FOLIOモバイルアプリのインフラ構成/folio-mobile-infra-architecture

by Shohei Koyama

Slide 1

Slide 1 text

FOLIOϞόΠϧΞϓϦͷ Πϯϑϥߏ੒ גࣜձࣾFOLIO / Site Reliability Engineer ބࢁ ᠳฏ(@sion_cojp)

Slide 2

Slide 2 text

ބࢁ ᠳฏ / @sion_cojp ݩFPSϓϩήʔϚʔͰΞδΞνϟϯϐΦϯ גࣜձࣾFOLIO / SRE 自己紹介

Slide 3

Slide 3 text

- ߏ੒ - σϓϩΠ - ηΩϡϦςΟ - ϩά - ϞχλϦϯά - ϝϯςφϯεը໘ - ͦͷଞ 目次

Slide 4

Slide 4 text

No content

Slide 5

Slide 5 text

73 ⟎䟝植㹋 73 ⟎䟝植㹋㼐぀㼐぀ ؝أفٖ ؝أفٖ ❨鿪 ❨鿪 ➂䊨濼腉 ؕآظ鍑犜 ϑΥϦΦ͸ʮVRʯ΍ʮژ౎ʯͳͲɺ ଟ࠼ͳςʔϚΛ͑ΒΜͰ౤ࢿ͕ Ͱ͖ΔΦϯϥΠϯূ݊Ͱ͢ɻ σʔλ౳͸αϯϓϧͰ͋Γɺকདྷͷӡ༻੒Ռ౳Λࣔࠦຢ͸อূ͢Δ΋ͷͰ͸͋Γ·ͤΜɻ  ۚ༥঎඼ͷऔҾʹ͓͍ͯ͸ɺגՁͷมಈ౳ʹΑΓଛࣦ͕ੜ͡Δ͓ͦΕ͕͋Γ·͢ɻৄࡉ͸ܖ໿క݁લަ෇ॻ໘Λ͓ಡΈ͍ͩ͘͞ɻ גࣜձࣾFOLIO ۚ༥঎඼औҾۀऀ ؔ౦ࡒ຿ہ௕ʢۚ঎ʣୈ2983߸ɹՃೖڠձɿ೔ຊূ݊ۀڠձɺҰൠࣾஂ๏ਓ೔ຊ౤ࢿސ໰ۀڠձ

Slide 6

Slide 6 text

ϞόΠϧΞϓϦपΓͷΠϯϑϥΛ ঺հ͠·͢ 本スライドは

Slide 7

Slide 7 text

ߏ੒ਤ

Slide 8

Slide 8 text

構成図

Slide 9

Slide 9 text

3छྨͷterraform moduleͰߏ੒ - ALB - Fargate - Sorry module便利 Route53は  module使ってません

Slide 10

Slide 10 text

ALB module

Slide 11

Slide 11 text

Fargate module

Slide 12

Slide 12 text

Sorry module

Slide 13

Slide 13 text

moduleԽͨ͜͠ͱͰɺDockerﬁle͑͋͞Ε͹ FargateͷαʔϏε্ཱ͕͙ͪ͛͢ΕΔ ͜ͷߏ੒Ͱɺstage͸1CPU, MEM: 2Gͷίϯςφ1୆ӡ༻ Ͱ$15/day ͘Β͍Ͱ͢ ӡ༻ίετΛߟ͑Δͱ͓ಘͩͱࢥ͍·͢ ʢΠϯϑϥ΄΅ݟͯͳ͍ʣ 構成について一言

Slide 14

Slide 14 text

σϓϩΠ

Slide 15

Slide 15 text

こんな感じ

Slide 16

Slide 16 text

デプロイツール slack-deployͱ͍͏Go੡ͷchatopsπʔϧ slackͰinteractiveʹબ୒ ͦΕΛݩʹฒྻॲཧͰEC2্ͰίϚϯυΛ࣮ߦ ݱࡏ͸۪௚ʹaws cli͕ॻ͔ΕͨεΫϦϓτΛ࣮ ߦͤͯ͞·͕͢ɺ Fargate༻ͷdeployπʔϧΛGoͰ࡞੒த

Slide 17

Slide 17 text

chatops周りの構成図 ECRは一つのアカウントで全てのイメージを管理

Slide 18

Slide 18 text

slack-deployのconfig一部 github.com/sioncojp/tomlssm を使ってdecryptさせてます

Slide 19

Slide 19 text

余談 ΋ͪΖΜslack-deployͷdeploy΋slack-deploy

Slide 20

Slide 20 text

ηΩϡϦςΟ

Slide 21

Slide 21 text

セキュリティ SSH͸ଘࡏ͠·ͤΜ IAMϧʔϧ΋࠷খݶʹߜͬͯ·͢ sshなくても苦労はないむしろ安心感

Slide 22

Slide 22 text

セキュリティ ίϯςφ੬ऑੑ͸anchoreͱ͍͏αʔϏε ΛϩʔΧϧͰಈ͔ͤΔΑ͏ʹͯ͠਍அ ECRの機能として早く欲しい！

Slide 23

Slide 23 text

ϩά

Slide 24

Slide 24 text

ログ

Slide 25

Slide 25 text

ログ Fargateͷlog driver͸Cloudwatch͚ͩͰ͢ Cloudwatch͔Βੜϩά:s3 ͱ ϦΞϧλΠϜϩά: datadog logsʹग़ྗ͢Δmodule Λ࡞ͬͯӡ༻ͯ͠·͢ ʢtargetʹcloudwatchͷlog groupΛࢦఆ͢Δ͚ͩʣ

Slide 26

Slide 26 text

ログ - moduleはこんな感じ - σʔλΛfirehoseʹ์ΓࠐΉ: cloudwatch -> kinesis firehose - datadog logsʹग़ྗ: lambda - ੜϩάอଘ s3ʹग़ྗ: firehose

Slide 27

Slide 27 text

ϞχλϦϯά

Slide 28

Slide 28 text

モニタリング external؂ࢹ͸ಉ͡Α͏ʹFargateͰ DatadogΛཱͯͯɺ͔ͦ͜Β؂ࢹͯ͠·͢ internal؂ࢹ΋DatadogͰɺ terraformͰ؅ཧͯ͠·͢ 12月のパブリックβで Datadogの機能として使えるらしいよ！

Slide 29

Slide 29 text

ϝϯςφϯεը໘

Slide 30

Slide 30 text

メンテナンス画面 લஈͷwafͰࣾ಺͔ΒͷΞΫηεͷΈڐՄ ϝϯςφϯεը໘͸s3ʹอ؅͞Εͨ503.json ͷσʔλΛΞϓϦʹฦ٫

Slide 31

Slide 31 text

メンテナンス画面のON/OFFもslackから

Slide 32

Slide 32 text

ͦͷଞ

Slide 33

Slide 33 text

ドキュメント ߏ੒ਤ΍Πϯϑϥܥͷ৘ใ͸αʔϏεଆͷ  ϦϙδτϦʹೖΕͯ·͢ terraform͸ίϝϯτΛత֬ʹ࢒͢౒ྗ υΩϡϝϯτྨ͕શͯgit্ʹ͋Δҙࣝ ʢconﬂuenceͳͲͦͷଞ͸ۃྗ࢖Θͳ͍ʣ

Slide 34

Slide 34 text

サービス側のREADME.md draw.ioのxmlも保管

Slide 35

Slide 35 text

terraformのコメント集 dataやresourceの上の行には自明でもコメントを入れてます

Slide 36

Slide 36 text

リリース前確認 https://landing.google.com/sre/sre-book/chapters/ launch-checklist/ ΛϕʔεʹಠࣗʹνΣοΫϦετΛఆٛ͠ ϦϦʔεલͷ֬ೝΛSRE + αʔϏε୲౰ऀͰ΍ͬͯ ·͢ ref: https://gist.github.com/sioncojp/57d672fff1a35f3a10dd12526d54afbb

Slide 37

Slide 37 text

チェックリストの一部

Slide 38

Slide 38 text

メディア露出等のスパイク対応 + ஆػਃ੥

Slide 39

Slide 39 text

コンテナ運用最高！ ؆୯ʂָνϯʂ

Slide 40

Slide 40 text

総評 Dockerﬁle͚ͩ࡞ͬͯ͘ΕͨΒ͍͍ײ͡ͷΠϯ ϑϥ࡞ΔΑʂ + ࡞ͬͨޙ͋·Γ໘౗ݟͳͯ͘΋ྑ͍Πϯϑ ϥ ͱ͍͏ؾ࣋ͪͰ΍ͬͯ·ͨ͠