Tweet
Tweet

Slide 1

Slide 1 text

Copyright © 2016. All rights reserved. Copyright © 2017 All rights reserved. 2017/04/20 ハンズラボ 株式会社 平井 俊之 if-up2017 IoT Technology Conference ΞϓϦΤϯδχΞͰ΋ Ͱ͖ΔดҬ໢ߏஙͷε εϝʂ

Slide 2

Slide 2 text

Copyright © 2017 All rights reserved. 1 ⾃⼰紹介 • 名前：平井 俊之 • 所属：ハンズラボ株式会社 • ⼊社：2016年1⽉ • 担当：外販案件（現在はIoT） • バックグランド：アプリケーションエンジニ ア（業務システムやBtoC向けサービス）

Slide 3

Slide 3 text

Copyright © 2017 All rights reserved. 2 ハンズラボ • 情シス部⾨ Ø 東急ハンズの各種システムの内製開発と運⽤保守 • 外販 Ø ⾃社開発の経験を活かした受託開発、内製⽀援 東急ハンズのシステム⼦会社

Slide 4

Slide 4 text

Copyright © 2017 All rights reserved. 3 ⽬次 Ⅰ．システムのご紹介 Ⅱ．セキュアな環境に関しての課題 Ⅲ．SORACOMを利⽤した課題解決 Ⅴ．補⾜・まとめ Ⅳ．構築時のTips

Slide 5

Slide 5 text

Copyright © 2017 All rights reserved. 4 ⽬次 Ⅰ．システムのご紹介 Ⅱ．セキュアな環境に関しての課題 Ⅲ．SORACOMを利⽤した課題解決 Ⅴ．補⾜・まとめ Ⅳ．構築時のTips

Slide 6

Slide 6 text

Copyright © 2017 All rights reserved. 5 Ⅰ．システムのご紹介 ショッピングセンター向けポイントカード基盤システム • ポイントカードの展開は4施設。 • 約300テナントでポイントが付与される • AWS上に構築 関東に5店舗、他に1店舗のショッピングモール

Slide 7

Slide 7 text

Copyright © 2017 All rights reserved. 6 Ⅰ．システムのご紹介 Amazon SES ﾒｰﾙ送信 Amazon SNS 処理ｴﾗｰ通知 管理者 会員 Internet ﾏｲﾍﾟｰｼﾞWEBｻｰﾊﾞ Internet ﾎﾟｲﾝﾄ基盤ｻｰﾊﾞ 管理画面WEB ﾏｲﾍﾟｰｼﾞAPI ユーザー WEB アプリ データ アプリデータ Bucket 保存データ Bucket セッション DynamoDB

Slide 8

Slide 8 text

Copyright © 2017 All rights reserved. 7 ⽬次 Ⅰ．システムのご紹介 Ⅲ．SORACOMを利⽤した課題解決 Ⅴ．補⾜・まとめ Ⅳ．構築時のTips Ⅱ．セキュアな環境に関しての課題

Slide 9

Slide 9 text

Copyright © 2017 All rights reserved. 8 Ⅱ ．セキュアな環境に関しての課題 • タブレットのアプリを使って、簡単にポイント付与をし たい • セキュアな環境で利⽤したい • アプリはキャンペーンの時に使いたい(≒毎⽇使わない) • 費⽤(初期/ランニング)はできる限り安く抑えたい ■お客様の要件 ある⽇、機能追加依頼が発⽣

Slide 10

Slide 10 text

Copyright © 2017 All rights reserved. 9 Ⅱ ．セキュアな環境に関しての課題 ■エンジニアリングな課題 • インフラ構築〜アプリ開発〜本番導⼊まで約⼀ヶ⽉の期 間しかない • 屋外等WiFiが届かない(不安定な)場所で利⽤される可能 性がある • セキュリティ上、ポイント付与処理は、全世界に公開は したくない(IPを制限しての利⽤や認証された通信から利 ⽤するようにしたい)

Slide 11

Slide 11 text

Copyright © 2017 All rights reserved. 10 Ⅱ ．セキュアな環境に関しての課題 ■エンジニアリングな課題 • キャリアからの通信は、⼀般的に動的IPなため、システ ム側で接続するIPを制限することは難しい • 端末に証明書のインストールをする場合、認証する処理 の開発作業の増加や運⽤するサーバーが増えるので、ス ケジュールやコストの⾯で難しい そもそも閉域網なら上の2つの課題は発⽣しないのだけど なぁ・・・

Slide 12

Slide 12 text

Copyright © 2017 All rights reserved. 11 ⽬次 Ⅰ．システムのご紹介 Ⅴ．補⾜・まとめ Ⅳ．構築時のTips Ⅱ．セキュアな環境に関しての課題 Ⅲ．SORACOMを利⽤した課題解決

Slide 13

Slide 13 text

Copyright © 2017 All rights reserved. 12 Ⅲ．SORACOMを利⽤した課題解決 ■エンジニアリングな課題/解決⽅法 • インフラ構築〜アプリ開発〜本番導⼊まで約⼀ヶ⽉の期 間しかない SORACOMへ申し込んだらスピーディーにサービス が使えるようになる

Slide 14

Slide 14 text

Copyright © 2017 All rights reserved. 13 Ⅲ．SORACOMを利⽤した課題解決 ■エンジニアリングな課題/解決⽅法 • 屋外等WiFiが届かない(不安定な)場所で利⽤される可能 性がある DoCoMoの回線を利⽤しているので、WiFiが届きにく い所でも使える

Slide 15

Slide 15 text

Copyright © 2017 All rights reserved. 14 Ⅲ．SORACOMを利⽤した課題解決 ■エンジニアリングな課題/解決⽅法 • セキュリティ上、ポイント付与処理は、全世界に公開は したくない(限られた場所からの利⽤や認証された通信か ら利⽤するようにしたい) • キャリアからの通信は、⼀般的に動的IPなため、システ ム側で接続するIPを制限することは難しい • 端末に証明書のインストールをする場合、認証する処理 の開発作業の増加や運⽤するサーバーが増えるので、ス ケジュールやコストの⾯で難しい

Slide 16

Slide 16 text

Copyright © 2017 All rights reserved. 15 Ⅲ．SORACOMを利⽤した課題解決 ■エンジニアリングな課題/解決⽅法 SORACOM Canalを利⽤すれば、SIMの通信IPレンジ 帯を制限することができる 許可した通信のみが⾃分達のシステムに到達することが できる=閉域網を構築することができる

Slide 17

Slide 17 text

Copyright © 2017 All rights reserved. 16 Ⅲ．SORACOMを利⽤した課題解決 Amazon SES ﾒｰﾙ送信 Amazon SNS 処理ｴﾗｰ通知 管理者 会員 Internet ﾏｲﾍﾟｰｼﾞWEBｻｰﾊﾞ Internet ﾎﾟｲﾝﾄ基盤ｻｰﾊﾞ 管理画面WEB ﾏｲﾍﾟｰｼﾞAPI ユーザー WEB アプリ データ アプリデータ Bucket 保存データ Bucket セッション DynamoDB

Slide 18

Slide 18 text

Copyright © 2017 All rights reserved. 17 Ⅲ．SORACOMを利⽤した課題解決 アプリデータ Bucket Amazon SES ﾒｰﾙ送信 Amazon SNS 処理ｴﾗｰ通知 管理者 会員 Internet ﾏｲﾍﾟｰｼﾞWEBｻｰﾊﾞ Internet 保存データ Bucket ﾎﾟｲﾝﾄ基盤ｻｰﾊﾞ 管理画面WEB ﾏｲﾍﾟｰｼﾞAPI ユーザー WEB アプリ データ セッション DynamoDB ｷｬﾝﾍﾟｰﾝ担当者 ｷｬﾝﾍﾟｰﾝ用 WebView SORACOM Canal SORACOM

Slide 19

Slide 19 text

Copyright © 2017 All rights reserved. 18 ⽬次 Ⅰ．システムのご紹介 Ⅴ．補⾜・まとめ Ⅱ．セキュアな環境に関しての課題 Ⅳ．構築時のTips Ⅲ．SORACOMを利⽤した問題解決

Slide 20

Slide 20 text

Copyright © 2017 All rights reserved. 19 Ⅳ．構築時のTips • SORACOMからの通信を閉域網化するには、AWS内部 ネットワークの通信経由で⾏う必要があるので、ELBを使 う場合は、内部向けのロードバランサーを⽤意する必要 がある ■構築時にハマったこと

Slide 21

Slide 21 text

Copyright © 2017 All rights reserved. 20 Ⅳ．構築時のTips アプリデータ Bucket Amazon SES ﾒｰﾙ送信 Amazon SNS 処理ｴﾗｰ通知 管理者 会員 Internet ﾏｲﾍﾟｰｼﾞWEBｻｰﾊﾞ Internet 保存データ Bucket ﾎﾟｲﾝﾄ基盤ｻｰﾊﾞ 管理画面WEB ﾏｲﾍﾟｰｼﾞAPI ユーザー WEB アプリ データ セッション DynamoDB ｷｬﾝﾍﾟｰﾝ担当者 ｷｬﾝﾍﾟｰﾝ用 WebView SORACOM Canal SORACOM

Slide 22

Slide 22 text

Copyright © 2017 All rights reserved. 21 Ⅳ．構築時のTips Subnet ﾎﾟｲﾝﾄ基盤ｻｰﾊﾞ ｷｬﾝﾍﾟｰﾝ用 WebView ｷｬﾝﾍﾟｰﾝ端末 DoCoMo 通信網 SORACOM Virtual Private Gateway (VPG) SORACOM Canal 期待する通信経路

Slide 23

Slide 23 text

Copyright © 2017 All rights reserved. 22 Ⅳ．構築時のTips Subnet ﾎﾟｲﾝﾄ基盤ｻｰﾊﾞ ｷｬﾝﾍﾟｰﾝ用 WebView ｷｬﾝﾍﾟｰﾝ端末 DoCoMo 通信網 SORACOM Virtual Private Gateway (VPG) SORACOM Canal 意図しない通信経路 (外部向けロードバランサー)

Slide 24

Slide 24 text

Copyright © 2017 All rights reserved. 23 Ⅳ．構築時のTips Subnet ﾎﾟｲﾝﾄ基盤ｻｰﾊﾞ ｷｬﾝﾍﾟｰﾝ用 WebView ｷｬﾝﾍﾟｰﾝ端末 DoCoMo 通信網 SORACOM Virtual Private Gateway (VPG) SORACOM Canal 意図した通信経路 (内部向けロードバランサー)

Slide 25

Slide 25 text

Copyright © 2017 All rights reserved. 24 Ⅳ．構築時のTips • インフラ(SORACOM Canal/AWS設定)に関する作業がス ピーディーに（約2営業⽇程度）で完了した • 毎⽇利⽤する訳ではなく、従量課⾦のため、ランニング 費⽤が安い • 端末側の特別な設定は不要 ■SORACOM Canalを利⽤して感じたメリット

Slide 26

Slide 26 text

Copyright © 2017 All rights reserved. 25 Ⅳ．構築時のTips • SORACOM Canalの料⾦の説明がイマイチ解りにくいで す。社内から他の案件で利⽤を検討しているメンバーか ら時々⾦額の規模感を聞かれます・・・ ■ソラコムさんへの要望 SORACOM版のAWS Simple Monthly Calculator があれば嬉しいです

Slide 27

Slide 27 text

Copyright © 2017 All rights reserved. 26 ⽬次 Ⅰ．システムのご紹介 Ⅱ．セキュアな環境に関しての課題 Ⅲ．SORACOMを利⽤した問題解決 Ⅳ．構築時のTips Ⅴ．補⾜・まとめ

Slide 28

Slide 28 text

Copyright © 2017 All rights reserved. 27 補⾜・まとめ ■SORACOMの学習⽅法(サービス編) • SORACOM公式ページの各サービスのGetting Startedを 活⽤する 例(Canalのページ)： https://dev.soracom.io/jp/start/canal/acom.io/j p/docs/api/ • SORACOM公式のFacebookページで不定期でオンライン セミナーが⾏われているので、それを視聴する https://www.facebook.com/soracom.jp/

Slide 29

Slide 29 text

Copyright © 2017 All rights reserved. 28 補⾜・まとめ ■SORACOMの学習⽅法(API編) • APIリファレンスを活⽤する https://dev.soracom.io/jp/docs/api/ • SORACOM API Sandboxを活⽤する https://dev.soracom.io/jp/docs/api_sandbox/

Slide 30

Slide 30 text

Copyright © 2017 All rights reserved. 29 補⾜・まとめ SORACOM や AWSを使えばネットワークの専⾨家 じゃなくても閉域網を構築することができます クラウドを活⽤をすればスピーディーかつ⼿軽に 年齢や経験に関係なく、誰でも簡単に挑戦ができる 世の中になっています ぜひ皆さん、クラウドを活⽤して新しいことへ 挑戦して⾏きましょう！

Slide 31

Slide 31 text

Hands on IT