Download to read offline
![[External] 2021.12.15 コンテナ移行の前に知っておきたいこと @ gcpug 湘南](https://cdn.slidesharecdn.com/ss_thumbnails/external2021-211216025522-thumbnail.jpg?width=640&height=640&fit=bounds)
FargateからCloudRunへの移行にCloudflareを添えて.pptx
- 1. #CloudflareUG_hnd AWS FargateからGCP CloudRunへの 移行にCloudflareを添えて CloudflareMeetup Tokyo Vol.3 - 2023.12.18
- 2. #CloudflareUG_hnd 自己紹介 • 新居田 晃史（にいだあきふみ） • 所属 • JBアドバンスト・テクノロジー株式会社 - 先進技術研究所 • 株式会社ORPHE • 日本最速ITエンジニア（※週刊BCN編集部調べ） • フルマラソン 2:29:56 • コミュニティ活動 • Cloudflare Meetup • JAWS-UG 横浜支部 • AWS Community Builder – Container • ChatGPT Meetup Tokyo Twitter @nid777 Facebook Akifumi Niida
- 3.
- 4. #CloudflareUG_hnd FargateからCloudRunへお引越し 目的：コスト削減と開発体験の向上（インフラエンジニアが常時張り付かないインフ 旧アーキテクチャ 新旧アーキテクチャ • 歴史的な経緯で、バックエンド（Laravel）に投げるだけのLambdaがAPIのパスとメソッド毎に存在（30個ぐらい） •バックエンドでAPI作ってLambda作り忘れるとかある。 • トラブルシューティング時に見るログが多い（API Gateway, Lambda, ALB, Fargate・・・） • Fargateのデプロイが遅い • インフラのTerraformは怖くて触りたくない 課題感
- 5. #CloudflareUG_hnd なぜCloudflareか？ 1. セキュリティを Cloudflareに任せられる 2. Cloud Run のロードバランサーの代わりになりそう 3. Workers で細かい要件にも対応できそう 4. 最終的にエッジにワークロードを寄せることも検討できる
- 6.
- 7. #CloudflareUG_hnd Cloud RunのフロントにCloudflareを使う その１ APIGatewayでは /api/v1/userだが、Laravelは /api/v1/users になるなど、罠がいくつかある Workerｓを挟んでパスの違いを吸収しつつ、最終的にバックエンドを修正することで解決 Workersのデプロイが早くて感動 Hono使うと開発も便利
- 8. #CloudflareUG_hnd Cloud RunのフロントにCloudflareを使う その２ SSL証明書の設定はFull を使用する FullにすることでオリジンまでSSL通信が担保される CloudflareからProxiedでドメインを割り当てても、Cloud Runのデフォルトのエンドポイントは残る。 Lambdaで実施していたFirebaseのトークン検証をLaravelに移すことで不用意にアクセスできないようにした。 オリジン保護についてはいくつかパターンが考えられるが、Cloud Runがカスタムドメインに対応して、 オリジンのエンドポイントをアクセス不可にしてくれれば一番ありがたい。 ※現在カスタムドメインはベータ扱いで、かつ設定してもデフォルトのエンドポイントが残る。 https://qiita.com/nidcode/items/c2e8cf97bd752cc3a027
- 9.
- 10. #CloudflareUG_hnd まとめ • Cloudflareを使用することでコストを抑えてCloud Runのロードバ ランサー代わりに使用できた •Cloudflareのセキュリティ機能が使えるのが安心感がある • Workersの開発体験が凄く良い メガクラウドに全てお任せでもよいのだが、 目的によって良いものを組み合わせられるのが今の時代のいいところ