パブリッククラウドの裏側で動く楽しい基盤技術の話 / My favourite infra platform tech under the hood of public cloud

by Kohei Ota

Slide 1

Slide 1 text

パブリッククラウドの裏側で動く楽しい基盤技術の話 Infra Study Meetup #4 Presented by @inductor

Slide 2

Slide 2 text

自己紹介

Slide 3

Slide 3 text

自己紹介名前: 太田航平 (@inductor) 所属: HPE (Hewlett Packard Enterprise) 役職: ソリューションアーキテクト (Cloud Native and DevOps) Docker MeetupとかCloud Native Daysの運営、謎のアンバサダー業好きなこと: 無限にスケールする(無限にスケールするとは言ってない)インフラ

Slide 4

Slide 4 text

Disclaimer 本セッションは本当は何時間もかけて話せる内容を LT向けに大幅に短縮したものです予めオタク話になることをご了承くださいまた、今回はAWSとGCPの話がメインです

Slide 5

Slide 5 text

AWSとGCP 類似点と相似点

Slide 6

Slide 6 text

似ている用語 ● Region ● AZ(Availability Zone) ● VPC ● Subnet ● Region ● Zone ● VPC ● Subnetwork

Slide 7

Slide 7 text

意味が違う！ ● Region ● AZ(Availability Zone) ● VPC ● Subnet ● Region ● Zone ● VPC ● Subnetwork 意味が全然違う！

Slide 8

Slide 8 text

1 つ目の要点ここにテキストを挿入ここにテキストを挿入ここにテキストを挿入ここにテキストを挿入ここにテキストを挿入ここにテキストを挿入ここにテキストを挿入ここにテキストを挿入ここにテキストを挿入ここにテキストを挿入ここにテキストを挿入ここにテキストを挿入。ここにテキストを挿入ここにテキストを挿入ここにテキストを挿入ここにテキストを挿入ここにテキストを挿入ここにテキストを挿入 ※AWS Black Beltの資料より引用

Slide 9

Slide 9 text

Slide 10

Slide 10 text

AWSのゾーンは物理的拠点の集合 GCPのゾーンは論理的拠点の集合

Slide 11

Slide 11 text

AWSのリージョン Datacenter Datacenter Datacenter AZ1 Datacenter Datacenter Datacenter AZ2 Datacenter Datacenter Datacenter AZ3

Slide 12

Slide 12 text

GCPのリージョン Datacenter Datacenter Datacenter Datacenter Datacenter Datacenter Datacenter Datacenter Datacenter 地理的に近いDatacenterたちの集合(with Borg) zone2 zone1 zone3

Slide 13

Slide 13 text

GCPのリージョン Datacenter Datacenter Datacenter Datacenter Datacenter Datacenter Datacenter Datacenter Datacenter 地理的に近いDatacenterたちの集合(with Borg) zone2 zone1 zone3 Borgとは、Googleによって開発されたクラスタマネージャで、複数のマシンにプログラムの処理を分散するための基盤となるシステムです。同じく Googleによって開発され、インフラの現場で浸透しつつあるオーケストレーションツールのKubernetesが大きな影響を受けたシステムだとされています。

Slide 14

Slide 14 text

GCPの世界中のリソースを跨いだ低遅延ネットワーク技術はとても謎技術（すごE）ちなみにこれのことを惑星規模のインフラと呼びます(planet-scale)

Slide 15

Slide 15 text

GCPの低遅延ネットワーク技術はとても謎技術（すごE）

Slide 16

Slide 16 text

GCPはBorgというクソデカシステムに支えられた規模のインフラ

Slide 17

Slide 17 text

GCPはBorgというクソデカシステムに支えられた地球規模のインフラ

Slide 18

Slide 18 text

でも、今日はこの話がしたかったんじゃない

Slide 19

Slide 19 text

OSSの話をします（唐突）

Slide 20

Slide 20 text

AWSのFirecracker

Slide 21

Slide 21 text

GCPのgVisor

Slide 22

Slide 22 text

Firecracker AWS LambdaとFargateの下で動くmicroVM REST APIを備えており非常に高速な起動ができるKVMベースの仮想マシンインフラの集約率を上げマシンリソースの効率を高めつつ、異なる顧客のFaaS基盤として提供できるセキュリティレベルを提供するために作られたコンテナを動かすためにも相性がよく、runCの代替技術スタックの1つとしても活躍が期待されている

Slide 23

Slide 23 text

Slide 24

Slide 24 text

gVisor GCPではCloud RunやCloud Function, Google App Engineなどの下で動くサンドボックスコンテナランタイムマシンの上でユーザープロセスとして立ち上がり、カーネルのふりをすることによってホストOSを保護する runCの代替として活躍が期待されている

Slide 25

Slide 25 text

Slide 26

Slide 26 text

これ以上の詳細はコンテナランタイムミートアップで入門編を話すので聞きに来てください

Slide 27

Slide 27 text

FirecrackerとgVisorを比較するのがめちゃくちゃ面白い FirecrackerはVMによるリソースの分離を提供して複数のコンテナを動かす gVisorは(ptraceの場合)それをせず同一ホスト上で複数のコンテナを動かすなぜgVisorは同一ホストで提供する？セキュリティ的に大丈夫？

Slide 28

Slide 28 text

FirecrackerとgVisorを比較するのがめちゃくちゃ面白い FirecrackerはVMによるリソースの分離を提供して複数のコンテナを動かす gVisorは(ptraceの場合)それをせず同一ホスト上で複数のコンテナを動かすなぜgVisorは同一ホストで提供する？セキュリティ的に大丈夫？ AWSはFirecrackerを動かすためにベアメタルを使うのに対し GCPはgVisorを動かす基盤の下に Borgによるリソースの分離があらかじめ行われているだからgVisorが実行されている時点で既にマルチテナンシーにおける分離レベルが確保されている？？

Slide 29

Slide 29 text

Slide 30

Slide 30 text

これ以上の詳細はコンテナランタイムミートアップで入門編を話すので聞きに来てください

Slide 31

Slide 31 text

おわり