Daisuke Yamaguchi

はじめに ECS Fargate をパブリックサブネットで運用していたところ、Supabase の DB 接続に IP 制限をかけたくなりました。しかしパブリックサブネットの ECS タスクは起動のたびにパブリック IP が変わるため、IP 制限ができません。Elastic IP を使う手もありますが、Fargate には直接アタッチできません。 プライベートサブネット + NAT Gateway にすれば NAT Gateway の固定 IP で制限できますが、NAT Gateway は月額 $45〜（データ処理料金別）。小規模な社内サービスにはコストが見合いません。 調べてみると...

IPv6-only + EIGW で NAT Gateway なしに ECS Fargate をプライベートサブネット化した話

はじめに AWS の RDS はプライベートサブネットに配置することが多く、ローカルから直接接続できません。 SSM Session Manager のポートフォワーディングを使えば SSH 不要で踏み台経由の接続が可能ですが、毎回ターミナルでトンネルを張ってから DBeaver を開くのは面倒です。 DBeaver の Shell Commands 機能を使えば、接続時にトンネルを自動で張り、切断時に自動で閉じることができます。 前提 macOS（Homebrew 環境） AWS CLI + Session Manager Plugin がインストール済み aws-vaul...

DBeaver × SSM Port Forwarding で RDS に自動接続する

はじめに 前回の記事では octocov 導入時に YAML のタブ文字で苦労しましたが、 今度こそ嘘じゃなく monorepo 構成での octocov(central mode) について書きます。 私の所属している会社では、複数のプロダクトのコードカバレッジを一元管理するために、octocov の central mode を導入しています。 octocov の central mode とは、複数リポジトリのカバレッジを集約する機能です。 各プロダクトでテスト実行時に生成されたカバレッジレポートを GitHub Actions の artifact としてアップロードし、ce...

octocovのcentral modeでmonorepoのカバレッジが収集できなかった話

TL;DR octocov をモノレポ構成で動かそうとしたら設定ファイルが見つからない地獄に落ちた work-dir 指定で monorepo に対応できるはず 原因は YAML ファイル内のタブ文字 だった 最終的には想定通りシンプルな構成で動いた 背景 Go のプロジェクトに CI でカバレッジレポートを追加したくて、octocov を導入することにした。 プロジェクト構成はこんな感じ: myapp/ ├── backend/ │ ├── .octocov.yml # ← ここに置きたい │ └── (Go project files) ├── fron...

octocov 導入で5時間ハマった話

はじめに Amazon RDS の Blue/Green Deployments は、データベースの更新を安全に実行するための強力な機能です。しかし、特定のインスタンスクラスに変更する際、アベイラビリティゾーン（AZ）の制限により予期しないエラーが発生することがあります。 本記事では、実際に発生したトラブルケースとAWSサポートとのやり取りを通じて得た知見を共有します。 発生した問題 実行環境 RDS MySQL 8.0.40 Multi-AZ 構成 ストレージタイプ: gp3 変更前: db.r7g.2xlarge 変更後: db.r8g.xlarge エラーの内容...

Amazon RDS インスタンスクラスの AZ 制限とBlue/Green Deployments での対処法

1. はじめに Amazon RDS Blue/Green Deployments を活用することで、 データベースの更新時のダウンタイムを最小限に抑えることができます。 本記事では、MySQL を対象に手順を紹介します。 2. RDS Blue/Green Deployments Amazon RDS Blue/Green Deployments では、データベースの設定変更を安全に行えます。 今回、私が試した際の ダウンタイムは1秒程度 でした。（公式には1分未満とされています） ダウンタイムの確認方法は Locust で0.5秒毎に healthcheck を叩いて確認して...

Amazon RDS Blue/Green Deployments x Terraform で MySQL 変更

前提 今の会社に入社した時点で、ECS Fargate + Fluent Bit を使ってログを S3 と CloudWatch Logs に送る仕組みは既に存在していたため、私自身が構築したわけではありません。 既存の Terraform ファイルや資料を参考にして記述しています。 私が担当したのは、Rails アプリへの構造化ログの導入、 Fluent Bit の設定ファイルへのパーサー追加、および CloudWatch Logs でのログ調査です。 もし誤りがあればご容赦ください。 1. ログの保存方法について ECSにおけるロギングの方法 ECSでは、コンテナが必要に...

ECS FargateにおけるFluentBitで構造化ログをS3とCloudWatchLogsに送る仕組みと活用法

Go言語を用いてOCPI（Open Charge Point Interface）のAPIを実装することがありました。 その経験から考える、スキーマファーストの考え方と、その実装例を共有します。 OCPIとは OCPIは、電気自動車（EV）と充電インフラ間のやり取りを標準化するプロトコルであり、 CPO と eMSP の間の通信を定義しています。 ※OCPIがなんなのかは、今回共有したい内容とはほぼ関係ありません。 ※CPO（Charging Point Operator）: EV充電ステーションの設置・運用・管理を行う事業者 ※eMSP（e-Mobility Service Pro...