小規模SREチームで支える、Atlantisで実現するインフラ管理のセルフサービス化 / Tamachi SRE 2

Slide 1

Slide 1 text

Slide 2

Slide 2 text

© 2026 ANDPAD All Rights Reserved. Conﬁdential 2 自己紹介角井暖 / Dan Kadoi ● @cass7ius ● ERP パッケージベンダーで DevOps を経験し、 2019 年 8 月よりアンドパッドの SREに参画 ● コンテナ化プロジェクト、SRE/DBREチームのテックリードなどを経て、部長に就任 ● SRE / DBRE / Security を管掌

Slide 3

Slide 3 text

Slide 4

Slide 4 text

Slide 5

Slide 5 text

© 2026 ANDPAD All Rights Reserved. Conﬁdential スマホで撮影した写真、チャットで共有された資料や各現場の図面 ANDPADは現場の効率化から経営改善まで一元管理できるクラウド型建設プロジェクト管理サービスです ※ データ入力データ活用データを活用して、・資料作成・検査報告書作成・帳票作成・データ資産... 検査受発注引合粗利図面チャット工程表報告写真クラウド上で最新の情報を共有 5 ANDPADとは ※『建設業マネジメントクラウドサービス市場の動向とベンダシェア（ミックITリポート 2024年12月号）』（デロイトトーマツミック経済研究所調べ）

Slide 6

Slide 6 text

© 2026 ANDPAD All Rights Reserved. Conﬁdential ANDPADサービス一覧現場管理を効率化したい工事写真の撮影・整理・台帳作成を効率化したい顧客と円滑にコミュニケーションしたい・顧客への提出物をスムーズに作成したい工程管理の手間を減らしたい円滑にコミュニケーションしたい検査や是正指示を効率化したい経営・営業データを可視化したい受発注・請求書受領を効率化したいｚ社内での承認フローを効率化したい断熱リフォームの効果を可視化したい現地調査を効率化したい現場訪問の回数を減らしたい安全衛生管理を徹底したい社外リソースを活用したいシステム連携で効率性を上げたい施工管理案件概要資料ボード写真写真台帳黒板黒板 AI作成豆図AI キャプチャーデジタルサイン報告出力レイアウト電子納品おうちノート工程表横断マイルストーンチャット報告図面検査 Analytics 引合粗利管理受発注請求管理資料承認サーモ 3Dスキャン遠隔臨場入退場管理 BPO API連携アプリマーケット 6

Slide 7

Slide 7 text

© 2026 ANDPAD All Rights Reserved. Confidential SENDAI office 〒980-0021 宮城県仙台市青葉区中央4-1-26 仙台駅前レインボービル304 TOKYO office 〒108-0073 東京都港区三田3-5-19 住友不動産東京三田ガーデンタワー 37階 OSAKA office 〒530-0015 大阪府大阪市北区中崎西2-4-12 梅田センタービル23階 FUKUOKA office 〒812-0013 福岡県福岡市博多区博多駅東3-1-10 GSI博多駅東ビル3階 VIETNAM office 3rd Floor, Dong Nhan Building, 90 Nguyen Dinh Chieu Street, Da Kao Ward, District 1, Ho Chi Minh City COMVEX office 〒108-0073 東京都港区三田3-5-19 住友不動産東京三田ガーデンタワー 37階 7 ANDPAD グループ HANOI office 2F, Building C, Office Area, Udic Complex, Hoang Dao Thuy Street, Cau Giay District, Hanoi

Slide 8

Slide 8 text

© 2026 ANDPAD All Rights Reserved. © 2024 ANDPAD All Rights Reserved. ● 多数の開発チームがプロダクト開発とデリバリーに専念できるように、 SREでは横断的な関心事を受け持つ ● 中央集中型の小規模SREチームで、Embedded SREはいない 8 マルチプロダクト戦略を小規模なSREチームで支える Frontend Backend Native App QA Frontend Backend QA Frontend Backend Native App 開発チームA 開発チームB 開発チームC Frontend Backend 開発チームD 横断的な関心事を扱うチーム（SRE, DBRE, CRE, セキュリティ, FinOps など）

Slide 9

Slide 9 text

Slide 10

Slide 10 text

© 2026 ANDPAD All Rights Reserved. Conﬁdential 10 マイクロサービスアーキテクチャ採用以後、顕在化した課題 ● 2021年頃にマイクロサービス用の共通実行基盤をEKSで構築し、横断的な関心事はクラスター管理者（SRE）が責務を持つように設計 ○ テレメトリ収集や計装の方法 ○ サービスディスカバリやL7負荷分散の機能 ○ サービスを外部公開する一定の手法 ○ などを抽象化 ● 新規事業の立ち上げが多く、各チームが高い裁量でプロジェクトを推進できることを重視し、独立したCI/CDが各チームで発展 ● 時間経過とともに次の3つの課題が顕在化

Slide 11

Slide 11 text

© 2026 ANDPAD All Rights Reserved. Conﬁdential 11 課題1 デリバリーパイプラインのサイロ化 ● 開発チームがk8sデプロイスクリプトを各々独自実装した事により、運用ナレッジがチーム内に閉鎖 ○ CIサービスでスクリプトを実行する命令的なデプロイが主流 ○ 実行場所や実装場所は散っており、壊れたら調査や修復の支援要請 ○ デプロイを実行するためにIdentityや権限の設定が各所に必要 ○ 横に倣えで実装されがち → マージトリガーになりやすく、ビルドとデプロイが分離されない直列処理が多い → CDの待ち時間長め ● インフラ管理においても、SREで管理するIaCリポジトリが成熟する前に各所でIaCとそのデプロイスクリプトが発達し、同様の状態に ○ SREで使い始める前からデータ基盤チームではTerraformを利用 ○ 他いくつかのチームでCodeBuildでTerraformやSAMを使うように

Slide 12

Slide 12 text

Slide 13

Slide 13 text

© 2026 ANDPAD All Rights Reserved. Conﬁdential 13 課題3 インフラ管理における自律性の低下 ● 強い権限を要する作業や、IaCされていない設定がSRE必須の依頼作業となり、SREチームの負荷が増大 ● SREチームへの突発的な相談が増加し、個別事情や独自実装の解読に時間を要する SREチーム内でもコンテキストのギャップが発生特定のメンバーに対応が偏りやすくなり、スケールしにくい状況となった

Slide 14

Slide 14 text

Slide 15

Slide 15 text

© 2026 ANDPAD All Rights Reserved. Conﬁdential 15 解決手段1 GitOpsを実現するAtlantisとArgo CDを導入 ● デリバリーパイプラインを宣言的なデプロイで共通化するためのプラットフォームを構築し、開発チームにGitOpsを提供 ● アンドパッドではAtlantisとArgoCDを導入し、インフラの設定はk8s用とterraform用とそれぞれモノレポで構成管理 ● このセッションでは、Atlantisの部分を詳しく話します

Slide 16

Slide 16 text

© 2026 ANDPAD All Rights Reserved. Conﬁdential 16 Atlantisとは ● Atlantisは、Terraformのplanやapplyをプルリクエスト（PR）上から直接実行し、結果を自動でコメント投稿するOSSツール ● 実行結果がPR上で可視化されることで、コードレビューが容易になり、 Gitの管理状態と実際のインフラ環境の不一致を防ぐ ● 開発者が個別のアクセス権限を持たずとも安全にインフラ変更に参加できる環境を整え、SREチームとの円滑な共同作業を実現

Slide 17

Slide 17 text

© 2026 ANDPAD All Rights Reserved. Conﬁdential 17 解決手段2 宣言的なインフラ管理 ● 開発チームに、Terraformで宣言的にインフラ管理する方法をプラットフォームとして提供し、パイプラインが独自実装されないようにする ○ 新規プロダクトはプラットフォームをフル活用する前提で進める ○ 既存のプロダクトも折を見て順次移行を進めつつ、宣伝もする ● 開発チームのIaC参入障壁を下げるための工夫 ○ IaCはモノレポで管理し、ディレクトリパターンを一定にすることで他所のコードを真似やすく ○ よく使われるリソースはビルディングブロックとして共通moduleを実装 ○ 簡単な設定はlocal変数弄るだけで済むようにつくる（for_each） ○ AIの活用やCI・validationの強化で、レビュー容易性を上げる

Slide 18

Slide 18 text

© 2026 ANDPAD All Rights Reserved. Conﬁdential 18 解決手段3 オーナーシップの明確化とセルフサービス化の促進 ● GitOpsの提供と並行して、インフラ管理における開発チームの自律性を向上 ○ オーナーシップの明確化し、その単位でステートも区切る ○ CODEOWNERSやAtlantisの機能で変更できる範囲を限定する ● SREチームへの作業依頼を「SREが管理するIaCコードへの変更PR起票とそのレビュー依頼」のフローにシフトし、セルフサービス化を促進 ● クラウドインフラ以外の各種SaaS設定もIaCを推進し、SREチームの運用を平準化 ○ AWS / Google Cloud / Elastic Cloud ○ Datadog（Monitor） / Sentry ○ GitHub（リポジトリとチーム） ○ Okta（SAML Appとそのアサインメント、チーム）

Slide 19

Slide 19 text

© 2026 ANDPAD All Rights Reserved. Conﬁdential 19 Atlantisの機能でセルフサービス化を促進 ● ECSonFargateで実行することで、EKSも安全に操作できるようにする ● 他、WorkloadIdentity/APIトークンなどで様々な provider を実行可能 ● モノレポ内でプロジェクトごとのapply権限をGitHubチーム単位で区分

Slide 20

Slide 20 text

© 2026 ANDPAD All Rights Reserved. Conﬁdential 20 GitOps（Atlantis）を導入してよかったこと ● プロダクトのインフラのみならず、SREが手動で管理していた様々なサービスの設定が徐々にIaC化されて、変更依頼者にPR起票をしてもらうフローも馴染んできた ○ PR起票が増えて、開発チームの自律性が向上した ● どこかのチームが「SREのプラットフォームに移行してリリースや運用が楽になった」といったFBを発信すると、他のチームの動機づけになる ● 積極的にセルフサービス化していこう、Atlantisを活用して手作業を減らしていこう、といった方針でチーム内の目線が揃った

Slide 21

Slide 21 text

Slide 22

Slide 22 text

© 2026 ANDPAD All Rights Reserved. Conﬁdential 22 まとめ ● GitOps（Atlantis）を導入することで、依頼作業をセルフサービス化しやすくなり、徐々に開発チームの自律性を向上することができた ● デリバリーを宣言的な方法になり、従来より高速、頻繁、安全になった → 事業成功の鍵 ● まだまだ道半ば ○ 既存の仕組みで動くものが残っているので、順次プラットフォームへの移行を進めていく