Kazuki Yawata

この記事は モニクル Advent Calendar 2024 16 日目の記事です。15 日目は Excel で VBA を使わないでドラクエ 3 のパズルを作ってみた でした。VBA を使わずに Excel でゲームを作るシリーズ、とても面白いのでぜひ読んでみてください。 はじめにCloud SQL に接続する際にみなさんはどのような方法で接続していますか？筆者は最近までユーザー名とパスワードで接続する方法(組み込みデータベース認証[1])しか知りませんでした。Terraform でユーザーを作る場合、tfstate にパスワードが載ってしまうため秘匿情報をどうしようかと...

Cloud RunからCloud SQLへIAM データベース認証で接続する

はじめにNode.js では logger として pino や winston を採用することが多いのではないでしょうか。Deno でも利用することは可能ですが、標準ライブラリには @std/log が用意されています。 なぜ@std/log を選んだか私は Cloud Run をよく利用しますので Cloud Run にデプロイする想定です。デプロイ先では stdout にログを出力し、Cloud Logging によって自動収集させたいです。さらに、出力するログは JSON オブジェクトとしてフォーマット(構造化ログ)して運用時の検索性を向上させたいです。Nod...

Denoの@std/logが便利だった

!この記事は　モニクル Advent Calendar 2023　 7 日目の記事です。@Colt45s です。私はアプリケーションのデプロイ先に Cloud Run をよく利用しており、だいたい以下の記事ような構成にすることが多いです。https://zenn.dev/monicle/articles/81065e5f015bb4GitHub で PR を作成した時に、Cloud Run にpr-PRの番号でタグ付けしてデプロイしています。URL マスクを <tag>-<service>.ドメイン のように設定して NEG を作成し、 外部アプリケ...

Cloud Runの不要なリビジョンを削除するGitHub Actions

Shuttle は Rust ネイティブのクラウド開発プラットフォームです。大きな特徴として、アプリケーションのコードにマクロを宣言することでプラットフォーム上にリソースをプロビジョニングできます。この機能は Shuttle 上で Infrastructure from Code と表現されています。例えば、PostgreSQL をプロビジョニングしたい場合はアプリケーションコードに次のようなコードを書きます。#[shuttle_runtime::main]async fn axum(#[shuttle_shared_db::Postgres] pool: PgPool) -&g...

Shuttleを使ってRustアプリケーションをデプロイする

Cloud SQL（PostgreSQL）のマシンタイプをTerraformで変更しようとしたところ、次のようなエラーが出ていました。Error: Error, failed to update instance settings for : googleapi: Error 400: Invalid request: Only custom or shared-core instance Billing Tier type allowed for PostgreSQL database., invalidPostgreSQLの場合はカスタムもしくは共有コアマシンタイプのみの指定と...

TerraformでCloud SQL（PostgreSQL）のマシンタイプを選ぶ時の注意点

Cloud Run でプロダクト開発する際にバックエンドの Cloud Run をロードバランサーからルーティングさせたくないことはよくあるかと思います。その場合以下のような構成になるでしょうか。フロントエンドからGraphQLを利用する場合には、Next.jsのMiddlewareを用いてバックエンド（GraphQL Server）との通信をプロキシさせます。バックエンドはフロントエンドとは別のCloud Runで動作していますが、Cloud Runのデプロイ時に --no-allow-unauthenticated フラグを付与し、認証を必要にしているといった構成になります...

Next.jsのMiddlewareで認証が必要なCloud Runと通信できるようにする

!設定値は 2023/02/16 現在の設定です。もしこの設定値でエラーが出た場合はコメントいただけると幸いです！ CSPとは何かContent Security Policy の略です。適切なCSPディレクティブを定義することによって、読み込むコンテンツを制限できることで予期しない悪質なコンテンツを読み込まされることを防ぎます。CSPを有効にするには２つの方法があります。Content-Security-Policy HTTPヘッダーを返す<meta> タグに埋め込む（弊社はこちらで有効にしています）<meta  http-equiv=...