Docker Enterprise EditionではじめるCaaS

Transcription

1 Docker Enterprise Edition ではじめる CaaS ソフトバンクコマース & サービス株式会社テクニカルマーケティングセンターエンジニア,CISSP 竹石渡

2 ソフトバンクコマース & サービス セキュリティ製品のプリセールス ビジネス開発 竹石渡 1

3 ソフトバンク C&S の位置づけ 国内通信事業 スプリント事業 ヤフー事業 ソフトバンクグループ ARM 事業その他 流通事業 2014 年 4 月 ソフトバンク のコマース & サービス部門を分社化し設立 当時はソフトバンク BB 株式会社 2

4 アジェンダ -コンテナとは -Dockerとは -Docker Enterprise Edtion および弊社から提供可能なサービス -デモ 3

5 コンテナについて 4

6 50% 2020 年までに 本番環境でコンテナ環境を導入するグローバル組織の割合 -Gartner 5

7 2017 年のセキュリティのトップ テクノロジ - クラウド ワークロード保護プラットフォーム - リモート ブラウザ - 偽装テクノロジ (Deception) - エンドポイントの検知 / 対応 (EDR) - ネットワーク トラフィック分析 (NTA) - 管理された検知 / 対応 (MDR) - マイクロセグメンテーション - ソフトウェア デファインド ペリメータ (SDP) - クラウド アクセス セキュリティ ブローカ (CASB) - オープンソース ソフトウェア (OSS) セキュリティ スキャンニングおよび DevSecOps のソフトウェア コンポジション分析 - コンテナ セキュリティ Source:Gartner 6

8 コンテナ化 アプリケーションの可搬性向上 アプリケーションを異なる環境へ移植し易くする 7

9 コンテナのアーキテクチャ プロセスは隔離されている App 1 App 2 App 3 Bins/Libs Bins/Libs Bins/Libs Container Container Container OS Container Engine 20 世紀から使われている枯れた技術 1 つの OS 上に隔離された複数の区画領域を用意し アプリケーションを実行するための技術 Hardware 8

10 ハイパーバイザー型仮想化との違い コンテナ型 ハイパーバイザー型 App 1 App 2 App 3 App 1 App 2 App 3 Bins/Libs Bins/Libs Bins/Libs Bins/Libs Bins/Libs Bins/Libs Container Container Container Container Engine Guest OS Virtual Hardware Guest OS Virtual Hardware Guest OS Virtual Hardware OS Hypervisor Hardware Hardware 同じ OS 構成は仮想 HW に依存にしない オーバヘッド小 異なる OS でも可 構成は仮想 HW に依存 オーバーヘッド高 9

11 コンテナを活用したアプリケーション開発 コンテナ レジストリ Git リポジトリ ーーーーーーーーーーーーーー ーーーーーーーーーーーーーー ーーーーーーーーーーーーーー 開発環境に同一のイメージを配布 テスト環境にも同一のイメージを配布 開発コードをコードリポジトリにプッシュ 開発用 PC テストサーバー 10

12 Docker について 11

13 今 デモ環境作成します 12

14 Docker社について 設立 : 2008年 前身のPaaSプロバイダ DotCloud社 から要素技術としてDockerが分離 Dockerの開発およびサポート 関連クラウドサービスの提供 本社 : サンフランシスコ, カリフォルニア州 Funding Round : Series E / 242.8M 社員数 : 250人 マネジメントチーム : 13

15 120億 保存された Dockerイメージ数 Source:Dockercon

16 Docker とは? = コンテナ構成管理ツールの総称 コンテナ上にイメージを作成 / 変更 / 消去 イメージの差分管理 イメージのレジストリによる集中管理 公開されたイメージライブラリ 15

17

18 Dockerの構成 コンテナとDockerイメージを ホスト上に展開する仕組みを提供 Docker イメージ 各Dockerイメー ジのフォルダ リポジトリA App A App B App A リポジトリB Docker Engine Docker Container レジストリ Hub Container OS (Linux Windowsなど) 物理 OR 仮想化 Dockerイメージを保存/共 有/配布する仕組みを提供 17

19 コンテナオーケストレーション コンテナ コンテナ コンテナ 大量のコンテナの構成管理をするために オーケストレーションツールが必要 レジストリ コンテナ オーケストレーション ツール Swarm Dockerのオーケストレーションツール ホスト Docker Docker Docker コンテナ コンテナ コンテナ コンテナ コンテナ コンテナ 空き コンテナ コンテナ 18

20 Docker Enterprise Edition および弊社から提供可能なサービス 19

21 Docker Enterprise Edition 概要 Basic Standard Advanced OSS サポート - オーケストレーション Swarm Swarm or Kubernetes Swarm or Kubernetes Swarm 管理の GUI - UCP 1 UCP 1 - RBAC - - レジストリ DTR 2 DTR 2 イメージの脆弱性スキャン 自動イメージプロモーション サポート : 日本語サポート 詳細は以下 SupportServiceAgreement.pdf UCP:Universal Control Plane (GUI によるオーケストレーションを実現 ) DTR:Docker Trusted Registry( レジストリの GUI 管理 イメージスキャンなどを実現 ) 20

22 Docker Storeで 1カ月のトライアルライセンスキーの発行が可能 21

23 トレーニングメニュー トレーニング名 Docker 入門 Dockerエンタープライズ 技術レベル 初級 中級 上級 トレーニングの期間 2 日間 2 日間 トレーニング内容 コンテナ化の基本 コンテナの基礎 イメージの作成と管理 Docker のシステム管理 データボリューム Docker プラグイン オーケストレーションの基本 ネットワークの基礎 Docker Compose Docker Swarm Docker シークレット イントロダクション Docker Datacenter 入門 Universal Control Plane (UCP) UCP のネットワーク UCP のユーザー管理とアクセス制御 UCP でのシークレット ロギング モニタリング ヘルスチェック Docker Trusted Registry (DTR) DTR の組織とチーム コンテントトラスト イメージのセキュリティスキャン イメージキャッシュ DTR Webhooks DTR トラブルシューティング DDC デプロイの設計 1 人当たりの価格 ( 税別 ) 180,000 円 240,000 円 22

24 プロフェッショナルサービスの例 ( 都度お見積もり ) コンテナ マイクロサービス化支援 DevOps 支援サービス サービス名サービス内容 Value Stream mapping プロジェクト お客さまの業務フローを見直し 自動化ツールの導入計画を策定 DevOps 自動化パイプラインの設計 ターゲットアプリの選定 自動化ツールの選定 パイプラインの設計支援 CI/CDパイプラインの設計と導入 開発部門のコードリリース頻度を大幅に向上させるシステムの導入支援 Infrastructure as Code サービス 自動化スクリプトの開発支援 Docker 化支援サービス 共通化可能な DB APサーバーなどDocker 化 社内アプリのマイクロサービス化のコンサル 大規模アプリの構造分析 マイクロサービス化に向けての技術コンサルティング アプリケーション開発サービス 要件に応じたアプリケーションの開発サービス Kubernetes(K8S) 支援サービス インテグレーションサービス サービス名 Kubernetes の日本語サポート アセスメントサービス コンサルティングサービス プラグイン開発 サービス内容 Kubernetes の実装とその他の認証 監査 ログ分析ツールとの連携の実装 Azure, AWS, GCP/GKE, IBM Cloud などのパブリッククラウドや自社データセンターでの K8S サポート 導入企業の技術成熟度のヒアリング 導入計画の作成 K8S 上でのアプリケーション開発の設計に関するコンサルティングサービス K8S に連携するプラグインアプリケーション開発 23

25 20% オフのプロモーヨン コードプレゼント

26 ソフトバンクC&S DevOps OSSポートフォリオ コンパイラとライブラリ 開発環境 コードバージョン管理 継続的インテグレション デリバリ(CI/CD) デザイン コラボレーション テスト向けのツールセット プロフェッショナルサービス ビッグデータ (NoSQL/処理基盤) インフラストラクチャ プラットフォーム 自動化 構成管理 ログ収集 運用監視支援 25

27 デモ 26

28 まとめ Docker はコンテナ構成管理ツール コンテナアプリは Docker フォーマットがデファクト Enterprise 版はセキュリティとサポートと利便性向上 27