Blog

CloudFormationスタックがACM証明書のDNS検証待ちで12時間後に失敗した

Mon, 12 Dec 2022 00:00:00 GMT

Hosted ZoneとACM証明書を同じスタックに入れてDNS検証待ちのまま放置したら、約12時間後にCREATE_FAILEDでロールバックされた。原因の切り分けと、混同しやすいWaitConditionの話。

生成AIで画像の明るさを調整するとロゴが崩れるのはなぜか

Thu, 20 Aug 2026 00:00:00 GMT

某食品メーカーの投稿画像で、生成AIによる明るさ調整のせいでロゴが崩れて謝罪する事例が出た。なぜ軽い調整のはずが文字やロゴまで壊れるのか、拡散モデルの仕組みから整理する。

ALBはバックエンド証明書を検証しない、が公式仕様だった

Thu, 07 Aug 2025 00:00:00 GMT

ALB↔ECS Fargate間をHTTPS化する際、自己署名証明書がそのまま使えるか確認した。ALBがターゲット証明書のチェーン検証をしないことはAWS公式ドキュメントに明記されている。

ALB配下のEC2でnginxって要る？フレームワーク別に見てみた

Wed, 01 Jul 2026 00:00:00 GMT

ALB → EC2のWebアプリ構成で、リバースプロキシ（nginx等）を挟むべきかどうか。判断基準と、主要フレームワークごとの直結可否リストをまとめた。

ALB配下のhttpdでHTTPS判定がずれる、SetEnvIfで直す

Fri, 29 Oct 2021 00:00:00 GMT

ALBやCloudFrontの後ろにApacheを置く構成だと、Apache自身は素のHTTPで通信を受けているのでHTTPS判定がずれる。.htaccessのSetEnvIfで補正する方法をメモ。

Amazon Linux 2でOSバージョンを確認する3つのコマンド

Sat, 01 Feb 2020 00:00:00 GMT

/etc/system-release、/etc/os-release、/etc/image-idの3つのファイルで、Amazon Linux 2のバージョンやAMIの詳細情報を確認できる。用途によって見るファイルを変えるとよさそう。

Amazon Linux 2にamazon-linux-extrasでPostgreSQL 11を入れる

Mon, 10 Feb 2020 00:00:00 GMT

Amazon Linux 2でyumから直接postgresql11は入らず、amazon-linux-extrasでトピックを有効化してからpostgresqlクライアントパッケージをインストールする手順。

Androidのバッテリー最適化を無効化する権限、実装は簡単だがPlayポリシーでほぼ使えない

Mon, 01 Jul 2024 00:00:00 GMT

REQUEST_IGNORE_BATTERY_OPTIMIZATIONSでバッテリー最適化を無効化する実装自体は数行で終わるが、Google Playのポリシーで使用条件が厳しく絞られている。実装内容とポリシー上の制約、代替手段について整理した。

Androidのフォアグラウンドサービス起動、5秒以内にstartForeground()を呼ばないとANRになる

Tue, 25 Jun 2024 00:00:00 GMT

startForegroundService()を呼んでから5秒以内にstartForeground()を呼ばないとForegroundServiceDidNotStartInTimeExceptionでクラッシュする。Android 12以降の通知表示タイミングの変更点も含めて整理した。

ImageViewの幅をmatch_parentにしてもアスペクト比を保つ方法

Tue, 02 Feb 2016 00:00:00 GMT

ImageViewでadjustViewBoundsをtrueにすると、match_parentで広げた幅に応じて高さが自動計算され、アスペクト比を保ったまま表示できる。scaleTypeやmaxWidth/maxHeightとの組み合わせで気をつける点も書く。

Android ImageViewのscaleTypeまとめ

Fri, 04 May 2018 00:00:00 GMT

ImageViewのscaleType各値の挙動を一覧化。centerやcenterCropなどの違いと、指定なし時のデフォルト値について整理した。

Location.distanceTo()はWGS84楕円体上の近似距離を計算する

Tue, 13 Aug 2024 00:00:00 GMT

AndroidのLocation.distanceTo()はWGS84楕円体をベースに2点間の近似距離を計算する。高度差は含まれないので、必要なら別途計算が要る。

Android の「Muting recently noisy」ログは通知チャンネルの話じゃない

Tue, 02 Jul 2024 00:00:00 GMT

Logcatに出る `Muting recently noisy 0|pkg|id|tag|uid` の中身を確認した。通知チャンネルIDではなく、個別の通知を識別するキー。

通知タップでActivityが再描画される原因、PendingIntentのrequestCode被りだった

Wed, 04 Dec 2024 00:00:00 GMT

サービス経由の通知は再描画されないのに、別経路のローカル通知だけ画面が再描画される問題を調査。原因はPendingIntentの同一性判定にあった。

startForegroundService()後にstartForeground()を呼ばないとクラッシュする

Fri, 28 Aug 2020 00:00:00 GMT

Context.startForegroundService()で起動したサービスが5秒以内にstartForeground()を呼ばずクラッシュした件。Android 8.0以降の制限と対処法をまとめた。

Android StudioのSDKライセンス未承認エラー、macOSでの直し方

Thu, 14 Jan 2021 00:00:00 GMT

platforms;android-27とbuild-tools;27.0.3のライセンスが未承認でビルドできなかったので、sdkmanagerで一括承認して解消した。

com.android.supportのバージョン差異をresolutionStrategyで強制的に揃える

Mon, 12 Jun 2017 00:00:00 GMT

複数ライブラリが異なるバージョンのcom.android.support系artifactを引っ張ってきてビルドが通らなかったので、Gradleのresolutionstrategy.eachDependencyで強制的にバージョンを揃えた。multidex系だけは対象から外す必要があった。

依存ライブラリ経由でREAD_PHONE_STATE権限が紛れ込んでた、tools:node="remove"で消せる

Mon, 19 Jun 2017 00:00:00 GMT

自分では使っていないREAD_PHONE_STATE権限が、依存ライブラリのManifest経由でマージ後のAndroidManifestに混入していた。tools:node="remove"で明示的に除外できるが、ライブラリ側の内部実装次第では動作に影響する可能性がある。

Apacheでメンテナンスモードを作る

Sun, 12 Jan 2014 00:00:00 GMT

mod_rewriteとErrorDocumentで503を返すメンテナンスモードの作り方。Header setがエラーレスポンスに効かない点とRetry-Afterの指定方法だけ押さえれば十分動く。

API GatewayのGETメソッド、bodyの挙動は統合タイプで変わる

Fri, 26 Apr 2024 00:00:00 GMT

API GatewayのGETメソッドにbodyを付けて送ると、Lambdaプロキシ統合ではそのまま渡り、HTTP統合・VPC Link統合では既定でドロップされる。両者の違いと回避策を整理した。

API GatewayのVTLで$util.toJson()が配列要素に対して空文字列を返す

Tue, 19 Mar 2024 00:00:00 GMT

API GatewayとKinesis Firehoseを直接統合してJSON配列を1件ずつPutRecordBatchする構成で、foreach内の$util.toJson($elem)が空になった。$input.json()でインデックス指定して取り直すことで回避できた。

APIレスポンスのルートは配列じゃなくオブジェクトにする

Wed, 25 Mar 2020 00:00:00 GMT

JSONのルートを配列で返すと将来メタ情報やエラー情報を足せなくなる。data配下にラップする構成と、リストが複数ある場合のキー分割について整理した。

Athenaの前方一致検索、LIKEよりstarts_with()の方がいい

Wed, 16 Apr 2025 00:00:00 GMT

AthenaでURIパスの前方一致検索をする方法を調べた。LIKEの%でもできるけど、starts_with()の方が意図が明確でワイルドカード誤爆もない。

AthenaのTABLE_NOT_FOUND、Webコンソールは通るのにLambdaだけ失敗する

Mon, 30 Sep 2024 00:00:00 GMT

Glueテーブルは存在するのに、Lambda(Node.js)からStartQueryExecutionを叩いたときだけTABLE_NOT_FOUNDが返ってきた。原因はLambda実行ロールのGlue Data Catalog権限不足だった。

Auroraのbacking-upステータス、一時停止からの再開で毎回出るが根拠は公式ドキュメントにない

Fri, 23 Aug 2024 00:00:00 GMT

RDS Auroraクラスターを一時停止から起動すると毎回backing-upになる件を調べた。挙動自体は報告例が多いが、原因を明確に説明した公式ドキュメントは見つからなかった。

Auroraの負荷検証、S3 ReplicationでFirehose出力を複製するだけで足りた

Mon, 02 Feb 2026 00:00:00 GMT

Firehose→S3→LambdaのパイプラインをS3 Replicationで検証環境に複製し、Aurora単体の負荷検証を本番相当データで行う方法。API GatewayやFirehoseの設定変更は不要だった。

Aurora MySQLはALTER SYSTEM CRASHでインスタンスを強制クラッシュできる

Wed, 11 May 2022 00:00:00 GMT

Aurora MySQL互換のフォルトインジェクションクエリを調べた。ALTER SYSTEM CRASHでINSTANCE/DISPATCHER/NODEを指定すると、フェイルオーバーを伴わずにインスタンスだけを落とせるらしい。

Aurora PostgreSQLのIOコストが総額の86%だったのでI/O-Optimizedを検討した

Wed, 30 Oct 2024 00:00:00 GMT

db.r6g.xlargeのAurora PostgreSQLで前月のIO課金が総額の86%を占めていた。25%を超えたらI/O-Optimizedという目安に対して、料金構成やパフォーマンス面も含めてどう判断したかのメモ。

Auroraクエリエディタでsearch_pathを設定してもcurrent_schema()がnullになる

Wed, 27 Aug 2025 00:00:00 GMT

PostgreSQL(Aurora)のクエリエディタでSET search_pathしてもcurrent_schema()がnullのまま。原因はクエリエディタのオートコミットモードでセッション設定が保持されないことだった。

Aurora Serverless v2、ReaderをCDKで足さないとスケールアウトはしない

Thu, 14 Aug 2025 00:00:00 GMT

Writerだけでも動くけど、Reader追加は基本手動。ACUのスケールアップと勘違いしやすいので整理した。

AWS CDK(v1)のworkshopをやってみた

Wed, 01 May 2019 00:00:00 GMT

cdk initでSQSとSNSサブスクリプションを組む最小構成を試した。生成されるファイル構成とcdk synthの出力を確認した記録。

AWS CLI v1のバンドルインストーラで特定バージョンを入れる

Thu, 18 Aug 2022 00:00:00 GMT

古い環境でAWS CLI v1を入れる必要があったので、公式のバンドルインストーラ手順を確認した。curl→unzip→installの3ステップで、バージョン指定も可能。

AwsCustomResourceのonUpdateでonCreateの物理IDを直接使う方法

Tue, 10 Sep 2024 00:00:00 GMT

AwsCustomResourceでonCreateの物理IDをonUpdateのパラメータに渡すには、別リソースに分けなくてもPhysicalResourceIdReferenceで解決できる。

送信元IPでIAMアクションを拒否する、NotIpAddressの書き方

Mon, 12 Aug 2019 00:00:00 GMT

IAMポリシーでaws:SourceIpをNotIpAddressで使って社内IP以外からのアクションを拒否する例。Denyだけでは何も許可されない点と、負の条件の挙動に注意。

IAMユーザー名の変更はコンソールからできない、CLI必須

Thu, 08 Oct 2020 00:00:00 GMT

IAMユーザーの名前を変えようとしたらWebコンソールにその項目がなかった。CLIのupdate-userに--new-user-nameを渡せば変更できる。

iot-data-atsのatsはAmazon Trust Servicesだった

Sun, 05 Oct 2025 00:00:00 GMT

AWS IoTまわりの命名で出てきた「ats」の意味を調べた。テレメトリ系の略称かと思ったら、証明書の署名元を表すAmazon Trust Servicesのことだった。

AWS IoT Core Basic Ingestの料金、0.42ドルじゃなくて完全無料だった

Tue, 24 Jun 2025 00:00:00 GMT

Basic Ingestは通常のブローカー経由より58%安いという回答が来たけど、公式ドキュメントを見たら課金対象外(0円)だった。

AWS IoT発行のX.509証明書、有効期限は一律2049年12月31日だった

Thu, 21 Nov 2024 00:00:00 GMT

AWS IoT Coreの「AWS IoT generated」なX.509証明書はデフォルト1年ではなく、作成日に関わらず2049年12月31日固定で失効する。自分でCA署名する場合の期限にも公式な上限の記載はなかった。

AWS IoT CoreはCBORペイロードを解釈しない、でも通信量は減る

Fri, 20 Jun 2025 00:00:00 GMT

MQTT v3でCBORペイロードを送るとAWS IoT Coreはただのバイナリとして中継するだけだった。でもそれは通信量削減が意味ないという話ではない、というのを整理した。

AWS IoT Core、証明書もIAMも使わずJWTだけで繋ぐカスタム認証の仕組み

Tue, 28 Oct 2025 00:00:00 GMT

モバイルアプリのMQTT over WebSocket接続をAPIログイン後のJWTで認証したい場合、AWS IoT CoreのCustom Authorizerで実現できる。仕組みと実装時にハマりそうな点を整理した。

AWS IoT Coreのトピック、8階層までしか通らない

Mon, 21 Jul 2025 00:00:00 GMT

MQTTトピックの階層設計をしてたら9階層で弾かれた。実質8階層までという制限があるらしく、v1の位置と命名の重複を見直して収めた話。

AWS IoTの証明書発行、CSRのCNは実は必須じゃない

Thu, 10 Jul 2025 00:00:00 GMT

CreateCertificateFromCsrが検証してるのは公開鍵の要件だけで、Subject（CN/O/OUなど）は一切見ていない。慣例と要件を切り分けて整理した。

AWS IoTポリシーの`+`と`#`はワイルドカードとして機能しない

Mon, 08 Sep 2025 00:00:00 GMT

AWS IoTポリシーのResourceで`+`や`#`はただの文字列として扱われる。ワイルドカードは`*`と`?`を使う必要があり、UUIDのような固定長の文字列は`?`を並べることで桁数だけ固定できる。

AWS IoT RuleでBase64デコードしても、Subscribeしてるクライアントには届かない

Thu, 08 May 2025 00:00:00 GMT

AWS IoT CoreのRuleが処理した結果は、元のTopicをSubscribeしているクライアントには影響しない。Message BrokerとRules Engineの配信経路が別々になっている話と、Lambda ActionがCBORを直接扱えない制約について整理した。

AWS IoT Core Topic RuleでMQTTトピックからIDを取り出す

Sat, 10 Jan 2026 00:00:00 GMT

topic()とtopic(n)でトピックのセグメントを分解できる。正規表現で加工したいときはregexp_replace()を使う。

AWS Organizationsで作ったアカウントの削除、待機7日・30日で閉鎖できるのは10%まで

Fri, 04 Jul 2025 00:00:00 GMT

AWS Organizations配下のアカウント削除・閉鎖の制限を確認した。作成後7日は削除不可、30日で閉鎖できる件数は最小10・最大1000の10%まで。

AWSアカウント閉鎖前にQuickSightの課金を止める（Amazon Quickでの解約場所）

Fri, 10 Apr 2026 00:00:00 GMT

アカウント閉鎖前に残っていた課金がQuickSight Standard Editionのユーザー料金だった。リソースではなくユーザー単位の課金なので、サブスクリプションごと解約して止めた。

AWS SDK for JavaScript v3でapiVersionはもう指定しなくていい

Fri, 12 Mar 2021 00:00:00 GMT

v2ではクライアント生成時にapiVersionでAPIバージョンを固定していたが、v3はサービスごとに1つのAPIバージョンでコード生成されているので、指定しても何も変わらない。バージョンはnpmパッケージ側で決まる。

AWS SDK for JavaScript v3のタイムアウトはrequestHandlerで設定する

Tue, 16 Mar 2021 00:00:00 GMT

v2のhttpOptions.timeout/connectTimeoutはv3ではrequestHandlerのrequestTimeout/connectionTimeoutに変わった。デフォルトはどちらも0（無効）で、requestTimeoutは超えても警告だけなので、例外にしたいならthrowOnRequestTimeoutが要る。

AWS SDK for JavaScript v3のリトライ設定はmaxAttemptsとretryModeで足りる

Sat, 20 Mar 2021 00:00:00 GMT

v3のデフォルト（standardモード）は指数バックオフとジッターが最初から入っていて、自前で実装する必要はない。変えるのは試行回数（maxAttempts）とモード（retryMode）くらいで、v2のmaxRetriesとは数え方が1つずれる。

AWS Secrets Managerの名前を「ハイフン+英数字6桁」で終わらせると部分ARN参照で詰む

Thu, 02 Feb 2023 00:00:00 GMT

Secrets Managerのシークレット名は末尾が「-」+英数字6文字だと作成自体は通るが、部分ARNでの参照時に本来のARNと誤認されて混乱するらしい。命名の代替案も整理した。

aws ses send-emailでメールを送る、--to/--subject/--textだけで足りるパターンとJSON必須なパターン

Sat, 06 Feb 2021 00:00:00 GMT

aws ses send-emailはCLIコマンド一発でメール送信できる。--to --from --subject --textの簡易オプションで送る方法と、destination/messageをJSONで渡す方法の2通り。

bashのパラメータ展開方法

Sat, 14 Mar 2015 00:00:00 GMT

bashのパラメータ展開4種（:-, :=, :?, :+）の挙動を整理した。加えてコロンを外すと「未定義」のみが対象になり、空文字列は対象外になる点についても書く。

set -eだけでは止まらないパイプラインエラーとpipefailの必要性

Fri, 15 Mar 2013 00:00:00 GMT

set -e / set -u の基本と、パイプライン内の失敗を set -e だけでは検知できないケースを整理。set -o pipefail を足した set -euo pipefail が実務での定番形になる理由についてまとめた。

bashの文字列判定、-n と -z の使い分け

Thu, 08 Aug 2013 00:00:00 GMT

空でない文字列は -n、空文字列は -z で判定できる。ダブルクオートを外すと単語分割で意図しない挙動になる点に注意。

Bashで文字列を結合する3つの書き方

Wed, 12 Dec 2012 00:00:00 GMT

Bashの文字列結合を隣接・+=・printf -vの3パターンで試した。それぞれの挙動と使いどころを整理した。

Bedrockのjp.プロファイル、実は大阪も宛先に入っている

Wed, 22 Jul 2026 00:00:00 GMT

BedrockでClaude Sonnet系モデルをjp.プロファイル経由で呼んだらAccessDeniedExceptionになった。原因はSCPのexplicit denyで、jp.は東京だけじゃなく大阪も宛先に含む設計だから。

Bedrock Vision Sonnet 4.6が製品仕様書のOCRで「工」を「エ」と誤読する

Mon, 17 Aug 2026 00:00:00 GMT

Bedrock上のClaude Sonnet 4.6に製品仕様書の材質欄をOCRさせたら、折り返し行頭の「工」がカタカナ「エ」に化けた。原因と、なぜ辞書補正で吸収しない判断にしたかをまとめる。

洋書の表紙をBedrock Visionに読ませたら著者名が印字と違うカタカナ表記で返ってきた

Fri, 24 Jul 2026 00:00:00 GMT

本の表紙画像をBedrock (Claude) Visionで文字起こししたら、著者名のカタカナ表記が帯や奥付の印字と微妙に違う形で返ってきた。原因と、プロンプトでどこまで直せるかのメモ。

Bedrock visionのOCRで「No」が「No.」になる、USAやe.g.のピリオド表記と同じ現象なのか

Thu, 13 Aug 2026 00:00:00 GMT

「No」がBedrockのvisionだと「No.」に化ける。U.S.A.やe.g.のピリオド有無の揺れと構造は同じだが、原因は別だった。

Bedrock Vision (Sonnet 4.6) で縦書きテキストの濁点がブレて読まれる

Sun, 16 Aug 2026 00:00:00 GMT

縦書きの区切り記号直後の文字で、Bedrock経由のClaude Sonnet 4.6 Visionが濁点の有無を安定して読めないケースを確認した。temperature=0でも複数画像で再現し、再現のたびに結果が一致しない。

BLEアドレスで存在しないビットパターンをまとめた

Wed, 12 Nov 2025 00:00:00 GMT

BLEの48ビットアドレスは全パターンが有効なわけではない。Random系アドレスで禁止されているビットパターンを整理した。

Astro + Cloudflareでこのブログを作った

Fri, 26 Jun 2026 00:00:00 GMT

無料・メンテフリー・広告も載せられる個人ブログが欲しくて、Astro + Cloudflare Workers (Static Assets) で組んだ。選定理由から画像が表示されずにハマったところ、Cloudflareのドメイン戦略まで、構築の経緯を書いておく。

spongeでファイルの先頭に別ファイルを追加する

Wed, 12 Jun 2013 00:00:00 GMT

moreutilsのspongeを使うと中間ファイルなしでファイルの先頭に別ファイルを結合できる。catとmvの組み合わせより短くて、シンボリックリンクを壊す心配もない。

CBORをPostgreSQLに保存するとき、BYTEAかJSONBか分解保存か

Tue, 24 Jun 2025 00:00:00 GMT

CBOR診断表記のバイト文字列構文を間違えてたのと、CBORデータをPostgreSQLにどう保存するか設計を整理した。

CDKでAurora PostgreSQLをServerless v2にするとParameterGroupとengine modeで弾かれる

Mon, 03 Mar 2025 00:00:00 GMT

AuroraのCDKクラスターでunversionedエンジンだとParameterGroupが作れず、Serverless v2のengine modeも弾かれることがある。原因とCDK側の直し方。

cdk bootstrapは実行端末じゃなく認証情報のアカウントで決まる

Tue, 09 Sep 2025 00:00:00 GMT

マルチアカウント構成でのcdk bootstrapの権限要件を整理した。--trustと--trust-for-lookupの違いをCDK v2前提でまとめた。

CDKでassetsを使うスタックはbootstrapしないとデプロイできない

Fri, 26 Feb 2021 00:00:00 GMT

CDKでassetsを使うstackをデプロイしようとしたら"toolkit stack must be deployed"と言われた。原因はbootstrap忘れで、cdk bootstrapを実行したら解決した。

CDKデプロイでssm:GetParametersがAccessDenied、原因はcfn-exec-roleの権限未アタッチ

Tue, 23 Jun 2026 00:00:00 GMT

CDK deploy時にchangeset作成でssm:GetParametersがAccessDeniedになった。cdk bootstrapを再実行しても直らず、原因はcfn-exec-roleにポリシーが一切アタッチされていなかったこと。

CDKのHostedZone.fromHostedZoneIdでzoneNameを参照するとエラーになる

Wed, 09 Jul 2025 00:00:00 GMT

fromHostedZoneIdでインポートしたホストゾーンはzoneNameを持たない設計になっていて、参照した瞬間に例外が飛ぶ。原因と回避策、CDK全体でのfromXxx系メソッドの使い分けについて。

CDKロジカルIDの255文字制限、実は240文字+8桁ハッシュの内訳だった

Fri, 06 Dec 2024 00:00:00 GMT

CloudFormationのロジカルID上限255文字は知ってたけど、CDKでどう生成されるか公式ドキュメントで追ったら人間可読部分240文字+8桁ハッシュという内訳だった。物理名の制約とは別物という点も整理した。

CDKで"Uploaded file must be a non-empty zip"、原因はNode v15.6のバグだった

Wed, 24 Feb 2021 00:00:00 GMT

CDKでLambdaアセットをデプロイすると非空zipエラーで落ちる件。原因はNode.js v15.6自体のバグで、CDK側の問題ではなかった。

CDKのParamsAndSecretsVersions.V1_0_103で入るレイヤーは:4のままだった

Sat, 31 Oct 2026 00:00:00 GMT

Amazon InspectorがNode.jsのLambdaでgo/stdlibのCVEを検出した。原因はCDKのenumで固定されていたParameters and Secrets Extensionの古いレイヤーで、SSMパブリックパラメータ参照に切り替えたら:175になって検出が消えた。

CentOS 6でrpmdbがBDB0100エラーで固まったので__db.00xを消した

Fri, 11 Apr 2014 00:00:00 GMT

CentOS 6でyum実行時にrpmdbのBDB0100エラーで固まった時の対処メモ。/var/lib/rpmの__db.00xを削除したら直った。

CentOS 7.xでhostnamectl set-hostnameを使ってホスト名を変更する

Sat, 12 Mar 2016 00:00:00 GMT

CentOS 7.xでホスト名を変更する手順を実機で確認した。hostnamectl set-hostnameを実行するとすぐにhostnameコマンドの結果にも反映される。

CentOS 7でlocalectlを使って日本語ロケールに設定した

Tue, 08 Mar 2016 00:00:00 GMT

CentOS 7ではlocaleコマンドの代わりにsystemd由来のlocalectlを使う。ステータス確認、一覧取得、設定変更までの一連の流れをまとめた。

CentOS7 + Squid3.5系でBasic認証プロキシを構築する

Tue, 12 Jan 2021 00:00:00 GMT

CentOS7にsquidをyum installし、basic_ncsa_authでBasic認証をかけ、X-Forwarded-ForやViaヘッダーを消すプロキシを構築した手順。当時の設定でつまずきやすい点も合わせて記録。

certbot-autoが1.3.0から1.5.0に勝手にアップグレードされてた

Mon, 22 Jun 2020 00:00:00 GMT

certbot-auto renewを実行したら1.3.0から1.5.0への自動アップグレードとinsecure permissions警告が出た。2020年6月22日時点でのバージョン整合性を確認したメモ。

ssh-keygen -l で公開鍵のフィンガープリントを確認する

Thu, 13 Aug 2020 00:00:00 GMT

authorized_keysやid_rsa.pubなど鍵ファイルをssh-keygen -l -fに渡すと、鍵長・アルゴリズム・フィンガープリント・コメントが一覧できる。複数鍵が並ぶファイルでも1行ずつ出力される。

Health ConnectのパーミッションにClaudeがいた

Tue, 14 Jul 2026 00:00:00 GMT

ふとHealth Connectのパーミッション一覧を見たら、Claudeが繋がり先にいた。睡眠・運動データの読み取りやチャート可視化はできるらしいけど、日本ではまだ使えず未確認。利用条件もまとめておく。

Claude Sonnet 4.6のVision、画像サイズの上限は1568pxだけじゃなかった

Mon, 03 Aug 2026 00:00:00 GMT

Bedrock経由でClaude Sonnet 4.6にVisionを使う場合の画像サイズ制限を整理した。長辺1568pxの他にvisual tokenの上限もあって、縦長画像は先にそっちで引っかかることが分かった。

CloudFormationのスタック削除で「Role is invalid or cannot be assumed」が出たら消せない

Tue, 08 Jun 2021 00:00:00 GMT

CloudFormationでスタックを削除しようとすると、使っていたIAMロールが無くて削除に失敗することがある。同じ名前でロールを作り直して削除権限を持たせれば消せる。

CloudFormationスタックがROLLBACK_COMPLETEで更新できない

Fri, 27 Sep 2024 00:00:00 GMT

ROLLBACK_COMPLETE状態のスタックはUpdateStackが弾かれる。ContinueUpdateRollbackも使えず、削除して作り直すしかない。

CloudFront Functionsでリライトしても、アクセスログには元のURIが残る

Mon, 14 Apr 2025 00:00:00 GMT

CloudFront Functionsのviewer requestでURIを書き換えても、アクセスログのcs-uri-stemには書き換え前のURIが記録される。実測とドキュメントの両方で確認した。

CloudFront FunctionsはES5.1固定じゃなかった、cloudfront-js-2.0でES6以降の一部にも対応してる

Mon, 27 Jul 2026 00:00:00 GMT

cloudfront-js-2.0ランタイムはES5.1準拠に加えてES6〜ES12の一部機能（const/let、async/await、テンプレートリテラルなど）をサポートしている。CDKでruntimeを明示指定する方法と、以前の記事で古くなった部分を確認した。

CloudFrontのDefault Root Objectはサブディレクトリでは効かない

Mon, 24 Mar 2025 00:00:00 GMT

S3のRESTエンドポイントをオリジンにしている場合、/hoge/へのリクエストでhoge/index.htmlを返すにはCloudFront Functionsでの書き換えが必要。TypeScriptで書いてES5にコンパイルし、CDKのfromInlineで読み込む方法をまとめた。

CloudWatch Logs InsightsでApacheログのステータスコードを集計する

Mon, 04 Oct 2021 00:00:00 GMT

ApacheのcombinedログをCloudWatch Logs Insightsでパースし、ステータスコード別に件数を集計するクエリ集。全件カウント、期間指定での一覧表示、urlごとのグループ集計の3パターンをまとめた。

CodeBuildでnpm installをLOCAL_CUSTOM_CACHEでキャッシュする

Fri, 07 Feb 2020 00:00:00 GMT

CDKのCfnProjectでLOCAL_CUSTOM_CACHEを設定し、node_modulesをビルドホストにキャッシュしてnpm installを高速化する方法。

CompanionDeviceManagerでBLE再接続を拾う、ACL_CONNECTEDとGATTコールバックの使い分け

Tue, 18 Jun 2024 00:00:00 GMT

CompanionDeviceManagerでペアリングしたBLEデバイスの再接続検知を整理した。ACTION_ACL_CONNECTEDとBluetoothGattCallbackの違い、foregroundServiceType=connectedDeviceに必要な権限、Android 15以降の変更点まで。

composer.jsonのprocess-timeoutでComposerの外部コマンドタイムアウトを伸ばせる

Wed, 22 Jan 2020 00:00:00 GMT

Composerが内部で実行するgitクローンなどの外部プロセスにタイムアウトがあり、大きいリポジトリだと引っかかることがある。process-timeoutで秒数を変更できるし、0で無制限にもできる。

console.logでネストしたオブジェクトが[Object]で省略される、depth: nullで直る

Fri, 28 Nov 2025 00:00:00 GMT

Node.jsのconsole.logは内部でutil.inspectを使っていて、depthのデフォルトが2。深い階層は[Object]に丸められるので、depth: nullを渡せば全部出る。

cronで日次バッチのログを日付ごとのファイルに分ける

Mon, 09 Dec 2013 00:00:00 GMT

cronで動かすバッチのログを1本の垂れ流しにせず、日付ごとのファイルに分割する方法をまとめた。dateコマンドをファイル名に埋め込むだけだが、細かい罠がいくつかある。

CSSのtext-autospaceでCJKと欧文の間隔が自動調整できるらしい

Fri, 28 Aug 2026 00:00:00 GMT

和欧混在テキストのスペーシングを自動でやってくれるCSSプロパティtext-autospaceを知ったのでメモ。構文とブラウザサポート状況について。

CSVエクスポートで=, +, -, @始まりのセルは弾いた方がいいらしい

Tue, 15 Dec 2020 00:00:00 GMT

CSVインジェクション（Formula Injection）の話。ユーザー入力をそのままCSVに出力すると、Excelなどで開いたときに数式として実行されてしまうことがある。

curlのプロキシ認証、-xオプションと環境変数どっちで書いても同じ

Sun, 24 Jan 2021 00:00:00 GMT

curlでプロキシ経由通信する時の認証情報の指定方法を、コマンドラインオプションと環境変数の両方でまとめた。

curl --resolveで任意のホスト名をIPに固定する

Thu, 11 Sep 2014 00:00:00 GMT

DNS切り替え前の動作確認などでホスト名を特定のIPに向けたい時に使う--resolveの使い方。CentOS6標準のcurl(7.19.7)では使えないので、Hostヘッダーでの代替方法もまとめた。

curlの-wオプションでリクエストの各フェーズの所要時間を分解する

Thu, 20 Jun 2019 00:00:00 GMT

curlの-wオプションを使うと名前解決・接続・リクエスト送信・レスポンス受信の各フェーズにかかった時間を分解できる。TLSハンドシェイクの時間を見るならtime_appconnectも必要。

CursorでError loading webviewが出たけど再起動で直った

Thu, 12 Mar 2026 00:00:00 GMT

Cursorで画像ファイルを開いたら、Service Workerの登録に失敗するエラーが出て表示されなかった。Cursorを完全に終了して起動し直したら直った。直らない場合はキャッシュ削除で対処できるらしい。

dayjs.extend(localizedFormat)はどこで呼ぶのが正解か

Mon, 12 May 2025 00:00:00 GMT

Reactのカスタムフック内でdayjsのプラグイン登録をしようとして、動くけど無駄が多いことに気づいた。結論はエントリポイントで一度だけ登録すること。

dayjsでタイムゾーン付きのISO 8601を取りたいならformat()、toISOString()じゃない

Tue, 21 May 2024 00:00:00 GMT

dayjsのutc/timezoneプラグインは本体に同梱されている。オフセット付きのISO 8601形式で現在時刻を取得するにはtoISOString()ではなくformat()を使う。

Debian 11 (bullseye)のEOLでdeb.debian.orgのsecurityリポジトリが404になった

Fri, 04 Sep 2026 00:00:00 GMT

DockerビルドでbullseyeのAPTセキュリティパッケージが404 Not Foundになった。原因はbullseyeのLTS終了によるミラーからの削除で、archive.debian.orgへの切り替えで応急処置した。

describe-instance-statusでInstanceStatusesが空配列になる

Tue, 26 Nov 2024 00:00:00 GMT

AWS CLIのdescribe-instance-statusを実行したらInstanceStatusesが[]で返ってきた。原因はデフォルトでrunning状態のインスタンスしか対象にしていないからだった。

devcontainerのremoteEnvでプロジェクト内の.devcontainer/binにPATHを通す

Thu, 14 May 2026 00:00:00 GMT

devcontainer.jsonのremoteEnvで${containerEnv:PATH}を参照し、リポジトリ同梱のスクリプト置き場をPATHの先頭に追加した。実機で動作確認済みで、効く範囲と実行権限にだけ注意が要る。

AWS_CONFIG_FILEをdirenvで上書きするとprofileがディレクトリ単位に分離できる

Sat, 18 Jan 2020 00:00:00 GMT

案件ディレクトリごとに.aws/config・.aws/credentialsを持たせて、direnvでcd時に参照先を自動切り替えする設定を試した際の確認ログ。

direnvは.envrcを1個しか読まない、階層があっても勝手に合成されない

Fri, 03 Jul 2026 00:00:00 GMT

direnvは実行時に近い階層の.envrcを1つだけロードする。親の設定も引き継ぎたいならsource_upを明示的に書く必要がある。

direnvをbrew/ソースビルドで入れてbashにhookを仕込んでみた

Wed, 13 Feb 2019 00:00:00 GMT

Homebrewとソースビルドでdirenvを導入し、.bashrcにhookを仕込むまでの手順のメモ。direnv edit .の自動allowの挙動についても触れる。

nohup付け忘れた時disown -hでSIGHUPは防げるけど標準出力は死ぬことがある

Fri, 08 Jul 2022 00:00:00 GMT

nohupを付け忘れて実行してしまったプロセスをCtrl+Z→bg→disown -hで延命する手順と、それだけでは不十分なケースについて。

docker attachから抜けるにはCtrl+P、Ctrl+Q

Fri, 05 Apr 2019 00:00:00 GMT

docker attachで入ったコンテナをそのままにして抜けるショートカットのメモ。Ctrl+P、Ctrl+Qの2ストロークで、docker execでは効かない。

docker-compose 1.25.5をcurlでLinuxに入れる手順を確認した

Thu, 30 Apr 2020 00:00:00 GMT

GitHub Releasesからバイナリを落として/usr/local/binに置き、/usr/bin/にシンボリックリンクを張るまでの一連の手順が公式手順と一致するか確認した。

docker-compose.ymlのenvironmentに秘密鍵をそのまま複数行で書く

Fri, 24 Apr 2020 00:00:00 GMT

Docker ComposeのenvironmentはYAMLなので、リテラルブロックスカラー(|-)を使えば改行込みの値もそのまま渡せる。秘密鍵や証明書をワンライナーにエスケープする必要はない。

docker compose upの--pullオプション、missingでもlatestタグは毎回プルされることがあるらしい

Wed, 04 Jun 2025 00:00:00 GMT

docker composeでイメージを更新する基本手順と--pullオプションのpolicy種類を整理。latestタグ運用時にはmissing指定でも再プルされるケースが報告されている。

docker compose restartではenvironmentの変更が反映されない

Fri, 10 Oct 2025 00:00:00 GMT

restartは既存コンテナの再起動だけで設定は再読み込みされない。force-recreateとの違いと、distrolessなコンテナで環境変数を確認する方法について。

docker compose runの--rm忘れでorphan containers警告が溜まってた

Tue, 29 Jul 2025 00:00:00 GMT

docker compose upで毎回出るorphan containers警告、原因を追ったらdocker compose runで作った使い捨てコンテナが--rmなしで残り続けてただけだった。

docker compose watchで「cannot take exclusive lock」が出る原因

Thu, 09 Nov 2023 00:00:00 GMT

docker compose watchを二重起動すると出る排他ロックエラーの原因とPIDファイルの場所を調べた。killで直らない場合の対処もまとめた。

dockerコマンドでPermission deniedが出た

Tue, 11 Jun 2019 00:00:00 GMT

Dockerデーモンソケットへの接続でPermission deniedになる。dockerグループに入れれば直るが、反映にはログイン仕方に一手間ある。

Dockerで devicemapper: Thin Pool has ... free data blocks エラーが出た

Thu, 24 Sep 2020 00:00:00 GMT

ディスクには余裕があるのにコンテナのビルド・起動が失敗した。原因はthin poolの空きブロック不足で、未使用コンテナ・イメージの削除とfstrimで解消した。

node:22-bookwormに最新パッチが入ったかはダイジェストで確認する

Fri, 23 Oct 2026 00:00:00 GMT

Node.jsのセキュリティリリース後、node:22-bookwormのようなパッチ未指定のタグに修正版が入ったかを確かめたかった。GitHubのDockerfileではなく、配布されているタグのダイジェストと中身のNODE_VERSIONで判断する方法をまとめた。

DockerのHEALTHCHECKでnginxとphp-fpmの生死を判定する

Fri, 05 Jun 2020 00:00:00 GMT

DockerのHEALTHCHECK命令が持つ--interval/--timeout/--start-period/--retriesの意味を整理して、nginxとphp-fpmそれぞれのDockerfileに落とし込んだ。docker psとdocker inspectでの確認結果も一緒に載せる。

docker stopでコンテナを止める（個別 / まとめて / タイムアウト）

Sun, 21 Apr 2019 00:00:00 GMT

docker stopを使ってコンテナを個別に止める手順と、起動中の全コンテナをまとめて止める手順、および-tオプションをまとめた。

CentOS7・AmazonLinux2・Ubuntu・MacのDockerインストールコマンド一覧

Wed, 03 Apr 2019 00:00:00 GMT

CentOS7 / Amazon Linux 2、Ubuntu、MacそれぞれでのDockerインストール・起動・自動起動のコマンドを控えておく。

docker logs -f --tail=300の意味を整理する

Sun, 14 Apr 2019 00:00:00 GMT

docker logsコマンドの-fと--tail=300オプションがそれぞれ何をしているか、実際の使い方と合わせて整理する。

docker cpでMySQLダンプをコンテナに送ってリストアする

Thu, 08 Dec 2022 00:00:00 GMT

DockerコンテナのDBにダンプファイルをリストアする手順のメモ。docker cpでコンテナ内にコピーしてmysqlコマンドで流し込む。

dockerイメージを個別に消す・全部消す

Sun, 28 Apr 2019 00:00:00 GMT

docker rmiでIMAGE IDを指定して消す方法と、docker images -qで全イメージを一括削除する方法。使用中イメージやdangling imageとの違いも触れる。

docker rmでコンテナを消す、全部消すならdocker ps -q -aと組み合わせる

Thu, 25 Apr 2019 00:00:00 GMT

docker rmでのコンテナ削除を個別指定・一括の両パターンでまとめる。稼働中コンテナは事前stopか-fオプションが必要。

Docker runコマンドの実行方法

Mon, 08 Apr 2019 00:00:00 GMT

docker runの基本的な実行方法をインタラクティブ/バックグラウンドで整理した。-itdと-dの違いや、よく使う付随オプションもまとめている。

DynamoDB LocalでTTLを使うなら、TTL属性をレンジキーにしない方がいい

Wed, 13 May 2020 00:00:00 GMT

トークンテーブルでTTL属性をレンジキーに使う構成を試したが、更新時にキーごと変わってしまう問題があるのでTTL属性はキー外に分離した。DynamoDB LocalではTTLの自動削除も動かない点も合わせて確認した。

EARSは「イアーズ」と読む、Rolls-Royce発の要件記法

Tue, 21 Jul 2026 00:00:00 GMT

要件定義の型「EARS」を調べた。2009年にRolls-Royceのエンジニアが作った5パターンの構文で、日本語訳や実際の使われ方についてまとめる。

EC2のPostfixからAmazon SES経由でメール送信する設定

Tue, 02 Jul 2019 00:00:00 GMT

PostfixをAmazon SESのSMTPリレー経由にする設定手順と、書き起こす過程で見つかったハマりどころのメモ。

EC2のルートボリューム使用率が94%だったのでgrowpartとxfs_growfsで拡張した

Tue, 23 Jun 2020 00:00:00 GMT

EBSのルートボリューム自体は32GBあるのにパーティションが8GBしか使われておらず容量逼迫していた。growpartでパーティションテーブルを拡張し、xfs_growfsでファイルシステムを拡張して解消した。

Eclipseは-cleanオプションで起動するとプラグインキャッシュを作り直す

Tue, 19 Aug 2014 00:00:00 GMT

Eclipseのプラグイン一覧やメニューがおかしくなった時、-cleanオプション付きで起動するとconfiguration領域のキャッシュを破棄して再構築してくれる。

ローカルのDockerイメージをECRにpushする

Sat, 28 Mar 2020 00:00:00 GMT

ローカルでbuildしたDockerイメージをAmazon ECRにpushするまでの手順をまとめる。認証はaws ecr get-loginを使う方法。

ECSのawslogsでロググループ名がaws/始まりだとコンテナが起動しない

Fri, 14 Feb 2020 00:00:00 GMT

ECSタスク定義のlogConfigurationでawslogs-groupにaws/ecs/...を指定するとCannotStartContainerErrorになる。CloudWatch Logsの予約プレフィックスが原因で、大文字小文字を区別せず弾かれる。

ECSのbinpack戦略とFargateのタスク分離を公式ドキュメントで確認した

Tue, 19 Aug 2025 00:00:00 GMT

ECS(EC2)のbinpack配置戦略とFargateのリソース分離について、公式ドキュメントとAPIリファレンスで裏付けを取った内容。

ECS FargateでnginxとNode.js動かすなら、まずtask cpu 512 / memory 1024でよさそう

Tue, 19 Aug 2025 00:00:00 GMT

ECS Fargateでnginx+Node.js構成のCPU/メモリ配分を検討した記録。Node.jsならnginx不要なことが多い点と、FargateTaskDefinitionではmemoryLimitMiBを使う点も触れる。

ECSのRunTaskで出たAccessDeniedException、原因はFargate platform version 1.3.0の廃止だった

Fri, 03 Apr 2026 00:00:00 GMT

ECS FargateのRunTaskで「AccessDeniedException: You do not have authorization to access the specified platform.」が発生。IAM権限の問題に見えたが、実際はplatformVersionに1.3.0を明示指定していたのが原因だった。

ECSのタスクロールとタスク実行ロールでは権限の使いどころが違う

Mon, 27 Jan 2020 00:00:00 GMT

ECSタスク実行ロールはECRからのイメージ取得とCloudWatch Logsへの出力用、タスクロールはコンテナ内アプリがAWS APIを呼ぶ用。名前が似ていて混同しやすい両者を整理する。

EloquentでUUIDを主キーとして使う

Tue, 08 Oct 2019 00:00:00 GMT

Eloquentのモデルでauto incrementなintの代わりにUUIDのstringを主キーにする実装をまとめる。コンストラクタで生成する方法はhydrate時にも呼ばれる問題があり、creatingイベントに切り替えた。

S3 EventBridgeイベントのkeyフィルタ、wildcardで直接書けるようになってた

Tue, 22 Oct 2024 00:00:00 GMT

EventBridgeのイベントパターンでS3オブジェクトのkeyをprefixとsuffixの組み合わせで絞り込むと実はOR判定になる。2023年10月からwildcardマッチングに対応していて、1つのパターンでAND相当の条件が書けるようになっていた。

fail2banをUbuntuに入れてもsshdジェイルはデフォルトで無効だった

Wed, 15 Mar 2023 00:00:00 GMT

Ubuntuでfail2banを入れてignoreipだけ設定しても、[sshd]にenabled = trueを書かないとSSH保護は実は動いていない。デフォルトのbantimeが10分と短い点も含めて整理した。

findとxargsで古いログを一括gzip、ファイル名にスペースがあると壊れる

Sat, 01 Feb 2014 00:00:00 GMT

find -mtime +15 | xargs gzip でログを圧縮する処理を書いたが、ファイル名にスペースや改行が含まれると xargs 側で分割が崩れる。-print0 / -0 で対処する。

find | xargs wc -l でディレクトリ配下のファイル数と行数を数える

Wed, 15 Mar 2017 00:00:00 GMT

ファイル一覧・行数カウントの定番ワンライナーをまとめ。findとxargs、wc -lを組み合わせるときにハマった2つの落とし穴（-typeの書き方とglobのクォート漏れ）も合わせて書いておく。

Firehoseの変換Lambda、異常レコードもrecordIdは返さないとエラーになる

Tue, 11 Jun 2024 00:00:00 GMT

変換対象外のレコードをreturnに含めなかったら"One or more record Ids were not returned"が出た。原因と、OkとDroppedとProcessingFailedの違いについて。

Firehoseの変換LambdaがLambda.InvokeAccessDeniedになるのはARNの修飾子が足りないから

Fri, 10 Jul 2020 00:00:00 GMT

Kinesis Firehoseの変換Lambda呼び出しでLambda.InvokeAccessDeniedが出た。IAMポリシーのResourceに:*を足したら直ったので、その理由も込みで整理する。

Forgejo ActionsのOIDCでAssumeRoleするならaudは3箇所で揃える

Sat, 03 Oct 2026 00:00:00 GMT

Forgejo ActionsからOIDCでIAMロールを引き受けるとき、ワークフローのaudience・IAM IDプロバイダの対象者・信頼ポリシーのaud条件の3つが同じ文字列でないと通らない。audとsubの役割の違いと、タグでステージング／本番のロールを切り替える構成も合わせて整理した。

iOS Safariで電話番号の自動リンクをformat-detectionで消す

Wed, 08 Oct 2014 00:00:00 GMT

iOS Safari特有の電話番号自動リンク化をmetaタグで無効化する方法。効かないケースの回避策と、Androidでは効かない点を補足でまとめた。

gitで削除ファイルを戻す、タグからブランチを作る

Tue, 05 Mar 2019 00:00:00 GMT

git checkout HEADで削除したファイルを復元する方法と、タグを起点にブランチを作成する方法をメモした。

git clean -f -dで未追跡ファイルとディレクトリを消す

Wed, 07 Jan 2015 00:00:00 GMT

git clean -f -dの-fと-dがそれぞれ何を意味するか整理した。実行前に何が消えるか確認する方法も書いておく。

特定ブランチをsubmodule込みでgit cloneする

Tue, 27 Jan 2015 00:00:00 GMT

git cloneで特定ブランチだけを取得する方法と、submoduleを同時に取得する方法をメモ。両方を1コマンドで済ませる書き方も合わせて残す。

Macのgitクレデンシャルをdevcontainerで使う

Sun, 10 May 2026 00:00:00 GMT

osxkeychainはLinuxコンテナで動かない。コンテナ内でstoreヘルパーに切り替えて再認証するだけで解決する。

Gitのタグを連番でまとめて消すならブレース展開が楽だった

Fri, 25 Sep 2026 00:00:00 GMT

rcタグを a〜h だけ選んでローカルとリモートから一括削除した。git側の機能ではなく、シェルのブレース展開で範囲指定すれば1行で済む。

.gitignoreに書かずに自分だけ無視するなら.git/info/exclude

Sat, 12 Sep 2026 00:00:00 GMT

リポジトリにコミットせず自分の環境だけでファイルを無視したいときは .git/info/exclude を使う。worktree やサブモジュールでも壊れない追記方法と、効かないケースを確認した。

git-remote-codecommitはpipとHomebrewどっちで入れるべきか

Fri, 19 Aug 2022 00:00:00 GMT

LinuxはpipでPython経由、macOSはbrew install一発。ただしmacOSはXcodeが古いと弾かれた。

サブディレクトリの切り出しはgit filter-repoが本命、filter-branchは非推奨

Mon, 05 Jul 2021 00:00:00 GMT

リポジトリの特定フォルダだけを履歴付きで新しいリポジトリに切り出す作業は、今はgit filter-repoでやるのが正解。filter-branchでの元のやり方も参考として残す。

リモートで消えたタグをローカルに反映するにはどうすればいいか

Wed, 13 May 2020 00:00:00 GMT

git tag -d で全消しして fetch --tags し直す方法と、fetch --prune-tags 一発でやる方法を比較した。

東京リージョンのALBへの海外アクセス、CloudFrontとGlobal Acceleratorのどっちが正解か

Sun, 29 Dec 2024 00:00:00 GMT

海外からのアクセス遅延を改善したくてGlobal Acceleratorを導入した記録。CloudFrontを見送った理由と、DNS向け先変更はどちらの構成でも避けられない点について。

グッドハートの法則：指標を目標にすると、その指標は壊れる

Fri, 07 Nov 2025 00:00:00 GMT

「指標が目標になると良い指標ではなくなる」というグッドハートの法則を、由来・起きる仕組み・開発現場での具体例・対策の順に整理した。カバレッジやベロシティ、AIの報酬ハッキングも同じ構造で説明できる。

Gradleの依存関係は`--configuration compile`で確認できる

Fri, 03 Feb 2017 00:00:00 GMT

`dependencies`タスクに`--configuration compile`を渡すと、コンパイル時の依存関係ツリーが見られる。ルートプロジェクトとサブプロジェクトを両方指定すれば両方の依存が出る。

Gradleの`compile`は7.0で消えた、今は`implementation`と`compileClasspath`

Sun, 16 Jan 2022 00:00:00 GMT

`compile`configurationはGradle 3.4で非推奨、7.0で完全に削除された。依存関係を確認するには`compileClasspath`か`runtimeClasspath`を使う。Androidはビルドバリアントごとにconfiguration名が変わる点に注意。

hex文字列(RRGGBB)からARGBのint値を作る

Tue, 11 Jul 2017 00:00:00 GMT

6桁のhex文字列をJavaのintカラーコードに変換する手順をまとめた。

bashのHISTCONTROL、ignoredups/ignorespace/ignoreboothの違い

Mon, 04 Mar 2013 00:00:00 GMT

HISTCONTROLに設定できるignoredups/ignorespace/ignoreboothの挙動を整理した。ignoredupsは直前コマンドとの重複のみを対象にする点に注意。

Homebrew版NodeをやめてnvmにNode.jsを一本化する

Mon, 10 Aug 2026 00:00:00 GMT

HomebrewのNode.jsを消してnvmに切り替える手順。corepackとdevcontainerの依存エラーの対処と、npmのバージョンで気になった点も書いた。

brew cleanupで Permission denied @ apply2files が出た

Thu, 23 Jan 2020 00:00:00 GMT

Homebrewのcleanup時にapply2filesでPermission deniedが出た。原因はプレフィックス配下のファイルがroot所有になっていたことで、chownで直った。

IMEIのチェックデジット、「右から偶数番目を2倍」だと逆になる

Mon, 19 Jan 2026 00:00:00 GMT

IMEIのチェックデジットはLuhnアルゴリズムで計算するが、桁位置の数え方(右から/左から、奇数/偶数)を間違えると符号が反転して別の値になる。490154203237518を例に正しい手順を書く。

iOSのプッシュ通知entitlementsをdevelopment/productionで分ける

Fri, 31 Aug 2018 00:00:00 GMT

APNsのaps-environmentをdevelopmentとproductionで別ファイルに分けて管理する方法。Build Configurationとの紐付けとProvisioning Profileとの整合性が肝。

ATS例外設定について

Thu, 03 Sep 2015 00:00:00 GMT

App Transport Security（ATS）を特定ドメインだけ例外にする書き方を整理した。全体を無効化する乱暴な設定との違いと、各キーの役割について。

UIApplicationの非公開プロパティをKVCで叩いてステータスバーの色を変える

Sun, 09 Dec 2018 00:00:00 GMT

Swift 3時代、UIApplicationにvalue(forKey:)でstatusBarを取得しbackgroundColorを変えるハックがある。仕組みとリスクをメモ。

EC2のiptablesでPostgreSQLへのポートフォワードを設定する

Thu, 01 Apr 2021 00:00:00 GMT

EC2上のiptables(NAT)を使って、外部からのアクセスを内部のPostgreSQLインスタンスへポートフォワードする手順。sysctl.confへの永続化を忘れると再起動で無効化される点も含めて整理した。

CDK snapshotテストでJestがKilledされる、原因はOOM killerだった

Thu, 05 Feb 2026 00:00:00 GMT

jest --updateSnapshotの実行中にプロセスがKilledで落ちた。原因はOSのOOM killerで、runInBandとNODE_OPTIONSの組み合わせで安定した。

jestのsilentはCLIから一時的に解除できる

Mon, 26 May 2025 00:00:00 GMT

--silentを指定したnpmスクリプトでも、実行時に--no-silentを付ければconsole.logを表示させたまま実行できる。ネストしたスクリプト経由だと効かないケースがあるので注意。

json_encodeでHTML埋め込み用に安全にエスケープする

Sat, 13 Jan 2018 00:00:00 GMT

JSON_HEX_TAG/AMP/APOS/QUOTの組み合わせでXSS対策する方法と、各フラグが対象にする文字の範囲を確認した。

JWT認証、アクセストークンとリフレッシュトークンで最低限決めておくこと

Tue, 19 Nov 2024 00:00:00 GMT

JWTでアクセストークン＋リフレッシュトークン構成を組むときに、有効期限・ローテーション・管理単位・保存場所のどこで判断が割れるかを整理した。

keytool -list -vでdebug.keystoreのフィンガープリントを見る

Tue, 19 Aug 2014 00:00:00 GMT

keytool -list -v -keystore debug.keystoreを叩いたときに出てくる各項目の意味と、AndroidのAPIキー登録で使うSHA1の見方をまとめた。

KMSのカスタマー管理キーはCLIでも即削除できない

Wed, 16 Sep 2026 00:00:00 GMT

KMSのカスタマー管理キーの削除はScheduleKeyDeletionによる7〜30日の待機期間付きの予約削除のみで、CLIやSDKでも即時削除の手段はなかった。待機期間中の挙動と、すぐ使えなくしたい場合の選択肢をまとめた。

Lambdaのメモリ使用率60〜80%目安、AWS公式ドキュメントのどこにも見当たらなかった

Fri, 13 Dec 2024 00:00:00 GMT

Lambdaのメモリ最適化でよく見る「使用率60〜80%が理想」という数字を公式ドキュメントで確認してみたら、そんな記載はなかった。代わりに何を見て判断すべきかまとめる。

LaravelのSchema::enum()はPostgreSQLでCREATE TYPEした型を使わない

Wed, 15 May 2024 00:00:00 GMT

PostgreSQLのマイグレーションで先にCREATE TYPEしてからSchema::table()のenum()でカラムを追加していたが、実際には作った型は使われずvarchar(255)+CHECK制約になっていた。

php artisan db:seedでClass ExampleSeeder does not existが出た

Mon, 07 Jan 2019 00:00:00 GMT

Seederを新規追加した直後にphp artisan db:seedを実行するとクラスが見つからないと言われた。composer dump-autoloadで解決した。

config/session.phpのsecureとsame_site、実はデフォルトじゃなかった

Sat, 05 Dec 2020 00:00:00 GMT

過去に書いたLaravelのsession設定メモを見返したら、secureとsame_siteの値をLaravelのデフォルトだと思ってコメントしていたが、実際はどちらもフレームワークのデフォルトから意図的に変更した値だった。

SoftDeletesトレイトでLaravelモデルの論理削除を実装する

Thu, 14 Mar 2019 00:00:00 GMT

LaravelのSoftDeletesトレイトを使ったモデル定義と、trashedなデータの取得・物理削除・復元の書き方をまとめる。

Linuxでファイルの各行の後に空行を入れるにはawkかsedを使う

Thu, 17 Jan 2013 00:00:00 GMT

awkの1;{print ""}とsedのGコマンド、どちらでも各行の後に空行を追加できる。出力を別ファイルに逃がす例も含めて試した。

sudo date -sでLinuxのシステム時刻を変える

Fri, 01 Feb 2013 00:00:00 GMT

date -sコマンドでシステム時刻を任意の日時に強制セットする方法と、フォーマットや権限、RTC・ntpdまわりの注意点をまとめた。

lastでは最終ログイン時刻は見れない、lastlogを使う

Sun, 20 Jan 2013 00:00:00 GMT

lastコマンドでユーザーの最終ログイン時刻を探して詰まった。ユーザーごとの最終ログインを見るならlastlogが該当する。CentOS6/Ubuntu12.04あたりで確認。

usermod -d -m でホームディレクトリを中身ごと変更する

Sat, 05 Jul 2014 00:00:00 GMT

既存ユーザーのホームディレクトリは usermod -d -m で中身ごと新しいパスへ移せる。-m を付け忘れると設定のパスが変わるだけで中身は残ったままになる。

ls -lSはファイルサイズの降順ソート

Sun, 30 Jun 2013 00:00:00 GMT

ls -lSがサイズの大きい順に並ぶことを確認したメモ。同サイズファイルの順序や表示の丸めについても注意点として触れる。

macOSのquarantine属性、xattrで一発で消せる

Wed, 18 Feb 2015 00:00:00 GMT

ダウンロードしたzipに付くcom.apple.quarantine属性をxattr -dで削除する方法。仕組みと注意点を整理した。

MQTTのCorrelation Data、v5はプロパティ、v3.1.1はペイロードに自分で埋めるしかない

Tue, 24 Jun 2025 00:00:00 GMT

MQTT v5で追加されたCorrelation DataとResponse Topicプロパティの仕組みと、v3.1.1でどう代替するかを整理した。

MySQLのバイナリログをpurgeしてexpire_logs_daysを30日から40日にした

Sun, 01 Nov 2015 00:00:00 GMT

レプリケーション構成のMySQLでバイナリログが溜まったので、slaveの追従状況を確認してからpurgeし、expire_logs_daysをmy.cnfとconsole両方で30日から40日に変更した手順のメモ。

証明書の有効期限を確認する方法（openssl / MySQL）

Mon, 03 Feb 2020 00:00:00 GMT

TLS証明書の有効期限を確認する方法をいくつか整理した。openssl コマンドでの確認方法と、MySQLのSSLサーバー証明書をSHOW STATUSで確認する方法。

MySQLで外部キー制約を一時的に無効化する

Sat, 18 Jan 2014 00:00:00 GMT

SET FOREIGN_KEY_CHECKSでMySQLの外部キー制約チェックを一時的に無効化・再有効化する方法と、そのスコープについて。

processlistで見つけた長時間クエリをKILLで止める

Fri, 16 Jan 2015 00:00:00 GMT

`SHOW PROCESSLIST` で長時間実行中のクエリを見つけて `KILL` で止めた手順のメモ。KILLは必ずしも即時にクエリを止めるコマンドではないという注意点も併記。

MySQLのLPADで0埋めするUPDATE、再実行されても安全な条件にする

Tue, 12 Apr 2016 00:00:00 GMT

IDを0埋め文字列に変換するUPDATE文を書いていて、全行を一括更新する処理は再実行に弱いことに気づいた。冪等性を保つためのWHERE条件の書き方を整理した。

MySQLでORDER BY RAND()を使わずにランダム行を取る方法

Thu, 14 Apr 2016 00:00:00 GMT

ORDER BY RAND()は行数が多いテーブルだと全件スキャン＋ソートが発生して重い。JOINでMAX(id)とRAND()を組み合わせてランダムなIDを1つ作り、そこから行を絞り込む方法を試した。

mysqlクライアントの-sオプションでタブ区切り出力にする

Tue, 03 Feb 2015 00:00:00 GMT

mysqlコマンドで-sを付けると整形表示ではなくタブ区切りの出力になる。ヘッダー行を消すには-Nが必要。

MySQLでトリガーをSHOW・DROPする、CREATEはまだ空欄

Sat, 21 Feb 2015 00:00:00 GMT

SHOW TRIGGERSとDROP TRIGGERの構文を確認した。CREATE TRIGGERは中身が決まってないので基本構文だけ置いておく。

mysqlslapでInnoDBに並列300クライアントの負荷テストをかけてみた

Tue, 17 Aug 2021 00:00:00 GMT

MySQL標準搭載のmysqlslapは、CREATE文もクエリも書かずに--auto-generate-sqlだけで負荷テストが組める。実際に使ったオプションと意味を整理した。

nginxでBasic認証を設定する

Sun, 26 Apr 2020 00:00:00 GMT

htpasswdファイルの作成方法と、nginxのauth_basic設定、location単位で認証を分けたいときの注意点についてまとめた。

nginxのgzip、location単位で設定変えると優先されるのは一番具体的なパス

Mon, 27 Jan 2025 00:00:00 GMT

nginxのgzip設定をlocationごとに変えたときの優先順位と、Content-Encodingヘッダーでの圧縮確認方法。gzip_proxied anyを使うときの注意点も。

nginxのメンテナンスモードはmapで組む

Tue, 03 Mar 2015 00:00:00 GMT

フラグファイルの有無で503を返すnginxのメンテナンスモードを、ifを使わずmapディレクティブだけで組んだ。

nginxの`ssl`ディレクティブが1.15.0で非推奨に、`listen`ディレクティブへ統一された

Tue, 05 Jun 2018 00:00:00 GMT

nginx 1.15.0で`ssl on;`ディレクティブが非推奨になり、`listen`ディレクティブの`ssl`パラメータへの移行が必要になった。設定変更の具体例をまとめる。

nginxのtry_filesでrewrite or internal redirection cycleが起きる条件

Wed, 10 May 2017 00:00:00 GMT

try_files $uri $uri/ /index.html; を使うSPA向け設定で、document rootにindex.htmlの実体が無いと内部リダイレクトがループしてエラーになる。原因と$uri $uri/ =404;で回避する方法を確認した。

npm ci --prefixは指定ディレクトリにpackage.jsonが無いと動かない

Thu, 17 Dec 2020 00:00:00 GMT

npm ci --prefix path/to/dir で別ディレクトリにインストールできるか検証した。package.jsonとpackage-lock.jsonが両方揃っていれば動くが、片方だけだと失敗するケースが複数バージョンで報告されている。

npm 11.16.0でpackage-lock.jsonのresolvedが消えてた

Wed, 15 Jul 2026 00:00:00 GMT

CIをTrixieに上げたらnpmが11.16.0になって、package-lock.jsonの一部からresolved/integrityが消えた。調べたらbundled dependency向けの整理だった。

package.jsonの独自ライセンス表記、"UNLICENSED"と"SEE LICENSE IN"の使い分け

Fri, 10 Jan 2025 00:00:00 GMT

package.jsonで社外非公開・独自ライセンスにしたい時の書き方をまとめた。"UNLICENSED"と"SEE LICENSE IN "の組み合わせと、LICENSE.txtへの実際の書き方について。

npm trusted publishingはscopedでも事前登録できない

Sat, 07 Feb 2026 00:00:00 GMT

npm trusted publishingはscoped/unscoped問わず、パッケージが存在してからでないとTrusted Publisherを設定できない。Organization側での事前登録のような機能もない。

devcontainerのnode featureがv2でnpmVersion対応してた

Thu, 16 Jul 2026 00:00:00 GMT

ghcr.io/devcontainers/features/node で npmVersion を指定してもv1では無視されてたが、v2に上げたら効くようになってた。実際にnpm -vで確認した。

nvmでNode.jsをバージョン固定インストールする

Mon, 13 Sep 2021 00:00:00 GMT

nvmのインストールから特定バージョンのNode.jsをデフォルトにするまでの手順。バージョンは全部固定する。

Objective-CとSwiftでUUID文字列を生成する、バージョン別の書き方

Wed, 15 Aug 2018 00:00:00 GMT

UUIDを文字列で取得する方法をObjective-CとSwiftで比較する。Swiftは3を境にNSUUIDからUUIDへの型統一とAPI Design Guidelinesによる命名規則変更が入っていて、バージョンによって書き方が違う。

ON CONFLICT DO UPDATEが「cannot affect row a second time」で落ちる原因は1つだけ

Fri, 04 Sep 2020 00:00:00 GMT

PostgreSQLのON CONFLICT DO UPDATEで出るcardinality violationエラー。原因はインデックス不足でもキー設計でもなく、同一INSERTコマンド内に同じ一意キーを持つ行が複数含まれていること、それだけ。

OOM Killerからプロセスを守る oom_adj、実は非推奨だった

Fri, 17 Sep 2021 00:00:00 GMT

dstat --top-oomでKill候補を確認して、oom_adjに-17を書き込むと対象から除外できる。ただしこの方法自体はカーネル2.6.36から非推奨で、今はoom_score_adjが本命らしい。

opensslのgenrsaとreqでRSA秘密鍵とCSRを作る

Fri, 12 Jun 2015 00:00:00 GMT

opensslのgenrsa/reqでRSA秘密鍵とCSRを生成した手順のメモ。

openssl s_clientで-servernameを指定するとSNI環境の証明書を個別に確認できる

Tue, 17 Aug 2021 00:00:00 GMT

1つのIP・ポートで複数ドメインの証明書を運用している場合、openssl s_clientに-servernameを付けるとSNIで対象のドメインの証明書だけを取り出して確認できる。

OTelのparentbased_traceidratio、SQS経由のLambdaだと親を継承しない

Tue, 07 Oct 2025 00:00:00 GMT

API Gateway経由なら親のサンプリング判断を継承できるが、SQSトリガーのLambdaだとそもそも親コンテキストが渡らず、traceidratioがそのまま効くという話。

OWASPのCSVインジェクション対策、改行(LF)と全角文字も対象になってた

Sat, 06 Dec 2025 00:00:00 GMT

=, +, -, @にタブとCRを加えて対策していたCSVインジェクションの話。2025年8月にOWASPの公式ページへ改行(LF)が追加され、全角の＝＋－＠にも言及されているのを確認した。

OWASPのCSVインジェクション対象文字、タブと改行(CR)も追加されてた

Thu, 02 Dec 2021 00:00:00 GMT

以前=, +, -, @の4文字で対策していたCSVインジェクションの話。SymfonyのCVE-2021-41270を追った流れで、OWASPの対象文字リストがタブとCRにも広がっていたのに気づいた。

php -d memory_limit=256Mでメモリ制限を一時的に変える

Sat, 02 Nov 2013 00:00:00 GMT

CLI実行時に -d オプションでmemory_limitを上書きするとphp.iniは書き換わらず、そのプロセスだけ制限が変わる。

php-fpmの標準出力をDockerのstderrにまとめるため名前付きパイプを使った

Fri, 15 Nov 2019 00:00:00 GMT

php-fpmは子プロセスの出力をDockerのstdout/stderrにそのまま出さないため、mkfifoで作った名前付きパイプ経由でLaravelのログと一本化した。PHPネイティブのエラーとJSON LinesのLaravelログが混在する点は未検証のまま残っている。

PHPでメール送信者名(Fromヘッダ)をエンコードしないと文字化けする

Wed, 09 Oct 2013 00:00:00 GMT

メール送信時、Fromヘッダの日本語名をそのまま入れると文字化けする。mb_encode_mimeheaderでMIMEエンコードして解決した。

PHPUnitのassertメソッド一覧

Thu, 12 Jun 2014 00:00:00 GMT

よく使うPHPUnitのassert系メソッドを型ごとに整理したメモ。mixed・数値・文字列・配列・オブジェクト・ファイルの区分でまとめてある。

パイロットランプとパイロットライト

Wed, 03 Dec 2025 00:00:00 GMT

「パイロットランプ」でふと調べ直したら出てきたのはDR戦略の「パイロットライト」だった。用語を整理しつつ、DRのパイロットライト方式の構成とRTO/RPOをまとめ直した。

PostgreSQLで `speed * 3 > value` の比較にインデックスが効かない理由

Tue, 10 Dec 2024 00:00:00 GMT

対象カラムに算術演算を行うと単純なインデックスは使われない理由をまとめた。比較相手が定数かカラムかで対策が変わる点も。

PostgreSQLのARRAY_AGGでユニークな配列を取得する

Mon, 14 Oct 2024 00:00:00 GMT

ARRAY_AGG(DISTINCT ...)でGROUP BYの集約結果を重複なしの配列として取得できる。順序を揃えたい場合はORDER BYの併記が必要。

PostgreSQLでis_anonymousがtrueの時だけemailをNULLにするCHECK制約

Sat, 15 Mar 2025 00:00:00 GMT

あるカラムがtrueの時だけ別カラムがNULLであることを保証したい。PostgreSQLのCHECK制約でどう書けるか確認した。

PostgreSQLのCHECK制約・外部キー制約は直接修正できない、DROP→ADDし直すしかない

Wed, 26 Mar 2025 00:00:00 GMT

PostgreSQLでCHECK制約や外部キー制約の条件を変えたい時、ALTERで直接書き換える方法はなく、DROP CONSTRAINT→ADD CONSTRAINTが必要という話。NOT NULLだけは例外で直接変更できる。

PostgreSQLでintervalを「総時間:分:秒」形式にフォーマットする

Tue, 15 Oct 2024 00:00:00 GMT

`1 day 00:15:25`のようなinterval型の値を`24:15:25`のような総時間形式に変換するクエリを書く。

Postgres公式イメージにslimタグは無い、OSはbookwormに揃える

Sat, 01 Feb 2025 00:00:00 GMT

DockerのPostgres公式イメージにslimタグが存在しないことを確認した。OS統一もbookwormにした。

PostgreSQLのテーブルサイズ、概算で見るか正確に見るかで使う関数が違う

Wed, 06 Apr 2022 00:00:00 GMT

pg_classのrelpages/reltuplesから計算する方法とpg_relation_size()系の関数、どちらも「テーブルサイズ」と呼ばれるけど中身は別物。用途に応じた使い分けと、relpages計算でハマりがちな整数割り算のバグを整理した。

PostgreSQLのUNIQUE NULLS NOT DISTINCT、NULLは同じ値として扱われる

Tue, 06 Jan 2026 00:00:00 GMT

「categoryごとにcodeを一意にしたい」だけのつもりが、codeがNULLのレコードで2件目からUNIQUE制約違反になった。原因と部分UNIQUEインデックスでの対応。

Ubuntu 20.04 + PostgreSQL 11、pgdgリポジトリ追加からパスワード設定まで

Tue, 24 Nov 2020 00:00:00 GMT

Ubuntu 20.04にAPT経由でPostgreSQL 11を入れる手順のメモ。listen_addressesの全開放設定とpostgresユーザーのパスワード変更まで。

PostgreSQLのARRAY_AGGは対象行が0件だとNULLを返す

Tue, 10 Oct 2023 00:00:00 GMT

ARRAY_AGGで複数行を配列にまとめる基本と、行がないときはNULLになる挙動、順序が保証されない点についてのメモ。

PostgreSQLのCOPYで「extra data after last expected column」が出る原因は列数不一致

Thu, 03 Sep 2020 00:00:00 GMT

COPYでCSVを取り込むと出るこのエラーの原因を整理した。ファイル側の列数がテーブル側より多いときに出るエラーで、テーブル側の列が多いケースとは別物。

PostgreSQLへのCSVインポートで特定の文字列をNULL扱いにする方法

Mon, 13 May 2024 00:00:00 GMT

COPY、\copy、aws_s3.table_import_from_s3、それぞれでNULLとして扱う文字列を指定するときの書き方が微妙に違う。3パターンまとめ。

PostgreSQLで特定カラムだけ重複なしに選択するにはDISTINCT ONを使う

Tue, 07 May 2024 00:00:00 GMT

PostgreSQLでSELECT DISTINCTに複数カラムを指定すると、そのカラムの組み合わせで重複判定される。特定の1カラムだけを軸に重複排除したいならDISTINCT ONを使う。

PostgreSQLでCOUNT(DISTINCT col)と別カラムの集約を同時に出す

Sun, 15 Oct 2023 00:00:00 GMT

GROUP BYなしでもSELECT列を全部集約関数にすればDISTINCTと別カラムの集約は一発で書ける。複数カラムのDISTINCTやCOUNT(DISTINCT col1, col2)もPostgreSQLでは普通に動く。

PostgreSQLでtimestampから経過日数（整数）を計算する

Fri, 15 Mar 2024 00:00:00 GMT

created_atのようなtimestampカラムから、現在までの経過日数を整数で出す方法。DATE型にキャストしてから引き算するだけで済む。

PostgreSQLのFDW外部サーバはpg_foreign_serverで一覧できる

Fri, 18 Mar 2022 00:00:00 GMT

PostgreSQLに登録済みのForeign Data Wrapperサーバはpg_foreign_serverを見れば一覧できる。srvoptionsに接続情報も入っている。

PostgreSQLでユーザごとに指定時刻に最も近い1件を取る

Tue, 12 Mar 2024 00:00:00 GMT

ROW_NUMBER()とABS(EXTRACT(EPOCH FROM ...))を組み合わせて、ユーザ単位で指定時刻に最も近いレコードを1件だけ拾うやり方。timestamptzでの型ズレとtie（同着）の挙動には注意が必要だった。

PostgreSQLで日時からN分前を計算するにはINTERVALを引くだけでいい

Sun, 15 Mar 2020 00:00:00 GMT

カラムの日時、固定の日時、現在時刻のそれぞれからN分前を求める方法をまとめた。now()の挙動には注意点がある。

PostgreSQLで前日の日付を出す、Asia/Tokyoなら引き算とタイムゾーン変換の順番は気にしなくていい

Thu, 05 Dec 2024 00:00:00 GMT

CURRENT_TIMESTAMPから前日の日付を取るクエリを2パターン比較した。Asia/TokyoはDSTがないので順序を入れ替えても結果は同じだった。DSTがあるタイムゾーンだと話が変わる。

psqlのメタコマンド、よく使うやつだけ覚えておく

Sat, 15 Sep 2018 00:00:00 GMT

psqlでよく使うメタコマンド（\d系、\c系など）を一覧化。\duと\dgが同じ結果になる点だけ補足しておく。

PostgreSQLのクエリ実行時間計測、pg_stat_statementsのカラム名はPG13で変わってる

Wed, 04 Dec 2024 00:00:00 GMT

クエリ実行時間の計測方法を整理していたら、pg_stat_statementsのカラム名がPostgreSQL 13を境にtotal_time/mean_timeからtotal_exec_time/mean_exec_timeに変わっていた。ログでの計測でも見落としがちな重複設定があった。

PostgreSQLのSET CONSTRAINTS ALL DEFERREDを書いても外部キーチェックが即時のままだった

Wed, 15 Sep 2021 00:00:00 GMT

トランザクション内でSET CONSTRAINTS ALL DEFERREDを使ったが効かなかった。原因は外部キー制約自体がDEFERRABLEで定義されていなかったこと。

SHOW timezoneで分かるのはOSのタイムゾーンじゃない

Tue, 21 May 2013 00:00:00 GMT

PostgreSQLで今のタイムゾーンを確実に確認する方法を整理する。SHOW timezoneはセッションのTimeZoneパラメータを見ているだけで、どの階層で上書きされているかまでは分からない。

PostgreSQLのtimestamptzカラムにAT TIME ZONEを使うと型がtimestampに変わる

Tue, 03 Dec 2024 00:00:00 GMT

timestamptz型のカラムにAT TIME ZONEを使うと、内部のUTC値を指定タイムゾーンのローカル時刻に変換したtimestamp without time zoneが返る。timestamp型に対して使う場合とは挙動が逆になる。

PostgreSQL 11のpg_dump/pg_restoreはcustom形式が楽

Wed, 11 Nov 2020 00:00:00 GMT

PostgreSQL 11でのダンプ・リストア手順をcustom形式でまとめた。拡張機能は事前作成が必要で、オーナーが違う環境では--no-ownerが要る。

projenのprojenrcをJSからTSにする（projenrcTs: true）

Mon, 06 Feb 2023 00:00:00 GMT

projenrcTs: trueを付けてprojenrc.jsをTypeScript化する手順のメモ。requireをimportに書き換える必要がある点と、途中で2回projenを走らせる点だけ注意。

projenでyarn installが404、ts-nodeも入らずyarn projenできなかった

Sun, 20 Sep 2026 00:00:00 GMT

依存パッケージがレジストリから消えて yarn install が404で止まり、ts-node が入らないせいで yarn projen も実行できなくなった。生成済みの package.json を一時的に手で直して install を通し、あとは projen に作り直させて解決した。

RDSがmodifying状態のとき停止できない

Fri, 23 Aug 2024 00:00:00 GMT

RDSのDBインスタンスステータスがmodifyingの間はStop/Rebootが受け付けられない。InvalidDBInstanceStateで弾かれる挙動と、待つべき理由を整理した。

RetrofitのGsonConverterにFieldNamingPolicyを渡すとキー変換が自動化される

Thu, 16 Feb 2017 00:00:00 GMT

Retrofit2とGsonを組み合わせるとき、JSONのキーがスネークケースならFieldNamingPolicyで一括変換できる。フィールドごとに@SerializedNameを書く必要がなくなる。

S3バケットポリシー、公開/IP制限/CloudFront限定の3パターン

Sun, 12 May 2019 00:00:00 GMT

S3バケットの公開範囲を制御するバケットポリシーを3種類比較した。全公開、特定IPからのみ許可、CloudFront経由のみ許可（OAI）のポリシー例と使い分け。

S3 CORS設定の各要素とレスポンスヘッダーの対応関係

Fri, 10 May 2019 00:00:00 GMT

AllowedOrigin・AllowedMethod・AllowedHeader・MaxAgeSecondsがそれぞれどのCORSレスポンスヘッダーに対応するかを整理した。AllowedOriginにnullを指定するのは推奨されていない点も確認した。

S3のKMSキーを別のキーに変更する、UpdateObjectEncryptionでコピー不要になった

Sat, 28 Mar 2026 00:00:00 GMT

S3オブジェクトのSSE-KMSキーをローテーションする方法。従来のaws s3 cp再コピー方式と、2026年2月に追加されたUpdateObjectEncryption APIの違いを整理した。

Amazon S3のバケットにあるファイルから最新のファイル名を1つ取得する

Mon, 26 Jun 2023 00:00:00 GMT

ListObjectsV2で一覧を取ってlastModifiedでソートし、先頭を1件取る方法。KotlinとAWS CLIでの実装例、および1000件を超える場合の注意点。

S3プレフィックス配下の合計サイズとオブジェクト数を確認する2つの方法

Wed, 27 Jul 2022 00:00:00 GMT

S3のプレフィックス配下の合計サイズとオブジェクト数を、コンソールとCLIそれぞれで確認する方法をメモ。

S3 Tablesの隠しパーティション、設計不要って意味じゃなかった

Mon, 22 Dec 2025 00:00:00 GMT

AWS S3 TablesのIcebergテーブルで「物理パーティションを直接操作する必要はない」を読んで、パーティション設計自体が不要だと誤読しかけた。AthenaでのDDL制約と、CTASが使えないというS3 Tables固有の制約を整理した。

S3 TablesのMERGEにLake FormationのINSERT/DELETE権限は本当に効くのか

Wed, 21 Jan 2026 00:00:00 GMT

AthenaのIceberg MERGE権限をLake Formationで絞れるか調べた。通常のGlue Catalog上のIcebergとS3 Tablesとで話が変わるらしい。

SageMaker Studioでカーネルが死ぬ原因、だいたいメモリ不足

Thu, 14 Dec 2023 00:00:00 GMT

SageMaker Studioで「Kernel appears to have died. It will restart automatically.」が出た時に確認したことと対処法。原因の大半はメモリ不足。

セキュリティ・バイ・オブスキュリティ、思想は150年前でも言葉は1990年代だった

Mon, 19 Jan 2026 00:00:00 GMT

Kerckhoffsの原則自体は1883年からあるけど、「security through/by obscurity」というフレーズが定着したのはUnix文化圏の1980〜90年代らしい。セキュア・バイ・デザインも似たパターンで、思想は1970年代、用語の定着は2010年代前後。

sedでドットの後に改行を入れる方法とGNU/BSDの違い

Tue, 12 Feb 2013 00:00:00 GMT

Linuxでファイル内のドットの後に改行を挿入したい時、sedの置換で対応できる。GNU sedとBSD sedで-iオプションの挙動が違うので環境ごとに注意が必要だった。

SentencePiece Unigramの語彙サイズ、目安と実例を確認した

Wed, 20 Dec 2023 00:00:00 GMT

SentencePiece Unigramモデルの語彙サイズはデータ規模・言語・目的で変わるという一般論を、実際の研究事例（BabyLM、PEGASUS、Xmodel-1.5など）の数値で裏付けてみた。

SentencePieceのvocab_sizeエラー、原因は学習データの語彙不足

Tue, 19 Dec 2023 00:00:00 GMT

SentencePieceTrainer.Trainでvocab_size=32000を指定したらVocabulary size too highで落ちた。原因は学習データから作れる語彙数が不足していたこと。

SESのアカウントレベル抑制リストをCLIで確認・削除する

Fri, 19 Feb 2021 00:00:00 GMT

sesv2コマンドでアカウントレベル抑制リストの一覧取得と個別削除を行う手順。あわせて「グローバル抑制リスト」との違いも整理した。

SESのメールボックスシミュレーターでバウンス・苦情をテストする

Fri, 12 Feb 2021 00:00:00 GMT

Amazon SESにはbounce@やcomplaint@などのテスト専用アドレスが用意されていて、実際のバウンス率やクレーム率に影響を与えずに通知フローを検証できる。

SESで送信先メールアドレスをexample.comドメインに制限する

Sun, 20 Jan 2019 00:00:00 GMT

SESのIAMポリシーで受信者をexample.comドメインだけに制限する方法。ses:Recipientsは複数値キーなのでForAllValues:StringLikeを使う必要がある。

CloudTrailにSESのSendEmail・SendRawEmailのログは残らない

Mon, 05 Aug 2024 00:00:00 GMT

SESの送信ログをCloudTrailで追おうとしたら見つからなかった話。管理系APIは記録されるが、送信系API（SendEmail/SendRawEmail）は対象外だったのが原因だった。

シェルスクリプトから自分のいるディレクトリを取得する

Fri, 08 Mar 2013 00:00:00 GMT

dirname $0 と cd; pwd を組み合わせて、シェルスクリプト自身が置かれているディレクトリを絶対パスで取得する方法についてのメモ。

SNSの1トピックから複数Lambdaへのファンアウト、フィルタポリシーで振り分けられるか確認した

Thu, 23 Jan 2025 00:00:00 GMT

SNS 1トピックへの複数Lambdaサブスクライブと、サブスクリプションフィルタポリシーによる振り分けについて、公式ドキュメントで整理した。

SQLのMIN、テーブルなしでも出せる

Tue, 06 Jan 2026 00:00:00 GMT

SELECT MINは集約関数なのでFROM句がなくても動く。テーブルを用意せず数値だけから最小値を求める方法と、NULLが混ざったときの挙動を試した。

SQSのDLQ、システム全体で1つにまとめるのは微妙

Fri, 06 Sep 2024 00:00:00 GMT

SQSのDead Letter Queueをシステム全体で1つに集約する運用について、避けた方がいい理由とモニタリング・再処理の方法を整理した。

SQS→Lambda、10件中1件失敗で10件全部再処理されてた

Fri, 26 Sep 2025 00:00:00 GMT

batchSize 10でLambdaが1件だけ失敗すると、reportBatchItemFailuresなしだと成功した9件も含めて全件再試行になる。DLQなしだと保持期間まで無限にループする。

SQSのVisibilityTimeout、190秒必要なのに180秒で運用してた

Sat, 27 Sep 2025 00:00:00 GMT

Lambda + SQS + DLQ構成でVisibilityTimeoutを180秒にしてたけど、AWS公式の「6倍+バッチウィンドウ」の式で計算したら190秒必要だった。DLQ側の値の決め方も整理した。

OpenSSH形式の秘密鍵のパスフレーズはssh-keygen -pで外す

Tue, 15 Jan 2019 00:00:00 GMT

OpenSSH形式の秘密鍵はopenssl rsaでは扱えない。ssh-keygen -pを使えば形式を問わずパスフレーズだけを外せる。

SSHの-Lで`localhost`と`127.0.0.1`を書き分ける意味、実はほぼない

Mon, 01 Dec 2025 00:00:00 GMT

SSHポートフォワードでlocalhostと127.0.0.1のどちらを指定すべきか調べた。合わせて転送先が真っ白になる原因とHTTPS転送時の証明書警告についても書く。

SSH接続先のホスト名でmacOS Terminalの背景色を自動で変える

Tue, 31 Dec 2019 00:00:00 GMT

sshラッパースクリプトでホスト名にprod/devを含む場合にTerminal.appの背景色をosascript経由で切り替える。切断時に色を戻す仕組みと、実装中に見つかった不具合について。

SSM Agent 3.3.40.0以降ならec2messagesのVPCエンドポイントは要らない

Tue, 16 Apr 2024 00:00:00 GMT

SSM用に作っていたec2messagesのInterfaceエンドポイントが不要になっていた。SSM Agent 3.3.40.0以降はssmmessagesが使えればそちらを優先して使う。

Step Functionsのstate machine全体のタイムアウトはCatchで拾えない

Tue, 27 Aug 2024 00:00:00 GMT

state machine全体のTimeoutSecondsはCatchで拾えないため、TIMED_OUTの検知にはEventBridgeを使う必要がある。EventBridgeのイベントパターンではstateMachineArnで対象を絞り込める。

Step FunctionsのState出力、256KB超えると普通に落ちる

Tue, 02 Feb 2021 00:00:00 GMT

ParallelでFargateタスクを回すバッチ処理を組んだら、Stateの出力サイズ上限に引っかかって落ちた。原因と直し方のメモ。

nologinユーザーにsuするなら-sでシェルを指定する

Sat, 15 Mar 2014 00:00:00 GMT

apacheのようにログインシェルが/sbin/nologinのユーザーへは、su - だけだと弾かれる。-s /bin/bashでシェルを上書きすれば入れて、-の有無でカレントディレクトリや環境が変わる。

Swift の String(format:) でゼロ埋め文字列を作る

Sat, 01 Dec 2018 00:00:00 GMT

String(format:) を使った数値のゼロ埋めや、%@ / %d を組み合わせた文字列生成の例。Foundation依存であることと、Optionalを渡したときの挙動に注意。

brewのnode/yarnをやめてnodebrewに乗り換えた

Mon, 25 Oct 2021 00:00:00 GMT

Homebrewで管理してたnodeとyarnをアンインストールして、nodebrew経由でNode.js 16系を入れ直した。zshだとPATHの書き先を間違えると詰まる。

Symfony DoctrineのDBAL接続設定を書く

Wed, 03 Oct 2018 00:00:00 GMT

Symfony(Doctrine)でMySQLに接続するdbal設定のメモ。各項目の役割と、charsetまわりの補足。

TensorFlowのCPU命令セット警告、AWSでどのインスタンス使えばいいか

Mon, 18 Dec 2023 00:00:00 GMT

TensorFlow起動時に出るSSE4.1/AVX2/AVX512Fの警告の意味と、CPU最適化を活かせるAWSインスタンスタイプ、ml.p2.xlargeが向いてるかどうかを整理した。

timedatectlでタイムゾーンを確認・変更する

Mon, 04 Jan 2016 00:00:00 GMT

現在のタイムゾーンを確認し、Asia/Tokyoに変更するまでの手順メモ。

LLM爆発的発展の引き金はTransformer論文だけなのか

Fri, 12 Sep 2025 00:00:00 GMT

ChatGPT以降のLLMブームがTransformer論文(2017)由来なのかを確認した。実際はBERT/GPT、スケーリング則、RLHFなど複数要因の積み重ねだった。

メソッドの存在チェックはtypeof !== "undefined"じゃ足りない

Fri, 21 Feb 2020 00:00:00 GMT

typeofによるメソッド存在チェックを3パターン比較したら、!== "undefined"だけでは呼び出し安全性を保証しないと分かった。正しいのは=== "function"。

TypeScriptでオブジェクトからundefinedを消す、filterだけだと型は追いつかない

Tue, 18 Mar 2025 00:00:00 GMT

オブジェクトからundefinedプロパティを除去する3パターンを試した。実行時の挙動は3つとも正しいが、型注釈まで正確なのは書き方を工夫した場合だけだった。

do-release-upgradeでUbuntu 20.04から22.04にアップグレードする手順

Tue, 08 Nov 2022 00:00:00 GMT

Ubuntu 20.04 LTSから22.04 LTSへdo-release-upgradeでアップグレードした際の一連の手順。事前のパッケージ更新でつまずいたので、そこも含めて流れをまとめた。

Ubuntu 22.04にDocker CEとdocker composeプラグインを入れた

Thu, 08 Dec 2022 00:00:00 GMT

Ubuntu 22.04 LTSにDocker CEとDocker Composeプラグインをapt経由でインストールし、一般ユーザでdockerコマンドを使えるようにするまでの手順。

Ubuntuにnetstatが無い、net-toolsを入れると使える

Tue, 22 Mar 2022 00:00:00 GMT

Ubuntuの最小構成にはnetstatコマンドが標準で入っていない。net-toolsパッケージを入れれば使えるようになる。

Ubuntu 18.04にPHP 7.3を入れる（ondrejのPPA経由）

Fri, 27 Mar 2020 00:00:00 GMT

Ubuntu 18.04の標準リポジトリのPHPは7.2なので、ondrej/phpのPPAを追加して7.3を入れた手順のメモ。

UINavigationBarの戻る矢印画像をbackIndicatorImageで差し替える

Thu, 23 Aug 2018 00:00:00 GMT

UINavigationBarのバック矢印を独自画像に差し替えるObjective-Cコードのメモ。backIndicatorImageとbackIndicatorTransitionMaskImageを同じ画像に揃えるのがポイントだった。

Vagrant環境を作り直すワンライナー（halt && destroy -f && up）

Fri, 11 Jun 2021 00:00:00 GMT

vagrant halt && vagrant destroy -f && vagrant up を繋げるだけで、VMを止めて削除して作り直せる。destroyの確認プロンプトは-fで飛ばせる。

VagrantfileでVirtualBoxのホスト時刻同期を明示的に有効にする

Mon, 05 Mar 2018 00:00:00 GMT

VirtualBoxのVMMDev拡張データGetHostTimeDisabledに0を指定すると、ゲストがホストと定期的に時刻同期する状態になる。Vagrantfileでの書き方を整理した。

縦書きラベルのOCR精度改善にFew-shotで画像3枚+正解JSONを渡してみた

Wed, 26 Aug 2026 00:00:00 GMT

Bedrock Vision(Claude)での縦書き工場ラベルOCRで、密度違いの縦書き2枚と横書き1枚をFew-shot例に渡したところ正解率が上がり、不正解率が劇的に減った話のメモ。

vimにmolokaiのカラースキームを入れる

Sat, 11 Jan 2020 00:00:00 GMT

vimのcolorschemeにmolokaiを追加する手順と、$_の挙動やruntimepathの仕組みについて書いた。

Vue Router 3のthis.$route.queryでクエリパラメータは取れるけど、lazy loadingだと取れないことがあるらしい

Fri, 05 Jun 2020 00:00:00 GMT

Vue.js 2 + Vue Router 3でクエリパラメータを取る基本はthis.$route.query。ただしルートをlazy loadingしている場合、createdフックの時点でqueryが空になるケースが報告されている。

wc -lで数えているのは行数じゃなくて改行文字の数だった

Thu, 10 Jan 2013 00:00:00 GMT

wcコマンドの-l/-w/-c/-m/-Lを調べ直したら、改行なしファイルの行数が0になる罠と、-cと-mの違いが分かった。

Web APIのプロパティ名、camelCaseかsnake_caseかで悩んだ

Fri, 26 Dec 2025 00:00:00 GMT

TypeScript/Swift/Kotlinクライアントが中心ならcamelCase、外部公開APIやOpenAPI First重視ならsnake_case。それぞれの根拠をSwift API Design GuidelinesとOpenAPI Generatorの実装で裏取りした。

WiFiアクセスポイントの位置情報はGoogleが管理している

Sat, 20 Jul 2024 00:00:00 GMT

自宅ルーターの物理的な位置は、Google・Apple・Microsoftがそれぞれ独自にクラウドソーシングで収集・管理しているデータベースに紐付いている。引っ越し後もアプリのWiFi測位が古い住所を返し続けた件から、その仕組みをまとめた。

BLEの距離推定を調べてたらWiFiにも似たようなdBm目安があった

Thu, 18 Jul 2024 00:00:00 GMT

BLEのRSSIから距離を出すログ距離パスロスモデルを調べていたら、WiFiにもdBm-距離の目安表があることに気づいた。どちらも「公式」の顔をしているが、精度の裏付けは薄い。

xcode-select --switchで複数バージョンのXcodeを切り替える

Fri, 23 Nov 2018 00:00:00 GMT

複数バージョンのXcodeが共存する環境で、ビルドに使うXcodeを明示的に切り替える方法をメモした。

yarn workspacesはprivate: trueがないと動かない、projenには直接オプションがない

Wed, 12 Mar 2025 00:00:00 GMT

projenで`yarn projen`を叩いたらworkspacesまわりでコケた。原因はpackage.jsonのprivateフィールドで、projenには直接指定するオプションが無くてaddFieldで対応した。

yum updateでメモリ不足、スワップファイルで解決

Mon, 16 Apr 2018 00:00:00 GMT

EC2でyum update実行中にメモリ不足エラーが出た。スワップファイルを作成して回避した手順のメモ。