社内システムの取り組み紹介 ホンマでっかSRE勉強会3.pdf

Transcript

1. 社内システムの取り組み 紹介 id:hokkai7go 2026-10-29 ホンマでっかSRE勉強会 #3
2. 自己紹介 Yutaro SUGAI（hokkai7go） 株式会社I-Style 取締役CTO ホンマでっかSRE勉強会 運営 一般社団法人LOCAL理事 JANOG59 NOC L2L3-P リーダー 元SRE
3. 会社のこと SI・コンサルの会社（創業8年・取締役含め て7人） フルリモート お客さんのクラウドはAzure・AWS・Google Cloud Platform 最近私はAzureを触っています Spokeサブスクリプション払い出し自動化Terraform を作ってGHA化したり SASEサービス利用のPoCしたり
4. みんな大好きオンプレミス 社内と大阪の私のオフィスに物理サーバがある
5. なぜオンプレ？ だって実機触るの好きだから クラウドのNWってよくわからないけどつな がってしまう NWのことをもっと知りたい。そのためには 物理機器が必須と思っている
6. rhyme オンプレいっしょにみてくれや NWや電源も全部含めて
7. 載っているもの Proxmox（仮想化基盤） PowerDNS / phpIPAM Vaultwarden（パスワード管理） P/L管理ツール（Rails） ログ・メトリクス基盤
8. 困っていたこと URLがIPアドレスとポート番号 証明書は自己署名でブラウザに怒られる システムが増えるたびに同じ苦労
9. やりたいこと *.intra.example.jp で 証明書つきでアクセスしたい
10. 壁 ドメインのDNSはM365管理 APIなし、NS委任もできない 社内IPを公開DNSに出したくない
11. 解決 公開側：ACME検証用のTXTだけ（acme-dns に逃がす） 社内側：PowerDNSで実際のAレコード 入口：Traefik
12. 構成
13. 入口ができた 全部のリクエストがTraefikを通る
14. 測る Traefik → VictoriaMetrics → Grafana syslogはVictoriaLogsへ
15. Grafana
16. Railsも P/L管理ツールのメトリクスも同じ基盤へ gem: prometheus_exporter メトリクス計装・収集（リクエスト/SQL/ Puma/プロセスのGC等）
17. 学び 社内システムをつくって継ぎ足している 計測は楽しい。SLOはまだない オンプレも楽しい 次はバックアップとリストアについて考えた い 気になったら懇親会で聞いてください