Kubernetesでユーザを作成する（X509 Client Certs編）
# 概要 Kubernetesではクライアントの認証の方法が複数ありますが、今自分が管理しているクラスタではクライアント証明書で認証しています。 新しくユーザを作りなくなったときにどうやって作成...
47
27
Comment2
59 search resultsShowing 1~20 results
Stocked
You need to log-in
io.Readerのファイルタイプを判定する
概要 Goでファイルを読み込んでいる時に、そのファイルのタイプを判別したいことがたまにあります。例えばGzipかどうか分からないけど、もしGzipならgzip.NewReader噛ませたい、みた...
84
37
Comment2
CIで使えるコンテナの脆弱性スキャナ
概要 2019/05/22 CIのcron設定について注意事項を追記 コンテナの脆弱性スキャナを作ったので紹介します。ここでの脆弱性はWebサービスの脆弱性診断で見つかるようなタイプのものではな...
239
183
Comment5
DatadogのDashboardやMonitorをTerraform化する
初めに断っておくと、ほとんどGitHubのリンク貼るだけの記事です。日本語の記事があったほうが利用者増えるかも、ぐらいの気持ちで書いてます。 概要 DatadogのTimeboard、Scree...
5
3
Comment0
Forensics入門（CTF）
社会人になってからCTFにちょくちょく出るようになったのですが、先日出たCSAW CTF 2016であまりにもForensicsが解けなかったので、どんなテクニックがあるか自分のためにまとめてお...
365
321
Comment2
KubernetesでDatadog + Horizontal Pod Autoscalerをやってみた
概要 TL;DR Datadogのmetricsを使ってHorizontal Pod Autoscalerを設定したらとても便利だった（設定も簡単だった） https://www.datadog...
10
5
Comment0
AWS CloudWatch Logsを見やすくするツールを作った
概要 AWS CloudWatch Logsの表示が見にくすぎるというのは全人類が抱える問題だと思いますが、それを見やすくするCLIツールを作りました。 既にawslogsというツールがあり、こ...
187
127
Comment0
open+fork+exitで無限ループすることがあるという話
背景 OSSECというOSSのHIDSでメールが無限に送信されてしまう問題があり、その調査をしたときに見つけた話。 ファイル記述子を持った状態でforkして、子プロセスでは何もせずにexitして...
10
7
Comment0
chromedpでChromeの特定のリクエストをinterceptする（Chrome DevTools Protocol）
Chromeを起動して特定のURLに対するリクエストだけinterceptしてSAMLレスポンスを取り出すCLIをgolangで作りたかったのですが、割と苦戦したのでメモ。 概要 golangか...
7
2
Comment0
Azure AD連携したAWSアカウントでaws-cliを使う
Azure AD連携をしてAWSを利用している会社もあるかと思います。 そのときにaws-cli使うのが面倒すぎたので自動化するツールを作りました。 適当なIAM User作ればよいという話もあ...
12
10
Comment0
helm-secretsを使ってみた
概要 Kubernetesを使っているとSecretsをどう管理するか問題に悩まされます。 Secretsに書く値はBase64エンコードしないといけないし、平文のパスワードなどをYAMLに書い...
23
10
Comment0
Pod内からgolangでKubernetesのAPIを叩く
概要 Pod内でk8sのAPIを使いたかったので、やり方を調べました。 Goのk8sクライアントであるclient-goのexampleを動かしてみます。 https://github.com/...
8
3
Comment2
KubernetesのService Accountについて調べてみた
概要 以下のライブラリを使おうと思ったらPod内ならService Account使えば良いと書いてあって、いまいち理解してなかったので調べてみました。 https://github.com/k...
123
61
Comment0
AWSの月額課金のタイムゾーンについて
グローバルなサービスが月額で従量課金する時、タイムゾーンってどうなってるんだろう？と気になったのでAWSについて調べました。 結論としてはUTCらしいです。 一応念のためにサポートに問い合わせた...
7
4
Comment1
ECRでタグの付け替え
一度タグ付けたけど、別のタグにしたくなった時のやり方。 AWSのCLIコマンド長くてすぐ忘れるのでメモ。 環境 aws-cliのバージョンは以下。 $ aws --version aws-cli...
9
4
Comment0
panic: sql: Register called twice for driver postgresのエラーが出た時の解決方法
概要 SQLBoilerを使っていて、以下のようなエラーに遭遇しました。 panic: sql: Register called twice for driver postgres gorout...
5
2
Comment0
goreleaserでHomebrewのFormulaを自動生成する
概要 golangで作ったバイナリをリリースする際はgoxなどで特に困っていなかったのですが、goreleaserについて調べたらHomebrewに対応していることに気づきました。 Formul...
18
11
Comment0
CognitoでAdminCreateUser時の招待メッセージをカスタマイズする
概要 CognitoではLabmdaトリガーを使って様々な処理を行うことが出来ます。 そのうちの一つとして送信するメッセージのカスタマイズがあるのですが、AdminCreateUserがトリガー...
5
3
Comment0
golangでBCEを意識してスライスへのアクセスを速くする
スライスの比較の記事を読んでいて、ほーと思ったのでメモ。 BCEで最適化されるとスライスへのアクセスが少し速くなるよ、という話。 参考 ここに書いてあることを要約して書いただけなので元記事読んだ...
24
14
Comment0
何度も同じコマンド調べ直すのやめませんか？
タイトルに煽りが足りない！と指摘を受けたので頑張って変えてみました。 pet というツールを作ったら公開して3日でStarを1000も頂きました。本当に感謝です。 対象の方 「あーあのコマンド何...
624
542
Comment2
59 search resultsShowing 1~20 results
Qiita is a knowledge sharing service for engineers.
- You can follow users and tags
- You can stock useful information
- You can make edit suggestions for articles