サーバレスのページ一覧
Language Server （言語サーバ）
ある言語の開発に役立つ機能をサービスとして提供したもの。
言語別に実装され、以下のような機能を提供する。
補完
診断情報表示
詳細表示
定義ジャンプ
リネーム
コードアクション...
ポイント2
本番投入中のサーバでもすぐに消したい
• サーバ内に記録されたデータはどうする？
• データベース
• セッション情報
• アクセスログ、エラーログ、デバッグログ
• システムログ（syslog, イベントログ）...
ポイント2
本番投入中のサーバでもすぐに消したい
• サーバ内に記録されたデータはどうする？
• データベース
• セッション情報
• アクセスログ、エラーログ、デバッグログ
• システムログ（syslog, イベントログ）...
ポイント2
本番投入中のサーバでもすぐに消したい
• サーバ内に記録されたデータはどうする？
• データベース
• セッション情報
• アクセスログ、エラーログ、デバッグログ
• システムログ（syslog, イベントログ）...
⼤規模サーバ管理について
⼤量のサーバをどうやって効率よく構築・管理するか
•
•
OSインストール
•
サーバのリモートからの電源制御やハードウェア監視
•
構成管理などなど...
このテーマはLISA(Large Insta...
この発表について
「サーバインフラ」の話しです。アプリケーションレイヤとは違った領域
についてお話させて頂きます。
写真:アフロ
Copyright 2018 Yahoo Japan Corporation. All Rights Reserved.
DBサーバの統合方式の比較
集約密度 分離性
①ハイパーバイザに
よるサーバ仮想化
(IaaS型資源共有)
②DBインスタンス
分割
③DBマルチテナント
(PaaS型資源共有)
④DBスキーマ分割
DB
DBMS
OS
DB
DBMS
OS
ハイバー...
爆増対策：掛け算で考える
サーバを増やすだけでなく、様々なレイヤで技術的に向上させる
い ま ま で ： サ ー バ を ⾜足 す
x2
アプリケーション
. . .
. . .
400 台
こ れ か ら :...
Hadoopの問題点
–そもそもサーバが用意できないから試せない
–セットアップが大変
→解決されつつある
65
Copyright © 2010 Yahoo Japan Corporation. All Rights Reserved. 無断引用・転載禁止
オンプレ Trouble Pattern
•
サーバ(検証機/サーバ/VM/Container)
•
サーバチームでベンチマーク系のソフトでテストしている
•
検証機/サーバが納品されてタイミングでそれぞれ実施
パーツ
テスト
ノート
CPU...
ハードウェアとしてのサーバ
• ネットワークを通じてサービスを提供することに特化して設計
されたコンピュータ
– 基本的な機能は個人用コンピュータ（PC）と同じ
• サーバ用のプログラムも開発時はPCで開発されるこ...
SMTPサーバーはどんな役割をするか？
・メールを送信するのに使われるサーバー。
・「SMTP (Simple Mail Transfer Protocol)」というプロトコルを利用してメールを送信する。
・SMTPサーバーはメールと受け取ると...
もし権威サーバの「レコード」を変更したら
このような A レコードを変更した場合
beyondjapan.com.
300
IN
A
104.21.91.53
すでにフルサービスリゾルバにキャッシュされているなら
検索しても最大 300 秒は変...
絶望感が見える化されただけだった・・・
想定数以上の要対処サーバと脆弱性
導入時からもしくは緊急時の対応以外アップデートなし
試行錯誤しながら導入して、そのまま運用フェーズに突入
手の施しよう...
イマイチ - ２
• サーバのカスタマイズはできない
• 出来ないが、カスタムせずとも十分機能はある
• トラブル検出
• 問題発生時にアラートがこない
• サーバーは知らぬ間に対処され解消される
• ユーザーサポートの...
JANOGで怒られないために
●
Janogdonのバージョンが古すぎる!!!
– アップデートしないと!!!
●
OSのバージョンが古すぎる!!!
– アップデートしないと!!!
●
メールサーバがDKIM、DMARC対応してない
– いちおう対...
Mutual TLS(mTLS)
サーバ⇔クライアント間の相互認証(HTTPS+TLSクライアント認証)を行う。
→サービス間通信を暗号化するケースで利用する。
mTLSは2つのモードが設定可能です。
Permissive: 暗号化された通信と平文ど...
S3サーバアクセスログと証跡の違い
項目
証跡
S3サーバアクセスログ
フォーマット
JSON形式
SSV形式
作成制限
完全性
最大5つ/リージョン
※上限緩和不可
CloudTrailログファイルの整合性
の検証を使用して...
【サ‑/¥ーウェイトの使用】
既に定義されているアプリケーションサーバの範囲から特定のアフ。リケーションサーバに接続
したい場合、各アプリケーションサーバに対してウェイトを指定することにより、特定のアプリ...
TCP/I
P
www
サーバ
計算用サーバ
[
ono.kobeuc.ac.jp]
[
b
e
l
l
e
v
u
e
.
k
o
b
e
u
c
.
a
c
.
j
p
J
実行制御
l ::1
H・‑
H
.
I
.
H・‑・・惨 (
)
..
・
.
CGI 0グラム
SAS
処理の流れ
計算
E転 送...
ベースシステムとしての設定がされており，どのサーバからも同ーの手順でデータが検索
出来る環境であること。また， SASシステムの側も SAS/CONNECTが登載され
ており，ネ、y トワーク環境下でリモート処理が行える...
APIサーバーにXSS脆弱性がある場合（Cookieによるセッション）
APIサーバー
https://api.example.com
情報収集サイト
https://evil.example.org
{
HTML
}
"email": "alice@example.jp",
"tel": "03-1290-5678"...
Spike/PBR
Day1
課題
カルーセル部分はAPIレスポンスを表示している
しかし今回はサーバーサイドの開発リソースがない
実装方針
この部分だけローカルで画像リソースなどを持つ
長期的に見れば望ましい実装とは言え...
CMSに付随する「サーバー側作業」
• 特定期間・特定のURLでアクセス制限を行いたい
• サイトの速度を上げるため、キャッシュを使いたい
• サーバーへの負荷を減らしたい
• ヘッダーやレスポンスのカスタマイズを行い...