Upgrade to Pro — share decks privately, control downloads, hide ads and more …

Devに力を授けたいSREのあゆみ / SRE that wants to empower d...

Tocyuki
May 13, 2022

Devに力を授けたいSREのあゆみ / SRE that wants to empower developers

NRUG (New Relic User Group) SRE支部 Vol.1 〜俺たちのSREとNew Relic〜

Tocyuki

May 13, 2022
Tweet

More Decks by Tocyuki

Other Decks in Technology

Transcript

  1. 実際に行った基礎設計の一例 • AWS Landing Zoneを参考にしたOrganizations設計 • 今ならControl Towerに任してしまっても良いかも • AWS

    SSOによるアカウント運用管理設計 • IAMユーザーは基本的に作成しない • 外部システム、SaaSは可能な限りAWS SSOとSAML/SCIM連携させる • Infrastructure as Code方針設計 • リソース命名規則 • フェーズに応じた技術選定 • ログ基盤設計 • 長期保存、検索、それぞれの用途に応じたシステムの構築 14
  2. 入社時の開発環境 25 踏み台サーバー APサーバー GitHub Enterprise Server エンジニア PR作成 ssh

    git pull PR作成 git pull ssh ssh unit test 1台のサーバーにVirtual Hostで複数の開発環境を 用意している GHES、JenkinsはEC2にホ ストして運用 サーバー接続用のアカウン トはLDAPで管理
  3. 改善後の開発環境 26 GitHub Enterprise Server エンジニア PR作成 ssm PR ssm

    unit test deploy GHES、Jenkinsは引き続き 活用 terraform apply codedeploy SSHを廃止してSSM SessionMnagerでのみ接 続できるようにし、AWS SSOでアカウント管理 PR毎に開発環境が構築さ れ、PRクローズか日次バッ チで環境破棄される
  4. 入社時のログ基盤 43 ログサーバー エンジニア ssh find grep less ssh &

    log query 各種サーバー alert 踏み台サーバー