書いたと言っても書いたのは3ヶ月近く前でした．リリース告知をしていないことに気づき，本記事にしている次第です。

何をやるツールかというと，以下の記事に書かれていることをいい感じにやるツールでして，

1. Userの accessKeyID, secretAccessKey および mfaSerial (MFA device ARN) を使って、STSのセッショントークンを取ってくる (これらの情報は初回実行時に設定可能で，rcファイルに保存される)
2. 取ってきたセッショントークンをAWSのcredfentialsファイルに適用する (適用せずにトークンだけ取ってくることもできる)

というような動きをします．自動でcredentialsファイルを変更するというのがキーポイントですね．AWSのcredentialsファイルは通常のiniファイルと同等に扱えるので楽です．

f:id:moznion:20191216002002p:plain

こんな感じで sesstok 123456 のような感じでOTP codeを食わせてやるとSTS API経由でセッショントークンが得られて……

f:id:moznion:20191216002356p:plain

AWSのcredentialsファイルがそのセッショントークンに基づいて自動的に変更されるというような感じです．
あとはこのトークンを用いてお好きなようにどやこやするとよいでしょう．

UserがMFAを使っている環境で、なおかつそのUserを特定のRoleにAssume RoleしてAWSを利用するというシチュエーションの時 *1 にいちいちSTSのAPIを叩いてcredentialsを適用して……というのがだいぶダルかったためこのようなツールを書いたという経緯です *2．
どうぞご利用ください．

*1:つまりUserに対して直接access tokenを紐付けないという運用

*2:その用途についての記述: https://github.com/moznion/sesstok#to-assume-role-for-another-role

2019-12-09

golangのstructに対してコンストラクタを自動生成するCLIツール "gonstructor" を書いた

golang

github.com

表題の通りです．出オチのような名前です．

使い方やどういう挙動をするかという話題についてはREADME.mdのSynopsisをご覧いただければと思います．Javaのlombokをご存知の方はlombokの@Valueのような挙動をする，と言えばイメージしやすいでしょう．
基本的にはgo:generateと組み合わせて使うことになるだろうと思います．

モチベーションとしてはREADME.mdのMotivationにも書きましたが，ザックリ言うと以下のような感じです:

Structのフィールドをprivateかつimmutableに取り扱いたいことが多い
フィールド (ないしはstruct) をimmutableに保つことについて，goでは基本的に「気をつける」しかないが，その際にはフィールドはprivateであるほうが嬉しい
- フィールドを破壊的に変更できる存在が絞られるのでコントロールしやすくなる
フィールドをprivateにすると直接structを作るのが難しくなる
- 得てしていわゆるコンストラクタのようなものを作りがち
structの定義に基づいてコンストラクタを自動で生成したい
- ついでにフィールドに対するgetterも生えていると便利なことが多いのでそれも自動生成したい

publicなフィールドを行儀悪くグイグイ書き換えるようなことはしないだろ〜，とは思いますが，しかし仕組みとしてできるということはできるという意味なので，そういうのはなるべく仕組み側でやりにくくしてしまうのが良いだろうと考えている次第です．

どうぞご利用ください．

それはそうとしてGitHub Actions便利ですね．

2019-11-12

TypeScriptのMap<K, V>をJSON.stringify()に食わせると空のオブジェクトになって困るんですけどって時

（TypeScriptに限らずJavaScriptでもだいたいこのような感じだと思いますが）

例えば以下のようなコードを書くと，出力としては {"body":{}} が得られます．

const body = new Map<string, string>().set("foo", "bar");
console.log(JSON.stringify({body}));

本当は {"body": {"foo": "bar"}} のような構造がほしいところにこれでは困るわけですね．

そこでどうするかと言うと Object.fromEntries() を利用すると良い:

developer.mozilla.org

2019年11月現在だと比較的新しい機能ですね．

const body = new Map<string, string>().set("foo", "bar");
console.log(JSON.stringify({body: Object.fromEntries(body)}));

このようにするとめでたく {"body": {"foo": "bar"}} という構造が得られる．ヤッター！！

これはid:sugyanさんに教えていただきました．ありがとうございます！

Object.fromEntries() ?
— すぎゃーん💯 (@sugyan) November 12, 2019

なお注意点としては以下のとおりです

node 12以降のバージョン (もしくは対応ブラウザ) が必要．MDNのページでサポート状況をご確認ください．
tsconfigのlibの指定に es2019 を指定する必要あり

以上です．助かりましたね．

[追記]
JavaScriptの場合について記す (環境はnode v12.13.0)．

const body = new Map().set("foo", "bar");
console.log(JSON.stringify({body})); // => {}

const body = new Map().set("foo", "bar");
console.log(JSON.stringify({body: Object.fromEntries(body)})); // => {"body": {"foo": "bar"}}

同じような感じですね．
[追記ここまで]

以下はやり取りのおまけです．

うおー，ES6の `Map<K, V>` をJSON.stringify (というかObject化) すると `{}` になるの全く知らなかった！！！
— moznion (@moznion) November 12, 2019

つJSON.stringify([...map])
— アラサーペンネくん🍝 (@pastak) November 12, 2019

それやると `[["unko", "daisuki"]]` みたいな感じにならない？　`{"unko": "daisuki"}` になってほしいのだけど
— moznion (@moznion) November 12, 2019

たしかに。気合でやるかなんか適当なグッズ持ってきて使いましょう
— アラサーペンネくん🍝 (@pastak) November 12, 2019

結局こうよ
const body = meta ? meta : new Map<string, string>();
body.set(this.messageAttributeName, msg);

const bodyObj = {};
for (const [key, value] of body.entries()) {
bodyObj[key] = value;
}
— moznion (@moznion) November 12, 2019

{k:Symbol()}が{}になるのも趣ある
— 限界シェアハウスみたいなTL (@mizchi) November 12, 2019

2019-11-01

バイナリぽん置きでGPG passphraseベースの暗号化・復号化を行うツールを書いた

表題のとおりです．

github.com

名前は出オチです (ref: エニグマ (暗号機) - Wikipedia)

色々あってgpgコマンドが無い (入れられない) ような環境でもバイト列を暗号化・復号化したいということがあり (あと脳が悪くてgpgコマンドのオプションを覚えられない)，バイナリぽん置きでそれをやるツールを書いたという話です．使い方についてはREADMEをご覧ください．至ってシンプル．
もちろんgpgコマンドとの互換性もあるので，gpgでencryptしたファイルをamugineでdecryptしたり，あるいはその逆をすることも可能となっています．

golangはopenpgpの実装をgolang orgで提供しているので大変便利ですね！　https://github.com/golang/crypto/tree/master/openpgp

2019-10-15

CompletionStage<T>な変数を同期的に処理したいんですけど〜ってとき

java

Javaの話です．

CompletionStage<T>を返却するようなメソッドがあって，それを同期的に処理したい (単体テストを書くというシーンが最も多いでしょう) ということが生きているとあります．しかしCompletionStageはget()のようなメソッドが生えていないので同期的に処理することができません．thenAccept()を使おうにも，例えばJUnitのテストケースではすっぽ抜けてしまってうまく扱えません (逆にテストケース以外ではうまく働くでしょう)．

そんなときにどうするかというと，手っ取り早い方法はCompletableFuture<T>にキャストしてしまうことでしょう．すると，オブジェクトにget()が生えてくるので同期的に値を取り扱うことが可能となります．

例:

final CompletionStage<String> completionStage = getSomething();
final CompletableFuture<String> future = (CompletableFuture<String>) completionStage;
final String got = future.get(); // ここで同期的に取り扱える

最初からCompletableFutureで値を返却してほしいですね．以上です．