サーバシステムを無理なくコンテナ移行する際に伝えたい4つのポイント/Container_Happy_Migration_Method

Transcript

1. サーバシステムを無理なくコンテナ移行する際に 伝えたい4つのポイント 2025年03月27日 NRIネットコム株式会社 NTシステム事業二部 尾澤 公亮 NRIネットコム TECH AND

   DESIGN STUDY #60

2. 1 Copyright（C） NRI Netcom, Ltd. All rights reserved. #nncstudy コンテナ導入におけるトレードオフがより発生している

   と思います コンテナは有益な技術要素

3. 2 Copyright（C） NRI Netcom, Ltd. All rights reserved. #nncstudy 旨みを生かして

   無理なく 移行したい どうせコンテナ移行するなら

4. 3 Copyright（C） NRI Netcom, Ltd. All rights reserved. #nncstudy ポイントは4つ

   ①マイクロサービス化は無理なく計画的に ②まずはデリバリーパイプラインから固める ③CI/CDはアプリ/インフラ両方の観点で組み上げる ④テストは信頼性を軸に実施

5. 4 Copyright（C） NRI Netcom, Ltd. All rights reserved. #nncstudy ◼インフラエンジニア、クラウドアーキテクト

   ◼AWS、コンテナを中心とした、 Webシステム設計/開発/運用/保守 ◼ex.： ECS, EKS, Codeシリーズ 尾澤 公亮（KOSUKE OZAWA）

6. 5 Copyright（C） NRI Netcom, Ltd. All rights reserved. #nncstudy コンテナ移行を進める上での心構え

7. 6 Copyright（C） NRI Netcom, Ltd. All rights reserved. #nncstudy コンテナ移行を進める上での心構え

   マイクロサービス 疎結合 CI/CD コンテナ間通信 Docker Kubernetes

8. 7 Copyright（C） NRI Netcom, Ltd. All rights reserved. #nncstudy ナウでヤングな言葉がいっぱい

   マイクロサービス 疎結合 CI/CD コンテナ間通信 Docker Kubernetes

9. 8 Copyright（C） NRI Netcom, Ltd. All rights reserved. #nncstudy できることからやりましょう

   ようは「リフトアンドシフト」 まずはコンテナにのせることを目標に →知見がたまってきたらより良い方向に

10. 9 Copyright（C） NRI Netcom, Ltd. All rights reserved. #nncstudy アプリとインフラの関係

    アプリのことはちょっと... 正直コンテナとか よくわかんない...

11. 10 Copyright（C） NRI Netcom, Ltd. All rights reserved. #nncstudy 歩み寄りが大事

    アプリ、 ちゃんと動くかな？ （OSライブラリ依存、 実行権限等の考慮） ちょっと 無理させてないかしら？ （CPU,Memory消費量、 イメージサイズの考慮）

12. 11 Copyright（C） NRI Netcom, Ltd. All rights reserved. #nncstudy 歩み寄りが大事

    アプリ、 ちゃんと動くかな？ （OSライブラリ依存、 実行権限等の考慮） 少し越境してみる ちょっと 無理させてないかしら？ （CPU,Memory消費量、 イメージサイズの考慮）

13. 12 Copyright（C） NRI Netcom, Ltd. All rights reserved. #nncstudy ①マイクロサービス化は無理なく計画的に

14. 13 Copyright（C） NRI Netcom, Ltd. All rights reserved. #nncstudy マイクロサービス化とは

15. 14 Copyright（C） NRI Netcom, Ltd. All rights reserved. #nncstudy マイクロサービス化とは

16. 15 Copyright（C） NRI Netcom, Ltd. All rights reserved. #nncstudy マイクロサービス化とは

    機能ごとにサービスとして分割 → スケーリングの柔軟性、 ライフサイクルの分割

17. 16 Copyright（C） NRI Netcom, Ltd. All rights reserved. #nncstudy 機能ごとにサービス化する→コンポーネントの増加と結合の複雑さが増す

18. 17 Copyright（C） NRI Netcom, Ltd. All rights reserved. #nncstudy 機能ごとにサービス化する→コンポーネントの増加と結合の複雑さが増す

19. 18 Copyright（C） NRI Netcom, Ltd. All rights reserved. #nncstudy 実際使いそうなツールに置き換えるとこんな感じ

20. 19 Copyright（C） NRI Netcom, Ltd. All rights reserved. #nncstudy 最低限アプリ機能はわける

21. 20 Copyright（C） NRI Netcom, Ltd. All rights reserved. #nncstudy 最低限アプリ機能はわける

    アプリの使われ方で分ける Nginx、エージェント類は サイドカーコンテナ として配置

22. 21 Copyright（C） NRI Netcom, Ltd. All rights reserved. #nncstudy ②まずはデリバリーパイプラインから固める

23. 22 Copyright（C） NRI Netcom, Ltd. All rights reserved. #nncstudy CI/CDとは

24. 23 Copyright（C） NRI Netcom, Ltd. All rights reserved. #nncstudy CI/CDとは

25. 24 Copyright（C） NRI Netcom, Ltd. All rights reserved. #nncstudy 実際のところ

26. 25 Copyright（C） NRI Netcom, Ltd. All rights reserved. #nncstudy 実際のところ

    外部レポジトリとの接続ポリシー イベント通知、監査ログの取得 サイドカー用レポ等 複数レポジトリによる運用 CIで何をテストする？ イメージ戦略は？ レポートツールの有無 アーティファクトの取り扱い デプロイ戦略は？ 複数サービスある場合は？ 再起動のみしたい場合は？ デプロイタイミングは？ 毎回デプロイ/特定タイミングのみ？

27. 26 Copyright（C） NRI Netcom, Ltd. All rights reserved. #nncstudy 先にデプロイだけ自動化しておく

28. 27 Copyright（C） NRI Netcom, Ltd. All rights reserved. #nncstudy 先にデプロイだけ自動化しておく

29. 28 Copyright（C） NRI Netcom, Ltd. All rights reserved. #nncstudy 先にデプロイだけ自動化しておく

    Source Artifactから Buildステップでイメージビルド/ ECR Pushまでを CodePipeline単体で実現 ※2024/11のアップデート

30. 29 Copyright（C） NRI Netcom, Ltd. All rights reserved. #nncstudy 先にデプロイだけ自動化しておく

    Source Artifactから Buildステップでイメージビルド/ ECR Pushまでを CodePipeline単体で実現 ※2024/11のアップデート ソースからイメージビルド→デプロイだけなら これでなんとかなる →おいおい理想に近づけるでもOK

31. 30 Copyright（C） NRI Netcom, Ltd. All rights reserved. #nncstudy ③CI/CDはアプリ/インフラ両方の観点で組み上げ

32. 31 Copyright（C） NRI Netcom, Ltd. All rights reserved. #nncstudy CI/CDによって得られるメリット

33. 32 Copyright（C） NRI Netcom, Ltd. All rights reserved. #nncstudy デリバリーの自動化

    → 環境の標準化、静的解析、E2E → 開発工数への注力、安定したコード・動作品質 CI/CDによって得られるメリット

34. 33 Copyright（C） NRI Netcom, Ltd. All rights reserved. #nncstudy デリバリーの自動化

    → 環境の標準化、静的解析、E2E → 開発工数への注力、安定したコード・動作品質 CIはアプリ品質の肝

35. 34 Copyright（C） NRI Netcom, Ltd. All rights reserved. #nncstudy CI/CDとしての機能・非機能面はインフラ観点の出番

36. 35 Copyright（C） NRI Netcom, Ltd. All rights reserved. #nncstudy CI/CDとしての機能・非機能面はインフラ観点の出番

    • キャッシュの活用 • （ローカル/S3） • テストレポート • バッチビルド • スケール調整 • イメージの軽量化 • BuildKit • SOCI Lazy Loading • イメージ署名

37. 36 Copyright（C） NRI Netcom, Ltd. All rights reserved. #nncstudy CI/CDとしての機能・非機能面はインフラ観点の出番

    • キャッシュの活用 • （ローカル/S3） • テストレポート • バッチビルド • スケール調整 • イメージの軽量化 • BuildKit • SOCI Lazy Loading • イメージ署名 アプリがやりたいことを実現するために、 できる施策をうつ →このための引き出しを増やしておく

38. 37 Copyright（C） NRI Netcom, Ltd. All rights reserved. #nncstudy ④テストは信頼性を軸に実施

39. 38 Copyright（C） NRI Netcom, Ltd. All rights reserved. #nncstudy テストどう進めるか問題

40. 39 Copyright（C） NRI Netcom, Ltd. All rights reserved. #nncstudy テストどう進めるか問題

    • OS設定 • MW設定 • サービス起動レベル • ユーザ/グループ • NTP/Locale etc.…

41. 40 Copyright（C） NRI Netcom, Ltd. All rights reserved. #nncstudy テストどう進めるか問題

    • OS設定 • MW設定 • サービス起動レベル • ユーザ/グループ • NTP/Locale etc.… • 起動したらOK？

42. 41 Copyright（C） NRI Netcom, Ltd. All rights reserved. #nncstudy 大事なのは「サービスを提供できるかどうか」

43. 42 Copyright（C） NRI Netcom, Ltd. All rights reserved. #nncstudy 大事なのは「サービスを提供できるかどうか」

    • Healthyかどうか • 起動に時間がかかりすぎていないか • 停止→起動を繰り返していないか • Latencyは許容できるか • CPU/Memory消費は妥当か • 必要な情報をログ出力しているか

44. 43 Copyright（C） NRI Netcom, Ltd. All rights reserved. #nncstudy 大事なのは「サービスを提供できるかどうか」

    • Healthyかどうか • 起動に時間がかかりすぎていないか • 停止→起動を繰り返していないか • Latencyは許容できるか • CPU/Memory消費は妥当か • 必要な情報をログ出力しているか 安定的に稼動できるかどうか → 信頼性

45. 44 Copyright（C） NRI Netcom, Ltd. All rights reserved. #nncstudy まとめ

46. 45 Copyright（C） NRI Netcom, Ltd. All rights reserved. #nncstudy ◼無理なく移行するポイントは４つ

    ⚫ ①マイクロサービス化は無理なく計画的に • → 最低限アプリの使われ方で分ける、それ以外はサイドカーコンテナで動かす ⚫ ②まずはデリバリーパイプラインから固める • → ソースからビルド、デプロイだけならCodePipeline単体でも可能、これをうまく使う ⚫ ③CI/CDはアプリ/インフラ両方の観点で組み上げる • → CIは品質の肝、アプリがやりたいことを実現するために引き出しは増やしておく ⚫ ④テストは信頼性を軸に実施 • → 安定的に稼働できるかどうかの観点を持つ まとめ

47. 46 Copyright（C） NRI Netcom, Ltd. All rights reserved. #nncstudy ◼

    ECRBuildAndPublish build action reference ⚫ https://docs.aws.amazon.com/codepipeline/latest/userguide/action-reference-ECRBuildAndPublish.html ◼ AWS CodePipeline が ECR イメージの公開と AWS InspectorScan を新しいアクションとしてサポート開始 ⚫ https://aws.amazon.com/jp/about-aws/whats-new/2024/11/aws-codepipeline-publishing-ecr-image-aws-inspectorscan-actions/ 参考文献
48. None