1. SI屋的CDP
2013/07/19
TIS株式会社
IT基盤サービス本部IT基盤サービス第1事業部
プラットフォームサービス推進部
兼 IT基盤サービス第2営業部
兼 クラウドビジネス推進部
内藤 稔

2. 内藤 稔
昔海岸沿いにあった今は西新宿のSIerに勤務中。
2010/4からクラウドやってます。
しゃべり担当。
2013/4 企画・構築・営業を兼務・・・
TwitterID：@minoruntw
自己紹介

3. 今回のイベントって・・・

4. これってギーク vs スーツ ってやつ！？（違

5. ？？？「夏場もスーツで暑くないんですか？」
「暑いに決まってるだろ！いい加減にしろ！」

6. Ｓ Ｉ 屋しがらみ

7. ていうかＣＤＰ！

8. CDP その1
All-in-one Server AutoScaling pattern
WEB
AP
バッチ
・機能ごとにインスタンスを作りたくない！
・インスタンス費用抑制
・AMIの管理も大変・・・
⇒Web/AP/バッチも一つのインスタンスにしたい！
しかし、その場合のバッチの多重起動は・・・
Auto scaling Group
WEB
AP
バッチ
WEB
AP
バッチ
・・・
DB
①バッチIDごとに
テーブルにデータ
を作成
②最初に起動したバッチ
が当該行を行ロック
③次のバッチは起動時に
ロックされてたら何も
せずに終了
④途中でサーバ/プロセス
が死んだらセッション断
により自動的にロック
開放
バッチID 001 …
バッチID 002 …①
②
ロック
ロックされてたら
終了③
④

9. ・EMRのデータソースは、S3
・しかし、データを外部からもらうときに、 S3に置いてください、
とは言えない場合がある。
（先方に改修が必要、力関係その他）
そんな時に・・・
ファイル転送
定期的にアップロード 処理開始！
①データ送信元から
あるインスタンスに対し
ファイル転送
（SCPでもFTPでも）
②EC2内で新規ファイルを
クロールし、定期的に
S3へアップロード
③EMRで処理開始！
①
② ③
CDP その2
Data Transfer for EMR pattern
これってただのS3アップロードパターン・・・？

10. ＣＤＰというかODP
（Operation Design Pattern）

11. ・マネジメントコンソールはどこからでもアクセスできてしまうと困る。
・本番アクセス申請があった時のみアカウントを有効にしたい。
そんな時に・・・
①本番アクセス申請を
実施。
②承認されれば、使用
可能なアカウントと
それに紐づけられた
MFAを払い出し
③アクセス開始
後日、定期的に本番
アクセス申請内容と
本番アクセス専用PCの
操作ログを突合し、申請
内容通りかを監査
CDPというかODPODPODPODP その3
Each time Account and MFA Pattern
本番アクセス申請
MFA都度払い出し
アクセス
①
②
③

12. Ｓ Ｉ 屋しがらみ イノベーション

13. ご清聴ありがとうございました！