Slide 1

Slide 1 text

2023/12/21 日本経済新聞社 CDIO室 鶴田貴大 re:Invent2023 コンテナ関連・セキュリティ関連で 良かったセッション NIKKEI TECH TALK #15

Slide 2

Slide 2 text

ハッシュタグ #nikkei_tech_talk 名前: 鶴田 貴大(つるだ たかひろ) 所属: 日本経済新聞社 CDIO室 業務内容: - プロダクトセキュリティに関する色々 - k8sクラスタ運用 - B2BアプリのEmbedded SRE 趣味: 写真 好きな写真家: ヴォルフガング・ティルマンス 自己紹介 2

Slide 3

Slide 3 text

ハッシュタグ #nikkei_tech_talk re:Invent 参加において重要なポイント!! 3

Slide 4

Slide 4 text

ハッシュタグ #nikkei_tech_talk ● 睡眠不足 ○ 時差ボケ ○ 朝が早い ○ 飲み会 ● 食べ過ぎ ● 超乾燥 ● 疲労の蓄積 自分は途中から謎の体調不良に陥りました… 安息日が無いので一度崩すとヤバい 体調に気をつけてください 4

Slide 5

Slide 5 text

ハッシュタグ #nikkei_tech_talk ● 新機能ハンズオン系というより、既存システム解説系でいきます ● YouTubeで観れるの多めに紹介するので気になった方はぜひ 面白かったセッション紹介します 5

Slide 6

Slide 6 text

ハッシュタグ #nikkei_tech_talk ● ECRのアーキテクチャ解説 ● OCIイメージ概説 ● push/pull実行時に内部でどのようなAPIがコールされるのか ● replication, pull through cache, image scanの仕組み ● スケーラビリティの実現方法 CON405 Dive deep into Amazon ECR 6

Slide 7

Slide 7 text

ハッシュタグ #nikkei_tech_talk ● EKSのコントロールプレーン・データプレーンのアーキテクチャ ● AZ障害にどのように対応しているか ● Etcdをどのようにデプロイしているか ● 安全と速度を両立しながらリリースするプロセス CON327 Inner workings of Amazon EKS 7

Slide 8

Slide 8 text

ハッシュタグ #nikkei_tech_talk ● 自動シャーディングできるAuroraがリリースされた。念願の write水平スケール ● シャーディングおよび分散トランザクションを実現する仕組み ● 強化されたTime Syncの重要性 ● トランザクション分離レベル DAT344 Achieving scale with Amazon Aurora Limitless Database 8

Slide 9

Slide 9 text

ハッシュタグ #nikkei_tech_talk ● AWS Signer+AWS Inspector+Kyvernoで署名済みコンテナイ メージのみをデプロイ許可する環境を作るワークショップ ● Secure Software FactoryとはCNCFが定義するサプライチェー ンセキュリティのためのリファレンスアーキテクチャ ○ https://github.com/cncf/tag-security/blob/main/supply-chain-security/secure-software-factory/secure-software-factory.md CON302 Building a secure software factory on AWS using Amazon EKS (Workshop) 9

Slide 10

Slide 10 text

ハッシュタグ #nikkei_tech_talk ● re:Inventでは新機能発表やワークショップだけでなく、開発担当 者がシステム解説をしてくれるセッションもあるよ ● 体調管理はしっかり まとめ 10

Slide 11

Slide 11 text

ハッシュタグ #nikkei_tech_talk ● Dive deep into Amazon ECR (CON405) https://www.youtube.com/watch?v=PHuKrcsAaDw ● Inner workings of Amazon EKS (CON327) https://www.youtube.com/watch?v=I0hi6UiA7Ts ● Achieving scale with Amazon Aurora Limitless Database (DAT344) https://www.youtube.com/watch?v=a9FfjuVJ9d8 ● Secure Software Factory Whitepaper https://github.com/cncf/tag-security/blob/main/supply- chain-security/secure-software-factory/Secure_Software _Factory_Whitepaper.pdf 参考資料 11

Slide 12

Slide 12 text

12 ありがとうございました