はてなブックマーク

こんにちは。イオンスマートテクノロジー株式会社（AST）でSREチームの林 aka もりはやです。 Terraformを一定以上扱ってきた方であれば terraform import コマンドを苦労しながら実行した経験があるのではないでしょうか。私自身も5年以上Terraformを扱う中で何度も terraform import を行ってきました。 一般的に terraform import では以下を行います。 実態に合わせてコードを整える 実態を指定するコマンドを組み立てる ステートファイルに取り込む 差分が出たら地道にコードを整えて terraform plan を実行する 4を繰り返して"No changes"となるまでチューニングする これらの作業はTerraform初見では難しく、個人的にTerraform中級者への登竜門として terraform import が試金石のひと

イオン⁠⁠⁠⁠⁠⁠⁠スマートテクノロジーのCTO室SREチームの@hikkie13です。 過去の記事に記載がある通り、弊社ではHCP Vaultの導入を進めています。 導入には教育・学習が欠かせません。 その過程で得た知識を何回かに分けてまとめていこうと思います。（心が折れない限り） 今回は、Vaultのアーキテクチャや概要についてです。 HashiCorp Vaultとは クラウド運用モデルに適した、シークレットやアプリケーションデータを安全に保つクラウドセキュリティ基盤ツール。 主に以下の機能を有する。 シークレットの一元管理 データ暗号化 Vault Architecture https://developer.hashicorp.com/vault/docs/internals/architecture より引用 ユーザ、マシンはAPIを経由してVaultとやり取りをする。 Sto

はじめに イオンスマートテクノロジー株式会社（通称AST）のCTO室TechLeadチームの@t0doroki_takaです。 本記事の内容は、上記の書籍で紹介されている手法を自分の解釈で整理・アレンジしたものです。 計画段階から完成形を定義して、全体の開発工数・工期を見積もって年単位で開発を進めるプロダクトは、アジャイルという考え方の無かったウォーターフォール・モデル時代の考え方なのかもしれません。とはいえ、業務システム開発においては、プロジェクト開始直後からアジャイル開発することは難しく、このような見積もりは欠かせないと思います。 なぜなら、多くの業務システムは、出来る限り早く市場に投入してフィードバックを得てピボットする性質のサービスではなく、予め要件・機能を定義してステークホルダーとの合意形成が不可欠です。アジャイル的な開発を導入するにしても、事前に全体規模の把握は必要です。その際

はじめに イオンスマートテクノロジー(株)CTO室のSREチームの　iwaryu　です。 今回はAzureのコストについて発信したいと思います。 経費を削減(＝Azureコスト削減) 家計を黒字にするには副業して収益を増やすより、無駄なコストを削減した方が効果があると昔どこかのサイトで読んだ気がします。 その時になるほどと思い、格安SIMに代えたり、金利の低いローンに変更したりしました。 Azureを使ってサービスを提供して収益を得ているなら、Azureの無駄なコストを削減した方がよいのですが、サービス影響だざずコスト削減するのは中々難しいものです。 一番手っ取り早いのは予約を購入する事です。これならサービス(性能など)はそのままでコストを半分くらい削減できるからです。 次はライトサイジングや停止運用なのですが、その前に実施しておくとよいのが予期しない無駄なコストに気づける事だと思います。

メリークリスマス。今年もアドベントカレンダーの最終日を3年連続で投稿しています。 イオン株式会社CTO ／ イオンスマートテクノロジーCTOのやまけん（ 山﨑賢 )です。 この記事は、AEON Advent Calendar 2023 最終日の記事です。 過去の私のAdvent Caledar投稿記事はこちら。 さて。本編です。 巨大企業の苦しみ JTC ここ数年、特にネット界隈ではJTCという言葉が良く使われます。 Japanese Traditional Company の頭文字の略語であり、ネガティブを含んだ用語として良く使われます。 「え、イオンってJTCでしょ？」 「JTCなんて絶対いきたくねー」 的なね。 そういう意味合いで言うと、イオングループはまさにJTCのど真ん中でしょう。 創業1758年、従業員数57万人。 レガシー 同じような意味合いで、レガシー企業って言われ方もあり

はじめに この記事は、AEON Advent Calendar 2023の21日目です🎉 イオンスマートテクノロジー株式会社（通称AST）のCTO室TechLeadチームの@t0doroki_takaです。弊社ではSREチームの発信に勢いがありますが、アプリケーションレイヤーよりの話題も積極的に発信していければと思います。 自分の敗戦の振り返り 以前、大規模ECシステムのリプレース案件に関わった時(そして敗戦したとき)の振り返りです。 今回取り上げるケーススタディは、システム全体(連係するシステム含む)としては段階的移行ではありましたが、主ターゲットとなるシステムは、全EC機能を包括する大規模なシステムで、それをフルスクラッチでリプレースするものでした。 巨大なモノリス構造であったため、マイクロサービスアーキテクチャに移行することで、サービス提供のアジリティを確保することが目的の一つでし

上記を元に先ほどの整い例 をご説明しますと ステージング環境：s 認証会員基盤（Auth and Member）：am Azure Kubernetes Service：ak 東日本リージョン（Japan East）：je クーポン（coupon）：coupn 最初のリソース：001 となります。 いや…やっぱ分かりにくいし普通にCloud Adoption Frameworkのベストプラクティスに従えばいいんじゃ…とほとんどの方が感じていると思うので次にこの初見殺しの命名規則の二大メリットをお話しますね。 【その一】Azure リソースの名前付け規則と制限事項に抵触しない まず下記を確認してみましょう。 嘔吐しそうになるほど盛り沢山のAzureリソースの名前付けの規則と制限事項が並んでいますね。で、細かく見ていくと下記のようなことがたま～にあるんです。 ハイフン（-）が有効な文字に含まれ

この記事は、AEON Advent Calendar 2023とNew Relic Advent Calendar 2023の6日目です🎉 New Relic Alert 閾値設定難しすぎﾜﾛﾀｧ 以下の図にあるような設定項目を全部理解して設定できているという方はさっさと帰っていただいて結構ですが（うそですごめんなさい）、それぞれのパラメーターの意味がよく理解できずStatic Threshold Typeのみでなんとなく閾値設定頑張っている、という方も多いのではないでしょうか？（知らんけど） 特にWindow durationやStreaming method、Gap filling Strategyあたりは仕組みが少々複雑でなかなか理解するのが難しくNewRelic初心者の方々には取っ付き難い部分かと思います（ワイもよくわかってない説ある） ここをすべて理解して設定していると言えるの

この記事は、AEON Advent Calendar 2023の2日目です🎉 イオン⁠⁠⁠⁠⁠⁠⁠スマートテクノロジーのCTO室SREチーム @hikkie13 （通称:ヒカルしか勝たん）です。 @Tocyukiからバトンを受け継いで2日目を担当します🔥 1日目の記事はこちら！ 2日目の本記事では、今年実施したチームとしての登壇や発信活動をまとめていきたいと思います！ 実は登壇活動は2022年から始めていた おそらく、↓のtweetからイオンのtechな部分を知る方が多いと思いますが、実は登壇自体は2022年からひっそりと始めていました。 SREチームのあおしょん（通称:世界のエイオキ）のHashiTalks Japan 2022での発表が会社としてもチームとしても初のテックイベント登壇でした。 これは前CTOも「登壇や発信はやって当たり前」という考えを持っており、登壇のチャンスはなる

初めまして、イオンスマートテクノロジー株式会社のCTO室のSREをやっているXu です。入社して2ヶ月を経過しましたので、この記事で振り返りしたいと思います。 自己紹介 前職はあの白いイヌさんのキャラクターとつよつよな野球チームを持つ通信会社でした。AWS、Cloudformation、Ansible、Kubernetesなど諸々の技術から毎日いじめられて、自称”YAML職人”的なエンジニアでした。 仕事内容は機械学習の基盤を運用したり、開発者向けのAPIの改修をしたりして、デザインのセンスないサイトを作ったりして、フロントエンドからインフラまで全部経験しました。でも、やっぱりインフラ関連の仕事が好きで、そしてSREの概念はよく目に入り、自分の仕事内容と比較してみますと、「これは俺が毎日やっていることでは？」と驚いた結果、SREエンジニアを目指すことになりました。 AEONとAEON Sm

どうもはじめまして！ イオンスマートテクノロジー株式会社のCTO室でSREやってる@Tocyukiです！ というわけで(?)すでに何本か記事が上がってきておりますが、この度テックブログを開設したのでご挨拶と共にイオングループについてテックブログ開設の背景や目的、今後の展望などについてご紹介していければと思います！ イオンについて 多分、イオンという名前を聞いて「なにそれおいしいの？」となる方はあまりいないぐらいには日本国内で認知されている会社だと思います。 しかしながらその実態は巨大なグループ企業であり自分自身もグループ内にどのような会社、事業が展開されていているのかは正確に把握していませんし、この会社もイオングループだったのか!? と驚くことも少なくありません（しっかりしろ） ITやWeb技術が当たり前になった現在、御多分に洩れずイオンもその恩恵にあずかりながら様々なグループ会社で様々な

イオン⁠⁠⁠⁠⁠⁠⁠スマートテクノロジーのCTO室SREチーム @hikkie13 による、 2023/10/10-13に San Fransicsoで開催されているHashiConf 2023の参加メモです。 筆者の知識不足で解釈が間違っていたり、説明が薄いところはご容赦ください。 HashiConf 2023とは 現地参加は約1,200名とのこと。 Day0 - Registration/会場の様子 雰囲気だけでも伝わって頂ければ。 Day1 - 朝食 ビュッフェ形式での朝食が提供されていました。 Keynote(9:15-10:30) HashiCorpのCo-Founder & CTOのArmon Dadgarによるkeynote。 HashiCorpがフォーカスするのはInfrastructure & security。 securityのstackはvault,boundary