20210827 Future Tech Night

Transcript

1. 21/8/27 Fri. Taisei Ito GCPのサーバーレスサービスを 利用したWebアプリ開発 Copyright © 2021 by

   Future Corporation

2. Copyright © 2021 by Future Corporation 自己紹介 • 伊藤太斉(たいせい) @kaedemalu

   ◦ 2019年9月中途入社(社会人4年目) ◦ Technology Innovation Group所属 ◦ 技術ブログの中の人 • 技術領域 ◦ GCP, AWS, IaC(Terraform, Ansible) • コミュニティ ◦ GCPUG Shonan Staff ◦ CloudNative Days Committee

3. Agenda • 技術選定 • Serverless NEGの利用 • Serverless VPC Access

   • ハマったポイント Copyright © 2021 by Future Corporation

4. 概ねの方針 • 運用を楽に（≒管理コストをほぼ0にしたい） ◦ インフラの管理からの開放 ◦ リリースフローからの開放 • セキュリティはしっかり担保したい Copyright

   © 2021 by Future Corporation

5. 目指すゴール Copyright © 2021 by Future Corporation

6. はじめに 1 • 技術選定とアーキテクチャ

7. アーキテクチャ Copyright © 2021 by Future Corporation

8. 利用サービスの選定 • コンテナですでに開発されている • リクエストが多くない • インフラの管理を極力減らしたい Copyright © 2021

   by Future Corporation Compute Compute Engine Cloud Functions Container- Optimized OS Cloud Run Kubernetes Engine App Engine

9. 利用サービスの選定 • コンテナですでに開発されている • リクエストが多くない • インフラの管理を極力減らしたい Copyright © 2021

   by Future Corporation Compute Compute Engine Cloud Functions Container- Optimized OS Cloud Run Kubernetes Engine App Engine

10. 利用サービスの選定 • コンテナですでに開発されている • リクエストが多くない • インフラの管理を極力減らしたい Copyright © 2021

    by Future Corporation Compute Compute Engine Cloud Functions Container- Optimized OS Cloud Run Kubernetes Engine App Engine

11. 利用サービスの選定 • コンテナですでに開発されている • リクエストが多くない • インフラの管理を極力減らしたい Copyright © 2021

    by Future Corporation Compute Compute Engine Cloud Functions Container- Optimized OS Cloud Run Kubernetes Engine App Engine

12. 利用サービスの選定 • コンテナですでに開発されている • リクエストが多くない • インフラの管理を極力減らしたい • アプリは3000ポートでリッスンしたい Copyright

    © 2021 by Future Corporation Compute Compute Engine Cloud Functions Container- Optimized OS Cloud Run Kubernetes Engine App Engine

13. 選ばれたのは、Cloud Runでした🎉 Copyright © 2021 by Future Corporation あと、新しいもの使いたいじゃない？

14. アーキテクチャ Copyright © 2021 by Future Corporation

15. Serverless NEGの活用 2

16. Serverless Network Endpoint Group（NEG） • 2020/10にGAになったサーバーレスサービス向けのNEG ◦ eg. App Engine,

    Cloud Run, Cloud Functions • サーバーレスサービスを抽象化して、ロードバランサーと 組み合わせることを目的としている Copyright © 2021 by Future Corporation 参考：https://medium.com/google-cloud-jp/serverless-neg-でシステム開発をより柔軟に-4f9cebd2780f

17. 実際に使う Copyright © 2021 by Future Corporation

18. Cloud Runを設定する • Cloud Runの実際に作成する ◦ コンテナが利用する環境変数 ◦ シークレット ◦

    専用のサービスアカウント Copyright © 2021 by Future Corporation

19. GitOpsしよう • Cloud Runの画面からCloud Buildを作成する Copyright © 2021 by Future

    Corporation

20. NEGの追加まで • 前ページで作成したCloud Run向けのNEGを作成する →LBのバックエンドサービスになる • HTTPSリクエストを受け付けるLBを作成する Copyright © 2021

    by Future Corporation

21. サーバーレスVPCコネクタ 3

22. サーバーレスVPCコネクタ • サーバーレスサービスがVPCに直接接続するときに利用 ◦ Cloud RunやApp Engineが内部IP経由でアクセスできる （VPC内部のサービスを公開しなくても良い） • 他のVPCと接続（e.g.

    VPC Peering）している場合も接続先の リソースまでアクセスできる Copyright © 2021 by Future Corporation 参考：https://cloud.google.com/vpc/docs/serverless-vpc-access?hl=ja

23. 再）アーキテクチャ Copyright © 2021 by Future Corporation

24. 実際に使う Copyright © 2021 by Future Corporation

25. 作成する • /28のサブネットを作成する • サーバーレスVPCコネクタを作成する • コネクタで稼働するインスタンスのスペックを決定する Copyright © 2021

    by Future Corporation 参考：https://cloud.google.com/vpc/docs/serverless-vpc-access?hl=ja

26. 作成する Copyright © 2021 by Future Corporation 参考：https://cloud.google.com/vpc/docs/serverless-vpc-access?hl=ja

27. 完成品（？） • 出来上がった！！ Copyright © 2021 by Future Corporation

28. でもこれでは繋がらない Copyright © 2021 by Future Corporation

29. Shared VPC利用のハマり 4

30. サービスアカウントにハマる • Cloud Run作成時に「Cloud Runサービスエージェント」の ロールが付けられたサービスアカウントがこっそり作成される e.g.) service-PROJECT_ID@serverless-robot-prod.iam.gserviceaccount.com • ↑のサービスアカウントをShared

    VPCのホストプロジェクトで 「サーバーレスVPCアクセスユーザー」を付与する Copyright © 2021 by Future Corporation 参考：https://cloud.google.com/run/docs/configuring/service-accounts?hl=ja

31. Cloud Runのエラー Cloud Run error: Container failed to start. Failed

    to start and then listen on the port defined by the PORT environment variable. Logs for this revision might contain more information. Copyright © 2021 by Future Corporation 参考：https://cloud.google.com/run/docs/configuring/service-accounts?hl=ja • Runがポートをリッスンできない →あくまで「結果的に」リッスンできないだけ Cloud Loggingを見にいくと原因がしっかり出力されている

32. まとめ Copyright © 2021 by Future Corporation

33. 完成品！ Copyright © 2021 by Future Corporation

34. おわり Copyright © 2021 by Future Corporation