はてなブックマーク

はじめに インテグレーションテスト主体でテストを書いていく場合、テスト実行時間が長い問題が出てきた。 (インスタンスをたくさん並べてパラレル実行にするとかやりようはあると思う) 解決するためには出来る限りユニットテストに寄せた方が良いが、どういったコード構成ならユニットテストに寄せやすいのか?考えた。 今あるアーキテクチャから選べばいいじゃんという話もあるが。。。 既存アーキテクチャだとなんかしっくりこないのでしっくりくるのを考えてみた。 全部に当てはまる正解はないので、自分の関わってきたシステムを振り返り、それらを踏まえて考えてみる。 実際に本番稼働していたシステムを元に考えるので本番稼働できるものにはなると思う。 あくまで自分基準での話にはなるので過度な期待はしないでください。 自分のWeb開発はJavaからスタートした話 日立のJP1Scriptが最初の仕事だったけど、Webシステム

導入 「クラウド上のファイルを複数サーバーから扱いたい」という要件は頻繁に発生します。AWSでは長年Amazon EFSがその筆頭でしたが、fstabによる自動マウントのサポートを開始した「Mountpoint for Amazon S3」という選択肢も登場しました。 この記事では、NewRelic移行時が発端となったステートフル問題の解消と共に「Mountpoint for Amazon S3」と「Amazon EFS」の違いを明らかにし、パフォーマンス、ユースケース、コストの観点から比較します。この記事を読んでいただいた方々のストレージ戦略のお助けになれれば幸いです。 発端 EC2複数台構成で成立しているサービスにおいて、特定のインスタンス内で保存している画像ファイルを他のインスタンスから参照しているケースがありました。 このステートフル問題は課題として認識していましたが、固有コンテン

レバテック開発部の松浪です。 先日、 multipart/form-data形式のHTTPリクエストを生成できるnpmパッケージ form-data にCVSSスコア9.4(Critical)の脆弱性が見つかりました。 CVE-2025-7783 CVSSスコア9.4(Critical)とあれば、非常に危険!即時対応!と考える方もいるかもしれません。本当にそうでしょうか? 脆弱性対応において重要なのは、スコアの高さだけでなく、その脆弱性が、自分たちのプロダクトで実際に悪用される可能性があるのか? 、悪用された場合にどのような影響があるのか? を判断することです。 たとえスコアが高くても、発動する条件に該当しない、そもそもその機能を使っていない、といったケースでは、即時対応は不要かもしれません。 この記事では、form-data を例に、脆弱性に関する影響調査の内容について記載しようと思いま

はじめに こんにちは! レバテックでリードエンジニアを務める山川です。 私たちの開発部では、AI エージェントによるコードレビューを導入し、開発の品質とスピードの両立を目指しています。 AI のレビューは非常に強力ですが、次のような課題を感じることはないでしょうか? 「もっと私たちのチーム独自のルールを反映させたい」 「新しい知見が溜まるたびに、長大なプロンプトを更新するのが大変...」 本記事では、こうした課題を解決するために私たちが実践している 「プロンプトとルールを分離して運用する」 AI コードレビューの手法 をご紹介します。 設計思想: プロンプトはシンプルに、ルールは Git で管理する 私たちの手法の核となる考え方は、「プロンプトは AI への命令書に徹し、変化しやすいルールや観点は外部ファイルで管理する」 というものです。これにより、ルールや観点の追加や変更が Git ベースで

コードを読んでいるときに「なんかよく分からんが複雑でわかりにくいな...」と感じることはありませんか? 私は既存のコードを読んでいるときはもちろん、自分が書いたコードを読むときもそう感じることがあります。 複雑さの要因を理解していないと、適切な改善ができませんよね。 今回は、「脳に収まるコードの書き方」という書籍を参考に、コードの複雑さの可視化とその複雑度を軽減させる方法を解説していきます。 前提 当たり前ですが、コードは書く回数よりも読まれる回数の方が多いです。 コードの価値には、アプリケーションが動くことだけではなく可読性も大きく関係しています。 目先のリリースを優先して「とりあえず動くコード」を許してしまうと、将来、他の誰かあるいは未来の自分がそのコードを読むときに必ず苦しむことになります。 可読性を二の次にせず、「脳に収まるコード」のための最適化を常に検討しましょう。 コードの複雑

これはなに こんにちは、LT開発部のもりたです。 今回はもりたが最近はじめたZettelkastenのご紹介をします。これは知識管理の手法で、アウトプットの敷居がめっちゃ下がるやつなんですが、ま〜〜よくわからん単語すぎて困ると思うので、今日はサクッと本編に入りますね。 Zettelkastenとは? Zettelkasten(ツェッテルカステン)は、学びを小さなメモにして保管する方法論です。やっていることはそれだけで、ただただ学んだことを小さくメモにまとめて貯めていきます。その際に大切な点があり、それは「自分の言葉で書く」ことと、「情報をなるべく小さく保つ」ことです。 Zettelkastenっていろんな説明のされ方があるんですが、この「範囲は小さく、品質は高く」思考を言語化できるというのが最初の大きなメリットです[1]。 今回はZettelkastenなんて1ミリも知らんぜというみなさん

これはなに ども、LT開発部のもりたです。 今回はMySQLのスキーマ変更(DDL)について調べました。 DDLってなんとなく使うことは可能なんですが、データ量が増えていくにつれて障害の要因になったりもしますよね。もりたも障害が起きてDDLを調べたクチなんですが、調べれば調べるほどDDLに関する断片知識が絡まり合い、整理をつけるのが大変でした。今回はその断片を撚り合わせ、綺麗に縫合することで、この1記事だけで大体全てがわかるようにしました。もしDDLでお困りの方がいらっしゃいましたら、この記事(と、そこから辿れる諸記事)を足がかりに基礎と応用を身につけていただければと思います。 また、有識者の方々は是非まさかりを構えながら読んでください。技術的な間違いや現場的にはこうだよという事項がありましたら、コメント欄に記載いただけると幸いです。 構成 構成 まず構成ですが、以下の通り進めます。 前提

はじめに Next.js を使用しているシステムでメモリリークが発生したので、3点ヒープダンプ法で原因を特定しました。ヒープダンプを取得するまでの手順や Chrome Devtools の Heap Profiler の使い方が分かったので、備忘録としてまとめました。 3行で要約 NextApiResponse の中身は stream なので、res.end() などでストリームを終了させないとメモリリークが発生する メモリリークを特定するのに3点ヒープダンプ法という手法がある Heap Profiler が便利 Next.jsのシステムでメモリリークが発生 メトリクス監視からメモリリークを発見 本番環境のECSのメトリクスを監視していたところ、メモリ使用率がジリジリと上がり続けていました。新しい機能をデプロイをするとメモリ使用率が一時的に下がるものの、再びメモリ使用率が徐々に上がっていま

これはなに この記事は米シリコンバレーでデータベースコンサルや教育事業を展開するKloudDB社がポストした『Understanding How ONLINE DDL (INPLACE) works in MySQL』の翻訳記事です。 この記事ではDDL(スキーマ変更クエリ)の内部処理について詳細に解説しています。DDLはシンプルに利用できるものの、一歩踏み込むと複雑怪奇で理解の難易度は高いものでした。この記事はそこに焦点を当てたものになります。 翻訳するにあたり、技術的な正確性を担保しつつ、日本語表現として自然になるよう努めました。もし記事の中で技術的な観点で不正確な箇所があれば訳者の責任ですので、コメント欄などでご指摘いただけると幸いです。 また、翻訳について許可を下さったSrinivasa R Inaganti氏(同社CEO)に感謝します。 以下、訳者による前書き的なものを挟んで、翻

TL;DR アーキテクチャカンファレンス 2024 に参加した トレードオフ分析では、評価軸の重み付けや市場の変化に応じた継続的見直しが重要 組織とアーキテクチャは相互に影響を与える アーキテクチャはあくまでビジネス目標達成の手段であることに留意するべき 進化的アーキテクチャ実現のために、シンプルさと柔軟性を重視し、偶有的複雑性を最小化するべき はじめに こんにちは、直近はシステムのリプレースに着手している内藤です。 リプレースや大規模な設計変更を進めている方にとって、アーキテクチャ設計の悩みは尽きないですよね... 先日参加した「アーキテクチャカンファレンス 2024」では、こうした課題へのヒントとなるテーマが数多く取り上げられていました。本記事では、その中でも特に印象的だった「トレードオフ分析」「組織とアーキテクチャの相互作用」「進化的アーキテクチャ」に焦点を当て、私が得た知見を共有で

この記事は「レバテック開発部 Advent Calendar 2024」の 22 日目の記事です! 昨日の記事は、うちさんの「CIのボトルネックを特定してJestの実行時間をチョット速くした話」でした。 はじめに レバテック開発部でオウンドメディアおよびデザインシステムの開発を担当している本名です。 12月12日にレバテックLABのメンテナンスがありました。 レバテックLABは、AWS EC2上でWordPressを稼働させてAurora2系をDBとして利用してきましたが、運用まわりで以下の対応に課題が出てきていました。 手動でのスケール・復旧作業 冗長構成になっておらず、メモリ逼迫が常態化していました 外形監視でアラートが発砲され、気づいたらサービスが落ちていたなんてことがあったり... サービスの特性上、不測のタイミングで記事がバズってPV数が跳ねてこの状態になったします ライブラリなどシ

この記事は「レバテック開発部 Advent Calendar 2024」の 3 日目の記事です! 昨日の記事は、もりた さんの 年末に(私が)読みたい! 要件定義のおすすめ書籍ズ23冊 でした。 これはなに? 皆さん、こんにちは!最近、インドネシア旅行に行ったら現地の方より顔が濃くて、道を歩いていると現地語で話しかけられた@tomo_nxnです。 さて、そんな旅のエピソードはさておき、今回はメール配信システムの機能を使わずに、独自で Web ビーコンを使用してメール開封率を計測する仕組みを作ったので、その時の注意点や実際の実装方法などを紹介していきます! 前提 レバテック開発部では、メール配信にSendGridを使用しており、通知マイクロサービスとして独立したシステムを各システムが利用している状態です。SendGrid上でもメールの開封率は計測できるのですが、ユーザーの詳細までを知ることが

これはなに どうも、レバテック開発部のもりたです。 この記事は「レバテック開発部 Advent Calendar 2024」の 2 日目の記事です! 昨日の記事は、seoink さんの「TS ユーザーが初見の Haskell を写経して型への認識をすこし改めた記録」でした。学びのワクワク感が詰まっててよかったぜ...!! アドベントカレンダー2日目の本記事では、年末に(もりたが)読みたいな〜と思っている要件定義関連の書籍を23冊紹介します。要件定義の書籍ってイマイチ抽象的だったり、自分の知りたい情報とずれている気がして読むのが難しいですよね。もりたはず〜〜〜〜っとそうだったんですが、最近読み方が分かってきました。それが嬉しいので、要件定義関連書籍の読み方に悩める諸氏に向けて、要件定義の主要な論点を明示した上で書籍を紹介していきます。 扱う領域と扱わない領域 では具体的に、今回ご紹介する/紹

この記事は「レバテック開発部 Advent Calendar 2024」の 1 日目の記事です! TL;DR TypeScript ユーザーが Haskell を写経しながら学んでいった記録です 題材は「JSON Parsing from Scratch in Haskell」で、この記事自体はこれのコードリーディングのメモみたいなものになります うまく言えないのですが、型に対するメンタルモデルが変わった感じがしました 初日から長ったらしい記事を書いてしまったので、早めにまとめが来るような書き方をしました。そこだけでも読んでいただければ🙏 はじめに レバテック開発部でバックエンドエンジニアをしている瀬尾です! テックブログ運営も担当しており、今年はアドベントカレンダーを企画しました〜 その 1 日目として今回の記事を書いています。 バックエンドといえば、関数型スタイルで書くと型システムを

これはなに ども、レバテック開発部のもりたです。 今回はトランザクション分離レベルについてまとめました。トランザクション分離レベルって基本情報技術者試験とかで学ぶものの、座学だけだとあんまりピンとこずに忘れちゃいますよね。もりたも長らく曖昧な状態で生きていたのですが、よい理解の仕方があったので今回はその解説をします。 トランザクション分離レベルを構成するふたつの変数 トランザクション分離レベルとは まず初めに、概要を掴むところからいきましょう。 トランザクション分離レベルとは、あるトランザクションのデータベースに加えた変更が、他のトランザクションにどの程度影響を与えるか? というもの(分離性、独立性)を一定基準でレベルに分けてまとめたものです。 どの程度影響を受けるか? については三つの影響が定義され、その影響度合いに応じて分離レベルが4つ存在します。これは大体こんな図で解説されます。 よ

これはなに ども、レバテック開発部のもりたです。 今日、IPAのデータベーススペシャリスト試験を受けてきました。この一ヶ月、試験対策を頑張っており、Zennを書く時間もあんまりなかったので、解放感とともに受験ログみたいなのを書きたいと思います。 書くことと前提 書くのは以下のことです。 準備したこと スケジュール 利用した書籍・記事 当日 当日やったこと 試験の感想 試験後 なお前提として、もりたはITエンジニアとしては10年目、RDBを使い始めて3年くらいのWebエンジニアです。 当日までに準備したこと スケジュール 全体的な学習:2023年9月〜 まず自分はここがイレギュラーだと思うのですが、2023年の9月くらいからずっとデータベース周りの勉強をやっていました。こちらの記事に書いた書籍を中心に読んでおり、データベーススペシャリスト試験の対策という観点で役に立ったかなあと思うのは以下の

レバテック開発部の松浪です。 現在、私はレバテックの認証基盤(レバテックID)の開発・保守を担当しているのですが、セキュリティ強化や一貫性の保証の観点からECRに置くコンテナイメージをイミュータブルとなるように設定を変更しました。 イミュータブルにすることでなぜセキュリティの強化に繋がるのか?一貫性が保証できるのか? 簡単にですが説明したいと思います。 そもそもECRって何? ECRはAWSが提供するコンテナイメージのレジストリサービスです。 ECRを利用するとコンテナイメージの保存や管理、デプロイに使用したりできます。 イミュータブルにすると、一度保存したコンテナイメージを後から変更(上書き)することができなくなります。 ※(注記) Amazon Elastic Container Registry GitHubActionsを利用したECSのデプロイ 認証基盤の機能のデプロイにはGitHub

レバテック開発部DevOps推進グループSREチームの蒲生です。 このたびレバテックを退職することになりました。 今までやってきたことを振り返ることで、お前普段なんもやってなかったやろと思っている方への説明とまだまだやらなアカンことあるけど許してねって気持ちを吐き出したいなと思います。 初めてSREとして働き始めてからレバテック事業でのSREチーム結成、活動していくまでで「やってよかったな」と思ったことを紹介していきます。(僕個人ではなくチームでの取り組み) 「こうしておけばよかったな」という懺悔も混ぜておきます。 1. 監視体制作り 初めてのSREだったので定石通り、こちらのピラミッド通りにプラクティスを実践しました。 (O’Reilly Site Reliability Engineeringより) 簡単な状況 監視設定はCloudWatch CDKでリソースのCPUやメモリ、スレッド

はじめに こんにちは!レバテック開発部の宮下です。 最近、私がジョインしたチームで、チームビルディングの一環としてインセプションデッキを作成しました。 この記事では、インセプションデッキの作成プロセスやその成果についてご紹介します! そもそもインセプションデッキとは インセプションデッキとは、プロジェクトの全体像(目的、背景、優先順位、方向性等)を端的に伝えるためのドキュメントです。ThoughtWorks 社の Robin Gibson 氏によって考案され、その後、アジャイルサムライの著者 Jonathan Rasmusson 氏 によって広く認知されるようになりました。 インセプションデッキとは、10個の質問に答えていくことでプロジェクトの"Why"や"How"を明確にしてくれるものです。 また、本記事で扱う『インセプションデッキ』は、特定のプロジェクトに焦点を当てたものではなく、チー

はじめに UIを設計するときにオブジェクト指向UIは大きな効果を発揮することがあります。一方で、オブジェクト指向UIの考えをそのまま適用できないけれども、タスク指向UIと呼ぶのも微妙な画面があります。 例えば、ECサイトの購入プロセスです。よくあるECサイトの購入プロセスは以下の図のような構成です。これだけだと簡単そうですが、実際のECサイトの購入プロセスはある画面をスキップしたりしなかったりという制御があり、なかなかに複雑なものです。 今回の記事は画面遷移に順序があるがタスク指向UIと呼ぶのも微妙な、複雑な画面遷移を持つ画面にオブジェクト指向UIの考えを導入することで画面遷移制御を簡単にする手法を提案します。 対象読者 画面遷移の制御の保守性を向上させたいITエンジニア この記事の概要 複雑な画面遷移を持つUIに対して、オブジェクト指向UIの考え方を導入することで、制御フローをシンプルに

これはなに ども、レバテック開発部のもりたです。 今回はMySQLでのスロークエリログについて調査してまとめました。 スロークエリログといえば古くからパフォーマンスチューニングの力強い味方といったふうに語られることも多いですが、最近はクラウドで使える便利なツールも生まれています。この記事ではスロークエリログの一般的な使い方を紹介するとともに、他のツールとの比較や、どんな場面でスロークエリログが役に立つのか、また役に立たない場合はどんなツールを利用することができるのかについてまとめました。 足りないところなどあればおおいにマサカリ投げていただけると幸いです。 記事の流れ 記事の流れ この記事はそこそこ長いので、初めに記事の流れを解説します。適宜読み飛ばしてください。 なぜスロークエリログなのか ここではそもそもスロークエリログをなぜ確認したいのかみたいなところを説明します スロークエリログの

読書感想文「ソフトウェア開発現場の「失敗」集めてみた。 42の失敗事例で学ぶチーム開発のうまい進めかた」 はじめに こんにちは、レバテックCTO室でテックリードを担当しているかわうそです。 今回は、夏といえば夏休みの宿題、夏休みの宿題といえば読書感想文ということで読書感想文を書いてみました。 読書感想文の対象読書として選んだのは、"ソフトウェア開発現場の「失敗」集めてみた。 42の失敗事例で学ぶチーム開発のうまい進めかた"になります。 特に選んだ理由とかはないんですが、 読書感想文を書いてみようと思ったタイミングと読もうと思ったタイミングがたまたま重なったのが理由です笑 感想 読んでみて最初に思ったことは「うわーそれあるあるだわぁ」がたくさんあったことですw ソフトウェア開発をしていると幾度も失敗をしてしまうことはあると思いますが、こういった失敗を他のエンジニアたちもしているんだなと思うと

本記事では、OAuth 2.0 を OAuth、OpenID Connect 1.0 を OIDC と表記するため、適宜読み替えていただけますと幸いです。 TL;DR 弊チームで認証・認可の勉強会を実施 OIDC の特徴、フロー、脆弱性などを完全に理解した() Hono ×ばつ Bun を利用して、OIDC のリライング・パーティーを実装してみた 番外編として、実際の JWT の中身がどうなってるのかを覗いてみた はじめに こんにちは、レバテック開発部 契約/請求ドメインチームの内藤です! 最近弊チームでは、認証認可の世界ではお馴染みの Auth屋 さんの本やネットの記事を読みつつ、適宜議論を交えた「認証・認可の勉強会」を実施しました。 先日、この勉強会に際し、弊チームのかにさんが OAuth についての記事を公開しました。 こちらの記事、認証・認可の基礎から OAuth までとても分かりやす

これはなに ども、レバテック開発部のもりたです。 もりたはこの4月から新しいチームに配属になっています。折しもチームは再編成の時期であり、コミュニケーション改善・チームビルディングについて取り組むことも多くなってきました。 今回はもりたのトライした取り組みの内容について、企画から提案、そして反省会までを記事にしました。この活動自体は最終的に取りやめになっていますが、ひとつの区切り/ログとして残します。 書くこと書かないこと 書くこと どんなチームでなぜコミュニケーションを課題に挙げて、そこに対してどんな対策を考え、どうやって実施していくか 心理的安全性の獲得をゴールに取り組みを紹介しています 反省点も書きました 書かない 網羅的な情報 チームビルディングの網羅的な情報は書きません、調べてる時間がないから、、 スクラム スクラム文脈ではないです、ではないとまでは言えないだろうけど 前提 こと

はじめに 先日、レバテックで最も歴史のあるDBでかつ最も容量が大きいDBをTiDBに移行しました! Xの投稿でもある通り、無事だったかというとそうではないので、その理由をまとめたいと思います! 前提条件 移行元DB Amazon RDS エンジン:MySQL Community エンジンバージョン:8.0.33 グローバルシステム変数(影響があった部分をピックアップ) @@global.time_zone = Asia/Tokyo @@GLOBAL.sql_mode = NO_ENGINE_SUBSTITUTION 移行方法 AWS Database Migration Serviceを利用 雑な選定理由 Terraformで実装できる 移行時にスキーマ名を変更できる 移行タイプ フルロード、継続的なレプリケーション しくじり集 TiDBのAUTO INCREMENTのキャッシュが更新され

これはなに ども、レバテック開発部のもりたです。 もりたはデータベースが好きなんですが、最近は特にAWS RDS/Auroraでのモニタリングとパフォーマンスチューニングについて興味があります。ただ、これらのうちモニタリングは扱っている話題が若干ローレベルであまりピンとこず、またチューニングもどこから手をつければいいのかわかりませんでした。 この記事では、もりたがモニタリング&チューニングを学習する上で役に立った書籍やWeb上の資料をロードマップ形式で紹介していきます。対象読者はDBのモニタリングとチューニングをやりたいけどどこから手をつければいいか分かんないなとなっている人、ゴールはそんな人がモニタリング&チューニングの第一歩を踏み出せることです。 スコープ 今回扱うもの、扱わないものは以下の通りです。 扱う モニタリング&チューニングの概要 モニタリングの前提知識 チューニングの前提知

これは「Developer eXperience Day 2024」のLightningTalk枠での登壇内容について、 口頭で話したことを補足しつつ、その他話せなかったこと含めてドキュメントにまとめたものです。 余談ですがDXD2024は初日のトラックレコードさんとログラスさんのワークショップがイチオシでした。 DXD参加の皆様、運営の皆様、お疲れ様でした。来年も楽しみです。 TL;DR コミットできる経営層を巻き込み、開発組織に信頼を輸入するとよい Who:巻き込む狙い目→「目標の時間軸が長い人」 How:1知識 + 2可視化 + 3追体験 = コミット 自己紹介 レバテックでDevRel責任者をしているヤマモトヒロキと申します。 キャリアとしてはBiz畑から来ており、その後PdMを経て、 現在は事業企画の責任者として、経営戦略の策定や全社課題解決の推進をしています。 1年ほど前から、

はじめに はじめまして!レバテック開発部でレバテックプラットフォーム開発チームに所属している塚原です。 直近に認証・認可周りの改修を予定しているため、チーム内で認証・認可の基礎からOAuth・OpenID Connectの仕組みを学ぶ勉強会を実施しました。今回はそこで学んだことのうち、認証・認可の基礎とOAuthの仕組みをまとめます。また、WebフレームワークとしてHono、JavaScriptランタイムとしてBunを使って、OAuthクライアントを実装してみます。 対象読者 認証と認可の違いってなんだっけ...?という人 Basic認証やDigest認証てなんだっけ...?という人 OAuthはライブラリ使って実装してるから仕組みよくわかっていない...という人 OAuthのクライアントの実装って何をすればいいんだっけ...?という人 認証・認可の基礎 2024年7月18日 追記 こちらで