金融サービス向けに理想のCI/CDを追い求めたお話

by iselegant

Slide 1

Slide 1 text

ۚ༥αʔϏε޲͚ʹ ཧ૝ͷ$*$%Λ௥͍ٻΊ͓ͨ࿩ ৽ Ҫ խ ໵ ג ࣜ ձ ࣾ ໺ ଜ ૯ ߹ ݚ ڀ ॴ അ উ ३ ࢙ ג ࣜ ձ ࣾ ໺ ଜ ૯ ߹ ݚ ڀ ॴ º + " 8 4 % " : 4

Slide 2

Slide 2 text

അউ ३࢙ "UTVTIJ6.","546 ৽Ҫ խ໵ .BTBZB"3"* גࣜձࣾ໺ଜ૯߹ݚڀॴ ॴଐ ۚ༥ܥ%9Ϗδωεͷ֤छϓϩδΣΫτϦʔμʔ ϑϧελοΫΤϯδχΞͱͯ͠΋׆ಈ גࣜձࣾ໺ଜ૯߹ݚڀॴ ॴଐ ""+6( "MFYB6TFS(SPVQ ϝϯόʔ ໨ࢦͤϑϧελοΫΤϯδχΞͱͯ͠׆ಈ msy78 arai.masaya iselegant HorseVictory HorseVictory horsewin Copyright(C) Nomura Research Institute, Ltd. All rights reserved. 1/94

Slide 3

Slide 3 text

ΞδΣϯμ ͸͡Ίʹ ۚ༥αʔϏε঺հ ʙ /3*͕"84Ͱఏڙ͢Δۚ༥αʔϏεͷ֓ཁ ۚ༥ۀքʹٻΊΒΕΔมԽ ʙ εϐʔυॏࢹͱ"QQ։ൃ΁ͷ஫ྗͷྖҬ αʔϏε࣮ݱʹ͓͚Δ੍໿ ʙ ηΩϡϦςΟɾӡ༻౷੍ɾߴ඼࣭ͳϦϦʔε ࣮ݱํ๏ͷݕ౼ ʙ "84Ͱ࣮ݱ͢Δ$*$%ͱར༻͢ΔαʔϏε ύΠϓϥΠϯͷߏ੒ͱݕূ ʙ ߏஙͨ͠$*$%ͱୡ੒͢΂͖಺༰ʹର͢ΔৼΓฦΓ ·ͱΊ Copyright(C) Nomura Research Institute, Ltd. All rights reserved. 2/94

Slide 4

Slide 4 text

Slide 5

Slide 5 text

͸͡Ίʹ ຊൃද͸࣮ࡍʹߏஙͨۚ͠༥ܥαʔϏεͷࣄྫΛϕʔεʹɺ ཧ૝ͷ$*$%Λ௥͍ٻΊ͓ͨ࿩Λ͠·͢ɻ ๬·͍͠ΞϓϦϦϦʔεͷܗͱϓϩδΣΫτ΍૊৫্ͷ੍໿ʹରͯ͠ɺ ͲͷΑ͏ʹཱͪ޲͔͍ɺ"84$PEFγϦʔζΛ࢖ͬͯͲ͏ղܾͨ͠ͷ͔Λ ͝঺հ͠·͢ɻ ͜ͷൃදΛฉ͍͍ͯͨͩ͘͜ͱͰɺ ࣗࣾͷϏδωεʹର͢Δ$*$%ͷՁ஋࠷େԽΛߟ͑Δ͖͔͚͕ͬಘΒΕɺ "84࣮૷্ͷώϯτΛಘΔ͜ͱ͕Ͱ͖Ε͹޾͍Ͱ͢ɻ ˞͝঺հ͢ΔΞʔΩςΫνϟ͸ਖ਼ղͰ͸ͳ͘ɺ͋͘·ͰϕετϓϥΫςΟεͱͳΓ·͢ɻ ·ͨɺൃද಺༰͸ձࣾશମͷҙ޲Λࣔ͢΋ͷͰ͸͋Γ·ͤΜɻ ʢ͋͘·Ͱొஃऀͷܦݧ͔ΒಘΒΕͨ஌ݟͷڞ༗ʹͳΓ·͢ʣ Copyright(C) Nomura Research Institute, Ltd. All rights reserved. 4/94

Slide 6

Slide 6 text

Slide 7

Slide 7 text

Slide 8

Slide 8 text

Slide 9

Slide 9 text

Slide 10

Slide 10 text

ۚ༥ܥαʔϏεͷҰ෦Ͱ͸හডੑʢΞδϦςΟʣ͕ॏࢹ߲໨ ۚ༥ۀքʹٻΊΒΕΔมԽ GJOUFDIྖҬʢ*5Λ׆༻ֵͨ͠৽తͳۚ༥αʔϏεʣ͸ΞδϦςΟॏࢹͳಈ͖ εϚϗΞϓϦͷૣ͍Ξοϓσʔτ͸΋͸΍౰ͨΓલ όοΫΤϯυαʔϏεͱͯ͠ͷ"1*։ൃ΋ಉ༷ ˠ ૣ͍ϦϦʔεαΠΫϧͷ࣮ݱ͕ඞཁ Copyright(C) Nomura Research Institute, Ltd. All rights reserved. 9/94

Slide 11

Slide 11 text

Slide 12

Slide 12 text

ۚ༥ۀքʹٻΊΒΕΔมԽ Copyright(C) Nomura Research Institute, Ltd. All rights reserved. 11/94 ※備考：⻄⾕さんと⽜尾さんから事前許諾を頂き、発⾔や発表スライドの⼀部内容を参考・引⽤しています。 %FW0QTͱ͍͏จԽΛৢ੒ͯ͠ ιϑτ΢ΣΞͷϥΠϑαΠΫϧΛૣΊɺ ϏδωεՁ஋Λ૑ग़͢΂͖Ͱ͋Δ αʔόϨεΞʔΩςΫνϟʹΑͬͯ ʮϏδωεʹՁ஋͕͋Δίʔυʯ ʹूதͰ͖Δੈք͕དྷ͍ͯΔ ⻄⾕さん@AWS ⽜尾さん@Microsoft ৗʹϏδωεʹϦιʔεΛूதͤ͞ɺ αʔϏεఏڙαΠΫϧΛૣ͘ճͨΊͷ؀ڥ͕੔͍ͭͭ͋Δ

Slide 13

Slide 13 text

Slide 14

Slide 14 text

Slide 15

Slide 15 text

ۚ༥ܥαʔϏεʹؔͯ͠͸'*4$ΨΠυϥΠϯͷ४ڌ͕ॏཁ ɾۚ༥ػ͕ؔ*5αʔϏεΛఏڙ͢Δࡍͷ݈શੑධՁͷࢦඪͱͯ͠ɺ'*4$͕ ʰۚ༥ػؔ౳ίϯϐϡʔλγεςϜͷ҆શରࡦج४ʢ'*4$ΨΠυϥΠϯʣʱΛఏڙ IUUQTXXXGJTDPSKQ ࢀߟɿ ઃඋؔ࿈ ߲໨ ٕज़ؔ࿈ ߲໨ ӡ༻ؔ࿈ ߲໨ ɾηΩϡϦςΟରࡦͳͲͷٕज़߲໨ʹՃ͑ɺઃඋ΍ӡ༻ʹؔ͢Δج४Λఏڙ '*4$ΨΠυϥΠϯ ୈ൛௥ิվగ൛ͷ৔߹ "84ͷར༻ऀ͕ओʹ४ڌ ͢΂͖߲໨͕ଟ਺ αʔϏε࣮ݱʹ͓͚Δ੍໿ Copyright(C) Nomura Research Institute, Ltd. All rights reserved. 14/94 ิ଍ɿݱࡏͰ͸'*4$ΨΠυϥΠϯ͸ୈ൛͕࠷৽Ͱ͋Γɺ ౷੍ɺ࣮຿ɺઃඋɺ؂ࠪͷ̐෼ྨʹ࠶ฤ͞Ε͍ͯ·͢

Slide 16

Slide 16 text

Slide 17

Slide 17 text

ηΩϡϦςΟ؍఺Ͱ͸ɺຊ൪࡞ۀ৔ॴͷ੍໿΍୲౰ऀͷಛఆɺѻ͏σʔλͷ ҉߸Խ͕ٻΊΒΕΔ "84$MPVE ຊ൪؀ڥ ࡞ۀऀ ࡞ۀऀ ࣾ಺ຊ൪ ୺຤ࣨ ಛఆͷ৔ॴ͔Βຊ൪ϦϦʔε࣮ࢪ ࡞ۀऀ ࡞ۀऀ BOPOZNPVT "84$MPVE ຊ൪؀ڥ ΞϓϦϦϦʔεঝೝ ࡞ۀՄೳͳ୲౰ऀΛݶఆ ֤छσʔλ͸҉߸Խͯ͠อଘ "84$MPVE ຊ൪؀ڥ ࡞ۀऀ ιʔείʔυ ϦϙδτϦ ଞαʔϏε αʔϏε࣮ݱʹ͓͚Δ੍໿ Copyright(C) Nomura Research Institute, Ltd. All rights reserved. 16/94

Slide 18

Slide 18 text

αʔϏε࣮ݱʹ͓͚Δ੍໿ ӡ༻ɾ౷੍؍఺Ͱ͸ɺ୭͕͍ͭԿΛ࣮ࢪڐՄ͠ɺ݁ՌͲ͏ͳ͔ͬͨΛ อ࣋͢Δ͜ͱʹՃ͑ɺ࢓૊ΈͰ࡞ۀӨڹΛ࠷খԽ͢Δ͜ͱ͕ٻΊΒΕΔ نఆ͞Εͨঝೝϓϩηε ϦϦʔεূ੻Λ࣮֬ʹ࢒͢ ࡞ۀӨڹΛ෼཭ ώϡʔϚϯΤϥʔΛ࠷খԽ ࡞ۀ։࢝ ഑෍ঝೝ σϓϩΠ ঝೝ ࡞ۀ։࢝ ഑෍ঝೝ σϓϩΠ ঝೝ ࡞ۀϩά ࡞ۀϩά ࡞ۀϩά SFNPWF BQQϦϙδτϦ "84$MPVE ຊ൪؀ڥ "84$MPVE ։ൃ؀ڥ 17/94

Slide 19

Slide 19 text

αʔϏε࣮ݱʹ͓͚Δ੍໿ αʔϏε඼࣭Ͱ͸ɺςετࡁΈͷΞϓϦΛ࣮֬ʹϦϦʔε͠ɺ໰୊ൃੜ࣌ʹ ͸҆શ͔ͭଈ࠲ʹ੾Γ໭͕͠ߦ͑Δ͜ͱ͕ॏཁ ςετࡁͷΞϓϦέʔγϣϯΛ࣮֬ʹ഑෍ ϦϦʔεલʹࣄલଧ伴͕Մೳ ໰୊ൃੜ࣌ͷ҆શ͔ͭଈ࠲ͷ੾Γ໭͠ ϦϦʔεϑϩʔࣗମͷ඼࣭΋୲อ ϩʔΧϧ؀ڥ ։ൃ؀ڥ ຊ൪؀ڥ ιʔε ίʔυ Ϗϧυ ςετ σϓϩΠ Ϗϧυࡁ "QQऔಘ σϓϩΠ "84$MPVE App v1 App v2 ࣄલ֬ೝ ҰൠϢʔβʔ "84$MPVE ։ൃ؀ڥ ビルド承認デプロイ "84$MPVE ຊ൪؀ڥ ビルド承認デプロイ ͲͪΒ΋ಉ͡ߏ੒ "84$MPVE App v1 App v2 ҰൠϢʔβʔ Copyright(C) Nomura Research Institute, Ltd. All rights reserved. 18/94

Slide 20

Slide 20 text

Slide 21

Slide 21 text

࣮ݱํ๏ͷݕ౼ ๬·͍͠ํ޲ͱ੍໿ͷॆ଍Λཱ྆͢Δํ๏ͱͯ͠ɺ"84$*$%ܥ αʔϏεΛ׆༻ͯ͠ߟ࡯ΛߦͬͯΈΔ Copyright(C) Nomura Research Institute, Ltd. All rights reserved. ߴΞδϦςΟʹد༩͢Δ ϦϦʔεαΠΫϧ ΞϓϦέʔγϣϯ։ൃɾ ؅ཧ΁ͷ஫ྗ ηΩϡϦςΟͷ୲อ ӡ༻ɾ౷੍ͷ९क αʔϏε඼࣭ͷอূ "84$*$%ܥαʔϏεʹΑΔࣗಈϦϦʔεͷ࣮ݱ ⼿段として… 両⽴が必要 20/94

Slide 22

Slide 22 text

࣮ݱํ๏ͷݕ౼ "84Ͱ$*$%Λ࣮ݱ͢Δ্Ͱͷ$PEFγϦʔζ • ϑϧϚωʔδυͳϦϙδτϦαʔϏε • ϓϥΠϕʔτ(JU • ଞ"84αʔϏεͱͷ࿈ܞ͕༰қ • ϑϧϚωʔδυͳϏϧυαʔϏε • Ϧιʔε͕εέʔϧ • ϏϧυεΫϦϓτΛॻ͚ͩ͘Ͱ ࢖͑Δखܰ͞ • ͞·͟·ͳαʔϏε΁ͷσϓϩΠΛ ࣗಈԽ͢ΔϑϧϚωʔδυͳαʔϏε • #MVF(SFFOσϓϩΠͳͲ਺ʑͷ σϓϩΠख๏ʹରԠ • ༰қͳσϓϩΠఀࢭͱϩʔϧόοΫ͕ Մೳ • ϑϧϚωʔδυͳ$*$%Λ࣮ݱ͢Δ ͨΊͷϫʔΫϑϩʔαʔϏε • ෳࡶͳσϓϩΠϝϯτϓϩηεͷ ՄࢹԽ͕Մೳ • Ұ؏ͨ͠ϦϦʔεϓϩηεͷ࣮ݱ $PEF$PNNJU $PEF#VJME $PEF%FQMPZ $PEF1JQFMJOF Copyright(C) Nomura Research Institute, Ltd. All rights reserved. 21/94

Slide 23

Slide 23 text

Slide 24

Slide 24 text

"84ͰύΠϓϥΠϯΛߏ੒͢Δલఏͱͯ͠ɺ"84Ͱ͸ϚϧνΞΧ΢ϯτʹ ΑΔ؀ڥ෼཭͕ਪ঑͞Ε͍ͯΔ ύΠϓϥΠϯͷߏ੒ IUUQTEBXTTUBUJDDPNFWFOUTKQTVNNJUTMJEF%5QEG Ұ෦಺༰Ҿ༻ɿ Copyright(C) Nomura Research Institute, Ltd. All rights reserved. AWSアカウントを分割して運⽤する理由： ౷੍ ՝ۚ ૊৫ ӡ༻ ηΩϡϦςΟ΍Ψόφϯε্ͷཧ༝͔Βɺςετ؀ڥ΍ຊ൪؀ڥͰ෼཭͍ͨ͠ ՝ۚʹؔ͢ΔՄࢹੑɺ੹೚ɺΞΧ΢ϯτຖͷίϯτϩʔϧΛߦ͍͍ͨ Ϧιʔεͷૢ࡞ݖݶΛಛఆͷۀ຿Ϣχοτʹҕৡ͍ͨ͠ ߏ੒มߋ࣌ͷӨڹൣғΛখ͍ͨ͘͞͠ 23/94

Slide 25

Slide 25 text

ϚϧνΞΧ΢ϯτͷϕετϓϥΫςΟεʹैͬͯɺ ج൫࡞ۀ༻ΞΧ΢ϯτͱ֤؀ڥ༻ΞΧ΢ϯτΛ༻ҙˍ෼཭ ύΠϓϥΠϯͷߏ੒ ・静的解析、ビルド、テストを実施・他システム連携テストあり・実サービスの提供環境 ج൫࡞ۀ༻ ΞΧ΢ϯτ ։ൃ؀ڥ ΞΧ΢ϯτ εςʔδϯά ؀ڥ ΞΧ΢ϯτ ຊ൪؀ڥ ΞΧ΢ϯτ ・アプリケーションリポジトリの保存・IAMユーザでログイン可能・他AWSアカウントのIAMのロールにスイッチ・開発⽤途なので承認プロセス不要（スピード重視）・開発テスト済のアプリケーション利⽤・顧客も利⽤・本番と同じ構成 Copyright(C) Nomura Research Institute, Ltd. All rights reserved. 24/94

Slide 26

Slide 26 text

Slide 27

Slide 27 text

Slide 28

Slide 28 text

Slide 29

Slide 29 text

Slide 30

Slide 30 text

Slide 31

Slide 31 text

Slide 32

Slide 32 text

Slide 33

Slide 33 text

Slide 34

Slide 34 text

Slide 35

Slide 35 text

Slide 36

Slide 36 text

Slide 37

Slide 37 text

Slide 38

Slide 38 text

Slide 39

Slide 39 text

Slide 40

Slide 40 text

Slide 41

Slide 41 text

Slide 42

Slide 42 text

Slide 43

Slide 43 text

Slide 44

Slide 44 text

Slide 45

Slide 45 text

Slide 46

Slide 46 text

Slide 47

Slide 47 text

Slide 48

Slide 48 text

Slide 49

Slide 49 text

Slide 50

Slide 50 text

Slide 51

Slide 51 text

Slide 52

Slide 52 text

Slide 53

Slide 53 text

࠶ܝ ύΠϓϥΠϯͷݕূ Copyright(C) Nomura Research Institute, Ltd. All rights reserved. 52/94 ๬·͍͠ํ޲ͱ੍໿ͷॆ଍Λཱ྆͢Δํ๏ͱͯ͠ɺ"84$*$%ܥ αʔϏεΛ׆༻ͯ͠ߟ࡯ΛߦͬͯΈΔ ߴΞδϦςΟʹد༩͢Δ ϦϦʔεαΠΫϧ ΞϓϦέʔγϣϯ։ൃɾ ؅ཧ΁ͷ஫ྗ ηΩϡϦςΟͷ୲อ ӡ༻ɾ౷੍ͷ९क αʔϏε඼࣭ͷอূ "84$*$%ܥαʔϏεʹΑΔࣗಈϦϦʔεͷ࣮ݱ ⼿段として… 両⽴が必要

Slide 54

Slide 54 text

ηΩϡϦςΟ؍఺Ͱ͸ɺຊ൪࡞ۀ৔ॴͷ੍໿΍୲౰ऀͷಛఆɺѻ͏σʔλͷ ҉߸Խ͕ٻΊΒΕΔ "84$MPVE ຊ൪؀ڥ ࡞ۀऀ ࡞ۀऀ ࣾ಺ຊ൪ ୺຤ࣨ ಛఆͷ৔ॴ͔Βຊ൪ϦϦʔε࣮ࢪ ࡞ۀऀ ࡞ۀऀ BOPOZNPVT "84$MPVE ຊ൪؀ڥ ΞϓϦϦϦʔεঝೝ ࡞ۀՄೳͳ୲౰ऀΛݶఆ ֤छσʔλ͸҉߸Խͯ͠อଘ "84$MPVE ຊ൪؀ڥ ࡞ۀऀ ιʔείʔυ ϦϙδτϦ ଞαʔϏε ύΠϓϥΠϯͷݕূ ࠶ܝ Copyright(C) Nomura Research Institute, Ltd. All rights reserved. 53/94

Slide 55

Slide 55 text

Slide 56

Slide 56 text

TUBHJOHϒϥϯν ຊ൪؀ڥ ࣾ಺ຊ൪୺຤ࣨ *".ϩʔϧ ୺຤ࣨ಺͔Βͷάϩʔόϧ*1ΞυϨεͷΈεΠονՄೳͳ*".ϩʔϧΛ ࡞੒͠ɺঝೝڐՄͷ*".ϙϦγʔΛΞλον͢Δ͜ͱͰ੍ޚՄೳ *".Ϣʔβʔ IP制限によるログイン制限 ࡞ۀऀ ύΠϓϥΠϯͷݕূ Copyright(C) Nomura Research Institute, Ltd. All rights reserved. 55/94

Slide 57

Slide 57 text

ηΩϡϦςΟ؍఺Ͱ͸ɺຊ൪࡞ۀ৔ॴͷ੍໿΍୲౰ऀͷಛఆɺѻ͏σʔλͷ ҉߸Խ͕ٻΊΒΕΔ "84$MPVE ຊ൪؀ڥ ࡞ۀऀ ࡞ۀऀ ࣾ಺ຊ൪ ୺຤ࣨ ಛఆͷ৔ॴ͔Βຊ൪ϦϦʔε࣮ࢪ ࡞ۀऀ ࡞ۀऀ BOPOZNPVT "84$MPVE ຊ൪؀ڥ ΞϓϦϦϦʔεঝೝ ࡞ۀՄೳͳ୲౰ऀΛݶఆ ֤छσʔλ͸҉߸Խͯ͠อଘ "84$MPVE ຊ൪؀ڥ ࡞ۀऀ ιʔείʔυ ϦϙδτϦ ଞαʔϏε ύΠϓϥΠϯͷݕূ ࠶ܝ Copyright(C) Nomura Research Institute, Ltd. All rights reserved. 56/94

Slide 58

Slide 58 text

Slide 59

Slide 59 text

TUBHJOHϒϥϯν ຊ൪؀ڥ ࣾ಺ຊ൪୺຤ࣨ *".ϩʔϧ ಛఆ*".ϢʔβʔͷΈ*".ϩʔϧεΠονΛڐՄ͢Δ͜ͱͰɺ ঝೝऀΛಛఆϢʔβʔͷΈʹݶఆ ࡞ۀऀ ࡞ۀऀ BOPOZNPVT 特定ユーザーのみ IAMロールスイッチ許可 *".Ϣʔβʔ *".Ϣʔβʔ IP制限によるログイン拒否ログイン可能ログイン可能 ύΠϓϥΠϯͷݕূ Copyright(C) Nomura Research Institute, Ltd. All rights reserved. 58/94

Slide 60

Slide 60 text

ηΩϡϦςΟ؍఺Ͱ͸ɺຊ൪࡞ۀ৔ॴͷ੍໿΍୲౰ऀͷಛఆɺѻ͏σʔλͷ ҉߸Խ͕ٻΊΒΕΔ "84$MPVE ຊ൪؀ڥ ࡞ۀऀ ࡞ۀऀ ࣾ಺ຊ൪ ୺຤ࣨ ಛఆͷ৔ॴ͔Βຊ൪ϦϦʔε࣮ࢪ ࡞ۀऀ ࡞ۀऀ BOPOZNPVT "84$MPVE ຊ൪؀ڥ ΞϓϦϦϦʔεঝೝ ࡞ۀՄೳͳ୲౰ऀΛݶఆ ֤छσʔλ͸҉߸Խͯ͠อଘ "84$MPVE ຊ൪؀ڥ ࡞ۀऀ ιʔείʔυ ϦϙδτϦ ଞαʔϏε ύΠϓϥΠϯͷݕূ ࠶ܝ Copyright(C) Nomura Research Institute, Ltd. All rights reserved. 59/94

Slide 61

Slide 61 text

Slide 62

Slide 62 text

TUBHJOHϒϥϯν ຊ൪؀ڥ ιʔείʔυ΍%PDLFSΠϝʔδ͸"84ϚωʔδυαʔϏεʹΑΓ҉߸Խ͞ Εɺ4όέοτड͚౉࣌͠͸,.4Ͱ҉߸Խ CodeCommit通信はSSHベースで暗号化保存はサーバーサイド暗号化 ECR通信はHTTPSベースで暗号化保存はサーバーサイド暗号化 S3保存はKMSベースで暗号化 ύΠϓϥΠϯͷݕূ Copyright(C) Nomura Research Institute, Ltd. All rights reserved. 61/94

Slide 63

Slide 63 text

ηΩϡϦςΟ؍఺Ͱ͸ɺຊ൪࡞ۀ৔ॴͷ੍໿΍୲౰ऀͷಛఆɺѻ͏σʔλͷ ҉߸Խ͕ٻΊΒΕΔ "84$MPVE ຊ൪؀ڥ ࡞ۀऀ ࡞ۀऀ ࣾ಺ຊ൪ ୺຤ࣨ ಛఆͷ৔ॴ͔Βຊ൪ϦϦʔε࣮ࢪ ࡞ۀऀ ࡞ۀऀ BOPOZNPVT "84$MPVE ຊ൪؀ڥ ΞϓϦϦϦʔεঝೝ ࡞ۀՄೳͳ୲౰ऀΛݶఆ ֤छσʔλ͸҉߸Խͯ͠อଘ "84$MPVE ຊ൪؀ڥ ࡞ۀऀ ιʔείʔυ ϦϙδτϦ ଞαʔϏε ύΠϓϥΠϯͷݕূ ࠶ܝ Copyright(C) Nomura Research Institute, Ltd. All rights reserved. 62/94

Slide 64

Slide 64 text

࠶ܝ ύΠϓϥΠϯͷݕূ Copyright(C) Nomura Research Institute, Ltd. All rights reserved. 63/94 ๬·͍͠ํ޲ͱ੍໿ͷॆ଍Λཱ྆͢Δํ๏ͱͯ͠ɺ"84$*$%ܥ αʔϏεΛ׆༻ͯ͠ߟ࡯ΛߦͬͯΈΔ ߴΞδϦςΟʹد༩͢Δ ϦϦʔεαΠΫϧ ΞϓϦέʔγϣϯ։ൃɾ ؅ཧ΁ͷ஫ྗ ηΩϡϦςΟͷ୲อ ӡ༻ɾ౷੍ͷ९क αʔϏε඼࣭ͷอূ "84$*$%ܥαʔϏεʹΑΔࣗಈϦϦʔεͷ࣮ݱ ⼿段として… 両⽴が必要

Slide 65

Slide 65 text

ӡ༻ɾ౷੍؍఺Ͱ͸ɺ୭͕͍ͭԿΛ࣮ࢪڐՄ͠ɺ݁ՌͲ͏ͳ͔ͬͨΛ อ࣋͢Δ͜ͱʹՃ͑ɺ࢓૊ΈͰ࡞ۀӨڹΛ࠷খԽ͢Δ͜ͱ͕ٻΊΒΕΔ نఆ͞Εͨঝೝϓϩηε ϦϦʔεূ੻Λ࣮֬ʹ࢒͢ ࡞ۀӨڹΛ෼཭ ώϡʔϚϯΤϥʔΛ࠷খԽ ࡞ۀ։࢝ ഑෍ঝೝ σϓϩΠ ঝೝ ࡞ۀ։࢝ ഑෍ঝೝ σϓϩΠ ঝೝ ࡞ۀϩά ࡞ۀϩά ࡞ۀϩά SFNPWF BQQϦϙδτϦ "84$MPVE ຊ൪؀ڥ "84$MPVE ։ൃ؀ڥ ύΠϓϥΠϯͷݕূ ࠶ܝ Copyright(C) Nomura Research Institute, Ltd. All rights reserved. 64/94

Slide 66

Slide 66 text

Slide 67

Slide 67 text

TUBHJOHϒϥϯν ຊ൪؀ڥ ϦϦʔεલͷࣾ಺ͷঝೝϑϩʔʹҰக͢ΔΑ͏ʹɺιʔεϚʔδ࣌΍ $*$%ύΠϓϥΠϯ࣮ߦλΠϛϯάͷঝೝϓϩηεΛஸೡʹ࣮૷ マージ承認、デリバリー承認、デプロイ前承認を設けることで、既存のアプリケーションリリース受け⼊れに即した形で承認プロセスを設ける ύΠϓϥΠϯͷݕূ Copyright(C) Nomura Research Institute, Ltd. All rights reserved. 66/94

Slide 68

Slide 68 text

Slide 69

Slide 69 text

Slide 70

Slide 70 text

TUBHJOHϒϥϯν ຊ൪؀ڥ $MPVE5SBJMϩάΛϕʔεʹඞཁͳূ੻ͷऩूΛߦ͏ $MPVE5SBJM $MPVE5SBJM CodePipeline上の承認作業はCloudTrailログに出⼒ S3バケット保存はオブジェクトレベルでCloudTrailログに出⼒ CodeCommit作業は CloudTrailログに出⼒ ύΠϓϥΠϯͷݕূ Copyright(C) Nomura Research Institute, Ltd. All rights reserved. 69/94

Slide 71

Slide 71 text

Slide 72

Slide 72 text

Slide 73

Slide 73 text

TUBHJOHϒϥϯν ຊ൪؀ڥ *".ϙϦγʔʹͯϒϥϯνઓུΛΨʔυϨʔϧతʹ੍ޚ IAMポリシーにて以下を制御・担当者はtopicブランチのみプッシュ・プルリクエスト許可・develop/staging/pre-prodcutionブランチ等のプッシュ・削除禁⽌ ύΠϓϥΠϯͷݕূ Copyright(C) Nomura Research Institute, Ltd. All rights reserved. 72/94

Slide 74

Slide 74 text

Slide 75

Slide 75 text

Slide 76

Slide 76 text

ຊ൪؀ڥ ֤؀ڥͷ࡞ۀ͸࡞ۀ༻ΞΧ΢ϯτͷ*".ϩʔϧεΠονඞਢͱ͠ɺ ຊ൪؀ڥؚΊ֤ͯ؀ڥ͝ͱʹΞΧ΢ϯτϨϕϧͰ෼཭ 本番環境は個別にアクセス統制が制御できる。 AWSアカウントレベルで分離することで、開発環境やステージング環境作業が本番環境へ影響することを防ぐ。 AWSマネジメントコンソールログイン等は基盤作業⽤アカウント経由のみ可能。 ύΠϓϥΠϯͷݕূ Copyright(C) Nomura Research Institute, Ltd. All rights reserved. 75/94

Slide 77

Slide 77 text

Slide 78

Slide 78 text

࠶ܝ ύΠϓϥΠϯͷݕূ Copyright(C) Nomura Research Institute, Ltd. All rights reserved. 77/94 ๬·͍͠ํ޲ͱ੍໿ͷॆ଍Λཱ྆͢Δํ๏ͱͯ͠ɺ"84$*$%ܥ αʔϏεΛ׆༻ͯ͠ߟ࡯ΛߦͬͯΈΔ ߴΞδϦςΟʹد༩͢Δ ϦϦʔεαΠΫϧ ΞϓϦέʔγϣϯ։ൃɾ ؅ཧ΁ͷ஫ྗ ηΩϡϦςΟͷ୲อ ӡ༻ɾ౷੍ͷ९क αʔϏε඼࣭ͷอূ "84$*$%ܥαʔϏεʹΑΔࣗಈϦϦʔεͷ࣮ݱ ⼿段として… 両⽴が必要

Slide 79

Slide 79 text

αʔϏε඼࣭Ͱ͸ɺςετࡁΈͷΞϓϦΛ࣮֬ʹϦϦʔε͠ɺ໰୊ൃੜ࣌ʹ ͸҆શ͔ͭଈ࠲ʹ੾Γ໭͕͠ߦ͑Δ͜ͱ͕ॏཁ ςετࡁͷΞϓϦέʔγϣϯΛ࣮֬ʹ഑෍ ϦϦʔεલʹࣄલଧ伴͕Մೳ ໰୊ൃੜ࣌ͷ҆શ͔ͭଈ࠲ͷ੾Γ໭͠ ϦϦʔεϑϩʔࣗମͷ඼࣭΋୲อ ϩʔΧϧ؀ڥ ։ൃ؀ڥ ຊ൪؀ڥ ιʔε ίʔυ Ϗϧυ ςετ σϓϩΠ Ϗϧυࡁ "QQऔಘ σϓϩΠ "84$MPVE App v1 App v2 ࣄલ֬ೝ ҰൠϢʔβʔ "84$MPVE ։ൃ؀ڥ ビルド承認デプロイ "84$MPVE ຊ൪؀ڥ ビルド承認デプロイ ͲͪΒ΋ಉ͡ߏ੒ "84$MPVE App v1 App v2 ҰൠϢʔβʔ ύΠϓϥΠϯͷݕূ Copyright(C) Nomura Research Institute, Ltd. All rights reserved. 78/94

Slide 80

Slide 80 text

ຊ൪؀ڥ ΞϓϦέʔγϣϯͷϏϧυ͸։ൃ؀ڥͰߦ͍ɺͦͷޙ͸લஈ؀ڥͰ ςετ඼࣭อূ͞ΕͨίϯςφΠϝʔδΛར༻ ソースコードからのビルドを実施し、テストを実施。開発環境でDockerビルド済みのイメージをpullしてpushするのみ →開発環境でテスト済の動作を担保ステージング環境でDockerビルド済みのイメージをpullしてpushするのみ →ステージング環境でテスト済の動作を担保 ύΠϓϥΠϯͷݕূ Copyright(C) Nomura Research Institute, Ltd. All rights reserved. 79/94

Slide 81

Slide 81 text

Slide 82

Slide 82 text

Slide 83

Slide 83 text

Slide 84

Slide 84 text

Slide 85

Slide 85 text

Slide 86

Slide 86 text

Slide 87

Slide 87 text

Slide 88

Slide 88 text

Slide 89

Slide 89 text

Slide 90

Slide 90 text

Slide 91

Slide 91 text

࠶ܝ ύΠϓϥΠϯͷݕূ Copyright(C) Nomura Research Institute, Ltd. All rights reserved. 90/94 ๬·͍͠ํ޲ͱ੍໿ͷॆ଍Λཱ྆͢Δํ๏ͱͯ͠ɺ"84$*$%ܥ αʔϏεΛ׆༻ͯ͠ߟ࡯ΛߦͬͯΈΔ ߴΞδϦςΟʹد༩͢Δ ϦϦʔεαΠΫϧ ΞϓϦέʔγϣϯ։ൃɾ ؅ཧ΁ͷ஫ྗ ηΩϡϦςΟͷ୲อ ӡ༻ɾ౷੍ͷ९क αʔϏε඼࣭ͷอূ "84$*$%ܥαʔϏεʹΑΔࣗಈϦϦʔεͷ࣮ݱ ⼿段として… 両⽴が必要

Slide 92

Slide 92 text

࠶ܝ ύΠϓϥΠϯͷݕূ Copyright(C) Nomura Research Institute, Ltd. All rights reserved. ๬·͍͠ํ޲ͱ੍໿ͷॆ଍Λཱ྆͢Δํ๏ͱͯ͠ɺ"84$*$%ܥ αʔϏεΛ׆༻ͯ͠ߟ࡯ΛߦͬͯΈΔ ߴΞδϦςΟʹد༩͢Δ ϦϦʔεαΠΫϧ ΞϓϦέʔγϣϯ։ൃɾ ؅ཧ΁ͷ஫ྗ ηΩϡϦςΟͷ୲อ ӡ༻ɾ౷੍ͷ९क αʔϏε඼࣭ͷอূ "84$*$%ܥαʔϏεʹΑΔࣗಈϦϦʔεͷ࣮ݱ ⼿段として… 両⽴が必要 ΍Γ͍ͨ͜ͱͱ࣮૷͢΂੍͖໿ΛશͯΫϦΞ 91/94

Slide 93

Slide 93 text

Slide 94

Slide 94 text

·ͱΊ ɾϏδωεΞδϦςΟͷ࠷େԽͱϏδωε੍໿ͷड͚ೖΕόϥϯεΛ ߟྀ͠ͳ͕Β"84্Ͱ$*$%ͷઃܭΛ࣮ࢪ ˠ ཧ૝ͷ$*$% ɾ"84Ͱ͸$*$%ͱपลαʔϏε͕ॆ࣮͓ͯ͠Γɺ ্खʹར༻͢Δ͜ͱͰΞδϦςΟͱ੍໿ͷཱ͕྆Մೳ ɾ$*$%͸୯ͳΔࣗಈԽͰ͸ͳ͘ɺ૊৫ͷϧʔϧΛ࣮૷͢Δͱ͍͏఺͕ॏཁ Copyright(C) Nomura Research Institute, Ltd. All rights reserved. 93/94

Slide 95

Slide 95 text