テナント分離⽅式の使い分けとバランス (SaaS Engineering Meetup キックオフイベント)

Slide 1

Slide 1 text

Slide 2

Slide 2 text

⾃⼰紹介 2 ⽮ヶ崎哲宏(Akihiro YAGASAKI) 株式会社アンチパターン取締役 CTO兼COO 役割︓⽇本のソフトウェアエンジニアを憧れの職業にするためのいろいろ経歴︓アマゾンウェブサービスジャパンにて SaaSシニアパートナーソリューションアーキテクト Webメディア/SaaSベンダーにて技術責任者ボードメンバー⼤⼿SIerグループ会社にて情シス責任者アニメソングのコーラスなど 2022, 2023 Japan AWS Top Engineers (Software) 1975年⽣まれ

Slide 3

Slide 3 text

© 2023 Anti-Pattern Inc. All rights reserved. 企業概要事業 3 会社名株式会社アンチパターン (Anti-Pattern Inc.) 設⽴ 2019年7⽉1⽇代表者名⼩笹佑京 (おざさゆうき) 所在地東京都港区南⻘⼭3-15-9 MINOWA表参道3階社員数 14名 (2023年1⽉1⽇時点) 資本⾦ 65,000千円主要株主⼩笹佑京公式Web・SNS https://anti-pattern.co.jp/ Twitter: @antipatterninc ソフトウェア開発⽀援 • 様々な企業に対するソフトウェア開発の⽀援事業 • アジャイルのアプローチでプロダクト価値を最⼤化決算期 6⽉エンジニア特化型コミュニティスペース • ソフトウェアエンジニアに必要な場を提供 • エンジニア向け勉強会/交流会/セミナーなども実施 B2B SaaS 開発運⽤⽀援 SaaS • ソフトウェアエンジニア向けの SaaS • SaaS 向けの共通機能を管理画⾯と SDK/APIで提供⼤学⽣向けプログラミング学習コミュニティ • Webアプリケーションを中⼼にソフトウェア開発を 4年間かけて学びデジタルネイティブ⼈材を輩出ハイスペックエンジニア特化型マッチングサービス • 優秀なエンジニアと、⾼付加価値/⾼単価な案件を依頼したい企業のマッチングサービス会社概要

Slide 4

Slide 4 text

Slide 5

Slide 5 text

Slide 6

Slide 6 text

Slide 7

Slide 7 text

Slide 8

Slide 8 text

Slide 9

Slide 9 text

© 2023 Anti-Pattern Inc. All rights reserved. SaaS 開発/運⽤のポイント - 1 • テナントサービスの契約をする顧客組織の単位。会社であったり⼀部⾨であったり特定の団体であったり実際の組織はいろいろある。 • サイロ、プール、ブリッジモデル（、ハイブリッドモデル）リソースの共有範囲を表す。後述の項⽬に合わせて検討が必要。 • SaaSにおける認証と認可ユーザの認証とともにそのユーザがどのテナントに属しているかという認証、ユーザ単位・テナント単位両⽅の観点から認可をする必要がある。契約している料⾦プランも関係してくる。 • テナント分離⾃⾝のテナント以外にアクセスできないようにマルチテナントにおいて分離は必須になる。コスト、運⽤効率、コンプライアンス、展開モデルによって検討する必要がある • データーパーティショニングテナント分離とともに、特にデータ（データベースやストレージなど）をどのように分割していくのかを考える必要がある

Slide 10

Slide 10 text

© 2023 Anti-Pattern Inc. All rights reserved. SaaS 開発/運⽤のポイント - 2 • ノイジーネイバーテナント間でリソース共有していると、とあるユーザのリソース消費が他のユーザの体験（特に性能）に影響を与えるので考える必要がある • テナントオンボーディング新しいテナント（顧客）契約時に、そのテナントに関連する全てのリソースを⾃動的にプロビジョニングする必要がある。 • テナントティアー多種多様なお客様に対応するため、料⾦プランとセットで機能や利⽤量、また信頼性まで差をつけて提供することにより、運⽤負荷を適切に分散する • メータリングとビリング料⾦プランの内容によっては、利⽤量の計測が必須になる。また、その利⽤量をベースに利⽤料⾦を確定し請求処理を⾏うことが必要。これらも極⼒⾃動化することによりスケールできるようになる。 • テナントアクティビティの収集と分析 SaaSは継続的改善が前提になるため、⼤量のユーザの利⽤状況からインサイトを得て改善を進めていく必要がある。また、テナント横串でのアクティビティを分析して新たなベストプラクティスを⾒つけ、新しい価値として実装をしていくことも重要。

Slide 11

Slide 11 text

Slide 12

Slide 12 text

Slide 13

Slide 13 text

Slide 14

Slide 14 text

Slide 15

Slide 15 text

Slide 16

Slide 16 text

Slide 17

Slide 17 text

Slide 18

Slide 18 text

Slide 19

Slide 19 text

Slide 20

Slide 20 text

Slide 21

Slide 21 text

Slide 22

Slide 22 text

新規 SaaS 構築の時のテナント分離検討例市場規模のテナント数が数⼗セキュリティやコンプライアンスで物理分離が必須新規SaaS開発検討の流れ例シングルテナント SaaS (サイロモデル) マルチテナント SaaS (プールモデル) 実アプリケーションを利⽤した検証や提供が最優先リリース最優先なるべくシンプルに迅速にリリースし SaaS のニーズ検証したいマルチテナント SaaS (ブリッジモデル) 運⽤負荷の最⼤値が⾒えているデータ分離必須テナント分離必須テナントごとの性能要求がシビアテナント間でのコミュニケーションが主な機能

Slide 23

Slide 23 text

テナント分離モデルごとの特徴サイロモデルプールモデルブリッジモデル・ユーザ認証・テナント識別・データベース切替・運⽤コスト・複雑度・テナント分離 (主にセキュリティと性能) 不要な場合あり不要不要⼤⼩⾼必要必要不要⼩中⽐較的⼩必要必要必要中⼤中アプリケーションで

Slide 24

Slide 24 text

テナント分離モデルごとの特徴サイロモデルプールモデルブリッジモデル・ユーザ認証・テナント識別・データベース切替・運⽤コスト・複雑度・テナント分離 (主にセキュリティと性能) 不要な場合あり不要不要⼤⼩⾼必要必要不要⼩中⽐較的⼩必要必要必要中⼤中アプリケーションでビジネスサイドとテックサイド(エンジニア)でよく話し合って決めましょうエンジニアに丸投げすると、プール(⾵)モデルになる可能性が⾼いです

Slide 25

Slide 25 text

Slide 26

Slide 26 text

Slide 27

Slide 27 text

Slide 28

Slide 28 text

Slide 29

Slide 29 text

Slide 30

Slide 30 text

© 2023 Anti-Pattern Inc. All rights reserved. SaaSus Platformを使った SaaS 開発例お客様 SaaS VPC SaaS利⽤者 SaaS提供者ログイン画⾯など共通画⾯は SaaSus Platform の機能を利⽤ SaaS本来の部分の利⽤管理画⾯など共通画⾯は SaaSus Platform の機能を利⽤ SaaS本来の部分を作る API Endpoint 認可、請求など共通機能は API/SDK を利⽤ SDK イベントを通知しリアルタイムに処理が可能 Amazon ECS Amazon RDS AWS Lambda Amazon EventBridge

Slide 31

Slide 31 text

Slide 32

Slide 32 text

Slide 33

Slide 33 text

© 2023 Anti-Pattern Inc. All rights reserved. SaaSus Platform の分離例 Core API AWS Account API Endpoint API Containers (Auto Scale) Auth Module Billing Module Pricing Module Marketplace Module EventBridge Module Shared Storage Shared DB Tenant AWS Account for SaaSus Web Console Contents Management AWS Account Identity Provider AWS Control Tower Amazon EventBrdige Tenant DB Tenant Web Contents Tenant AWS Account for Tenant2 Identity Provider Tenant DB Tenant Web Contents Tenant AWS Account for Tenant1 Identity Provider Tenant DB Tenant Web Contents ブリッジモデルを採⽤ APIコンピュート層はスケールしやすいのでプール型(モジュラモノリス) テナント固有データは、性能・セキュリティを考慮して各AWSアカウントレベルでサイロ分離テナントオンボーディングを完全⾃動化することにより運⽤負荷を軽減

Slide 34

Slide 34 text

© 2023 Anti-Pattern Inc. All rights reserved. Conclusion ・技術的にも SaaS ならではの考えることがたくさんある・その中でも、まずはテナント分離の考え⽅が基本になる・インフラ、アプリ、開発、運⽤を全部ひっくるめて考える必要がある︕ ・なので SaaS は作った⼈が運⽤するべし︕ You built it, you run it! ・さらになので、お客様からのフィードバックを開発・運⽤に活かすべし︕ ・(今回はなかったですが)データを製品改善に活かすべし︕ ということで、 SaaS のエンジニアは楽しいですよ︕

Slide 35

Slide 35 text

© 2023 Anti-Pattern Inc. All rights reserved. SaaS開発ガイド【基礎編】も合わせてご覧ください 1.SaaSにおけるソフトウェア開発の重要性 - SaaS提供事業者の責任 - 成⻑ステージ毎に考慮すべきSaaS運営のポイント - SaaS⽴ち上げ前に知っておきたい開発の進め⽅ 2.SaaSにおけるソフトウェア開発の勘所 SaaS⽴ち上げ前に知っておきたい開発の進め⽅ - BizDevOps - MVP / プロトタイプ SaaS開発時に考慮すべき6つのポイント 1. テナントという概念の考慮 2. 迅速なサービス改善を実現するアーキテクチャの検討 3. セキュリティの強化 4. 拡張性の担保 5. 料⾦プランの設計と請求⽅法の確⽴ 6. データの活⽤ https://saasus.io/resource/e-book/saas-dev-guide-basic SaaS開発ガイド【基礎編】続編（テナント編）も近⽇公開予定です︕

Slide 36

Slide 36 text