Agenda n 自己紹介 & 私たちのチームの紹介 n 私たちが目指していること n SHIFT 紀元前 : OSS ミドルウェアのおすすめパターン化 n Project SHIFT & SHIFT ware n SHIFT ware" 公開 n まとめ Copyright 2017 TIS In

Size: px

Start display at page:

みさえみおか
5 years ago
Views:

自己紹介溝口則行, TIS 株式会社 IT 基盤技術本部 OSS 推進室長 2000 年代前半 : LISP でエキスパートシステム型ビジネスアプリの開発 UNIX と C 言語を中心にしたシステム開発消費者向けインターネットサイトのシステム構築, 運用保守 2000 年代前半 : TIS 戦略技術センター ( 現組織名 ) にて技術コンサルティング得意分野 : Linux/UNIX

3 自己紹介溝口則行, TIS 株式会社 IT 基盤技術本部 OSS 推進室長 2000 年代前半 : LISP でエキスパートシステム型ビジネスアプリの開発 UNIX と C 言語を中心にしたシステム開発消費者向けインターネットサイトのシステム構築, 運用保守 2000 年代前半 : TIS 戦略技術センター ( 現組織名 ) にて技術コンサルティング得意分野 : Linux/UNIX 系システムでのミドルウェア性能エンジニアリングミドルウェアを中心にした OSS 活用推進グループのリーダ 2015 年度 : OSS 推進室室長その他 : オープンソースビジネス推進協議会 (OBCI) 理事 OSS コンソーシアム理事 OSS 運用管理勉強会世話人経済産業省所管情報処理技術者試験試験委員執筆連載性能エンジニアリング入門, 他 Copyright 2017 TIS Inc. All rights reserved. 3

個別製品を越えた対応が必要 = インテグレーションが必要参考 : IPA, オープンソースで構築! IT システム導入虎の巻 http://www.

10 OSS の活用推進の立場から個々の OSS 自体の成熟度の問題ではなく, 主に活用ノウハウの成熟度の問題 O S S の成熟度ー領域 Web, メール ( 単体 ) ワークグループ OA DB ( 単体 ) 製品毎の成熟度 Web, AP サーバ業務サービス基幹業務個別製品を越えた対応が必要 = インテグレーションが必要参考 : IPA, オープンソースで構築! IT システム導入虎の巻 Copyright 2017 TIS Inc. All rights reserved. 10

基盤ソフトウェア ( 従来系ミドル ) Webサーバ AP サーバ DBMS OS

11 IT 基盤技術参照モデル ( 策定中 ) ( 運用サービス ) ( 業務アプリケーション / サービス ) 運用サービス運用自動化運用管理基盤監視バッチジョブ管理構成管理バックアップ性能管理インシデント管理セキュリティ管理運用インテグレーション ( 基盤構築 ) 導入パラメータ設計設定構築自動化 Copyright 2017 TIS Inc. All rights reserved. 基盤ソフトウェア ( 従来系ミドル ) Webサーバ AP サーバ DBMS OS ( 新世代サービス系 ) AI/Deep Learning ビッグデータ処理分散処理基盤仮想化基盤オーケストレーションサーバ仮想 SDS 化ハードウェアサーバ (CPU) ストレージ ( 共通サービス系 ) 認証 ID 管理メッセージングクラスタウェア SDN ネットワーク可用性性能拡張 ( 他 ) 11

推奨構成パターンの一例 ( 運用サービス ) ( 業務アプリケーション / サービス ) 運用サービス運用自動化運用管理基盤

構成管理バックアップ Bacula 性能管理インシデント管理 OTRS セキュリティ管理運用インテグレーション

( 基盤構築 ) 導入パラメータ設計設定構築自動化 Ansible Serverspec 基盤ソフトウェア ( 従来系ミドル

サーバ仮想化ハードウェアサーバ (CPU) ( 新世代サービス系 ) AI/Deep Learning ビッグデータ処理

12 推奨構成パターンの一例 ( 運用サービス ) ( 業務アプリケーション / サービス ) 運用サービス運用自動化運用管理基盤監視 Zabbix バッチジョブ管理 JobSch. 構成管理バックアップ Bacula 性能管理インシデント管理 OTRS セキュリティ管理運用インテグレーション Copyright 2017 TIS Inc. All rights reserved. ( 基盤構築 ) 導入パラメータ設計設定構築自動化 Ansible Serverspec 基盤ソフトウェア ( 従来系ミドル ) Webサーバ AP サーバ JBoss DBMS OS 仮想化基盤 AWS Apache Tomcat PostgreSQL サーバ仮想化ハードウェアサーバ (CPU) ( 新世代サービス系 ) AI/Deep Learning ビッグデータ処理分散処理基盤オーケストレーション SDS ストレージ ( 共通サービス系 ) 認証 ID 管理メッセージングクラスタウェア Linux Windows Pacemaker DRBD vsphere (OpenStack) SDN ネットワーク可用性性能拡張 ( 他 ) 12

( 基盤構基盤ソフトウェア ( 従来系ミドル ) ( 新世代サービス系 ) ( 共通サービス系築 ) ) Webサーバ AI/Deep 認証 ID 管理 Apache 可用性 Learning script APサーバビッグデータ処メッセージング性能 JBoss Tomcat 理拡張 script script

13 自動化をエンジンとして, 品質と生産性の向上を目指す ( 運用サービス ) ( 業務アプリケーション / サービス ) 運用サービス運用自動化運用管理基盤監視 Zabbix script バッチジョブ管理 JobSch. script 構成管理バックアップ Bacula script 性能管理インシデント管理 OTRS script セキュリティ管理運用インテグレーション Copyright 2017 TIS Inc. All rights reserved. ( 基盤構基盤ソフトウェア ( 従来系ミドル ) ( 新世代サービス系 ) ( 共通サービス系築 ) ) Webサーバ AI/Deep 認証 ID 管理 Apache 可用性 Learning script APサーバビッグデータ処メッセージング性能 JBoss Tomcat 理拡張 script script DBMS 分散処理基盤 PostgreSQL Ansible script Serverspec OS Linux Windows クラスタウェ script script Pacemaker script DRBD 導入パラメータ設計設定構築自動化仮想化基盤オーケストレーション AWS vsphere (OpenStack) サーバ仮想 script SDS script SDN script 化ハードウェアサーバストレージネットワーク (CPU) ア ( 他 ) 13

16 ISHIGAKI Template の構成パターン Copyright TIS Enterprise 2017 TIS OSS Inc. All Support rights reserved TIS Inc. 16

21 Infrastructure as Code IT インフラの構成をプログラムのコードで管理する手法 - name: network configurajon os_network: cloud: demo name: demo_network - name: subnet configurajon os_subnet: cloud: demo name: demo_subnet network_name: demo_network cidr: /24 - name: router configurajon os_router: cloud: demo name: demo_router network: provider interfaces: demo_subnet = イコール - name: instance configurajon os_server: cloud: demo name: demo_instance_{{ item }} image: cirros flavor: m1.nano network: demo_network with_items: [1,2,3] Copyright 2017 TIS Inc. All rights reserved. 21

Infrastructure as Code 構成管理ツールによってコードに基づきインフラが構成されるコードは何度実行しても同じ状態に収束するため ( 冪等性 ) コード = 構成である

28 SHIFT ware で出来ること OS の自動設定 / 自動テストミドルウェアの自動インストール / 自動設定 / 自動テスト OrchestraJon OrchestraJon App Cluster/Integrate ConfiguraJon MW Config Install SHIFT Bootstrapping OS HW Config Install Deploy Copyright 2017 TIS Inc. All rights reserved. 28

29 提供するもの - Linux Roles Linux Roles _Base _apache _Tomcat _postgreSQL _openJDK _PrivateCA _RedHatSatellite _JP1Agents _OracleClient _OracleJRE _LogstorageAgent _DynatraceAgent _DeepSecurityAgent _UnixAgentForLDAPManager _ES1Acquire _ES1Logscn Linux Base Tasks _Hosts _Resolv _Service _Ntp _Selinux _Crontab _Lang _Logrotate _Nsswitch _Sshd _Snmp _Syslog _OSGroup _PasswordRules _SystemRunLevel _InterfaceNmcli _OSUser.yml _Kdump _Keyboard _Timezone _Grub _Interface _Network _Route _Bonding _SetDirectory 公開するものとは差異があるかもしれません Copyright 2017 TIS Inc. All rights reserved. 29

30 提供するもの - Windows Roles Windows Roles _Base _Cygwin _JP1Agents _OracleClient _LogstorageAgent _DeepSecurityAgent _LDAPManagerWindowsAgent _ES1Acquire _ES1Logscn Windows Base Tasks _Memory _User _UserGroup _Uac _Timezone _RecoverOs _Directory _Hostname _Interface _Routing _Firewall _Teaming _Domain _IPv6Disable _DnsSuffix _NameResolve _Feature _Service _Rdp _ErrorReport _WinUpdate _Owner _EventLog _Registry _PsExecPolicy _Organization 公開するものとは差異があるかもしれません Copyright 2017 TIS Inc. All rights reserved. 30

提供するもの - Excel2YAML SIer は Excel が大好きらしい Excel2YAML とは Ansible Serverspec のパラメータファイルを

34 SHIFT ware を使ってカンタン IaC SHIFT ware Roles & Tools SHIFT Repository Linux Linux Linux Linux Linux Linux 今回は説明を省略したものもあります Excel2YAML Linux Linux and more... Ansible Serverspec Win Win Win Win Win Win Log SHIFT ware VM Template Win Win and more... Ansible-play Spec-play Copyright 2017 TIS Inc. All rights reserved. 34

36 公開のねらい l Infrastructure as CodeにおけるSIer( ならでは ) としてのSI 市場でパイオニア地位確立 TISのSIerとして他社にない強みはなんだ? と言われた時により具体的に表現できるものの 1つとして確立したい l 市場価値向上労働生産性に関連する国策への社会貢献 ~IT エンジニアの働き方改革への貢献 ~ IT 企業 ( 日本の SIer は特に ) の長時間労働が問題視されているのは明らかでそれに対して元々品質生産性向上の施策として活動していた本取り組みの成果物エッセンスを対外的に公開することで同業他社やユーザ等にも影響を及ぼしひいては結果として IT 業界 /SI 市場での長時間労働の軽減や労働生産性の向上に貢献する社会貢献 Copyright 2017 TIS Inc. All rights reserved. 36

ware Repository git clone Coding SHIFT ware 管理者 Pull

38 IaC のスキルアップに向けて l ゆくゆくは SHIFT ware ユーザの誰もが l Operator から Contributor / Committer へ generalization maintenance SHIFT ware Repository git clone Coding SHIFT ware 管理者 Pull Request SHIFT ware ユーザ Copyright 2017 TIS Inc. All rights reserved. 38

39 成果の公開に向けたあれやこれや面倒なこといろいろ l 何をどこまで公開する? 公開できる? 問題 l 承認問題 l そもそも承認方法や承認者が決まってる? l クオリティ問題 l 既存コードの品質, コード規約,CI の仕組み,etc l ライセンスは何を選ぶ? 問題 l リポジトリをどこに置く問題 ( 社外は GitHub! 社内はどうする?) l 名称と商標 l コミュニティの形成 ( 立ち上げ ) l プロモーション l 公開しちゃった後どうする? 問題 Copyright 2017 TIS Inc. All rights reserved. 39

42 THANK YOU

Agenda n 自己紹介 & 私たちのチームの紹介 n 私たちが目指していること n SHIFT 紀元前 : OSS ミドルウェアのおすすめパターン化 n IaC/IT 基盤構築自動化 / 自動化ツール入門 n Project SHIFT & SHIFT ware n SHIFT ware" 公開

OSC2017 Kyoto オープンソースビジネス推進協議会 (OBCI) Ansible による自動構築ベストプラクティスを OSS で公開配布用 2017 年 8 月 4 日 OBCI 理事,TIS 株式会社 OSS 推進室溝口則行 Copyright 2017 TIS Inc. All rights reserved. Agenda n 自己紹介 & 私たちのチームの紹介 n 私たちが目指していること