Future Tech Blog フューチャー技術ブログ

表示テーマ

人気のタグ

山田勇一さんのページ

ほかの媒体の記事

よく読まれている記事

よく使うカテゴリ

よく使うタグ

新着記事

全13本

セキュリティ要求は、待ってくれない

相次ぐ不正アクセスの報道と、それに対する「指摘を放置していた」という反応を、非機能の観点から考えます。セキュリティの要求水準は自分たちの事業が変わらなくても攻撃者の側の変化で上がるという特性を踏まえ、自分たちのセキュリティ要求を見直すための考え方を整理します。

サービスレベル設計として捉える非機能の考え方

非機能を「システム開発者の目線」ではなく「事業者の目線」で捉え直し、何のために決めるのか、どの順番で誰が決めるのか、何をもって保証とするのかの軸を整理します。要望を先に数値にしてから制約に当てはめる進め方と、サービスレベル定義シートのテンプレートも載せています。

非機能はなぜ必要なのか

非機能要件はほとんどサービスレベル設計と同じもので、出発点は技術ではなく業務だと考えています。期待と約束の違い、数値にする順番、保証の対象について、社内の非機能要件ガイドラインを読んで感じた違和感から整理します。

MSの生成AIサンプルアプリ（Chat with your data - Solution accelerator）コード確認

LLMが流行って久しいですが、MS、AWS、Googleクラウドベンダ各社が自社のマネージドを利用したサンプルアプリを公開し始めているので、中の実装を見つつリファレンスとしての考え方を確認しようと思い形にしてみました。

AWS Glue Data CatalogでCSVを扱う

PySparkで予定しておりましたが、PySpark関連として、Glueを題材にさせていただきます。Glueといっても大きく下記の３種類、処理系をいれると4種類に分かれると思っていますが、それぞれ全く別のプロダクトという理解をしています。

Future Tech Night #14〜IDaaS/OSS/Managed比較〜

2021年7月21日にFuture Tech Night #14～認証認可（IDaaS）勉強会～で発表させてもらいました。元々は、Rails Devise+cancancan、Cognito User Pools（5年前）、Auth0の開発経験があり、改めてOSSも加えて学んでみたかったのが、テーマを決めた背景になります。

VS Code / プラグインを活用したDraw.ioの便利な使い方

Draｗ.io（Diagrams.net）はとても便利ですが、VScodeやプラグインと組み合わせると更に便利になります。特に便利と感じた機能を紹介します。ここ数年、GitHubでドキュメント（Markdown）を管理するケースが増えており、Markdownに埋め込む編集可能な図として、Draｗ.ioのメタ情報を埋め込んだ画像を利用しています。

AWS Glueの開発環境の構築(2021)

Glueの環境構築は以前の記事（[AWS Glueの単体テスト環境の構築手順、AWS Glueの開発エンドポイントがそこそこお高いのでローカル開発環境を用意しました）にあるのですが、公式のDocker imageが案内されているので改めて、構築してみます。なお、Glueの公式イメージでもJupyter Notebookは利用できるのですが、使い勝手を考慮し、Jupyterlabに差し替えています。

Auth0でADをユーザDBにし、SalesforceとのSSOを確認する

エンタープライズの領域ではAD認証が多く利用されており、また同時にCRMとしてSalesforceが導入されているケースが多くあります。この場合、社内システムにおける「統合認証」の要件として、これらを繋げてログインする必要が出てきます。これらの要求に対応するため、以下2点を確認し、Active Directory（以降AD）を中心とした統合認証を試してみます。

Auth0の出版記念に行ってきました！

Auth0さんより、クローズドの電子書籍出版記念にご招待いただき、Futureより3名で出席してまいりました。- マンガでわかる！Auth0誕生の秘密とは...

Zuora連載1：Zuora Central Platform概要

Zuora Central Platform（Zuora社が提供するサブスクリプションプラットフォーム名。以降 Zuora と記載）を利用する機会があったため、ナレッジをまとめます。

Auth0 導入編

様々なシステムを構築する中で必ず発生する要素「ログイン」。そのログインを支える技術要素「認証・認可」。しかし、認証認可の壁は無駄に高く、調べ始めるとまずは数々の専門用語に阻まれ 「BASIC認証・Oatuh・OpenID・Jwt・Jwk・Jwe…」、 次に認証Flowに阻まれます。「Implicit Flow、Client Credentials Flow...etc」。これらを比較的容易に実装する、Auth0を紹介していきます。

実践Drawio

もともとはMicrosof VisioやExcelなどを使って作成していた図形（ネットワーク図、各種シーケンス、ERD..etc）ですが、ファイルストレージがクラウド（Google Driveなど）に移ることで、そのまま編集したい欲求が世の中で増しているように思います。その場合の有効なツールとしてdraw.ioを利用するケースが増えてきたと感じます。そこで当社で蓄積したナレッジを文章化します。