下記のエントリの続編です。 実装した内容を社のセキュリティ対策チームにレビュー依頼したところ、 @mrtc0と@hibomaからSSH接続時にProxyCommandを利用した場合に、踏み台サーバのForceComman…

こんばんは。明日僕は下記のイベントに参加する予定なのですが、観光を兼ねて昨日と今日は有給をとって鹿児島でのんびりしていました。 ただ、のんびりしていながらも、誰から呼ばれているわけでもないのでちょこちょこSlack.ap…

こんばんは。みなさんは在宅勤務が大好きですか？僕は大好きです。 好きすぎるがゆえにこういったことも起きました。 そうなると、いかに安全に踏み台サーバを構築するかということになるのですが、セキュリティにおいて多層防御の考え…

今日はこのあとクアラルンプールに行くのでもう気持ちはoverseaことP山です。 ペパボにおけるコンテナベースへのアーキテクチャ刷新と、費用面のあれこれからPrometheusへ監視を一部移行していくに当たり、ホストのメ…

少し時間がたってしまったけど、今年も登壇させてもらいました。今年は実質4daysでSpeaker Dinner、前夜祭、Day1、Day2みたいな感じ。 僕は本来はSpeaker Dinnerに行く予定だったのだけど、A…

CloudNativeBuildpacksがKnative Buildで対応された瞬間、Knative BuildがDeprecateになり、後継のtektoncd/pipelineにそのexampleがなかったので追加…

最近ペパボではひたすらk8s周りとか事業部のヘルプであまりコードを書く機会がないので、ちょこちょこ書いてる。 https://github.com/pir5/pdns-api 今までいくつかecho/gormな実装書いて…

最近社内でもっぱらk8sを触っているなかで社内で雑にコンテナ立てるだけで https://example.com とか公開できるようにした。 external-dns まずは、名前解決ができるようにするのと、cert-m…

社内のk8s移行を進めるに当たり、STNSもクラウドネイティブなアーキテクチャに対応した。対応した内容としては下記のとおりです。 DyanmoDBをバックエンドとして利用可能になった Redisを利用したキャッシュを利用…