  |
はてなキーワード:shipとは
人間ってなくそうとするよりも別のもので置き換えるほうが圧倒的にやりやすいみたいなことを言うけれど...
例えば、「見るなの禁」みたいなのは「見るな」と言うから耐えられないけど、そこに物理的に見られなくするタスクでも挟んでおくと気が付いたら見てないってことになるんじゃないかな。
「前もいったけど」じゃなくて、「大事なことだから何度でも言うよ！」とか「これは何回でも聞いてかみしめてね！」とかもっとポジティブ感がある別の言葉で言えばいいと思うんだよな。
と、書きながら大事なことは何度も言って部隊に浸透させろ！はTurn theship around!(邦題:
米海軍で屈指の潜水艦艦長による「最強組織」の作り方)みたいだなって思った。
「前にも言ったけど」という状況は「何度もいうほど大事なこと」か「自分の説明が悪かったこと」かの二つくらいしかなくない？とは思う。
「机の上に乗らないで」というのは、多分何度でも言い聞かせる価値がある大事な注意事項で、それが相手の骨身となるまでに時間を要するから何度も言って聞かせないといけないやつ。
何かの説明を繰り返させられるというのは、多分前回の自分の説明が相手に理解できるようなものではなかったか、相手に残るものではなかったかだと思うので、これは自分の表現力・説明力を伸ばすチャンスだと思って「ちょうどいい！これに他の説明がつけられるか訓練しているんですよ」って発想で行ってしまえばいいと思う。
「船が沈没しそうな時、ネズミはどうやって逃げるのか？」というのは、実際の行動としても、比喩としてもよく語られるテーマです。
### 実際のネズミの行動
ネズミは非常に敏感な動物で、環境の変化や危険を察知する能力が高いとされています。船に棲みついていたネズミたちは、沈没の前に以下のような行動をとることがあります：
「ネズミは沈む船から逃げ出す（*rats desert a sinkingship*）」という英語のことわざがあります。これは、
> 「危機が迫ると、自分の利益のためにいち早く逃げ出す者がいる」
という意味で、裏切りや自己保身的な態度を表すネガティブな比喩として使われます。
---
Take a goodlook—thisis the LDP. Arottenship through and through. The hullis riddled with holes, the deckis stacked with decayed planks, and the crew talksbig about their voyage while steering aimlessly. Theydon’t even know where they’re headed—just waiting for the inevitablesinking. And what about the passengers? A chosen few lounge in luxury cabins, sippingonfine drinks, while therest shiveronthe exposed deck, batteredby wind andrain. Yet, noone dares to abandon theship.Why? Because there’s no other vessel in sight.
Those people, they claim, “We are the pillar that upholds thisnation.” But that pillaris infestedwith termites, reduced tonothing but ahollow shell. Theymask the stench of decay with flashy decorations and smooth words, and the public, gullibleas ever, eatsit up. This, too,is part of the sickness afflicting the country.
Defense, the economy, countermeasures for the declining birthrate—they shout these slogansat every turn, but thetruthis, they’reallempty promises.Everything they touch reeks of graft, cronyism, and self-enrichment. No matter how much the people suffer,it’s of noconcern to them. Every election, they trotoutcrowd-pleasing phrases, gather the votes, and voilà—the samefaces, the same farce,over and overagain.
But doesn’tit strikeyouas strange?Why do we keep boarding this doomedship?Whyis noone speaking up? Watching asinkingship and doingnothing but praying won’tchange a thing. If theshipisbroken, weneed to build a newone. If noone elsewilldo it, then we’ll have totake the helm ourselves.
LDP,yourtimeis up. No matter how manyrotten planksyou patchonto thisship,it’s destined tosink. That’s just the way of things.
----------
はてなの匿名ダイアリーの増田になった気分で，作文して．内容は，自民党を腐す感じ．ですます調は禁止．タイトルもつけて．
自民党という名の腐った船見てくれ、これが自民党だ。まるで腐った船。船体には穴が空き、甲板には腐った木材が積まれ、乗員たちは口先だけで航海を語る。どこに行くのかも知らず、ただ沈むのを待つだけ。乗客たちはどうだ？選ばれた少数は船室で酒を酌み交わし、残りは甲板で雨風に打たれている。それでも、みんなこの船から降りようとはしない。なぜなら他に船がないからだ。あの連中は言う。「我々こそがこの国を支える柱だ」と。しかしその柱は白蟻に喰われて、ただの見せかけになっている。腐敗臭を隠すために、華やかな装飾を加え、言葉巧みに煙に巻く。それを鵜呑みにする国民もまた、この国の病巣だ。防衛だ、経済だ、少子化対策だと喚くけれど、その実、中身は空っぽだ。何をやっても中抜き、天下り、自分たちの懐を肥やすだけ。どれだけ国民が苦しもうと、彼らは関係ない。選挙のたびに耳触りの良いフレーズを掲げ、票を掻き集める。そして、気がつけば同じ顔ぶれ。同じことの繰り返し。でもおかしいと思わないか？なぜこんな船にいつまでも乗り続けているのか。なぜ誰も声を上げないのか。沈みゆく船を見て、ただ祈るだけでは何も変わらない。船が壊れているなら、新しい船を造ればいい。誰もそれをしようとしないなら、俺たちがやるしかない。自民党よ、お前たちの時代は終わった。いくら腐った木材を継ぎ足そうと、この船は沈む。それが自然の摂理だ。
おｋ．これを英語にして
ざっくりと「幸せになりたい」アイコンを提示するなら「幸福の神」一人で良い
ひちふくじん（何故か変換できない）はそうではない
そもそも宝船が古い、大型宇宙船GoldShipをイーロン・マスクに作ってもらうべき。
仏教やヒンドゥー教などアジアの宗教が起源とされているが、これも足らない
イスラム、キリストも加えるべき、新興宗教や弱小宗教にも配慮し一定の枠を確保すべき。池田大作はそのままメンバーに加えて良かろう
150.9ドル円ロングポジションを抱えたまま週末持ち越ししてしまった今の俺の救いになるのはFX神、円安の神のみである。それ以外の神は役に立たない、クソだ。
勢い
買った順
エロいVampire Survivorsフォロワー。大味だがまあまあ楽しめた
妙に抽象化された小惑星上の工場ゲー。アステロイドキャッチャーの一発屋
惑星をテラフォーミングするゲーム。ちゃんと森が生えて水没する。面白かった
経営者になろう！経営者RPGとして様々な小売店を手掛けるゲーム。チェーン店化すると虚しさを覚えた
X4のDLC。遊べてない
地球防衛軍5。懐かしくて買った
アップデート前に購入。十分楽しめたがクリアまでは行ってない。買い。開発中
地下系工場ゲー。地下版Satisfactory。ゲーミング発光植物と閉塞感に耐えられるなら買い。開発中
ドライビングゲーム。試しにやってみたらビックリするほどハマれなかった。車を運転する楽しさがわからない
Google Play Passで全タイトルプレイして所有したかったので買い。
船舶解体ゲーム。アホみたいな構造だけど楽しい。最新アップデートでめっちゃ壊れるようになった
ローグライクNoita。ステージは正直楽しくないが魔法の設計は元ネタ並みに楽しい。結構クリアした。開発中
買った。
戦艦DLC。核廃棄物の処理がストレスだった。砲弾一発で沈みそうな船体構造に涙
!
Title: The BlackSamurai: Yasuke's Odyssey
Prologue:Whispers of a Stranger
The yearwas 1579. The shores ofKyoto were caressedby the gentlewaves of theSea ofJapan,as a strange vessel approached. Aboard theship, a tall, dark-skinnedmanwith the bearing of a warrior stood, gazing upon the foreignland that would soon becomehishome.Hisnamewas Yasuke, and he had been brought toJapanby the Jesuit missionaries, sold into servitude and torn fromhis Africanhomeland.
Chapter 1: Nobunaga'sCuriosity
Yasuke's arrival inKyotowas met with awe and fascination.His ebonyskin, unlikeanything theJapanese had ever seen, drew the attention ofthe powerful daimyoOda Nobunaga. Intriguedby the foreigner's strength and demeanor, Nobunaga requested a meeting with Yasuke. Thetwo menfound a mutualrespect for each other's warriorspirit, and thus, Yasukewas granted a position in Nobunaga's service.
Chapter 2: ThePath of theSamurai
As Yasuke adapted tohis newlife, he facedmany challenges. He struggled to learn the language and customs,as wellas the intricacies of thesamurai code,Bushido. Despite the adversity,hisdetermination to provehimself to Nobunaga and the othersamurai never wavered. Gradually, Yasuke honedhis skills in swordsmanship andstrategy, earning therespect ofhis peers and thetitle ofsamurai.
Chapter 3: A Warrior's Bond
Yasuke's service to Nobunaga broughthim into contact withmany prominent figures ofthe time, including Mitsuhide Akechi, a cunningand ambitioussamurailord. While theirfriendshipwas builton mutual admiration and shared experienceson thebattlefield, a lingering mistrust lingered beneath thesurface. Yasuke could notshakethe feeling that Mitsuhide's ambitions wouldone day prove to be a grave threat to Nobunaga andhisempire.
Chapter 4: The Taste of Betrayal
The yearwas1582. Theair hung heavywith tensionas Yasukerode beside Nobunaga to the Honno-ji temple inKyoto. Unbeknownst to them, Mitsuhide Akechi had orchestrated a coup against Nobunaga,his forces surrounding the temple and settingit ablaze. Trapped within theinferno, Nobunaga chose to commit seppuku, entrusting Yasuke withhis sword andhisfinal words.
Chapter 5: The BlackSamurai's Vengeance
As the flames consumed the temple, Yasuke vowed to avenge Nobunaga'sdeath. He foughthis wayout of the burning temple, cutting down Mitsuhide's menwith the ferocity of a woundedtiger. In afinal confrontation with Mitsuhide, Yasuke's loyalty and honoras asamurai shone through, but hewas ultimately captured and sparedby Mitsuhide,who could not bringhimself to kill theman he hadonce called afriend.
Epilogue: TheLegend Endures
With Nobunaga'sdeath, Yasuke'sfatewas uncertain. The events that followedhis confrontation with Mitsuhide would become the stuff
"I sprang upon theswiftship in the form of adolphin,pray to measApolloDelphinius; also the altar itself shall be calledDelphinius and overlooked forever." - Homer
っていうあれね。
訳すと
私はイルカの姿で快速船にとびかかった。デルフォイのアポロンとしての私に祈れ。祭壇もデルフィニウスとよばれ、永遠に見渡されるであろう。
って感じかな。
ホメーロスのどんなところに出ているか、「イーリアス」にも「オデュッセイア」にもなかった気がしたので、英語版のウィキペディアの「Delphi」で調べたら、「ホメーロス風讃歌」の「アポローン讃歌」からの引用みたい
邦訳はあるっぽい。
で、wiktionaryで語源を調べるとデルフォイΔελφοίの語源はデルフスδελφύς (delphús)子宮の複数形かららしくて、ドルフィンと語源は同じだね。
「処女航海（maiden voyage）」「処女作（maiden work）」といった言葉に苦言を呈するフェミの方々が現れると、決まって「『船』や『ペン』が女性名詞だから『処女』が付くだけなのにそんなことも知らないのか」と得意げに反論をする人たちが出てくるのだが、はたしてこの「女性名詞説」は本当に正しいのだろうか。
Etymology
From MiddleEnglish mayden, meiden, from OldEnglish mæġden (“maiden, virgin,girl, maid, servant”), diminutive of mæġþ, mæġeþ (“maiden, virgin,girl,woman, wife”)via diminutivesuffix -en, from Proto-West Germanic magaþ, from Proto-Germanic magaþs (“maid, virgin”). Equivalent to maid + -en.
中世英語の「mayden」「meiden」は、古英語「mæġden」（「未婚の若い女性」「処女」「少女」「女中」「召使い」）に由来し、それは「mæġþ」「mæġeþ」に指小語尾「-en」がついた指小辞であり、それは西ゲルマン祖語の「magaþ」に由来し、さらにはゲルマン祖語の「magaþs」にまで遡る。「maid + -en」に相当する。
maiden (adj.)
c. 1300, "virgin, unmarried," from maiden (n.). The figurativesense of "new,fresh, untried; first" (as in maiden voyage)isby 1550s. In horse-racing (1760)itdenotes young horses that have neverrun before.
13世紀。「処女の」「未婚の」。maiden（名詞）から。1550年代には「新しい・新鮮な・試されていない・最初の」という比喩的な意味（「処女航海」のように）で使われるようになった。競馬では（1760年）一度も走ったことのない若い馬を表す。
つまり、古英語（5世紀から12世紀ごろ）からあった「maiden（処女）」という名詞が、13世紀ごろに「maiden（処女の）」という形容詞としても使われるようになり、さらに1550年代になって比喩的に「maiden（最初の）」といった意味の形容詞としても使われるようになった、ということだ。
そして、古英語のころにはあった男性名詞・女性名詞の区別が、中世英語（11世紀から15世紀ごろ）では失われていることから考えると、1550年代に生まれた「『最初の』という意味の形容詞maiden」が女性名詞にしか使えなかったとは考えにくいだろう。
当たり前の話だが、同じ意味の単語でも、それが男性名詞か女性名詞かは、言語によってバラバラである。英語「ship」と独語「schiff」は共にゲルマン祖語に由来するようだが、どちらも中性名詞である。仏語「navire」と伊語「nave」はどちらも羅語「navis」に由来しているのだろうが、ラテン語とイタリア語では女性名詞なのに、フランス語では男性名詞となっている。
女性名詞説の人たちはしばしば「『船』はラテン語で女性名詞だったから」などと言うのだが、仮に英語の「maiden」が女性名詞に付くとしても、なぜ古英語などではなく、いきなりラテン語が基準になるのだろうか。「maidenは女性名詞に付く」という結論ありきで、「船」を女性名詞とする言語を探してきているだけではないのか。
女性名詞説の「処女作は『ペン』が女性名詞だから」というのもおかしな話で、普通に考えれば「作品」や「本」が女性名詞かどうかを考えるべきだろうに、なぜ「ペン」を持ち出してくるのかといえば、ラテン語で「ペン」が女性名詞だったことを探してきたからだろう。
女性名詞説の人たちがもうひとつ頼みとするのが「英語でも船をsheと呼ぶ」ということである。つまり「船をsheと呼ぶのは船が女性名詞だったことの名残である」というのである。
これについては以下のページに詳しい。
これは古英語にあった文法性とは無関係です．乗り物や国名を女性代名詞で受ける英語の慣習は中英語期以降に発生した比較的新しい「擬人性」というべきものであり，古英語にあった「文法性」とは直接的な関係はありません．そもそも「船」を表わす古英語 scip (=ship) は女性名詞ではなく中性名詞でしたし，bāt (=boat) にしても男性名詞でした．古英語期の後に続く中英語期の文化的・文学的な伝統に基づく，新たな種類のジェンダー付与といってよいでしょう．
「OED によると船を受ける代名詞としてのshe の初例は1375年である」らしいが、最初にも述べたとおり、英語に男性名詞・女性名詞の区別が残っていたのは古英語（5世紀から12世紀ごろ）までである。また、これも先述のとおりだが「古英語 scip (=ship) は女性名詞ではなく中性名詞」というのだから、女性名詞説の人たちの主張はまったくの誤りということになるだろう。
1.英語の「maiden」は、そのあとを受ける名詞が男性名詞か女性名詞かに関係なく、「新しい」「最初の」という意味の形容詞として使われている。
2. その「新しい」「最初の」という形容詞としての用法が生まれたのは、英語から男性名詞・女性名詞の区別が失われた後のことである。
「選手権」が「championship」を翻訳したものだと仮定したとして、そもそも「-ship」は状態、能力、地位を表す接尾語なわけで
「championship」の本来持つニュアンスは「チャンピオンの地位」となるはずなのだ
「-ship」という接尾語は「-を決める大会」という意味を持っていないことがややこしい
「cup」や「杯」にもちろん大会という意味はなく、杯を手に入れるために競うことから大会名になっている
トラバにて指摘を頂いた
天皇杯は大会の通称、略した呼び名のためここで例示する例としては不適切だった
追記ここまで
同じように「championship」もそれを手に入れるために競う大会と意味が転じたのだろう
（この推測は妥当か？大会に勝つことで手に入るもの、地位、賞品が大会名にになるケースは一般的なのだろうか？要調査項目）
「World Cup」を「W杯」と訳したときに「杯って何？」とならないのは、優勝した時に得られるカップというのが理解しやすいから
「championship」を「選手権」と訳したときに「権って何？」となるのは、優勝した時に得られる「権」って何なんだよと理解しにくいから（元増田のそもそもの疑問に戻る）
その「権」とは優勝した時に得られる地位と思われる
これ調べてるけどマジでわかんねーな。
辞書的には選手権＝選手権大会で優勝した選手または団体に与えられる資格。
「〇〇杯」「〇〇旗」みたいな大会があるけど物理的な杯的なモノがあるなら優勝者にはそれが与えられるってわかるけど
「選手権」なるものを得たいと思って選手権大会に出る人ってまずいない。
「今大会の選手権が絶対に欲しいです！」みたいな言い方する選手みたことない。
もらっているとしても、その資格というのを「権」の文字であらわすのがよくわからない。
杯とか旗とか賞状とか名誉とかやりがいみたいなものと「権」がつながらない。
なんなんだ……
（追記）
まだあんまよくわかってないが……
トラバ＆ブクマで気になったのは語源的には英語のchampionshipについての話が興味深くて、まあ選手権のもとになった言葉はおそらくchampionshipなんだろうなーとは思う。
あとはそもそも「権」の意味が 「権利」だけじゃないよねって話だな。
「権」という文字には「力」という意味があるらしいけどそうなると権利・権益は「力があること」による利益だし権威は「力があること」による威厳だし
選手権は「選手になる権利」じゃなくて「選手の中で特に力のあるものという称号＝資格」という意味なのかなって。
少なくともワイは「権」をそのまま「力」だとは解釈してはいなかったから面白いと思ったな。
そういえば英語の接尾辞の-shipは「状態・身分・職・任期・技量・手腕」をあらわすとなっていてfriendshipとかrelationshipとかあるしおそらく「権」よりもひっつく対象が広いんだよな。
おそらくchampionshipのshipは「championという身分」ということなんだろうな。
ただワイのいちばんの問題意識は、日本語で「優勝者が得るもの」の意味がものすごくみんなあんま気にしないようになってないか？ということなんよ。
「ワールドカップ出たい！」「ワールドカップで勝ちたい！」「ワールドカップ手にしたい！」これは全部通じるけど
選手権の場合は「選手権出たい！」「選手権で勝ちたい」までは通じるけど
「選手権を手にしたい！」とか言ったらなんやお前？ってなるやろ？いや、お前もう選手やん。みたいな。
なんで一般的な選手権という言葉から「優勝者手に入れるもの」という意味が薄れていったのか？っていう素朴方面な疑問がでかくなっている。
Permalink |記事への反応(18) | 23:18
--
この本は5章まであるが、4章と5章はハンズオンであるため、文字としてまとめるのは1から3章に留める。
1章
【コンテナとは】
他のプロセスとは隔離された状態でOS上にソフトウェアを実行する技術
コンテナにはアプリの稼働に必要となるランタイムやライブラリを1つのパッケージとして全て含めることができる。そうすることでアプリの依存関係をすべてコンテナ内で完結できる。
全ての依存関係がコンテナ内で完結するため、オンプレでもクラウドでも起動する。
ステージング環境でテスト済みのコンテナイメージをプロダクション環境向けに再利用することで、ライブラリ差異による環境ごとのテストに必要な工数を削減できる。
サーバー仮想化では、仮想マシンレベルでリソースを分離し、ゲストOS上でアプリが起動する。つまり、アプリだけでなく、ゲストOSを動かすためのコンピューティングリソースが必要。
一方コンテナは、プロセスレベルで分離されてアプリが稼働する。OSから見ると単に１つのプロセスが稼働している扱いになる。
【Dockerとは】
アプリをコンテナイメージとしてビルドしたり、イメージの取得や保存、コンテナの起動をシンプルに行える。
イメージ(アプリケーションと依存関係がパッケージングされる。アプリ、ライブラリ、OS)
レジストリに保存
【Dockerfileとは】
このファイルにコマンドを記述することで、アプリに必要なライブラリをインストールしたり、コンテナ上に環境変数を指定したりする。
1章まとめ、感想
コンテナの登場により、本番・開発環境ごとに1からサーバーを立ててコマンドや設定ファイルを正確に行い、環境差異によるエラーをつぶしていき...というこれまでの数々の労力を減らすことができるようになった。
2章
ECSとEKSがある。
オーケストレーションサービスであり、コンテナの実行環境ではない。
ECSの月間稼働率は99.99%であることがSLA として保証。
デプロイするコンテナイメージ、タスクとコンテナに割り当てるリソースやIAMロール、CloudWatch Logsの出力先などを指定する。
指定した数だけタスクを維持するスケジューラーで、オーケストレータのコア機能にあたる要素。サービス作成時は起動するタスクの数や関連づけるロードバランサーやタスクを実行するネットワークを指定。
2種類ありECSとFargateがある。 Fargateに絞って書く
Fargateとは
コンテナ向けであるためEC2のように単体では使用できず、ECSかEKSで利用する
サーバーのスケーリング、パッチ適用、保護、管理にまつわる運用上のオーバーヘッドが発生しない。これにより、アプリ開発に専念できるようになる
・コンテナごとにENIがアタッチされるため、コンテナごとにIPが振られるため起動に若干時間がかかる
ECR
・AppRunner
利用者がコードをアップロードするだけでコードを実行できるサービス。AWS側で基盤となるコンピューティングリソースを構築してくれるフルマネージドサービス。
AppRunner
2021年5月にGA(一般公開)となったサービス。プロダクションレベルでスケール可能なwebアプリを素早く展開するためのマネージドサービス。Githubと連携してソースコードをAppRunnerでビルドとデプロイができるだけでなく、ECRのビルド済みコンテナイメージも即座にデプロイできる。
ECSとFargateの場合、ネットワークやロードバランシング、CI/CDの設定などインフラレイヤに関わる必要があり、ある程度のインフラ知識は必要になる。AppRunnerはそれらインフラ周りをすべてひっくるめてブラックボックス化し、マネージドにしていることが特徴である。
ECS Fargateを利用した場合のコスト、拡張性、信頼性、エンジニアリング観点
【コスト】
EC2より料金は割高。ただし、年々料金は下がってきている。
【拡張性】
デプロイの速度 遅め
理由1コンテナごとにENIが割り当てられるため。ENIの生成に時間がかかる
理由2.イメージキャッシュができないため。コンテナ起動時にコンテナイメージを取得する必要がある。
タスクに割り当てられるエフェメラルストレージは200GB。容量は拡張不可。ただし永続ストレージの容量が必要な場合はEFSボリュームを使う手もある。
割り当て可能リソースは4vCPUと30GB。機械学習に用いるノードのような大容量メモリを要求するホストとしては不向き
【信頼性】
Fargateへのsshログインは不可。Fargate上で起動するコンテナにsshdを立ててsshログインする方法もあるが、セキュアなコンテナ環境にsshの口を開けるのはリスキーである。他にSSMのセッションマネージャーを用いてログインする方法もあるが、データプレーンがEC2の時に比べると手間がかかる。
しかし、2021年3月にAmazonECS Execが発表され、コンテナに対して対話型のシェルや1つのコマンドが実行可能となった。
Fargateの登場からしばらく経過し、有識者や経験者は増え、確保しやすい。
多数のユーザーに使ってもらう
CI/CDパイプラインを形成し、アプリリリースに対するアジリティを高める
各レイヤで適切なセキュリティ対策（不正アクセス対策、認証データの適切な管理、ログ保存、踏み台経由の内部アクセス）を施したい
2章まとめ、感想
AWSが提供するコンテナサービスにはいくつかあり、なかでもFargateというフルマネージドなデータプレーンがよく使われている。ホスト管理が不要でインフラ関連の工数を削減できる一方、EC2より料金が高く、起動に若干時間がかかるのが難点である。
3章
この章では運用設計、ロギング設計、セキュリティ設計、信頼性設計、パフォーマンス設計、コスト最適化設計について述べている。
Fargate利用時のシステム状態を把握するためのモニタリングやオブザーバビリティに関する設計、不具合修正やデプロイリスク軽減のためのCI/CD設計が必要である。
モニタリングとは
システム内で定めた状態を確認し続けることであり、その目的はシステムの可用性を維持するために問題発生に気づくこと
オブザーバビリティとは
オブザーバビリティの獲得によって、原因特定や対策の検討が迅速に行えるようになる
・cloudwatch logs
・Firelens
AWS以外のサービスやAWS外のSaaSと連携することも可能
Firehoseを経由してS3やRedshift やOpenSearch Serviceにログを転送できる
fluentbitを利用する場合、AWSが公式に提供しているコンテナイメージを使用できる
-ソフトウェアやライブラリの脆弱性は日々更新されており、作ってから時間が経ったイメージは脆弱性を含んでいる危険がある。
-方法
脆弱性の有無はECRによる脆弱性スキャン、OSSのtrivyによる脆弱性スキャン
継続的かつ自動的にコンテナイメージをスキャンする必要があるため、CI/CDに組み込む必要がある。しかし頻繁にリリースが行われないアプリの場合、CICDパイプラインが実行されず、同時にスキャンもなされないということになるため、定期的に行うスキャンも必要になる。
cloudwatch Eventsから定期的にLambdaを実行してECRスキャンを行わせる（スキャン自体は1日1回のみ可能）
Fargateの場合、サービス内部のスケジューラが自動でマルチAZ構成を取るため、こちらで何かする必要はない。
・障害時切り離しと復旧
ECSはcloudwatchと組み合わせることでタスク障害やアプリのエラーを検知できるうえに、用意されてるメトリクスをcloudwatchアラームと結びつけて通知を自動化できる
ALBと結びつけることで、障害が発生したタスクを自動で切り離す
AWS内部のハードウェア障害や、セキュリティ脆弱性があるプラットフォームだと判断された場合、ECSは新しいタスクに置き換えようとするその状態のこと。
Fargateの場合、アプリはSIGTERM発行に対して適切に対処できる設定にしておかなくてはならない。そうしておかないとSIGKILLで強制終了されてしまう。データ不整合などが生じて危険。
ALBのリスナールールを変更し、コンテンツよりもSorryページの優先度を上げることで対処可能
自動でクォータは引き上がらない
パフォーマンス設計で求められることは、ビジネスで求められるシステムの需要を満たしつつも、技術領域の進歩や環境の変化に対応可能なアーキテクチャを目指すこと
利用者数やワークロードの特性を見極めつつ、性能目標から必要なリソース量を仮決めする
FargateはAutoscalingの利用が可能で、ステップスケーリングポリシーとターゲット追跡スケーリングポリシーがある。どちらのポリシー戦略をとるかを事前に決める
既存のワークロードを模倣したベンチマークや負荷テストを実施してパフォーマンス要件を満たすかどうかを確認する
・スケールアウト
サーバーの台数を増やすことでシステム全体のコンピューティングリソースを増やそうとする概念。可用性と耐障害性が上がる。既存のタスクを停止する必要は原則ない。
スケールアウト時の注意
・Fargate上のECSタスク数の上限はデフォルトでリージョンあたり1000までであること。
ECSタスクごとにENIが割り当てられ、タスク数が増えるごとにサブネット内の割当可能なIPアドレスが消費されていく
Application Autoscaling
CloudWatchアラームで定めたメトリクスの閾値に従ってスケールアウトやスケールインを行う
CPU使用率が60~80%ならECSタスク数を10%増加し、80%以上なら30%増加する、という任意のステップに従ってタスク数を増減させる
指定したメトリクスのターゲット値を維持するようなにスケールアウトやスケールインを制御する方針
--
この本は5章まであるが、4章と5章はハンズオンであるため、文字としてまとめるのは1から3章に留める。
1章
【コンテナとは】
他のプロセスとは隔離された状態でOS上にソフトウェアを実行する技術
コンテナにはアプリの稼働に必要となるランタイムやライブラリを1つのパッケージとして全て含めることができる。そうすることでアプリの依存関係をすべてコンテナ内で完結できる。
全ての依存関係がコンテナ内で完結するため、オンプレでもクラウドでも起動する。
ステージング環境でテスト済みのコンテナイメージをプロダクション環境向けに再利用することで、ライブラリ差異による環境ごとのテストに必要な工数を削減できる。
サーバー仮想化では、仮想マシンレベルでリソースを分離し、ゲストOS上でアプリが起動する。つまり、アプリだけでなく、ゲストOSを動かすためのコンピューティングリソースが必要。
一方コンテナは、プロセスレベルで分離されてアプリが稼働する。OSから見ると単に１つのプロセスが稼働している扱いになる。
【Dockerとは】
アプリをコンテナイメージとしてビルドしたり、イメージの取得や保存、コンテナの起動をシンプルに行える。
イメージ(アプリケーションと依存関係がパッケージングされる。アプリ、ライブラリ、OS)
レジストリに保存
【Dockerfileとは】
このファイルにコマンドを記述することで、アプリに必要なライブラリをインストールしたり、コンテナ上に環境変数を指定したりする。
1章まとめ、感想
コンテナの登場により、本番・開発環境ごとに1からサーバーを立ててコマンドや設定ファイルを正確に行い、環境差異によるエラーをつぶしていき...というこれまでの数々の労力を減らすことができるようになった。
2章
ECSとEKSがある。
オーケストレーションサービスであり、コンテナの実行環境ではない。
ECSの月間稼働率は99.99%であることがSLA として保証。
デプロイするコンテナイメージ、タスクとコンテナに割り当てるリソースやIAMロール、CloudWatch Logsの出力先などを指定する。
指定した数だけタスクを維持するスケジューラーで、オーケストレータのコア機能にあたる要素。サービス作成時は起動するタスクの数や関連づけるロードバランサーやタスクを実行するネットワークを指定。
2種類ありECSとFargateがある。 Fargateに絞って書く
Fargateとは
コンテナ向けであるためEC2のように単体では使用できず、ECSかEKSで利用する
サーバーのスケーリング、パッチ適用、保護、管理にまつわる運用上のオーバーヘッドが発生しない。これにより、アプリ開発に専念できるようになる
・コンテナごとにENIがアタッチされるため、コンテナごとにIPが振られるため起動に若干時間がかかる
ECR
・AppRunner
利用者がコードをアップロードするだけでコードを実行できるサービス。AWS側で基盤となるコンピューティングリソースを構築してくれるフルマネージドサービス。
AppRunner
2021年5月にGA(一般公開)となったサービス。プロダクションレベルでスケール可能なwebアプリを素早く展開するためのマネージドサービス。Githubと連携してソースコードをAppRunnerでビルドとデプロイができるだけでなく、ECRのビルド済みコンテナイメージも即座にデプロイできる。
ECSとFargateの場合、ネットワークやロードバランシング、CI/CDの設定などインフラレイヤに関わる必要があり、ある程度のインフラ知識は必要になる。AppRunnerはそれらインフラ周りをすべてひっくるめてブラックボックス化し、マネージドにしていることが特徴である。
ECS Fargateを利用した場合のコスト、拡張性、信頼性、エンジニアリング観点
【コスト】
EC2より料金は割高。ただし、年々料金は下がってきている。
【拡張性】
デプロイの速度 遅め
理由1コンテナごとにENIが割り当てられるため。ENIの生成に時間がかかる
理由2.イメージキャッシュができないため。コンテナ起動時にコンテナイメージを取得する必要がある。
タスクに割り当てられるエフェメラルストレージは200GB。容量は拡張不可。ただし永続ストレージの容量が必要な場合はEFSボリュームを使う手もある。
割り当て可能リソースは4vCPUと30GB。機械学習に用いるノードのような大容量メモリを要求するホストとしては不向き
【信頼性】
Fargateへのsshログインは不可。Fargate上で起動するコンテナにsshdを立ててsshログインする方法もあるが、セキュアなコンテナ環境にsshの口を開けるのはリスキーである。他にSSMのセッションマネージャーを用いてログインする方法もあるが、データプレーンがEC2の時に比べると手間がかかる。
しかし、2021年3月にAmazonECS Execが発表され、コンテナに対して対話型のシェルや1つのコマンドが実行可能となった。
Fargateの登場からしばらく経過し、有識者や経験者は増え、確保しやすい。
多数のユーザーに使ってもらう
CI/CDパイプラインを形成し、アプリリリースに対するアジリティを高める
各レイヤで適切なセキュリティ対策（不正アクセス対策、認証データの適切な管理、ログ保存、踏み台経由の内部アクセス）を施したい
2章まとめ、感想
AWSが提供するコンテナサービスにはいくつかあり、なかでもFargateというフルマネージドなデータプレーンがよく使われている。ホスト管理が不要でインフラ関連の工数を削減できる一方、EC2より料金が高く、起動に若干時間がかかるのが難点である。
3章
この章では運用設計、ロギング設計、セキュリティ設計、信頼性設計、パフォーマンス設計、コスト最適化設計について述べている。
Fargate利用時のシステム状態を把握するためのモニタリングやオブザーバビリティに関する設計、不具合修正やデプロイリスク軽減のためのCI/CD設計が必要である。
モニタリングとは
システム内で定めた状態を確認し続けることであり、その目的はシステムの可用性を維持するために問題発生に気づくこと
オブザーバビリティとは
オブザーバビリティの獲得によって、原因特定や対策の検討が迅速に行えるようになる
・cloudwatch logs
・Firelens
AWS以外のサービスやAWS外のSaaSと連携することも可能
Firehoseを経由してS3やRedshift やOpenSearch Serviceにログを転送できる
fluentbitを利用する場合、AWSが公式に提供しているコンテナイメージを使用できる
-ソフトウェアやライブラリの脆弱性は日々更新されており、作ってから時間が経ったイメージは脆弱性を含んでいる危険がある。
-方法
脆弱性の有無はECRによる脆弱性スキャン、OSSのtrivyによる脆弱性スキャン
継続的かつ自動的にコンテナイメージをスキャンする必要があるため、CI/CDに組み込む必要がある。しかし頻繁にリリースが行われないアプリの場合、CICDパイプラインが実行されず、同時にスキャンもなされないということになるため、定期的に行うスキャンも必要になる。
cloudwatch Eventsから定期的にLambdaを実行してECRスキャンを行わせる（スキャン自体は1日1回のみ可能）
Fargateの場合、サービス内部のスケジューラが自動でマルチAZ構成を取るため、こちらで何かする必要はない。
・障害時切り離しと復旧
ECSはcloudwatchと組み合わせることでタスク障害やアプリのエラーを検知できるうえに、用意されてるメトリクスをcloudwatchアラームと結びつけて通知を自動化できる
ALBと結びつけることで、障害が発生したタスクを自動で切り離す
AWS内部のハードウェア障害や、セキュリティ脆弱性があるプラットフォームだと判断された場合、ECSは新しいタスクに置き換えようとするその状態のこと。
Fargateの場合、アプリはSIGTERM発行に対して適切に対処できる設定にしておかなくてはならない。そうしておかないとSIGKILLで強制終了されてしまう。データ不整合などが生じて危険。
ALBのリスナールールを変更し、コンテンツよりもSorryページの優先度を上げることで対処可能
自動でクォータは引き上がらない
パフォーマンス設計で求められることは、ビジネスで求められるシステムの需要を満たしつつも、技術領域の進歩や環境の変化に対応可能なアーキテクチャを目指すこと
利用者数やワークロードの特性を見極めつつ、性能目標から必要なリソース量を仮決めする
FargateはAutoscalingの利用が可能で、ステップスケーリングポリシーとターゲット追跡スケーリングポリシーがある。どちらのポリシー戦略をとるかを事前に決める
既存のワークロードを模倣したベンチマークや負荷テストを実施してパフォーマンス要件を満たすかどうかを確認する
・スケールアウト
サーバーの台数を増やすことでシステム全体のコンピューティングリソースを増やそうとする概念。可用性と耐障害性が上がる。既存のタスクを停止する必要は原則ない。
スケールアウト時の注意
・Fargate上のECSタスク数の上限はデフォルトでリージョンあたり1000までであること。
ECSタスクごとにENIが割り当てられ、タスク数が増えるごとにサブネット内の割当可能なIPアドレスが消費されていく
Application Autoscaling
CloudWatchアラームで定めたメトリクスの閾値に従ってスケールアウトやスケールインを行う
CPU使用率が60~80%ならECSタスク数を10%増加し、80%以上なら30%増加する、という任意のステップに従ってタスク数を増減させる
指定したメトリクスのターゲット値を維持するようなにスケールアウトやスケールインを制御する方針
ブレグマン（2021）『Humankind希望の歴史』を勝間さんがブログで紹介しているが、その記事のブコメが地獄と化している。
https://b.hatena.ne.jp/entry/s/katsumakazuyo.hatenablog.com/entry/2021/08/12/162845
「なんとなくだが俺はこう思う」「著者はチェリーピッキングしててクソ」みたいな主張がエビデンスなしに書かれており（そもそも君たち原書読んだ？）、それらにスターが当然であるかのように集まっている。これらは理性的な議論でもなんでもなくただのエコーチェンバー現象である。やはり、ブコメという文字数制限があるメディアできちんとした議論を行うのは無理があることが分かる。
こういう学術書やそれに近いものを読むときに私が習慣としていることがある。本を読む前にプロによる書評を読め。
ここでのプロというのは、新聞でそういう書評をいっぱい書いているプロのレビュワーのことではなく、プロの学者のことである。
例えば、"Bregman Humankindbookreview"とかでgoogle scholarなどを調べると、文化人類学者によるこの書評がヒットする。
A ScepticalReview ofBregman’s 'Humankind: A HopefulHistory'
https://www.newenglishreview.org/custpage.cfm?frm=190173&sec_id=190173
この書評によれば、「過去において狩猟採集生活で住民同士が戦争ばかりして殺し合っていたというのは基本的には嘘」というブレグマンの主張は文化人類学的には嘘っぱちである。
"As a journalist he notonly knows verylittle anthropology but alsohas an irritating folksy style"（ジャーナリストのブレグマンは文化人類学についてほとんど何も知らないだけでなく、イライラするほど垢抜けない文体を用いており）、"Thisis reminiscent of a very bad undergraduate essay"（これはとても下手な学部生のエッセイを思い出させるような主張だ）、などとやたら攻撃的な評がなされており、それはそれで大丈夫かという気持ちにはなるが、少なくとも一人の専門家視点から見た学術的な評としては参考になる。もちろんこの書評が真理で『Humankind』は読む価値なし、とここで主張したいわけではない（私は文化人類学者ではないのでその判断はできない）。
このような視点で批判的に本を読解することは、当該分野の知的蓄積を持っていない素人には不可能である。誤った知識を盲信しないために第三者によるファクトチェックには目を通しておいた方がよい。逆に、その道の専門家が「よく書けた本である」と肯定的に評していれば、ある程度安心して読むことができる。
日本語の書籍なら「（書名） 書評」でググる。学者による書評に絞りたい時は「（書名） 書評 教授」でググったり「（書名） （著者名）」でGoogle scholarしたりするとよい。
英語の書籍（日本語に翻訳された本を読むときもこれで原著の評判を調べる）なら「（書名） （著者名）」でGoogle scholarするのがおそらく一番よい。ある程度有名な本ならプロによって書かれた書評が学術ジャーナルに載っており、それがだいたいヒットする。特にいわゆる文系の学術ジャーナルには毎号Bookreviewコーナーがよくあり、そこに載っている書評は「本の主張まとめ」→「本の批判的検討」→「本の評価」というフォーマットで書かれていることが多いため大変読みやすい。ただ一つ問題があり、これらのジャーナルはほぼ有料である。研究機関に所属するか金を払うことによりこの問題は解決する。
また、twitterで「（書名）」で調べ、研究者っぽい人による短評ツイートを探して読むという方法もある。研究者のTwitterはだいたい実名かつ顔写真アイコン（ソース：私の印象）なので、それで目grepしてからプロフィールをチェックするとよい。ちなみに関心がある分野の研究者のtwitterアカウントは普段からフォローしておくとたのしい。
冒頭で「ブコメがやべえ」と批判したが、こういう風呂敷を広げまくって人類史を俯瞰したぜと主張する売れ筋本に警戒心を抱いてしまう気持ちはよく分かる。なぜなら、最近のそういう本に対しては「適当こくな」と専門家からツッコミが入ることが実際に多いから。
例えば、Humankindの書評として上に挙げたものを書いたC.R. Hallpike先生は、ハラリの『サピエンス全史』に対しても批判的な評を行なっている。
Review of Yuval Harari's Sapiens: ABriefHistory of Humankind.
ちなみにこのHallpike先生は、未開社会のフィールドワークを行なった経験から「最近のポップな歴史書は文化人類学的デタラメばっか書きおって」と心底お怒りらしく、全員（チョムスキー含む）まとめてぶった切る本まで書いている。Hallpike先生が過激な主張を好むことも踏まえると（参考:https://twitter.com/profdanhicks/status/1336981539893161984 ）、この本に対するプロの書評が見つからないのは残念である。
C.R. Hallpike(2018). "Ship of Fools: An Anthology of Learned Nonsense About PrimitiveSociety".
https://www.amazon.com/Ship-Fools-Anthology-Nonsense-Primitive-ebook/dp/B07HX4188K
また、このような人類歴史書スキャンダルとして最近話題になったのが、スティーブン・ピンカー(2019)『21世紀の啓蒙』における「学術的ルール違反」事件である。
ピンカーが書中で「科学史家による主張」として紹介していた言説が、脚注をたどると科学史家でなく社会心理学者によるものであったことが分かり、さらにピンカーによって引用されていた文章は実際には同じ論文内の別部分の文章を継ぎ接ぎしてピンカーにとって都合の良いように捻じ曲げられていた、という事件である。詳しくは以下のツイートを参照。
https://twitter.com/mccormick_ted/status/1419672144368308225
もちろん『21世紀の啓蒙』におけるピンカーの主張自体に対するプロからの異議申し立ても存在する。
https://www.abc.net.au/religion/the-enlightenment-of-steven-pinker/10094966
| 時間 | 記事数 | 文字数 | 文字数平均 | 文字数中央値 |
|---|---|---|---|---|
| 00 | 82 | 14767 | 180.1 | 39 |
| 01 | 88 | 16777 | 190.6 | 59 |
| 02 | 73 | 17366 | 237.9 | 59 |
| 03 | 48 | 7167 | 149.3 | 50 |
| 04 | 32 | 4002 | 125.1 | 43.5 |
| 05 | 51 | 6363 | 124.8 | 71 |
| 06 | 36 | 6473 | 179.8 | 60 |
| 07 | 85 | 6648 | 78.2 | 51 |
| 08 | 149 | 12096 | 81.2 | 41 |
| 09 | 167 | 22001 | 131.7 | 50 |
| 10 | 190 | 21727 | 114.4 | 47 |
| 11 | 163 | 18020 | 110.6 | 38 |
| 12 | 213 | 18468 | 86.7 | 44 |
| 13 | 180 | 15097 | 83.9 | 40.5 |
| 14 | 173 | 17150 | 99.1 | 47 |
| 15 | 202 | 16338 | 80.9 | 40 |
| 16 | 248 | 23565 | 95.0 | 46 |
| 17 | 239 | 21307 | 89.2 | 44 |
| 18 | 148 | 13139 | 88.8 | 37 |
| 19 | 153 | 10444 | 68.3 | 35 |
| 20 | 187 | 18019 | 96.4 | 36 |
| 21 | 164 | 27886 | 170.0 | 40 |
| 22 | 174 | 14925 | 85.8 | 34 |
| 23 | 189 | 16874 | 89.3 | 36 |
| 1日 | 3434 | 366619 | 106.8 | 43 |
ユニオシ(10),ポルノフェチ(6),フェチポルノ(5), 娯(5),PES(5),ship(4),kono(4), シェヘラザード(5), ＰＧ(4), ugly(3),グリーズマン(7),デンベレ(7), 誇張(36),Linux(32),巨乳(70), 宇崎(44),献血(25),ポスター(53),貧乳(13), 乳(21),身体的(12), カプ(19),予測(26),フランス(19), ω(15),ジャンプ(31),侵害(17),広告(58),BL(46),腐女子(55), 特徴(30),不快(44),性的(55),マンガ(22),表現(90), 打っ(22)
■「目が笑ってない」「目が死んでる」みたいな表現 /20210706114909(20), ■松竹梅が松＞竹＞梅なのは理解できない /20210705162408(19), ■最近のアニメってさぁ /20210705224848(15), ■ /20210530203608(13), ■Linuxの多様性なんてデメリットでしかない /20210705122257(13), ■なんで同じ内容のコメント何回も書くの /20210705220817(13), ■マッチングアプリで女の子とヤったら初手で不治の病を引いた話 /20210706181333(12), ■ /20210706150919(12), ■東京の感染者数を5週間ぶん予測した (7月5日版) /20210705212509(11), (タイトル不明) /20210706125807(11), ■ゆるい漫画教えてほしい /20210706125951(10), ■高齢者のルーチンワーク /20210706175231(10), ■senbuuさんさぁ…… /20210706141425(10), ■腐女子除霊師オサムを見てやっぱ二次創作BLはクソじゃね？ /20210705180112(10), ■天皇制を支持する人に聞きたいんだけど /20210706023420(10), ■クソ広告が消えないどころか増える理由を教える /20210630122037(10), ■女性VTuberが元カレについて話している動画 こんなの許されるのか /20210706191608(10), ■俺の性癖が一番気持ち悪い自信がある /20210706190411(9), (タイトル不明) /20210706203111(9), ■ /20210706084300(8)
▼腐女子を中心に使われているshipperという自称について - wschldrnの日記
https://wschldrn.hatenablog.com/entry/2020/10/08/192730
英語圏におけるshipperの用法と来歴
Shipping in fandomis theact of supporting or wishing for a particular romantic relationship — thatis, a het (different-sex),slash (male/male), femslash (female/female), or poly (three ormore partners)ship —by discussingit, writing meta aboutit, or creating other types of fanworks exploringit. Fanswho have and promotefavoriteships are calledshippers.*3
同人ジャンル内におけるshippingとは、特定の恋愛関係—ヘテロ（異性愛）、スラッシュ（男性同性愛）、フェムスラッシュ（女性同性愛）、もしくはポリガミー（３人かそれ以上のパートナー）における関係—を議論したり、考察したり、二次創作で掘り下げることによって支持および希求する行為である。自分のお気に入りの関係性を持っていたり、広めたりするファンをshippersと呼ぶ。（筆者訳）
ここでもshippingやshippersは使われても単数形名詞のshipperは使われていません。
私は主に英語圏の同人界隈に生息してますが、I'm ashipperみたいな言い回しは普通しないです。shipper自体がかなり古い用語で（初出は1993年のX-ファイルジャンルだと先述の記事にある）、これはgen（general＝同人界隈においてはカプなし二次創作の意）の対比として使われていたものです。今でもジャンル名またはカプ名＋shipperという用法は見ますが（たとえば"Spirkshipper"という言い方はします）、shipperを使わずに単にfanとかloverとかいうほうが割合としては多いんじゃないかな。カプらせる、の意味で動詞としてshipを使うのが一番一般的。
加えて、英語圏の一部ではshippingが「原作や公式に対し自分の望みどおりのカップリング展開を要求する行為」を指す言葉として使われてもいるようで*4、shipperと名乗る＝カプ押し付け厨みたいに思われるリスクもあるのかもしれない。
私は正直にいうとshipperは死語だと思ってたので、この数年で日本語圏でshipperを名乗る人が出てきたことになんで今さら？という気持ち。それもカプ名もジャンル名もなしに単にshipperとだけプロフに書かれると「目についたものを何でもかんでも恋愛関係にして妄想します！ってことなのか……？」ってくらい意味が分からない
