Slide 1

Slide 1 text

© SIOS Technology, Inc. All rights Reserved. 世界⼀わかりみの深い クラウドネイティブなアプリ開発⼊⾨ on Azure 第2回 〜App Serviceでアプリをラクチン実⾏〜 武井 宜⾏ サイオステクノロジー株式会社 2021年6⽉30⽇

Slide 2

Slide 2 text

© SIOS Technology, Inc. All rights Reserved. ⽬次 2 第1章︓App Serviceってなに︖ 第2章︓App Serviceの価格 第3章︓App Serviceプランってなに︖ 第4章︓App Serviceの推しなトコロ

Slide 3

Slide 3 text

© SIOS Technology, Inc. All rights Reserved. About Me 3 BCPVUNF Noriyuki TAKEI ෢Ҫ ٓߦ Information • サイオステクノロジー株式会社 • Microsoft MVP for Azure Favorites • Squash • Ski • Running • Canoe • Sweets blog https://tech-lab.sios.jp/ core skill Cloud Native, Serverless全般 Twitter @noriyukitakei

Slide 4

Slide 4 text

© SIOS Technology, Inc. All rights Reserved. 本セッションの概要 4

Slide 5

Slide 5 text

© SIOS Technology, Inc. All rights Reserved. 本セッションの概要 5 「Azureでもっと⾝近なクラウドネイティブ」を ⽬指し、クラウドネイティブを実現するための 様々な技術を世界⼀わかりみ深く 説明するシリーズ配信モノです︕︕

Slide 6

Slide 6 text

© SIOS Technology, Inc. All rights Reserved. 本セッションの概要 6 ハッシュタグ #wakarimiazure もしくは @noriyukitakei に忌憚ないご意⾒ お願いいたします

Slide 7

Slide 7 text

© SIOS Technology, Inc. All rights Reserved. 本セッションの概要 7 本セッションは以下のブログが ベースとなっていますので、合わせてご覧 頂けますと幸いです︕︕ 推しのAzureリソース「App Service」について語り尽くしました https://tech-lab.sios.jp/archives/25879

Slide 8

Slide 8 text

© SIOS Technology, Inc. All rights Reserved. 第1章:App Serviceってなに︖ 8

Slide 9

Slide 9 text

© SIOS Technology, Inc. All rights Reserved. 第1章:App Serviceってなに︖ 9 App Serviceとは︖ 管理不要 OS(WindowsとかLinux)やミドルウェア(ApacheとかTomcat)は Azureによって提供済みでメンテもしてくれる︕︕ デプロイ簡単 ビルド済みのアプリケーションをgitでPushしたり、Azure CLIや sftpでアップロードしたりするだけ︕︕ オールインワン ロードバランサーとかストレージとか、Webアプリ動かすのに必 要なものはすでにそろっているので⾃分で構築する必要なし︕︕

Slide 10

Slide 10 text

© SIOS Technology, Inc. All rights Reserved. 第1章:App Serviceってなに︖ 10 OS(LinuxやWindows) ランタイム (JavaやPHPなどの開発⾔語) ミドルウェア (ApacheやTomcatなど) アプリケーションフレームワーク (SpringやCakePHPなど) アプリケーション コンポーネント群 クラス メソッド public void hello() { // 何かの処理 } コンテナ(必要に応じて) OS(LinuxやWindows) ランタイム (JavaやPHPなどの開発⾔語) ミドルウェア (ApacheやTomcatなど) アプリケーションフレームワーク (SpringやCakePHPなど) アプリケーション コンポーネント群 クラス メソッド public void hello() { // 何かの処理 } コンテナ OS(LinuxやWindows) ランタイム (JavaやPHPなどの開発⾔語) ミドルウェア (ApacheやTomcatなど) アプリケーションフレームワーク (SpringやCakePHPなど) アプリケーション コンポーネント群 クラス メソッド public void hello() { // 何かの処理 } コンテナ(必要に応じて) OS(LinuxやWindows) ランタイム (JavaやPHPなどの開発⾔語) ミドルウェア (ApacheやTomcatなど) アプリケーションフレームワーク (SpringやCakePHPなど) アプリケーション コンポーネント群 クラス メソッド public void hello() { // 何かの処理 } コンテナ(必要に応じて) IaaS CaaS PaaS FaaS App Serviceの⽴ち位置です。

Slide 11

Slide 11 text

© SIOS Technology, Inc. All rights Reserved. 第1章:App Serviceってなに︖ 11 本セッションの ブログのURL アプリケーションの実⾏基盤を分類する概念です。

Slide 12

Slide 12 text

© SIOS Technology, Inc. All rights Reserved. 第2章:App Serviceの価格 12

Slide 13

Slide 13 text

© SIOS Technology, Inc. All rights Reserved. 第2章:App Serviceの価格 13 App Serviceの価格表です。 無料 Basic Standard Premium Isolated Web、Mobile、API、API Apps 10 無制限 無制限 無制限 無制限 ディスク領域 1GB 10GB 50GB 250GB 1TB 最⼤インスタンス数 – 最⼤3 最⼤10 最⼤30 最⼤100 カスタムドメイン – サポート対象 サポート対象 サポート対象 サポート対象 ⾃動スケール – – サポート対象 サポート対象 サポート対象 ハイブリッド接続 – サポート対象 サポート対象 サポート対象 サポート対象 仮想ネットワーク接続 – – サポート対象 サポート対象 サポート対象 プライベートエンドポイント – – – サポート対象 サポート対象 コンピューティングの種類 Shared Dedicated Decicated Dedicated Isolated 従量課⾦制料⾦ 無料 ¥2.128/時間 ¥12.544/時間 ¥13.776/時間 ¥42.56/時間

Slide 14

Slide 14 text

© SIOS Technology, Inc. All rights Reserved. 第2章:App Serviceの価格 14 つまりまとめますとこんな感じです。 無料プランはメモリ、CPUなどのスペックは低く、機能もほとんど使えないですが、ちょっと試すに は向いています。 Basicは無料のとは違い機能も多く、専⽤のVM上で実⾏されます。が、StandardやPremiumと⽐べ て、本番に必要な機能がないので、本番向けとはいい難い部分があります。主に検証環境向けです。 Standard、Premiumは機能も豊富で本番向けのプランです。 Isolatedは仮想ネットワークにApp Serviceを置く事ができるのでセキュアですが、お値段が⾼く⼀ 部のセレブ向けプランです。StandardもしくはPremiumプランのVNet統合とプライベートエンドポ イントの組み合わせで同様のことが出来るので、それでもいいかも、、、︖

Slide 15

Slide 15 text

© SIOS Technology, Inc. All rights Reserved. 第3章:App Serviceプランってなに︖ 15

Slide 16

Slide 16 text

© SIOS Technology, Inc. All rights Reserved. 第3章:App Serviceプランってなに︖ 16 App Serviceを何も考えずポチポチ作ると以下の2つのリソースが作られている 事に気が付きます。 本セッションの ブログのURL これなに︖

Slide 17

Slide 17 text

© SIOS Technology, Inc. All rights Reserved. 第3章:App Serviceプランってなに︖ 17 実は課⾦はApp Serviceには⼀切かからず、このApp Serviceプランにかかりま す。実はこのApp Serviceプランというものはアプリを⼊れる箱のようなもの でVMそのものになります。App Serviceプラン=VMと考えてもらってもOKで す。 本セッションの ブログのURL App Serviceプラン App Service (PHP) App Service (Java) リソースグループA リソースグループB App Service (Node.js) App Serivceの混在も可能。 だけどあまり詰めすぎると処 理が遅くなる。 リソースグループまたがって もOK 複数のApp Serviceがあって も料⾦はApp Serviceプラン ⼀つ分

Slide 18

Slide 18 text

© SIOS Technology, Inc. All rights Reserved. 第4章:App Serviceの推しなトコロ 18

Slide 19

Slide 19 text

© SIOS Technology, Inc. All rights Reserved. 第4章:App Serviceの推しなトコロ 19 .NET Framework、PHP、Node.js、Java、Pythonなど豊富なランタイムに対応 GitHub、sftp、Azure CLIなど豊富なデプロイ⽅法に対応 スケールアウト・スケールアップ Azure Active Directoryとの認証統合 VNet統合による仮想ネットワークへのアクセス スロットによるBlue-Greenデプロイやカナリアリリース Azure DevOpsやGitHub ActionsによるCI/CD Dockerコンテナのデプロイ マネージドIDによる資格情報へのセキュアなアクセス マネージド証明書による無料で更新不要な証明書 ヘルスチェックによる異常インスタンスの切り離し 本セッションの ブログのURL イマココ

Slide 20

Slide 20 text

© SIOS Technology, Inc. All rights Reserved. 第4章:App Serviceの推しなトコロ 20 App Serviceは現時点で以下のランタイムに対応しています。 本セッションの ブログのURL Linux Windows .NET、NET Core .NET、NET Core、APS.NET Java Java Node.js Node.js PHP PHP Python Python Ruby Ruby

Slide 21

Slide 21 text

© SIOS Technology, Inc. All rights Reserved. 第4章:App Serviceの推しなトコロ 21 .NET Framework、PHP、Node.js、Java、Pythonなど豊富なランタイムに対応 GitHub、sftp、Azure CLIなど豊富なデプロイ⽅法に対応 スケールアウト・スケールアップ Azure Active Directoryとの認証統合 VNet統合による仮想ネットワークへのアクセス スロットによるBlue-Greenデプロイやカナリアリリース Azure DevOpsやGitHub ActionsによるCI/CD Dockerコンテナのデプロイ マネージドIDによる資格情報へのセキュアなアクセス マネージド証明書による無料で更新不要な証明書 ヘルスチェックによる異常インスタンスの切り離し 本セッションの ブログのURL イマココ

Slide 22

Slide 22 text

© SIOS Technology, Inc. All rights Reserved. 第4章:App Serviceの推しなトコロ 22 GitHub、Bitbucket、ローカルGit、sftp、Azure CLIなど、様々なデプロイ⽅ 法に対応しています。 本セッションの ブログのURL Azure Repos Azure Pipelines GitHub GitHub Actions sftp Azure CLI ローカルGit Bitbucket App Service

Slide 23

Slide 23 text

© SIOS Technology, Inc. All rights Reserved. 第4章:App Serviceの推しなトコロ 23 .NET Framework、PHP、Node.js、Java、Pythonなど豊富なランタイムに対応 GitHub、sftp、Azure CLIなど豊富なデプロイ⽅法に対応 スケールアウト・スケールアップ Azure Active Directoryとの認証統合 VNet統合による仮想ネットワークへのアクセス スロットによるBlue-Greenデプロイやカナリアリリース Azure DevOpsやGitHub ActionsによるCI/CD Dockerコンテナのデプロイ マネージドIDによる資格情報へのセキュアなアクセス マネージド証明書による無料で更新不要な証明書 ヘルスチェックによる異常インスタンスの切り離し 本セッションの ブログのURL イマココ

Slide 24

Slide 24 text

© SIOS Technology, Inc. All rights Reserved. 第4章:App Serviceの推しなトコロ 24 スケールアウトは⽔平⽅向への拡張、つまりインスタンス数を増やすことで性 能アップを図ります。スケールアップは、インスタンス⾃体のCPUやメモリな どの増強により性能アップを図ります。 本セッションの ブログのURL

Slide 25

Slide 25 text

© SIOS Technology, Inc. All rights Reserved. 第4章:App Serviceの推しなトコロ 25 「カスタム⾃動スケーリング」をクリックするとオートスケールを設定するこ とも出来ます。オートスケールはメトリックスや時間などをベースとしてス ケールすることが可能です。 本セッションの ブログのURL

Slide 26

Slide 26 text

© SIOS Technology, Inc. All rights Reserved. 第4章:App Serviceの推しなトコロ 26 インスタンス数を3にした場合、App Serviceプランは⼀つでも、内部的には VMが3つ⽴ち上がり、そのVMの中でApp Serviceが動作しております。そして この場合の課⾦体系はApp Serviceプラン✕3になります。つまり、App Serviceプランが8,000円/⽉のApp Serviceをインスタンス数3でスケールアウ トしたときの料⾦は、24,000円/⽉になります。 本セッションの ブログのURL App Serviceプラン App Service App Service App Service VM VM VM

Slide 27

Slide 27 text

© SIOS Technology, Inc. All rights Reserved. 第4章:App Serviceの推しなトコロ 27 .NET Framework、PHP、Node.js、Java、Pythonなど豊富なランタイムに対応 GitHub、sftp、Azure CLIなど豊富なデプロイ⽅法に対応 スケールアウト・スケールアップ Azure Active Directoryとの認証統合 VNet統合による仮想ネットワークへのアクセス スロットによるBlue-Greenデプロイやカナリアリリース Azure DevOpsやGitHub ActionsによるCI/CD Dockerコンテナのデプロイ マネージドIDによる資格情報へのセキュアなアクセス マネージド証明書による無料で更新不要な証明書 ヘルスチェックによる異常インスタンスの切り離し 本セッションの ブログのURL イマココ

Slide 28

Slide 28 text

© SIOS Technology, Inc. All rights Reserved. 第4章:App Serviceの推しなトコロ 28 App Serviceは、アプリの認証を簡単にAzure Active Directoryにすることが出来ます。 App Serviceのリソースにアクセスして、左部メニューの「認証(クラシック)」をクリック します。「App Service認証」を「オン」にして、「認証プロバイダー」から「Azure Active Directory」をクリックします。 本セッションの ブログのURL

Slide 29

Slide 29 text

© SIOS Technology, Inc. All rights Reserved. 第4章:App Serviceの推しなトコロ 29 「アプリの作成」は任意の名称を⼊⼒して、それ以外は下図のように設定して最後に「OK 」をクリックします。 本セッションの ブログのURL

Slide 30

Slide 30 text

© SIOS Technology, Inc. All rights Reserved. 第4章:App Serviceの推しなトコロ 30 「要求が認証されない場合に実⾏するアクション」を「Azure Active Directoryでのログ イン」にして、「保存」をクリックします。 本セッションの ブログのURL

Slide 31

Slide 31 text

© SIOS Technology, Inc. All rights Reserved. 第4章:App Serviceの推しなトコロ 31 アプリにアクセスするとたしかにAzure Active Directoryの認証画⾯が表⽰さ れます。 本セッションの ブログのURL

Slide 32

Slide 32 text

© SIOS Technology, Inc. All rights Reserved. 第4章:App Serviceの推しなトコロ 32 phpinfoしているのですが、HTTP_X_MS_CLIENT_PRINCIPAL_NAMEという 環境変数を⾒ると、確かにログインしたユーザーのUserPrincipalNameが⼊っ ています。 本セッションの ブログのURL

Slide 33

Slide 33 text

© SIOS Technology, Inc. All rights Reserved. 第4章:App Serviceの推しなトコロ 33 .NET Framework、PHP、Node.js、Java、Pythonなど豊富なランタイムに対応 GitHub、sftp、Azure CLIなど豊富なデプロイ⽅法に対応 スケールアウト・スケールアップ Azure Active Directoryとの認証統合 VNet統合による仮想ネットワークへのアクセス スロットによるBlue-Greenデプロイやカナリアリリース Azure DevOpsやGitHub ActionsによるCI/CD Dockerコンテナのデプロイ マネージドIDによる資格情報へのセキュアなアクセス マネージド証明書による無料で更新不要な証明書 ヘルスチェックによる異常インスタンスの切り離し 本セッションの ブログのURL イマココ

Slide 34

Slide 34 text

© SIOS Technology, Inc. All rights Reserved. 第4章:App Serviceの推しなトコロ 34 VNet統合を使うと、App Serviceから仮想ネットワーク上のリソースにアクセ スすることができます。 本セッションの ブログのURL

Slide 35

Slide 35 text

© SIOS Technology, Inc. All rights Reserved. 第4章:App Serviceの推しなトコロ 35 .NET Framework、PHP、Node.js、Java、Pythonなど豊富なランタイムに対応 GitHub、sftp、Azure CLIなど豊富なデプロイ⽅法に対応 スケールアウト・スケールアップ Azure Active Directoryとの認証統合 VNet統合による仮想ネットワークへのアクセス スロットによるBlue-Greenデプロイやカナリアリリース Azure DevOpsやGitHub ActionsによるCI/CD Dockerコンテナのデプロイ マネージドIDによる資格情報へのセキュアなアクセス マネージド証明書による無料で更新不要な証明書 ヘルスチェックによる異常インスタンスの切り離し 本セッションの ブログのURL イマココ

Slide 36

Slide 36 text

© SIOS Technology, Inc. All rights Reserved. 第4章:App Serviceの推しなトコロ 36 App Serviceはいろんなデプロイ⽅法に対応しています。 In-Placeデプロイ Blue-Greenデプロイ カナリアリリース 本セッションの ブログのURL

Slide 37

Slide 37 text

© SIOS Technology, Inc. All rights Reserved. 37 In-Placeデプロイ 既存の環境に新しアプリをエイヤとデプ ロイする⼿法です。 旧来から⽤いられている伝統的な⼿法か と思います。 ただし、ダウンタイムが発⽣する可能性 が⾼いです。 第4章:App Serviceの推しなトコロ

Slide 38

Slide 38 text

© SIOS Technology, Inc. All rights Reserved. 38 Blue-Greenデプロイ 現在動いている環境とは別に、新たにリ リースする別の環境を⽤意して、DNSの レコード切り替え等により、旧環境から 新環境にエイヤと切り替える⼿法です。 ダウンタイムほぼゼロ︕︕ 旧環境と新環境の2つのリソースを ⽤意しなければならないので、 ちょっと費⽤がかさむ(´・ω・`) 本セッションの ブログのURL 第4章:App Serviceの推しなトコロ

Slide 39

Slide 39 text

© SIOS Technology, Inc. All rights Reserved. 39 カナリアデプロイ 現在動いている環境とは別に、新たにリ リースする別の環境を⽤意して、旧環境 に振られているリクエストを徐々に少し ずつ新環境に割り振っていく⼿法です。 少しずつ切り替えていくので、何か あった際の影響が少ない。 旧環境と新環境の2つのリソースを ⽤意しなければならないので、 ちょっと費⽤がかさむ(´・ω・`) 第4章:App Serviceの推しなトコロ

Slide 40

Slide 40 text

© SIOS Technology, Inc. All rights Reserved. 第4章:App Serviceの推しなトコロ 40 各デプロイ⽅法のメリデリはこんな感じ。 デプロイ⽅法 ユーザー影響 コスト 切り戻し In-Placeデプロイ ☓ ◯ ☓ アプリの設計にもよるが、単 なる⼊れ替えなのでサービス が停⽌することが多い。 既存のサーバーに対するアプリ の⼊れ替えなので、他のサー バーを⽤意しなくていい。 もう⼀度同じアプリを上書 きしなければいけないので、 切り戻し⼤変。 Blue-Greenデプ ロイ ◯ ☓ ◯ 旧アプリから新アプリへの切 り替えはロードバランサーや DNSの変更だけなので、ほと んど影響なし。 新旧両⽅のサーバーを⽤意しな ければならないので、コストが かかる。 DNSやロードバランサー を変更するだけで旧サー バーにリクエストが⾏き切 り戻しできるのでラクチン。 カナリアデプロイ ◯ ☓ ◯ 旧アプリから新アプリへの切 り替えはロードバランサーや DNSの変更だけなので、ほと んど影響なし。 新旧両⽅のサーバーを⽤意しな ければならないので、コストが かかる。 DNSやロードバランサー を変更するだけで旧サー バーにリクエストが⾏き切 り戻しできるのでラクチン。

Slide 41

Slide 41 text

© SIOS Technology, Inc. All rights Reserved. 第4章:App Serviceの推しなトコロ 41 App Serviceでは以下のように実現します。 本セッションの ブログのURL エンドユーザー 本番スロット 新アプリ 旧アプリ App Service プラン スワップ システム管理担当 ステージング スロット 動作確認 システム運⽤担当 DB_HOST=prd 環境変数設定 DB_HOST=stg 環境変数設定

Slide 42

Slide 42 text

© SIOS Technology, Inc. All rights Reserved. 第4章:App Serviceの推しなトコロ 42 .NET Framework、PHP、Node.js、Java、Pythonなど豊富なランタイムに対応 GitHub、sftp、Azure CLIなど豊富なデプロイ⽅法に対応 スケールアウト・スケールアップ Azure Active Directoryとの認証統合 VNet統合による仮想ネットワークへのアクセス スロットによるBlue-Greenデプロイやカナリアリリース Azure DevOpsやGitHub ActionsによるCI/CD Dockerコンテナのデプロイ マネージドIDによる資格情報へのセキュアなアクセス マネージド証明書による無料で更新不要な証明書 ヘルスチェックによる異常インスタンスの切り離し 本セッションの ブログのURL イマココ

Slide 43

Slide 43 text

© SIOS Technology, Inc. All rights Reserved. 第4章:App Serviceの推しなトコロ 43 App ServiceはAzureのCI/CDを実現するサービス「Azure DevOps」やGitHub Actionsに よるCI/CDが可能です。AzureのマネージドなGitリポジトリAzure ReposやGitHubにソー スコードをPushしただけでビルドやデプロイすることが可能です。 本セッションの ブログのURL エンドユーザー 本番スロット 新アプリ 旧アプリ App Service プラン スワップ システム管理担当 ステージング スロット 動作確認 システム運⽤担当 DB_HOST=prd 環境変数設定 DB_HOST=stg 環境変数設定 Azure Piplelinse Azure Repos 1 2 3 4 5 6

Slide 44

Slide 44 text

© SIOS Technology, Inc. All rights Reserved. 第4章:App Serviceの推しなトコロ 44 .NET Framework、PHP、Node.js、Java、Pythonなど豊富なランタイムに対応 GitHub、sftp、Azure CLIなど豊富なデプロイ⽅法に対応 スケールアウト・スケールアップ Azure Active Directoryとの認証統合 VNet統合による仮想ネットワークへのアクセス スロットによるBlue-Greenデプロイやカナリアリリース Azure DevOpsやGitHub ActionsによるCI/CD Dockerコンテナのデプロイ マネージドIDによる資格情報へのセキュアなアクセス マネージド証明書による無料で更新不要な証明書 ヘルスチェックによる異常インスタンスの切り離し 本セッションの ブログのURL イマココ

Slide 45

Slide 45 text

© SIOS Technology, Inc. All rights Reserved. 第4章:App Serviceの推しなトコロ 45 GitHubやAzure Container RegistryのDockerイメージからのデプロイも出来 ます。 本セッションの ブログのURL Web App for Containers Web アプリ App Service プラン Web アプリ Load Balancer Azure Container Registry コンテナにイメー ジをpushする。 コンテナからイメージ をpullする。 ロードバランサーで負荷分 散する。

Slide 46

Slide 46 text

© SIOS Technology, Inc. All rights Reserved. 第4章:App Serviceの推しなトコロ 46 .NET Framework、PHP、Node.js、Java、Pythonなど豊富なランタイムに対応 GitHub、sftp、Azure CLIなど豊富なデプロイ⽅法に対応 スケールアウト・スケールアップ Azure Active Directoryとの認証統合 VNet統合による仮想ネットワークへのアクセス スロットによるBlue-Greenデプロイやカナリアリリース Azure DevOpsやGitHub ActionsによるCI/CD Dockerコンテナのデプロイ マネージドIDによる資格情報へのセキュアなアクセス マネージド証明書による無料で更新不要な証明書 ヘルスチェックによる異常インスタンスの切り離し 本セッションの ブログのURL イマココ

Slide 47

Slide 47 text

© SIOS Technology, Inc. All rights Reserved. 第4章:App Serviceの推しなトコロ 47 App ServiceはマネージドIDに対応しています。マネージドIDのシーケンスは以下のマイ クロソフト公式ドキュメントから抜粋したシーケンス図がわかりみ深いです。 本セッションの ブログのURL

Slide 48

Slide 48 text

© SIOS Technology, Inc. All rights Reserved. 第4章:App Serviceの推しなトコロ 48 マネージドIDはAzure Key Vaultととても相性がよいです。Azure Key Vaultにデータベー スなどのパスワードを登録し、マネージドIDにのみ参照権限を与え、App Serviceからマ ネージドIDを使って資格情報を取得し、環境変数経由でApp Serviceに渡せば、末端の開 発者が本番のパスワードを知ることなく、本番へのデプロイが可能になります。 本セッションの ブログのURL App Service App Service プラン [email protected]( SecretUri=[シークレット識別⼦]) 環境変数設定 DBのパスワード マネージドID Azure Key Vault

Slide 49

Slide 49 text

© SIOS Technology, Inc. All rights Reserved. 第4章:App Serviceの推しなトコロ 49 .NET Framework、PHP、Node.js、Java、Pythonなど豊富なランタイムに対応 GitHub、sftp、Azure CLIなど豊富なデプロイ⽅法に対応 スケールアウト・スケールアップ Azure Active Directoryとの認証統合 VNet統合による仮想ネットワークへのアクセス スロットによるBlue-Greenデプロイやカナリアリリース Azure DevOpsやGitHub ActionsによるCI/CD Dockerコンテナのデプロイ マネージドIDによる資格情報へのセキュアなアクセス マネージド証明書による無料で更新不要な証明書 ヘルスチェックによる異常インスタンスの切り離し 本セッションの ブログのURL イマココ

Slide 50

Slide 50 text

© SIOS Technology, Inc. All rights Reserved. 第4章:App Serviceの推しなトコロ 50 App Serviceにはマジで素敵なサービス「マネージド証明書」があります。 本セッションの ブログのURL 証明書の取得費⽤が無料となる。 証明書の更新作業を⾃動で⾏ってくれる。(証明書の有効期限は6ヶ⽉で、その 1ヶ⽉前に⾃動で更新) エクスポート出来ない。 ワイルドカードはできない。

Slide 51

Slide 51 text

© SIOS Technology, Inc. All rights Reserved. 第4章:App Serviceの推しなトコロ 51 .NET Framework、PHP、Node.js、Java、Pythonなど豊富なランタイムに対応 GitHub、sftp、Azure CLIなど豊富なデプロイ⽅法に対応 スケールアウト・スケールアップ Azure Active Directoryとの認証統合 VNet統合による仮想ネットワークへのアクセス スロットによるBlue-Greenデプロイやカナリアリリース Azure DevOpsやGitHub ActionsによるCI/CD Dockerコンテナのデプロイ マネージドIDによる資格情報へのセキュアなアクセス マネージド証明書による無料で更新不要な証明書 ヘルスチェックによる異常インスタンスの切り離し 本セッションの ブログのURL イマココ

Slide 52

Slide 52 text

© SIOS Technology, Inc. All rights Reserved. 第4章:App Serviceの推しなトコロ 52 App Serviceは現時点で以下のランタイムに対応しています。 本セッションの ブログのURL

Slide 53

Slide 53 text

© SIOS Technology, Inc. All rights Reserved. 第4章:App Serviceの推しなトコロ 53 App Serviceは定期的にインスタンスをチェックして、以上があった 場合そのインスタンスを切り離す機能があります。 本セッションの ブログのURL ◯ ✗ /healthcheck.php 500

Slide 54

Slide 54 text

© SIOS Technology, Inc. All rights Reserved. 第4章:App Serviceの推しなトコロ 54 App Serviceにはマジで素敵なサービス「マネージド証明書」があります。 本セッションの ブログのURL 全てのインスタンスに対して、あらかじめ定められたパスに1分ごとにアクセ スし、HTTPステータスコード200〜299以外が2回返ってきた場合は、そのイ ンスタンスをロードバランサー配下から切り離す。 ロードバランサー配下から切り離しても、まだ該当インスタンスが復旧しない 場合は、VMの再起動を⾏う。 それでも復旧しない場合は、新しいVMに⼊れ替える。

Slide 55

Slide 55 text

© SIOS Technology, Inc. All rights Reserved. 第4章:App Serviceの推しなトコロ 55 App Serviceにはマジで素敵なサービス「マネージド証明書」があります。 本セッションの ブログのURL App Serviceのリソースにアクセスして、左部 メニューの「Health Check」をクリックしま す。「正常性チェック」の「有効化」を チェックして、「パス」の部分にヘルス チェック⽤エンドポイントのパスを⼊⼒しま す。最後に「保存」をクリックします。これ で完了です。

Slide 56

Slide 56 text

© SIOS Technology, Inc. All rights Reserved. 最後に︕︕ 56 https://tech-lab.sios.jp/ 弊社技術ブログで様々なお役⽴ち技術情報を お届けしています︕︕

Slide 57

Slide 57 text

© SIOS Technology, Inc. All rights Reserved. 最後に︕︕ 57 クラウドネイティブってなに︖〜 Azureのアプリ開発実⾏基盤いろは 〜 https://tech-lab.sios.jp/archives/25654 推しのAzureリソース「App Service」について語り尽くしました https://tech-lab.sios.jp/archives/25879 関連ブログ

Slide 58

Slide 58 text

© SIOS Technology, Inc. All rights Reserved. 最後に︕︕ 58 https://www.youtube.com/channel/UCjIVEOLmZlBrgq 7nrxVFuRw YouTubeチャネルで様々なお役⽴ち技術情報を お届けしています︕︕