AWS WAF の GenericLFI_BODY が PDF アップロードを誤検知してブロックする

現象ユーザーが PDF ファイルをアップロードすると「問題が発生しました」エラーが表示される。別のファイルは正常にアップロードでき、時間をおいても解消しない。サポート担当が同じファイルをアップロードすると成功する場合もある。調査 S3 に保存されている WAF ログを確認すると、該当リクエストが BLOCK されていた。 { "action": "BLOCK", "ter...

2026/04/24 aws, security

Solid Queue — Rails 8時代のジョブバックエンドはSidekiqから移行すべきか

Rails 8でデフォルトのジョブバックエンドがSolid Queueになった。長年Sidekiqがデファクトスタンダードだったが、今後の新規プロジェクトではSolid Queueが標準になりつつある。 Sidekiq → Solid Queue の最大の動機: Redis不要バックエンド依存特徴 ...

2026/04/23 rails, backend

サブドメインのNS委譲 — 別AWSアカウントにDNS管理を移す最小コスト設計

AWSアカウント分離でstaging環境を別アカウントに移す際、サブドメイン（例: stg.example.com）のDNS管理をどう扱うかで設計の複雑さが大きく変わる。問題: 親ゾーンが本番アカウントにある example.com のRoute53ホステッドゾーンが本番アカウントに存在する場合、staging用のDNSレコードを追加するたびに本番アカウントを操作することになる。 N...

2026/04/23 aws, infrastructure

Homebrew の pyenv/rbenv/goenv/nodenv/tfenv を anyenv に一本化する移行手順

TL;DR Homebrew で個別にインストールした pyenv, rbenv, nodenv, goenv, tfenv を anyenv に統合する。シェル設定がスッキリし、brew upgrade による依存関係破壊（expat 問題など）も回避できる。背景: なぜ anyenv に移行するのか Homebrew の brew upgrade で Python が壊れた。原因...

2026/04/22 dev-environment

EC2 起動時に logrotate と nginx が競合してログが空になる問題

現象 CloudWatch Logs のログ配信チェックで、nginx の access.log が数日間 0 bytes のままだった。実際にはアクセスがあるのにログが記録されていない状態。調査 lsof で nginx のファイルディスクリプタを確認すると、access.log ではなくローテート済みの access.log.1 を掴んでいた。 $ sudo lsof -p $...

2026/04/22 linux, infrastructure

エンジニア採用でスカウトより先にやるべきこと

「エンジニアみんなでスカウトメール打ちましょう」をやって、成果ゼロだった経験がある。なぜ失敗したのか、構造的に整理する。スカウトを打っても返信が来ない理由候補者の行動を考えると明確になる。スカウトが届く「どんな会社だろう」と調べるテックブログもない、エンジニアの発信もない、中が見えない「よく分からないから返信しない」スカウトの数を増やしても、着地先（...

2026/04/22 engineering, management

apt リポジトリの GPG 鍵が期限切れで apt update が失敗するときの対処法

現象 apt update 実行時に以下のようなエラーが出る。 W: GPG error: https://dl.yarnpkg.com/debian stable InRelease: The following signatures couldn't be verified because the public key is not available: NO_PUBKEY ...

2026/04/21 linux, infrastructure

brew の Python 3.14 で pyexpat の Symbol not found が出たらソースビルドで直す

TL;DR brew upgrade で Python 3.14 に上がった後、aws コマンドが Symbol not found: _XML_SetAllocTrackerActivationThreshold で死ぬ brew reinstall --build-from-source python@3.14 でソースビルドすれば直る再発防止に brew pin py...

2026/04/21 dev-environment, troubleshooting

AWS VPC CIDR 設計 — 環境ごとに分けるべき理由と実践パターン

staging と production で同じ VPC CIDR（例: 10.0.0.0/16）を使っていると、普段は問題なくても将来的にハマるポイントがある。同一 CIDR で起きる問題 VPC Peering / Transit Gateway が張れない — AWS は重複 CIDR 同士の接続を拒否する VPN 接続時の混乱 — ローカルから両環境に同時接続すると ...

2026/04/21 aws, infrastructure

Claude Code の CLAUDE.md 配置場所と優先順位

Claude Code はプロジェクトの指示書として CLAUDE.md を読み込むが、配置場所によってスコープと優先順位が異なる。配置場所一覧優先度ファイルスコープ Git管理 1（最高） .claude/CLAUDE.local.md ローカル...

2026/04/21 ai, development

ElastiCache Redis パッチ適用時のダウンタイムは本当に発生するのか

ElastiCache Redis のパッチ（service update）適用時にどの程度のダウンタイムが発生するのか、公式ドキュメントと実測結果をまとめる。結論 Redis 5.0.6 以降 + Multi-AZ + レプリカありの構成では、計画されたパッチ適用時に書き込み中断は発生しない。これは公式ドキュメントに明記されている。公式ドキュメントの記載 Minimizing ...

2026/04/20 aws, infrastructure

AIとデザインの認識合わせ — スコープのズレはどこで生まれるか

背景 verify-ai の UI を bdiff に寄せる作業をしていた。テストは414件全パス、実装も完了した。しかしブラウザで確認すると、入力フォームの Source と Target が縦に並んだまま。さじを投げた。なぜそうなったのか、何をすべきだったのかを振り返る。何が起きていたか層状態 ...

2026/04/19 ai

GitHub Profile READMEの作り方

GitHub Profile READMEとは GitHubのプロフィールページ（github.com/ユーザー名）にカスタムREADMEを表示できる機能。自己紹介、技術スタック、リポジトリの紹介などを自由にMarkdownで書ける。作成手順 1. 自分のユーザー名と同名のリポジトリを作成リポジトリ名: <ユーザー名>/<ユーザー名> 例: reng...

2026/04/18 misc

DB接続プール vs リクエストごと生成・破棄の使い分け

接続プールとは DB接続をあらかじめ一定数作成しておき、リクエストごとに「借りて返す」仕組み。 Railsがデフォルトで採用している方式。 # Rails database.yml production: pool: 5 checkout_timeout: 5 比較接続プール（Rails等）リクエストごと生成・破...

2026/04/18 backend

ターミナルでVS Code的なコード閲覧環境を作る — Neovim + LazyVim入門

TL;DR Neovim + LazyVim でファイルツリー・タブ・LSP・ファジー検索が最初から揃う neo-tree をカスタマイズすると、ツリーでカーソル移動するだけでプレビュー表示される VS Code 的な体験が得られる micro や helix も試したが、プロジェクト単位のコード閲覧には Neovim が一番完成度が高い背景ターミナルで VS Co...

2026/04/17 dev-environment, editor