✍️

Productivity Weekly (2022-01-12号)

2022/01/19に公開

ProductivityWeekly

生産性向上

idea

こんにちは。サイボウズ株式会社生産性向上チームの平木場です。

僕たち生産性向上チームは毎週水曜日に Productivity Weekly という「1 週間の間に発見された開発者の生産性向上に関するネタを共有する会」を社内で開催しています。
本記事はその時のネタをまとめたものです。

今回が第 58 回目です。過去の記事はこちら。

news 📺

マネージド型の監査およびセキュリティレイクである AWS CloudTrail Lake を発表

AWS CloudTrail Lake が発表されました。CloudTrail Lake は CloudTrail^[1] のデータをクエリできるツールです。これまでも CloudTrail 上でデータの確認はできていましたが、直近のデータしか調べられなかったり、複雑な検索はできなかったりしたため、Amazon Athena、AWS Glue と組み合わせて利用するのが一般的でした。

AWS CloudTrail Lake はこれまで他サービスを組み合わせる必要があった要素（ストレージやクエリ）を 1 つの製品に統合したものになります。これにより監査ログの分析が楽になります。

さらなる詳細や料金面での話などは既にクラメソさんが記事にしており、とても参考になります。気になる方はこちらもご覧ください。

やはり Athena 関連を用意しなくても分析できるようになったのが楽になって良いなという感想です。まだ実際には使えてないので使ってみようと思います。

Convenience Images & Docker Compose - Announcements - CircleCI Discuss

CircleCI が提供するコンビニエンスイメージである cimg/base に Docker Compose v2 が搭載されました^[2]。また、v1 の互換ラッパーである Docker Compose Switch も含まれるようになりました。Docker Compose v2 は 2021.12 タグから、Docker Compose Switch は 2022.01 タグから利用できます。

これまで CI で手動で v2 をインストールしていた方は楽になって良いですね。cimg/* イメージは CI で使われがちなものがプリインストールされていて良いです。

know-how 🎓

colorsなどのnpmパッケージに悪意あるコードが含まれている問題について

colors.js という有名 npm パッケージに作者の手で悪意ある変更が追加された件についての影響範囲や対応方法などをまとめた記事です。

colors.js はターミナルに出力する文字に色をつける npm パッケージなのですが、年明けに LIBERTY LIBERTY LIBERTY などの文字列が出力される変更が追加されました。colors.js は npm の Weekly Downloads が 2578 万（2022/01/18 時点）にいくほど広く使われたパッケージであるため、影響がとても大きいことがわかります。

有名どころの OSS にも影響があったようです。例えば aws/aws-cdk では colors.js のバージョンに ^1.4.0 を指定していたため、インストール時に 1.4.1 などの問題のあるバージョンが入ってしまい、壊れてしまうという問題が起こっていました。（上記記事には他の例も載っています）

既に npm からは悪意ある変更が入ったバージョンが削除されたため、これから同じ問題に遭遇する可能性はほぼなくなりましたが、上記記事にはバージョンの固定方法の対策方法が載っているため、今後似たようなことが起こった場合に備えて知っておくことをお勧めします。（自身が管理する npm registry のパッケージに依存するソフトウェアでパッケージのバージョンを固定したい場合にも使えるテクニックです。）

今回はイタズラ程度の悪意ある変更でしたが、やろうと思えばもっと大変なことになる変更もできたわけで、こういったサプライチェーン攻撃（に近いもの？）をどうやって未然に防ぐかをちゃんと考えていった方がいいかもしれません。

今回の事件の動機となった OSS の諸問題（OSS の諸問題って言っていいのかはわからない）に関しても色々と考えていきたいですね（全然追っかけられてないからここら辺何も言えない）。

TerraformでAWS Chatbotを作成する

Terraform で AWS Chatbot^[3] を管理するための方法を解説した記事です。

Terraform AWS Provider には AWS Chatbot のリソースがないため、正攻法では Terraform で AWS Chatbot を管理できません。この記事では、それでも Terraform で管理したい人のための Terraform モジュール chatbot-slack-configuration を紹介しています。

記事では、サンプルコード、なぜ Terraform で管理できるようになるのか、既存の Chatbot を管理下に置きたい場合などが説明されています。なぜ作成できるのかはなるほどねという感じでした^[4]。

ただ 3rd Party 製モジュールであるため、どこまで信頼するかという話にはなりそうですが、やはり Terraform で管理できるのは嬉しいですね。

余談ですが、去年公開された awscc プロバイダーに awscc_chatbot_slack_channel_configuration リソースがあります。これを使っても AWS Chatbot を管理できるかもしれません。

tool 🔨

CIで利用するCLIツールをaquaで管理してみよう

aqua は様々な CLI ツールを管理するためのツールです。この記事では CI で利用する CLI ツールをメンテナンスしやすく管理する方法が紹介されています。

似たようなツールに asdf がありますが、この記事の著者は asdf について、「インストールする CLI ごとにプラグインをインストールする必要があるなど、あまり使い勝手のよいものではありませんでした。」と述べています。確かに毎回プラグインをインストールしなければいけないのは CI で使う場合非常に面倒なんですよね。aqua の場合は設定ファイル（yaml）にパッケージ名を書き、コマンド 1 つでインストールできるようなので asdf と比べてなるほど使いやすそうです。

この記事では aqua での管理方法だけでなく、インストールした CLI の GitHub Actions でのキャッシュ方法や Renovate の仕組みに載せる方法も説明されており、CI での利用時、とても参考にできそうです。

僕は asdf 使いで aqua を今回初めて知ったのですがなかなか良さそうですね。探究したいです。

あとがき

今号も遅くなってしまいすみませんでした🙇
実は 2022/01/12 の Productivity Weekly の時僕は佐賀の吉野ヶ里遺跡に行ってたので不参加でした。ほぼ必ず参加してたので不参加は珍しかったです。吉野ヶ里遺跡は楽しかったです。

サイボウズの生産性向上チームでは社内エンジニアの開発生産性を上げるための活動を行なっています。そんな生産性向上チームが気になる方は下のリンクをクリック！

omake 🃏

今週のおまけです。

佐賀県に行ってきました

年末年始、1.5 年ぶりくらいに帰省したのですが、東京に戻る前に佐賀県へ寄ってから帰りました。

らかんの湯という有名なサウナ目的で、同サウナがある三船山楽園ホテルという旅館に泊まりました。ホテルチェックインまで時間があったので佐賀県と言えば吉野ヶ里遺跡だろということで吉野ヶ里遺跡こと吉野ヶ里歴史公園に寄りました。

吉野ヶ里歴史公園は初めて行ったのですが、竪穴住居、物見櫓、高床倉庫などの弥生時代の建物がたくさんあり、そこに行くだけでワクワクできるような場所でした。また、発掘された展示物などもたくさんあったり、掘り出された王の墓・北墳丘墓の内部が展示されてたりと色々と勉強できて楽しかったです。今回はそこまで時間なかったんで隅々までゆっくりと回れなかったんですけど、また行ってみたい場所でしたね。

三船山楽園ホテルはサウナ以外の情報ほぼ無しで予約して行ったわけですが、まず入り口から入るとチームラボの作品（灯籠？がいっぱいあるやつ）があって「なんだここは！？」と思いましたね。チームラボの作品は他にも廃墟を使った謎の場所がいくつかあって楽しめました。

お部屋も広い和室で夕食と次の日の朝食は豪華なコース料理でとても美味しく、サウナ関係なく旅館としていい場所だなと思いました。

肝心のサウナですが、巨大な薪サウナや暑めのサウナや冷凍庫から取り出した香り付き氷を溶かしてロウリュするサウナがあり、整えるのはもちろん座ってて楽しいサウナでした。整いスペースは屋外の椅子がいくつかありましたが、それに加えて飲み物や塩プリンや餅が食べれる屋内の整いスペースがあり、これは時間があればいつまでもいれるなという感じでした。

男湯と女湯でサウナの種類や整いスペースが一部異なるのですが、朝と昼以降で入れ替わるので日帰りで行くよりは宿泊で行くのが断然おすすめです。早起きして入るサウナは至福の時でした。

ただ、年明けすぐでとにかく寒く、屋外の整いスペースで整うには寒すぎる感じがしました。もっとあったかい時期にもう一度行きたいですね。

というわけで、今まで福岡に行くまでの通り道という印象が強い佐賀^[5]でしたが、今回の旅行で一気に認識が変わりました。
これを読んだみなさん、ぜひ佐賀に行ってみてください。

脚注

AWS の操作をログに記録するサービス。誰が何をやったのか調べたいときなどに使う。 ↩︎
これまでは v1 が搭載されていた。 ↩︎
AWS Chatbot は AWS から Slack チャンネルまたは Amazon Chime チャットルームに通知を飛ばすためのサービスです。CloudWatch Alarm でアラームを Slack チャンネルに飛ばす際などに使います。 ↩︎
結局のところ CloudFormation 使うしかないのか〜という気持ちもある。 ↩︎
僕の実家は鹿児島にあり、よく家族で福岡に旅行に行ってたのですが、高速道路使って鹿児島から福岡に行くと、福岡に入ったと思ったら佐賀に入ってまた福岡に入るんですよね。そのおかげで通り道という印象が強かったです。 ↩︎

GitHubで編集を提案