こんにちは。サイボウズ株式会社 生産性向上チームの平木場です。
僕たち生産性向上チームは毎週水曜日に Productivity Weekly という「1 週間の間に発見された開発者の生産性向上に関するネタを共有する会」を社内で開催しています。
本記事はその時のネタをまとめたものです。
2023-01-25 号から、基本的に隔週で連載することとしました。たまに単独でも投稿するかもしれません。
今週は 2024-06-26 単独号です。
今回が第 158 回目です。過去の記事はこちら。
news 📺
Artifact Attestations is generally available - The GitHub Blog
以前 2024/05/08 号 でも触れた Artifact Attestations が GA になりました。この機能を使うことで、コンテナイメージやバイナリといったソフトウェアのビルド成果物が、どのワークフローで作られたものかという来歴を証明できます。
attestation の付与は Public Repository ならどのプランでも利用可能で、Private Repository は GitHub Enterprise Cloud ライセンスが必要なようです。
また、Kubernetes admission controller を用いてクラスタ内で attestation の検証を行えるようになりました。導入方法は Enforcing artifact attestations with a Kubernetes admission controller に詳しく書かれていますが、簡単に説明します。
次のようにクラスタ内の attestation の検証を設定します。
- Sigstore Policy Controller をデプロイする
- TrustRoot に GitHub を追加し、ポリシーを設定する
- ポリシーの有効化
ポリシーを有効化すると、TrustRoot で指定した鍵置き場のみを attestation の検証に用いて、ポリシーに従って検証します。Artifact attestation は Private Repository で GitHub の Private の Sigstore インスタンスを使用するので、GitHub を TrustRoot に追加しておく必要があります。また、ポリシーのデフォルトの挙動は attestation の検証が通ったものは全て許可となっているため、特定の Image に制限したいといった細かな設定は ClusterImagePolicy で行いましょう。
また、直接この記事と関連しませんが、Trail of Bits の引用で Homebrew について触れられていたところが面白かったです。homebrew 4.3.0 から export HOMEBREW_VERIFY_ATTESTATIONS=1 としておくと brew install する際に attestation の検証も行われるようになりました。まだearly betaなので通常利用は推奨されていませんが、attestation の活用の広まりを感じます。
本項の執筆者: @uta8a
Anthropic’s Claude 3.5 Sonnet model now available in Amazon Bedrock: Even more intelligence than Claude 3 Opus at one-fifth the cost | AWS News Blog
Amazon Bedrock で使用できる学習モデルに Anthropic の Claude 3.5 Sonnet が追加されました。
Anthropic の出した学習モデルの中で最も性能スコアの高かった Claude 3 Opus よりも性能スコアが高く、それでいてコストは 80% 安いそうです。
GPT-4o や Gemini との比較も載っており、興味深いです。
試しに触ってみましたが、日本語であっても非常に明解な文章を出力してくれている感じがします。
どんどん性能が高くなりコストは低くなる流れは、利用者にとって非常に嬉しいですね。
本項の執筆者: @defaultcf
GitHub Actions: Ubuntu 24.04 image now available for arm64 runners - The GitHub Blog
2024 年 6 月時点で Public Beta として提供されている GitHub Actions Arm ランナーに Ubuntu 24.04 のイメージが追加されました。以前のアナウンスと同様、Larger runner としての提供のため、GitHub Team または GitHub Enterprise プランでのみ利用可能です。さらなる進展を待ちましょう！
本項の執筆者: @r4mimu
New JavaScript Set methods | MDN Blog
JavaScript には集合を扱うことができる Set オブジェクトが 2014 年くらいからありますが、2 つの集合の差分や共通の値を出すメソッドは無く、サードパーティーのライブラリを使用するか自前で実装する必要がありました。
あれから時が経ち、2023 年後半から主要ブラウザに集合の差分や共通の値を出すメソッドが実装されるようになり、2024 年 6 月についに Firefox にも実装されました。これによりこれらメソッドの Baseline では Widely supported と表示され、開発者は安心して使用できます。
ようやくという気がしますが、便利になって嬉しいですね。
本項の執筆者: @defaultcf
Help us test OpenTofu 1.8.0-alpha1
OpenTofu v1.8.0 のアルファ版の紹介です。
Early variable/locals evaluation という新機能により、backend や module source に変数が使えるようになります。つまり、変数でモジュールのバージョン指定ができるようになる地味に嬉しいアップデートです。Terraform では source に変数を使いたいと、ちょいちょい議論されていましたが、OpenTofu では実現されるようです。コミュニティベース開発の良さと言えるかも知れませんね。これに伴い、Terraform との互換性がなくなるので .tofu 拡張子が作られ、.tofu ファイルを .tf ファイルよりも優先で見るようになるそうです。ついにといったところでしょうか。
余談ですが、OpenTofu のブログのサムネが可愛いですね。
本項の執筆者: @r4mimu
Fastlyが開発者向けの無料プランを提供開始。CDNやDDoS対策、Wasm対応ランタイム、KVストアなど提供 － Publickey
CDN で有名な Fastly が開発者向けの無料プランの提供を開始しました。クレジットカードの登録なしで使えるのは嬉しいですね。
機能としては CDN, サーバレスランタイム, 画像の配信最適化などです。私もアカウントを作って機能をざっと眺めてみたところ、特に面白そうに感じたのは次の 3 点です。
- Compute というサーバレスランタイムが Rust SDK をサポートしている
- 公式には Rust, JavaScript, Go の SDK が利用可能
- Wasm にコンパイルされて、wasmtime というランタイム上で動かすので、他の言語も Wasm に変換できれば動く
- Observability という Compute や CDN のサービスのメトリクスダッシュボードが充実している
- Labs の AI ワークフローがまだ beta だけど面白そう
Cloudflare Workers も Wasm をサポートしていますし、エッジのサーバレス系で Wasm 利用が一般的になってきたのを感じます。
本項の執筆者: @uta8a
know-how 🎓
開発生産性指標を向上させるためにやってはいけないアンチパターン - Findy Tech Blog
Four Keys 指標に基づいた開発生産性の向上を取り組むうえでのアンチパターンを紹介している記事です。複数のアンチパターンが述べられており、具体例とともに改善点や注意点が記載されていて、指標活用において参考になる内容となっています。いずれのアンチパターンにも共通する根本的な問題として、指標を改善することを目的としてしまうことが挙げられており、指標を向上させることが目的ではなく、開発生産性を向上させた結果が Four Keys 指標の向上に繋がることだと DORA の原典に立ち返って述べられています。いわゆるグッドハートの法則に陥らないように注意が必要ですね。
本項の執筆者: @r4mimu
継続的テスト（continuous testing）とシフトレフトな活動をアジャイルにどう取り入れるか？／風間裕也・執筆 - Agile Journey
テストは DevOps のサイクルの中のどのフェーズでも行えるものだという継続的テストモデルの紹介と、テスト活動をシフトレフトしていくためにはどうしたら良いかという話が書かれています。
ここでいうテストはテストコードを書く自動テストだけでなく、品質保証のための活動として広く捉えているようです。そのため、コードの実装前の仕様決定の段階であっても、テストの観点から仕様の不備を見つけることで、早い段階から不具合の発生を防いて開発全体のコストを下げる取り組みができる、という話がされています。
DevOps の歴史からシフトレフトするための具体的な活動まで触れられていて分かりやすかったです。品質保証やテストのシフトレフトに興味のある方はぜひ読んでみてください。
本項の執筆者: @uta8a
feature flag と OpenTelemetry - Speaker Deck
Feature flag とオブザーバビリティ周辺の話題について触れられています。
プロダクトの新機能の公開や変更を単一のコードベースで簡単に行うために、コード内にフラグを埋め込んで機能のオンオフを制御する Feature flag という仕組みがあります。Feature flag を導入する際にはモニタリング・オブザーバビリティの複雑化に対処する必要があり、フラグの管理システムが必要になります。その管理システムはベンダーごとに差異があるため、OpenFeature という規格が作られました。OpenFeature は各ベンダーと実装の間の抽象化層としての SDK を提供しています。
この発表の中ではさらに OpenFeature と OpenTelemetry の関係性についても触れられていました。フラグの値は動的であり、実行時に解決されます。この過程は評価と呼び、Evaluation API を用いて解決されます。例えば次のように、v2_enabled という Feature flag が true になっているかどうかを評価して、返却された結果 v2Enabled を使って分岐します。
v2Enabled, _ := client.BooleanValue(
context.Background(), "v2_enabled", true, openfeature.EvaluationContext{},
)
// Use the returned flag value
if v2Enabled {
fmt.Println("v2 is enabled")
}
// reference: https://openfeature.dev/docs/reference/technologies/server/go
評価には Before, After, Error, Finally の 4 つのライフサイクルがあり、このサイクルの各フェーズに対してロギングのような任意の処理を挟める OpenFeature Hooks という仕組みが提供されています。資料の中では Hooks を用いて Datadog にイベントを送る際に、どの Feature flag が原因でこのイベントが起こったかフィルタをしやすくするために、関数単位で Feature flag を設定して Datadog Facets を用いると検索しやすくなるという実例も紹介されていました。
本項の執筆者: @uta8a
Gobra で見る形式検証 (mercari.go #26) - Speaker Deck
Gobra という、Go にアノテーションをつけることで Go のプログラムを形式検証できるツールについて紹介されています。
関数の実行前に成り立っている事前条件、関数の実行後に成り立っている事後条件をアノテーションとして Go の関数の前に書いて Gobra を使うと検証ができるようです。Goroutine を含むプログラムの検証も行えるのは興味深いなと思いました。
本項の執筆者: @uta8a
CUR による AWS コスト構造の継続的モニタリング
SimpleForm さんによる、AWS のコスト構造を継続的にモニタリングを AWS Cost and Usage Report (CUR) を使って行う方法を紹介している記事です。
元々 AWS Cost Categories を用いてコスト分類を検討したそうですが、Cost Categories が要望に満たなかったため、より柔軟にコスト分類を実現できる AWS CUR を使うことにしたそうです。
記事では、コスト構造の定義例、Cost Categories の課題、CUR を使ったコスト構造の継続的モニタリングのためのアーキテクチャ、各フェーズの実装概要が載っています。
コスト構造の定義例、定義したコスト構造に分類するための流れがわかりやすく、似たようなことをしたい際に参考になりそうです。
コスト分析をしていく上でこういった事例はとても参考になります。CUR、活用していきたいですね。
本項の執筆者: @korosuke613
GitHub からの AWS CloudFormation デプロイ自動化 | Amazon Web Services ブログ
2023 年の末頃に CloudFormation のスタックを各種 Git のホスティングサービスを介してデプロイできるようになりました。GitHub, GitHub Enterprise Server, GitLab, BitBucket に対応しているようです。
このブログ記事では、GitHub に一からリポジトリを作り、GitHub Actions を使って lint を導入し、CloudFormation と同期するところまで紹介しています。
GitHub Codespace を使っていたり、GitHub Actions を使って CI を組んだりと、昨今のモダンな開発フローを学ぶことができそうです。
本項の執筆者: @defaultcf
read more 🍘
Productivity Weekly で出たネタを全て紹介したいけど紹介する体力が持たなかったネタを一言程度で書くコーナーです。
-
know-how 🎓
-
GitLab、ソフトウェア開発の現状に関する企業調査レポートを発表 ―経営幹部と実務担当者の間にAI、セキュリティ、生産性に対する意識の差 | gihyo.jp
- GitLab が公開したソフトウェア開発に関する企業調査レポートを技術評論社さんが紹介しています
- 日本とその他の国で傾向にどういう違いがあるかをいくつかのトピックで紹介してくれていて良いです
- 気になる人は大元のレポートも読みましょう
-
AWS Summit Japan 2024セッションレポートまとめ（6/25 13:30更新） | DevelopersIO
- 先日開催された AWS Summit Japan 2024 セッションのクラスメソッドさんによるレポートをリストアップした記事です
- いくつかのセッションがどんな内容だったかなんとなくわかります
-
GitLab、ソフトウェア開発の現状に関する企業調査レポートを発表 ―経営幹部と実務担当者の間にAI、セキュリティ、生産性に対する意識の差 | gihyo.jp
本項の執筆者: @korosuke613
あとがき
遅くなってすみません今週号でした。
実は来週 Sansan さんとの合同イベントを開催します。現地参加枠はすでに埋まってしまいましたが、オンライン視聴枠はまだ空いてます。興味のある方はぜひご参加ください！
Sansan vs サイボウズ 開発生産性Tips夏祭り - connpass
サイボウズの生産性向上チームでは社内エンジニアの開発生産性を上げるための活動を行なっています。そんな生産性向上チームが気になる方は下のリンクをクリック！
Discussion