TerraformとJenkinsによる外形監視管理の自動化

TerraformとJenkinsによる外形監視管理の自動化 2019/07/06 グリー株式会社李一凡 @Bcu30

・李一凡（ YIFAN LI ）・2015年～来日・2018年にグリー新卒入社・インフラ部サービスインストレーションチーム所属
自己紹介・普段の仕事：　　インフラの運用　　RDBMS 　　Monitoring ・最近の趣味　　Goを書くこと

モニタリングサービス利用者視点・サービスが使えるかサービス管理者視点・メトリクス・ログ・プロセスの死活・サービスの正常性を監視して問題を特定するシステム

外形監視（Synthetics）とは・ユーザーアクセスをシミュレートして、定期的に、外部公開しているURLに対してリクエストを送り、レスポンスタイムとステータスコードをチェックすること内部監視外形監視サービス

グリー外形監視ツールの世代交代旧新内製の外形監視サービス・OSやミドルウェアのバージョンアップでメンテの手間がかかる・(AWS EC2) 監視経路は一経路だけのため、誤検知しやすい
外製の外形監視サービス・メンテの手間がなくなる・マルチ経路、誤検知しにくい

外形監視サービス

外形監視サービス無料でも使える REST API 基本的な監視機能完備 (PRO PLAN) SSL証明書期限の監視

導入課題 uptimerobotはSSO (シングルサインオン) 機能がない・web consoleにログインできるのは１ユーザーしかない・共有のpasswordを使い回すのは嫌 300程の監視URLがある・APIから一括設定したい・変更記録を残したい

Terraform Terraformの概念・Infrastructure As Code Terraformのコンポーネント・Config 　・HCL、JSON ・Provider 　・各プラットフォームと通信する
　・AWS、GCP、AZUREなど・tf.state 　・状態ファイル Terraformのworkflow Code Plan Apply コードを書く変更を確認変更を反映

Terraform uptimerobotのprovider ・https://github.com/louy/terraform-provider-uptimerobot ・自社の運用に合わせて機能を拡張している

Terraformのmodule Terraformのmodule ・設定ファイルをmodule化にする各moduleをloadする共通のalter通知先の設定 alter通知先idをexposeする monitorの設定 monitor設定に必要な変数 access
keyなどの変数

CI ( Continuous Integration ) コードがあれば自動化ができる！！・CIはJenkinsを使っている Jenkinsにやってほしいこと・git pull
requestが出されたら　・terraform validate：syntaxチェック　・terraform plan: 実行計画の確認・masterブランチにmergeされたら　・terraform apply: 本番に反映・api keyを管理する

最終構成

運用上の問題点・(uptimerobot) http status codeが3xxの時、リダイレクト先まで辿り着く・問題となるエンドポイントはパッと分からない・アラートの自動確認仕組みを入れたい・(uptimerobot) status pageは検索機能がない
・CLIツールを作りました・簡単に設定を確認することができる。・https://github.com/c-bata/go-prompt

まとめ今までやったこと：・外形監視サービスの選定・TerraformとJenkinsで自動化管理の実装今後にやりたいこと：・アラートの自動対応・uptimerobotのprometheus exporterを試したい・https://github.com/maaruhoshi/uptimerobot-prometheus-exporter

ありがとうございました！

TerraformとJenkinsによる外形監視管理の自動化

TerraformとJenkinsによる外形監視管理の自動化

gree_tech
PRO

More Decks by gree_tech

Other Decks in Technology

Featured

Transcript