インフラエンジニアがコーディングを覚えて得られたこと

2017/11/24 【ヒカ☆ラボ】Isのセキュリティと最新テクノロジー勉強会の発表資料です。

Transcript

1. ２０１７/１１/２４ ＩＳコミュニティ with ヒカ★ラボ インフラエンジニアが コーディングを覚えて得られたこと Kiyo(Kurosawa Kiyohiro)
2. Kiyo(Kurosawa Kiyohiro) Twitter: @kiyokiyo 1 Who am I ?? Q3. 今日の話って、知らない人でも判る内容なの？ Web系企業のネットワークエンジニア ・運用ツールやプログラム作成を担当している時間が増えてきている気がします ・個人的にはprometheus/napalm/ansible周りがhot ※本日の内容は、所属企業、団体などは一切関与しない個人の経験に基づく内容です。 Q1. 食べ歩いてばかりでお仕事してないって聞きました 江戸前セキュリティ勉強会 という勉強会に携わっています。学生・初心者大歓迎です！ https://sites.google.com/site/edomaesec/ Q2.仕事以外は何もしてないんですか？ ホーム 江戸前セキュリティ勉強会は、東京周辺で開催するセキュリティ勉強会です。 無理せず（1年に2回程度）、どなたでも参加しやすい勉強会を目指します。 全然問題ありません。 ・対象は最近勉強し始めた人やよく知らない人です。 ・この話題をトリに持ってくるなんて、運営はなにをかんｇあｗｓでｆｒｇｔ
3. 今日伝えたいことは？ 2 プログラムをちょっと学ぶだけでも 幸せになれる（ことがある） 仕事が大変だ！とお悩みのインフラエンジニアに対して
4. 3 Are you busy? Soooo many looooooop management communication Knowledge
5. 4 プログラムって何グラム？ プログラム＝参入障壁が高い → 苦手意識を持ったらそこでOUT
6. • まずは目的を考える – 目的ベース – 目的がないと長続きしないし、パスタになりがち • 実際に動くものを作る – コストがかからない（手に入る情報が多い） – 最初はsmall start – サンプルを作りながら、実際の課題を意識する • 興味のあるツールのソースコードを読んでみる – 自分の目的に関わりがあるもの＝モチベーションUP！ – 黒澤の場合は、napalm, ansibleだった 5 じゃあどうしたのか？ 目的 手段
7. 6 実際に作ってみたもの • テキストにコマンドを実行するだけのスクリプト – Ansibleほどのことできなくてもいい – お作法とか覚えず、コマンド１個で決められたコマンドを実行させたい テキストファイル をopen 次の１行を読む 特定のプロンプトが表示されるまでまつ すべて読み終わった コマンドを入力 書いてみると意外と単純 （面倒なことはライブラリ） Y N
8. 7 • napalmのモジュールを改造してみた – napalm ： ネットワーク機器のconfigを抽象化/自動投入するtool https://napalm.readthedocs.io/en/latest/ – 標準だと取れない情報を追加（network機器の機種依存の情報とか） – マニュアルでコマンド入れてもいいけど、それって意味がな（ｒｙ • AWSの検証環境を自動構築するツール – ワンクリックでお手軽に作りたかった 実際に作ってみたもの Source Terraform
9. 8 具体的にどう幸せになったか？ • 仕事の幅が広がる – WebAPIと基本的な構文で、ツールが作れる時代 – ヘルスチェック、ステータス監視、可視化、etc…. • 製品の中身を意識するようになる – 使われているモジュールの脆弱性情報に対して敏感になれる – tableやqueryを直接叩けば、解決できるような問題もある（自己責任） GET http://api.hogehoge.com/api/v1/configuration/serverList Application ServerList(json)
10. 9 具体的にどう幸せになったか？ • 定形作業からの開放。。。。はされなかった 理想 before after 現実 before after 変更履歴を追いやすくなったため、精神的負担は軽減
11. 10 まとめ インフラエンジニアがコーディングを覚えて得たもの ３つのmind ちょっとした脳トレ代わりに、 プログラムを勉強してみるのもおもしろいかもしれません。 “課題”を細分化して、落とし込む ちょっとしたものなら、自分で作ってみよう 今あるものの中身がどうなっているか？