Webサービスのためにクラウドにしていること(20230723CodePolaris)

2023/07/23 CodePolaris主催の「女性エンジニア向け勉強会 #12 - 色んなエンジニアLT大会 Web開発編」での資料。
Azure周りの業務内容について。

Transcript

1. WEBサービスのためにクラウドに していること Hikari(@_mi_lin_)
2. 自己紹介 • 名前：影中 光（かげなか ひかり） • 職種： インフラ担当兼スクラムマスター • 趣味：ミニチュア(作る、並べる、撮る) • 経歴： • 1年目～4年目：オンプレミスのインフラエンジニア。サーバー構築をする。 • 5年目～8年目：自社製品のWebサービス開発。 • 今年からつよつよエンジニアが入社し、Azure環境にメスが入る。クラウドインフラ修行中。 • Twitter：@_mi_lin_ • Discord： _hi_ka_ri_
3. 前提 • 自社のWebサービスを提供するためにしているAzure周りの業務についての紹介。 • 基本的にPaaSのお話。 • あくまで一例のお話。 • ひよっこクラウドエンジニアからみたお話。
4. フロントエンドエンジニア 静的Webサイト (Blob) CDN クラウドインフラってなに？ 4 Azure バックエンドエンジニア エンドユーザー ここの設定をする！ ブラウザ
5. クラウドインフラエンジニアの仕事 設計 構築 運用
6. 設計 • リソースの選定 • 同じような機能を持つリソースから、適切なリソースを選ぶ • 組み合わせ • 選択したリソースをつなぎ合わせる
7. 設計のポイント • コスト • ビジネスである以上、どんなシステムでも共通で必須項目 • ランニングコスト • RASIS • 信頼性 • 可用性 • 保守性 • 完全性 • 安全性 • どれを優先するかはシステムの特性次第
8. 構築 • やること • リソースの作成 • 設定 • 動作確認 • 意識していること • スクリプト化： ：Bicep、ARMテンプレート、コマンド • 手順の確立 • 上記のメリット • スピード • 冪等性 • 証跡
9. 運用 • ログ確認 • アラートが出たときは必ず見る • 事実だけが確認できる • 問題をより早く検知する • パフォーマンス確認 • いつでも同じであることを定期的にみる • 想定外の増加や減少はリスク • コスト確認 • 設計時の計算通りか • 最新情報のキャッチアップ • 公式サイトの情報を見る
10. フロントエンドエンジニア 静的Webサイト (Blob) CDN 構成イメージ 10 Azure バックエンドエンジニア エンドユーザー
11. 構成イメージ 11 バックエンドエンジニア エンドユーザー API (Web App) SQL DB フロントエンドエンジニア 静的Webサイト (Blob) CDN
12. 構成イメージ 12 バックエンドエンジニア エンドユーザー API (Web App) SQL DB ログ収集・解析・アラート フロントエンドエンジニア 静的Webサイト (Blob) CDN 何かあったときにすぐ対応 できるようにアプリのログ が見たい！
13. 構成イメージ 13 バックエンドエンジニア エンドユーザー API (Web App) SQL DB ログ収集・解析・アラート 診断・監査データ (Blob) シークレット フロントエンドエンジニア 静的Webサイト (Blob) CDN セキュアにしたい！ マネージドIDの追加 マネージドID SQL Server 認証
14. 構成イメージ 14 バックエンドエンジニア エンドユーザー API (Web App) SQL DB ログ収集・解析・アラート 診断・監査データ (Blob) シークレット フロントエンドエンジニア 静的Webサイト (Blob) CDN VNet VNet もっとセキュアにしたい！ VNetの追加 マネージドID SQL Server 認証
15. 構成イメージ 15 フロントエンドエンジニア バックエンドエンジニア エンドユーザー 静的Webサイト (Blob) API (Web App) SQL DB CDN ログ収集・解析・アラート 診断・監査データ (Blob) シークレット VNet VNet 運用を強化したい！ Microsoft Defender for Cloud Microsoft Defender for Cloud マネージドID SQL Server 認証
16. 構成イメージ 16 フロントエンドエンジニア バックエンドエンジニア エンドユーザー 静的Webサイト (Blob) API (Web App) SQL DB CDN ログ収集・解析・アラート 診断・監査データ (Blob) シークレット VNet VNet アクセス管理したい！ Microsoft Defender for Cloud アクセス制御 マネージドID SQL Server 認証
17. インフラ構築をして大変なこと • 本番作業時には大掛かりにシステムを止めなければいけない • 検証時間のスケジュール • オンプレ限定 • サーバールームが過酷 • 荷物が多い
18. インフラ構築をして楽しいこと • スクリプトを作るのが楽しい！ • 個別で設定したリソースが連携して動いた時の達成感！ • オンプレ限定 • 出張が多い • 設定している対象がわかりやすい
19. クラウドインフラエンジニアに必要なもの • クラウドに関する知識 • 知識がないと選択肢が出せない • 視野の広さ • プロダクト規模での視野が必要 • フロントエンジニア、バックエンドエンジニアとのすり合わせが必要 • 最新情報へのアンテナ • 公式イベントのチェック • 詳しい人の発信情報
20. ご清聴ありがとうございました