横断SREがSRE社内留学制度 / Enablingになぜ踏み切ったのか

https://genda.connpass.com/event/381253/
少人数SREでマルチプロダクトを支えるPlatform設計のスライドになります

Transcript

1. ԣஅ43&͕43&ࣾ಺ཹ੍ֶ౓
   
   &OBCMJOHʹ ͳͥ౿Έ੾ͬͨͷ͔ গਓ਺SREͰϚϧνϓϩμΫτΛࢧ͑ΔPlatformઃܭ
   ϑΝΠϯσΟ ג
   
   $50ࣨ
   ϓϥοτϑΥʔϜ
   ։ൃνʔϜαϒϚωʔδϟʔ
   43&
   ҆ୡ
   ྋ !BEBDIJO
2. ͋͐͡Μͩ • ࣗݾ঺հ
   • 'JOEZʹ͓͚Δԣஅ43&ͷ্ཱͪ͛
   • ͜ͷ೥ؒͰ΍͖ͬͯͨ͜ͱ
   • ԣஅ43&͕௚໘͍ͯͨ͠՝୊
   • ͳͥ&OBCMJOHͱ͍͏બ୒ʹࢸͬͨͷ͔
   • 43&ࣾ಺ཹ੍ֶ౓ͱ͍͏ܗʹͨ͠ཧ༝
   • ·ͱΊ
3. ͋͐͡Μͩ • ࣗݾ঺հ
   • 'JOEZʹ͓͚Δԣஅ43&ͷ্ཱͪ͛
   • ͜ͷ೥ؒͰ΍͖ͬͯͨ͜ͱ
   • ԣஅ43&͕௚໘͍ͯͨ͠՝୊
   • ͳͥ&OBCMJOHͱ͍͏બ୒ʹࢸͬͨͷ͔
   • 43&ࣾ಺ཹ੍ֶ౓ͱ͍͏ܗʹͨ͠ཧ༝
   • ·ͱΊ
4. 4 ࣗݾ঺հ ҆ୡ
   ྋ !BEBDIJO
   ܳྺ೥໨
   ɾϑΝΠϯσΟ ג
   
   $50ࣨ
   ϓϥοτϑΥʔϜ
   ։ൃνʔϜαϒϚω
   43&
   ɾ1PSUGPMJP
   BEBDIJONF
   #MPH
   CMPHBEBDIJONFXJLJBEBDIJONF
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   ɾ5FDI#VMM δϡχΞΤϯδχΞίϛϡχςΟ
   'PVOEFS
   ɹɾ43&ΤϯδχΞͷϝϯλϦϯά
   ྦྷܭ໊ˢ
   
   ɹɾ4MBDLࢀՃऀ਺͸໿໊ˢ
   ɹɾίϛϡχςΟϚωʔδϟʔ
   
   -5ΠϕϯτӡӦ
   
   ͦͷଞ։ൃ
   ɾݸਓ5&$)
   803-%ͰΤϯδχΞΨδΣοτؔ࿈ͷ:PV5VCFΛൃ৴த
   
5. ձࣾ֓ཁ 5
6. ϑΝΠϯσΟ͕ఏڙ͍ͯ͠ΔαʔϏε 6
7. ͋͐͡Μͩ • ࣗݾ঺հ
   • 'JOEZʹ͓͚Δԣஅ43&ͷ্ཱͪ͛
   • ͜ͷ೥ؒͰ΍͖ͬͯͨ͜ͱ
   • ԣஅ43&͕௚໘͍ͯͨ͠՝୊
   • ͳͥ&OBCMJOHͱ͍͏બ୒ʹࢸͬͨͷ͔
   • 43&ࣾ಺ཹ੍ֶ౓ͱ͍͏ܗʹͨ͠ཧ༝
   • ·ͱΊ
8. 'JOEZ
   1MBUGPSN
   43&νʔϜͷ্ཱͪ͛ظ ʙ 8 ਝ଎ͳڞ௨ج൫ߏங ৴པੑͷΨʔυϨʔϧ &NCFEEFE
   43&ͱͷ
   ίϥϘϨʔγϣϯ
   'JOEZ͸ෳ਺ͷϓϩμΫτΛల։ ͓ͯ͠ΓɺಛఆͷϓϩμΫτʹด ͡ͳ͍શࣾԣஅͷٕज़ج൫ͷ੔උ ͱඪ४Խ͕ٻΊΒΕΔΑ͏ʹͳͬ ͨɻ5FSSBGPSNͷ൚༻Ϟδϡʔϧ ΍σϓϩΠςϯϓϨʔτԽͳͲɻ ΦϒβʔόϏϦςΟɾΞϥʔτௐ ੔ɾ4-*4-0ͷࡦఆɾηΩϡϦςΟ ج൫ͷߏஙͱจԽৢ੒Λߦ͍ɺো ֐ͷૣظݕ஌ͱμ΢ϯλΠϜͷ࠷ খԽΛ؅ཧ͠ɺԣஅతʹ࣮ݱ͢Δ ͜ͱ͕Ͱ͖ͨɻ 1MBUGPSN
   43&ൃ଍લʹɺΞϓϦ έʔγϣϯΤϯδχΞ͕Πϯϑϥ ӡ༻΋୲͍͕ͬͯͨɺ&NCFEEFE ͳཱͪҐஔʹมΘΓɺίϥϘ͠ͳ ͕Β࠶ઃܭ͢ΔܗͰऔΓ૊ΈΛਐ Ί͖ͯͨɻ
9. 43&νʔϜͷྺ࢙ 9
10. ݱࡏͷ43&૊৫ 10
11. ͋͐͡Μͩ • ࣗݾ঺հ
    • 'JOEZʹ͓͚Δԣஅ43&ͷ্ཱͪ͛
    • ͜ͷ೥ؒͰ΍͖ͬͯͨ͜ͱ
    • ԣஅ43&͕௚໘͍ͯͨ͠՝୊
    • ͳͥ&OBCMJOHͱ͍͏બ୒ʹࢸͬͨͷ͔
    • 43&ࣾ಺ཹ੍ֶ౓ͱ͍͏ܗʹͨ͠ཧ༝
    • ·ͱΊ
12. ͜ͷ೥ؒͰ΍͖ͬͯͨ͜ͱ d 12 ɾ ج൫ͷίʔυԽɾඪ४Խ
 ɹɾશ؀ڥͷTerraform importԽ
 ɹɾTerraform൚༻Ϟδϡʔϧͷ֦ॆ
 ɹɾGitHub ActionsͷςϯϓϨʔτԽ
 ɹɹɾecspressoͷಋೖ
 ɹɾSandBox
 ɹɹɾaws-nukeʹΑΔෆཁϦιʔεͷࣗಈ࡟আ
13. ͜ͷ೥ؒͰ΍͖ͬͯͨ͜ͱ d 13 ɾΦϒβʔόϏϦςΟɾ৴པੑ޲্
    ɹɾ'JOEZ
    ɹɾ'JOEZ
    'SFFMBODF
    ɹɾ'JOEZ
    5PPMT
    ɹɾ'JOEZ
    5FBN
    ɹɾશαʔϏεͰͷ4-*
    
    4-0ͷܭଌ
    ɹɹɾఆ఺؍ଌձ
    ɹɾෛՙࢼݧ؀ڥͷݕূ
14. ͜ͷ೥ؒͰ΍͖ͬͯͨ͜ͱ d 14 ɾηΩϡϦςΟج൫ͷߏஙɾڧԽ
 ɹɾShisho Cloud(CSPM)ͷಋೖ ɹɾTakumi(SAST/DAST)ͷಋೖ
 ɹɾAmazon Security Lakeͷಋೖ
 ɹɾSOC2 Type2 ରԠ
15. ͜ͷ೥ؒͰ΍͖ͬͯͨ͜ͱ d 15 ɾσʔλɾ%#ӡ༻ͷߴ౓Խ
    ɹɾ5FBN
    
    ɹɹɾຊ൪%#Ϋϩʔϯ
    ϫʔΫϑϩʔ
    ɹɾ5PPMT$POGFSFODF
    
    ɹɹɾຊ൪%#޲͚
    4UHϚεΩϯάϫʔΫϑϩʔ
    ɹɾϩάج൫ͷઃܭ
16. ͜ͷ೥ؒͰ΍͖ͬͯͨ͜ͱ d 16 ɾ։ൃମݧɾӡ༻ޮ཰ͷվળ
 ɹɾ։ൃ؀ڥͷJust fi leԽ
 ɹɹɾFindy Tools
 ɹɹɾFindy Team+ ɹɾWordPressͷShifterҠߦ ɹɾΦϯϘʔσΟϯά੔උ ɹɾ৽نδϡχΞϝϯόʔڭҭ
 ɾAI׆༻
 ɹɾDevin΍AI ิॿʹΑΔӡ༻ɾߏஙͷࣗಈԽ
17. ͜ͷ೥ؒͰ΍͖ͬͯͨ͜ͱ d 17 ɾίετ࠷దԽ
    ɹɾ3*
    ߪೖ
    ɹɾ&$4
    "SNԽ
    ɹɾ"84
    ,OPXMFEHF
    .$1ʹΑΔίετ
    ࠷దԽ
    
    ɾϓϩμΫτɾࣄۀࢧԉ
    ɹɾ'JOEZ
    5FBN
    ϚʔέοτϓϨΠεରԠ
    
18. ͜ͷೋ೥ؒͰ΍͖ͬͯͨ͜ͱ d 18 ɾ৽αʔϏε͸͜ͷ೥ؒͰ؀ڥ΋ߏஙΛߦͬͨ
19. εϥΠυͰ·ͱ·͍ͬͯ·͢ 19
20. "84
    4VNNJU
    +BQBO
    Ͱ΋ηΩϡϦςΟϩάج൫ʹ͍ͭͯొஃ 20
21. 43&
    ,BJHJ
    Ͱ΋5BLVNJͷ͓࿩Λ͠·ͨ͠ 21
22. Ϛωδϝϯτͷ࿩΋ࠓिߦ͍·ͨ͠ 22
23. '*OEZ
    5FDI
    #MPHͰ΋ৼΓฦΓ͍ͯ͠·͢ 23
24. ͋͐͡Μͩ • ࣗݾ঺հ
    • 'JOEZʹ͓͚Δԣஅ43&ͷ্ཱͪ͛
    • ͜ͷ೥ؒͰ΍͖ͬͯͨ͜ͱ
    • ԣஅ43&͕௚໘͍ͯͨ͠՝୊
    • ͳͥ&OBCMJOHͱ͍͏બ୒ʹࢸͬͨͷ͔
    • 43&ࣾ಺ཹ੍ֶ౓ͱ͍͏ܗʹͨ͠ཧ༝
    • ·ͱΊ
25. ԣஅ43&νʔϜ͕௚໘͍ͯͨ͠՝୊ 25 • Ϗδϣϯϛογϣϯ͕ந৅తͩͬͨ
    • ԿΛୡ੒͢ΔνʔϜͳͷ͔͕ᐆດ
    • ୭͕ͲͷαʔϏεΛ੹೚࣋ͭͷ͔ෆಁ໌Ͱɺ
    ࡞ۀ͕ଐਓԽɾൈ͚࿙Ε͠΍͔ͬͨ͢
    • ٞ࿦͕Ͱ͖ͳ͘ͳΔ
    • ৽αʔϏεͷ֦େԽʹ൐͍ɺ༨༟͕ͳ͘ͳΔ
    • ேձͷ͕࣌ؒ෼ͱ୹͘ͳΓɺձ࿩ϩε͕ൃੜ
    • ൃݴͷػձ͕ݶΒΕɺ՝୊΍ΞΠσΞ͕
    ຒ΋Ε͕ͪʹͳͬͨ
    • ந৅Խ͔Β۩ମԽ΁
    • 43&Α΋΍·ձΛ࣮ࢪ
    • νʔϜͷํ޲ੑʹ͍ͭͯٞ࿦ • ୹ظϛογϣϯ
    • ʮϑΝΠϯσΟͷࣄۀ੒௕Λࢧ͑ΔͨΊʹɺ43&૊৫ͷ͋Γํͷཱ֬ʯ
    • தظϛογϣϯ
    • ʮࣾһશһ͕ࣄۀ੒௕ʹूதͰ͖ΔΑ͏ͳ࢓૊ΈΛߏங͠ɺ҆શʹఏڙʯ
26. 1MBUGPSN
    43&νʔϜͷϏδϣϯΛ࠶ఆٛ 26 • Ϗδϣϯ
    • 43&ͷจԽΛ૊৫શମʹࠜ෇͔ͤΔ
    • ։ൃνʔϜ͕ࣗ཯తʹ43&Λ࣮ફ
    Ͱ͖ΔΑ͏ʹࢧԉ
    • αʔϏε୲౰ऀΛ໌֬Խ
    • શαʔϏεͷ՝୊Λԣஅతʹ೺ѲͰ͖ͨͷ͸ Α͔͕ͬͨɺλεΫ͕ภΓ͕ͪʹͳͬͨ
    • Ұ൪ଟ͍ͷ͸ఆ఺؍ଌձ 4-0ৼΓฦΓ ͷ .5(Ͱͷ%BUBEPHઃఆपΓ मਖ਼ґཔ
    • αʔϏε͝ͱʹ୲౰ऀΛৼΓ෼͚ɺ੹೚ൣғ Λ໌֬Խͨ͠
    • Ұ෦͸&NCFEEFE
    43&΁
27. ͋͐͡Μͩ • ࣗݾ঺հ
    • 'JOEZʹ͓͚Δԣஅ43&ͷ্ཱͪ͛
    • ͜ͷ೥ؒͰ΍͖ͬͯͨ͜ͱ
    • ԣஅ43&͕௚໘͍ͯͨ͠՝୊
    • ͳͥ&OBCMJOHͱ͍͏બ୒ʹࢸͬͨͷ͔
    • 43&ࣾ಺ཹ੍ֶ౓ͱ͍͏ܗʹͨ͠ཧ༝
    • ·ͱΊ
28. 43&ਓࡐෆ଍ͷ՝୊ 28 ૊৫֦େ΁ͷඇରԠ
    ։ൃऀ਺͕ٸ૿͢ΔҰํͰɺ43&ͷ࠾༻ ͸௥͍͔ͭͣɻґཔΛड͚ͯରԠ͢Δε λΠϧͰ͸ɺεέʔϧ͠ͳ͍ঢ়گʹͳͬ ͯ͠·ͬͨɻ
    1 : 12 SRE(5) ର ։ൃऀ(60)ͷൺ཰
29. ʮ࣮ߦऀʯ͔Βʮࢧԉऀʯ΁ 29 ͜Ε·ͰͷPlatform SRE ໾ׂ: Πϯϑϥߏங/etcͷ࣮ߦ୲౰ Ձ஋: ࣮֬ʹ࡞ۀ׬ྃ ՝୊: ґଘؔ܎ͷൃੜͱ஌ࣝͷఀ଺ ͜Ε͔ΒͷEnabling SRE ໾ׂ: ։ൃνʔϜͷSRE޲্ࢧԉ Ձ஋: νʔϜͷࣗ཯ੑͷ޲্ ղܾ: ։ൃνʔϜͰͰ͖Δঢ়ଶͷ૑ग़ ։ൃνʔϜ͕ࣗ཯తʹରԠͰ͖ΔྖҬ͕૿͑Δ΄Ͳɺ૊৫શମͷ43&ྗ͕޲্͠ɺ
    ৴པੑ޲্͸։ൃνʔϜ͕רऔΓɺҰਓͻͱΓ͕࣮ફ͍ͯ͘͠ɻ
30. ͋͐͡Μͩ • ࣗݾ঺հ
    • 'JOEZʹ͓͚Δԣஅ43&ͷ্ཱͪ͛
    • ͜ͷ೥ؒͰ΍͖ͬͯͨ͜ͱ
    • ԣஅ43&͕௚໘͍ͯͨ͠՝୊
    • ͳͥ&OBCMJOHͱ͍͏બ୒ʹࢸͬͨͷ͔
    • 43&ࣾ಺ཹ੍ֶ౓ͱ͍͏ܗʹͨ͠ཧ༝
    • ·ͱΊ
31. ͳͥ&OBCMFͱ͍͏બ୒ʹࢸͬͨͷ͔ 31 • ৽αʔϏε͕૿͑Δʹ͋ͬͯɺԣஅ43&νʔϜͷ޻਺΍໰͍߹Θ͕ͤݶքʹͳΔ
    • ෦ॺ಺Ͱ43&ͷ஌ࣝ΍ӡ༻ํ๏Λల։ɾఆணͤ͞Δ͜ͱΛ໨తͱͨ͠&OBCMJOHΛਪਐ͢Δํ਑΁
    • υΩϡϝϯτ΍ಈըͰۀ຿ΛֶͿ
    • 4BOECPY؀ڥͰ࣮ફ΍ɺ৽αʔϏεͷߏஙΛϖΞϓϩͰࢧԉ
    • ۩ମతͳεΩϧ
    ◦ ߏங *B$5FSSBGPSN
    ◦ $*$% ϦϦʔεΤϯδχΞϦϯά
    ◦ ΦϒβʔόϏϦςΟɺϞχλϦϯά
    ◦ 4-*4-0ɺΤϥʔόδΣοτ
    ◦ ηΩϡϦςΟରԠ
    ◦ ࣗಈԽͱτΠϧ࡟ݮ
32. 43&ࣾ಺ཹ੍ֶ౓ͱ͍͏ܗʹͨ͠ཧ༝ 32 ୯ͳΔυΩϡϝϯτڞ༗΍ಈըͰ͸ɺ࣮຿΁ͷน͕ଘ ࡏͯ͠͠·͏ɻʮཹֶʯͱ͍͏ܗͰɺҰఆظؒɺ43&νʔ Ϝʹ਎Λஔ͘͜ͱͰɺύϑΥʔϚϯεΛൃشͯ͠΋Β͏ ͜ͱΛ໨ඪʹɻ
    ɾ৺ཧత҆શੑͷ֬อ
    ࣦഊͯ͠΋αϙʔτ͕͋Δ؀ڥ Ͱͷ࣮ફ
    ɾ࣮ફจ຺Ͱͷֶश
    4BOE#PY؀ڥ΍৽αʔϏεΛ୊ ࡐʹ͢Δ
    ɾ43&จԽͷਁಁ
    ৴པੑʹର͢ΔࢥߟϓϩηεΛମಘ ʮڭ͑Δʯ͚ͩͰͳ͘ɺʮڞʹղ͘ʯ
33. ಋೖͷาΈͱݱࡏͷঢ়گ 33 υΩϡϝϯτ࡞੒
    σϓϩΠϑϩʔͷڞ௨Խ
    FDTQSFTTP
    Phase 1 Phase 2 υΩϡϝϯτʹج͍ͮͯ
    4BOE#PY؀ڥʹͯ
    ಈ࡞ςετ
    Phase 3 ࣾ಺ཹ੍ֶ౓
    5SZ
    Phase 4 ಈըίϯςϯπ࡞੒
    Ϋϥ΢υ͔Β43&ؔ࿈ͷ࠲ֶ
    
34. ࠓޙͷ43&૊৫ 34
35. ͋͐͡Μͩ • ࣗݾ঺հ
    • 'JOEZʹ͓͚Δԣஅ43&ͷ্ཱͪ͛
    • ͜ͷ೥ؒͰ΍͖ͬͯͨ͜ͱ
    • ԣஅ43&͕௚໘͍ͯͨ͠՝୊
    • ͳͥ&OBCMJOHͱ͍͏બ୒ʹࢸͬͨͷ͔
    • 43&ࣾ಺ཹ੍ֶ౓ͱ͍͏ܗʹͨ͠ཧ༝
    • ·ͱΊ
36. ·ͱΊ 36 • ೥ؒͷ౔୆࡞Γͱ௚໘ͨ͠ʮʯͷน
    • ԣஅ43&ͷ্ཱ͔ͪ͛Β೥ɺ*B$Խ΍؂ࢹͷඪ४ԽΛਪਐɻ͔͠͠૊৫֦େʹΑΓ 43&ͷෛ୲͕ϘτϧωοΫԽͯ͠͠·ͬͨ
    • &OBCMJOH΁ͷઓུతγϑτ
    • ։ൃνʔϜ͕43&ೳྗΛ޲্͠ɺೝ஌ෛՙΛԼ͛ͭͭɺ஌ࣝΛຽओԽ͢Δ͜ͱ͕ε έʔϧ΁ͷಓ
    • 43&ࣾ಺ཹֶ
    • ࣮ϓϩμΫτͷ՝୊Λ୊ࡐʹɺ43&ͷࢥߟϓϩηεΛڞ༗͢Δ͜ͱͰɺ֤νʔϜʹࣗ ૸Մೳͳ43&Λҭ੒͍ͯ͘͠
37. ͝ਗ਼ௌ͋Γ͕ͱ͏͍͟͝·ͨ͠ʂ