Ertugrul Yasuda（える）

Software Engineer at Kanaria Tech Inc.

[Ertugrul Yasuda（える） @eryasuda]

@0UTF2zOPlCqfaZx @rien40488323 @grok これを答えてくれますか

[悲観傍観リエン @rien40488323]

じゃあ納税は？
こういう輩にとって生活保護も納税義務も社会の仕組みや権利と責任の対等とか関係なく、日本国の土から生えてくる恵みであり特権である
そして外国人は高貴な日本人の血が通う土地から産まれた恩恵を授かる権利など当然なく、特権階級日本人様を支える糧で然るべき
シンプルな話外国人がいなくなってもこういう連中は日本国民の中からも卑しい存在を見出そうとし、自分らのアイデンティティーから特権であるべき要素を見つけ色々要求してくるでしょう
愛国心もクソもない、ただのエゴイストに過ぎない

[Gustavo Veloso @g_vgouvea]

Não entendo os EUA. Ter uma amante derruba um CEO. Mas pedofilia não derruba o presidente?

[AWS Newsroom @AWSNewsroom]

Today we're launching AWS Emulator, a free local emulator of AWS services for building and testing your apps offline. Every line of its code was written by autonomous AI agents running on Amazon Bedrock AgentCore. Hundreds of agents, organized into three teams, write the tests, find the issues, and fix the code, each change passing through an automated merge gate that checks compilation, security, coding standards, and fidelity to real AWS. https://t.co/ZwEQohqFVt

[Akhilesh Mishra @livingdevops]

Kubernetes is beautiful.

Every Concept Has a Story, you just don't know it yet.

In k8s, you run your app as a pod. It runs your container. Then it crashes, and nobody restarts it. It is just gone.

So you use a Deployment. One pod dies and another comes back. You want 3 running, it keeps 3 running.

Every pod gets a new IP when it restarts. Another service needs to talk to your app but the IPs keep changing. You cannot hardcode them at scale.

So you use a Service. One stable IP that always finds your pods using labels, not IPs. Pods die and come back. The Service does not care.

But now you have 10 services and 10 load balancers. Your cloud bill does not care that 6 of them handle almost no traffic.

So you use Ingress. One load balancer, all services behind it, smart routing. But Ingress is just rules and nobody executes them.

So you add an Ingress Controller. Nginx, Traefik, AWS Load Balancer Controller. Now the rules actually work.

Your app needs config so you hardcode it inside the container. Wrong database in staging. Wrong API key in production. You rebuild the image every time config changes.

So you use a ConfigMap. Config lives outside the container and gets injected at runtime. Same image runs in dev, staging and production with different configs.

But your database password is now sitting in a ConfigMap unencrypted. Anyone with basic kubectl access can read it. That is not a mistake. That is a security incident.

So you use a Secret. Sensitive data stored separately with its own access controls. Your image never sees it.

Some days 100 users, some days 10,000. You manually scale to 8 pods during the spike and watch them sit idle all night. You cannot babysit your cluster forever.

So you use HPA. CPU crosses 70 percent and pods are added automatically. Traffic drops and they scale back down. You are not woken up at 2am anymore.

But now your nodes are full and new pods sit in Pending state. HPA did its job. Your cluster had nowhere to put the pods.

So you use Karpenter. Pods stuck in Pending and a new node appears automatically. Load drops and the node is removed. You only pay for what you actually use.

One pod starts consuming 4GB of memory and nobody told Kubernetes it was not supposed to. It starves every other pod on that node and a cascade begins. One rogue pod with no limits takes down everything around it.

So you use Resource Requests and Limits. Requests tell Kubernetes the minimum your pod needs to be scheduled. Limits make sure no pod can steal from everything around it. Your cluster runs predictably.

[Takuro SASAKI / 佐々木拓郎 技術書典あ09 @dkfj]

【再掲】

認証情報を環境変数で渡すのは手軽だが、漏れる経路が多い

・子プロセスに自動で継承される
・psコマンドで見えるOSがある
・コアダンプに残る

個人の検証で許容できても、本番に持ち込むと事故になりやすい

[Junya @junya__okabe]

KubeCon Japan 2027だ〜ー！！

https://t.co/iKlucGWMrl

[Ertugrul Yasuda（える） @eryasuda]

@hakman0 @junya__okabe It's super hot and humid!

[Ertugrul Yasuda（える） @eryasuda]

①はオフライン中の再起動・長時間の通信断が気になる。台数が増えるとcontrol planeの負荷やPod配置の管理も複雑になりそう。

②なら障害範囲を分離でき、各ロボットで自律的に運用しやすい。ただしcontrol planeの運用コストは増える。

[Ertugrul Yasuda（える） @eryasuda]

複数ロボットのk3s構成、どちらがいいんだろう？

① 全ロボットを1つのclusterで管理
② ロボットごとに独立したclusterを構築

[Thariq @trq212]

very weird thing happening rn

technical people are sad, they think their skills are now useless

non-technical people are desperately wishing they were more technical so they could use agents better

[Ertugrul Yasuda（える） @eryasuda]

@yossy_ringbelle 「仕事は作業よりも判断の質で価値が決まるようになる」という部分、めちゃくちゃ刺さりました。今まであまり意識していなかった視点でした・・・

[Gergely Orosz @GergelyOrosz]

Finding it very educational and interesting to learn about the hardware layer of GPUs: how they are structured, the obvious advantages and disadvantages bs CPUs.

This is from Modal’s excellent “GPU Glossary” print book @can gave me (the PDF is free here: https://t.co/ltzxXm1GSi)

[Ertugrul Yasuda（える） @eryasuda]

考えてみると、Nodeを分けるメリットの一つはFault Isolationかもしれない

1つのNodeだと人の検知処理がクラッシュした際に停止判断もできなくなる

一方、検知と停止判断を分ければ、検知側の異常を検知して停止させる設計もできる

（同process内だと両方落ちる可能性があるので、留意が必要そう）

[Ertugrul Yasuda（える） @eryasuda]

ROS 2で人を検知したらロボットを停止させる仕組みを作る場合、どう設計するのがいいんだろう？

① 画像をsubscribeして、人の検知から停止指示のpublishまで1つのNodeで処理する

② 人の検知と停止判断を別々のNodeに分ける

シンプルさなら①だけど、障害時の影響や保守性を考えると②も気になる。

[Ertugrul Yasuda（える） @eryasuda]

CloudFrontのSigned Cookieを初めて使ってみた。

複数の非公開ファイルをCDN経由で配信するときに便利そう。

リクエストごとにBackendで認可チェックする必要がないのはいいけど、権限を取り消してもCookieの有効期限まではアクセスできる可能性がある。

この辺のトレードオフは考えておきたい。

[Ertugrul Yasuda（える） @eryasuda]

ただし、認証できても権限管理は別の話。

例えば、ロボットごとにS3の書き込み先を制限したい場合。

IAMのSession Tagを使う方法があるけど、robot_idをアプリが自由に指定できたら危険。

署名付きJWTの信頼できるClaimからTagを渡し、Trust Policyで制限する必要がある。

[Ertugrul Yasuda（える） @eryasuda]

ロボット上のアプリからAWSや外部APIにアクセスするとき、認証をどう設計するか？

AWS IoTの証明書で一時的なAWS認証情報（STS Token）を取得する方法もある。

でも、アプリごとにIdentityを分けて、AWS以外のサービスでも使いたい場合は？

最近、Workload Identityについて調べている。

[Ertugrul Yasuda（える） @eryasuda]

一つの方法は、アプリ×ロボット単位で短命なJWTを発行すること。

AWS側ではIAMにOIDC Providerを登録し、STSのAssumeRoleWithWebIdentityで一時的な認証情報に交換する。

独自のBackend APIでもJWKSを使って署名を検証できる。

共通のWorkload Identityを複数サービスで使えるのが面白い。

[Michał Grzelak 🇵🇱 @MichalGrzelak]

@lucas_builds I recommend CDD: Customer-Driven Development. Let your clients find the bugs. If they don’t, it’s not a bug 😶