dev-camp

FFTC#2

Feb 20, 2018 • 5 min read

開発合宿に行ってきました

私と同僚(先輩＆後輩)の合計5名で開発合宿に行ってきました。

去年に第一回が新卒メンバーで行われていましたが、私は今回が初参加です。

二泊三日で行きました。ざっくりと振り返ってみます。

伊豆の家 UNO というコンドミニアム(リビングやキッチンが備えられた宿泊施設のこと)を利用しました。

メンバーが Airbnb を使って予約してくれました。 Airbnb 初めて使ったんですが便利ですね…！精算がすごい楽。

伊豆の家 UNO は駅からも近いし海も近いし温泉も近いし商店街も近いので非常に便利な立地でした。また何かで利用しようと思いました。

uno-1

Slack で宿の候補や食事場所などを探したり日程の調整などをしました。

ある程度固まったところで物理的に集まって細かい話をしました。

第一回の後に振り返りが行われており、それを元に相談が行われていてとても良い感じでした。

例えば以下のように前回の経験が生かされていました。

二泊三日だったので色々やれました。

各々好きなこと(ブログの執筆など)をしていましたが、私は Vuls を CircleCI で動かすやつの改善に取り組んでいました。

汎用性が無い感じでやっていたのを、公式の Docker イメージを使う、辞書データは外に逃がす、などして改善しようとしていました。

結局途中までしか出来ませんでしたが…。でも CircleCI について以下の知見が得られました。

1ジョブに複数のコンテナを起動できる
その場合最初に定義したコンテナに対し Step が実行される
- そのコンテナを Primary Container と呼ぶ
Primary Container から他のコンテナへのアクセスは localhost で出来る
- 例えば Primary Container から MySQL コンテナへの接続は mysql -h localhost -P 3306 のように出来る
コンテナ間の依存関係( DB コンテナ起動後じゃないと DB に書き込めずエラーになるなど)解決のために Dockerize という CircleCI 公式ツールがある

やりたかったことのおおまかなイメージとしては、

vuls/go-cve-dictionary と vuls/goval-dictionary コンテナを実行し、結果を MySQL コンテナに入れる
- -dbtype mysql -dbpath "root:@tcp(localhost:3306)/cve?parseTime=true" のようにすると MySQL に送れる
vuls/vuls から MySQL コンテナを参照し辞書データを取得、対象ホストへスキャン実行

でした。わざわざ MySQL コンテナにデータを入れている理由は、うまいことコンテナ間で辞書データを共有する方法が他に思いつかなかったからです。

vuls/goval-dictionary のバグを踏むなどしているうちにタイムアップ！バグは既に修正済みで、次のリリースに入る感じかな？