まさか、二年ぶりの更新になるとは思わなかったなぁー
二転三転して、今もまたパブリッククラウド様のおかけで何とか生活を賄っているが、今回はなんと大嫌いのjavaのネタです(笑)
社内のMavenRegistry(ぶっちゃけNexus)にホスティングしているライブラリー達を如何にGCP環境のArtifactRegistyに移行するお話をまとめました。

不知不觉，离开北京，踏上东京工作&生活已经漫步在了第四个年头。
虽然新闻中每天日元走低，但刚需没有什么道理可讲，我还是毅然决然……买房了！
总结一下自己的得失，也希望能给他人用作参考。

タイトルはちょっと大げさになっていますが、
弊社で実際発生したインシデントを、今回ご紹介したいと思います。

ちょっと開発よりのネタをお話できればと、今回思ってましたね。
k8s(GKE)を触りつつ、バックエンドのロジックにも関わりまして、モバイルゲームの開発として、
やっぱ避けられないのはマスターデータの管理と思い、
自家製mater data運用パイプラインをご紹介しましょうー

ようやく気が向いてて、何か書こうかと思っていたら、やっぱAWSネタになっちょうね。
今回は二つのAWSアカウントの間で、双方向assume roleでAWSリソースを操作する方法を試してみました。
良かったら、しばしお付き合いくださいましー

最近AWSだけではなく、GCPにも触るようになっちゃったので、個人メモとしてこちらに書き込もうと思っていました。
まずは、ユーザのIAM関連ですね。

最近AWSへの移設案件とかで結構忙しくなってますが、ちゃんとブログ更新しないと、
たぶん一気にダルくなって二度と更新しないじゃないかぁと思って、カキマス！

ニーズ

DoS攻撃などを防止するため、sshguardを標準装備として各本番サーバにはインストールされている。
昨今、リモートワークが当たり前になって、従業員からのアクセスをBANされたケースが多発され（特にgitまわり）、
そのBANのIPの解除はSREメンバーが都度手動でしないといけない状況になっています。
エンジニアのtoil撲滅の一環として、これらの作業をセルフサービス化としたいのは今回のゴールである。

超〜久しぶりの更新となります。
今回は業務上で実際にあっていた、pythonのパッケージ管理システムのお話で花を咲かせようかと考えていますので、しばしお付き合いくださいね〜

作成日

20200915

障害発生期間

20200908 19:43 ~ 24:21

作者

SRE部 Zhai

ステータス

CIが正常に回されるようになった。
恒久対策も取っており、再発の可能性が極めて低いかと思われる。

サマリ

前任担当者が退社された後、日々普通のように運用されていたgitlabが、突如CIが実行不能となった。
原因は、CI関連のコンポーネント内弊社独自ドメインのdocker registryにloginするための認証情報がLDAPを使われており、
一度無効化されたら、docker loginできなくなったと判明。