Terraformとdriftctlで行うGoogle Cloud 権限管理の省力化 - ZOZO TECH BLOG

2023/10/02 28 users Terraform 省力化 ZOZO TECH BLOG

はじめに こんにちは、ML・データ部MLOpsブロックの岡本です。 MLOpsブロックでは日々複数のGoogle Cloudプロジェクトを管理しています。これらのプロジェクトでは、データサイエンティストやプロジェクトマネージャーなど別チームのメンバーが作業することもあり、必要に応じてメンバーのGoogleアカウントへ権限を付与... 続きを読む

Terraform で実現する効率的な GitHub 権限管理 - カミナシ エンジニアブログ

2023/08/28 118 users GitHub Terraform manabusakai

こんにちは。ソフトウェアエンジニアの坂井 (@manabusakai) です。 今月でカミナシに入社してちょうど 1 年が経ちました。前職では 6 年間 SRE チームにいたのでプロダクト開発はブランクがありましたが、さまざまな挑戦をさせてもらっていたらあっという間に 1 年が経っていました。 カミナシのエンジニアリング組織も... 続きを読む

GCPの権限管理に関する自動化について

2023/07/26 10 users GCP 自動化

Large Language Models: From Prototype to Production (EuroPython keynote) 続きを読む

MLOpsマルチテナントクラスタへのArgo CDの導入と運用 - ZOZO TECH BLOG

2023/03/30 14 users 築山 上期 ZOZO TECH BLOG 運用 導入

はじめに こんにちは。ML・データ部MLOpsブロックの築山（@2kyym）です。 MLOpsブロックでは2022年の上期からArgo CDの導入に着手しました。本記事ではArgo CDの導入を検討した背景から導入のメリット、また導入における公式マニフェストへの変更点や、運用において必須である認証や権限管理など、具体的な手順について... 続きを読む

データエンジニア / Analytics Engineer向けの権限管理のためのTerraform紹介 - yasuhisa's blog

2023/03/09 69 users yasuhisa's blog データエンジニア スコープ

これは何? 背景: 権限管理とTerraform 権限管理の対象 誰に権限を付与するのか どのスコープで権限を付与するのか どの強さで権限を付与するのか Terraformについて Terraformの概要: 権限管理でTerraformを使うと何がうれしいのか 例: roles/bigquery.jobUserを付与してみる コラム: どこでTerraformを実行するか Terra... 続きを読む

GitHub GraphQL のノードIDフォーマットが変わるらしい

2021/12/01 11 users GitHub プロバイダー API メモ 弊社

弊社では Terraform GitHub Provider を使って GitHub のレポジトリ管理・権限管理などを行っているのですが、 プロバイダーが repository_id を認識してくれない問題に遭遇しました。 原因を探ってみると GitHub GraphQL API に かなり大きな変更が入ること を知ったので、メモとして残しておきます。 グローバルノード... 続きを読む

無料とは思えない多機能っぷりなWikiインフラ「Wiki.js」レビュー、自前でホスト＆外部サービスと連携可能 - GIGAZINE

2020/10/03 305 users GIGAZINE Docker Confluence 自前

社内のノウハウ蓄積やソフトウェアの説明書としてWikiを導入する場合、Confluenceなどの有料サービスが第一候補としてあげられますが、決して安くはないライセンス料金を支払う必要があります。無料で利用できるオープンソースソフトウェア「Wiki.js」は、Dockerで手軽に構築でき、権限管理や外部サービスの連携も可能な... 続きを読む

re:dashの権限管理とその活用事例 - Qiita

2016/12/11 21 users クエリ DASH 権限 Qiita 制御

Full Access と View Only の違いは 新規クエリが発行できるかどうか 。 データソースに対する書き込み権限の制御はre:dash側ではできないので データソース側で権限管理しましょう。 View Only はいつ使うのか View Only は「新規クエリは発行できないがクエリの結果は見られる」という権限です。 例えば以下のような場面で必要になります。 ダッシュボード閲覧のみが... 続きを読む

権限管理のgemで良いのはどれ？ - おもしろwebサービス開発日記

2016/01/20 127 users gem Doorkeeper Pundit Ginza.rb

2016 - 01 - 20 権限管理のgemで良いのはどれ？ 昨日は ginza.rb 31回目のミートアップでした。 Ginza.rb 第31回 ユーザの権限管理どうしてます？ - Ginza.rb | Doorkeeper @kyuden_ さんに、現状の二大認可 gem である cancancan や pundit、それらの問題点を解決するために作った banken について発表してもらい... 続きを読む

Ruby - Punditから考えるDRYな権限管理の設計方針 - Qiita

2015/11/04 40 users Pundit CanCan Qiita DRY Ruby

TL;DR Web application書いてると大体業務ロジック実装のための分岐処理でコードが汚くなるし色々な場所に業務が分散する Punditを使って業務ロジックにおける分岐処理を1箇所にまとめると良いケースがある 複雑なUser Roleベースの権限管理をするときはcancanなどを使うべきで、目的に応じた使い分けが大事 書いていないこと Punditの詳しい使い方（コードベースが非常にシ... 続きを読む

Google Driveのファイル共有状況を一括出力するgoogle-drive-permission-searchを作った | TechRacho

2014/10/02 19 users TechRacho morimorihoge メンバ 出入り

morimorihogeです。最近は遠征回すくらいしかやってなくて、6-1, 6-2も未消化です。流石に飽きてきたのかも。 共同作業やファイル共有に便利なGoogle Drive、仕事で使われている方も多いのではないでしょうか？ Google Driveは簡単に共有できて便利なのですが、進行中にメンバが出入りを繰り返す様なプロジェクトの場合、権限管理を忘れがちです。特に、新規共有するのは良いのです... 続きを読む

Rubyist Magazine - 権限管理のgem、Punditの紹介

2014/07/01 2712 users Pundit CanCan gem 実務 実装

webアプリケーション開発において、ユーザーの権限管理はよくある悩ましい課題の1つだと思います。本記事ではその課題の解決策の1つとして、Punditというgemをご紹介します。 elabs/pundit 権限管理を行うgemといえばcancan（Rails4対応版はcancancan）が有名ですが、最近、実務（Railsアプリケーションの開発）で権限管理の実装を行うにあたりPunditとの比較を行... 続きを読む

Rubyist Magazine - Rubyist Magazine 0047 号

2014/06/30 2829 users Rubyist Magazine ＧＥ Rubyist 本稿

『るびま』は、Ruby に関する技術記事はもちろんのこと、Rubyist へのインタビューやエッセイ、その他をお届けするウェブ雑誌です。 巻頭言 書いた人：るびま編集長 高橋征義 編集長からの 0047 号発行の挨拶です。(難易度：高) Ruby の歩き方 Ruby をはじめるにあたって必要な情報をご紹介します。本稿は Rubyist Magazine 常設記事です。(難易度：低) 権限管理のge... 続きを読む

cancan でモテカワ♥愛され権限管理 « blog.udzura.jp

2012/01/12 67 users CanCan ウェブアプリケーション devise 認可 認証

cancan gem （!= CanCam） は、ウェブアプリケーションの「認可」をつかさどるライブラリ。 おもしろWEBサービス開発日記のrailsメモ – 2009-12-15 Rails3.0 で Devise と CanCan を動かす rails cancanを試してみた Rails3でログイン認証(最終回) ロールはcancan 重要なのは、「認証」ではなく「認可」のみを受け持っている... 続きを読む