Upgrade to Pro — share decks privately, control downloads, hide ads and more …

サーバシステムを無理なくコンテナ移行する際に伝えたい4つのポイント/Container_H...

Sponsored · SiteGround - Reliable hosting with speed, security, and support you can count on. →
Avatar for k-ozawa k-ozawa
March 27, 2025
Technology
310
1

 サーバシステムを無理なくコンテナ移行する際に伝えたい4つのポイント/Container_Happy_Migration_Method

Avatar for k-ozawa

k-ozawa

March 27, 2025

More Decks by k-ozawa

See All by k-ozawa
インフラ屋さんはAIコーディングエージェントとどう生きるか/How infrastructure engineers interact with Kiro
Avatar for k-ozawa ozawa
2
350
コンソールで学ぶ！Cloud Runの機能とオプション/Learn about Cloud Run features and options through the console
Avatar for k-ozawa ozawa
2
120
Twelve-Factor-Appから学ぶECS設計プラクティス/ECS practice for Twelve-Factor-App
Avatar for k-ozawa ozawa
3
300
our_eks_to_ecs_migration_chronicle.pdf
Avatar for k-ozawa ozawa
0
82
ECS × AWS Signer を使ったイメージ署名ワークフローを試してみた
Avatar for k-ozawa ozawa
1
3.3k
コンソールで学ぶ！ECSの機能とオプション
Avatar for k-ozawa ozawa
0
320
コンテナのCIについてインフラ目線で気にしておきたいこと
Avatar for k-ozawa ozawa
0
140
Finchを触ってみて現状運用で使えそうか考えてみた
Avatar for k-ozawa ozawa
0
470

Other Decks in Technology

See All in Technology
CIで使うClaude
Avatar for TomoyaIwata iwatatomoya
0
290
AI時代のYAGNI：「爆速で無駄になった機能」からの学び / 20260720 Naoki Takahashi
Avatar for SHIFT EVOLVE shift_evolve
PRO
2
310
【Claude Code】鹿野さんに聞く 私の推しの並行開発環境 大公開 / claude-code-parallel-2026-07-15
Avatar for tonkotsuboy_com tonkotsuboy_com
12
8.6k
ガバナンスの「ちょうどいい落とし所」を探れ！開発スピードを妨げない運用判断の勘所 / SRE NEXT 2026
Avatar for GENDA genda
1
240
CDKで書くECSのベストプラクティス、 改めて考え直す2026 #cdkconf2026
Avatar for maki makies
3
770
“それは自分の仕事じゃない"を 越えて行け
Avatar for yuukiyo yuukiyo
1
470
AIと共生する開発者プラットフォーム：バクラクのモノレポ×マイクロサービス基盤
Avatar for sakajunquality sakajunquality
2
3.7k
AI Agent SaaS を支える自社仮想化基盤への挑戦と実運用 / ai-agent-saas-virtualization
Avatar for GMO Flatt Security flatt_security
3
4.1k
Terraform共通モジュールをチーム横断で“変えられる”運用へ ― リリースと適用の分離
Avatar for kekke-n kekke_n
1
3.3k
AIコード生成×サプライチェーン攻撃 — PHPが直面する“二重の信頼問題
Avatar for Shinya Saita shinyasaita
0
190
穢れた技術選定について
Avatar for watany watany
17
5.4k
「ちゃんとやっている」は独りよがりだった ― 不安に寄り添うインシデント対応へ / Towards incident response that addresses anxieties
Avatar for mekka chmikata
1
5.9k

Featured

See All Featured
A Tale of Four Properties
Avatar for Chris Coyier chriscoyier
163
24k
Why Mistakes Are the Best Teachers: Turning Failure into a Pathway for Growth
Avatar for Umar Saidu Auna auna
0
180
A Soul's Torment
Avatar for Nat Ma seathinner
6
3.1k
How to Grow Your eCommerce with AI & Automation
Avatar for Katarina Dahlin katarinadahlin
PRO
1
230
Abbi's Birthday
Avatar for Violet Bock coloredviolet
3
8.7k
SEO Brein meetup: CTRL+C is not how to scale international SEO
Avatar for Linda Hogenes lindahogenes
1
2.8k
Hiding What from Whom? A Critical Review of the History of Programming languages for Music
Avatar for Tomoya Matsuura tomoyanonymous
3
970
Intergalactic Javascript Robots from Outer Space
Avatar for Vicent Martí tanoku
273
27k
Design and Strategy: How to Deal with People Who Don’t "Get" Design
Avatar for Morgane Peng morganepeng
133
19k
A better future with KSS
Avatar for Kyle Neath kneath
240
18k
The Limits of Empathy - UXLibs8
Avatar for Cassini Nazir cassininazir
1
500
Visualization
Avatar for Eitan Lees eitanlees
152
17k

Transcript

  1. サーバシステムを無理なくコンテナ移行する際に 伝えたい4つのポイント 2025年03月27日 NRIネットコム株式会社 NTシステム事業二部 尾澤 公亮 NRIネットコム TECH AND

    DESIGN STUDY #60

  2. 1 Copyright（C） NRI Netcom, Ltd. All rights reserved. #nncstudy コンテナ導入におけるトレードオフがより発生している

    と思います コンテナは有益な技術要素

  3. 2 Copyright（C） NRI Netcom, Ltd. All rights reserved. #nncstudy 旨みを生かして

    無理なく 移行したい どうせコンテナ移行するなら

  4. 3 Copyright（C） NRI Netcom, Ltd. All rights reserved. #nncstudy ポイントは4つ

    ①マイクロサービス化は無理なく計画的に ②まずはデリバリーパイプラインから固める ③CI/CDはアプリ/インフラ両方の観点で組み上げる ④テストは信頼性を軸に実施

  5. 4 Copyright（C） NRI Netcom, Ltd. All rights reserved. #nncstudy ◼インフラエンジニア、クラウドアーキテクト

    ◼AWS、コンテナを中心とした、 Webシステム設計/開発/運用/保守 ◼ex.： ECS, EKS, Codeシリーズ 尾澤 公亮（KOSUKE OZAWA）

  6. 5 Copyright（C） NRI Netcom, Ltd. All rights reserved. #nncstudy コンテナ移行を進める上での心構え

  7. 6 Copyright（C） NRI Netcom, Ltd. All rights reserved. #nncstudy コンテナ移行を進める上での心構え

    マイクロサービス 疎結合 CI/CD コンテナ間通信 Docker Kubernetes

  8. 7 Copyright（C） NRI Netcom, Ltd. All rights reserved. #nncstudy ナウでヤングな言葉がいっぱい

    マイクロサービス 疎結合 CI/CD コンテナ間通信 Docker Kubernetes

  9. 8 Copyright（C） NRI Netcom, Ltd. All rights reserved. #nncstudy できることからやりましょう

    ようは「リフトアンドシフト」 まずはコンテナにのせることを目標に →知見がたまってきたらより良い方向に

  10. 9 Copyright（C） NRI Netcom, Ltd. All rights reserved. #nncstudy アプリとインフラの関係

    アプリのことはちょっと... 正直コンテナとか よくわかんない...

  11. 10 Copyright（C） NRI Netcom, Ltd. All rights reserved. #nncstudy 歩み寄りが大事

    アプリ、 ちゃんと動くかな？ （OSライブラリ依存、 実行権限等の考慮） ちょっと 無理させてないかしら？ （CPU,Memory消費量、 イメージサイズの考慮）

  12. 11 Copyright（C） NRI Netcom, Ltd. All rights reserved. #nncstudy 歩み寄りが大事

    アプリ、 ちゃんと動くかな？ （OSライブラリ依存、 実行権限等の考慮） 少し越境してみる ちょっと 無理させてないかしら？ （CPU,Memory消費量、 イメージサイズの考慮）

  13. 12 Copyright（C） NRI Netcom, Ltd. All rights reserved. #nncstudy ①マイクロサービス化は無理なく計画的に

  14. 13 Copyright（C） NRI Netcom, Ltd. All rights reserved. #nncstudy マイクロサービス化とは

  15. 14 Copyright（C） NRI Netcom, Ltd. All rights reserved. #nncstudy マイクロサービス化とは

  16. 15 Copyright（C） NRI Netcom, Ltd. All rights reserved. #nncstudy マイクロサービス化とは

    機能ごとにサービスとして分割 → スケーリングの柔軟性、 ライフサイクルの分割

  17. 16 Copyright（C） NRI Netcom, Ltd. All rights reserved. #nncstudy 機能ごとにサービス化する→コンポーネントの増加と結合の複雑さが増す

  18. 17 Copyright（C） NRI Netcom, Ltd. All rights reserved. #nncstudy 機能ごとにサービス化する→コンポーネントの増加と結合の複雑さが増す

  19. 18 Copyright（C） NRI Netcom, Ltd. All rights reserved. #nncstudy 実際使いそうなツールに置き換えるとこんな感じ

  20. 19 Copyright（C） NRI Netcom, Ltd. All rights reserved. #nncstudy 最低限アプリ機能はわける

  21. 20 Copyright（C） NRI Netcom, Ltd. All rights reserved. #nncstudy 最低限アプリ機能はわける

    アプリの使われ方で分ける Nginx、エージェント類は サイドカーコンテナ として配置

  22. 21 Copyright（C） NRI Netcom, Ltd. All rights reserved. #nncstudy ②まずはデリバリーパイプラインから固める

  23. 22 Copyright（C） NRI Netcom, Ltd. All rights reserved. #nncstudy CI/CDとは

  24. 23 Copyright（C） NRI Netcom, Ltd. All rights reserved. #nncstudy CI/CDとは

  25. 24 Copyright（C） NRI Netcom, Ltd. All rights reserved. #nncstudy 実際のところ

  26. 25 Copyright（C） NRI Netcom, Ltd. All rights reserved. #nncstudy 実際のところ

    外部レポジトリとの接続ポリシー イベント通知、監査ログの取得 サイドカー用レポ等 複数レポジトリによる運用 CIで何をテストする？ イメージ戦略は？ レポートツールの有無 アーティファクトの取り扱い デプロイ戦略は？ 複数サービスある場合は？ 再起動のみしたい場合は？ デプロイタイミングは？ 毎回デプロイ/特定タイミングのみ？

  27. 26 Copyright（C） NRI Netcom, Ltd. All rights reserved. #nncstudy 先にデプロイだけ自動化しておく

  28. 27 Copyright（C） NRI Netcom, Ltd. All rights reserved. #nncstudy 先にデプロイだけ自動化しておく

  29. 28 Copyright（C） NRI Netcom, Ltd. All rights reserved. #nncstudy 先にデプロイだけ自動化しておく

    Source Artifactから Buildステップでイメージビルド/ ECR Pushまでを CodePipeline単体で実現 ※2024/11のアップデート

  30. 29 Copyright（C） NRI Netcom, Ltd. All rights reserved. #nncstudy 先にデプロイだけ自動化しておく

    Source Artifactから Buildステップでイメージビルド/ ECR Pushまでを CodePipeline単体で実現 ※2024/11のアップデート ソースからイメージビルド→デプロイだけなら これでなんとかなる →おいおい理想に近づけるでもOK

  31. 30 Copyright（C） NRI Netcom, Ltd. All rights reserved. #nncstudy ③CI/CDはアプリ/インフラ両方の観点で組み上げ

  32. 31 Copyright（C） NRI Netcom, Ltd. All rights reserved. #nncstudy CI/CDによって得られるメリット

  33. 32 Copyright（C） NRI Netcom, Ltd. All rights reserved. #nncstudy デリバリーの自動化

    → 環境の標準化、静的解析、E2E → 開発工数への注力、安定したコード・動作品質 CI/CDによって得られるメリット

  34. 33 Copyright（C） NRI Netcom, Ltd. All rights reserved. #nncstudy デリバリーの自動化

    → 環境の標準化、静的解析、E2E → 開発工数への注力、安定したコード・動作品質 CIはアプリ品質の肝

  35. 34 Copyright（C） NRI Netcom, Ltd. All rights reserved. #nncstudy CI/CDとしての機能・非機能面はインフラ観点の出番

  36. 35 Copyright（C） NRI Netcom, Ltd. All rights reserved. #nncstudy CI/CDとしての機能・非機能面はインフラ観点の出番

    • キャッシュの活用 • （ローカル/S3） • テストレポート • バッチビルド • スケール調整 • イメージの軽量化 • BuildKit • SOCI Lazy Loading • イメージ署名

  37. 36 Copyright（C） NRI Netcom, Ltd. All rights reserved. #nncstudy CI/CDとしての機能・非機能面はインフラ観点の出番

    • キャッシュの活用 • （ローカル/S3） • テストレポート • バッチビルド • スケール調整 • イメージの軽量化 • BuildKit • SOCI Lazy Loading • イメージ署名 アプリがやりたいことを実現するために、 できる施策をうつ →このための引き出しを増やしておく

  38. 37 Copyright（C） NRI Netcom, Ltd. All rights reserved. #nncstudy ④テストは信頼性を軸に実施

  39. 38 Copyright（C） NRI Netcom, Ltd. All rights reserved. #nncstudy テストどう進めるか問題

  40. 39 Copyright（C） NRI Netcom, Ltd. All rights reserved. #nncstudy テストどう進めるか問題

    • OS設定 • MW設定 • サービス起動レベル • ユーザ/グループ • NTP/Locale etc.…

  41. 40 Copyright（C） NRI Netcom, Ltd. All rights reserved. #nncstudy テストどう進めるか問題

    • OS設定 • MW設定 • サービス起動レベル • ユーザ/グループ • NTP/Locale etc.… • 起動したらOK？

  42. 41 Copyright（C） NRI Netcom, Ltd. All rights reserved. #nncstudy 大事なのは「サービスを提供できるかどうか」

  43. 42 Copyright（C） NRI Netcom, Ltd. All rights reserved. #nncstudy 大事なのは「サービスを提供できるかどうか」

    • Healthyかどうか • 起動に時間がかかりすぎていないか • 停止→起動を繰り返していないか • Latencyは許容できるか • CPU/Memory消費は妥当か • 必要な情報をログ出力しているか

  44. 43 Copyright（C） NRI Netcom, Ltd. All rights reserved. #nncstudy 大事なのは「サービスを提供できるかどうか」

    • Healthyかどうか • 起動に時間がかかりすぎていないか • 停止→起動を繰り返していないか • Latencyは許容できるか • CPU/Memory消費は妥当か • 必要な情報をログ出力しているか 安定的に稼動できるかどうか → 信頼性

  45. 44 Copyright（C） NRI Netcom, Ltd. All rights reserved. #nncstudy まとめ

  46. 45 Copyright（C） NRI Netcom, Ltd. All rights reserved. #nncstudy ◼無理なく移行するポイントは４つ

    ⚫ ①マイクロサービス化は無理なく計画的に • → 最低限アプリの使われ方で分ける、それ以外はサイドカーコンテナで動かす ⚫ ②まずはデリバリーパイプラインから固める • → ソースからビルド、デプロイだけならCodePipeline単体でも可能、これをうまく使う ⚫ ③CI/CDはアプリ/インフラ両方の観点で組み上げる • → CIは品質の肝、アプリがやりたいことを実現するために引き出しは増やしておく ⚫ ④テストは信頼性を軸に実施 • → 安定的に稼働できるかどうかの観点を持つ まとめ

  47. 46 Copyright（C） NRI Netcom, Ltd. All rights reserved. #nncstudy ◼

    ECRBuildAndPublish build action reference ⚫ https://docs.aws.amazon.com/codepipeline/latest/userguide/action-reference-ECRBuildAndPublish.html ◼ AWS CodePipeline が ECR イメージの公開と AWS InspectorScan を新しいアクションとしてサポート開始 ⚫ https://aws.amazon.com/jp/about-aws/whats-new/2024/11/aws-codepipeline-publishing-ecr-image-aws-inspectorscan-actions/ 参考文献
  48. None