cappyzawa

はじめにTROCCO の主要な機能は EKS Cluster 上で動いています。そのため、CI/CD では Private Subnet に存在する EKS(k8s apiserver) にアクセスする必要があります。Pull Request で k8s 関連のファイルの更新があれば CI として EKS に対して DryRun や diff 取得を行い、リリースの際には Apply を行っています。これまでは CircleCI の IP ranges 機能を利用して IP を固定し、そこからのアクセスを IP ベースで許可していました。上記の機能は有料であり、Circle...

GitHub Actions Self-Hosted Runner + CodeBuild でマルチリージョンの EKS に安全にアクセス

はじめにprimeNumber では Redash を以下の用途で利用しています。TROCCO の利用状況の分析TROCCO の一部のシステム監視システム監視に Redash を用いることの是非は検討する必要あり社内の業務に欠かせないツールとなっていますが、これまで構成管理されておらずメンテナビリティが低い状態でした。また、PostgreSQL や Redis を含めた Redash 関連のコンポーネントが全て EC2 の1インスタンスで稼働していたため効率的なスケールを行うことができず、たびたびキュー詰まりが発生していました。上記の課題を解消するため、R...

EC2 で稼働していた Redash を段階的に ECS に移行した話

HashiCorp Cloud Engineer Certification - Terraform Associate を取得した。それまでにやったこととか試験についてシェア。 筆者についてエンジニア(社会人)歴: 4年目Terraform歴: 1年目 やったこと自分も人様のブログをみて真似しただけなので新規情報はないかもですが。 Exam Review - Terraform Associate Certification | Terraform - HashiCorp Learnこの他にはStudy Guide - Terraform Associa...

GitHub Actions Self-Hosted Runner + CodeBuild でマルチリージョンの EKS に安全にアクセス

EC2 で稼働していた Redash を段階的に ECS に移行した話

Terraform Associate をパスするまで