-インフラ編-Culture幼いころは外交官を目指していた意識高い系インフラエンジニアの渡邉です。5月にラクスルに入社し、最初の大きなミッションであったAWSへの移行を9月頭に実施しました。その際に得た知見や工夫した・改善した部分を、同じようにレガシーシステムと戦っている皆様に共有すべくMeetupを開催させて頂きました。そこでの発表内容をインフラ編・アプリ編と二回に渡りご紹介させていただきます。移行したのかスタートアップあるあるですが、「インフラ」というと専任エンジニアは不在でアプリケーションサイドのエンジニアだったり、CTOだったりが片手間に担当していることが多いと思います。PVが少ないうちはいいのですが、幸いにも注目が集まりPVが増えてくると色々と問題が浮上してきます。fullの足音が毎朝聞こえてきたりともう場当たり的な対応ではにっちもさっちもいかない状況になってきていました。これからさらに事業を拡大させていきたいというところで土台がぐらついていては、そのスピードを阻害することになる!ということでインフラ専任として私が入社する時点から、抜本的にインフラを作り直すことにしました。上記の通り、実質5ヶ月ちょっとで要件定義から移行までをやりきりました。当初は3ヶ月を見込んでいたのですが、もうスタートアップとは言い難いほど醸成されてしまったシステムは中途半端なテストでは移行できないという判断の元、テスト期間を延ばしたことが理由で、ここに後悔はありません。ビジネスモデル上、パートナー様など外部接続ポイントが多岐に渡り、ここの洗い出しとテストに特に苦心しました。何が良くなったのかコストが下がったランニングで約30%ほど費用削減ができました。accountをサービス単位で分割することで何にいくらかかっているのかを明確化しました。監視・運用が強化された監視をzabbixに集約、自動化したことで監視漏れが起きなくなりました。Provisioningにchefを採用し、サーバ構成の冪等性が担保されるようになりました。IAMなどのリソース管理をrubyスクリプトに落とし込み、コードでの管理を徹底しています。TagをEC2に付与することで何がどこで動いているのか、がわかりやすくなりました。セキュリティレベルが上がったアクセスログに出力する情報を拡充し、状況を追いやすくしました。ssh,sudo認証をopenldapに切り替え、アクセス制御を可視化、効率化しました。ACMでの証明書発行を行い、全https化を実現しました。timeが約1/2に改善されました。Auroraの採用により、failoverが爆速になりレプリ遅延もほとんど考慮しなくてよくなりました。まとめ振り返りとしては、「本番でしかテストができない」部分は移行後に確実に問題が起きる、ということに尽きます。インフラ面でいえば外部接続部分とメール送受信周りがそれにあたり、移行後かなりトラブルシュートに時間を要しました。Serviceを積極的に採用することで、面倒を見なくてはいけないものを極力減らすことにFocusしたため、移行後の運用工数は非常に減ったなと感じています。いえまだまだ効率化、堅牢化する余地が多分に残されていますので、今後も最新技術動向を見定めつつ環境のブラッシュアップは行っていきます。次回以降のブログで改善点についてもう少しテッキーな部分に踏み込んでのご紹介ができればと考えています。次週はCTO泉によるアプリ編のご紹介になります。移行に対するアプリケーションサイドの心構えや、テストについてが語られる予定ですので、お楽しみに!!採用情報のご案内ラクスルではエンジニア・プロダクトマネージャーを募集中!募集内容は以下のリンクをご確認ください。Management)...2020-07-15新卒エンジニアがラクスルでの三ヶ月を振り返ってみたこんにちは。新卒としてラクスルに入社したサーバーサイド...2019-06-27Go+Rails+SQS+S3で社内のオペレーターチェック入稿システムを刷新した話こんにちは。サーバーサイドエンジニアの荒井です。地域LT会はじめました。eventハコベルテックブログ注目記事はてなブログをはじめよう!raksuldevさんは、はてなブログを使っています。ブログを報告する引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。