事業特性から逆算したインフラ設計

事業特性から逆算するインフラ設計：UPSIDERのマイクロサービス基盤構築の舞台裏

金正朋也 (@thiefxx_)
株式会社UPSIDER
Card基盤事業部 Processor team Leader
2024 年 UPSIDER 入社。決済基盤チームのバックエンドエンジニアとして、Go を用いたマイクロサービス開発をはじめバックエンド全般を担当。金融の複雑なドメインを技術で解決する難しさと面白さに日々向き合っています。趣味は筋トレ。

この資料は以下イベントで発表をした内容です。
https://findy-tools.connpass.com/event/362401/

Transcript

1. 事業特性から逆算したインフラ設計
2. ⾃⼰紹介 © UPSIDER, Inc. 2 ⾦正朋也（Kinsho Tomoya） • 2024年UPSIDER⼊社 • Backend Engineer • Processing領域を扱うチームに所属 写真追加
3. 会社紹介 © UPSIDER, Inc. 3
4. © UPSIDER, Inc. 4
6. サービス紹介
8. 今⽇話すこと © UPSIDER, Inc. 8 金融業界やUPSIDER事業特性 それらを満たすための設計
9. ⾦融業界やUPSIDERの事業特性 © UPSIDER, Inc. 9
10. カード発⾏から決済処理まで © UPSIDER, Inc. 10 カード発⾏ カード発⾏ お客様 ◽カード発行 VISAブランドでUPSIDERカードを発行 ・法人審査 ・与信枠設定 ・利用限度額管理 ◽決済処理 UPSIDERカードでの決済を処理 ・決済の承否認 ・取引データの保存 決済処理 決済処理
11. 規制要件とコンプライアンス © UPSIDER, Inc. 11 ◽PCI/DSS クレジットカード会員情報を保護するために国際ブランド（ VISA等）が共同で策定した セキュリティ基準 1. ネットワークの構築と維持 2. カード会員データの保護、保存データの暗号化やマスキング 3. 情報せキィリティポリシーの維持 等、12の項目に準拠する必要がある
12. ⾦融サービスとしての可⽤性‧整合性要求 © UPSIDER, Inc. 12 ◽高可用性 “止まれない ”ビジネスモデル 決済失敗やカード利用不可等は顧客のビジネスを止めてしまう ◽データ整合性 顧客資産の保全 1円の誤差でも残高や決済結果が違えば顧客のビジネスに影響を与えてしまう
13. アーキテクチャ概要 © UPSIDER, Inc. 13
14. © UPSIDER, Inc. 14
15. 規制要件とコンプライアンス © UPSIDER, Inc. 15 PCI/DSSに準拠する必要がある範囲を局所的にす るための構成 ◽themis project PCI/DSSに準拠する形でサービスを展開 ◽chronos project セキュリティ要件に縛られずに効率的な開発が可 能
16. ⾦融サービスとしての可⽤性‧整合性要求 © UPSIDER, Inc. 16 ◽マイクロサービス 障害発⽣時の影響を局所化 部分的なコンピューティングリソース割り当て 開発速度の効率化 ◽Spanner 外部整合性と⾼可⽤性を備えたマネージドな データベースを利⽤
17. 外部中継サーバとの連携 © UPSIDER, Inc. 17 ◽外部中継サーバと接続 Google cloud Partner Interconnectを利⽤ 接続はTCP‧ISO8583規格で⾏う
18. まとめ © UPSIDER, Inc. 18 ◽⾦融業界特有の厳しい規制要件 ◽⾼可⽤性と整合性を実現 ◽外部中継サーバとの連携