LayerX エンジニアブログ

LayerX の エンジニアブログです。

AWS

AWS IAM PolicyのForAllValuesを勘違いしてた件

LayerX Fintech事業部(※)で、ガバナンス・コンプラエンジニアリングをしている 鈴木 (@ken5scal )です。 ※三井物産デジタル・アセットマネジメントに出向しています。 今回は、AWS IAMポリシーの条件における「ForAllValues」の仕様を誤って理解していたこ…

re:Invent2023 で登場した AWS Backup Restore testing でリストア検証を手軽に始める #LayerXテックアドカレ

こんにちは!バクラク事業部 Platform Engineering 部 DevOps チームの id:sadayoshi_tadaです。今期の呪術廻戦のアニメは原作にない描写が描かれてて最高でした。 この記事は LayerXテックアドカレ 49日目の記事です。前日は id:watau_lx さんによる 継続的…

マイクロサービス環境における Amazon OpenSearch Serverless のポリシー設計 #LayerXテックアドカレ

バクラクで導入した Amazon OpenSearch Serverless のポリシー設計について紹介します。

プロダクト開発チームとDevOpsチームでのプロダクト課題改善の取り組み

こんにちは!バクラク事業部 Platform Engineering 部 DevOps チームの id:sadayoshi_tada (@tada_infra)です。趣味でボディビルディングの大会に出ているのですが、フィジークという部門で今年初めて入賞することができました。来年は更に良い成績を目指し…

何問わかるかな?AWS FireLens(Fluent Bit利用版)クイズ!!!

AWS

こんにちは。バクラク事業部Platform Engineering部DevOpsチームの@civitaspoです。 7月はLayerXエンジニアブログを活発にしよう月間 ということで、この記事ではAWS FireLensに関する情報をクイズ形式でお届けします。 みなさんはAWS FireLensを使っていま…

ecspressoを活用したECSデプロイの改善

2月にバクラク事業部Platform Engineering部DevOpsチームに入社したid:itkqです。7月はLayerXエンジニアブログを活発にしよう月間 ということで、この記事では、私が入社してから中心となって進めた、ECSサービスのデプロイの改善について書いています。 バ…

バクラク事業部による AWS コスト管理の課題に対して行った3つの取り組み

こんにちは!バクラク事業部 Platform Engineering 部 DevOps チームの多田(@tada_infra)です。7月はLayerX エンジニアブログを活発にする期間でして、ぜひ左記のリンクを辿って気になる記事を見ていただけるとありがたいです!先週の金曜日は Natsuo さんの…

GCPのCloud Pub/Sub Push SubscriptionをAWSで実現する

この記事はLayerX Tech Advent Calendar 2022の20日目の記事です。 こんにちは。LayerXのバクラク事業部でOpsエンジニアをやっている@civitaspoです。みなさん、GCPのCloud Pub/Sub Push Subscriptionはご存じですか?便利ですよね。この記事では、あの便利…

ガバナンスとアジリティを両立する金融システムのTerraform基盤設計

三井物産デジタル・アセットマネジメントでは、大企業の信頼と実績を支えるガバナンスを守りつつ、スタートアップのモダンな技術と高いアジリティを両立することに日々取り組んでいます。 本記事では そんなMDMがAM会社・証券会社としての金融システムを開発…

GitHub Actions から、ECS でのワンショットタスクを実行する

この記事は、6月から始まっている #LXベッテク月間 6日目の記事です。 昨日は talos さんの 「そろそろあの課題着手しなきゃ!」チームに日々蓄積されるIssueを、Notionで簡単にプロジェクト化〜TODO管理する方法 でした バクラク請求書でリードエンジニア…

【イベント資料まとめ】LayerXから2名のエンジニアがAWS Dev Day Online Japan 2021に登壇しました! #AWSDevDay

こんにちは!2021年9月末に開催されたAWS Dev Dayですが、LayerXから2名のエンジニアが登壇しました。スライドと当日の動画が公開されたので、本ブログでも紹介します! なお、この記事は10月からフライングで始めているLayerX Advent Calender 2021の記事で…

mysqlsh (MySQL Shell): Dump and Restore in AWS Aurora

LayerX インボイス を開発しているDX事業部の @yyoshiki41(中川佳希)です。 DX事業部ではデータベースとして MySQL(Amazon Aurora)を利用しています。 今回のブログは、mysqlsh (MySQL Shell) を用いて、Dumpデータ取得とリストアを行う際に気をつける点…

Amazon ECS と AWS Fargate で動作する「LayerX インボイス」のコスト最適化手法

LayerX インボイスのアプリケーション・サーバーはAmazon ECS と AWS Fargateで動作しています。今回の記事ではそのコスト最適化手法について解説したいと思います。サマリーとしては、LayerX インボイスではオーソドックスに費用の削減とタスク数の最適化と…

「時間・学び・セキュリティ」新規プロダクト開発で意識したことーAWSイベント登壇を終えてー

こんにちは、LayerXでインフラを担当している高江です。 今回は、ちょうど今週に開催されていたAWS Summit Online 2021に登壇させていただいた内容と、その事前イベント的な位置付けで先月の27日に行われたAWS Startup Communityのイベントでお話させていた…

IAM Access AnalyzerのPolicy生成機能を使ってみた

CTO室の@ken5scal (鈴木)です。 2021/04/08にAWS IAM Access Analyzerの新機能として、CloudTrailのログをもとにIAM Roleのポリシーを生成するリリースが発表されました。 ところで、やはりというべきか、さすがというべきか、すでにクラスメソッドさんから…

LayerX インボイスのインフラアーキテクチャ

こんにちは、LayerXでインフラを担当している高江です。 今回は、弊社の請求書AIクラウドサービス「LayerX インボイス」のインフラについて、 現在のアーキテクチャ構成と、設計時に考慮したポイントをご紹介いたします。 サービス自体については事業責任者…