FUJITSU Cloud Service for OSS 「GitHub Enterprise」 ご紹介資料

Transcription

1 FUJITSU Cloud Service for OSS GitHub Enterprise ご紹介 2018 年 8 月富士通株式会社 本資料の無断複製 転載を禁じます 本資料は予告なく内容を変更する場合がございます Version 1.11

2 目次 (1/2) GitHub Enterprise ご紹介 ソースコードの変更履歴管理 :Git GitHub.com/GitHub Enterpriseとは GitHub Enterpriseでコラボレーション効率化 富士通の提供するGitHub Enterprise 富士通の提供するGitHub Enterpriseの特長 GitHub Enterprise( ソフトウェア ) との違い 事例 : 運用作業削減と安全で効率的なオフショア開発 事例 : 組織単位での導入によるナレッジの集約 1

3 目次 (2/2) GitHub Enterprise 機能詳細 イシュー ブランチ / コミット / プッシュ プルリクエスト ( 発行 ) プルリクエスト ( コードレビュー ) プルリクエスト ( 承認 / マージ ) プロジェクト管理 ナレッジ共有 二要素認証 課金の考え方 / 制限事項 注意事項 課金の考え方 プラン変更 / オプション適用について 各種設定の適用について 制限事項 注意事項 2

4 ソースコードの変更履歴管理 :Git Git は ソースコードの変更履歴を管理するための分散型バージョン管理システムです Git を使った開発 A ブランチ ( 分ける ) B マスターブランチ ( 最新の安定なコードを管理 ) 機能ブランチ ( 機能開発を行うためのコード管理 ) マージ ( 合わせる ) AB コーディング レビュー Git は分散型版数管理システムであり リポジトリは 2 種類あります リモートリポジトリ本サービス環境に配置して複数人で共有するためのリポジトリです ローカルリポジトリユーザ一人ひとりが利用するために 自分のローカルマシン上に配置するリポジトリです 3 リモートリポジトリ ローカルリポジトリ

5 GitHub.com/GitHub Enterprise とは GitHub.com は バージョン管理システムである Git に対応したソフトウェア開発のためのサービスであり 全世界で 2,800 万人以上のユーザーを抱えています この GitHub.com を法人向けにセキュリティ機能を強化し オンプレミスで利用できるようにソフトウェアとして提供するものが GitHub Enterprise です GitHub.com の利用状況について ( ) 登録ユーザー数 リポジトリ数 2,800 万 8,500 万 GitHub.com を活用したソフトウェア開発 2018 年 7 月現在引用元 開発者ローカルで開発したコードを共有 レビューア共有されたコードをレビュー 課題管理 タスク管理 コードレビュー Wiki CI 連携 認証 オープンソース開発のために作られているため 開発者同士がリモートで開発を行うための機能が豊富 PM ソフトウェアのバグや開発案件の管理 Git リモートリポジトリ 4

6 GitHub Enterprise でコラボレーション効率化 GitHub Enterprise は Git を中心に 開発者同士のコミュニケーション機能やプロジェクト管理機能など 共同開発に必要な機能を提供します GitHub Enterprise 分散バージョン管理 コードレビュー支援 コラボレーション 多要素認証 開発者 分散開発の実現 ローカル開発者 Push Clone Clone ローカル リモート Push レビュー時間の短縮 xxxxxxxxx xxxxxxx xxxxxxxx プルリクエスト レビュア One Time セキュリティの強化 5

7 富士通の提供する GitHub Enterprise 当社は GitHub 社とのパートナーシップによりライセンス提供を受け FUJITSU Cloud Service for OSS のサービスの 1 つとして GitHub Enterprise を提供します お客様ごとに専用の GitHub Enterprise(GHE) 環境を提供します 通常の GitHub Enterprise と同様の機能をご利用可能 GitHub Enterprise の全機能 (Web 画面 API) Site Admin 権限によるユーザ管理 各種設定変更 富士通 A 社 B 社 C 社 ソフトウェア開発支援機能を提供 ( お客様が管理 ) A 社専用 GHE( メイン ) GHE( サブ ) GHE B 社専用 GHE C 社専用 サービス基盤 ( インフラ運用 ) 監視 / 自動バックアップ / メール配信 /DNS/ 料金計算など GitHub Enterprise 6 GHE インフラ運用を冗長化構成にて提供 ( 富士通が管理 )

8 富士通の提供する GitHub Enterprise の特長 1 お客様に安心して開発作業に専念していただける環境をご提供 お客様専用環境 VM レベルで独立した環境の利用が可能 サービス型で提供されるため維持 運用が不要 安心 安全のサービス基盤 電源系統まで分離された冗長構成が組まれているため障害発生時でも業務継続が可能 アクセス元 IP 制御が可能 自動バックアップ 個別にツールやディスクを用意しなくても 日次バックアップを 14 世代保存可能 ワンストップサポート Fujitsu Cloud Service ヘルプデスクのご利用が可能のため 日本語でお問い合わせが可能 7

9 富士通の提供するGitHub Enterpriseの特長② データディスク拡張オプション 標準提供100GBのデータディスク容量をオプションにより拡張できます お客様の業務拡大に合わせて 柔軟に容量を選択することができます FQDN 証明書持ち込み設定 お客様が管理しているFQDN 証明書をご利用いただけます お客様のドメインを用いた運用ができます お客様のDNSサーバーへのFQDN登録は お客様にて行っていただく必要があります GitHub Enterpriseに適用するサーバー証明書はお客様にてご準備ください アクセス元IP制御設定 本サービスへのアクセスを制限することができます お客様の指定したグローバルIPアドレスからのアクセスに限定できます 8

10 GitHub Enterprise( ソフトウェア ) との違い 富士通の提供する GitHub Enterprise では ソフトウェア開発支援機能のみをお客様に提供 お客様は開発にリソースを集中させることが可能です インフラの運用は弊社にお任せください 分類 契約 開発支援機能 インフラ設定 運用 : 提供 項目 GitHub Enterprise FUJITSU Cloud Service for OSS ( ソフトウェア ) GitHub Enterprise 提供方式 ソフトウェアの提供 マネージドサービスとして提供 課金モデル 年額先払 月額従量 プラットフォーム お客様が選択 FUJITSU Cloud Service for OSS パブリックレポジトリ 同左 プライベートレポジトリ 同左 ソースコード管理 同左 Pull Request 同左 サードパーティツールとの連携 同左 プロジェクト管理 同左 監査ログ 同左 二要素認証 同左 仮想マシン配備 富士通が構築 / 運用 FQDN/ 証明書設定 富士通が構築 / 運用 ( お客様持込も可 ) ファイヤーウォール設定 富士通が構築 / 運用 SAML/LDAP/CAS 連携 ご希望の場合 お問い合わせくださいお客様自身で構築 / 運用サーバー監視富士通が構築 / 運用 GHEのアップグレード 富士通が構築 / 運用 冗長化クラスタ構成 富士通が構築 / 運用 バックアップ 富士通が構築 / 運用 ( 日次 14 世代 ) ヘルプデスク GitHub 社サポートデスク FUJITSU Cloud Service ヘルプデスクサービス 9

11 事例 : 運用作業削減と安全で効率的なオフショア開発 プロジェクトのムダな作業をなくし 開発そのものにリソースを集中させる お客様の目的 資産受け渡しのリスクと 人手による作業の負荷を軽減 リモートでも 密な情報の連携が可能に Project-1 開発会社 A 開発会社 B Project-2 開発会社 C 問題 3 個別に運用者をアサイン Before 問題 1 宛先誤りによる情報漏洩リスク メールで資産受領 送信元を確認 開発者 運用者 添付ファイルをレビュー コメントを返信 修正済み資産を登録 維持 / 運用 問題 2 1 件ずつ原本と比較 履歴登録の手間 資産管理ツール 資産管理ツール Project-1 GHE 専用リポジトリに解決直接資産登録 1 認証機能による本人確認 開発会社 A 開発会社 B Project-2 開発会社 C After FUJITSU Cloud Service for OSS GitHub Enterprise 多要素認証 GHE 解決 2 差分情報を元にした効率的なレビュー やり取りがそのまま履歴管理 レビュー 開発 開発者 開発者 富士通解決運用者不要リソースを 3 開発へシフト 10

12 事例 : 組織単位での導入によるナレッジの集約 乱立していたコードレポジトリを集約 ナレッジの集約による生産性向上を実現 お客様の目的 プロジェクトごとに分断されていた知見を GHE に集約 乱立した資産管理ツールを統合して運用作業を削減 Project-1 資産管理ツール Before Project-2 資産管理ツール GHE 解決 1 GHE 上にナレッジを集約し チーム間のナレッジ共有を活性化 After Project-1 Project-2 Project-3 Project-4 Project-3 問題 1 ナレッジが分断 類似した課題が頻発 資産管理ツール Project-4 問題 2 インフラ / 運用コストがプロジェクト毎に増加 資産管理ツール FUJITSU Cloud Service for OSS GitHub Enterprise 公開公開公開非公開 問題 3 運用レベルがチームに依存 / データ消失リスク 富士通解決 2 リソース集約による 運用コスト削減 富士通 解決 3 富士通による確実な運用 11

13 GitHub Enterprise 機能詳細 12

14 GitHub Enterprise の提供機能 ソースコード版数管理ソフトの Git を中心に ソフトウェア開発で発生するコミュニケーションのための機能を提供 ソフトウェア開発の流れ 最新の安定なソースコード レビューをお願いします!! A ブランチ機能開発を行うための ( 分ける ) ソースコード A GitHub Enterprise 提供機能 コーディング AB レビュー マージ ( 合わせる ) AB AB 課題 : イシュー ブランチコミット / プッシュレビュー : プルリクエスト承認マージ 共通機能 ( プロジェクト管理 / ナレッジ共有 / セキュリティ ) Git の機能 GitHub Enterprise の機能 13

15 機能概要 イシュー イシュー 開発における課題や タスクを管理する ための機能です ソースコードの機能追加や 改善要望 バグ報告がある場合などに イシューに起 票し 情報を共有します ToDoリストや マイルストーンを設定する ことで 開発の進捗管理にも利用可能 課題 イシュー ブランチ コミット/プッシュ レビュー:プルリクエスト 承認 マージ 共通機能(プロジェクト管理/ナレッジ共有/セキュリティ) 14

16 機能概要 : ブランチ / コミット / プッシュ ブランチリポジトリでは ブランチと呼ばれる分岐を開発者毎に自由に作ることができます ブランチを利用することで リポジトリに対して 個人ごとに複数の作業領域を作成しながらソフトウェア開発を行うことが可能です マスターブランチ マスターブランチ 安定なコード コミット / プッシュ ブランチ作成 開発向けコード ソースコードの変更を コードレポジトリに登録します ローカルレポジトリへの記録をコミット リモートレポジトリへのコミットの登録をプッシュといいます コミット単位で変更履歴が管理され 適切な単位でコミットを行うことで コードの差分を追跡しやすくなります XX 機能の実装 YY 処理ロジックの追加 ZZ のバグ修正 変更履歴が差分で表示される 課題 : イシュー ブランチコミット / プッシュレビュー : プルリクエスト承認マージ 共通機能 ( プロジェクト管理 / ナレッジ共有 / セキュリティ ) 15

17 機能概要 : プルリクエスト プルリクエスト開発者が開発資産を反映する際 ソースコードの変更箇所を分かりやすく表示し 通知する機能です 機能追加や改修など 作業内容をレビュー マージ担当者やその他関係者に通知できます マスターブランチ ブランチ作成 プルリクエスト マージ コーディング レビュー 課題 : イシュー ブランチコミット / プッシュレビュー : プルリクエスト承認マージ 共通機能 ( プロジェクト管理 / ナレッジ共有 / セキュリティ ) 16

18 機能概要 : プルリクエスト ( コードレビュー ) GitHub Enterprise の Web 画面上で ソースコードのレビューを行うことができます 差分を比較しながら その差分が発生している行に直接コメントを記載することで 直感的で分かりやすいソースコードレビューを行うことができます 課題 : イシュー ブランチコミット / プッシュレビュー : プルリクエスト承認マージ 共通機能 ( プロジェクト管理 / ナレッジ共有 / セキュリティ ) 17

19 機能概要 プルリクエスト(承認/マージ) プルリクエストの承認マージ マージ先のソースコードと編集の競合(コンフリクト)が無いか 自動的にチェックが行わ れる プルリクエストを承認するとコードがマージされます マージ ブランチの保護(Protected Branch) レビューの強制 他社サービス連携による 品質チェック マージ可能なユーザーの制限 などを行い 安定なコードのみをマージできる ように管理することが可能です 課題 イシュー ブランチ コミット/プッシュ レビュー:プルリクエスト 承認 マージ 共通機能(プロジェクト管理/ナレッジ共有/セキュリティ) 18

20 機能概要 : プロジェクト管理 プロジェクトプロジェクト管理機能を用いて イシューやプルリクエストをタスク管理することが可能です 1 リポジトリに対して 複数のプロジェクトを作成することができます 課題 : イシュー ブランチコミット / プッシュレビュー : プルリクエスト承認マージ 共通機能 ( プロジェクト管理 / ナレッジ共有 / セキュリティ ) 19

21 機能概要 ナレッジ共有 Wiki Wikiはレポジトリ単位で作成することができ ます レポジトリの運用ルールや 開発業務を進め る上での 周知事項を記載するのに役立ち ます Gist Gistはユーザー単位で作成することが出来 ます 文章やソースコードを簡易的に共有す るための機能です 課題 イシュー ブランチ コミット/プッシュ レビュー:プルリクエスト 承認 マージ 共通機能(プロジェクト管理/ナレッジ共有/セキュリティ) 20

22 機能概要 : 二要素認証 二要素認証 GitHub Enterpriseでは 以下の方式の二要素認証をサポート * 時間同期型ワンタイムパスワード (TOTP) セキュリティデバイス認証 (FIDO U2F) GitHub の二要素認証 デフォルト設定 ID/Password ワンタイムパスワード (TOTP) or セキュリティデバイス (U2F) * 二要素認証に必要なアプリケーション / デバイスは お客様自身で準備する必要があります 課題 : イシュー ブランチコミット / プッシュレビュー : プルリクエスト承認マージ 共通機能 ( プロジェクト管理 / ナレッジ共有 / セキュリティ ) 21

23 課金の考え方 制限事項 注意事項 22

24 課金の考え方 (1/2) サービスメニュー 基本料金 想定利用規模 メモリ (GB) データディスク容量 (GB) 各種設定利用可否 アクセス元 IP 制御設定 FQDN/ 証明書持ち込み設定 ベーシック月 1~500 ユーザー スタンダード月 1~500 ユーザー アドバンスド月 501~3000 ユーザー ユーザーライセンス データディスク拡張オプション ユーザー数 月 100GB 月 基本料金に含まれるデータディスク容量 100GB を超えてディスクを利用する場合は 200GB 500GB 1TB 月 月 月 いずれか 1 つ選択します すべての基本料金のプランで拡張可能です 本オプションは 契約している容量のプランより少ない容量のプランへの変更や オプション単体での解約 ( 利用終了 ) はできません 基本料金プランを利用終了すると自動的に利用終了となります 23

25 課金の考え方 (2/2) 課金の考え方 基本料金 ( 月額固定 )+ ユーザーライセンス ( 従量料金 )+ オプション料金 基本料金 : 固定料金 / 月 選択したプランに応じた料金がかかります プラン変更を行った場合は 翌月の基本料金から新プランの料金が適用になります プラン変更は料金月内で 1 回のみ可能です ユーザーライセンス : サービスに登録されているユーザー数 ( アクティブユーザー数 ) に応じて課金します 1 アカウント払い出し時点では 富士通用 / お客様用の管理者アカウントが 1 アカウントずつ登録されていますが 富士通用の管理者アカウントは課金対象外です 2 該当料金月のアクティブユーザー数に対して課金を行います 毎月 1 日の UTC0 時 (JST( 日本時間 ) の 9 時 ) 時点のアクティブユーザー数を集計します オプションメニューを利用する場合は選択メニューに応じた料金がかかります 例 )100 ユーザーで利用した場合基本料金 +(100 ユーザー ユーザーライセンス料金 ) 金額 基本料金 + オプション料金 ユーザー数 24

26 プラン変更 / オプション適用について プラン変更 / オプション適用方法 基本料金のプラン変更やデータディスク拡張オプションの適用をご希望のお客様は FUJITSU Cloud Service ポータルよりお申し込みください 注意事項 基本料金 : ベーシック / スタンダード アドバンスドの変更の場合 申込受付後 ご利用中の GitHub Enterprise 環境に対して設定変更が実行されます これに伴い 10 分程度環境にアクセスできなくなります 基本料金 : スタンダード / アドバンスド ベーシックへの変更の場合 適用中の アクセス元 IP 制御設定 FQDN/ 証明書持ち込み設定 は自動的に解除されます FQDN/ 証明書持ち込み設定 を適用中のお客様は 申込受付後 ご利用中の GitHub Enterprise 環境に対して設定変更が実行されます これに伴い 10 分程度環境にアクセスできなくなります データディスク拡張オプションを適用する場合 申込受付後 ご利用中の GitHub Enterprise 環境に対して設定変更が実行されます これに伴い 20 分程度環境にアクセスできなくなります 25

27 各種設定の適用について 申込 変更 解除方法 以下の設定の申込 変更 解除を希望のお客様は ヘルプデスクにお問い合わせください アクセス元 IP 制御設定 FQDN/ 証明書持ち込み設定 ヘルプデスクにお問い合わせ頂いたお客様に 申請書を送付いたします 申請書送付日から 3 営業日以降を設定の適用日として指定できます 26

28 制限事項 注意事項 本サービス提供時に登録されているユーザーアカウントについては 削除しないようにご注意ください 本サービスの提供リージョンについては FUJITSU Cloud Service for OSS 公開ホームページのサービス仕様書をご参照ください お申込みから利用開始までにかかる期間は以下のとおりです FUJITSU Cloud Service ポータルのサービス利用設定申込画面から利用申込後約 6 営業日 27

29