インフラ設定は「人の目」に頼るな──Policy as CodeでCIを番人にした話

セキュリティグループのCIDR設定について、同じ指摘を3回レビューコメントに書いた。1回目は「うっかり」で済ませ、2回目で「仕組みで防げるな」と思い始め、3回目のとき「これはレビューで防ぐ問題ではない」と腹が決まった。アプリ開発者からキャリアをスタートしSREに転向し、Webサービスの立ち上げからPlatform SRE...