということですね。This page isn’t working の場合の Timing breakdownせっかくなのでWiresharkでパケットも見てみました。This site can’t be reached の場合、TCP Handshakeでお断りされていることが分かります。This site can’t be reached のパケットThis page isn’t working の場合、TCP Handshakeは成功しています。This page isn’t working の場合のパケットただし、HTTPを送るやいなや会話を打ち切られるかのようにFINパケットが飛んできます。この辺もうちょっと勉強したいところThis page isn’t workingのFINのパケット補足Proxmoxにnginxをインストールしてリダイレクトする、という方法もあります。pve.proxmox.comまとめChromeのTime breakdownを活用して管理画面にアクセスできない原因が分かりました。

ProxmoxのWeb画面で This page isn’t working と表示される → httpではなくhttps を使っていますか？

TL;DRWeb版のman pagesのGoogle翻訳版リンクを生成します（Debianに対応）% gman () { man "$1" > /dev/null && echo "https://dyn-manpages-debian-org.translate.goog/jump?q=$1&_x_tr_sl=auto&_x_tr_tl=ja&_x_tr_hl=$2"; }% gman interfaces jahttps://dyn-manpages-debian-org.translate.goog/jump?q=inte...

日本語訳がないman pagesをブラウザから日本語で読む

基本的には manpage を英語で読みたいが、どうしても意味が取れないときには日本語で読みたい、でも環境変数は汚したくない、ということがあったので、対策を考えました。なお、debianの場合です。 TL;DR-L オプションを使わず、コマンドの実行時限定で環境変数を渡す（デフォルトの文字コードがUTF-8ではないディストリビューション・バージョンの場合）LANG=ja_JP.utf8 man ls文字コードに UTF-8 が指定されている場合、-L オプションで問題ない。# export LANG=C.UTF-8man -L ja_JP.utf8 ls# または、単に...

man pagesを一時的に日本語で読む

defaultsコマンドについて調べているうちに、NeXTSTEP時代からのユーザーがMac OS Xをどう思っているかをぜひ知りたくなって購入、通読しました。amzn.to著者の海上忍さんは、マイナビニュースで OS Xハッキング! という連載をお持ちだった方です。defaultsコマンドの隠しオプションを探す記事があまりにも面白く、Amazonで著者名で検索して手頃な価格の本書を購入した...というわけです。news.mynavi.jp感想が多くなるので、本書について触れた後、特に気になった前半について章ごとに述べます。本書について表紙に「Aquaを超えて。」とあるように、GUIだけでは分からないOS Xの魅力を語っている本です。要するに開発者かオタク向けの本と言っていいと思います。著者は単にMac OS Xに詳しい人というわけではなく、BSDの特徴やNeXTSTEP（Amazonの著書を見る限りはBeOS）など、コンピューターが本当にお好きな方だと推察します。図解と言っても昨今よくある操作のスクショを貼って水増しした本ではなく、OSの起動の仕組みやDarwinの仕組み、OS Xに連なるOSの系譜などの概念図が盛りだくさんです。しかも全部で300ページ以上あり、それでいて発売時の値段は2,000円弱というカルピスの原液を煮詰めたような本です。もちろんスクショもあるのですが、それにしてもNeXTSTEPやOS X Serverのスクショなど、本当にコンピューターが好きでないと撮れないスクショが多くて驚きました。MacOS Xの基本この本を通読して思いましたが、OSを知るには意識高くOSを自作するより手元のmacOSを徹底的に知ったほうが近道だと思います。そうした要求に応えてくれる章でした。また、全体を通してMac OX 9以前との比較で書かれている点が興味深いです。ホームフォルダとマルチユーザーに関する解説は、これまで業務でLinuxを触ってきてなんとなく分かっていたものが他人の言葉で整理された感じでありがたかったです。特に「職場や学校など大人数が1台のコンピュータを共有することを前提として」UNIXがマルチユーザーのモードを備えていたことは納得がいきました。同時に、マルチユーザーが前提ではなかった（と推測される）OS 9以前に思いを馳せて、現代の当たり前にも歴史があるのだと思いました。2003年の本ということもあり、当時のOS X（10.2 Jaguar）と私が使っているmacOS（11.5.2 Big Sur）だと違う点もあります。例えばシステム起動時の舞台裏として解説されている、Open Firmawreから起動される /System/Library/CoreServices/BootX ）は 、Big Surでは（歴史的には OS X 10.6から） /System/Library/CoreServices/boot.efi に取って代わられています（というか BootXというのは PowerMac の場合のファイル名かもしれません。要調査）en.wikipedia.orgその後に起動する initは launchd に取って代わられているし、 /etc/rc は /etc/rc.common と /etc/rc.netboot に変わられているようです。www.itmedia.co.jpしかし、本質的な理解に障るほどではないし、現代のmacOSについてここまで解説した本があるのかも疑問なので、やはり有り難いと思って読んでいます。（Oreillyの Running Mac OS Xは同様の本かもしれません。今度読んでみます）amzn.toその他の箇所でいうと、仮想メモリが常に有効なこと（そういえばmacOSでWindowsみたいなデフラグをしたこと無いな）、OS 9以前はApple Talkが基本だったこと（TCP/IPじゃない低レイヤーが想像つかない...）も興味深かったです。MacOS Xの基礎技術macOS...というかDarwinがハイブリッドカーネルで、MachとBSDの系譜である...というのがイマイチ分かっていなかったのですが、本章で少し理解が進みました。DarwinがBSDの系譜であるというのには2つの意味がありそうです。まずDarwinのカーネルであるXNUがMachとBSDの両方の特徴を併せ持つということ。次に、ユーザー向けシェルやコマンドはBSDから移植したものが多いこと。とはいえ以下にツイートしたとおり全然分かっていないので勉強を勧めたい所存です（そろそろmacOSアプリ作るなりDarwin動かすなりしたほうが早いかも）XNUに関する文章を書こうとしてたんだけど全然理解できてないことに気づいてしまった。多分こんな感じ...? pic.twitter.com/7CaFmHAQSr— さわら (@xhiroga) 2021年12月29日  実は、 defaults コマンド（そして前身の dread, dwrite, dremove ）の由来がBSDではないか？と疑っていたのですが、今回調べておそらく違うという思いを強めました。（defaultsコマンドはプロパティリストを編集するコマンドだが、プロパティリストはCoreFoundationのオブジェクトであり、それはNeXTのカーネル部分というよりは開発者向けキットが由来のため）（なのでどちらかというとSmallTalkに源流がある気がしないでもない。要調査）実行可能なバイナリに旧Mac OS用とOS X用の違いがあることを初めて知りました。MacOS 9以前との後方互換性を一応保とうとしていることが伺えるのも面白かったです。これに関連して、手元のBig Surのアプリケーションのバイナリ形式を見てみたら Mach-O で、歴史を感じて嬉しくなりました。こんなところに Mach の名前が残っており歴史を感じる。 pic.twitter.com/vP2BUdqask— さわら (@xhiroga) 2021年12月29日  他、ルートディレクトリに関する解説もためになりました。そういえばLinuxも体系的に学んだことが無い気がするのですが、これを気に学んでもいいかもしれません（Dockerfileでバイナリをどこに配置するか、とかで悩んでしまうので）BSDとしてのMaxOS Xこの章ではBig Surとの違いが面白かったです。一番衝撃を受けたのはリソースフォークです。Apple独自のファイル形式（ファイル内にメタデータの領域を持つ。リソースフォークはメタデータ領域の名前）があるのは不思議ではないですが、それにしても互換性がなさすぎる...と思いました。ちゃんと廃れたようで良かったです。他、基本のシェルが tcsh だったことも驚きました。私が OS Xを使い始めた頃にはすでに bash で、現在は zsh なので、2回も変わっていて驚きです。まとめmacOSの歴史を知りたい私にピッタリの本でした。知れば知るほど知らないことが増えていく感じがするので、自分のペースで本やソースを読んでいきたいなぁ、と思います。

書評 - 図解で明解 MacOS Xのしくみ

会社でプロダクト横断的な業務が増えてきたこともあり、SREチームで読み合わせました。実践 CSIRTプレイブック ―セキュリティ監視とインシデント対応の基本計画作者:Jeff Bollinger,Brandon Enright,Matthew Valitesオライリー・ジャパンAmazonTL;DR複数のプロダクトを持つ企業の現場担当者向けに書かれた本プレイブックの考え方は、アプリケーション開発チームとは異なり勉強になった本書についてCSIRTってなんだろう？と気になったので読んだ本。勤務先はまだアプリケーション開発者がSREとセキュリティエンジニアを兼ねているような状態なので、CSICOの取り組み自体は正直あまりピンとこない箇所もあった。Yahoo!JapanやDeNAなどの大企業のセキュリティ担当者に転生したら...と想像しながら読むと面白いかもしれない。プレイブックの考え方スタートアップでセキュリティを意識するにあたって、以下の点が気になっていた。アプリケーション開発のためのアプローチ（スクラム・ウォーターフォールなど）はセキュリティにおいても有効なのか？トイルをなくすにはどうしたらいいか？プレイブックはそうした問題への解決策だった。すなわち、イベント駆動型で機能する組織にする。問題発生時にプレイブックを用いて分析する（つまり手順書）プレイブックにクエリなどを埋め込み、日々改善を重ねる本書の後半には具体的なクエリまで紹介されていて、実感が湧いた。ただ、小規模な組織なら実務ではAmazon GuardDutyのようなベンダー提供のルールセット（または機械学習）を使うほうが現実的かもしれない。まとめチームの運営モデルとしてプレイブックを知ることができたのは有益でした。自分たちの組織に合わせてマネージドサービスを使って運用をカスタムしていければいいのかな、と思います。

書評 - 実践 CSIRTプレイブック

SREチームとしてプロダクト横断的な仕事が増えるに従って、CSIRTを参考にしようと思って手にとった本の一冊です。CSIRT作者:日本シーサート協議会ＮＴＴ出版AmazonTL;DRどちらかというと大企業の役員・部長クラス向けに書かれている本運用における対外連携は規模に関わらずあり得る、参考になったケーススタディが具体的で参考になった。もっとあっても良い本書についてNTT関連会社に勤めるセキュリティ関係者が書いた本です。他の方のレビューにもありましたが、教科書的な印象があります。セキュリティインシデントの分類はありがたいのですが、やや古い上に粒度が揃っていない印象を受けました。2021年現在、JPCERT/CCの分類で用いられているのは以下の7種類です。フィッシングサイトWebサイト改ざんマルウェアサイトスキャンDoS/DDoS制御システム関連インシデント標的型攻撃その他しかし、分類方法に攻撃手法と攻撃対象の2軸があることが気になります。また、エディタやライブラリの汚染、SaaSの脆弱性によるトークンの窃取などをどこに分類するか（マルウェアサイト？）も疑問が残ると思いました。オンプレで開発・運用が完結する業界ならこれでいいのかもしれません。インシデント発生時の対外連携スタートアップの規模でゼロデイや日本初の脆弱性を突かれるケース、あるいはフィッシングサイトを作られるケースは多くないのかな？と考えています。（もっとも、暗号資産の取引所はガンガン攻撃されていそうですが）特にフィッシングサイトが海外に建てられているようなケースは、言われてみればどうやって対応するのか分かりませんでした。本書を読み、フィッシング対策協議会やJPCERT/CCに相談して停止を調整すればいいことが分かりました。ケーススタディセキュリティインシデント発生時の組織内でのシーケンス図が載っており、対応の実感がわきました。2016年の本にも拘らずランサムウェア感染時のケーススタディが載っているのは先進的かもしれないです。それまではセキュリティインシデント発生時の対応といっても（アプリケーションチームが主役なのでは？）という感じでしたが、たしかに脆弱性やアクセスログの横串調査は誰かが旗を振らないと難しいな、と思った次第です。まとめやや古い感はありましたが、特に対外組織との連携など会社の規模が大きくなったときに発生するプロセスを知ることができたので良かったです。

書評 - CSIRT 構築から運用まで

TL;DRクラスメソッドの濱田さんの記事で導入3分！RSSフィード29種一括登録でAWS最新情報を漏れなくチェック | DevelopersIOというのがあります。これのマルチクラウド版がやりたかった。作りました。xhiroga/rss: RSS feeds in OPML format ポイント AWS基本的にはWhat's Newが抑えられていれば十分なので、（もしかしたら3年前には存在しなかった）リリースノートのRSSフィードを購読。それ以外にも、読み物として日本語ブログを購読。オリジナルのリポジトリには大量のRSSがありますが、私には読みきれないと判断しました...

RSSフィードを他の人が一括登録可能な状態で公開した

TL;DRRSSリーダーおよび「後で読む」として、Inoreaderを選定しました。Inoreader動機勤務先のjustinCaseで、SREのメンバーと #justInCaseWeeklySRE を始めました。先輩の @laplace1984 さんの情報量が圧倒的なので、これは負けてられないと思い体制を整えています。また、Log4Jの脆弱性についてTwitterで知ったことにも不安を覚えました。もしTwitterで知らなかったら...と思うと怖いので、JPCERT/CCを正しく購読しようと思ったのです。比較表FeedlyとInoreaderを比較しました。   Feedly  Inoreader  Initial Release  2008  2013  ❤️ at alternative.io (2012-12-26)  ❤️1805  ❤️1393  AppStore Rating  ⭐️4.6 (7643)  ⭐️4.5 (3631)  Read it later from Chrome  Offical: 🙅‍♂️  🤔（Webページの保存は可能だが、後で読むへの追加は不可能）  Read it later from iOS app  🙆‍♂️  🤔（Webページの保存は可能だが、後で読むへの追加は不可能）  Subscribe without RSS  🙆‍♂️  🙆‍♂️  Idempotent import  🙆‍♂️  🙆‍♂️  Googleアラート  $12で購読可能  無料で購読可能  Auto mark as read  30日  30日  Feed limit of free plan  100  150 大差はないものの、Googleアラートが無料で購読可能なこと、いくつかブログを読んでFeedly → Inforeaderへの乗り換えが多く見られたことなどから選定しています。後で読む機能が無い点のみ惜しいのですが、Webページの保存機能を代わりに使うことにしました。それによって、Pocketを廃止してツールをまとめられるのも嬉しいです。まとめニュースを確実にインプットしつつ、実質ゴミ箱だった「あとで読む」もうまく運用できることを期待しています。

RSSリーダーと「後で読む」の再選定 (2012)

TL;DRdotfilesの設定に対してテストを実行したかったので、defaults, PlistBuddy, plutilをdockerで動かせるようにしました。docker run --rm -it --entrypoint bash ghcr.io/xhiroga/defaults-plutil:latestイメージ: Package defaults-plutilソースコード: docker-images/Dockerfile at main · xhiroga/docker-images defaultsGNUstepのおかげで、パッケージをインスト...

defaults, PlistBuddy, plutilをdockerで利用する

macOSの設定を編集できるコマンド defaults の歴史について、調べたことをまとめました。私も勉強中ですので、間違っている点や疑問があればぜひ教えて下さい。 年表年イベント1985Steve JobsがAppleを退職し、NeXT Computerを創業1989NeXTSTEP 1.0のリリース1990-12-25世界初のブラウザ world-wide-web が NeXT Computerで開発される1993-05-21GNUstepの前身の一つである、Collection Library for GNU Objective-...

defaultsの歴史

dotfiles 好きが高じて、plistファイルとdefaultsコマンドの歴史に興味を持つようになりました。なかなか体系的に学ぶための情報を見つけられずにいたのですが、この本はまさにピッタリの一冊です（ちなみに洋書です）Property Lists, Preferences and Profiles for Apple AdministratorsArmin BriegelSystem Administration$7.99books.apple.comAppleでのソフトウェア開発経験を持ち、かつ現在は情シスとしてApple製端末の管理に情熱を燃やしている方が書かれた本です。TL;DRタイトルの通り、plist, preferences, profileの3部に分類できるiOS/macOSアプリ開発者以外には馴染みのない plist ファイルについて、エコシステムと合わせた紹介アプリケーションが設定を読み込む仕組みについて（defaults や cfprefsdの挙動）WiFi設定などで目にするProfileの設定方法や作り方Property Listsそもそも .plist ファイルって何？という方に説明すると、macOSで動くアプリケーションがユーザーごとに個別の設定を持つためのファイルの一般的な形式です。本の中でも解説されていますが、例えばアプリバンドル内の info.plist など、様々な用途で使われています。しかしながら、同じ .plist 拡張子のファイルだとしてもファイルごとに形式が異なります。NeXTSTEP時代のASCIIテキスト形式や、OS X初期のXML形式、その後のバイナリ形式など。plistを読み書きするユーティリティはたくさんありますが、本章では読み書き可能な形式などに注目してそれらを整理しています。個人的な発見は以下の通り。PlistBuddy で対話実行ができること/usr/libexec には様々なライブラリが含まれるので、うかつにパスを通してはいけないことfile コマンドでファイル形式が確認できることPreferencesmacOSの設定を管理するデーモン cfprefsd について初めて知りました。cfが気になって調べたところ、Core Foundation の略のようです。前章までの内容と合わせ、 defaults, PlistBuddy, plutil の使い分けが整理できたのが良かったです。基本的に defaults を用いる。defaults だけが cfprefsd にも設定変更を通知するため、アプリ側の変更のファイル書き込みキューに後から設定ファイルを上書きされる心配がない。2階層以上ネストしている項目を編集したい場合、PlistBuddy を用いる。plistファイルを丸ごと変換するようなケースでは plutil を用いる。なお、この本では取り上げられていないものの、他に pl というコマンドもあるようです（NeSTSTEP時代の形式を表示するためのコマンド）また、なぜdefaults コマンドだけはplistファイルのパスを指定しないでも設定を編集できるかについても解説がありました。Profilesこの章は現時点では私の興味の範疇ではないものの、いずれはProfileを使って管理することもあるのかな、と思って眺めました。会社などでDEP（Device Enrollment Program）を使うことになるような場合、Profileからシェルスクリプトを実行してplistを編集できることを知っているのは嬉しいかもしれません。まとめ断片的な知識しかなかったplistについて、Apple端末の管理者という観点と確かなバックグラウンドから書かれた良書でした。dotfilesやdefaultsコマンドのオプションの解析が好きな人は読んで損しないと思います。

書評 - Property Lists, Preferences and Profiles for Apple Administrators

Synology NASには、ボリュームを暗号化するオプションがあります。ドキュメントだけでは挙動が分かりづらかった部分を実際に試して整理しました。TL;DR暗号化キーを知らない人間による暗号化ボリュームへのアクセス → ボリュームがマウントされているかどうかによる暗号化ボリュームの非暗号化とその逆 → できる。ただし、ファイルまたはフォルダの名前の文字数が143文字の英語文字または47文字のアジア文字を超過できないキーマネージャーを外部USBデバイスに設定してUSBを紛失した場合の暗号化ボリュームの読み書き → できる（ボリュームの暗号化キーを覚えていれば）Synology NASの暗号化とはSynology NASにおける暗号化とは、Windowsのファイルまたはフォルダの暗号化のような機能ではなくHDDのボリュームの暗号化です。macOSにおける FileVault に近いと思います。したがって、暗号化キー（パスワード）を尋ねられるタイミングはボリュームのマウントのタイミングです。一度マウントすれば、アンマウントするまで暗号化キーは不要です。暗号化・非暗号化の切り替えいつでも可能です。ただし、暗号化したい共有フォルダに長い名前のファイル・フォルダが含まれていると失敗します。また、それなりに時間がかかります。次のようなポップアップが表示されました。Synology NAS 共有フォルダ暗号化キーマネージャーの役割キーマネージャーの役割は、HDDを暗号化するキーを自動で指定してくれるものではありません。どちらかというと1Passwordのようなパスワードマネージャーに近いです。つまり、複数の暗号化されたボリュームがある場合でも、キーマネージャーがあれば覚えておくのはキーマネージャーのパスフレーズでOK、というもの。実際のユースケースでは、ボリュームの暗号化キーを超複雑にし、かつキーマネージャーのパスフレーズを覚えやすくしておく。そしてキーマネージャーはUSBなどに保存し、必要な場合に取り出す、というのが一番セキュアかもしれません。まとめHDDのボリュームの暗号化についての知識がないとなんだろう？と思ってしまう仕様でした。Synology NASにはSSHでのログインも可能なので、CUIでも確認して理解を深めたいです。付録 Synology NASのドキュメント3種類あり、どれがどれか分からなくなりました。簡単な順に並べると以下の通り（主観です）初心者ガイドユーザーガイドナレッジセンターのHELPドキュメントは Synology ナレッジセンターの検索で見つけました。

Synology NASにおける暗号化の挙動の整理

PCのフォルダ構成を定期的に見直しています。今回1年半ぶりに見直したので、構成を共有します。1年半前の投稿hiroga.hatenablog.comTL;DRhiroga/                 # トップレベルのフォルダ。私用・会社用など複数ある。├ communication/        # 領収書や契約書、お問い合わせ内容などのフォルダ│ ├ company/            # Webサービスの申込み、保険の申込み、飛行機のフライト、etc...│ ├ government/         # コロナワクチンの接種記録、水道の口座振替依頼、etc...│ └ people/             # 人からもらった手紙などをスキャンして保存する場合など│├ files/                # もらう・買う・アプリが生成するなどしたファイルはここ。種類によって分ける。多いので割愛。│ ├ applications/│ ├ books/│ ...│ └ works/                # 自分の作品はここ（ただしGitHubで管理するもの以外）  ├ collab/             # 必要に応じて公開できるもの  │ ├ discussions/      # 意思決定のメモ。新居の選定、自転車の選定、クラウドストレージの選定、etc...  │ ├ releases/         # 実際の成果物。LT資料が多い。  │ ├ issues/           # ToDo一覧。  │ └ wiki/             # 調べたことをまとめるメモ。はてなブログやZenn.devの記事の予備軍といえる。  │  └ private/    ├ diary/            # 日記というか、なぐり書き。その日気になっていることなど。    └ karte/            # 周りの人・会社などについて自由に感じたこと。こういうのがあるといきなり360度評価の依頼が来ても安心。前提MacBookおよびNASサーバーをクラウドストレージと同期しています。テキストはVSCodeで読み書きしています。2021年12月版について2020年4月版から、特に work/ 以下の使いづらさを見直しました。特にGoogle Driveにおけるフォルダ単位での共有を前提に、共有可能なものとそうでないものをフォルダで区切ったのが大きな発見でした。これは、RedashからSpreadSheetにアクセスしようとして気がついたことです。collab/ 以下は GitHubを意識した構成にしています。この手のマイルール、自分の中に理由がないと運用方法を忘れてしまうのですよね。GitHubなら毎日使っているので安心です。既知の問題wiki/ 以下の整理ができていません。現在は日本十進分類法に従って、図書館のように並べています。ただ、IT関連が圧倒的に多いので見やすいか疑問があることと、なにかファイルを作るたびにフォルダをたくさん作る点が面倒です。それ以外だと、マークダウンの画像をどこに保存するかが悩ましいです。頻繁にフォルダの整理をしているので、画像とのリンク切れがよく起きるのですよね。まとめRedashやNASサーバーなど、新しいテクノロジーを生活に取り入れてフォルダ構成が進化しました。また数年後の進化も楽しみです。

PCのフォルダ整理法（2021年12月版）

以下のような図を描きたい。/├ bin├ boot...└ varすでにQiitaにディレクトリ構成図を書くときに便利な記号という素晴らしい記事がありますが、より自分好みの方法を考えたので記事にした次第です。また、macOSの場合です。 TL;DR英語入力なら Ctrl + Cmd + Space で Emoji and Symbols Viewer を表示し、 box と入力して候補に出すのが最も早いかな入力の場合、「みぎうえ」などで変換できるUnicode Hex Inputでも入力できる 記号について正式名称を罫線素片といい、文字のみで罫線のあるア...

ディレクトリ構成図を描くときに便利な記号（┐┘┌└） 入力方法3選

TL;DROneDrive for Business 2 & Microsoft 365 Apps for Busines → Microsoft 365 Personal に移行したNASサーバーを使うことで、個人用PCの利用に影響なくマイグレーションした再選定2018年から3年利用した OneDrive for Business 2 をやめることにしました。もともと 無制限の個人用クラウド ストレージ*  に惹かれて契約したのですが、実はユーザーが5名以上いる場合に限られています。（個人で無制限のストレージとして利用するユーザーがいると困るのでしょうね）www.microsoft.comweb.archive.orgよい機会なので、1TBを超える分はNASサーバー＆S3などのバックアップに置くようにして、新たにクラウドストレージを選定しました。docs.google.com結果、個人向けとして最もベーシックであろう Microsoft 365 Personal を選定しました。1TB利用でき、Officeも使えるのがポイントです。移行作業（マイグレーション）当初の想定では、個人用PCと外付けHDDを活用した移行を検討していました。クラウドストレージ移行 当初案この方法には2つデメリットがあります。OneDriveアプリは外付けドライブと同期できないので、ブラウザから巨大Zipファイルを落とす必要がある外付けHDDをアンマウントできないため、作業中MacBookを持ち歩けない巨大Zipファイルのダウンロードは失敗すると1からになってしまうリスクもあり、別の方法を検討しました。Synology NASのクラウド同期について新たに購入したSynologyのNASサーバーの Cloud Sync を活用して移行しました。Synology NASキット 2ベイ DS218play/JP【ガイドブック付】 クアッドコアCPU 1GBメモリ搭載 ミドルライトユーザー向け 国内正規代理店品 電話サポート対応品 DiskStationSynologyAmazonSynologyのNASサーバーにはクラウド同期機能が2種類あります。標準のFile Stationのリモート接続機能パッケージセンターのアプリ Cloud SyncSynology File Station リモート接続Synology Cloud Sync（エラーが出ていますが、気にしないで下さい）Cloud Syncの汎用性は素晴らしく、複数のクラウドストレージを同時に同期できます。また、1種類に付き複数のアカウントでログインすることも可能です。Synology Cloud Sync 対応プロバイダー（一部）こちらを利用し、新旧のOneDriveをいったんローカルに同期した後、NASサーバー内でファイルを移動することで移行作業を完了できました。まとめクラウドストレージとNASサーバーの棲み分け・クラウドストレージのローカル同期に特化したアプリなど、適材適所を考えさせられました。NASサーバーは当初自作も考えましたが、Synologyのパッケージセンターの様々なアプリを試すのも楽しいです。しばらくはSynologyに浸かろうと思います。

個人用クラウドストレージの再選定と移行（2021）

ロボット掃除機をジャンクでお迎えし、修理して使っています。TL;DRAnker Eufy Robovac L70 Hybrid をお迎えした公式は電池単体では販売していないリチウムイオン電池の交換専門の業者がいるスロープを自作した日本語音声がアップデートされた注意 バッテリー交換は自己責任で行ってくださいロボット掃除機の選定ロボット掃除機といえばルンバが有名ですが、それ以外のメーカーからも販売されています。私はモバイルバッテリーでも有名なAnkerのEufyシリーズを購入しました。Anker Eufy RoboVac L70 Hybrid（ロボット掃除機）【2-in-1 吸引・ 水拭き両用 / 静音設計 / iPathレーザー・ナビゲーション / Wi-Fi対応 / リアルタイムマッピング / 2200Paの強力吸引 / 自動充電 / 落下防止 / 衝突防止搭載】Eufy (ユーフィ)Amazon選定基準は2つありました。部屋を学習すること水拭きがあること部屋の学習は、BetterではなくMust要件です。部屋を学習しないということはランダムに一定時間走り回るということで、実は当初そうしたモデルを購入したのですが（ちゃんと掃除できているのか...）と不安になってしまいました。スマホから掃除禁止エリアを指定できるのも嬉しく、玄関の段差に落ちないように地図で指定したりしました。Eufy 部屋マップ電池の入れ替えEufy L70をメルカリで購入しました。新品で50,000円ほど、中古でも40,000円前後しますが、バッテリー劣化の場合はジャンクとして1万円程度で購入できます。どうしてそんなことになるかというと、Ankerのサポート期限が18ヶ月＆サポート終了後のバッテリー交換に非対応だからなんですね。さらに、2021年現在バッテリー単体の販売もありません。カスタマーサポートお問い合わせ（お問い合わせの内容を公開してよいかはケースバイケースだと思いますが、今回は公式レビューなどでも言われていることなので問題ないでしょう）もったいないですね。そこでまず、自分でバッテリー交換をすることを検討しました。海外に先駆者の方がいらっしゃいます。hackaday.ioしかし、単に電池を買ってきて入れ替えればいいものでもないんですね。SHA1認証なるロックがあり、うかつに交換すると認証に失敗するようになってしまうようです。また、同じ型番のバッテリーを中国から輸入しようかと考えたのですが、リチウムイオン電池は安全性の問題から輸出入が禁止されています。自分で勉強して電池交換業者になることまで考えたのですが、そこで（専門の業者がいるのでは？）と気づきました。バッテリーのセル交換専門業者以下の2つの業者にお問い合わせしました。当初はEufy L70の取り扱いはなかったものの、お問い合わせ次第すぐにラインナップに加えてくれました。株式会社RecellOnline 様batt.co.jp茂原産業株式会社 様www.battery-refresh.com茂原産業の方は営業の方は丁寧にメッセージを下さった一方で、RecellOnlineはWebサイトに運営会社名が無いなど不安でしたがレスは爆速でした。私自身すぐにEufyを使いたかったのと、レスが早いのは技術力に自信があるからでは、と考えてRecellOnlineに発注しました。RecellOnline Eufy L70 バッテリー交換結果、なんと9月10日に送って9月13日に修理が完了しました。修理費用は1万円以上ですが、ジャンクは中古動作品より3万円近く安いので大儲けです。バッテリーの認証が破壊されるようなこともなく、安心して使えています。段差の問題Anker Eufyは、体感として1cm程度の段差なら乗り越えてくれます。ただ、その様子が結構しんどそうだったのでスロープを設けました。ロボット掃除機のためのスロープをダンボールで作るダンボールを三角柱状にして養生テープで貼っただけですが、へたることもなく4ヶ月問題なく運用できています。日本語音声の問題Anker Eufyの水拭きモデルは、水タンクが空になると音声とプッシュ通知で教えてくれます。この音声がしばらく間違っていました。www.youtube.comこの件についてお問い合わせしたところ、日本語音声がアップデートされていますとのこと。更新すると、無事正しい音声になりました。www.youtube.comまとめEufy L70を格安で購入し、毎日便利に使っています。床の小さいゴミを拾うのってMP使いますよね。Eufyが肩代わりしてくれて本当に助かっています。（正直なところ水拭きはウォータータンクの補充が面倒なのでなくてもいいかなと思いました）このブログがどなたかの参考になれば幸いです。

ロボット掃除機（Anker Eufy）をジャンクでお迎えしてバッテリーを交換する

CloudFormationのデプロイでこんなエラーメッセージを受け取ったことはありませんか？The maximum number of addresses has been reached. (Service: AmazonEC2; Status Code: 400; Error Code: AddressLimitExceeded; Request ID: ******; Proxy: null)そんなにたくさんElastic IPを取得した覚えはないのに...おかしいな...?と思って見てみると使途不明のアドレスがぎっしり。誰がいつ作ったかを確認して、安心して消しましょう！...

多分CDKかCloudFormationが消しそこねたElastic IPを憂いなく消す

本屋さんでふと気になって手に取った漫画で、どちらかといえば薄く、数十分で読める漫画です。ク・ジョンイン「秘密を語る時間」 - 表紙初めに言ってしまうと、5歳のときに性被害に遭った女の子の話です。友人が、あるいは自分の娘が、将来またはすでに、公園や学校やその他の状況で性被害に遭っているかもしれない。そうした社会に対して、責任ある態度を取るにはどうしたらいいか？考えるヒントになる本でした。読んでほしいので内容は書きません。産婦人科の先生が本当にいい人であったり、母親が戸惑ったりを、ハラハラ・ドキドキしながら読みました。何らかの被害に遭った人に寄り添うとき、同じ経験のない自分では力不足ではないだろうか？といつも考えていました。ク・ジョンイン「秘密を語る時間」 - ページ28「秘密を語る時間」を読んで考えたのは、性被害に遭った方に対しては、「あなたは悪くない」...私の言葉で言い換えるなら、「あなたが許していないことを、あなた同様私も許さない」「一人で何だったかを考えてきた時間の不安や悲しさが、いま私も同様に悲しい」...という共感が、もしかしたら本当に生き死にを分かつかもしれない、ということです。脳梗塞で後遺症が残ってしまうように。なぜ共感かといえば、性被害と戦う（公にするかどうかに関わらず、自分の中で）のはものすごく準備がいりそうだからです。まず、被害が何だったのかを整理するのが大変だと思います。そもそも私を粗末に扱う人間がいる、ということを確信するのが大変です。さらに、なんとなく気持ち悪いのなんとなくを言語化するのも難しいと思います（幼少期からの性教育は、こういう非常事態のための語彙を育む意味もあるんだと気づきました）。でも、そうした考えを確固たるものにしないと、反論にさえ値しないような意見（気にするようなこと？など）を跳ね除けるパワーや、誤った論理（嫌って言わなかったのはなぜ？など）に時間切れで負けないための論理を培えないと思います。次に、なぜ生き死にを分かつかもしれないと思ったか。個人の意見ですが、自分が人間として、嫌と思うことを聞き入れてもらえないというのは、要するに人間扱いしませんという宣言だと思ってます。そうした扱いを突きつけられた状態で過ごすのは本当に辛いです（この辺は会社でパワハラを受けたときのことを思いながら書いていますが、違うかもしれません）その上、主人公ウンソがそうであったように、相談すべきかどうか、何度も何度も最悪のケースを想像しながら考えたはずで、あなたが相談を受けたらもう次はないかもしれないからです。したがって、責任のある社会人としてできることは、誰かに相談された時に「あなたは悪くない」と言い切るための準備をすることなのでは、と思いました（救急救命講習を受けるのと同じように）。私は性教育や性被害の専門家でもないし、他の人に比べて特段多くの時間を費やして考えてきたわけでもありません。だとしても、責任ある生き方をしたいと考えており、かつ考えるきっかけを探している、漫画を普段から読む私にとっては、この本が出会うべき本でした。この本が届くべき人に届くことを切に願います。秘密を語る時間作者:ク ジョンイン柏書房Amazon※この記事によるアフィリエイトの収益を上回る額を、然るべき活動に寄付します。

感想 - ク・ジョンイン「秘密を語る時間」 - 一人の社会人として性被害に向き合うには

TL;DRAnsibleはsudoのユーザーとして、デフォルトで root を使用する。変更したい場合は ansible_become_user オプションを指定することssh_args = -F ssh_config を有効化している場合、同時に -C -o ControlMaster=auto -o ControlPersist=60s -o ControlPath=~/.ansible/cp/ansible-ssh-%h-%p-%r も設定しないとsudo時のパスワードの受け渡しが失敗するようだDetail実際のエラーです。Escalation succeeded というのも紛らわしいですよね...Escalation succeeded  5416 1637070979.58389: stderr chunk (state=3):>>>debug3: receive packet: type 99debug2: channel_input_status_confirm: type 99 id 0debug2: PTY allocation request accepted on channel 0debug2: channel 0: rcvd adjust 2097152debug3: receive packet: type 99<<<  5416 1637070979.58397: stderr chunk (state=3):>>>debug2: channel_input_status_confirm: type 99 id 0debug2: exec request accepted on channel 0<<<  5416 1637070979.58965: stdout chunk (state=3):>>>[sudo via ansible, key=knnjbjweeaqhattpcizhggtvpermhceb] password:<<<修正後の ansible.cfg の抜粋です。[ssh_connection]ssh_args = -F ssh_config -C -o ControlMaster=auto -o ControlPersist=60s -o ControlPath=~/.ansible/cp/ansible-ssh-%h-%p-%rReference別の問題ですが、ssh_args 指定時のオプションに着目していたのでヒントになりました。serverfault.com

Ansibleでbecomeを有効にすると、Escalation succeededと表示されるが処理が進まない → sudoのパスワードかユーザーが誤っているか、ControlMasterを有効化で解決

More Effective Agileを読んで学んだこと・考えたことをまとめました。More Effective Agile “ソフトウェアリーダー”になるための28の道標作者:Steve McConnell日経BPAmazonTL;DRスクラム開発は、関係者がプロジェクトを通じてスクラム開発自体に習熟することを織り込んだフレームワークである。アジャイル・スクラム開発に舵を切ることは前提として、適切なインプットを与えてチームを高速に学習させるのが良さそうだ。前提私が働いているjustInCaseでは、2021年のはじめ頃からスクラム開発を採用しています。それまでは営業（社長）が企画した商品を開発者が期限までに作るのが会社の風景でしたが、最近は変わってきました。この本は、私が最初のスクラム開発プロジェクトに参加するに当たって読んだ本です。実践できていること会社としてアジャイルに取り組んでいる。つまり、プロダクトの営業担当者が営業部門でなく、プロダクト開発チームの中にいるフィードバックのループが高速になる。例えば、「この機能がほしいんだけど、3週間後までに出来る？」といえる。スプリントとスプリントの合間の時間を作っている。開発者が各々、開発環境の整備やリファクタリングに取り組める。ストーリーポイントを設定している初めは相対的な値というのがよく分からなかったが、要するにチケットのレベル・HPのようなものと納得している。やはり基準はほしい。たとえは、「ストーリーポイント1は、往復無しでPullRequestのレビューが終わるレベル」のような。PullRequestのレビューも開発者の熟達に従って簡単になっていくはずなので、これも不適切かもだいたい2週間くらい運用していると慣れるが、「何が基準なんですか？」とは新メンバーによく言われる。本には記載がないが、スクラム開発立ち上げ初期のスプリントは1週間がよい。PDCAを早く回せる。実践できていないことチケットをバーティカルに分割するのにいまだに慣れないプロダクトバックログアイテムの分割方法 | Ryuzee.com良いブログがあった。開発者がPO/PdMを兼ねないユーザーストーリーを適切なチケットの単位に変換するには、どうしてもデータ構造まで気が配れないと難しいのでは？と思ってしまう。開発者出身のPO/PdMなら解決する。「POはああ言っているけど、バックログのリファインメントの時に直せばいいか」というのは自分の中に心配事を持ち続けることになるという点でも適切ではないプロダクトリファインメントの運営スプリントプランニングでやってしまっているユーザーストーリーの洗い出しはどこまでで、リファインメントではどこから、という線引が出来ると良さそうだ多分、エンジニアがデータ構造を鑑みてアドバイスする必要が出てきたらリファインメント。まとめ実践できていないことも多々あるが、チームとして開発方法の共通言語があるのは心強い。スクラム開発に習熟していきたい。

書評 - More Effective Agile

インフラエンジニアの教科書を読んで学んだこと、考えたことをまとめました。インフラエンジニアの教科書作者:佐野裕シーアンドアール研究所AmazonTL;DRハードウェアやデータセンターの選定の基礎知識がまとまっており、オンプレ入門に良い本です。動機一人暮らしを始めたので、自宅ネットワーク環境を整備できるようになった。学んだことメモリやCPU、ルーターなどの選定基準が学べた。自宅サーバーのメモリ選定では拡張性（16GBを2枚にするか32GBを1枚にするか）の考え方が役に立ちそう。もっとも、メモリは2枚セットで販売していることが多いようで、新品だと16GBx2 or 32GBx2の2択になったが。UTMの選定については詳しくなかったので、有識者やインターネット場の情報を参考にしたい。ルーターに求めるかどうかは新しい視点だった（しかし、ご家庭では一緒で良さそうだ）考えたこと物理マシンについては、やって覚えようと思って購入してしまった。構成管理について考えすぎて全然先に進めていないが、今年中には自作PCで一通りの開発が出来るようにしていきたい。Steam：PC Building Simulatorというゲームもあるようで、自分のマシンの構成を記録するのにいいかも？ネットワークは特に急いでいないので、メルカリでUTMを探していきたいな。この本を読んだ後に周囲のインフラエンジニアと話すと、オンプレ環境が少し身近に感じて面白かった。

書評 - インフラエンジニアの教科書

TL;DRCustomize AWS Console Header Setting は アカウント名を後方一致で判定しているAWS SSOでのログイン時にアカウントメニューボタンに表示される文言は Permission / ユーザー名したがって、アカウント名では判定できない。凡例アカウント名にユーザー名を hiroga を指定すると、実際にヘッダーの色がカスタマイズされるColor changed by AWS SSO

AWS SSOでは Customize AWS Console Header Setting は使えない

2021年3月にAWS Control Tower が東京リージョンで利用できるようになりました。また、2020年3月にはAWS Single Sign-Onが東京リージョンで利用できるようになっています。北バージニアに設定していたControl TowerとSSOを、東京リージョンに引っ越してみます。もちろん引っ越しオプションなどはないので、一度退役させることになります。先駆者様はこちら。Control Towerを廃止して東京リージョンで再有効化してみた – 廃止編 | DevelopersIOControl Towerを廃止して東京リージョンで再設定してみた - Qii...

AWS Control TowerとSSOを北バージニアから東京リージョンに引っ越す（廃止編）

DigitalOceanでインスタンスとロードバランサーを構築し、おひとり様Redashインスタンスの運用をはじめました。誰かの役に立ったらいいな＆間違いがあったら指摘してほしいな、という思いから記事にします。無料$100クレジットのリンクリファラルプログラムがあり、以下のリンクからサインアップすると $100 のクレジットが手に入ります（私にも$25が追加されます）。私は誰の紹介もなくサインアップして悔しい思いをしたので、よければ！ 免責DigitalOceanの初心者なので、誤っている可能性があります。$20/Monthにドメイン管理費用は含まれていません。 ...

$20/MonthでRedashインスタンスを建てる（クレジットつき）

Google Analyticsには、Universal Analytics(UA, GA3)とGA4の2つがあります。2021年現在、以下の理由から両方を使うのが良いと考えています。利用者やエコシステムがGA4に対応しきれていない（RedashはGA3のみ対応）GA4に接続することでBigQueryにイベント情報を送信できる※その他分析に関する違いがあると思いますが、当方詳しくないので省略します。 TL;DRGTMからUA/GA4のタグを起動するUAの event_category, event_action, event_label, event_value は...

Universal Analytics・GA4の両方を考慮したイベントの設計・モデリング

RedashでDataSourcesの接続設定を暗号化するために用いられるキー、 REDASH_SECRET_KEYの値が誤っており、かつ正しい値が分からなくなりました。DataSourcesを気合で復旧した際の手順書です。 TL;DR前提: Redash公式から提供されている EC2 AMIを利用してホスティングしていることを想定しています。バックアップの取得ポート5432の開放data_sourcesの削除および、シーケンスのリセットdata_sourcesを気合で復元動作確認・ポートの閉鎖なお、RedashのData Sourcesを解除してQueriesが...

REDASH_SECRET_KEY が誤っており、気合でDataSourcesを復旧する

API GatewayのHTTPプロキシ統合の設定ごとのリクエストヘッダー・URLの値を眺めます。 パターンリソースパスが / (HTTP統合)リソースパスが /{myProxy+}リソースパスが /{myProxy+} & CORSを有効に設定 準備API Gatewayの裏側はVPC_LINK → NLB　→ Flaskのアプリ@ECSの構成です。Flaskのアプリはこちら。リクエストヘッダーを返すだけの簡単な構成です。 1. リソースパスが / (HTTP統合)http://example.com/X-Amzn-Apigateway-Api...

API GatewayのHTTPプロキシ統合のURL・リクエストヘッダーを眺める

崎村さんのデジタルアイデンティティーを読みました。デジタルアイデンティティー　経営者が知らないサイバービジネスの核心作者:崎村 夏彦日経BPAmazonOAuthとOIDCを触っている程度のエンジニアとしては、知らない用語が多くあって勉強になった...というか、勉強すべきことがたくさんあると思わされました。（勉強になった、は用語をググったりこの本を3周くらいして初めて言えることですね）まだ1周目を通しただけで書評とはおこがましいですが、感想を書き留めます。アイデンティティーのライフサイクル管理にISO標準があるアイデンティティーの状態遷移を表すISO標準があることを知りませんでした。NRIの方が解説しているQiitaの記事があるので、仕様そのものに関してはそちらを参照ください（公式のリンクもそちらに）qiita.comいちエンジニアとしては、（変数の命名が楽になって良いな、なんたってISOからパクればいいもんな）と思うばかりです。ところで、ユーザーのアイデンティティに関するライフサイクルといえば、私が知っているのはCognito UserPoolのライフサイクルでした。docs.aws.amazon.com見比べて思うのは、Cognitoのライフサイクル...ドキュメントの用語を借りれば「アカウントの確認プロセス」は、以下の点が異なるように見えました。ISOにおける「確立済み」に当たる状態が、「Registered」「Reset Required」「Force Change Password」で3種類ある停止と保管が「Disabled」でまとめられている1番目についてはCognitoに再考の余地があると思う一方（だってパスワード以外のログイン手段をサポートしづらくないか）、2番目については逆にCognitoがスッキリ・ISOが冗長に思われます。有識者の方の意見も聞いてみたいところです。幸福追求権から導かれるプライバシー後半の章で気になった箇所です。いちエンジニアとしては、後半の章は経営者を諌める時に持ち出す文章だなと思って読みました。プライバシーの解釈が面白くて、私の言葉で要約すると「相手によって違う自分を見せられる」権利なのだそうです。一昔前のYahoo知恵袋では、いちアカウントに対して複数のニックネームを持てたと記憶しているのですが、まさに「見せたい自分を見せる」機能だなと思います。chiebukuro.yahoo.co.jpあとはTwitterで投稿ごとに鍵かけらないかな、と思うことがありますが、それもプライバシーの権利に立脚してると思うと正当性がある感じがして強い気持ちで主張できますね。その他OIDC, OAuth, FAPIについても要件定義フェーズに相当するような用語が並べられており、学習に良いなと思っています。まとめいちエンジニアとしてアイデンティティー...つまり認証とプライバシー・セキュリティに関する機能を考える上で、根拠を教えてくれる本でした。それらについて考える必要があるとき、また読み返そうと思います。

書評: デジタルアイデンティティー 経営者が知らないサイバービジネスの核心

VSCodeでTypescriptを書くときに、「一文字も入力していないんだけど、予測変換が出てほしいな...」と思うことはありませんか？それ、Trigger Suggestion で可能です。macOSユーザーで「何それ？」って人は、私のようにOSのショートカットと衝突しているせいで見逃しているかもしれないです。 デモCtrl + Spaceでショートカットを表示しています。 Trigger SuggestionについてVSCodeには Trigger Suggestionというショートカットがあります。いまVSCodeを開いている人は、Cmd + Shift + P...

VSCodeのTrigger Suggestionの紹介と、macOSで有効化するための工夫

免責AWSの利用状況ごとに適切な割引があるはずです。正確な情報は最寄りのSAの方にお尋ねください。この記事はEC2, ECS, Lambdaをバランス良く使っている前提で書いています。 TL;DRSaving Plansは前払い。よく理解して払おう。前払いをした後は、払いすぎではなかったか、逆に不足ではなかったかを毎月検証しよう。 前提Saving Plansって何？という場合、公式ドキュメントをご参照ください。 StepsSaving Plansとの付き合いは、前払いと毎月の検証からなります。現状のコストの確認Saving Plansの設定毎月の...

AWSのSaving Planを理解して使う

TL;DRAmplifyではドメイン指定時、その前に接続先のブランチが作成されている必要があるにも関わらずCloudFormationの AWS:Amplify:Domain リソースでは、ブランチ名を文字列で取るしたがってCloudFormationでAmplifyにドメイン付与する際はBranchに対する明示的なDependencyを指定する必要があるCDKはそんなこと考慮してくれない。 トラブルシュートこのようなエラーが発生します。しかし main ブランチは存在するので、はぁ？となります。A sub-domain can not point to a no...

@aws-cdk/aws-amplify » App の addDomainを使ってはいけない

コーディング規則、皆さん悩んでらっしゃいますでしょうか？コーディング規則で悩むのを終わりにしたく、自分専用のコーディング規則を作ることにしました（注意: 現場では現場のコーディング規則に従います）ところが、コーディング規則を書くにも規則が必要です（例えば、インデントは Style? それとも Formatting?）そのコーディング規則を書くにあたり、コーディング規則の記述ガイドライン...スタイルガイドのスタイルガイドが欲しくなったので作成しました。 結論以下のフローチャートに従って分類する。仮に Scratch(GUI) でプログラミングするとしても、それは依然として...

Style Guide の Style Guideを作る

Parentになっているユーザーを削除しようとすると、次のエラーが表示されます。Remove User:User cloud not be removed. User cloud not be removed - You must disable or delete users first: ......しかし、削除したいユーザーの子になっているユーザーを削除しなくても、子のユーザーのParentを別の親ユーザーに付け替えればOKです。注意: 自分の親を変更することはできません。

IBM CloudでParentになっているユーザーを削除する方法

EC２でホスティングしているRedashが停止しました。ELBから告げられる 502 Bad Gateway のメッセージ原因特定から復旧までのログを残します。 原因特定 ELBのログ調査さっそく省略します。なぜなら、ALBのロギングが有効になっていなかったため。次回以降に役立つよう、AWSの公式ドキュメントに従って、ALBのアクセスログをS3に保存するように設定しておきます。https://docs.aws.amazon.com/elasticloadbalancing/latest/application/load-balancer-access-logs.htm...

Redash on EC2の障害と復旧作業

Actionsで提供されているアニメーションから4パターンをGIF画像でまとめました。 Actions.popActions.popToも同様です。現在のページは右手に退きつつ、新しいページが現在のページの左側から登場します。 Actions.pushkey名をメソッドに指定した場合もこれ。Actions.jumpと同様ですね。現在のページが左手に退きつつ、新しいページが右から重なってきます。 Actions.replaceアニメーションなしでいきなりページが切り替わります。 Actions.resetActions.replaceとアニメーションは...

react-native-router-flux の画面遷移4パターン@GIF画像

Pythonで地図にデータをマッピングできるライブラリのcartopyを使おうとしたらハマったのでやり方を残しておきます。Anacondaを使うと簡単にインストールできるらしいのですが、この記事は素のPythonでやる人向けです。 セットアップcartopy自体はpipでインストールできるのですが、別言語で書かれたライブラリを使ったりして依存関係が複雑なのでメモ🖋大まかな流れは...0. Xcode’s command-line の確認PROJ.4のインストールGEOSのインストールshapelyおよびcartopyのインストール（但しバイナリファイルを除く）まず...

Pythonで地理情報のマッピング！cartopy使ってみた

ハッカソン中に試行錯誤してたどり着いたやり方をまとめておきます。 概要地図の任意の範囲の.osmファイルを出力するOSM2Worldを使って.objファイル形式に変換する 1. 地図の任意の範囲の.osmファイルを出力するhttp://www.openstreetmap.org/ にアクセスし、任意の範囲を選択してから「エクスポート」します。 2. OSM2Worldを使って.objファイル形式に変換するOSM2Worldをインストール→起動し、osmファイルを取り込みます。http://wiki.openstreetmap.org/wiki/JA:OSM2W...

OpenStreetMapの地形データをUnityで使える3Dデータとして書き出す方法

やり方3種類テンプレートリテラルを用いる\nを{}で囲って用いる<Text>コンポーネントを分ける 1. テンプレートリテラルを用いる<Text>{`  1行目  2行目`}</Text> 2. \nを{}で囲って用いる<Text>1行目{"\n"}２行目</Text> 3. <Text>コンポーネントを分ける<Text>1行目</Text><Text>2行目</Text> 実践編import Text from 'r...

React Nativeで改行したい！やり方3選

手順CLIのインストールMongoDB Userの追加IPホワイトリストの編集疎通確認 mongo CLIのインストールbrew tap mongodb/brewbrew install mongodb-community参考: https://github.com/mongodb/homebrew-brew MongoDB Userの追加プロジェクトのメニューDatabase Accessからユーザーを追加します。 IPホワイトリストの編集アクセス可能なIPアドレスを追加します。 疎通確認Clusters > Connectから接...

mongoDB AtlasにCLIで接続するまで

MongoDB Atlasのユーザー管理に対する現時点の理解をまとめました。 TL;DRMongoDB Atlasには、 Database User と Atlas User の2種類があります。 MongoDB AtlasについてMongoDB, Inc. が管理するパブリッククラウドのアカウントでマネージドなMongoDBクラスターを利用できるサービスです。MongoDBクラスターの作成や設定変更（オートスケーリング・バックアップ有効化・ストレージサイズ変更など）、ネットワーク設定、アラート設定等に加えて、コンソール上から Collection の中身に対してCRUD操...

MongoDB Atlasのユーザー管理

概用Atlas側のVPCからマイVPCにVPC PeeringのリクエストマイVPC側でAcceptマイVPC側のセキュリティグループにAtlasのVPCを追加※基本的にAtlasの公式ドキュメント通りに作業します。 1. Atlas側のVPCからマイVPCにVPC Peeringをリクエスト2020-05-12 追記: Organization Owner の権限が必要です。 2. マイVPC側でAcceptマネジメントコンソールからVPC Peeringのメニューを開き、VPC PeeringのリクエストをAcceptします。 3. マイVPC側の...

MongoDB Atlas → AWSへのVPC Peering

TL;DRk3d kubeconfig で接続用の設定を出力するクライアント証明書を base64 デコードするサーバー証明書の検証を無効化する How to k3d kubeconfig で接続用の設定を出力するk3d kubeconfig get で接続先を確認。k3d kubeconfig get --all---apiVersion: v1clusters:- cluster:    certificate-authority-data:    # 省略    server: https://0.0.0.0:52224  name: ...

k3sにPostmanからアクセスする

事前知識KtorAWS Lambda KtorJetBrains製、ピュアKotlinのマイクロWebアプリケーションフレームワーク。参考資料: Komparing KotlinServer Frameworks AWS LambdaAWSのマネージドFaaS。ソースコードをWebコンソールで貼り付ければ、APIやバッチ処理が簡単に作成可能。 WebフレームワークをFaaSで動かす？？？https://ktor.io/servers/lifecycle.html テスト用の機能を使えば、KtorのApplicationにLambdaの入...

KtorをAWS Lambdaで動かしてみる

早速眺めていきます。 ソースfrom aws_cdk import (    core,    aws_ec2 as ec2)class CdkStack(core.Stack):    def __init__(self, scope: core.Construct, id: str, **kwargs) -> None:        super().__init__(scope, id, **kwargs)        ec2.Vpc(self,"CDK_TEST_HIROGA")app.synth() するところは省略。 Overview...

AWS CDKで構築したVPCのテンプレートを眺めるだけの記事

CloudFormation で管理している Amazon Linux のバージョンを上げたかったので、ついでに挙動をチェックしました。 CloudFormation Event新しいインスタンスの作成を伴う更新の場合、まず新規にインスタンスを作成し、それが問題なければ古いインスタンスを削除する、という順番で動作するようですね。| 2020-02-24 17:11:56 UTC+0900 | TestLinux | DELETE_COMPLETE | - || 2020-02-24 17:11:08 UTC+0900 | TestLinux | DELETE_IN_PROGRE...

CloudFormationで EC2 の`Update requires: Replacement` プロパティ更新時の挙動

TL;DRユーザーネームは128文字、メールアドレスは320文字（2019-10-24時点） 検証 ユーザーネーム129文字（test+1234567890123456789012345678901234567890123456789012345678901234567890123456789012345678901234567890123456789012345678901234）128文字（test+12345678901234567890123456789012345678901234567890123456789012345678901234567890123...

Cognito UserPoolのユーザーネームとメールアドレスの文字数の限界にトライしただけ

CognitoのUserPoolとFederated Identityには、いろいろな呼び方があります。とっても迷いやすいポイントだと思うので、整理しました。 まとめ名前が登場する場所UserPoolFederated Identity製品紹介UserPoolFederated IdentityAPI ReferenceIdentity ProviderFederated IdentitiesAPI Reference (URL)cognito-user-identity-poolscognitoidentityclicogni...

Cognito UserPoolとFederated Identityのいろいろな呼び方のまとめ

みなさん、Scheduled Reminders 使ってますか？Scheduled Reminder とは, GitHub が Pull Panda を買収して実現した GitHub の PR 通知機能です。GitHub acquires Pull Panda—a better way to collaborate on code reviewsレビュワーのアサイン通知、approve や request change、conflict の発生などをDM で受け取れます。（その点で、リポジトリを subscribe してチャンネルに投稿する GitHub の Slack Bot ...

GitHubの scheduled reminders で PRのレビュワー指定・再レビュー依頼などをSlack通知する

tl;dr公式ドキュメントの記述の通り、2018 年 11 月５日以降に LogEvent が発生した LogGroup しか検出できないようです。抜粋：CloudWatch Logs Insights では、2018 年 11 月 5 日以降に CloudWatch Logs に送信されたログデータを検索できます。 実際のエラーメッセージLog group 'XXX' does not exist for account ID 'ZZZ' なんでこんな仕様なんだろう...？完全に推測ですが、LogEvent の作成時に DB の索引化の処理が走っているのではな...

CloudWatch Logs Insightsで、存在するはずのLogGroupへのリクエストが失敗する。

TL;DRAWSのCloudWatchのログをPECOで絞り込んで参照できます。 どうなっているか？awslogsのラッパーになっています。# 抜粋awslogs get $(awslogs groups $AWS_PROFILE_OPTION | peco) $AWSLOGS_PURE_OPTIONS業務で使うことを想定しているので、 --profileオプションにも対応しています。（もともと awslogs が対応している、というだけの話ですが）ソースはこちら。スターください！https://github.com/hiroga-cc/cli/blob/mas...

CloudWatchのLogGroupをpecoで選択してcliで見る、awslogsの拡張シェル書いた

justInCaseでは保険業務の自動化を進めており、その中にはWindows端末が必須とされている業務もありました。そこで、クライアント証明書&秘密鍵をexportしてプログラムからでもアクセスできるようにしてみたので共有します。 TL;DRクライアント証明書&秘密鍵をexportし、pemファイルに変換するexport不可の場合もjailbreak用のツールがある**（自己責任）**想定と異なるクライアントを利用する点についてサーバー側の許可を得ること。スクレイピングはrobot.txtの指示に従うこと 1. 秘密鍵をexport可能な場合Wi...

Windowsからクライアント証明書をexportしてスクレイピングする

自分用の備忘録です。2020-11-09 group.google.com　からできなくなったので、 admin.google.com から設定するように修正しました。 TL;DR設定から External の Publish posts をチェックしてください。 Step by step 1. グループ管理者のロールを持っていることを確認します。https://admin.google.com/ac/groups にログインします。管理者ロール > グループ管理者 > 管理者 に指定されていることを確認してもらいます。 2. グループの詳細を開き、...

Google Groupsで毎回ハマる、新規作成したグループのメールアドレスにメールが届かない問題

TL;DRCloudFormationにおける AWS::Events::Rule - AwsVpcConfiguration - Subnets  は必須プロパティだが、CDKでは必須ではありません。CDKで指定しなかった場合、VPC内から適当なサブネットが選択される(私の場合8つ)が、NAT Gatewayがアタッチされているかは考慮されないようです。ECRのイメージをプルするには、PrivateLinkを使わない場合はインターネットへの接続が必要となるため、イメージが取得できずに起動に失敗していました。 事象CloudWatch Rulesで定期実行に指定しているバ...

怪奇！ECSのタスクをFargateで実行するとたまに起動失敗する！（ヒント：SubnetSelection）

DynamoDBをSQLライクに操作できるDQL。仕事で使うことになったものの、環境設定から始めるとメンバーへの展開に時間がかかるし、マルチプロファイルじゃないと大規模な現場では使えないですよね！どちらも設定してみました。 DockerFROM python:2.7.18-busterRUN pip install --upgrade pip;\    pip install --upgrade dqlENTRYPOINT [ "dql" ] プロファイルスイッチロールにMFAが必要だったりするとdqlでは対処できないので、aws-vault にお世話になります。...

DQL使ってみた with Docker & マルチプロファイル

テックブログの更新通知をRSSから取得してDiscordに投稿するbotをGCPで作ったので解説します！GCP・Terraformをしっかり触ったのはこれが初めてなので、ご指摘などあればぜひコメントいただきたいです。 botの動作イメージ ソースコード（★ください！）https://github.com/hiroga-cc/gcp-rss-webhook 全体像 アーキテクチャ デプロイフロー一応上記のアーキテクチャの元ファイルhttps://docs.google.com/presentation/d/1bPJmY_O2kh6mIyC_UyGhKS9T...

GCP・Terraform・CircleCIでゼロからテックブログ更新通知botを作ったので解説（GitHubリポジトリあり）

免責: DNSの専門家ではないので、よりよい方法があればぜひ教えてください！ 背景親ドメイン（例: hiroga.cc）のHosted Zone内でサブドメイン（例: sub.hiroga.cc）に関するレコードを管理していましたが、Hosted Zone内の見通しが悪くなってしまったので、サブドメインを分割します。すでにレコードがあるケースの手順が調べても見当たらなかったため、備忘録とします。 手順サブドメイン用のHosted Zoneの作成サブドメイン用のHosted Zone内へ、親ドメインのHosted Zone内のレコードをコピーサブドメインのHosted ...

AWS Route53で無停止サブドメイン委任（すでにサブドメイン以下にCNAME等のレコードが存在するケース）

GitHubからCloneしたAWS CDK CLIをローカルでデバッグする手順をまとめました。もっと効率いい方法があったら教えて下さい！ Overviewtsc, tslint をインストールpkglint, cdk-build-tools, awslint, cdkをビルドjsファイルにdebuggerを仕込むビルドしたCDK CLIで任意のCDKアプリケーションを実行toolsとCDK CLI本体の依存関係はこんな感じです。 1. tsc, tslint をインストールnpm install -g tscnpm install -g tslint...

AWS CDK CLIをデバッグする

業務でDBeaverを利用しはじめて半年程度です。便利に使っています。設定を見直したメモです。 Edit ConnectionConnectionごとの設定です。 Auto-commitを無効化Auto-commitを無効化 Isolation Levelを適切に設定私の場合、普段は Read Commit に設定しています。手動でDBを更新することがないため、常にアプリケーションの一連の処理が終わった状態を参照したいからです。メンテナンスなどで手動で更新する必要がある場合のみ、 Serializable に設定します。メンテナンスでは全件取得 → WHERE句が...

業務でDBeaverを利用する上でのオススメ設定

Virtualboxの5.2をインストールしたいのですが、2019-12-27現在 brew install virtualbox すると 6.1がインストールされてしまいます。tapを自作して解決しましょう。 1. 公式のCask Codeを参照するhttps://formulae.brew.sh/cask/virtualboxhttps://github.com/Homebrew/homebrew-cask/blob/master/Casks/virtualbox.rb 2. Tapリポジトリを公開するやり方はこちらを参考にしました。https://qiita.co...

brew caskで欲しいバージョンのfomulaがないのでtap自作する

TL;DRCloudTrailイベント履歴から、RunTask APIの実行結果を参照します。 概要ECSのコンソールで確認できるECSのタスク実行結果は、1時間以内のものに限られています（それ以上昔の実行結果の表示は保証されない）夜間のバッチ処理が失敗していたときなど、すぐに気がつけなかったときは困ります。CloudTrailから証跡を確認しましょう。 手順基本的にCluodTrailの公式ドキュメントに沿う形で進めます。https://docs.aws.amazon.com/ja_jp/awscloudtrail/latest/userguide/view-c...

STOPPEDになってから1時間以上経過したECSタスクの起動ログを確認する

外部サービスの障害情報をSlackに通知してます。 やりかたRSS、Twitterの公式アプリで通知しています。https://slack.com/apps/A0F81R7U7-rsshttps://slack.com/apps/A0F7XDW93-twitter 外部サービス AWS 東京リージョン (Twitter)https://twitter.com/awsstatusjp CircleCI (RSS)https://status.circleci.com/history.rss Discord (RSS)https://discordstatus...

チーム開発でSlackに通知してる外部サービスのRSS / Twitter

TL;DR普段IBM Cloudを使い慣れていない私がWatsonAssistantを使ってハマったポイントは...一つのメニューにたどり着くための方法が多い権限の名前とできることの繋がりがちょっと分かりにくいコンソールのUIに難があり、設定変更が保存されたかどうか分かりづらい Watson Assistantに新規ユーザーを追加する手順 1. ユーザーを招待するハマり1. IAMやユーザー一覧などの設定あh、左上のハンバーガーメニューにありません。ハマり2. Userの一覧を表示するためのメニューが2つあります。Manage >  Account...

IBM Watson Assistantにアクセスできない！権限設定のハマりどころ5つ

TL;DRhttps://github.com/hiroga-cc/docker-images/blob/master/aws-shell/Dockerfile 詳細aws-shell の調子が良くないので、dockerでクリーンに実行します。aliasでdockerを動かし、かつ ~/.aws をボリュームとしてマウントする、という構成です。# alias aws-shell='docker run --rm -it -v "$HOME/.aws:/root/.aws" hiroga/aws-shell:latest'FROM python:3.7.7-alpine3...

aws-shell を dockerでクリーンに動かす

環境作りの練習に使っていた環境を削除するので、その様子をメモ書きします。 やったことCloudFormationのスタックを削除する準備CloudFormationのスタックを削除する残ったものを削除する 1. CloudFormationのスタックを削除する準備ECRを削除します。あらかじめ消さない場合、以下のようにCloudFormationのスタック削除が失敗します。in registry with id '******' cannot be deleted because it still contains images (Service: Amazo...

リージョン丸ごと綺麗にしてみた

Templatesの仕様 リソースが存在しないスタックを作成することはできない 空のディレクティブがあると怒られるOutputs:     #何も記載しない DescriptionにはExportされる値の例を書いておくと嬉しいOutputs:  ECSCluster:    Description: A reference to ECS cluster name. ex) dev-Cluster    Value: !Ref TheECSCluster    Export:      Name: !Sub ${Env}-Clusterリソースの戻り値の...

AWS CloudFormationの細かすぎるTIPS集 【最終更新: 2019-06-02】

キャッシュと環境変数のセッショントークンを削除してもらうrm -f ~/.aws/cli/cache/*unset AWS_ACCESS_KEY_ID AWS_SECRET_ACCESS_KEY AWS_SESSION_TOKEN どこに設定されている認証情報でAWSのAPIを叩いているかをチェックするaws configure list# スイッチロールありの場合aws configure list --profile ${PROFILE}参考: https://dev.classmethod.jp/cloud/aws/how-to-configure-aws-c...

aws cliが動きません😭 と言われたときに試してもらうリスト【随時更新】

クレカの利用上限額に達するなどでAWSの利用料金の支払に失敗していたときのチェックリストです。 本当に支払いに失敗しているか確認注文と請求書画面を確認しましょう。https://console.aws.amazon.com/billing/home?#/paymenthistory**お支払い期限(Payments Due)**に表示されているものが未払いの請求書、**注文と請求書の履歴(Order and invoice history)**に表示されているものが支払い済みの請求書です（そういう日本語訳にしてほしかった...!） 支払免除になっていないか確認決済に失敗...

AWSの料金引き落としがコケたときのMyチェック手順

前提API Gatewayのリソースポリシーは、APIをデプロイしないと反映されません。API Gatewayをデプロイしてから、リソースポリシーが反映されるまで10秒くらいかかりました。IAM RoleにAssume Roleしている場合(Federated Identityを利用している場合を含む)、ポリシーの更新が適用されるのはセッション更新後のようです（?）(これは自信ないですが...） The client is not authorized to perform this operation.API Gateway自体のリソースポリシーで、指定したオペレー...

API Gatewayをクロスアカウントで参照する場合のトラブルシューティング

Steps別アカウントで所有しているドメインを利用した証明書の取得証明書をセットしたカスタムドメイン名の作成カスタムドメイン名をRoute53のレコードに設定 1. 別アカウントで所有しているドメインを利用した証明書の取得証明書の発行自体はACMからすぐにできましたが、ドメインを持っていること自体の証明が必要でした。DNS証明という方法があって、これから証明書を取得するドメイン名のサブドメインに対して、自分が指定したドメイン名（=証明書を申請した側のAWSアカウントで作成された、******.acm-validations.aws/のようなアドレス）　の組み合わせを...

API Gatewayに別アカウントで所有しているドメインを使ってカスタムドメイン名を設定する

API Gateway(HTTP API)の疎通確認は、段階ごとに進めないと混乱します。リクエストがバックエンドに到達するまでと、各段階の調査方法をまとめました。 API Gateway → バックエンドのリクエスト解決順カスタムドメインをStageごとのInvoke URLに解決する。ステージ内の指定したリソースに対するアクセス権が存在するかを確認する。メソッドリクエスト実行のための認証を行うメソッドリクエストを受け付けた後、API Gatewayからバックエンド（例えばAWS Lambda）に統合リクエストを行う（終了） 1. カスタムドメインをStageごとの...

API Gatewayとバックエンドの疎通確認で時間を無駄にしないための手順書

TL;DRGuest AdditionsはVirtual Boxのバージョンに合ったものを導入しましょう。 概要VirtualBoxで起動したゲストOSでは、Guest Additionsというプログラムを読み込むことでクリップボードの共有ができるようになります。しかし、 sudo apt-get install virtualbox-guest-dkms で導入されるGuest Additionsは最新とは限らず、前準備も必要です。包括的な手順を見つけられなかったので、メモしておきます。 手順 1. Extension Packの導入参考: https://ww...

VirtualBox on macでクリップボードの共有が有効にできなかった時の対応

チェックリスト・手順 アカウントのエイリアス公式ドキュメントを参照。AWS アカウント ID とそのエイリアス - AWS アカウントのエイリアスの作成、削除および一覧表示 アカウント名公式ドキュメントを参照。How do I change the name on my AWS account? メールアドレスAccount Settingsから変更可能。 パスワードマネージャールートアカウントのログイン情報、IAM User のログイン先 URL のアカウントのエイリアスなど。 AWS Extend Switch RolesAWS のスイッチロー...

AWSのアカウント名を変更する場合のチェックリスト・手順

TL;DRCDKでSlackChannelConfigurationをUpdateする際、SNS TopicがChatbot側には登録されているがSubscriptionが失敗することがある。→ SlackChannelConfiguration に対して SNS Topic を addDependency しましょう 経緯AWS Chatbotに対してCDKでSubscriptionを設定しようとすると、SNS Topic側のSubscriptionリソースでは設定できない。代わりに、SlackChannelConfiguration クラスの notificatio...

AWS ChatbotがCDK経由でSNS TopicのSubscriptionに失敗する → dependencyを明示しましょう。

TL;DRGitHub 側の Webhook を削除した上で、Reconnect repository すればよいです。 詳細な手順[GitHub 側] 当該リポジトリの [ Settings ] の [ Webhooks ] から、Amplify Console によって作成された Webhook (例: https://xxx.execute-api.ap-northeast-1.amazonaws.com/prod/github?appid= < App ID > ) を削除する。 *1[Amplify Console] [全般] → [アプリの設定] ...

Amplify ConsoleでGitHub側のDeploy Keyが消えてしまったら

TL;DRTypescript による AWS CDK@1.98.0で、ConstructNode.addDependency(...dependencies: cdk.IDependable[]) に Construct[]を渡すと、下記の通りエラーになる。 Error{スタック名} does not implement DependableTrait 原因分からない。型定義上は問題なさそうだが。 対策stacks.map((stack) => this.addDependency(stack))

CDKの ConstructNode#addDependency は複数Constructを引数に取ると失敗する

TL;DRドメインの削除申請をすると、そのドメインの管理者メールアドレスに削除の是非を問うメールが飛ぶ。そこで確認しないとドメインは削除できない。 何が起きたか？Route 53 の Registered domains から、既に使っていないドメインを削除しようとした。数日待つがドメインは削除されず、代わりに AWS からのメールが。Dear AWS customer,We recently received an online request from your AWS account to delete a domain name:(ドメイン名)We w...

退職した社員が取得したRoute53管理のドメインを削除する

TL;DREventBridge - SNS - Chatbot - Slack で通知できますEventBridge のデバッグのコツは先にゆるゆるの Rule を作ること どうやるの？先に ECS Task に関するイベントを全て観測できるゆるゆる Rule を作ってしまいます。ポイント: ECS Task の急死はユーザーが API を叩いた結果ではないので、CloudTrail の Event History ではデバッグできません。こんなにゆるゆるです。ECS に関するイベントを貪欲に集めて、CloudWatch Logs に吐き出します。イベントパ...

ECSのタスク急死を通知したい人のデバッグを楽にする一手間

TL;DRuseEffect の第二引数の値を useEffect で変更していた 何が起きたのか？眠気と Firebase の仕様と戦いながら完成させたコードがバグってました（私物のプロダクトです）const authUser = useContext(AuthUserContext);const [user, setUser] = useState<User | null | undefined>(undefined);useEffect(() => {  if (authUser === undefined || authUser === nu...

Reactで無限ループ書いちゃってました（反省）

コピペの塊の記事ですが検索しても出ないので貼っておきます。 TL;DR基本的には翌々日に確定する（非公式）初日のコストにはその月の税金と利用実態に基づいたサポート料が追加されるため、翌月 3 日〜7 日頃に確定する 翌々日に確定（非公式）独自に調べた方の記事が Qiita にありました（現在は非公開）（もし問題があれば削除するので、ご連絡下さい）AWSのサポートに問い合わせたところ、24時間ごとに少なくとも一度はデータを更新する。ただし、正確な更新時間は非公開とのこと。それじゃあ困る、、、とうことでcronを1時間おきに設定して、更新時間を追ってみました。...