スライド 1

Size: px

Start display at page:

Download "スライド 1"

えりかわくや
5 years ago
Views:

1 コマース用スマフォアプリにおける AWS 構成 &Cognito 活用事例クルーズ株式会社 SHOPLIST.com 事業本部稲垣剛之 / 加川申祐技術統括本部 TeamZeus 田沢知志 CROOZ,Inc. 1

2 CROOZ って何やってる会社? CROOZ,Inc. CROOZ はソーシャルゲームやネット通販を中心に世界中にインターネットサービスを提供するエンターテインメント企業です

3 CROOZ,Inc. 3 アジェンダ SHOPLIST.com の AWS 構成 / 負荷概要 Congito 活用事例今後の AWS 活用予定方向性今後 AWS に期待したいこと

4 CROOZ,Inc. 4 SHOPLIST.com の AWS 構成 / 負荷概要

5 SHOPLIST.com ご紹介年間取扱高約 100 億円 (2014 年度 ) 単月取扱高 10 億円突破 (2015/4) 取扱高の90% 以上はスマートフォン経由 CROOZ,Inc. 5

6 インフラ構成概要 AWS cloud DB on instance (MariaDB / ElasticSearch) データセンター Route 53 ELB (Front) Web on instances ElastiCache (Redis) CloudFront nginx on instances S3 Amazon Redshift EMR 画像配信サービス配信 CROOZ,Inc. 6

7 OS/Middleware 概要 CROOZ,Inc. 7 OS:CentOS6.4 Web:apache2.2 系 /PHP5.4 系社内独自フレームワーク VENUS 使用 Cache:Amazon ElastiCache(Redis) DB( トランサクション系 ):MariaDB 系 DB( 検索系 ):Elasticsearch 系 Amazon Elastic MapReduce(Spark 1.3.1)

8 インスタンスタイプ (2015/5 時点 ) インスタンスタイプは 3-6 か月単位で再検討旧 / 新インスタンスを比較するとコストパフォーマンスは 3 割以上良い ( 印象 ) 現在メインで使用してるタイプは Web 系 :c3.2xlarge c3.xlarge DB 系 :r3.4xlarge r3.2xlarge EBS は gp2 をメインで使用 Cache:cache.r3.large その他 ( バッチ系 ):m3.xlarge CROOZ,Inc. 8

9 スケーラビリティに関して CROOZ,Inc. 9 年 3 回実施のメガセール事例通常時の約 5 倍のアクセス数 ( ピークは 10 倍 ) ピーク時の過去最大リクエスト数は 1,000r/s ただし Latency はサイト全体 900ms を超えることはない

10 コストの考慮点 CROOZ,Inc. 10 1インスタンスあたりのrequests/sを想定弊社参考例 Web(c3.2xlarge) 100r/s DB(r3.2xlarge gp2) 200r/s Cache(r3.large) 500r/s 想定 requests/sから必要インスタンスを算出売上の?% 以内をクラウドコスト目標に

11 画像配信に関して CROOZ,Inc. 11 画像配信は CloudFront を使用オリジンは S3 に配置サムネ作成は nginx/small LIGHT 使用 Reports & Analytics 機能もあり数 TB/ 日の配信で利用リザーブドプラン契約により 3-4 割安に

12 Congito 活用事例 CROOZ,Inc. 12

13 インフラ構成概要 CROOZ,Inc. 13 AWS cloud Cognito データセンター DB on instance (MariaDB / ElasticSearch) Route 53 ELB (Front) Web on instances ElastiCache (Redis) CloudFront nginx on instances 画像配信 S3 Amazon Redshift サービス配信 EMR

14 Cognito を選定した理由 CROOZ,Inc. 14 極力 EC2 を経由せずアプリ新サービスからのアクセスを捌きたい SHOPLIST.com の認証基盤を今後新サービスにも展開したいアプリのパーソナライズデータやユーザの行動情報を活用したい

15 導入時に苦労した点 / 導入して良かった点 CROOZ,Inc. 15 既存の認証基盤を活用する場合 id 管理にのみ使用するのであれば一手間増えるだけになってしまうデバイス間のデータ同期の仕組みを新規で作らなくて良い Latency は気になるレベル

16 具体的なプログラムの概要 CROOZ,Inc. 16 SHOPLIST.com アプリでは developer authenticated identities を使用ゲストモード (unauthenticated identities) にも対応実装自体は容易です

17 ios 実装 CROOZ,Inc. 17 // ゲストログイン AWSCognitoCredentialsProvider *credentialsprovider = [AWSCognitoCredentialsProvider credentialswithregiontype:awsregionuseast1 accountid:_accountid identitypoolid:_identitypoolid unauthrolearn:nil // Arn は nil 指定 authrolearn:nil]; // Arn は nil 指定 AWSServiceConfiguration *configuration = [AWSServiceConfiguration configurationwithregion:awsregionuseast1 credentialsprovider:credentialsprovider]; [AWSServiceManager defaultservicemanager].defaultserviceconfiguration = configuration; // Developer authenticated identities CustomIdentityProvider *customidentityprovider = [[CustomIdentityProvider alloc] initwithidprovider:idprovider accountid:_accountid identitypoolid:_identitypoolid token:token]; customidentityprovider.logins AWSCognitoCredentialsProvider *credentialsprovider = [[AWSCognitoCredentialsProvider alloc] initwithregiontype:awsregionuseast1 identityprovider:customidentityprovider unauthrolearn:nil // Arn は nil 指定 authrolearn:nil]; // Arn は nil 指定 AWSServiceConfiguration *configuration = [AWSServiceConfiguration configurationwithregion:awsregionuseast1 credentialsprovider:credentialsprovider]; [AWSServiceManager defaultservicemanager].defaultserviceconfiguration = configuration;

18 ios 実装 (CustomIdentityProvider) - (BFTask *)getidentityid { // ゲストログインに対応していると切り替え時に self.identityid があるためサーバサイドにリクエストが通らないためサーバサイドにリクエストを飛ばしたことを判定する必要があります if (self.identityid && model.ismemberloginrequest) { return [BFTask taskwithresult:@{@"result" } else { return [[BFTask taskwithresult:nil] continuewithblock:^id(bftask *task) { if ( self.identityid && model.ismemberloginrequest) { return [BFTask taskwithresult:@{@"result" } else { return [self refresh]; } }]; } } - (BFTask *)refresh { BFTaskCompletionSource *source = [BFTaskCompletionSource taskcompletionsource]; ApiRequest *authapi = [_idprovider.apimanager generateauthapibytoken:_token]; // SHOPLIST の API リクエストの実装 [authapi requestasynccompletionhandler:^(apirequest *request) { NSDictionary *response = request.response; if (![request hassucceeded]) { [source setresult:response]; } else if ([[response valueforkey:@"result"] intvalue] == 1) { model.ismemberloginrequest = YES; self.identityid = [[response valueforkey:@"data"] valueforkey:@"identityid"]; self.token = [[response valueforkey:@"data"] valueforkey:@"token"]; [source setresult:response]; } else { [source setresult:response]; } }]; return [source task]; } CROOZ,Inc. 18

19 サーバサイド実装 (PHP) CROOZ,Inc. 19 class CognitoAuthenticator { public function register($token, $oldtoken = false) { $result = array(); $config = array('key' => 'XXXXXXX, 'secret' => 'XXXXXXX, 'region' => 'us-east-1 ); try { $idclient = CognitoIdentityClient::factory($config); $response = $idclient->getopenidtokenfordeveloperidentity(array( 'IdentityPoolId' => 'xxxxxxxxxxxxxx, 'Logins' => array( 'name' => $token, ) )); $identityid = $response->get('identityid'); $openidtoken = $response->get('token'); // 古い token のマージ ( 無期限 token というわけにもいかないので更新された場合の対応が必要 ) if ($oldtoken) { $mergeresponse = $idclient->mergedeveloperidentities(array( 'DestinationUserIdentifier' => $token, 'DeveloperProviderName' => xxxxxxxxxxxxxxxx, 'IdentityPoolId' => xxxxxxxxxxxxxxxxxxx, 'SourceUserIdentifier' => $oldtoken) ); $identityid = $mergeresponse->get('identityid'); } $result['identityid'] = $identityid; $result['token'] = $openidtoken; } catch (Exception $e) { // エラー処理 } return $result; } }

20 今後の AWS 活用予定方向性 CROOZ,Inc. 20

21 今後の AWS 活用方針 AWS cloud Amazon Kinesis EMR データセンター Cognito DynamoDB Amazon Redshift Route 53 ELB (Front) Web on instances CloudFront Varnish on instances 画像配信 S3 ElastiCache (Redis) サービス配信 DB on instance (Maria / ES) CROOZ,Inc. 21

22 EC サイトを更に便利にするために CROOZ,Inc. 22 リアルタイムに精度の高いアイテムをお勧めデバイス間でのシームレスパーソナライズされたショッピング環境の提供ユーザメリットにフォーカスした検索並び順未来販売予測による売れ筋アイテムの効率的な在庫確保

23 今後 AWS に期待したいこと CROOZ,Inc. 23

24 今後リリースされる機能が盛りだくさん! CROOZ,Inc. 24 Machine Learning 未来販売予測不適切レビュー商品検知 Aurora 無停止 & 柔軟な RDB 拡張 Lambda 最低限インスタンスでのサービス実現 etc

25 今後 AWS に期待したいことは CROOZ,Inc. 25 無停止でのインスタンスタイプ変更不正アクセスやアプリケーションレベルの攻撃をモニター検知する WAF(Web Application Firewall) の仕組みを公開 EC2 がより少なくて済むようなコストメリットが高く運用しやすいアーキテクチャーミドルウェアの提供

26 ご清聴ありがとうございました CROOZ,Inc. 26

スライド 1

スライド 1 CROOZ,Inc. 1 モバイルゲームの全世界オンライン対戦を実現する方法を考察するクルーズ株式会社田沢知志 CROOZ って何やってる会社? CROOZ,Inc. CROOZ はソーシャルゲームやネット通販を中心に世界中にインターネットサービスを提供するエンターテインメント企業ですアジェンダ CROOZ,Inc. 3 クラウド導入の一般的な考慮点(LAMP 環境 ) ストレージI/Oの考慮点