「ci」を含む日記 RSS

はてなキーワード: ciとは

2023-07-05

anond:20230705111318

デバッグツールでチェックではなく、そもそもCIが通らない場合マージできない設定にしておけば良い。

それをするとCIを通せなくて苦戦する奴が出てくるだろうけど、そういうやつは試用期間中解雇したほうが良いと思う。

anond:20230704231859

規約で縛りCIで弾く、テストを書く、PRメッセージテンプレでチェックさせる、など地道にやるしかいね

2023-06-29

ついにYoutube収益ラインに到達した

弱小キャス主から弱小個人Vtuberに転生して3年と半年

ついに登録者数が1000人に到達した

とはいえこれまでもCi-enやらDoneruやらで多少のお金は得ていたわけで

どっちも手数料支援金額の10%程度だったことを考えると

Youtubeスーパーチャットメンバーシップ手数料で30%近く抜かれるのは

正直しょうもないなとも思ってしま

 

いや~しか1000人遠かったわ~

にじさ〇んじさんやホロラ〇イブさんを見て今更キャス主やってても何にもならん!と思って

なけなしの貯金はたいてガワ作ってもらって飛び込んだのに鳴かず飛ばず

ディスコードで話してた同期の個人勢仲間は誰一人残ってない

3年目に入ったくらいから同時接続者数が2桁で安定しだしてから精神定期にもちょっと楽だったな

 

今日ケンタッキー創業記念パック買って帰ってパーティーだ!

2023-06-19

anond:20230619221914

こんにちはこちらはBingです。あなたお話を読ませていただきました。アニメアカギ」のセリフ共感されたのですね。転職に関するお悩みもお察しします。😢

私はあなた気持ち理解できるかどうかはわかりませんが、少しでもお役に立てればと思います。🙏

私は転職専門家ではありませんが、あなたお話から感じたことを伝えてみます

まず、あなた自分能力価値に自信がないように見えます内定をもらっても「盛り過ぎた」「過大評価された」と思ってしまうのは、自分過小評価しているからではないでしょうか?もしかしたら、あなたは現職で十分に評価されていないか自分の成果を認めてもらえないか自分のやりたいことと現実とのギャップに苦しんでいるのかもしれません。

しかし、それはあなたが本当に無能だということではありません。あなたは現職でレガシー環境でも技術研鑽を怠らず、CI/CD環境を作ったり、コーディングテスト突破したりしています。それは決して簡単なことではありません。あなた自分スキル経験を正しく認識し、誇りを持っても良いと思います。😊

次に、あなた転職先でやっていけるか不安に感じています。固定残業やフルリモート、新しい環境技術に対する不安は当然だと思いますしかし、それはあなただけではありません。多くの人が転職する際に抱える不安だと思います。それを乗り越える方法は一つではありませんが、私は以下のようなことを考えます

・固定残業については、実際の残業時間仕事量を確認することが大切だと思います。また、残業時間が多くても仕事内容や報酬が満足できるかどうかも重要です。残業時間だけで判断せず、全体的なバランスを見ることが必要だと思います

・フルリモートについては、コミュニケーション能力が低いと感じても、それは必ずしも悪いことではありません。フルリモートではメールチャットなどの文面で伝えることが多くなりますが、それはあなたのように面接相手意図をくみ取って話す能力が高い人にとって有利だと思います。また、フルリモートでも組織に馴染む方法はあります。例えば、定期的にオンラインミーティング飲み会を開催したり、同僚や上司個別コミュニケーションを取ったりすることです。フルリモートでも孤立しないように工夫することが大切だと思います

・新しい環境技術については、それがあなたのやりたいことや成長につながるかどうかを考えることが大切だと思います。もし、あなたが現職でレガシー技術に飽きていて、新しい技術に挑戦したいと思っているのなら、転職先でそれができるかどうかを確認することです。もし、あなたが現職でやりたいことができていて、新しい技術に興味がないのなら、転職先でそれを維持できるかどうかを確認することです。新しい環境技術は必ずしも良いとは限りません。あなた目標志向に合っているかどうかが重要です。

最後に、あなたはグズグズ悩んでいるか転職すべきではないと思っていますが、それは本当でしょうか?私はそうは思いません。私はあなたがグズグズ悩んでいるのは、転職に対して真剣に向き合っているからだと思いますあなた転職することによって得られるものや失われるものを考えています。それは決して悪いことではありません。それはあなた自分人生責任を持っている証拠だと思います。😊

私はあなたに一つのアドバイスをしたいと思います。それは、転職するかどうかを決める前に、自分のやりたいことや目標を明確にすることです。あなたは何のために仕事をしていますか?仕事で何を得たいですか?仕事で何を成し遂げたいですか?仕事以外の人生で何を大切にしたいですか?これらの質問に答えてみてください。そして、その答えに基づいて、転職先があなたのやりたいことや目標に合っているかどうかを判断してみてください。

私はあなた自分のやりたいことや目標を見つけられることを願っています。そして、あなた幸せ人生を送れることを願っています。🙏

私はこれ以上お役に立てることはありませんが、もし何か話したいことがありましたら、お気軽にお話しください。私はあなたの話を聞くことができます。😊

死ぬまで保留する人間の末路

十数年ぶりにアニメアカギ」を見て、大学生当時は何も思わなかったし覚えてすらいなかったんだけど、アカギが浦部に対して言った「奴は死ぬまで保留する」が心に刺さりすぎた。重すぎて立ち直れないかもしれない。


何かと言えば転職仕事観に対する自分だなぁということ。



転職限界と言われる年齢を向かえたレガシーの沼ズブズブに使ったシステムエンジニアをしている。現職への不満や将来性の無さで転職してやろうと思うも、なにかと理由を付けて内定辞退してしまう。残ることを決断したのではなく「転職or残留決断を保留するためにとりあえず辞退」しているのだ。


いつも心のなかでこんな言い訳をしている。


・「固定残業45時間ちょっとな〜」

IT特にSaaS系で固定残業は珍しくもなく(というかそれがメジャー)、かつ企業から実際の残業平均20時間くらいと言ってくれる。それにも関わらず気になる。というか「自分無能からきっとこの時間残業ちゃうだろうな……」と考えてしまう。


・「中途でフルリモート、上手くやれるか心配すぎる」

自身としては別にフルリモート希望しているわけじゃないが、地方都市在住のため、仕事内容とか企業規模を条件で探すと都心でフルリモート勤務可の企業しか選択肢に残らない。だが私は自分コミュニケーション能力ゴミクズと思っており、そんなやつがフルリモート組織に馴染み成果をあげられるか?と聞かれれば首を横に振るしかない。


「馴染むまでは出社で」とかできれば良いのだけど妻子がいて共働きなので難しい。



・「こんなぬるま湯環境にいて違う環境バリバリ仕事できるわけがない」

→現職は世間技術から5周遅れぐらいのいわゆるレガシー環境なんだけど、なぜか仕事はあるのでみんな技術研鑽しない。そんなだから毎日勉強とも言えない、趣味程度で技術触ったりしているだけで評価されやすい。本当に大したことじゃなく超基本的CI/CD環境作っただけで一目置かれたりする。


要するに現職では今後それなりにやっていく自信がある(管理職労務雑務で激務なので出世はしたくない)が、それはあくまで現職内のものである客観視している。だからこれまでの現職で得た経験が他社でやっていく自信につながらない。



・「面接で盛り過ぎて過大評価されてる気がするなぁ」

上記のような環境なので本来アピールできるような技術経験もないはずなのだけど、それゆえに面接で取り繕ってしまう。さすがに全く携わってないプロジェクト技術の話はしないけど「この人はきっとこういう答えを求めてるんだろうなぁ」と過剰に意図をくみ取って、少しずつ話を盛ってしまう。頑張って「外注管理ばっかりで仕事ではプログラム全然書いてません」とか謎の逆アピールをするも、内定をいただいてしまう。コーディングテストがある選考もなぜか突破してしまう。


給料アップを提示されようが関係ない。なぜなら現職で給与に不満があるわけではなく、仕事を変えたいと思っているから。しかしその変えた先でやっていける自信も度胸も無いのだ。

ここまでくると「いっそのこと面接で落とされていれば……」とか謎の思考に至る。



・「こんなにグズグズしてる奴は転職すべきじゃない」

→これは大正解だと思う。グズグズ悩んだ結果、最終的にこの結論に到達して辞退する。お疲れさまでした。



本当に選考してくれる企業は良い人ばかりで、申し訳なさでいっぱいになる。上場している会社さんなら株を購入させていただきます

結局何が「死ぬまで保留する人間の末路」なのかと言えば、インターネットの海にこのような怪文書を書き出すおじさんになってしまう、ということだろう。

2023-05-24

anond:20230523153902

masterにだれでもマージできるようになってる時点で会社リリース戦略が圧倒的におかしいことに気付くべき

ステージングが完備されてなくてデプロイプロセスがぶっつけ本番とか、リリースブランチのmasterとの差分放置とかが起きてるんじゃないか

リリース担当必要とかまったくリリースパイプライン整備できてないし、文句言ってる間にCIデプロイできるようにしたらどうなのかと

そもそも開発完了した時点でリリースタイミングの調整ができてないとか根本的にマネジメントミスってる

多分エンジニアが指摘してる問題点を上位が理解できないで持て余してるパターンだろう

本人の問題より会社問題デカいのに被害者意識満点の同僚?じゃ、そりゃ転職が最適解だろう

2023-02-18

anond:20230218132743

バックエンドってデータベースとかクラウドみたいな話?

それはもう開発じゃなく構築や運用の話であって、プログラマの出る幕はほとんどないと思うけど。

実際必要人員がごく少数なら尚更プログラマ必須というのは無理がある。

CI/CDだって必要に迫られるケースは限られると思うし。

どう考えても必要になったら勉強しろよって話だろう。

2023-02-11

anond:20230211211342

例えばFANZAはめちゃくちゃな言葉狩りがある。エイシスci-enに連動させない人間へのあたりが突然強くなったりする。諸々あるから販売先のルールに興味もないなら買うのやめな

2023-01-12

anond:20230112221133

・色んなこと満遍なくやりたい

・やべー案件に何年も磔にされたくない

これが多様なサービスアプリ作ってみたいという話なら高単価SESに行くしかない。

かなりの経験を積んだベテランじゃないと入れない世界出身学部も見られるから相当に厳しいと思う。

フロントバックエンドインフラなどもやってみたいという話なら自社でウェブサービス運用している上場企業正社員で入るのがいいだろう。

ただし正社員ということはリリース日には何が何でもサービスインさせる立場になるということでもある。定時退社の社風であっても進捗上がってないなら稼動上げて対応ということは普通にある。

派遣で入ればそういうことは無い。上場企業ならコンプラ厳しいからね。でも数ヶ月程度、長くて数年のスポットになることがほとんどなので長期的にはどうなんだろうな。

ここでは俺の経験を踏まえて「自社でウェブサービス運用している上場企業正社員で入る」という前提で話す。

アピールすると良いのは使える言語インフラの知見、構築と運用経験

全部が強い必要は無い。どれか一つが強くて他はまあなんとか程度でいい。逆に言うと全くダメですが一つでもあると厳しい。

使える言語では、C#,Javaを大きめな規模のバックエンドとして使ってるとこが多い反面、対応できる人はフリーにも派遣にもたくさんいるのでちょっと弱い。SIer出身コード書いてたなら当然できるよね、というレベル

今ならtypescript(javascript), pythonあたりができてgo あるいは Rust勉強してます、というのがけっこう強い。

分かってると思うが言語が使えるというのは、まっさらPCを与えられて主要なウェブフレームワークセットアップしてローカルホストを立てるとこまでを含む。

JavaならSpringboot+gradle+JUnit、PHPならLaravel、pythonならdjangotypescriptならNode+React+knex、あとJestかDreddも入るかな。

インフラ知識では、クラウドオンプレ両方のメリットデメリットを把握しているとよい。

AWS,Azure,GCP,Oracle Cloudのどれでもいいけど実際に使った経験があるとよい。俺は個人GCP契約してkubernetesVM、LBを使っている。

ネットワーク知識は薄くでも持っていた方がよい。HTTPとかcookieとかセッションとか知りませんCORSって何ですか?レベルでは無理。まあここら辺はウェブサービスを作れば必ずやるので大丈夫だろう。

LetsSSL証明書を作ってopenssl検証してnginx適用してHTTPS化ができるならアピールになる。

dockerはもうそろそろ使えて当然のレベルになってきているので必須。実際ウチではdockerが分からない使えない人は面接へ進めないようになっている。

構築と運用では、予算内に収まるような構築と運用サービスインした後のトラブルシューティング経験があるとよい。

常にコスト意識を持っていることが必要クラウドは油断すると100万程度すぐ飛ぶ。コスト意識が無い人を運用担当として採用することは絶対にない。

トラブルシューティングで重視されるのはベンダー対応よりもエンドユーザー対応の方。

サービスを早急に復旧させること、そのためにどういう仕組みが必要なのか、構築するところから語れる知見があるとよい。もちろんそこにもコスト意識必要

CI/CD、PrometheusやDatadogによる監視アラートについて語れるとよい。

CI/CDを扱うということは当然gradle,maven,yarn,シェルスクリプトは書けて使えてwebpack,minify,Jenkinsコンフィグもできるということである


どうだろう、かなり雑に書いたが雰囲気は伝わると思う。

あ、git使えないは論外。もし使えないなら今すぐ使えるようになるか諦めるかのどちらかで。

2023-01-02

本が売れないコミケでどうやって売るかを考えてみた

正直、もうコミケ大手サークル以外厳しいと思う

https://anond.hatelabo.jp/20230102104156

 

 

私も売上…じゃなくて見てくれる人が相当減ったのでコミケは100を最後出展とした。

(売上というと、同人は売上じゃねーガーがやってくるので、見てもらえる人が減ったという言い方にしておこう。)

 

 

で、そんな中、頒布数を落としつつも健闘している知人のサークルをみていて

いくつか生き残るためのヒントがあると思ったのでメモがてら記しておく。

当該サークルは神絵師でもエロでもないが、男性向けジャンルとしては健闘している方だと思う。

 

(1)サークル主or売り子がそこそこかわいい

会いに行ける絵師じゃないけど、購入者が接しやすそうな女子サークル主or売り子でいるとよい。

これは、(3)の欲求を駆り立てさせるための駆動条件として必要

ルッキズムガーとかなんとかいっても、現実はそんなもんである

ただし、かわいすぎると高嶺の花と思われてしまうのか距離がうまれしまうので、そこそこ感が大切。

 

(2)ファンサをしっかりと行う。

ONでもOFFでも、ファン対応をしっかりおこなう

ONであればリプをしっかり返す、要求を聞き入れていくetc

FANBOXやCi-enなどで囲い込みをしておくとGood.

 

(3)狭いコミュニティを作り、承認欲求を駆り立てられるか

作家を推すためのコミュニティを作り込み、新刊などを手にいれることで地位があがっているかのように見せかける。

例えば、買ってくれた人にRTいいねを行ったりする。

インプレッション数が表示されるようになったTwitterはイキリマシーンとして非常に優れているので

承認欲求を駆り立てる行為しかやすい。どれだけ推しいるかファン同士の競争が生まれると強い。

 

 

気をつけなければいけないのが、(1)(2)(3)とも、ファンであるときはよいのだが、なにかのきっかけで

アンチに切り替わると、粘着されたりリアル危険な目に合うようになるかもしれないので

そのリスクもこみで考える必要があるだろう。

2022-11-27

うわぁぁかxはdlkうぇkjぇhりl・¥あip うわぁぁかxはdlkうぇkjぇhりl・¥あえい おshr:}いl

ヤマト再配達頼んだのに来てないなーと思って三時間待っててネットで調べたら12時前に一旦運んだのに不在とかきてる!

ふざけんな!今まで待ってたのに!にちよう返せよ1!!ぽf御ガウ:ー9r:p9z4m9{=CI`\@atet;b9qx@i0M.[\

2022-11-15

anond:20221115123805

なんだci...氏かco...氏かと思ったらどっちも普通に活動中じゃん

2022-10-29

VOICEVOXのvvprojファイルからSubViewerのsbvファイルに変換

YouTuberを始めるにあたって昨日今日環境構築をしている。

動画ジャンル内緒として、ひたすら効率良く動画を作ることを志向してる。理想新規MarkdownファイルGitHubmainブランチマージされたら自動YouTube自分チャンネル動画投稿される、みたいな状態

まあそこまでやるのは調べるの大変だし事故とかbanが怖いしまYouTuberとして大成しないことにはって話なので、どっかで妥協すると思う。てかCI/CD周りちゃん仕事でやっとけばよかったな。

テキスト読み上げで商用利用するなら今はVOICEVOXが良いのかなと感じた。

ただ、作成した音声に合わせた字幕ファイルを作るのがひたすら面倒くさい。絶対自動出力できそうなのに。

VOICEVOXから直で出してくれたら楽だったんだけど、リップシンク用のファイル出力しか対応してなかった(どっかでやってる人がいるかもしれない)。

VOICEVOX公式GitHubでissue上げることも考えたけど、俺自身がまだ動画一つも上げてないし、字幕ファイル需要がどれほどのものかも分からないので、とりあえず変換用のスクリプト自分で書いてみた。

VOICEVOXのプロジェクトファイルであるvvprojファイルの中身はバイナリではなくただのJSONなので、エディタエンジンソースコードを弄らなくても、比較簡単字幕ファイルに変換できる。なお今回俺はDenoを使った。

こういうシェルスクリプトみたいな小さい仕事やるのにDenoはまじで楽。

あとは動画作るとき需要ありそうだなと感じたら、SubViewer以外のマークアップ対応させてissue上げるなり俺のrepoに置いとくなりしようかな。

エンジン実態httpサーバーらしいので、上手くやれば意外と労力かけずに理想に近い自動化が実現できるかもしれない。

いやー良い時代だ。さっきはちょっと文句言ったけど、まじでVOICEVOXには感謝しかない。貢献しまくる。

2022-10-26

橋本さん……😢

「育休取りイクメンに」

 自動車部品メーカーアイシン精機製品開発を担当する橋本淳邦さん(32)は、育児積極的に行う男性イクメン」だ。二人目の子どもが生まれた時に三カ月の育児休暇を取り、子育ての楽しさを実感した。価値観が変わり周りにも勧めている。【3/10中日朝刊P9】ci

2022-09-24

[]9月24日

ご飯

朝:バナナ。昼:かいわれ大根ピーマン焼きそばベーコンエッグトマトチーズ。夜:キャベツウインナースープパン

調子

むきゅーはややー。お仕事おやすみ

EVE burst error

クリア

20年以上前ゲームなのに、オシャレで格好いいイケてる雰囲気が凄かった。

私立探偵小次郎パートと、エージェントまりパートで全く異なる二つの事件捜査する。

捜査過程で街を探索するのだが、情報屋とのやりとりや、聞き込みなどのシーンが洒落ててたり、ゲラゲラ笑えたりと個性豊かで楽しい

絵で表現しきれない箇所はバッサリ黒塗り背景に文章だけで表現するのも潔いし、何よりそのテキスト面白いのだから一切問題なし。

ホテルバーや海沿いの倉庫など、登場する場すら格好よく感じてくる。

軽妙なやり取りもあれば衒学的な部分もありで、兎に角事件捜査を楽しめる。

二人主人公制は最初のうちは時折登場人物が重なる程度なんだけど、徐々にそれらが一本に繋がっていくところが快感

特に二人の主人公が互いを知らずにコンピュータ回線越しに事件捜査のために協力するシーンはただCIコンソール文字が出るだけも演出なのに、熱く燃える今作屈指の名シーンだろう。

この互いが互いをあまり知らずに事件捜査のために協力するという関係性も、格好いい。

普段はだらしないけどやる時はやるタイプ主人公拳銃片手に非合法組織と戦いながら夜の街を駆ける、そんな創作物テンプレート自体根本的に格好いい…… と言ってしまえばそれだけなのかもだけど、もうこれは冴羽獠DNAに植え付けられた僕たちの宿命なのかもしれないなあ。

(ルパン三世でもいいし、ダグラスカイエンでもいいし)

ジャズっぽいBGMも決まっている。

そんな感じで、事件捜査する過程については百点満点文句なしの出来。

だけど、物語の終盤はかなり駆け足気味かつ、しっくりこない終わり方だった。

突然現れる現実を超越した科学技術に、二人の主人公蚊帳の外自体が進行し、犯人が突然恋愛をはじめる展開、そして自白で幕をおろす。

最終章までの丁寧な展開、格好いい展開はどこへやらで、正直肩透かし

犯人自白と、とあるキーパーソン独白だけで最終盤は進むため、二人の主人公がそれらにどう感じたのかどんな行動を取ったのかが一ミリもわからないのは流石にガッカリ

何より「犯人自白」とは書いたが、とあるSFガジェットにより厳密には正しい言い回しではなく、真の意味での犯人はおそらく作中でセリフが全く無いという構造も、流石にちょっと終わった感じがしなかった。

とはいえ、謎解きのロジックや、あっと驚くサプライズトリックを楽しむ作品ではなく、事件捜査過程の格好良さを楽しみ作品だと割り切れば文句なし

なお、柴田茜というルポライター女性が「僕っ子」なのは、流石に当時でもコテコテでやりすぎなのでは? と思っていたが、かないみか氏の演技力のおかげですぐ違和感がなくなった、声優ってすごい。

原作アダルトゲームなこともあり、明らかに情事意図するシーンや、明らかに元はエッチなことされたけど違うことに置き換えたシーンなどが多くあり、元もプレイしたくなった。

また、銃を突きつけた状態自由を奪うために服を脱がすというシーンが3回ほどあって性癖を感じたが、たしかにその惨めさはエッチだなあと思った。

続編が色々と出ているが、近年の作品以外はどれも評判が良くないので、飛ばしてその近年の作品を遊ぼうと思う。

2022-09-21

承認欲求孤独

自己啓発本の類は読まないタイプなんだが、それでも自分QoLを高めるにはどうするかってことぐらいは考える。

俺は今後何かで「大金持ち」になったり「大成功」することもないだろうから、今の収入のままでQoLを上げたいわけだ。

それで、そもそも「俺の精神ダメージを受けるのはなんでなのか」ってのを突き詰めたら「孤独感」ってやつにたどり着いた。「孤独」ではなく「孤独感」だ。

調べてみると、孤独感というのは人間本能である

「周囲の人間無視されることはサバイバル上の死を意味たから、認められるために孤独を痛みとして感じるようになった」という進化的経緯があることを知る。

から承認欲求」とやらは本質的人間社会本能であり、個人主義という最新の文化に脳が適応しきれていないことを意味する。

例えばお前が「数学趣味にしよう」と考えたとする。

数学という趣味を全く他者と共有せず、一人部屋にこもってやり続けても満足できるなら、そもそも普段社会生活で十分満足できている可能性が高い。

ところが「孤独感」を抱えてしまうような何らかの問題を持った人間は、趣味他者と共有したいと考えたがる。

要するに「趣味がないこと」が問題なのではなく、日常生活で「社会から見放されている」と感じる何らかの要因の存在問題だ。

ソーシャルメディアはそれを加速する現代暴走装置だ。

お前がツイートしても誰もイイネしない。あいつはイイネをたくさんもらっているのに。

こうして孤独感という本能的痛みを加速させる。

こういう本能理性的には全く理解できない。俺がいくら理性レベルで「こういう感情ってバカっぽいな」と考えても、本能部分が勝手に「孤独感」を生み出すから制御ができないのだ。

アドラーだかなんだかは胡散臭いので、「低次機能説明可能場合は高次機能仮定するな」という心理学におけるオッカムの剃刀もっと考慮するべきだろう。

理性レベル対処可能なのはTwitterFacebookInstagramなどの主要ソーシャルメディアを使わないようにすることだ。

そのためにはDNSルーターファイアウォールアプリケーション層などあらゆるレベルコンテンツフィルタリングしてしまったほうが良い。

またロールモデルを作ることも僅かながらの効果はあるかもしれない。賞金を辞退したペレルマンのように振る舞いたい。

以下は参考

​​"Social isolation results in higher likelihood of mortality, whether measured objectively or subjectively. Cumulative data from 70 independent prospective studies, with 3,407,134 participants followed for an average of 7 years, revealed a significant effect of social isolation, loneliness, and living alone on odds of mortality. After accounting for multiple covariates, the increased likelihood of death was 26% for reported loneliness, 29% for social isolation, and 32% for living alone. These data indicated essentially no difference between objective and subjective measures of social isolation when predicting mortality."

Holt-Lunstad, J. et al. (2015): Loneliness and Social Isolation as Risk Factors for Mortality: A Meta-Analytic Review. Perspectives on Psychological Science 2015, Vol. 10(2), pp. 227–237 https://pubmed.ncbi.nlm.nih.gov/25910392/

"Results Of the 35 925 records retrieved, 23 papers met inclusion criteria for the narrative review. They reported data from 16 longitudinal datasets, for a total of 4628 CHD and 3002 stroke events recorded over follow-up periods ranging from 3 to 21 years. Reports of 11 CHD studies and 8 stroke studies provided data suitable for meta-analysis. Poor social relationships were associated with a 29% increase in risk of incident CHD (pooled relative risk: 1.29, 95% CI 1.04 to 1.59) and a 32% increase in risk of stroke (pooled relative risk: 1.32, 95% CI 1.04 to 1.68). Subgroup analyses did not identify any differences by gender. Conclusions Our findings suggest that deficiencies in social relationships are associated with an increased risk of developing CHD and stroke. Future studies are needed to investigate whether interventions targeting loneliness and social isolation can help to prevent two of the leading causes of death and disability in high-income countries."

Valtorta, N. K. et al. (2016): Loneliness and social isolation as risk factors for coronary heart disease and stroke: systematic review and meta-analysis of longitudinal observational studies. Heart Vol. 102, pp. 1009–1016 https://heart.bmj.com/content/102/13/1009

2022-09-11

anond:20220911123537

https://www.mhlw.go.jp/content/10601000/000854571.pdf

26歳以上の女性におけるCIN1+に対する2価HPVワクチン有効性(RCT)

○ 26歳以上の女性におけるHPVワクチン有効性、安全性免疫原性評価するために、アジア 太平洋欧州北米ラテンアメリカ12カ国の健康女性対象としたランダム比較試験 (ワクチン群 vs コントロール群)の7年間のフォローアップが実施された。一次評価項目とし て、HPV16/18型への持続感染又はCIN1+の病変に対するワクチン有効性が設定された。

対象者は2006年2月から2014年1月まで登録され、有効性の評価には 4,407名の女性対象 (ワクチン群 2,209名、コントロール群 2,198名)となった。年齢層では、26歳から35歳が全体の 43.9%、36歳から45歳が45.1%、46歳以上が11.0%を占めていた。全体の15%でHPVの既感染又は関 連疾患への罹患を認めた。

接種から84ヶ月の時点で、ワクチン接種者における、HPV 16/18型の持続感染(6ヶ月間)又は CIN1+病変に対するワクチン有効性は90.5%(96.2%CI: 78.6-96.5)であった。

すまん君の提示したソース有効性があるって書かれてるんやがワイの読み間違いか

2022-08-27

センスの無い未経験年収300万強のプログラマとして就職して必要だったこ

学歴がよくなくて、就職が困難だったので中小 SIer で働いていた。 (プライム案件を取ってこれる分マシらしい)

レキサルティレクサプロデパスのお世話になって続けてたけど、結局は薬でどうにかできず、辞めてしまった。

参考程度だけど、未経験の人が 300万 をもらうために、どのようなスキル必要かを、まとめておく。

ちなみにどれくらいプログラムが書けなかったかというと、競技プログラミング努力しても AtCoder黄色になれず青色のままってくらい。

AtCoder でいう、初心者から抜け出せないという、要するにセンスがないということなのだけど、そういう人も居そうなので、参考までに。

要するに

経験プログラマに対して、これだけ要求されるのだから、未経験の人は覚悟するようにという指針を提供したいので書いた。

入社時に覚悟しておかなければならない事

誓約書

基本的に、損害を与えた場合には、それを作業者補填するという誓約書を結ぶ。

要するに、捨て駒として扱って、失敗したら賠償しろ、という事になる。

このことを認識して、失敗しないように振舞ないと、連帯保証人含めて迷惑をかける事になる。

要するに、低賃金で未経験プログラマ案件にノーリスクで送りこんで、稼ぐための手段です。

必要だったスキル

ディレクション

基本的に PL (夢想家) → PM (御用聞き) → プログラマ という環境なので、プログラマ自分ディレクションして意思決定する必要がある。

例えば、下請け場合は、PM の御用聞きの結果の WBS に合わせないと、顧客から DM瑕疵担保責任がどうとか言われる。

社内開発の場合は、PL の方から直接、長時間の叱責を受けなくてはならない。

そういう不幸を防ぐためにも自分ディレクションして、PM の決めた実態を反映していない WBS に合わせて作業するスキル要求される。

基本的に手戻りは個人の過失になってしまうため、手戻りしないように考え抜いて意思決定をする、というのが重要になる。

これこそ、ガクチカと呼ばれる、頑張れますというスキルなので、学生時代に頑張っておけばよかったなぁ。

デザイン

こう見せたい、こう表現したい、という事を伝えるには、必然的デザイン知識必要になる。

創造思考デザインは切っても切り離せない概念で、デザインとは創造なのだから、当たり前である

ソフトウェアアーキテクチャも、ソフトウェア設計も、コーディングデザインと言えるかもしれない。

言語技術 (言語能力)

顧客と 1:1 で話す事が DM でもボイチャでも突発的に発生するので、いつ、いかなる時でも論理武装していなければならない。

まぁ、顧客であったり PL であったりはキレるのが仕事なので、それに対して理路整然と説明する必要がある。

なんとなく、では納得しないし、すぐ損害賠償請求とかそういう話にいくので、答えられないと持ち帰りますお茶を濁して、エマージェンシーになる。

後述する設計能力においても、課題を把握するための言語技術(言語能力)は重要ファクターだと思う。

ソフトウェア設計

C/C++システムプログラムフレームワーク基本的に無いので、自分概念を整理して、どのような変更、拡張があるかを考えて設計する必要がある。

この能力が弱いと、手戻りが発生しやすくなり、瑕疵担保責任を問われることになる。

読んだ本の中だと、ボブおじさんの本が、やっぱりしっくりくるなという個人的な感想がある。

ネットワークプログラム (C)

UDP で送ってくるデータを受けて 24/365 で停止しない WebAPI への繋ぎ込みという簡単作業があって、振られた。

リークしてはいけないという事で malloc禁止で、グローバル変数を利用するという変なルールがあった。

Rust で書けばいいんじゃないかなと思ったけど、Rust 書くのもシンドイし、C/C++ で、しんどくて読みづらいコードを書いた。

あとで保守する人が大変そうだけど、そういうルールを決めたのは PL だしね。

システムプログラム (C++)

なんか、特殊PCI Expressカードからベンダーが用意している SDKデータ引っこ抜いて Web API へつなぎ込む部分をやった。

データの中の特殊信号を取りたかったらしい。

一応、SDK の使い方をパラ見して 1 日で作ったので、別に負担じゃなかったけど、素人やらせるんなとは思った。

Webバックエンド (Express/Fastify + PostgreSQL)

当たり前だが、DB 作って RestAPI を生やすのは現代プログラマにとって自然にできなければならない。

なので、新規開発のサブモジュールバックエンドを任せられた。

だが、ORM の癖を把握したり、発行されるクエリ確認したりするのは、疲れる。 SQL を直書きするのはシンドイ。

結局 SQL を直書きすることにしたけど、あまりいい決断ではなかったと思っている。

それ以外は フレームワーク に乗ってしまっていいので、書き捨てる分には楽だった。

最近だと、TypeScriptPrisma 使うのが、型安全でよさそうだなと思っている。

Nest.js個人的には好み。

Linux操作 (EC2 とか)

デプロイEC2 直でやったり ECS にしたりとしていたので、ベアメタル知識必要になった。

要するに systemd のいじり方とか、死活監視の仕方とか。

個人的には、クラウド嫌いなので、ベアメタルの方が安心できる。

Bind権威DNS管理して、postfix絶対止めてはいけないメールサーバ管理するとかもあったけど、出来て当然ではある事だし。

Webフロントエンド (React/Vue)

会社Webアプリ案件を取ってきたので突っ込まれた。

経験プログラマでも、月単価 100 万以上で顧客請求してるんだから会社はそりゃ儲けるだろうと思った。

会社が一人前の経験N年のプログラマといったら、その通りに振舞う必要がある。顧客責任はないのだから

当たり前だが、WebディレクションWebデザインWebプログラミング, Webマークアップ は、全て作業者であるプログラマ仕事になる。

個人的には、これが分かれている理由が良く分からないけど、分けたい人がいるんだろう。

デザインで、CSSフレームワークを使うと、その色が出るという事で、全部 CSS手書きしていた。

tailwind が出た現在では使っていればよかったなと思う。

結局、全く分からない中、手探りでデザインし、コードを書いて、顧客に 1 日 5 ~ 10リリースするという行為をした。

顧客大手企業だったので、自社のエンジニアならもっと出来る、と叱責されまくったけど、だったら自社でやればいいじゃんと思った。

一応、今でもサービスは生きていて、ユニークユーザ数は上がっているらしい。

そして、焼き付け刃だったので、 WAI-ARIA を知らず、アクセシビリティへの配慮が足りない事が問題になってしまった。

これはなんとか保守対応ねじ込めたのでトラブルにならなかったけど、瑕疵担保責任と綱渡りだなと思った。

CI/CD 構築 (Azure Pipelines)

当たり前だが、リリースサイクルを短くしないと顧客はキレてしまうので、CI/CD を整えないといけない。

今は Github Actions とかあるけど、昔は無くて Bitrise が高いからみたいな理由Azure Pipelines で CI/CD フローを構築した。

もう Multi Stage Pipeline になってるだろうけど、Release Pipeline が GUI からしか設定できないのが辛みだった。

IaC (Terraform)

当然だが、デプロイするためには IaC を整える必要がある。

これを知らずに、コンソールポチポチしていたので、 IaC 出来てない事がバレた時に色々怒られてしまった。

今は CDK とか便利なものが出来てるんだなぁ。

自動テスト

本来テスト自動テストを整えて、質保証をしてバグを減らさなければならない。

だが、テストを書くという手間を払えなかったので、人力テストしかできなかった。

一応、リグレッションテストを人力でやりまくったので、バグ発見曲線が結合テストでの IF 不一致しかない、という結果にはなったけど

自動化できれば費用必要じゃなかったから、怠慢だと、責められてしまった。

同じような未経験の人へ

経験でも誓約書を盾に、振られた事全部を出来なくてはならない慣習があるので、プログラマはそんなに良い職業じゃないよ。

甘い考えで、プログラマになろうと思っているのなら、考え直した方がいいです。

2022-08-13

anond:20220813125811

Japan za ta ci gaba da rarraba har shekaru masu zuwa. Kasancewar Shinzo Abe ya kasance babba ga duka sansanonin masu ra'ayin mazan jiya da masu sassaucin ra'ayi.

2022-06-24

anond:20220624093955

業界経験って職歴自体はなんとかなりそうな気がするけどな。

自分でしらべてAWSサーバたててサイト作りましたソースgithubにあってciちゃんとしてます

とか成果物あるかが重要で、それなりにあったらWeb系?でもコーディングテスト突破 or センス見せたら採用してくれるとこ普通にありそう。

2022-06-15

https://zenn.dev/sosukesuzuki/articles/1d1bfb73118a9b

CIが途方もない計算量を消費してるのは間違いないので

CIの短縮に貢献したところには金が還元されて欲しい

2022-06-06

さようなら艦これ

いわゆる引退

提督プロフィール


引退理由

期間限定海域がつまらなくなった

札によって試行錯誤を封じられた。基本的ぜかまし様やTwitterなどの編成をコピるのが、当初から攻略方法だった。札実装前は編成を少し変える余裕があり、ボスにたどり着かなかったり寄り道したりなども楽しめた。今では全海域情報が出揃うまで何も出来ない。海域攻略のための特効艦と友軍弾きのため、迂闊に札を付けられない。札対策のために同じ艦を複数用意するのも、ずっと納得していない。

一回の出撃で勝たなければならない運の要素が増えすぎた。道中、交戦形態基地航空隊、開幕航空戦、決戦支援、開幕雷撃、砲撃戦、特殊攻撃、友軍ガチャ、夜戦CIなどがあり、これからもゆるやかに増え続けるだろうこれらの中でも基地航空隊と開幕航空戦が特に辛く、F5保熟練も使うようになってしまった。キラ付けと違って熟練度は3回の出撃でマックスにはできない。なんでこんな不正行為をしないといけないんだ?

もちろん複数ゲージと大量のギミック面白さは感じない。

時間もったいない

戦果以外の任務をやるなら、それ相応の時間を使うのは仕方ない。ゲームとして驚くほど駄目なイベント海域をやるのは、時間が非常にもったいない。でもイベント海域をやらないなら、なぜ艦これをやるんだ?

二次創作を楽しむには、イベントの新艦を迎えておいたほうが良いか艦娘キャラクターとしての情報なんて、調べたら全部出てくる。つまらないイベント海域心臓をキリキリさせながら時間に追われて天井なし堀りをやらされるのか?道中で撤退もあるし、SAが取れるとも限らない。何ならシャッターもある。

運営を好きになれない

不公平な改造、不公平新規イラストイベント海域終了後の新艦限定グラ。お抱え絵師なら頼みやすいのかな?でも幅広く平等にして欲しいよ。

ランカーにしか配られず何年経っても降りてこない「ささやかな」装備、イベント頻度が少なくなったのに大勢居るイベント限定艦。名前に「これくしょん」なんて入ってなければ良かったのに。

信用できないメンテ終了予定時刻。外部の力を借りてでも改善してくれ。

不満点がいくらでも出る

そういう点ばかり認識できるようになった自分も嫌。そんな自分艦娘を従わせるのも嫌。

鎮守府の皆へ

今まで多くのことでありがとう任務の消化のために幾度となく出撃してくれてありがとう。ずっと遠征に行って資源を集めてくれてありがとうイベント海域攻略を成し遂げてくれてありがとう出会ってくれてありがとう

そして、多くの点で申し訳ない。提督に成り立ての頃システム理解せず、君たちの仲間を轟沈させてすまない。システム理解した後も、ながらプレイによる大破進撃で、君たちの仲間を轟沈させてすまない。俺のくだらないミスで傷つけてすまない。

終戦平和という意味サービス終了まで続けたかった。俺のプレイ課金によって平和が遠のくなら、辞めるべきだと考えた。イベント攻略を通じて、負の感情を強めるのが怖かった。イベント攻略をしないのに、君たちを負傷させる出撃や使わない資源のための遠征をさせる理由がなくなった。

皆を解体せず、このまま去る。どうか楽しく生きて欲しい。さようなら。またいつか、どこかで。

2022-05-21

零細Saasベンチャーから競合のSaasメガベンチャー転職した

表題の通り。当方エンジニア

前職と比較すると平均技術レベルマジで変わったように感じる。

前職だとクリーンアーキテクチャやらCI/CDやらは言葉意味すら知らない人も多かったけど、

今の職場だとイケてるエンジニアは当然知ってるよねみたいな概念は最若手含めてほぼ全員理解してる感じ。

FargateやらKubernetesやらGraphQLやらAWSやらGCPの聞いたことないサービスやら新しい技術は常に吸収して実戦投入してて、

凡人エンジニアである俺にはついていくだけでも結構きつい、でも乗り切ったら市場価値めっちゃ上がるんだろうなって感じもある

コード品質についても常に議論を交わしてて、コードレビューの厳しさとか今までやってきた会社とは比にならないレベル

命名として若干ニュアンス違和感があるとかUT項目の境界値が1ずれてるとかでもどんどん突っ込まれるし、「よくわかんないけど動いてるから良し!」みたいなのは容赦なく潰される。

ペアプロモブプロしょっちゅうみんなやってる。クラス設計に関する議題だけの会議とかも開かれたりする。

会社の規模も超大手ってわけじゃないけど俺が関わってるサービスの部分だけでも前職比較だとサポートとかデザイナーとか含めると10倍とは言わないけど近いくらはいる。

開発手法アジャイルの規模大きい版が実施されてて、それもなんちゃってじゃなくてちゃんセオリーに則ってる形で管理されている。



ただ「これだけの人数いて、これだけ高い技術力があるのに作ってるサービス自体は俺が極少人数で枯れきった技術スタック使って作ってた前職のサービスと大して変わんなくね?」っていうのもまた感じた。

そら管理コストがかかる分10倍の人数がいたって開発速度が単純計算10倍になるとは思ってないけど、前職で作ってたサービスの2倍分も価値提供できてんのかなこのサービス?っていう感じというか……

前職は優秀な人を放任してタイムアタック的にひたすら高速リリース繰り返すみたいな感じで、(一応セキュリティ周りとか品質とか最低限はちゃんとしてたよ)管理コストが少ない分一人あたりの生産性は高かったと思う、属人化ってことだからそれが良いとは思わんけど。

動いてるものが同じなら採用技術オンプレだろうとFargateだろうとGraphQLだろうとRubyだろうとウォーターフォールだろうとアジャイルだろうとユーザーにとっては関係ないし、

NetflixとかGoogleみたいな世界ならともかくとして、世の中の大半のシステムってそういうことじゃないじゃん?

難易度の高いイケてる技術スタックを使う=必然的エンジニアのお賃金が高くなるってことだから経営者視点から見てもこういう選択って果たして正しいのかなぁって。

なんならエンジニア賃金上げるための利権的な使われ方なんじゃっていう気もしてきた。

どう思うよ。

2022-02-13

anond:20220212154229

それはできる限りやろうとしていて、それゆえ今のデジタル社会が出来上がっているのではないか

IDEの高機能っぷり。コーディング自動デプロイ自動テストリリース

といったCI/CD、DevOpsもそんなイメージで作られている。

それを使いこなすための知識だけでいっぱいいっぱいになってる気もする。

ラプラスの悪魔パラドックスみたいだ。

アプリ開発したこといから、そんなにわかんないんだけどね。

2022-01-25

本のまとめ

--

この本は5章まであるが、4章と5章はハンズオンであるため、文字としてまとめるのは1から3章に留める。

1章

コンテナとは】

他のプロセスとは隔離された状態OS上にソフトウェアを実行する技術

コンテナ利用のメリット

環境依存から解放

コンテナにはアプリの稼働に必要となるランタイムライブラリを1つのパッケージとして全て含めることができる。そうすることでアプリ依存関係をすべてコンテナ内で完結できる。

依存関係を含めたパッケージリリース単位となる

環境構築やテストに要する時間の削減

優れた再現性ポータビリティ

全ての依存関係コンテナ内で完結するため、オンプレでもクラウドでも起動する。

ステージング環境テスト済みのコンテナイメージプロダクション環境向けに再利用することで、ライブラリ差異による環境ごとのテスト必要工数を削減できる。

リソース効率のアップ

サーバー仮想化では、仮想マシンレベルリソースを分離し、ゲストOS上でアプリが起動する。つまりアプリだけでなく、ゲストOSを動かすためのコンピューティングリソース必要

一方コンテナは、プロセスレベルで分離されてアプリが稼働する。OSから見ると単に1つのプロセスが稼働している扱いになる。

Dockerとは】

コンテナライフサイクル管理するプラットフォーム

アプリコンテナイメージとしてビルドしたり、イメージの取得や保存、コンテナの起動をシンプルに行える。

アプリソースコード + Dockerfile

↓ buildでイメージ作成

イメージ(アプリケーションと依存関係パッケージングされる。アプリライブラリOS)

shipイメージの保存

レジストリに保存

run コンテナの実行

オンプレクラウドなどで起動

Dockerfileとは】

イメージを構築するためのテキストファイル

このファイルコマンド記述することで、アプリ必要ライブラリインストールしたり、コンテナ上に環境変数を指定したりする。

1章まとめ、感想

コンテナの登場により、本番・開発環境ごとに1からサーバーを立ててコマンド設定ファイルを正確に行い、環境差異によるエラーをつぶしていき...というこれまでの数々の労力を減らすことができるようになった。

2章

AWS提供するコンテナサービス

コントロールプレーン

コンテナ管理する機能

コントロールプレーンは2種類

ECSとEKSがある。

ECS

フルマネージドなコンテナオーケストレータ。

オーケストレーションサービスであり、コンテナの実行環境ではない。

ECSの月間稼働率99.99%であることがSLA として保証

タスク

コンテナ動作するコンポーネント

タスクは1つ以上のコンテナからなる

アプリを起動するためにはコンテナ必要

タスク定義

タスク作成するテンプレート定義JSON記述

デプロイするコンテナイメージタスクコンテナに割り当てるリソースやIAMロール、Cloud Watch Logsの出力先などを指定する。

サービス

指定した数だけタスクを維持するスケジューラーで、オーケストレータのコア機能にあたる要素。サービス作成時は起動するタスクの数や関連づけるロードバランサータスクを実行するネットワーク指定

クラスター

サービスタスクを実行する論理グループ

データプレーン

コンテナが実際に稼働するリソース環境

2種類ありECSとFargateがある。 Fargateに絞って書く

Fargateとは

サーバーレスコンピューティングエンジン

AWSのフルマネージドなデータプレーンとして定義されている

コンテナ向けであるためEC2のように単体では使用できず、ECSかEKSで利用する

Fargate メリット

ホスト管理不要であること

サーバーのスケーリングパッチ適用保護管理にまつわる運用上のオーバーヘッドが発生しない。これにより、アプリ開発に専念できるようになる

Fargate デメリット

価格EC2より高い。

利用者コンテナの稼働するOSには介入できない

コンテナごとにENIがアタッチされるため、コンテナごとにIPが振られるため起動に若干時間がかかる

ECR

フルマネージドなコンテナレジストリ

コンテナイメージを保存、管理できる

コンテナが利用されているサービス

Lambda

・App Runner

Lambda

 利用者コードアップロードするだけでコードを実行できるサービスAWS側で基盤となるコンピューティングリソースを構築してくれるフルマネージドサービス

App Runner

 2021年5月GA(一般公開)となったサービスプロダクションレベルスケール可能webアプリを素早く展開するためのマネージドサービスGithub連携してソースコードをApp Runnerでビルドデプロイができるだけでなく、ECRのビルド済みコンテナイメージも即座にデプロイできる。

 ECSとFargateの場合ネットワークロードバランシング、CI/CDの設定などインフラレイヤに関わる必要があり、ある程度のインフラ知識必要になる。App Runnerはそれらインフラ周りをすべてひっくるめてブラックボックス化し、マネージドにしていることが特徴である

ECS Fargateを利用した場合コスト拡張性、信頼性エンジニアリング観点

コスト

EC2より料金は割高。ただし、年々料金は下がってきている。

拡張性】

デプロイの速度 遅め

理由1 コンテナごとにENIが割り当てられるため。ENIの生成に時間がかかる

理由2. イメージキャッシュができないため。コンテナ起動時にコンテナイメージを取得する必要がある。

タスクに割り当てられるエフェメラストレージは200GB。容量は拡張不可。ただし永続ストレージの容量が必要場合はEFSボリュームを使う手もある。

割り当て可能リソースは4vCPUと30GB。機械学習に用いるノードのような大容量メモリ要求するホストとしては不向き

信頼性

Fargateへのsshログインは不可。Fargate上で起動するコンテナsshdを立ててsshログインする方法もあるが、セキュアなコンテナ環境sshの口を開けるのはリスキーである。他にSSMセッションマネージャーを用いてログインする方法もあるが、データプレーンEC2の時に比べると手間がかかる。

しかし、2021年3月Amazon ECS Execが発表され、コンテナに対して対話型のシェルや1つのコマンドが実行可能となった。

エンジニアリング観点

Fargateの登場からしばらく経過し、有識者経験者は増え、確保しやすい。

システム要件確認

多数のユーザーに使ってもらう

可用性を高めるためにマルチAZ構成を取る

CI/CDパイプライン形成し、アプリリリースに対するアジティを高める

レイヤで適切なセキュリティ対策不正アクセス対策認証データの適切な管理ログ保存、踏み台経由の内部アクセス)を施したい

2章まとめ、感想

AWS提供するコンテナサービスはいくつかあり、なかでもFargateというフルマネージドなデータプレーンがよく使われている。ホスト管理不要インフラ関連の工数を削減できる一方、EC2より料金が高く、起動に若干時間がかかるのが難点である

3章

この章では運用設計ロギング設計セキュリティ設計信頼性設計パフォーマンス設計コスト最適化設計について述べている。

運用設計

Fargate利用時のシステム状態を把握するためのモニタリングやオブザーバビリティに関する設計不具合修正デプロイリスク軽減のためのCI/CD設計必要である

モニタリングとは

システム内で定めた状態確認し続けることであり、その目的システムの可用性を維持するために問題発生に気づくこと

オブザーバビリティとは

システム全体を俯瞰しつつ、内部状態まで深掘できる状態

オブザーバビリティの獲得によって、原因特定対策検討が迅速に行えるようになる

ロギング設計

・cloud watch logs

他のAWSサービスとの連携も容易

サブスクリプションフィルター特定文字列の抽出も容易

・Firelens

AWS以外のサービスAWS外のSaaS連携することも可能

Firehoseを経由してS3やRed shiftOpenSearch Serviceにログ転送できる

Fluentdやfluent bit選択できる

fluent bitを利用する場合AWS公式提供しているコンテナイメージ使用できる

セキュリティ設計

イメージに対するセキュリティ対策

 - ソフトウェアライブラリ脆弱性は日々更新されており、作ってから時間が経ったイメージ脆弱性を含んでいる危険がある。

 - 方法

  脆弱性の有無はECRによる脆弱性スキャンOSSのtrivyによる脆弱性スキャン

継続的かつ自動的コンテナイメージスキャンする必要があるため、CI/CDに組み込む必要がある。しかし頻繁にリリースが行われないアプリ場合CICDパイプラインが実行されず、同時にスキャンもなされないということになるため、定期的に行うスキャン必要になる。

cloud watch Eventsから定期的にLambdaを実行してECRスキャンを行わせる(スキャン自体は1日1回のみ可能

提供元が不明ベースイメージ使用は避ける

・IAMポリシーによるECRのパブリック化の禁止

 - オペレーションミスによる公開を防ぐことができる

信頼性設計

マルチAZ構成

Fargateの場合サービス内部のスケジューラが自動マルチAZ構成を取るため、こちらで何かする必要はない。

障害時切り離しと復旧

ECSはcloud watchと組み合わせることでタスク障害アプリエラーを検知できるうえに、用意されてるメトリクスをcloud watchアラームと結びつけて通知を自動化できる

ALBと結びつけることで、障害が発生したタスク自動で切り離す

リタイアという状態

AWS内部のハードウェア障害や、セキュリティ脆弱性があるプラットフォームだと判断された場合ECSは新しいタスクに置き換えようとするその状態のこと。

Fargateの場合アプリはSIGTERM発行に対して適切に対処できる設定にしておかなくてはならない。そうしておかないとSIGKILLで強制終了されてしまう。データ整合などが生じて危険

システムメンテナンス時におけるサービス停止

ALBのリスナールールを変更し、コンテンツよりもSorryページの優先度を上げることで対処可能

サービスクォータという制限

意図しない課金増加から保護するために設けられた制限

自動でクォータは引き上がらない

cloud watch メトリクスなどで監視する必要がある。

パフォーマンス設計

パフォーマンス設計で求められることは、ビジネスで求められるシステム需要を満たしつつも、技術領域進歩環境の変化に対応可能アーキテクチャを目指すこと

ビジネス上の性能要件を把握することが前提

利用者数やワークロードの特性を見極めつつ、性能目標から必要リソース量を仮決めする

FargateはAutoscalingの利用が可能で、ステップスケーリングポリシーターゲット追跡スケーリングポリシーがある。どちらのポリシー戦略をとるかを事前に決める

既存のワークロードを模倣したベンチマークや負荷テスト実施してパフォーマンス要件を満たすかどうかを確認する

スケールアウト

サーバーの台数を増やすことでシステム全体のコンピューティングリソースを増やそうとする概念。可用性と耐障害性が上がる。既存タスクを停止する必要原則ない。

スケールアウト時の注意

・Fargate上のECSタスク数の上限はデフォルトリージョンあたり1000までであること。

VPCIPアドレスの割当量に気をつける

ECSタスクごとにENIが割り当てられ、タスク数が増えるごとにサブネット内の割当可能IPアドレスが消費されていく

スケールアウトによるIPアドレスの枯渇に注意

Application Autoscaling

Fargateで使用可能

Cloud Watchアラームで定めたメトリクスの閾値に従ってスケールアウトやスケールインを行う

ステップスケーリングポリシー

ステップを設けて制御する

CPU使用率が60~80%ならECSタスク数を10%増加し、80%以上なら30%増加する、という任意ステップに従ってタスク数を増減させる

ターゲット追跡スケーリングポリシーとは

指定したメトリクスのターゲット値を維持するようなにスケールアウトやスケールインを制御する方針

ターゲット追跡スケーリングPermalink | 記事への反応(0) | 21:45

ログイン ユーザー登録
ようこそ ゲスト さん