OSS構成管理ツールCMDBuildを使ったAWSリソース管理の自動化

Slide 1

Slide 1 text

OSS構成管理ツールCMDBuild を使ったAWSリソース管理の自動化 2025/2/21 OSSラボ株式会社 http://www.ossl.co.jp TWITTER: http://twitter.com/satoruf LINKEDIN: http://jp.linkedin.com/in/satorufunai/ja SLIDESHARE: http://www.slideshare.net/sfunai FACEBOOK: http://www.facebook.com/satoru.funai Open Programmable Infrastructure Environment Open Source Conference 2025 Tokyo / Spring

Slide 2

Slide 2 text

クラウドで求められる自動化と可視化情報量の爆発ガバナンス低下クラウドで重要になる自動化と可視化 Copyright 2025(C) OSS Laboratories Inc. All Rights Reserved 仮想化による、論理構成と物理構成の複雑化オンデマンドによる、変更の高速高頻度化動的構成管理と関係マッピング監視や変更管理との連携運用管理の負担軽減自動情報収集とワークフロー外部システムとの柔軟な連携管理内容の可視化広がるパブリッククラウドプライベートクラウドの活用 2025/2/21 2

Slide 3

Slide 3 text

バージョン管理サービスデスク Open Programmable Infrastructure Environment 運用ポータルヒヤリングシート設定シートミドルウェア／アプリ構成管理実行管理構築情報変更依頼アラート／イベント API連携インベントリ／コンフィグ／ステータスユーザオペレータ SE 状態監視 vmware 構築/検証 Fabric 物理サーバ Copyright 2025(C) OSS Laboratories Inc. All Rights Reserved インベントリ収集ログ管理 Prometheus 2025/2/21 3

Slide 4

Slide 4 text

CMDBuild構成管理システム ⚫ 2005年プロジェクト開始 ⚫ 伊Tecnoteca 社が開発、AGPLライセンス ⚫ http://www.cmdbuild.org/ Copyright 2025(C) OSS Laboratories Inc. All Rights Reserved CMDB インベントリ収集ワークフロー文書管理地理情報レポーティング API JSON/SOAP APACHE TOMCAT アセットコンピュータライセンスサーバデスクトップユーザサプライヤドキュメント場所保守契約監視システムポータル River Porometheus 2025/2/21 4

Slide 5

Slide 5 text

ニチガス様企業概要  社名日本瓦斯株式会社（NIPPON GAS CO.,LTD.）  商標ニチガス  本社所在地〒151-8582 東京都渋谷区代々木4丁目31番8号  営業エリア関東1都6県+山梨県+静岡県  事業内容総合エネルギー事業（ガス、電気）、機器販売、リフォーム事業等  設立年月日昭和30年7月29日  資本金 70億7千万円  従業員 2,019名（連結） ※2024年4月1日時点  代表者代表取締役社長執行役員柏谷邦彦  グループ会社  株式会社エナジー宇宙  日本瓦斯工事株式会社  日本瓦斯運輸整備株式会社  株式会社雲の宇宙船 ← ここに所属しています 2025/2/21 Copyright 2025(C) OSS Laboratories Inc. All Rights Reserved 5

Slide 6

Slide 6 text

Slide 7

Slide 7 text

Slide 8

Slide 8 text

Slide 9

Slide 9 text

Slide 10

Slide 10 text

Slide 11

Slide 11 text

Slide 12

Slide 12 text

クラウドリソース管理の対象範囲 ⚫ 対象システムの範囲：AWS上のシステム全部 ⚫ システムの数：約180（小さいのも合せて） ⚫ 取得情報の項目：AWSアカウントが約90、EC2 （約900）、RDS（約800）、ECS（約100クラスタ）関連、Healthイベント、コストで、クラスは約15、属性数は約80 ⚫ 今後、徐々に扱うリソースが増えるので、クラスと属性は３倍になると思われます。 ⚫ また、OCIも始まるので、そちらも対象になる想定。 2025/2/21 Copyright 2025(C) OSS Laboratories Inc. All Rights Reserved 12

Slide 13

Slide 13 text

現在のリソース管理の問題 ①手作業での更新状況：AWS内で利用しているリソースは各システム担当者が都度手作業でそれぞれのリストの更新を実施しているため、更新漏れの発生や、情報把握の属人化となり、バージョンアップの必要性の周知等が遅延している結果：バージョンアップ対応の事前コストの予測が遅延し、想定外となっているケースがある ②コストの細かい把握状況：現在AWSコストは「システム毎の全体」でのコストの増減は早めに検知できているが、更に細かい単位（おおよそ1万以上）のコストの増減を迅速に検知することができない結果：予期しないコスト増加が発生しているケースがある 2025/2/21 Copyright 2025(C) OSS Laboratories Inc. All Rights Reserved 13

Slide 14

Slide 14 text

現在のリソース管理の解決手段 ◉解決方法 CMDBuild という製品を導入することでこれらを解決 ◉製品概要 ITの運用を自動化するツール自動インベントリ収集：インベントリ管理：ワークフローエンジンモニタリング：レポーティング ※実績：KDDI様など・海外の銀行の大手が利用している ◉効果 ①手作業での更新 → 全て自動化することで更新漏れの防止・業務コストの削減 ②バージョンアップの検知 → 早い段階での周知により想定外のコスト漏れの防止 ③細かいリソースのコスト検知 → 早い段階でのコスト増加を検知し、想定外のコスト増加を防止細かい単位でのコスト増減を可視化し、検証可能とする ④マルチクラウド対応 → GsuiteやOCI利用もあるためこれらにも対応 Copyright 2025(C) OSS Laboratories Inc. All Rights Reserved 2025/2/21 14

Slide 15

Slide 15 text

概略システム構成 2025/2/21 Copyright 2025(C) OSS Laboratories Inc. All Rights Reserved 15 VPC CMDBuild Server Private subnet JS7 Server CUR Data CSV Files AWS CLI タスクマネージャ CSVインポート１回／日 JS7 Agent コストデータリソースデータ PostgreSQL

Slide 16

Slide 16 text

具体的な対応内容 ◉具体的な内容 ①AWSリソース一覧の閲覧と自動更新・システム毎のリソース表示・OS、ソフトウェアのバージョン一覧の表示・コスト増減の表示 ②ライセンス管理 ③バージョンアップの検知 → 早い段階での周知により想定外のコスト漏れの防止 ③アカウント/リソースのコスト検知 → 早い段階でのコスト増加を検知し、想定外のコスト増加を防止細かい単位でのコスト増減を可視化し、検証可能とする ④マルチクラウド対応 → GsuiteやOCI利用もあるためこれらにも対応 Copyright 2025(C) OSS Laboratories Inc. All Rights Reserved 2025/2/21 16

Slide 17

Slide 17 text

Slide 18

Slide 18 text

Slide 19

Slide 19 text

Slide 20

Slide 20 text

Slide 21

Slide 21 text

CMDBuildの特徴 ⚫ 自由なデータモデル ⚫ クラスとリレーションの設定で自由に設計可能 ⚫ 組み込まれたワークフローエンジン ⚫ Together Workflow / Tecnoteca Riverを使用し、ワークフローを設計／実行 ⚫ 他システムの連携 ⚫ SOAP API, Mail, SQL, LDAP/AD, CSV, etc. ⚫ ITIL V3準拠 ⚫ 組み込まれた文書管理機能 ⚫ 多言語対応 ⚫ 日本語／英語／ドイツ語スペイン／フランス／イタリアロシア／ポルトガル／セルビアブラジル Copyright 2025(C) OSS Laboratories Inc. All Rights Reserved サービス戦略サービス設計サービス移行サービス運用継続的改善財務管理サービスカタログ管理変更管理イベント管理 7ステップ改善需要管理サービスレベル管理資産構成管理インシデント管理サービス測定ポートフォリオ管理キャパシティ管理ナレッジ管理リクエスト対応サービスレポート可用性管理移行計画／支援アクセス管理サービス継続性管理リリースデプロイ管理問題管理セキュリティ管理サービスバリデーション／テストサービスデスクサプライヤ管理評価技術管理アプリケーション管理オペレーション管理アセットコンピュータライセンスサーバデスクトップユーザサプライヤドキュメント場所保守契約ロケーション顧客サービスネットワーク保守契約モデル 2025/2/21 21

Slide 22

Slide 22 text

データベース CMDBuildモデルカード自由に定義可能なデータモデル Copyright 2025(C) OSS Laboratories Inc. All Rights Reserved コンピュータ・ホスト名・資産番号・IPアドレス・管理者・・・従業員・姓・名・社員番号・メールアドレス・所属部門・・・コンピュータ・ホスト名・資産番号・IPアドレス・管理者・・・従業員・姓・名・社員番号・メールアドレス・所属部門・・・コンピュータ・ホスト名・資産番号・IPアドレス・管理者・・・従業員・姓・名・社員番号・メールアドレス・所属部門・・・クラス・属性1 ・属性2 ・属性3 ・・・クラス・属性1 ・属性2 ・属性3 ・・・ドメイン N:N クラステーブルヒストリテーブルクラステーブルヒストリテーブルマップテーブル全ての変更履歴を自動保存リレーション自動生成関係ヒストリテーブル 2025/2/21 22

Slide 23

Slide 23 text

ドキュメントデータモデル（リレーション）例ユーザプロジェクトシステムグループホストデバイス購買契約ソフトライセンス購買先供給者契約契約書サービス契約サービス仕様書システム設計書運用設計書設定報告書運用手順書議事録 ITSMS 規定文書凡例: A B : AはBを含む場所連絡先人間部署会社住所フロア部屋変更要求 Copyright 2025(C) OSS Laboratories Inc. All Rights Reserved 2025/2/21 23

Slide 24

Slide 24 text

設定済テンプレート ⚫ エンタープライズITサービス管理に必要なデータモデル、ワークフロー、レポート、ダッシュボードが、設定済みのテンプレート ⚫ 有償オプション ⚫ セルフサービスポータル（Liferay） ⚫ Microsoft Active Directoryコネクタ（ユーザデータの同期） ⚫ インベントリ収集コネクタ（インベントリ自動収集と同期） ⚫ VMware vCenterコネクタ（VM情報の同期） ⚫ モバイル対応（iOS>=6, Android>=4.0.3） Copyright 2025(C) OSS Laboratories Inc. All Rights Reserved サービス戦略サービス設計サービス移行サービス運用継続的改善財務管理サービスカタログ管理変更管理イベント管理 7ステップ改善需要管理サービスレベル管理資産構成管理インシデント管理サービス測定ポートフォリオ管理キャパシティ管理ナレッジ管理リクエスト対応サービスレポート可用性管理移行計画／支援アクセス管理サービス継続性管理リリースデプロイ管理問題管理セキュリティ管理サービスバリデーション／テストサービスデスクサプライヤ管理評価技術管理アプリケーション管理オペレーション管理 2025/2/21 24

Slide 25

Slide 25 text

Ready2Use定義済データモデル ⚫ 組織 ⚫ 内部／外部スタッフ、会社／部門 ⚫ 場所 ⚫ ビル／フロア／部屋 ⚫ 購買管理 ⚫ 購買元／購買元担当者／発注／検収 ⚫ サービス管理 ⚫ サービス種別／契約／KPI／サービス要求 ⚫ 構成アイテム ⚫ クライアント：デスクトップPC／ノートPC／プリンタ／モニタ／クライアントソフト／ライセンス ⚫ インフラ：サーバ／クラスタ／ストレージ／ラック／NW機器 ⚫ 電話：交換機／電話機／携帯機器／SIM ⚫ ネットワーク：VLAN／VPN／NWインターフェース ⚫ ソフトウェア：基盤SW／データベース／アプリケーション／その他 ⚫ サポート ⚫ ナレッジベース／プロセス定義／システム定義 Copyright 2025(C) OSS Laboratories Inc. All Rights Reserved 2025/2/21 25

Slide 26

Slide 26 text

サービスカタログ管理 ⚫ IT部門が提供しているITサービスの情報を一元化し、ユーザに標準化されたサービスを届けます。 ⚫ ITサービス定義 ⚫ ビジネス・サービスユーザ視点のサービスメニュー ⚫ テクニカル・サービス IT部門視点のサービスメニュー ⚫ 各サービスメニューのSLAとKPI ⚫ サービス要求と作業依頼のワークフローに連携 Copyright 2025(C) OSS Laboratories Inc. All Rights Reserved ユーザサービス提供サービス要求サービスカタログ確認承認管理者 2025/2/21 26

Slide 27

Slide 27 text

インシデント管理 ⚫ IT障害回復要求に対するワークフロー ⚫ メール、セルフサービスポータルからの受付から、分類と記録、優先度管理、SLA管理 ⚫ サービス要求／変更管理への連携 ⚫ メール及びポータル入力の記録と追跡 ⚫ ナレッジベースと添付書類の管理. Copyright 2025(C) OSS Laboratories Inc. All Rights Reserved 作業実施作業担当者エスカレーションヘルプデスクユーザインシデント解決 2025/2/21 27

Slide 28

Slide 28 text

サービス要求管理 ⚫ ITサービスの障害ではない、ユーザからのサポート、調達、情報、ドキュメントの依頼に対するワークフロー ⚫ メール、セルフサービスポータルからの受付から、分類と記録、優先度管理、 SLA管理 ⚫ サービスカタログからの標準サービスと、カタログにない非標準サービスの受付 ⚫ 標準サービスは、作業依頼ワークフロー、非標準サービスは変更管理への連携 ⚫ メール及びポータル入力の記録と追跡 ⚫ ナレッジベースと添付書類の管理 Copyright 2025(C) OSS Laboratories Inc. All Rights Reserved ユーザ回答サービス要求ヘルプデスク確認承認者承認作業実施作業担当者 2025/2/21 28

Slide 29

Slide 29 text

変更管理 ⚫ インシデント管理やサービス要求などの構成変更依頼に対するワークフロー ⚫ メール、セルフサービスポータルからの受付から、分類と記録、優先度管理、 SLA管理 ⚫ 変更依頼は、変更管理者によって承認され、実施とレビューを経てクローズされます。 ⚫ メール及びポータル入力の記録と追跡 ⚫ ナレッジベースと添付書類の管理 Copyright 2025(C) OSS Laboratories Inc. All Rights Reserved 変更管理者承認作業担当者作業実施作業担当者分析不受理 2025/2/21 29

Slide 30

Slide 30 text

資産管理 ⚫ 構成アイテムの発注から、受領／検収／配置／移設／廃棄等のライフサイクル管理ワークフロー ⚫ 資産のステータスと場所を追跡、記録 ⚫ ネットワーク結線とIPアドレス配布を管理 Copyright 2025(C) OSS Laboratories Inc. All Rights Reserved 納品発注購買申請受領検収倉庫試験廃却使用中修理中使用可能廃棄済在庫状態変更割当移設取替返却移管廃棄倉庫移動 2025/2/21 30

Slide 31

Slide 31 text

レポーティング ⚫ 定義済レポート ⚫ 場所別構成アイテム一覧 ⚫ 資産管理リスト ⚫ 場所別資産 ⚫ 在庫履歴 ⚫ ラックレイアウト ⚫ インシデント管理・平均完了時間 ⚫ インシデント管理・オープン ⚫ インシデント管理・タイムテーブル ⚫ MTBF（平均故障間隔） ⚫ サービス要求・平均完了時間 ⚫ サービス要求・オープン ⚫ サービス要求・タイムテーブル ⚫ VMwareコネクタサマリ ⚫ ADコネクタサマリ ⚫ OCSコネクタサマリ ⚫ 出力フォーマット ⚫ PDF ⚫ ODT ⚫ RTF ⚫ CSV Copyright 2025(C) OSS Laboratories Inc. All Rights Reserved 2025/2/21 31