某勉強会むけ

2. {
“名前” : “真壁 徹(まかべ とおる)”,
“所属” : “日本マイクロソフト株式会社”,
“役割” : “クラウド ソリューションアーキテクト”,
“経歴” : “大和総研  HP Enterprise”,
“特技” : [ “クラウド”, “OSS”, “ビール” ]
}

3. 「このクラウドに載るシステムは
非常に重要であるため
プロビジョニング申請受領後
Hardeningなどの作業に
3営業日を要します」

4. むしろ「脆い」かもしれない

7. {
"$schema":
"http://schema.management.azure.com/s
chemas/2015-01-
01/deploymentTemplate.json",
"contentVersion": "1.0.0.0",
"parameters": { "adminUsername":
{ "type": "string", "defaultValue":
"azureuser", "metadata": { "description":
"User name for the Virtual Machine." } }…
- hosts: webservers
vars: http_port: 80
max_clients: 200
remote_user: root
tasks:
- name: ensure apache is at the latest
version
yum: name=httpd state=latest
- name: write the apache config file
template: src=/srv/httpd.j2…
「実現したい環境」をコードにできる -> 技術者の働き方が変わる
GUIがうれしいのは
3回目まで

10. バージョニング、テスト、コラボレーション、etc
みなが専門家ではないので、楽に適用できるようにする
「実環境はコードの通りです」
うちのシステムは
どっちかって言うと
「守り」モードなん
ですよね
えっ、守りにも効く
んすか

14. いやもうほんと、
ちょっとだけですから
勇気をもって、システムに任せましょう
• 変更作業は必ず自動化ツール経由で
• まず開発・検証環境やPoCで自信をつ
ける

15. システムA システムB システムC
共通インフラチーム
http://slide.meguro.ryuzee.com/slides/75

16. Dynamic Static

17. Frontend subnet
Backend Subnet踏み台 Subnet
resource "azurerm_network_security_rule" "frontend_web80" {
name = "frontend_web80“
priority = 100
direction = "Inbound"
access = "Allow“
protocol = "Tcp"
source_port_range = "*"
destination_port_range = "80"
…
VPN
Gateway

24. Dynamic Resources
Datastore
Logging&
Analytics
Service
Datastore
Static Resources

26. Tools Azure
Dynamic Static Utilities
Code
PowerShell/
Azure CLI
Terraform
Packer
Ansible
(ローカル/オンプレミ
ス/Azure VMを要件
に合わせて選択) (オンプレミス
/AzureのVMに
Gitlabなどを配置
してもよい)
Jenkins

27. PowerShell/
Azure CLI
https://channel9.msdn.com/Events/de-code/2016/INF-011

28. Packer
https://www.packer.io/docs/
Ansible

29. https://www.terraform.io/docs/index.html
Dynamic &
Static
Resources
Terraform

32. リソースにアクセスできる Active Directory アプリケーションを作成する
https://azure.microsoft.com/ja-jp/documentation/articles/resource-group-authenticate-service-principal/

33. http://torumakabe.github.io/post/azure_auditlog_alert/
カジュアルにVMで
も作ってみよう
あー、エージェント
入れるの、めんどく
せー
監査ログ
アラート
Azure
Automation
例: OMS(ログ
管理エージェ
ントの導入)

34. https://azure.microsoft.com/ja-jp/documentation/articles/role-based-access-control-what-is/

35. http://torumakabe.github.io/post/azure_cli_resourcepolicy/
気分転換に欧州
でGシリーズを
起動してみよう
あれっ

37. Jackie Stewart, the Formula 1 racing legend
これまで培ったインフラの知
識は、クラウドでも無駄にな
りません。むしろ武器です。

39. “Infrastructure as Code”
(O’Reilly Media, June 2016)
概念の整理と言葉使いで、とても参考になりました