Retty における Signal Sciences の導入事例 / Fastly Yamagoya 2021

Transcript

1. 3FUUZ
   ʹ͓͚Δ
   4JHOBM
   4DJFODFT
   ͷ
   ಋೖࣄྫ Yuya Koda 2021/12/08

2. ࣗݾ঺հ ໊લ
   
   
   ޾ా༏࠸ ͜͏ͩΏ͏΍
   ͓࢓ࣄ
   
   
   ΠϯϑϥΤϯδχΞ
   ޷͖ͳ͓ళ
   
   
   4"70:
   ຑ෍े൪ళ
   5XJUUFS
   

   
   
   !QPOLJP@P
   IUUQTVTFSSFUUZNF

3. ͋ͳͨʹBESTͳ ͓ళ͕ݟ͔ͭΔ

4. "HFOEB  8"'
   ಋೖͷഎܠ
    8"'
   ͷݕ౼
    4JHOBM
   4DJFODFT
   Λ༻͍ͨ
   1P$
   ͷ࣮ࢪ
    ࢖ͬͯΈͯײͨ͡
   4JHOBM
   4DJFODFT
   ͷεΰ͍ͱ͜Ζ
   

   UFSSBGPSNQSPWJEFSTJHTDJ
   ͷ׆༻ࣄྫ
    ·ͱΊ

5. 8"'
   ಋೖͷഎܠ

6. ಋೖͷഎܠ ΞΫηεϩάͳͲͰ࣌ʑ؍ଌ͸͍ͯͨ͠΋ͷͷɺ೥݄຤ͷ্৔ޙ͔Β߈ܸͱࢥΘΕΔ ϦΫΤετ͕໨ཱͭΑ͏ʹ w 42-J
   ΍
   944
   ΛૂͬͨϦΫΤετ
   w ಛʹ
   SFUUZNF
   ͸ݹ͍ϖʔδ΋ଘࡏ͠ɺ͜ΕΒ͕ສશʹରࡦ͞Ε͍ͯΔͱ͸ ݴ͑ͳ͍ঢ়گʜ
   w ͓ߦّͷѱ͍
   CPU
   ʹΑΔେྔͷϖʔδΫϩʔϧ
   

   w ͦΕʹ൐͏
   %#
   ͷෛՙ্ঢ΋ى͖͍ͯͨ
   🔥 → Ͱ͖Δ͚ͩ WAF ϨΠϠʔͰ๷ޚ͍ͨ͠

7. "84
   8"'
   ͷࢼݧಋೖ ͱ͋ΔΠϯγσϯτൃੜ࣌ʹɺۓٸͰ
   "84
   8"'
   Λಋೖ͢Δ΋શ͘νϡʔχϯάΛͤͣʹ ಋೖͨͨ͠Ίɺ'BMTF
   1PTJUJWF
   ͕େྔൃੜ͠αʔϏεʹো֐͕ൃੜ ٸ͗Ͱ
   8"'
   Λಋೖͨ࣌͠ͷ༷ࢠ

8. "84
   8"'
   ͷࢼݧಋೖ ͦͷޙεςʔδϯά؀ڥͳͲͰࢼͯ͠ΈΔ΋ɺ࣮ࡍͷӡ༻ʹ৐ͤΔͨΊʹ͸ϦΫΤετຖͷ ࡉ͔͍νϡʔχϯά΍ܧଓతͳϧʔϧͷௐ੔͕ඞਢʹͳΓͦ͏ͩͬͨ
   😢 σϑΥϧτͷϧʔϧͰݕग़͞ΕͨϦΫΤετ

9. 8"'
   ͷݕ౼

10. 8"'
    ͷݕ౼ ଞࣾͷ
    8"'
    ͱൺֱͨ͠ॴɺԼهͷΑ͏ͳϙΠϯτͰ
    4JHOBM
    4DJFODFT
    ͕Ϛονͨ͠
    😀 w ӡ༻ίετͷ௿͞
    w ϖʔδຖʹਖ਼نදݱΛॻ͘Α͏ͳ͜ͱ͸ͳΔ΂͘ආ͚͍ͨ
    w ໢ཏతʹαΠτશମΛอޢ͍ͨ͠
    w ۚમతͳίετ
    

    w 8"'
    ͷӡ༻୅ߦαʔϏεͳͲΛ࢖͏ͱ
    8"'
    ຊମҎ֎ʹ΋ग़අ͕ʜ
    w ಋೖͷ͠΍͢͞
    w μ΢ϯλΠϜͳ͠Ͱಋೖ͍ͨ͠
    w ෦෼తʹಋೖ͍ͨ͠ → Signal Sciences Ͱ PoC Λ࣮ࢪ͢Δ͜ͱʹ

11. 4JHOBM
    4DJFODFT
    1P$
    ͷ࣮ࢪ

12. "HFOU
    8"'
    ͱ
    $MPVE
    8"' Agent WAF Cloud WAF ྉۚ ˕ ˚ ϨΠςϯγʔ ˕

    ̋ ಋೖ࣌ͷखܰ͞ ˚ ˕ ӡ༻ίετ ̋ ˕ w "HFOU
    8"'
    w ࣗ෼ͨͪͰ
    "HFOU
    ΛηοτΞοϓͯ͠ར༻͢ΔλΠϓ
    1SPYZ.PEVMF
    w ॳճͷ
    "HFOU
    ͷߏங΍ΞοϓσʔτͳͲܧଓతͳอक͕ඞཁ
    w $MPVE
    8"'
    w 4JHOBM
    4DJFODFT
    ͕ࣾ؅ཧ͢Δ
    "HFOU
    Λ࢖༻͢ΔλΠϓ
    w 4JH4DJ
    ଆͰ
    "HFOU
    ͕؅ཧ͞Εɺಋೖ͸
    %/4
    Λ੾Γସ͑ΔͷΈ 4JHOBM
    4DJFODFT
    ͷதͰ΋େ͖͘छྨͷಋೖํ๏͕͋Δ

13. $MPVE
    8"'
    ͷಋೖ 
    0SJHJO
    ͱͳΔΤϯυϙΠϯτΛ
    4JH4DJ
    ࣾʹ఻͑Δ
    4JH4DJ
    ଆͰొ࿥͕ඞཁͳͨΊ
    
    4JHOBM
    4DJFODFT
    μογϡϘʔυ্Ͱূ໌ॻͷΞοϓϩʔυ
    
    αʔϏε
    ྫ
    TFSWJDFSFUUZNF
    ͷϨίʔυΛ
    4JH4DJ
    ͔ࣾΒࢦఆ͞Εͨ
    $/".&
    ʹมߋ ൺֱతϦΫΤετ͕গͳ͘ɺ%/4
    ੾Γସ͑Ͱ΋Өڹൣғ͕খ͍͞αʔϏεʹ͸
    $MPVE
    8"'
    Λಋೖ

    TFSWJDFSFUUZNF "QQ
    4FSWFS $MPVE
    8"' TFSWJDFSFUUZNF
    $/".&
    YYTJHTDJDMPVEXBGDPN

14. "HFOU
    8"'
    ͷಋೖ 
    1SPYZ
    .PEF
    Ͱಈ࡞͢Δ
    4JH4DJ
    "HFOU
    Λߏங
    
    4JH4DJ
    "HFOU
    ͷ
    VQTUSFBN
    ͱͯ͠
    0SJHJO
    "QQ
    4FSWFS
    Λࢦఆ
    
    લஈͷ
    /(*/9
    ͷ
    VQTUSFBN
    Λ
    4JH4DJ
    "HFOU
    ʹมߋ ൺֱతϦΫΤετ͕ଟ͘ɺ%/4
    ੾Γସ͑ͩͱӨڹൣғ͕େ͖͍αʔϏεʹ͸
    "HFOU
    8"'
    Λಋೖ SFUUZNF 4JH4DJ
    "HFOU
    

    3FWFSTF1SPYZ /(*/9 "QQ
    4FSWFS

15. "HFOU
    NPEF
    ʹ͍ͭͯ w /PU
    CMPDLJOH
    ໿ϲ݄
    w ϦΫΤετΛه࿥͢ΔͷΈͰɺ࣮ࡍͷϒϩοΫ͸ߦΘͳ͍
    w #MPDLJOH
    ໿िؒ

    
    w ҰఆҎ্ѱҙͷ͋ΔϦΫΤετΛड͚ͨΒϒϩοΫ͢Δ
    w ϒϩοΫͨ͠ϗετͰ΋ѱҙͷͳ͍௨ৗͷϦΫΤετ͸ड͚෇͚Δ αʔϏεӨڹΛग़͞ͳ͍ͨΊʹϞχλϦϯά͔ͯ͠ΒϒϩοΫϞʔυʹҠߦͨ͠

16. 4JHOBM
    4DJFODFT
    ͷ͕͜͜εΰΠʂ

17. खܰʹಋೖͰ͖Δ "HFOU
    8"'
    
    $MPVE
    8"'
    ڞʹಋೖͷख͕ؒ΄ͱΜͲ͔͔Βͳ͔ͬͨ w $MPVE
    8"'
    Ͱඞཁͳ࡞ۀ͸ূ໌ॻͷΞοϓϩʔυͱ
    %/4
    ͷ੾Γସ͑ͷΈ
    w ΞϓϦέʔγϣϯଆͷมߋ΋ෆཁ
    w "HFOU
    8"'
    ͷ৔߹͸؀ڥʹ߹Θ༷ͤͯʑͳܗͰ૊ΈࠐΊΔͨΊɺ෦෼తʹಋೖ͢Δ ͜ͱ΋Մೳ
    w

    3FWFSTF
    1SPYZ
    w 8FC
    4FSWFS
    .PEVMF
    /(*/9
    "QBDIF
    **4
    w -BOHVBHF
    .PEVMF
    +BWB
    /PEFKT
    1ZUIPO

18. 'BMTF
    1PTJUJWF
    ͷগͳ͞ ࠷େͷݒ೦఺Ͱ͋ͬͨ
    'BMTF
    1PTJUJWF
    ͕ͱʹ͔͘গͳ͍ w ϲ݄൒ͷ
    1P$
    ظؒதʹൃݟ͞Εͨ
    'BMTF
    1PTJUJWF
    ͸ͳΜͱ݅
    w ͔͠΋༧Ίઃఆͨ͠ڐՄϧʔϧͳͲ͸ͳ͘ɺͨͩ௨͚ͨͩ͠ͷঢ়ଶ
    w 'BMTF
    /FHBUJWF
    ͕ଟ͍͔ͱݴΘΕΔͱͦΜͳ͜ͱ΋ͳ͘ɺ͔ͬ͠Γݕ஌͸͞Ε͍ͯΔ
    w ʮ
    ͷϢʔβ͕ຊ൪؀ڥͰϒϩοΫϞʔυΛ࢖༻͍ͯ͠Δʯͷ΋ೲಘ

    
    
    0'
    $6450.&34
    */
    '6--
    #-0$,*/(
    .0%&
    */
    130%6$5*0/

19. ӡ༻ίετͷ௿͞ 8"'
    ͷӡ༻୅ߦͳͲΛར༻ͤͣͱ΋ࣗࣾͰे෼ʹ؅ཧͰ͖Δ w ʮϖʔδ͕૿͑Δͨͼʹਖ਼نදݱΛݟ௚͢ʯͳͲͷ࡞ۀ͕جຊతʹඞཁͳ͍
    w ϓϦηοτతͳ
    5FNQMBUFE
    3VMFT
    ΋༻ҙ͞Ε͓ͯΓɺྫ͑͹ʮϩάΠϯͷࣦഊʯͳͲ Λ؆୯ʹઃఆϞχλϦϯά΋Ͱ͖Δ -PHJO
    'BJMVSF
    ͷ
    5FNQMBUFE
    3VMFT
    ͷը໘

20. ෼͔Γ΍͍͢μογϡϘʔυͱઃఆը໘ ͘͢͝γϯϓϧͳ
    6*
    Ͱ௚ײతʹૢ࡞͠΍͍͢ w ௚ײతͳ
    6*
    Ͱʮ͋Ε͕ݟ͍ͨʯͱࢥͬͨ৘ใʹ͙͢ʹḷΓண͚Δ
    w ϧʔϧʹ͍ͭͯ΋༧Ί༻ҙ͞ΕͨϑΟʔϧυΛຒΊΔͱ࡞੒Ͱ͖Δ
    w ਖ਼نදݱ΋ར༻Մೳ
    w ಠࣗͷϦετΛ࡞੒ͯ͠
    *T
    JO
    MJTU
    
    *T
    OPU
    JO
    MJTU
    Λࢦఆͨ͠Γ΋Ͱ͖Δ

    4JUF
    3VMFT
    ͷ࡞੒ը໘

21. -JTU
    Λ࢖༻ͨ͠
    3VMF
    ͷઃఆྫ ྫ͑͹ɺ༧Ίάϩʔόϧ
    *1
    ΞυϨεϦετΛ࡞੒͓͍ͯͯ͠ɺ*T
    JO
    MJTU
    Λࢦఆ͢Δ͜ͱͰ ΦϑΟε͔ΒͷΞΫηεΛࣝผͭͭ͠ɺϒϩοΫ͠ͳ͍ϧʔϧΛ؆୯ʹઃఆͰ͖Δ

22. 5FSSBGPSN
    1SPWJEFS
    ͷ׆༻ࣄྫ

23. ެࣜͷ
    5FSSBGPSN
    1SPWJEFS ެࣜͰ
    5FSSBGPSN
    1SPWJEFS
    ͕༻ҙ͞Ε͍ͯΔͨΊઃఆͷίʔυ؅ཧ͕Ͱ͖Δ w 4JH4DJ
    ͷ΄ͱΜͲͷઃఆΛ
    5FSSBGPSN
    Ͱهड़͢Δ͜ͱ͕Ͱ͖Δ
    w Ұ෦ରԠ͍ͯ͠ͳ͍΋ͷ΋͋Δ ࠓޙʹظ଴ IUUQTHJUIVCDPNTJHOBMTDJFODFTUFSSBGPSNQSPWJEFSTJHTDJ

24. UFSSBGPSNQSPWJEFSTJHTDJ
    ͷ׆༻ࣄྫ ฐࣾͰ͸ରԠ͍ͯ͠ͳ͍ϦιʔεҎ֎͸͢΂ͯ
    5FSSBGPSN
    Ͱ؅ཧ͢ΔΑ͏ʹ͠ɺ13
    ࡞੒Ͱ
    $*
    ͔Β
    UFSBSGPSN
    QMBO
    Λ࣮ߦ͠ɺ̼FSHF
    Ͱ
    UFSSBGPSN
    BQQMZ
    ͢ΔΑ͏ʹ͍ͯ͠·͢ 8"'
    ΛϒϩοΫϞʔυʹมߋ͢Δ
    13
    Λग़͍ͯ͠Δ༷ࢠ

25. ·ͱΊ

26. ಋೖͯ͠ΈͯͲ͏͔ͩͬͨ w શମΛ௨ͯ͠
    w 'BMTF
    1PTJUJWF
    ͕ͱʹ͔͘গͳ͍
    w ਖ਼نදݱͷௐ੔Έ͍ͨͳ΍͕ͭجຊ͍Βͳ͍
    w 'BMTF
    /FHBUJWF
    ΋গͳ͘ɺͪΌΜͱ߈ܸΛݕ஌ͯ͘͠ΕΔ
    w

    $MPVE
    8"'
    w ಋೖ͕؆୯Ͱอक΋ඞཁͳ͘ӡ༻ָ͕
    w τϥϑΟοΫྔʹΑͬͯ͸ίετ͕ωοΫʹͳΔ͜ͱ΋
    w "HFOU
    8"'
    w ߏங͸ඞཁͳ΋ͷͷɺͦ͜·Ͱେ͖͘ӡ༻ʹखؒ͸औΒΕͳ͍ҹ৅
    w ಋೖλΠϓʹ༷ʑͳબ୒ࢶ͕͋Γɺࣗࣾʹ͋ͬͨ΋ͷΛ࢖͑Δͷ͸
    "HFOU
    8"'
    ͷ͍͍ͱ͜Ζ

27. ͋Γ͕ͱ͏͍͟͝·ͨ͠