Osc2013 tokyo-fall-slideshare

アプリ開発を楽にするRuby PaaS「MOGOK」のご紹介

株式会社インターネットイニシアティブあべひろし2013/10/20

13年10月21日月曜日

自己紹介• 氏名

• あべひろし

• 主な業務• MOGOK、クラウド関係業務（IaaS, PaaS,

SDN）、次世代コンテナ型DC

• クラウドを作ったり壊したりしてます


発表内容• 会社紹介

• MOGOKについて

• PaaSの本質

• 事例

• MOGOKの今後


会社紹介


インターネットイニシアティブ• or IIJ(Internet Initiative Japan)

• 事業内容• インターネット接続サービス• WAN及びネットワーク関連サービスの提供

• ネットワーク／システムの構築・運用保守• クラウド事業• 通信機器の開発、及び販売


IIJのイメージ


IIJの強み

• 自社回線（Internet, Backbone, Mobile）

• 自社データセンター

• 自社クラウド（IIJ GIO）

• セキュリティ


IIJとPaaS

• IaaSは既にできている（それなりに売れている）

• IIJ GIO

• SaaSもそれなりに売れている

• 間を取ってPaaSは？

• そもそも日本に市場が余り存在しない• トライする価値あり（市場を作る意味でも）


IIJとPaaS• IDCのPaaS市場規模予想

• 国内PaaS市場(2012年)

• 前年比63.4%増の263億円と予想

• 2016年の市場規模で1,070億円

• ちなみにIaaS市場は...(2012年)




IIJとPaaS• IDCのPaaS市場規模予想

• 国内PaaS市場(2012年)



• ちなみにIaaS市場は...(2012年)



PaaSがIaaSを抜く予想!!


MOGOKについて


MOGOKについて• http://mogok.jp/

FREE!!


http://mogok.jp/

http://mogok.jp/

MOGOKについて• http://mogok.jp/

FREE!!

お時間がある方はここをクリック:-)


http://mogok.jp/

http://mogok.jp/

名前の由来


MOGOKについて• サービス内容

• Ruby on Railsのアプリを動作させるWebインスタンスとDB、その他の機能／環境を提供（PaaS）

• 環境占有型ではなく共用型


サインアップ


サインアップ

• 登録後最大５分程度待つとメールが飛びます

• メール本文のURLをクリックすると登録が完了


ログイン


ポータル


ドキュメント


ドキュメント• Windowsへのインストール方法

• Macでの環境構築方法

• WebUI, MOGOKコマンドの使い方

• 簡単なRuby on Railsアプリ作成のチュートリアル


mogokコマンド


mogokコマンド• 20個ほどのコマンドオプションがある

• 主に以下の３種類

• アプリケーションを管理するコマンド

• サーバの設定を行うコマンド• 開発・保守・調査のためのコマンド


アプリの起動まで

• コードを書いて必要なコマンドを打つと...

$ cd hogehoge$ git init$ git add .$ git commit -m ‘first commit’$ mogok create fugafuga$ git push mogok master$ mogok build$ mogok start


アプリの起動まで

• アプリが起動する


ソースコードの保存

• MOGOKのgitリポジトリに保存$ cd hogehoge$ git init$ git add .$ git commit -m ‘first commit’$ mogok create fugafuga$ git push mogok master$ mogok build$ mogok start


データベース

• MySQL Community Edition 5.5

• １ユーザ１インスタンス

• 100MBまでのデータ書き込み可能


MOGOKについて

• 簡単に登録できる！！

• 簡単に環境セットアップができる！！

• 簡単にアプリを動かせる！！


MOGOKについて• MOGOKを考える時のポイント

• PaaSの本質

• セキュリティ

• IIJのインフラ

• 日本語


PaaSの本質


なぜPaaSか？

• アプリ開発を楽に！！• 開発者が開発に専念• 運用からの解放


なぜPaaSか？• 開発者が開発に専念• コード記述に集中できる• お手軽なデプロイ方法を利用できる

• 運用からの解放• 環境（VM、ハードウェア）の調達／運用

• ソフトウェアの管理（Webサーバ、DBなど）

• セキュリティ対策


PaaSの本質

• ユーザ建前

• 「開発に専念させて下さい」


PaaSの本質

• ユーザ本音

• 「開発に専念させて下さい」

• 「運用を肩代わりして下さい」


PaaSの本質

• 運用をPaaS事業者へとアウトソース

• 運用コストを払って開発に専念


アプリ開発を楽に！！





• ソースコードはgitサーバで管理

• buildの自動化

• Webサーバも提供される

• DBサーバも提供される

• 処理が重くなったらスケールアップ／スケールアウトできる



• 運用はIIJにお任せ

• 24時間/365日のアプリケーション動作保証

• サーバ／アプリケーションのセキュリティ対策もIIJにお任せ

• 年に数回から数十回の対応


MOGOK

本音と建前の実現• MOGOK = PaaSの本質を実現する環境

• PaaSの本質＝本音と建前の両方の実現

建前

本音

開発に専念する

運用のアウトソース


セキュリティ


セキュリティインシデント

• JPCERT/CCの脆弱性情報


セキュリティインシデント• CVE-2012-5371(ruby 1.9 におけるハッシュ飽和攻撃による

DoS 脆弱性)

• CVE-2012-5134(libxml2 の脆弱性)

• CVE-2013-0155(YAML解析系の脆弱性)

• CVE-2013-0156(YAML解析系の脆弱性)

• CVE-2013-0184(Rackの脆弱性)



• CVE-2012-5612(MySQLの脆弱性)

• CVE-2013-0333(Railsの脆弱性)



• ...


セキュリティ対策• 昨年の12月から2月まででこれくらい

• 結構Ruby関係に絡む部分で脆弱性多発

• ２月以降もぼこぼこと...

• MOGOKはどうなの？

• 全部対策済み• ユーザアプリの動作環境とか大丈夫？• LXCを利用して環境を保全する


LXCを利用した動作環境

• LXCについて

• Linux Container

• 完全仮想化ではなく一部リソースの共有

• cgroupとnamespace

• リソース管理、リソース隔離


LXCを利用した動作環境• ユーザのアプリを隔離する• 他のユーザへと悪さをさせない• 動作するサーバ自体への悪さをさせない

• bundleインストールの悪さを防ぐ

• gitサーバにソースコードを保存できるので、悪意のあるバイナリプログラムが動作しても悪影響の無い環境を作る


LXCを利用した動作環境

app serverbundle server

bundle1

bundle2

bundleN

app1 app2 app3 appN

MySQL

コンテナコンテナコンテナコンテナコンテナコンテナコンテナ

bundle installは個々のLXCコンテナで行われる。コンテナ間の通信は禁止。

ユーザアプリは個々のLXCコンテナで実行される。コンテナ間の通信は禁止。

DBサーバは共用だがアクセスはフィルタでガチガチに固める

X

XX X

X


セキュリティの担保

• セキュリティ確保から導きださせるもの

• 運用の安定性

• 動作環境の安心感


IIJのインフラ


クラウドへの不安

• 自社で設備を保持していない事への不安

• 複数事業者が共有していることへの不安

• インフラ自身の安定度への不安


クラウドへの不安の解消• 自社で設備を保持していない事への不安

• 提供される運用サービスの利用

• 利用するリソース分だけへの投資

• 複数事業者が共有していることへの不安

• IIJのクラウド基盤は、約1000社が問題なく利用している

• IIJのクラウド基盤では、約1800のシステムが稼働中

• インフラ自身の安定度への不安

• IIJサービス全体で8500社を超える顧客基盤を安定運用


IIJのインフラ• 自社設備としてデータセンタ、インターネット回線、IaaS、PaaS、SaaSを管理• 下位レイヤから上位レイヤまで自分たちで把握して安定運用


IIJのインフラ• 安定したPaaSをサービスとして提供可能• IIJは安定したサービスを第一に考える会社です


IIJのインフラ• MOGOKはIIJ GIOの上に構築• IIJ GIOはIIJのバックボーンへ直結• つまり「早い」です！！


日本語


Ruby on Rails


日本語

• エンジニアは英語ができて当たり前？

• できるにこしたことは無い

• が、全ての人が英語を学ぶ時間が作れるとは限らない


日本語サポート• Railsを学び始める時に、Rails以外の障壁は可能な限り取り除いてあげたい


日本語サポート• Railsを学び始める時に、Rails以外の障壁は可能な限り取り除いてあげたい

• 日本語マニュアルを完備

• インストールマニュアルももちろん日本語• サポートももちろん日本語


事例


教育事例

• 島根県

• 徳島県

• IT系勉強会

• 法人


島根県• 公益財団法人しまね産業振興財団「Railsアプリケーション運用講座」


徳島県• 公益財団法人とくしま産業振興機構　「デジタルコンテンツビジネス入門セミナー」


Rails Girlsの環境として


有料講座


教育への使命• IIJはRubyアソシエーションに加盟している

• Rubyの普及・発達のために賛同／支援する

• mrubyも応援

• IIJはRubyアソシエーション認定クラウドサービス事業者GOLD

• クラウド(MOGOK)を利用してRuby(Rails)を普及／支援させるのもIIJの使命


教育への使命• MOGOKの教育での利用普及

• 学校教育でのRuby

• 国産のプログラミング言語の国内への普及• Webサイトを自前で作り、世界へと公開する体験の一貫性

• 教育機関の方がいらっしゃったら一声かけてください :-)


MOGOKの今後


MOGOKの今後

• 有償版

• 無償版


有償版

• 法人向けサービス

• 11月末にリリース予定

• オンラインサインアップ等準備中


有償版• 複数アプリケーション（最大20アプリ）

• 複数インスタンス対応（１アプリあたり5インスタンスまで）

• Worker（非同期実行ジョブ）

• Job（cronの様な物）

• 専用DBサーバ

• DB容量20GB（オプションで300GBまで増加可）

• DBサーバ占有型


無償版• 無償版も継続します！！• １Webインスタンスを無料で提供

• 有償版は法人向けだから個人で契約できない？• 今の所できないが救済処置あり• 使い込んでくれた方／宣伝してくれた方等には無料（契約無しで）で有償機能を利用していただけるように調整しています :-)

FREE!!


アプリケーションカタログ

• 開発中（有償版と同時にリリース）



• アプリケーションを選択して



• 最低限のconfigを入力すれば



• 自動的にmogok buildが走って



• 終わるまで待って...



• デプロイできます！！



• アプリケーションが一発でReadyに！！



• ボタン一発で起動するのでSaaSっぽい？

• SaaSとの違い

• ユーザリポジトリにソースコードが配置される• ソースコードの書き換えが可能• プラグインの導入やモジュールの追加が可能

• 一連のコマンド動作を自動化しただけ



• 誰向けの機能？

• とりあえずMOGOKを使ってみたい方

• gitを触った事がないけどRedmineやPublifyを動かしたみたい方


アプリケーションカタログ• 初期提供予定アプリ• Redmine

• Publify

• Joruri CMS

• アプリ求む• 公開したいアプリ• カタログに登録して欲しいアプリ


おまけ• マスコットがいたりします

• 本日のIIJブースにいるのでモフモフしに来て下さい :-)


まとめ• 会社紹介

• MOGOKについて

• PaaSの本質

• 事例

• MOGOKの今後


Q&A


Osc2013 tokyo-fall-slideshare

Documents

Transcript of Osc2013 tokyo-fall-slideshare