HashiCorpとMicrosoft Azureのセキュリティ シリーズとして Packer について話をしました。
第３回：PackerでAzureにおけるイメージコンプライアンスを実現する
HashiCorpとMicrosoft Azureのセキュリティ シリーズの第1回と第2回では、安全なリソースの構築と利用方法についてお話しました。第3回では、Azureのイメージコンプライアンスを満たすために、Packerのワークフローを使用して、環境のコンプライアンスを維持する方法を紹介します。
https://www.hashicorp.com/events/webinars/azure-security-webinar-series-3-meeting-image-compliance-on-your-azure-fleet-jp
Nov 8th, 202312:00 – 12:25第３回PackerでAzureにおけるイメージコンプライアンスを実現する日本マイクロソフト株式会社パートナー事業本部パートナー技術統括本部AI & Azure アーキテクト本部坂部 広大2023/11/08 12:00 – 12:25https://www.hashicorp.com/events/webinars/azure-security-webinar-series-3-meeting-image-compliance-on-your-azure-fleet-jp
View Slide
Nov 8th, 202312:00 – 12:25MICROSOFT CONFIDENTIAL本資料は情報提供のみを目的としており、本資料に記載されている情報は、本資料作成時点でのマイクロソフトの見解を示し たものです 。状況等の変化により、内容は変更される場合があります。本資料に表記さ れている内容（提示されている条件等を含みます ）は、貴社との有 効な契約を通じ て決定さ れます 。それまでは、正式に確定するものではありません。従って、本資料の記載内容とは異なる場合があります。また、本資料に記載されている価格はいずれも、別段の表記がない限り、参考価格となります 。貴社の 最終的な購入価格は、貴社のリセラー様により決定されます。マイクロソフトは、本資料の情報に対し て明示的、黙示的または法的な、いかなる保証も行いません。 © 2023 Microsoft Corporation. All rights reserved.本資料の位置づけ構成に関しては、実際のシステム動作に関して、保証をするものではありません。予めご了承ください。仮想マシンを中心にクラウド活用始めた方向けクラウドを活用した自動化・コード化によるメリットを知る話さないことPaaS の紹介(これまで VM を手作業でセットアップした範囲を中心に紹介)継続的インテグレーション/継続的デリバリー(次のセッション)
Nov 8th, 202312:00 – 12:25MICROSOFT CONFIDENTIAL本資料は情報提供のみを目的としており、本資料に記載されている情報は、本資料作成時点でのマイクロソフトの見解を示し たものです 。状況等の変化により、内容は変更される場合があります。本資料に表記さ れている内容（提示されている条件等を含みます ）は、貴社との有 効な契約を通じ て決定さ れます 。それまでは、正式に確定するものではありません。従って、本資料の記載内容とは異なる場合があります。また、本資料に記載されている価格はいずれも、別段の表記がない限り、参考価格となります 。貴社の 最終的な購入価格は、貴社のリセラー様により決定されます。マイクロソフトは、本資料の情報に対し て明示的、黙示的または法的な、いかなる保証も行いません。 © 2023 Microsoft Corporation. All rights reserved.Packer x Azure Packerソフトウェアデリバリーの重要性Immutable InfrastructureGolden ImageIaaS on Azure
Nov 8th, 202312:00 – 12:25MICROSOFT CONFIDENTIAL本資料は情報提供のみを目的としており、本資料に記載されている情報は、本資料作成時点でのマイクロソフトの見解を示し たものです 。状況等の変化により、内容は変更される場合があります。本資料に表記さ れている内容（提示されている条件等を含みます ）は、貴社との有 効な契約を通じ て決定さ れます 。それまでは、正式に確定するものではありません。従って、本資料の記載内容とは異なる場合があります。また、本資料に記載されている価格はいずれも、別段の表記がない限り、参考価格となります 。貴社の 最終的な購入価格は、貴社のリセラー様により決定されます。マイクロソフトは、本資料の情報に対し て明示的、黙示的または法的な、いかなる保証も行いません。 © 2023 Microsoft Corporation. All rights reserved.Packer
Nov 8th, 202312:00 – 12:25MICROSOFT CONFIDENTIAL本資料は情報提供のみを目的としており、本資料に記載されている情報は、本資料作成時点でのマイクロソフトの見解を示し たものです 。状況等の変化により、内容は変更される場合があります。本資料に表記さ れている内容（提示されている条件等を含みます ）は、貴社との有 効な契約を通じ て決定さ れます 。それまでは、正式に確定するものではありません。従って、本資料の記載内容とは異なる場合があります。また、本資料に記載されている価格はいずれも、別段の表記がない限り、参考価格となります 。貴社の 最終的な購入価格は、貴社のリセラー様により決定されます。マイクロソフトは、本資料の情報に対し て明示的、黙示的または法的な、いかなる保証も行いません。 © 2023 Microsoft Corporation. All rights reserved.Packer複数のプラットフォームにマシンイメージを作成するツールマシンイメージの形式はプラットフォームごとに出力可能※HCP Packer は hashicorp 社提供のマネージド・サービスChef や Puppet や Ansible のような構成管理を置き換えるものではなく、ツールを一緒に活用してイメージを作成https://developer.hashicorp.com/packer
Nov 8th, 202312:00 – 12:25MICROSOFT CONFIDENTIAL本資料は情報提供のみを目的としており、本資料に記載されている情報は、本資料作成時点でのマイクロソフトの見解を示し たものです 。状況等の変化により、内容は変更される場合があります。本資料に表記さ れている内容（提示されている条件等を含みます ）は、貴社との有 効な契約を通じ て決定さ れます 。それまでは、正式に確定するものではありません。従って、本資料の記載内容とは異なる場合があります。また、本資料に記載されている価格はいずれも、別段の表記がない限り、参考価格となります 。貴社の 最終的な購入価格は、貴社のリセラー様により決定されます。マイクロソフトは、本資料の情報に対し て明示的、黙示的または法的な、いかなる保証も行いません。 © 2023 Microsoft Corporation. All rights reserved.Install Packer# MacOS$ brew tap hashicorp/tap$ brew install hashicorp/tap/packerhttps://developer.hashicorp.com/packer/tutorials/docker-get-started/get-started-install-cli
Nov 8th, 202312:00 – 12:25MICROSOFT CONFIDENTIAL本資料は情報提供のみを目的としており、本資料に記載されている情報は、本資料作成時点でのマイクロソフトの見解を示し たものです 。状況等の変化により、内容は変更される場合があります。本資料に表記さ れている内容（提示されている条件等を含みます ）は、貴社との有 効な契約を通じ て決定さ れます 。それまでは、正式に確定するものではありません。従って、本資料の記載内容とは異なる場合があります。また、本資料に記載されている価格はいずれも、別段の表記がない限り、参考価格となります 。貴社の 最終的な購入価格は、貴社のリセラー様により決定されます。マイクロソフトは、本資料の情報に対し て明示的、黙示的または法的な、いかなる保証も行いません。 © 2023 Microsoft Corporation. All rights reserved.Build an image# seehttps://developer.hashicorp.com/packer/tutorials/docker-get-started/docker-get-started-build-image$ mkdir packer_tutorial$ cd packer_tutorial$ touch docker-ubuntu.pkr.hcl # write somecode$ packer init .# Initialize Packer configuration$ packer fmt . # Format your Packer template$ packer validate . # validate your Packertemplate$ packer build docker-ubuntu.pkr.hclhttps://github.com/koudaiii/packer_tutorial/issues?q=label%3Atutorial+is%3Aclosed
Nov 8th, 202312:00 – 12:25https://developer.hashicorp.com/packer/guides/hclPacker templatestructure
Nov 8th, 202312:00 – 12:25MICROSOFT CONFIDENTIAL本資料は情報提供のみを目的としており、本資料に記載されている情報は、本資料作成時点でのマイクロソフトの見解を示し たものです 。状況等の変化により、内容は変更される場合があります。本資料に表記さ れている内容（提示されている条件等を含みます ）は、貴社との有 効な契約を通じ て決定さ れます 。それまでは、正式に確定するものではありません。従って、本資料の記載内容とは異なる場合があります。また、本資料に記載されている価格はいずれも、別段の表記がない限り、参考価格となります 。貴社の 最終的な購入価格は、貴社のリセラー様により決定されます。マイクロソフトは、本資料の情報に対し て明示的、黙示的または法的な、いかなる保証も行いません。 © 2023 Microsoft Corporation. All rights reserved.HCP Packer + GitHub Actions on Azurehttps://github.com/koudaiii/packer_tutorial1. ローカル環境で確認、git push2. GitHub Actions が push をトリガーに Packer セットアップし、 packerbuild3. packer build を行うに当たり、 baseイメージとなる VM を立ち上げbuild 開始4. Build 完了後、 image 化、 metadata作成。5. HCP Packer へ metadata を push(詳細は、 .github/workflows)
Nov 8th, 202312:00 – 12:25MICROSOFT CONFIDENTIAL本資料は情報提供のみを目的としており、本資料に記載されている情報は、本資料作成時点でのマイクロソフトの見解を示し たものです 。状況等の変化により、内容は変更される場合があります。本資料に表記さ れている内容（提示されている条件等を含みます ）は、貴社との有 効な契約を通じ て決定さ れます 。それまでは、正式に確定するものではありません。従って、本資料の記載内容とは異なる場合があります。また、本資料に記載されている価格はいずれも、別段の表記がない限り、参考価格となります 。貴社の 最終的な購入価格は、貴社のリセラー様により決定されます。マイクロソフトは、本資料の情報に対し て明示的、黙示的または法的な、いかなる保証も行いません。 © 2023 Microsoft Corporation. All rights reserved.VMSubscription任意リソースグループにゴールデンイメージをデプロイResource GroupsubnetVnet仮想ネットワークNSGネットワークセキュリティグループhttps://github.com/koudaiii/packer_tutorialaz vm create \--resource-group $az_resource_group \--name $az_vm_name \--image $az_vm_image\--admin-username azureuser \--location $az_region \--size $az_vm_size \--generate-ssh-keys
Nov 8th, 202312:00 – 12:25MICROSOFT CONFIDENTIAL本資料は情報提供のみを目的としており、本資料に記載されている情報は、本資料作成時点でのマイクロソフトの見解を示し たものです 。状況等の変化により、内容は変更される場合があります。本資料に表記さ れている内容（提示されている条件等を含みます ）は、貴社との有 効な契約を通じ て決定さ れます 。それまでは、正式に確定するものではありません。従って、本資料の記載内容とは異なる場合があります。また、本資料に記載されている価格はいずれも、別段の表記がない限り、参考価格となります 。貴社の 最終的な購入価格は、貴社のリセラー様により決定されます。マイクロソフトは、本資料の情報に対し て明示的、黙示的または法的な、いかなる保証も行いません。 © 2023 Microsoft Corporation. All rights reserved.ソフトウェアデリバリーの重要性
Nov 8th, 202312:00 – 12:25MICROSOFT CONFIDENTIAL本資料は情報提供のみを目的としており、本資料に記載されている情報は、本資料作成時点でのマイクロソフトの見解を示し たものです 。状況等の変化により、内容は変更される場合があります。本資料に表記さ れている内容（提示されている条件等を含みます ）は、貴社との有 効な契約を通じ て決定さ れます 。それまでは、正式に確定するものではありません。従って、本資料の記載内容とは異なる場合があります。また、本資料に記載されている価格はいずれも、別段の表記がない限り、参考価格となります 。貴社の 最終的な購入価格は、貴社のリセラー様により決定されます。マイクロソフトは、本資料の情報に対し て明示的、黙示的または法的な、いかなる保証も行いません。 © 2023 Microsoft Corporation. All rights reserved.State of DevOps Report https://dora.dev/2014年から DevOps の業界動向に関する年次調査レポート(最新では Platform Engineering や SRE 含む)ソフトウェアデリバリーのパフォーマンススループットを測定安定性運用パフォーマンス信頼性組織パフォーマンス収益性、市場占有率、生産性目標をどの程度達成継続的な改善の必要性を認識しているチームは、そうでないチームよりも高い高いソフトウェアデリバリーパフォーマンスは、運用パフォーマンスも高い場合のみ、組織パフォーマンスに良い影響を与えるユーザーが持つ信頼性の期待度にサービスが届かない場合は、迅速なデリバリーが意味を成さないことがある => 非対称情報による期待値齟齬
Nov 8th, 202312:00 – 12:25MICROSOFT CONFIDENTIAL本資料は情報提供のみを目的としており、本資料に記載されている情報は、本資料作成時点でのマイクロソフトの見解を示し たものです 。状況等の変化により、内容は変更される場合があります。本資料に表記さ れている内容（提示されている条件等を含みます ）は、貴社との有 効な契約を通じ て決定さ れます 。それまでは、正式に確定するものではありません。従って、本資料の記載内容とは異なる場合があります。また、本資料に記載されている価格はいずれも、別段の表記がない限り、参考価格となります 。貴社の 最終的な購入価格は、貴社のリセラー様により決定されます。マイクロソフトは、本資料の情報に対し て明示的、黙示的または法的な、いかなる保証も行いません。 © 2023 Microsoft Corporation. All rights reserved.2021 年 2022 年(Elite performers 削除)https://cloud.google.com/devops/state-of-devopsソフトウェアデリバリーのパフォーマンス比較https://dora.dev/publications/pdf/state-of-devops-2021.pdf
Nov 8th, 202312:00 – 12:25MICROSOFT CONFIDENTIAL本資料は情報提供のみを目的としており、本資料に記載されている情報は、本資料作成時点でのマイクロソフトの見解を示し たものです 。状況等の変化により、内容は変更される場合があります。本資料に表記さ れている内容（提示されている条件等を含みます ）は、貴社との有 効な契約を通じ て決定さ れます 。それまでは、正式に確定するものではありません。従って、本資料の記載内容とは異なる場合があります。また、本資料に記載されている価格はいずれも、別段の表記がない限り、参考価格となります 。貴社の 最終的な購入価格は、貴社のリセラー様により決定されます。マイクロソフトは、本資料の情報に対し て明示的、黙示的または法的な、いかなる保証も行いません。 © 2023 Microsoft Corporation. All rights reserved.Immutable Infrastructure
Nov 8th, 202312:00 – 12:25MICROSOFT CONFIDENTIAL本資料は情報提供のみを目的としており、本資料に記載されている情報は、本資料作成時点でのマイクロソフトの見解を示し たものです 。状況等の変化により、内容は変更される場合があります。本資料に表記さ れている内容（提示されている条件等を含みます ）は、貴社との有 効な契約を通じ て決定さ れます 。それまでは、正式に確定するものではありません。従って、本資料の記載内容とは異なる場合があります。また、本資料に記載されている価格はいずれも、別段の表記がない限り、参考価格となります 。貴社の 最終的な購入価格は、貴社のリセラー様により決定されます。マイクロソフトは、本資料の情報に対し て明示的、黙示的または法的な、いかなる保証も行いません。 © 2023 Microsoft Corporation. All rights reserved.インフラコード化からImmutable Infrastructure 発展Blue-green Deployment のフロー1. 新アプリ(green)を必要な数だけ用意2. 新アプリ(green)にデプロイ3. ルーティング(web)切替(+α スキーマ変更)4. 経過観察後に旧アプリ(blue)削除1993CFengine https://cfengine.com/2005Puppet https://www.puppet.com/2009Chef https://www.chef.io/10 deploys per day Dev & ops cooperation atFlickrhttps://www.oreilly.com/library/view/devops-in-practice/9781491902998/video169253.html2010BlueGreenDeploymenthttps://martinfowler.com/bliki/BlueGreenDeployment.htmlhttps://www.publickey1.jp/blog/14/blue-green_deployment.htmlImmutable Infrastrucure(変更不可能なインフラ)Mutable Infrastructure（変更可能なインフラ）
Nov 8th, 202312:00 – 12:25MICROSOFT CONFIDENTIAL本資料は情報提供のみを目的としており、本資料に記載されている情報は、本資料作成時点でのマイクロソフトの見解を示し たものです 。状況等の変化により、内容は変更される場合があります。本資料に表記さ れている内容（提示されている条件等を含みます ）は、貴社との有 効な契約を通じ て決定さ れます 。それまでは、正式に確定するものではありません。従って、本資料の記載内容とは異なる場合があります。また、本資料に記載されている価格はいずれも、別段の表記がない限り、参考価格となります 。貴社の 最終的な購入価格は、貴社のリセラー様により決定されます。マイクロソフトは、本資料の情報に対し て明示的、黙示的または法的な、いかなる保証も行いません。 © 2023 Microsoft Corporation. All rights reserved.10 deploys per day Dev & ops cooperation at Flickr 20091. Automated infrastructure2. Shared version control3. One step build and deploy4. Feature flags5. Shared metrics6. IRC and IM robots1. Respect2. Trust3. Healthy attitude aboutfailure4. Avoiding Blamehttps://www.oreilly.com/library/view/devops-in-practice/9781491902998/video169253.html
Nov 8th, 202312:00 – 12:25MICROSOFT CONFIDENTIAL本資料は情報提供のみを目的としており、本資料に記載されている情報は、本資料作成時点でのマイクロソフトの見解を示し たものです 。状況等の変化により、内容は変更される場合があります。本資料に表記さ れている内容（提示されている条件等を含みます ）は、貴社との有 効な契約を通じ て決定さ れます 。それまでは、正式に確定するものではありません。従って、本資料の記載内容とは異なる場合があります。また、本資料に記載されている価格はいずれも、別段の表記がない限り、参考価格となります 。貴社の 最終的な購入価格は、貴社のリセラー様により決定されます。マイクロソフトは、本資料の情報に対し て明示的、黙示的または法的な、いかなる保証も行いません。 © 2023 Microsoft Corporation. All rights reserved.インフラコード化からImmutable Infrastructure 発展2012Ansible https://www.ansible.com/Amazonは1時間に最大1000回もデプロイする。クラウドネイティブなデプロイとはどういうものか？ AWSre:Invent 2012 基調講演https://www.publickey1.jp/blog/12/amazon11000_aws_reinventday2_am.html2013ImmutableServer https://martinfowler.com/bliki/ImmutableServer.htmlTrash Your Severs and Burn Your Code: Immutable Infrastructure and Disposable Componentshttp://chadfowler.com/blog/2013/06/23/immutable-deployments/https://www.publickey1.jp/blog/14/immutable_infrastructure.htmlPacker https://github.com/hashicorp/packer/releases/tag/v0.1.0Ops 側でも TDD や DDD などの考えが浸透し誰でも実践しやすくなった
Nov 8th, 202312:00 – 12:25MICROSOFT CONFIDENTIAL本資料は情報提供のみを目的としており、本資料に記載されている情報は、本資料作成時点でのマイクロソフトの見解を示し たものです 。状況等の変化により、内容は変更される場合があります。本資料に表記さ れている内容（提示されている条件等を含みます ）は、貴社との有 効な契約を通じ て決定さ れます 。それまでは、正式に確定するものではありません。従って、本資料の記載内容とは異なる場合があります。また、本資料に記載されている価格はいずれも、別段の表記がない限り、参考価格となります 。貴社の 最終的な購入価格は、貴社のリセラー様により決定されます。マイクロソフトは、本資料の情報に対し て明示的、黙示的または法的な、いかなる保証も行いません。 © 2023 Microsoft Corporation. All rights reserved.Immutable Infrastructure目的サーバー状態の複雑さの増加を防ぎ、コントロール、運用コストを下げるアプリケーションのテストやデプロイのプロセスをシンプルにし、いつでもデプロイ可能かつ不具合が発生した際のロールバックできるようにすることで開発効率を向上させる構成不変なサーバ(Immutable Sever)。設定後は何も変えない手作業運用は行わない)OS 設定やアプリケーションまで細かくビルドいつでも差替可能なデプロイメント条件API でインフラ操作サーバクラスタを扱うツール可視化・監視ツールサーバーの配布ローカル、テスト、ステージ、プロダクションの環境差異ロードバランサ・プロキシーのリモート操作GitHub や配布するためのツールの充実ゴールデンイメージ仮想化技術の容易さプロビジョニング/コンフィグツールの進化開発プロセス(Git, Test, Pull Request, 差分がない環境)
Nov 8th, 202312:00 – 12:25MICROSOFT CONFIDENTIAL本資料は情報提供のみを目的としており、本資料に記載されている情報は、本資料作成時点でのマイクロソフトの見解を示し たものです 。状況等の変化により、内容は変更される場合があります。本資料に表記さ れている内容（提示されている条件等を含みます ）は、貴社との有 効な契約を通じ て決定さ れます 。それまでは、正式に確定するものではありません。従って、本資料の記載内容とは異なる場合があります。また、本資料に記載されている価格はいずれも、別段の表記がない限り、参考価格となります 。貴社の 最終的な購入価格は、貴社のリセラー様により決定されます。マイクロソフトは、本資料の情報に対し て明示的、黙示的または法的な、いかなる保証も行いません。 © 2023 Microsoft Corporation. All rights reserved.Golden Image
Nov 8th, 202312:00 – 12:25MICROSOFT CONFIDENTIAL本資料は情報提供のみを目的としており、本資料に記載されている情報は、本資料作成時点でのマイクロソフトの見解を示し たものです 。状況等の変化により、内容は変更される場合があります。本資料に表記さ れている内容（提示されている条件等を含みます ）は、貴社との有 効な契約を通じ て決定さ れます 。それまでは、正式に確定するものではありません。従って、本資料の記載内容とは異なる場合があります。また、本資料に記載されている価格はいずれも、別段の表記がない限り、参考価格となります 。貴社の 最終的な購入価格は、貴社のリセラー様により決定されます。マイクロソフトは、本資料の情報に対し て明示的、黙示的または法的な、いかなる保証も行いません。 © 2023 Microsoft Corporation. All rights reserved.Golden Imageゴールデンイメージ 開発者がその上にアプリケーションを構築できる仮想マシンのイメージ 開発者はシステムの依存関係やパッチではなくアプリケーション自体に集中できる 一般的なゴールデンイメージ 共通のシステム ロギング 監視ツール 最新のセキュリティ パッチ アプリケーションの依存関係https://developer.hashicorp.com/packer/tutorials/cloud-production/golden-image-with-hcp-packer?product_intent=packer
Nov 8th, 202312:00 – 12:25MICROSOFT CONFIDENTIAL本資料は情報提供のみを目的としており、本資料に記載されている情報は、本資料作成時点でのマイクロソフトの見解を示し たものです 。状況等の変化により、内容は変更される場合があります。本資料に表記さ れている内容（提示されている条件等を含みます ）は、貴社との有 効な契約を通じ て決定さ れます 。それまでは、正式に確定するものではありません。従って、本資料の記載内容とは異なる場合があります。また、本資料に記載されている価格はいずれも、別段の表記がない限り、参考価格となります 。貴社の 最終的な購入価格は、貴社のリセラー様により決定されます。マイクロソフトは、本資料の情報に対し て明示的、黙示的または法的な、いかなる保証も行いません。 © 2023 Microsoft Corporation. All rights reserved.Golden Image を支える習慣 = トイルをなくすアンチフラジャイル(ストレスを受けたときに強化されるシステム)属人化から見える化手順書から実行できるコードSSH/RDP/Console 作業の削減運用ローテーションポストモーテム(アドホックな作業の振り返り)latestといった一意にならないものを排除人のチェックを機械(クラウドやツール)に任せる共通の設定と関心ごとの共有とトレードオフログ、メトリクス、セキュリティ etcミドルウェアスペックデプロイ(イメージ単位 or 二段階ビルド)ログ、トレース、メトリクスデバッグ、キャパシティ(scale up or. Scale out)=> MTTR の短縮、共通化、暗黙知の削減
Nov 8th, 202312:00 – 12:25MICROSOFT CONFIDENTIAL本資料は情報提供のみを目的としており、本資料に記載されている情報は、本資料作成時点でのマイクロソフトの見解を示し たものです 。状況等の変化により、内容は変更される場合があります。本資料に表記さ れている内容（提示されている条件等を含みます ）は、貴社との有 効な契約を通じ て決定さ れます 。それまでは、正式に確定するものではありません。従って、本資料の記載内容とは異なる場合があります。また、本資料に記載されている価格はいずれも、別段の表記がない限り、参考価格となります 。貴社の 最終的な購入価格は、貴社のリセラー様により決定されます。マイクロソフトは、本資料の情報に対し て明示的、黙示的または法的な、いかなる保証も行いません。 © 2023 Microsoft Corporation. All rights reserved.Packer の範囲外としてステートフルな DB や Fileのようなデータストアはマネージド・サービスの活用。バックアップ、リストア含めてマネージド側で管理。GitHub Actions 経由で HCP Packer ビルドする。 git の commit ハッシュ値を image の tag に入れることでロールバックやテスト用でも利用。abサブスクリプションAvailability Zone 1VNetAvailability Zone 2Azure BackupBlobStorageSnapshotImageAzure SQL DatabaseApplication Gateway Standard_v2ac考慮事項bResource ManagerDBsnapshotロードバランサーといったネットワークについては、 マネージドを活用。 TLS 終端等で利用。 blue-green deployment の場合にセッションの切替ために nginx 利用。 Rolling Deploy でシンプルに構成する場合不要。または DNS 切替も可能。cDNSbeAzure SQL Database ゾーン冗長。バックアップ、リストア等もマネージド・サービス側で管理ef Rolling deploy の場合、 Virtual MachineScale Set の機能で可能。接続ドメインの設定で安全にセッションの着替えができる。図は blue-green deployment の場合は、新旧混在を防ぐf監視を Azure Monitor や Log Analytics への検討。セキュリティ対策のための MicrosoftDefender for Cloud やコンプライアンス違反の検出、運用における自動化を行う。 Key Vault には証明書等の秘匿情報のための管理。 ManagedID は、 VM からインフラを操作時に褐葉する。ggStorage Account静的ファイルやコンテンツ置き場として blob またはazure file などを活用hhLog AnalyticsKey VaultManaged IDAzure MonitorAutomation(WSUS)bluegreenDefender(ウィルス対策)Standard Load balancerVirtual Machine Scale Set(nginx 4-6台) PackerDeveloperVirtual Machine Scale Set(web-green 4-6台)Virtual Machine Scale Set(web-bule 4-6台)Standard Load balancer211233445 56677
Nov 8th, 202312:00 – 12:25MICROSOFT CONFIDENTIAL本資料は情報提供のみを目的としており、本資料に記載されている情報は、本資料作成時点でのマイクロソフトの見解を示し たものです 。状況等の変化により、内容は変更される場合があります。本資料に表記さ れている内容（提示されている条件等を含みます ）は、貴社との有 効な契約を通じ て決定さ れます 。それまでは、正式に確定するものではありません。従って、本資料の記載内容とは異なる場合があります。また、本資料に記載されている価格はいずれも、別段の表記がない限り、参考価格となります 。貴社の 最終的な購入価格は、貴社のリセラー様により決定されます。マイクロソフトは、本資料の情報に対し て明示的、黙示的または法的な、いかなる保証も行いません。 © 2023 Microsoft Corporation. All rights reserved.マネージド・サービスの裏側(Availability Zone 冗長構成)
Nov 8th, 202312:00 – 12:25MICROSOFT CONFIDENTIAL本資料は情報提供のみを目的としており、本資料に記載されている情報は、本資料作成時点でのマイクロソフトの見解を示し たものです 。状況等の変化により、内容は変更される場合があります。本資料に表記さ れている内容（提示されている条件等を含みます ）は、貴社との有 効な契約を通じ て決定さ れます 。それまでは、正式に確定するものではありません。従って、本資料の記載内容とは異なる場合があります。また、本資料に記載されている価格はいずれも、別段の表記がない限り、参考価格となります 。貴社の 最終的な購入価格は、貴社のリセラー様により決定されます。マイクロソフトは、本資料の情報に対し て明示的、黙示的または法的な、いかなる保証も行いません。 © 2023 Microsoft Corporation. All rights reserved.IaaS アプリの高可用性とディザスター リカバリーのシナリオhttps://learn.microsoft.com/ja-jp/azure/architecture/example-scenario/infrastructure/iaas-high-availability-disaster-recovery
Nov 8th, 202312:00 – 12:25MICROSOFT CONFIDENTIAL本資料は情報提供のみを目的としており、本資料に記載されている情報は、本資料作成時点でのマイクロソフトの見解を示し たものです 。状況等の変化により、内容は変更される場合があります。本資料に表記さ れている内容（提示されている条件等を含みます ）は、貴社との有 効な契約を通じ て決定さ れます 。それまでは、正式に確定するものではありません。従って、本資料の記載内容とは異なる場合があります。また、本資料に記載されている価格はいずれも、別段の表記がない限り、参考価格となります 。貴社の 最終的な購入価格は、貴社のリセラー様により決定されます。マイクロソフトは、本資料の情報に対し て明示的、黙示的または法的な、いかなる保証も行いません。 © 2023 Microsoft Corporation. All rights reserved.Azure における IaaS ワークロードのセキュリティに関するベストプラクティス認証とアクセス制御 (Azure ポリシー, Azure RBAC, Azure Resource Manager)可用性を高めるために複数の VM (可用性セット, ゾーン)マルウェア対策 (Microsoft Antimalware, Microsoft Defender for Cloud)VM の更新管理 (Update Management)VM のセキュリティ体制の維持 (Microsoft Defender for Cloud, Azure Monitor ログ)VM パフォーマンスの監視 (Azure Monitor, Microsoft Azure Diagnostics 拡張機能, Azure Resource Manager テンプレート)仮想ハード ディスク ファイルを暗号化する (Linux VM に対する Azure Disk Encryption, Windows VM 用の AzureDisk Encryption, Key Vault)インターネットへの直接接続を制限する (Just-In-Time (JIT) VM アクセス)https://learn.microsoft.com/ja-jp/azure/security/fundamentals/iaashttps://learn.microsoft.com/ja-jp/security/zero-trust/azure-infrastructure-virtual-machineshttps://learn.microsoft.com/ja-jp/azure/security/fundamentals/network-best-practices
Nov 8th, 202312:00 – 12:25MICROSOFT CONFIDENTIAL本資料は情報提供のみを目的としており、本資料に記載されている情報は、本資料作成時点でのマイクロソフトの見解を示し たものです 。状況等の変化により、内容は変更される場合があります。本資料に表記さ れている内容（提示されている条件等を含みます ）は、貴社との有 効な契約を通じ て決定さ れます 。それまでは、正式に確定するものではありません。従って、本資料の記載内容とは異なる場合があります。また、本資料に記載されている価格はいずれも、別段の表記がない限り、参考価格となります 。貴社の 最終的な購入価格は、貴社のリセラー様により決定されます。マイクロソフトは、本資料の情報に対し て明示的、黙示的または法的な、いかなる保証も行いません。 © 2023 Microsoft Corporation. All rights reserved.Azure Monitor / Azure Resource GraphAzure Virtual Machines 用の Azure Resource Graph サンプル クエリhttps://learn.microsoft.com/ja-jp/azure/virtual-machines/resource-graph-samples?tabs=azure-cli
Nov 8th, 202312:00 – 12:25MICROSOFT CONFIDENTIAL本資料は情報提供のみを目的としており、本資料に記載されている情報は、本資料作成時点でのマイクロソフトの見解を示し たものです 。状況等の変化により、内容は変更される場合があります。本資料に表記さ れている内容（提示されている条件等を含みます ）は、貴社との有 効な契約を通じ て決定さ れます 。それまでは、正式に確定するものではありません。従って、本資料の記載内容とは異なる場合があります。また、本資料に記載されている価格はいずれも、別段の表記がない限り、参考価格となります 。貴社の 最終的な購入価格は、貴社のリセラー様により決定されます。マイクロソフトは、本資料の情報に対し て明示的、黙示的または法的な、いかなる保証も行いません。 © 2023 Microsoft Corporation. All rights reserved.Microsoft Defender for Cloud
Nov 8th, 202312:00 – 12:25MICROSOFT CONFIDENTIAL本資料は情報提供のみを目的としており、本資料に記載されている情報は、本資料作成時点でのマイクロソフトの見解を示し たものです 。状況等の変化により、内容は変更される場合があります。本資料に表記さ れている内容（提示されている条件等を含みます ）は、貴社との有 効な契約を通じ て決定さ れます 。それまでは、正式に確定するものではありません。従って、本資料の記載内容とは異なる場合があります。また、本資料に記載されている価格はいずれも、別段の表記がない限り、参考価格となります 。貴社の 最終的な購入価格は、貴社のリセラー様により決定されます。マイクロソフトは、本資料の情報に対し て明示的、黙示的または法的な、いかなる保証も行いません。 © 2023 Microsoft Corporation. All rights reserved.Why Blue-green Deployment using Nginx?https://jpaztech.github.io/blog/network/appgw-configchange/#%E8%A8%AD%E5%AE%9A%E5%A4%89%E6%9B%B4%E3%81%AE%E5%BD%B1%E9%9F%BF-1でApplication Gateway HTTP 設定を行う場合に既存すべてのリスナーへのTCP 接続が切断される動作AppGw の仕様に問題がなければ、直接バックエンドプールを指定のみ。または backend pool 内でrollingでVM入替も可能)NginxUser AblueApplication GatewaygreenAppAppUser BDeploy 中でたまたま User A が blue へ振られてもblue でタイムアウトやエラーがない限りそのままレスポンスを返すSwitch 後(瞬時)は、たまたま User B がきたトラフィックはそのままgreen へ2. green へ1. deploy 前のアクセス3. Deploy 後のアクセスファイルの有無で簡単切替$ touch /etc/nginx/switch/green
Nov 8th, 202312:00 – 12:25MICROSOFT CONFIDENTIAL本資料は情報提供のみを目的としており、本資料に記載されている情報は、本資料作成時点でのマイクロソフトの見解を示し たものです 。状況等の変化により、内容は変更される場合があります。本資料に表記さ れている内容（提示されている条件等を含みます ）は、貴社との有 効な契約を通じ て決定さ れます 。それまでは、正式に確定するものではありません。従って、本資料の記載内容とは異なる場合があります。また、本資料に記載されている価格はいずれも、別段の表記がない限り、参考価格となります 。貴社の 最終的な購入価格は、貴社のリセラー様により決定されます。マイクロソフトは、本資料の情報に対し て明示的、黙示的または法的な、いかなる保証も行いません。 © 2023 Microsoft Corporation. All rights reserved.参考情報: Blue – Green Deployment と RollbackNginx はロードバランサーとリバースプロキシの2つの機能が大きくあるBlue-green deployment ゼロダウンタイム(ステートレスのみ)Nginx の upstream を変更して reload するマスタープロセスで構成を再ロードする信号を受信すると、新しい構成ファイルの構文の有効性をチェックし、そこに提供されている構成を適用しようとします。これが成功すると、マスター プロセスは新しいワーカー プロセスを開始し、古いワーカー プロセスにメッセージを送信してシャットダウンを要求します。それ以外の場合、マスター プロセスは変更をロールバックし、古い構成で動作し続けます。シャットダウンのコマンドを受信した古いワーカー プロセスは、新しい接続の受け入れを停止し、すべてのリクエストが処理されるまで現在のリクエストの処理を続けます。その後、古いワーカー プロセスは終了します。https://nginx.org/en/docs/beginners_guide.htmlNginx の if を使って変数やファイルの有無による切替(reload いらない)https://www.nginx.com/resources/wiki/start/topics/depth/ifisevil/https://github.com/koudaiii/modernize-private-isu/pull/1/commits/40b82c4023b337b2aa74477a06bf357faf6bbef6この場合、ファイルの入れ替えや変数の変更を自作する必要があるngx_dynamic_upstream https://github.com/cubicdaiya/ngx_dynamic_upstreamWebhook で動的に upstream を変更できるもの。 Nginx PLUS にある機能と挙動が同じにできるロールバックを瞬時実行可能Nginx の切替部分はダウンタイムがない点であり、不具合検知後にすぐに元に戻しやすい何かあってもすぐに戻せるのはデプロイおける心理的な負担が少ない
Nov 8th, 202312:00 – 12:25MICROSOFT CONFIDENTIAL本資料は情報提供のみを目的としており、本資料に記載されている情報は、本資料作成時点でのマイクロソフトの見解を示し たものです 。状況等の変化により、内容は変更される場合があります。本資料に表記さ れている内容（提示されている条件等を含みます ）は、貴社との有 効な契約を通じ て決定さ れます 。それまでは、正式に確定するものではありません。従って、本資料の記載内容とは異なる場合があります。また、本資料に記載されている価格はいずれも、別段の表記がない限り、参考価格となります 。貴社の 最終的な購入価格は、貴社のリセラー様により決定されます。マイクロソフトは、本資料の情報に対し て明示的、黙示的または法的な、いかなる保証も行いません。 © 2023 Microsoft Corporation. All rights reserved.新しい機能をサービスに安全に追加するための9つのステップCreate a new runtime configuration directive 新しい機能のためのconfig を作成し、default は false に設定。Release a new binary ：参照がない状態でリリースUpdate the configuration file ：config を更新して見えるようにする。ユーザーの導線なし。Update the canary jobs ：カナリージョブのみでconfig を有効にするUpdate all jobs ：全部公開。この時点で新しい機能が有効。Change the default flag value ：flag を default で true になるように変更。Update the configuration file again ：config を更新して、config 参照をなくします。Edit the conditional code execution ：条件付きのコード実行を常に実行するように編集します。Remove the now-unused code ：今は使われていないコードを削除します。https://www.usenix.org/system/files/login/articles/login_1410_05_klein.pdfDaniel V. Klein、DinaM. Betser、Mathew G. Monroe
Nov 8th, 202312:00 – 12:25© 2023 Microsoft Corporation. All rights reserved. Microsoft, Windows, Windows Vista and other product names are or may be registered trademarks and/or trademarks in the U.S. and/or other countries.The information herein is for informational purposes only and represents the current view of Microsoft Corporation as of the date of this presentation. Because Microsoft must respond to changingmarket conditions, it should not be interpreted to be a commitment on the part of Microsoft, and Microsoft cannot guarantee the accuracy of any information provided after the date of this presentation.MICROSOFT MAKES NO WARRANTIES, EXPRESS, IMPLIED OR STATUTORY, AS TO THE INFORMATION IN THIS PRESENTATION.
koudaiii
k1low
minorun365
route06
naohachi89
niftycorp
yokawasa
hhiroshell
comucal
picardparis
rilmayer
loglass2019
cimadai
paigeccino
matthewcrist
lara
brianwarren
panda_program
stephaniewalter
zenorocha
searls
addyosmani
dotmariusz
ammeep
iamctodd