@babarot 🏔️

SRE 10X, Inc.

[@babarot 🏔️ @b4b4r07]

GitHub全体をTerraform化した話を書きました。ちょっとずつ進めていて外に話として出せるくらいに成熟してきた
https://t.co/DSZzseL6oL

[@babarot 🏔️ @b4b4r07]

@deeeet 👏

[@babarot 🏔️ @b4b4r07]

@k1LoW @oohira 自分もこれ悩んでてrace conditionじゃないかなと思っててpr出してました(もし何かの役に立てれば!
https://t.co/OuDxLuLa9p

[@babarot 🏔️ @b4b4r07]

palantir/policy-botのポリシー表現力は良いのだが.policy.ymlにポリシールールが集中するのがmonorepoだと特にキツくて (この点ではCODEOWNERSの課題を解決できていない) forkして分散ポリシーを扱う実装を考え始めた。Kubernetes OWNERS的な仕組みをいい感じに概念として取り込めないかなと

[@babarot 🏔️ @b4b4r07]

palantir/policy-botを調べた
https://t.co/KCVa8PxKgU

[@babarot 🏔️ @b4b4r07]

gh skill に対応した (vercel skillsと違って Skill discovery が skills/ディレクトリのみ)

[@babarot 🏔️ @b4b4r07]

gh CLIでスキルマネージできるようになった...! 最高
https://t.co/jn4A1S2tKd

[@babarot 🏔️ @b4b4r07]

gh CLIでスキルマネージできるようになった...! 最高
https://t.co/jn4A1S2tKd

[@babarot 🏔️ @b4b4r07]

palantir/policy-botを調べた
https://t.co/KCVa8PxKgU

[@babarot 🏔️ @b4b4r07]

最近のOcto STS活用事例をブログにした！GitHub Appを作らずにAPIアクセスできるのでめっちゃ便利
https://t.co/dq5LeUpAqw

[@babarot 🏔️ @b4b4r07]

乗りたい

[ベストカー @bestcarmagazine]

ついに新型スカイラインが公になりました！これは往年のファンは涙モノなんでしょー！筆記体エンブレムも泣かせる😭
#スカイライン #日産
https://t.co/c3Hf20rZio

[@babarot 🏔️ @b4b4r07]

gh-infraの説明を書いた！
https://t.co/ItBuMrkASO

[@babarot 🏔️ @b4b4r07]

gh-infraのYAML編集まわりはgoccy/go-yamlのおかげで実装できた。コメントやフォーマットを保持したままASTレベルで値を書き換えられるので理想とするimport機能が実現できた。ありがたいYAMLライブラリ
https://t.co/ZhP0dM4t5g

[@babarot 🏔️ @b4b4r07]

@k1LoW これ自分でも迷ってました
privateってリポジトリがあることすら見えないのにyamlに書き起こすとリポジトリ設定が詳らかになっちゃうので難しいところなんですよね…
見えたところでっていう気もするんですが

[@babarot 🏔️ @b4b4r07]

gh CLIで社員リストを出してそれをconftestに渡すことでorgにいるメンバーかどうかをチェックできるようにした!
会社ではTerraformでGitHub管理しているので社外の人間にrepo accessをつけないためにCIでチェックさせている
https://t.co/a25Vg5UgM7

[@babarot 🏔️ @b4b4r07]

細かい部分の使い勝手にこだわっててずっといじってますが構想の9割くらいは出来ました！

[k1LoW @k1LoW]

tagpr並みに私のOSS運用に浸透していきそうなツール
https://t.co/Kcc2giSdbU
まだめちゃくちゃ開発が活発なのでタイミングを見計らっている

[@babarot 🏔️ @b4b4r07]

コントリビュート助かってます😄

[やぎはしゅ @yagihashoo]

なんだかよくわからないけど俺が欲しかった機能ばっかり増えていって嬉しいな

[@babarot 🏔️ @b4b4r07]

gh-infraで、Immutable Releasesの有効化とEnforce SHA pinningの有効化をIaCできるようになった！

[@babarot 🏔️ @b4b4r07]

Terraformを使わずにGitHubリポジトリをコード化するツールを書いた。欲しい設定をYAMLで書いて、planで差分を確認、applyで適用。plan/applyなどは全部gh CLI経由で更新する。よく使うCI設定など、共通ファイルの配布もYAML経由でやれる。個人のリポジトリ管理にちょうどいい https://t.co/hhuyjZT5jH

[10X @10xinc]

【🎥10Xの事業紹介動画】
会社を深く知ってもらうための動画を2本公開しました📢

1本目は創業者矢本・石川が事業のこれまでと未来について語ります！

「小売の構造課題をエンジニアリングを中心にどう解いていくか」

10Xでは一緒に働く仲間を募集しています！
詳しくは👇
https://t.co/yquAmTnyo3

[ゴリラ - ダイエットがんばりたいです @gorilla0513]

とても良さそう

[@babarot 🏔️ @b4b4r07]

ブログ書いた。GitHub Appの秘密鍵をGitHub Secretsから追い出してKMSに閉じ込めた。セキュリティチームのおかげでどんどん良くなってきている
https://t.co/M8KHn5fcRh

[@babarot 🏔️ @b4b4r07]

わかる。まとめありがたい

[やぎはしゅ @yagihashoo]

個人的にGitHub Actionsまわりで気をつけていること | https://t.co/AlIHaYGQHK https://t.co/uuo9PeAh3R