GAE 2nd gen (gVisor based GAE) が出たので GAE 導入を決めました/ GAE 2nd gen is good

YotubeLink: https://www.youtube.com/watch?time_continue=2068&v=trAdrIX1TP8&fbclid=IwAR2fhGgY0Bxa3nSu9DAvs9msxCDFdR72wzB1vFiXJlJj6u4ebpLzEEfOKrk

Transcript

1. Session ID: GAE 2nd gen (gVisor based GAE) が出たので GAE 導入 を決めました Mafuyu Kamono, Web backend engineer, DMM.com LLC, 2019/07/31
2. 加茂野真冬 バックエンドエンジニア, 合同会社DMM.com t: @mafuyuk_m • プラットフォーム事業本部に2014年新卒入社 • 会員、ログインシステムの運用保守 • プッシュ通知基盤のフルスクラッチ開発 • CS関連のシステムのリプレイス
3. • gVisor とは? • GAE 2nd gen 何が嬉しいの？ • 本日のまとめ Agenda
4. 01 gVisor とは?
5. • Google が OSSとして公開 https://github.com/google/gvisor • サンドボックスなコンテナを提供するコンテナ仮想化ツール
6. コンテナはサンドボックスで はないの???
7. コンテナ != サンドボックス Host kernel Application ------------System calls------------ } ・・・ runc Application ------------System calls------------
8. Host kernel Application ------------System calls------------ } ・・・ runc Application ------------System calls------------ コンテナ != サンドボックス
9. gVisor gVisor では Guest kernel を用意してシステム コールをルールベースで制限することでサンドボッ クスを実現 Host kernel Application ------------System calls------------ } --------Limited System calls-------- ・・・ runsc
10. 02 GAE 2nd gen 何が嬉しいの？
11. • ランタイム毎に独自にサンドボックスを実現 e.g. JavaのランタイムではJVMである操作を制限 • 制限が強い e.g. ファイルアクセスが制限されているためKVSで 代用する 1st gen
12. 使わないと判断した理由 • 学習コスト • ランタイムの実装が非公開 • アプリケーションが GAE にロックイン 1st gen
13. GAE 2nd gen (gVisor based GAE) の ランタイム登場！！！！
14. 使う判断をした理由 • 学習コスト GAEに特化したお作法を覚える必要がない • コンテナランタイム非公開 gVisor based GAE • アプリケーションが GAE にロックインされる 可搬性が高くなった 2nd gen
15. 03 本日のまとめ
16. • gVisor はコンテナをサンドボックス化するツー ル • gVisor based な GAE 2nd gen は 1st gen に 比べると可搬性に優れ、学習コストも低い
17. GAE よき END.