しゃま｜Azure SRE（修行中）

単価を上げるための思考法、AIに代替されない立ち回りを発信中🤸￤未経験からエンジニア転職して300万の借金完済￤実務歴4年￤単価100万越え￤学歴無を資格28個で補填￤フリーランス ¦ INTJ ¦ 運用や構築を考えるのが好きです￤#CloudPratica 受講生￤今年中にMCTになります

[しゃま｜Azure SRE（修行中） @syam_nihick]

【重大発表】
最近考えていたことがあふれてしまい、遂に行動に移ろうと決めました！

その思いと経緯と内容を熱く執筆してみました。
つよつよエンジニアの方 向けではなく、どちらかというとこれから頑張りたい初～中堅エンジニアの方に向けてです。
伝わるといいな。。！
https://t.co/vOLQRdcIZx

[しゃま｜Azure SRE（修行中） @syam_nihick]

Azureの仮想ネットワークにサブネットを作るとき、「サブネットの委任」という項目がある。どういう時に設定するものか知っていますか？

トグルを開くと項目が多すぎて、なんだこれは？って感じですが、シンプルでAzureの他サービスに、そのサブネットを専用で使わせますよ、という設定です。

App ServiceやContainer Apps、Foundryエージェントのように、サービスの実体をサブネットの中にデプロイする場合、VNetインジェクションやVNet統合といった構成をとる。そのために先んじて専用サブネットを切るとき、そこで設定するのがこれ。

紛らわしいのが、上部にある「サブネットの目的」。こっちはBastionやFirewall、VNet Gatewayみたいに、決まった名前のサブネットを用意するためのもので別物。Azureに定義されたサブネット名を用意すべきなのか、委任によって識別されるサービスなのか、で分けて自分は覚えてます。

とはいえ「目的」の選択肢は6個くらいしかないので先に把握しておいて、それ以外のサービスをVNetに絡めるときは、まず委任を疑う で十分だと思う。

このトグルからどのサービスを委任するかは、使いたいサービス側のMicrosoft Leranに載ってる。

[しゃま｜Azure SRE（修行中） @syam_nihick]

アプリが昨日まで動いてましたってなるとなおさら。
仮想ネットワークの設定変更が別部署で行われただとか、WAFの許可リストに変更があったとかそういった原因がほとんど、切り分け⇒原因特定⇒アクション特定で自分は切り抜けてきた。

[しゃま｜Azure SRE（修行中） @syam_nihick]

クラウドやKubernetesに乗ってるアプリケーションが、ある操作でエラーが出たと報告がありました。あなたなら何から見ていきますか？
アプリはテストをしながら緻密に開発されてデプロイされているので、自分は
①名前解決
②ネットワークルーティング
③RBAC
④アプリ側の問題
この順番で低レイヤから疑って調べていく。
①～③の思考速度を上げるために、クラウドインフラの理解は避けては通れない。咄嗟の依頼だと、目の前のエラーメッセージだけに思考が集中して固まってしまう。少なくとも自分はそう。なので、普段から通信のフローを低レイヤーから意識するのが大事だと思ってる。

[しゃま｜Azure SRE（修行中） @syam_nihick]

Application GatewayからバックエンドプールとしてContainer Appsを設定するときに忘れがちなのが、Private DNS Zoneの作成。Private Endpointで使うprivatelink.*とは別で、自分で用意する必要がある。Backend FQDNをACA 環境のPrivate IPに名前解決できないと、ヘルスチェックに失敗する。

カスタムドメインをBackendにも使う場合は、PublicはAppGW、PrivateはACAを向くよう同名Private DNS Zoneを作ることがある（Split-horizon DNS）。このケースではPrivate DNSがないと、Public DNS側のAppGW自身のPublic IPを引いてしまうこともある。

Split-horizon DNSにする意図は、プロキシ前後でHost名を維持すること。リダイレクトやHost依存の挙動を揃えたい場合に有効で、Microsoftもこの考え方をベストプラクティスとしている。

[しゃま｜Azure SRE（修行中） @syam_nihick]

エンプラに出社するとあるある本当にあるあるで、10時、14時は個室開いてません。近くのコンビニに行くか、共用スペースまで降りて運が良ければって感じです。。

[ガロン @luckysurprising]

大企業に入って驚いたこと第13位

→14時頃、トイレの個室がほぼ埋まりだす

[しゃま｜Azure SRE（修行中） @syam_nihick]

Microsoft Applied Skills AZ-1003 受けてみて合格しました！
ストレージアカウントの構成、Blobとファイル共有、暗号化、ネットワーク制限あたりを実機で組む試験。ブラウザ越しのVMでAzureポータルを触る形式。とにかく画面が重すぎた。。1操作のミスの手戻りに時間が解ける。
最小権限でBlobとVnetをつなぐ作業で権限エラーが出まくってすごく焦った。CMK設定は実際選択したことが無かったのでどんなものかと思って試験後調べた。この後も引き続き復習してみよう。
他のApplied Skillsも受けてみるか。

[しゃま｜Azure SRE（修行中） @syam_nihick]

AZ-500更新完了！
CAFやALZ、AI ReadyなAzure基盤を考えるうえで重要なポリシーやイニシアティブ、Defender系、Entra ID周り、ネットワークセキュリティ周りはいい復習になった。
305と400も近いうちに更新しなきゃ

[しゃま｜Azure SRE（修行中） @syam_nihick]

補足
個人的に一番わかり易いのがコンテナレジストリの例だったので書いてみた。

AWSはサービス単位で機能が足されていくので、ティアという概念がほぼない。Azureはリソースごとに松竹梅があって、検証はBasic、本番はStandard、閉域が要るならPremiumみたいに段階で選べる柔軟さがある。

SKUごと廃止になったり、PremiumがPremiumV2になったり、この機能はこのSKUじゃないと使えなかったのが下位でも使えるようになったりと、流動的。資格の試験を受けるときにある程度の概要は記憶したが、数年眺めていると古い知識は使い物にならないので、都度ドキュメントを見て確認するようにしている。

[しゃま｜Azure SRE（修行中） @syam_nihick]

AWSとAzureここが違うよねシリーズ
ACRはPremium SKUじゃないとPrivate Endpointが張れないけど、ECRは関係なくPrivateLinkが張れる。
Azureはやりたいことが決まってからSKU選びが始まる。そこが月額に直結するので、SKU選びがコスト面でも大きい要因。

[しゃま｜Azure SRE（修行中） @syam_nihick]

@napple74 なっしーさんありがとうございます！
本腰入れます😼

[しゃま｜Azure SRE（修行中） @syam_nihick]

Azureの構築や運用改善をやってると、時々コスト周りの相談が回ってきて、管理グループやサブスクリプション、RGの構成を覗かせてもらうことがある。ただ提案しようにも、そもそも正解があるのか分からない。自分で考えるしかないのかなと思ってた。実はそんなことなくて、Microsoftが公式に出しているCloud Adoption Framework（CAF）の中に、土台の設計図としてAzure Landing Zoneがある。2019年くらいからあるのに、日本ではまだ浸透してない印象。
リソース個々の設定の最適解より、まず土台のほうが優先度は高いと思ってる。土台がずれたまま進むと、後からリファクタリングするのは本当に難易度が高いから。
CAFは、人に依存して属人化するのを防ぐために、Microsoftのやり方に寄せていく考え方。AIをAzureで組む企業が増えた最近ほど、大事になってきていると思う。

[しゃま｜Azure SRE（修行中） @syam_nihick]

6/23 GAのAzure Copilot Observability Agent、どこに潜んでるか・何ができるか・SREエージェントとの比較・コスト感まで、この資料がわかりやすかった。https://t.co/OdSaudzToy
KQLが書けなくても一次対応に使えるし、書ける人も投げてアタリをつけてから裏取りに回せそう。SRE Agentより好きかも

[しゃま｜Azure SRE（修行中） @syam_nihick]

@Batistuta196921 ありがとうございます！
気にせず吐き出していきます😊

[しゃま｜Azure SRE（修行中） @syam_nihick]

失敗談を投稿したら、運よく想像の何倍もの人の目に入って、いろんな角度の意見をありがたくいただいた。中には、「スキルが無いのに騙されてフリーランスになった例」みたいな意見もあった。でも、大学中退で就活未経験、別業種から中途でSES、そこからフリーランス。頼れる上司も、できて当たり前の研修もないままここまで来た身としては、ありがたい言葉ばかりだった。

コミュニティに入りまくっても、現場を経験しないとわからないことばかり。「できて当たり前」とされることを、指摘されて初めて「そうだなんだ」と気づく。私のキャリアからするとスキルが無いと入れない現場がある以上、自分からスキルを取りに行くステップは絶対に必要だった。

私と同じような境遇で、同じくらいのレベル感で稼働している人は、密かにたくさんいると思ってる。このインプレッションの数が、物語ってる気もする。

次に生かせそうな意見は真に受けてありがたく消化していく。ただ、たくさんの人に見られてもいい内容を心掛けないとな、という反省もした。

できなくて当然のキャリアの人だっていると思ってるので、同じような人に届いて「自分だけじゃない」って勇気になれたらそれでいいかなと🙂

[しゃま｜Azure SRE（修行中） @syam_nihick]

＜悲報＞
先月あんなに意気込んで報告した案件、
24日で契約解除されました。

最終日勇気を出して、何がダメだったかフィードバックを頂いたので、それをもとに自己反省をまとめました。
落ち込んでても仕方ないので、切り替えてできることからやっていきます‼

https://t.co/KtqdW2uBNv

[しゃま｜Azure SRE（修行中） @syam_nihick]

よく使うwingetのコマンド
winget list … 入ってるものの一覧
winget search … IDを調べる
winget install --id xxx --exact … IDの完全一致で入れる
winget upgrade … 更新
winget uninstall … 消す
winget export / import … 一覧の書き出しと復元

[しゃま｜Azure SRE（修行中） @syam_nihick]

Noteの記事に書いたように、次の現場では環境構築に時間を使わないよう、Windowsの設定を冪等性を担保して再現できるキットを公開リポジトリに作ってみました。
https://t.co/jfdJKRMIlA
作るにあたって勉強になったことが２つ。
ひとつが$PROFILE について、普段からPowerShell起動時の関数やエイリアスを書いて使ってたんですけど、実態は知らなかった。中身は4つのプロパティを持っていて、$PROFILE 本体が指すのは CurrentUserCurrentHost。

もうひとつがwinget、chocolateyを使ってたけど、最近はMicrosoft公式のwingetがいいなと思い活用。winget configure はYAMLに「あるべき状態」を書いて、その通りになるまで適用してくれるコマンド。差分の追加だけで、書いてないからといってTerraformのように消される挙動はしません。そこはAnsibleと同じ挙動。

[しゃま｜Azure SRE（修行中） @syam_nihick]

補足
$PROFILEの４つのプロパティ
CurrentUserCurrentHost … ターミナルごとに別ファイル
CurrentUserAllHosts … 全ターミナル共通
AllUsersCurrentHost … 全ユーザー、ターミナルごと
AllUsersAllHosts … 全ユーザー、全ターミナル
VS Codeのターミナルでの$PROFILEは Documents\PowerShell\Microsoft.VSCode_profile.ps1

[まるこめ@AWS GCP SRE（3年） @aws202211maru]

単純に現場の文化と現段階のスキルレベルが合わなかっただけかなと

経歴詐称したわけでもないし、面談して人材を選んでるわけなので、そのときに判断できなかった会社側の責任では？と思いますね

微経験ってわかりながら準委任として契約しているんだし、少なからず現場側がもっとフォローするのが当たり前だと思っていますね

失敗率下げたいなら経験10年以上の人材雇えばいいので、それやらないんだから文句は言えない

銀の弾丸なんていないですから

[菊地脩斗｜Farleap CEO @re_sh00t]

仕事ができる人がこれを読めばそりゃそうでしょ仕事なめてんの？って思うし、仕事ができない人がこれ読めば心にグサグサくるやつ。

ここまで失敗談を赤裸々に語って議論が起きてるのはとても貢献をしていると思った

[しゃま｜Azure SRE（修行中） @syam_nihick]

ありがとうございます。
たくさんの意見のなかで一番為になりました！！勇気を持って発信してみて良かったです。本業はスキルアップできるもの、副業や時短参画は既存スキルで戦えるもの、って方針にしようと思いました。今は逆なので。プライベート削れる余裕がない時期に、本件は欲張りすぎました。。手に入れるためには何かを捨てるマインドでいようと思います。