20210827 Future Tech Night

21/8/27 Fri. Taisei Ito GCPのサーバーレスサービスを利用したWebアプリ開発 Copyright © 2021 by
Future Corporation

Copyright © 2021 by Future Corporation 自己紹介 • 伊藤太斉(たいせい) @kaedemalu
◦ 2019年9月中途入社(社会人4年目) ◦ Technology Innovation Group所属 ◦ 技術ブログの中の人 • 技術領域 ◦ GCP, AWS, IaC(Terraform, Ansible) • コミュニティ ◦ GCPUG Shonan Staff ◦ CloudNative Days Committee

Agenda • 技術選定 • Serverless NEGの利用 • Serverless VPC Access
• ハマったポイント Copyright © 2021 by Future Corporation

概ねの方針 • 運用を楽に（≒管理コストをほぼ0にしたい） ◦ インフラの管理からの開放 ◦ リリースフローからの開放 • セキュリティはしっかり担保したい Copyright
© 2021 by Future Corporation

はじめに 1 • 技術選定とアーキテクチャ

利用サービスの選定 • コンテナですでに開発されている • リクエストが多くない • インフラの管理を極力減らしたい Copyright © 2021
by Future Corporation Compute Compute Engine Cloud Functions Container- Optimized OS Cloud Run Kubernetes Engine App Engine

利用サービスの選定 • コンテナですでに開発されている • リクエストが多くない • インフラの管理を極力減らしたい • アプリは3000ポートでリッスンしたい Copyright
© 2021 by Future Corporation Compute Compute Engine Cloud Functions Container- Optimized OS Cloud Run Kubernetes Engine App Engine

Serverless NEGの活用 2

Serverless Network Endpoint Group（NEG） • 2020/10にGAになったサーバーレスサービス向けのNEG ◦ eg. App Engine,
Cloud Run, Cloud Functions • サーバーレスサービスを抽象化して、ロードバランサーと組み合わせることを目的としている Copyright © 2021 by Future Corporation 参考：https://medium.com/google-cloud-jp/serverless-neg-でシステム開発をより柔軟に-4f9cebd2780f

Cloud Runを設定する • Cloud Runの実際に作成する ◦ コンテナが利用する環境変数 ◦ シークレット ◦
専用のサービスアカウント Copyright © 2021 by Future Corporation

GitOpsしよう • Cloud Runの画面からCloud Buildを作成する Copyright © 2021 by Future
Corporation

NEGの追加まで • 前ページで作成したCloud Run向けのNEGを作成する →LBのバックエンドサービスになる • HTTPSリクエストを受け付けるLBを作成する Copyright © 2021
by Future Corporation

サーバーレスVPCコネクタ 3

サーバーレスVPCコネクタ • サーバーレスサービスがVPCに直接接続するときに利用 ◦ Cloud RunやApp Engineが内部IP経由でアクセスできる（VPC内部のサービスを公開しなくても良い） • 他のVPCと接続（e.g.
VPC Peering）している場合も接続先のリソースまでアクセスできる Copyright © 2021 by Future Corporation 参考：https://cloud.google.com/vpc/docs/serverless-vpc-access?hl=ja

Shared VPC利用のハマり 4

サービスアカウントにハマる • Cloud Run作成時に「Cloud Runサービスエージェント」のロールが付けられたサービスアカウントがこっそり作成される e.g.) [email protected] • ↑のサービスアカウントをShared
VPCのホストプロジェクトで「サーバーレスVPCアクセスユーザー」を付与する Copyright © 2021 by Future Corporation 参考：https://cloud.google.com/run/docs/configuring/service-accounts?hl=ja

Cloud Runのエラー Cloud Run error: Container failed to start. Failed
to start and then listen on the port defined by the PORT environment variable. Logs for this revision might contain more information. Copyright © 2021 by Future Corporation 参考：https://cloud.google.com/run/docs/configuring/service-accounts?hl=ja • Runがポートをリッスンできない →あくまで「結果的に」リッスンできないだけ Cloud Loggingを見にいくと原因がしっかり出力されている

20210827 Future Tech Night

20210827 Future Tech Night

More Decks by Taisei Ito

Other Decks in Technology

Featured

Transcript