2023年は「Cloud Run を触って覚える」をテーマとした一人アドベントカレンダーを一人で開催しており、Cloud Run のさまざまな機能や、Cloud Run でよく使う構成などを実際の使い方と一緒にご紹介しています。 9日目はスケーリングに関する機能についてご紹介します。Cloud Run サービスに対して負荷テスト ツールを使って実際に負荷をかけながら確認していきます。負荷テスト ツールには「Locust」を使います。GKE Autopilot を使った構築方法は次の記事を参照してください。 Cloud Run の概要は技術評論社さまのブログ「gihyo.jp」に寄稿した記事で解説していますのでこちらもぜひご覧ください。 インスタンスあたりの最大同時リクエスト数 (コンカレンシー) 1 つのコンテナ インスタンスが受け付けることができる最大リクエスト数を設定することができます
前置き モンキーパッチの縛りプレイの内容 モンキーパッチ 注意点 モンキーパッチのポイント ボツ案1 ボツ案2 前置き GitLabでPostgreSQLを使う時にPgBouncer経由でDBに接続してる（database.ymlにpgbouncerの接続先を書いている）のですが、 その状態で rake db:migrate すると下記のようなエラーが出ます。 ActiveRecord::ConcurrentMigrationError: Failed to release advisory lock from active_record/migration.rb:1385:in `with_advisory_lock' from active_record/migration.rb:1229:in `migrate' from active_record/migration.rb:106
最近Cline、CursorといったAIエージェント系の開発支援が盛り上がっているように感じますが、 github.com www.cursor.com 以下のブログの通りGitHub Copilotにもエージェントモードがプレビューで公開されているので触ってみた所感メモ📝 github.blog GitHub Copilotのエージェントモードとは？ GitHub Copilotを触って感じたこと カスタムプロンプトの重要性 セキュリティの考慮 モデルによる精度の違い AIエージェントの活用による開発の変化 おわりに GitHub Copilotのエージェントモードとは？ GitHub Copilotのエージェントモードとは、以下のドキュメントで記載されているGitHub Editで利用できる新しいモードです。 In agent mode, Copilot Edits operates
Ruby on Railsを使っていたモデル等のファイルにTableのカラム情報等を載せるgemとしてannotateを使うことが多かったのですが、annotaterbというものがあり、よりメンテもアクティブそうで乗り換えたのでメモ📝 github.com annotaterbとは annotaterbとは以下のリポジトリでメンテされているannotateからforkされたgemです。 github.com forkされた経緯等は以下の作者(annotateのメンテナの方)の記事で記載されています。 drewlee.com 乗り換え方法 以下に公式のmigrationガイドに沿って行ったところ特に問題は発生せずスムーズに乗り換えられました。 github.com 基本的にはbin/rails g annotate_rb:installで設定ファイルを書き出して、差分がなくなる or 許容
freee PSIRT( Product Security Incident Response Team ) のhikaeです。freeeでも自律型AI AgentのDevin*1を雇用しています。 今回はPSIRTの業務の一つである Dependabot対応におけるDevinの活用事例（Devindabot）… ライブラリの脆弱性対策にAIを活用して、開発ライフサイクル全体にいい影響が出た話 をご紹介します。 Dependabot対応 ... ライブラリの脆弱性対策 ライブラリアップデートの辛さ フローを見直し負担を下げる ===DependabotがPull Requestを作る流れ 1. GitHub Advisory Database · GitHub に脆弱性情報が追加される 2. Dependabotがリポジトリごとの依存グラフを定期的に更新する。もし脆弱性による影響がある場合
はじめに はじめましての人ははじめまして、こんにちは！ フロントエンドエンジニアのがっちゃん（ @gatchan0807 ）です。 今回は、私が普段から愛用しているGoogleのNotebookLMについて、便利な使い方とその魅力について紹介したいと思います！ みなさんは物理の技術書ってどうしてますか？ 本棚を買っても買っても置き場所がなくなっていくし、読み始める気力が出なくて積ん読しまくってたり、そもそもどこに何が書いてあったか覚えてなかったり…みたいなことよくありませんか？ 私は技術書を中心に、結構な量の物理本を持っているんですが、まさにその悩みを抱えていました。そこで思いついたのが、NotebookLM を使った物理本の管理術です。 まだまだお試し中ですが、ある程度手応えを感じているのでぜひ最後まで読んで使えそうなところはマネしてみてください 🙌 NotebookLMで物理本を管理
昭和41年、神通川をはじめとする豊かな自然に囲まれた富山市呉羽町に誕生した「銀心菓創 くれは製菓」さん。 銀心菓創という言葉には、『磨けば磨くほど輝きを増し、少しでも手を抜くとその輝きは消えてしまう。日々腕を磨き、銀のように絶え間なく輝くお菓子を作りたい（公式サイトより）』という確固たる信念が込められています。 ささげ餅 そんなくれは製菓さんでは、富山県産の素材に拘った美味しい和洋菓子が販売されております。今回は、糯米の王様とも呼ばれる力強い粘り気と滑らかさが特徴の、富山県産新大正糯米と、自家菜園にて栽培された蓬をふんだんに使用した和菓子「ささげ餅」をご紹介。 ささぎ餅、とも呼ばれることがあるそうですね。 平べったいおはぎのような大きさです しゃきしゃきっとした耳当たりの心地よい皮目の音と、初めて口にする方でもどこかノスタルジーを感じる温かな甘味のささげ豆。ほくほくとした豆らしい味わいも食
ガンマ・ポアソン・リーセンシー・モデル先日、大企業で同書の手法を実装しようとしている若いマーケターの方とお話させて頂く機会がありました。（以降、A氏とします）同書の内容を本気で活用しようとしている方は珍しいです。分析について助言させて頂きながら課題をお聞きしました。つまるところ、上の世代、レガシーな方たちのリテラシーが低いため、ご苦労されている様子でした。我々以下の世代が日本のマーケティングを変えなければと改めて痛感しました。本noteではA氏も実装しようとしていた需要予測ガンマ・ポアソン・リーセンシー・モデルの活用例を中心に分析ノウハウを紹介します。A氏などの若い世代が確かな戦略を描けるマーケターとなる為のサポートすることが、経験と勘によるあいまいな意思決定をなくすことにつながると信じています。 確率思考の戦略論を含めた森岡氏の書籍はシリーズ20万部以上売れているそうです。（書籍の帯の記
赤本のPart2以降は、青本を読んで「プレファレンス、『M』が重要ということは分かった！じゃあ、どうやってMを増やせばいいのか？」という問いに対して具体的な方法や考え方を示すもので「マーケティング・コンセプト」のつくり方の解説です。 赤本の目次序章 “選ばれる確率”をどうやって増やすのか!? ●メロンパンの悲劇 ●前作から感謝を込めて Part１ 選ばれる確率を増やすブランド戦略の本質 第１章 「プレファレンス」に集中せよ！ ［１］ 脳はブランドで選んでいる！〜なぜ「プロダクト」よりも「ブランド」なのか？〜 ［２］ 脳はランダムに選んでいる！〜個人の選択は「ポアソン分布」している〜 ［３］ 成功が成功を呼ぶ！〜社会全体では「ガンマ分布」している〜 ［４］ 市場構造の本質はプレファレンスである！〜「負の二項分布」が支配する世界〜 ［５］ マーケティング戦略の変数はたった３つしかない〜プレファ
Gemfile での Ruby バージョンの指定を、値の直書きではなく .ruby-version からの読み込みに変更する設定です。 https://github.com/rubygems/rubygems/pull/6876 例えば、Rails アプリケーションなんかで Gemfile に .ruby-version と同じ 3.3.0 を指定しているようであれば、以下のように記述できます。 -ruby '3.3.0' +ruby file: '.ruby-version' asdf に類するものを使っているようであれば、ruby file: '.tool-versions' と記します。 https://github.com/rubygems/rubygems/pull/6898 この設定によって Ruby のアップデート時のバージョンの更新ポイントを減らすことができます。 なお、古
要点 Windowsで解凍しても文字化けしない .DS_Store 等の不要な隠しファイルを含まない1 上記2点を満たしたZIPファイルをコマンドラインシェル（zsh）から作成します． きっかけ macOSでZIPファイルを作成する際にはFinderの「圧縮」機能を利用できます． しかしこの方法で作成したZIPファイルは，Windows PCへ送付した場合に困ることが二つあります． その1.ファイル名が文字化けする macOSで作成したZIPファイルをWindowsで解凍すると，ファイル名に含まれる日本語が文字化けしてしまいます． これはmacOSとWindowsで用いられる文字コードが異なるために起きます2． Windows上で作ったZIPファイルはmacOSで開いても大丈夫なのに逆はダメなので，仕方ないですが Windowsで解凍しても文字化けしないZIPファイルを作成したいところです
Rails 7でrails newするときにアセットをビルドするオプションを渡すと、以下が作成されます。 bin/dev このbinstubから以下のProcfile.devをforeman経由で呼び出す Procfile.dev このProcfile.devは、rails newで指定するオプションによって変わりますが、たとえば以下のようになります。 web: bin/rails server -p 3000 css: bin/rails tailwindcss:watch このセッティングでbin/devを実行すると、サーバーがlistenするIPアドレスは127.0.0.1になります。 しかし、bin/devをdocker-compose内で起動する場合は、サーバーがlistenするIPアドレスを0.0.0.0にしないと手元のブラウザでアクセスできません。 $ dip dev Cre
ローカル開発環境でrbenv等を使っていると.ruby-versionで自動的にバージョンを判断してくれて便利ですが、VS Code Devcontainerで独自のDockerfileを採用している際に.ruby-versionを元にDockerfileのFROMで指定するイメージをコントロールする方法にちょっと迷って、色々試して一旦落ち着いたのでメモ📝 基本方針 VS Code Dev Containerのビルド時に.ruby-versionの値をargsに指定する方法 参考 基本方針 Dockerfileのbuild時のargsとして.ruby-versionのcat結果を元にしたRubyのバージョンを指定してFROMに指定したRubyのバージョンをを切り替える方針とした。 .devcontainer/Dockerfile + ARG RUBY_VERSION=3 FROM rub
このブログエントリでは、テスト駆動開発（TDD: Test-Driven Development）の考案者Kent BeckがTDDの定義を改めて明確化した文章を、許可を得たうえで翻訳し、訳者の考察を沿えています。 きっかけ 2023年の年末、テスト駆動開発（TDD: Test-Driven Development）の考案者Kent Beckは、substackにTDDに関するポストを連投して論戦を繰り広げていました。TDDはその誕生から20年以上が経ち、その間に「意味の希薄化」が発生して議論が噛み合わなくなっていました。意味の希薄化（Semantic Diffusion）とは、新しく作り出された用語が広まる際に本来の意味や定義が弱まって伝わる現象です。 私（和田）はTDDと関わりの深いキャリアを歩んできました。Kent Beckの著書『テスト駆動開発』の翻訳者であることもあり、TDDの正
モンスターハンターワイルズの力の護符と守りの護符をいつの間にか取っていたものの、ずっとアイテムBOXの中に入れていて取り出さないとダメ、ということに HR 70 になってから気がついた柴田です。 今日は最近紹介記事をよく見かける AI Agent による自動コーディングについて実際に試してできたコードや感想についてご紹介します。 GitHub Copilot の Agent mode 勤務先のアンドパッドではエンジニア全員が GitHub の Copilot のビジネスプランを使用することができます。私も GitHub の Copilot を VScode から利用しており、同じようなコードの繰り返しなど、「ここでこういう処理を書いてほしいなあ」と想像したものと大体同じコードを補完してくれるので便利に使っています。 一方で Copilot Edits や最近 Preview で追加された
こんにちは。今年からグループ情報部という部署にいる 池田(@mashiike) です。 背景 先日、GitHub Actionsの tj-actions/changed-files にセキュリティインシデントがありました。実は、 reviewdog/action-setup 経由らしいという話が直近の話題です。 nvd.nist.gov www.wiz.io サプライチェーン攻撃が本格的に心配になってきた今日このごろです。 さて、このような状況で、GitHub Actionsの外部actionへの攻撃に対する対策はどうしたら良いのでしょうか？ そんなとき、ちょうど次の記事が公開されまして、「へぇーRenovateとDependabotならCommitHash直指定でも自動で上げてくれるんだ〜」と知りました。 developer.hatenastaff.com やっぱり、対策はCommitH
株式会社tacomsではAIツールの導入が積極的に進められており、Devinもそのひとつです。 tacomsでは以下のようなクイックスタートガイドラインが整備され、積極利用中です！ 今回はライブラリバージョンアップのリスク評価をDevinにしたところ、非常に精度がよかったのでご紹介させていただきます！ ライブラリバージョンアップのリスク評価とは 使っているフレームワークやライブラリなどのバージョンアップを行う際、破壊的変更が含まれていた場合、その機能に依存している機能で障害が発生する可能性があります。 ユニットテストを充実させている場合この変更に気づきやすくなりますが、ユニットテストでは十分にカバーできるかと言うとそうでもなかったりするところもあると思います。 そのためライブラリのバージョンを上げる際は、どのような変更が含まれるか確認しリスク評価をする必要があります。 ただこれはとても大変
前回翻訳したAGPLを理解する: もっとも誤解されたライセンスでは、実体以上に強いライセンスであると思われているケースについての紹介がありました。 もちろん、使い方次第ではアプリケーションコードの開示が必要になってしまうケースもあるかと思います。前回のエントリーはわかりやすい切り口で書いてくれていますが、いくつか、やはりプロダクトコード側へ制約が出るケースが考えられるので、その点についてまとめてみます。 AGPLの特徴を2行でまとめると以下の通りかと思います ネットワーク越しに利用することも配布とみなし、AGPLで書かれたアプリケーションのソースにアクセスする権利が伝わる ネットワーク越しの利用することはリンクではないため、ネットワークで通信するアプリケーションのライセンスをAGPLにする必要はない 配布とリンクがごっちゃにされるのが、よくされる誤解の原因かと思います。もしネットワークアク
Renovateは依存関係の更新を自動化してくれるツールです。本記事ではRenovateの設計思想を知ることで、Renovateをより上手に運用できるようになることを目指します。 RenovateとはRenovate はMend社 (旧WhiteSource社) が開発するフリーの依存関係更新ツールです。package.jsonなどに書かれたライブラリバージョンが古い場合に、それらのバージョンを新しくするような変更をpull requestとして自動的に作成してくれます。 Activate the repos you want to automate dependency updates for. Renovate will then create an onboarding pull request for each repo, with a preview of the actions
Configuration Options¶ This document describes all the configuration options you may use in a Renovate configuration file. Any config you define applies to the whole repository (e.g. if you have a monorepo). You can store your Renovate configuration file in one of these locations: renovate.json renovate.json5 .github/renovate.json .github/renovate.json5 .gitlab/renovate.json .gitlab/renovate.json5
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く