本日の資料です speakerdeck.com/bgpat/maikuros… #CNDS2024 #CNDS2024_A

わかる。本当にそう 「採用する場合には高いメンテナンスコストを払ってまで k8s を選択する価値があるか熟考すべき」 #CNDS2024 #CNDS2024_A

Kubernetesのアップデートだけでなくレストロスペクティブは必要。 #CNDS2024　#CNDS2024_A

アップグレード毎に振り返りするのめっちゃいいな #CNDS2024 #CNDS2024_A

OpenShiftの場合は、ArgoCDとGitLab？なのかな。アップデート時 #CNDS2024 #CNDS2024_A

削除は基本的に”和集合”。 #CNDS2024 #CNDS2024_A

RBAC の更新忘れて失敗するの分かりすぎる #CNDS2024 #CNDS2024_A

cluster addon 「Ingress Controller,CSI Driver,・・・」なのか。基本的に上げるバージョンに上げておく必要がある！ #CNDS2024 #CNDS2024_A

便利そう。確かにマイクロサービスの開発環境をいい感じにしようと思うと Kubernetes の拡張性は欲しくなるな…… docs.wantedly.dev/fields/dev-too… #CNDS2024 #CNDS2024_A

Kubeforkこれか wantedly.com/companies/want… #CNDS2024 #CNDS2024_A

自前構築時はControl Planeのアップグレードは難しい～🥲 #CNDS2024 #CNDS2024_A

2016年って Fargate もなかったくらいだよね #CNDS2024 #CNDS2024_A

まあ今でこそ ECS であんまり困らないけど、昔は違うという話は確かにそうだなー #CNDS2024 #CNDS2024_A

いまなら App Runner かな #CNDS2024_A

メンテナンスコストの高さを受け入れる意思決定。 #CNDS2024　#CNDS2024_A

ラスト event.cloudnativedays.jp/cnds2024 #cnds2024_A

TrackA：Atsushi Tanakaさん「マイクロサービス基盤にフルマネージドサービスではなくKubernetesを選択する理由」始まります！ #CNDS2024 #CNDS2024_A

SAST DAST、CI/CDを上手く連携して、脆弱性対策の人的資源消費を抑えられないかなぁ。 #CNDS2024 #CNDS2024_A

synopsys.com/ja-jp/software… Polaris |クラウドベースのアプリケーション・セキュリティ・プラットフォーム #cnds2024_A

オープンソースに信頼されていないものが含んでいないか 最近だとxzの件もありましたし。 #CNDS2024 #CNDS2024_A

クライドネイティブにおける脅威ポイント Source Code Theats Build Theats Dependency Theats Deployment Theats #CNDS2024 #CNDS2024_A

ソース、ビルド、リポジトリどのフェーズで侵害される可能性があるので、Software Supply Shainの対象になる。 #CNDS2024 #CNDS2024_A

個人的には従来の文脈で使うことが多いのでソフトウェアサプライチェーンの文脈で「サプライチェーン攻撃」と表現されるとどっちの文脈でのセキュリティ攻撃なのか一瞬混乱する。 #CNDS2024 #CNDS2024_A

サプライチェーンの重要性はロシアウクライナ戦争からより増してきた印象 event.cloudnativedays.jp/cnds2024 #cnds2024_A

TrackA：Tatsuya Hanayamaさん「クラウドネイティブにおけるセキュアなソフトウェア・サプライ・チェーンの考え方とベストプラクティス」 #CNDS2024_A

Cloud Native化やモダナイズの目的や指標が整理されててわかりやすかったです！ #CNDS2024_A

意思決定がウォーターフォールなのはわかりみ。 期間に区切って意思決定するのを取り入れていくという考え、すごく参考になる。 #CNDS2024_A

私も目的がモダナイズになりガチなんですよね。 良く振り返って気づくことが多い。。。 #CNDS2024_A

寝る前に5回反芻します！！ #cnds2024_A pic.twitter.com/X0GV0GNVKM

モダナイズすることで認知負荷が増加する具体例とそれによってモダナイズを先送りした話もっと聞きたかったな 認知負荷 = 学習コストということだろうか #cnds2024_A

code review speedはperformanceへのimpactが大きい #cnds2024_A

▼ 長期的な視点を持つ 未知への柔軟で迅速な対応にどれだけ投資できるか いかにオンプレではなくクラウドネイティブな環境での運用による恩恵を説明しきるか #CNDS2024 #CNDS2024_A

▼ 「ものさし」を持つ 1. 評価基準は何か 変更のリードタイム、デプロイの頻度、変更時の障害率、デプロイ失敗時の復旧までの時間 dora.dev/quickcheck/ 2. 現状どれくらいできているのか 3. 目指すべき目標はどこか #CNDS2024 #CNDS2024_A

▼ モダナイズの課題を認識し推進する（モダナイズを目的にしない） - ビジネス課題（運用コスト、トイルなど）の解決となっている - モダナイズの痛み（変更への工数、認知負荷の増加）を受け入れられる #CNDS2024 #CNDS2024_A

「モダナイズによる痛みを受け入れられるか」 #cnds2024_A

「モダナイズが目的になっていないか」 大事な観点 #CNDS2024 #CNDS2024_A

おま環大いにありなんだけど、 #CNDS2024_A はホール状になっているためかネットワークがつらたん

単純なクラウド移行だけではなく柔軟なインフラストラクチャをうまく活用しないとビジネス成功は得られない #CNDS2024 #CNDS2024_A

現実は「原因の原因（の原因の…）」がわからないと解決しないのが難しいポイント。 #CNDS2024 #CNDS2024_A

認知負荷を一定かけるとperformanceが上がるのは驚きつつ「確かに」といった感じ #cnds2024_A