サーバレスのページ一覧
自動化は【6F21】 へ
自動化ツール Ansible の特徴
シンプル
• プログラミング不要
• 構成定義ファイル（Playbook）を利用
パワフル
• 多数のサーバー、クラウド、ネットワーク向けの
モジュールを利用可能
• カ...
APIのセキュリティ
■ OAuth2.0
認可サーバー
知ってるクライアント？
ID
Pass
② 権限付与確認
③ 許可
① 許可申請
リソースサーバの
API使いたい
許可されたよ
利用権だよ
⑤ アクセストークン
リクエスト
クラ...
ヤフーのプライベートクラウド
ヤフーのプライベートクラウド
= プライベートIaaS(Infrastructure as a Service)
ユーザはインフラを意
識せずに、仮想的なリ
ソースを利用できる
仮想マシン
ヤフーのIaaS
OpenSta...
Architecture Overview
•
Dragonは API Nodes, Storage Nodes, MetaDB の3コンポーネントで構成される
•
API Node
•
•
Storage Node
•
•
•
アップロードされたオブジェクトのBLOBをストアするHTTPファイルサ...
Dragon: A Distributed Object Storage at Yahoo! JAPAN (WebDB Forum 2017)の#P16
我々のやり方：アプリを公開してデータ収集
世界的にも稀有な音声対話研究基盤を構築
アプリサーバ
模擬ではない
リアルな対話のやりとり
累積250万以上のユーザ群
7
長年（５年）に渡って蓄積された
大規模な対...
メタデータの種類
データの価値
意思決定・ビジネス利用の実績・ポテンシャル
データ品質
定量化・スコア化された指標、正確性・完全性・精度…
データフロー
リネージ、加工元 → 加工先の関連
運用メタデータ...
メタデータの種類
データの価値
意思決定・ビジネス利用の実績・ポテンシャル
データ品質
定量化・スコア化された指標、正確性・完全性・精度…
データフロー
リネージ、加工元 → 加工先の関連
運用メタデータ...
メタデータの種類
データの価値
意思決定・ビジネス利用の実績・ポテンシャル
データ品質
定量化・スコア化された指標、正確性・完全性・精度…
データフロー
リネージ、加工元 → 加工先の関連
運用メタデータ...
メタデータの種類
データの価値
意思決定・ビジネス利用の実績・ポテンシャル
データ品質
定量化・スコア化された指標、正確性・完全性・精度…
データフロー
リネージ、加工元 → 加工先の関連
運用メタデータ...
メタデータの種類
データの価値
意思決定・ビジネス利用の実績・ポテンシャル
データ品質
定量化・スコア化された指標、正確性・完全性・精度…
データフロー
リネージ、加工元 → 加工先の関連
運用メタデータ...
③：Kafka Streamsを使う
•
「Kafka Streamsはフレームワークではなく、ライブラリ」
・サーバを分散処理モードで動かすためにセッティングし、
・フレームワークのとりきめに従ったアプリケーションの実装をし、
・...
Kafka Streams的分類
•
event-time
•
ログ内の独自タイムスタンプの場合
•
•
「ユーザがツイートした瞬間」
Kafka messageに付与されているタイムスタンプを使う場合
•
•
•
「ツイートをAPIからバックエンドサ...
2016/5のアップデート概要(PJ内の説明資料)
5月 Version
レビュー訴求予定
・雨雲レーダがパワーアップ！
Update:1
Android,iOSともに雨雲レーダからの
任意地点の降雨量の詳細表示対応
Update:2
(お知らせ)Pus...
broker視点の検証
•
何を検証すればいい？
問い
答え
今使われている client は冗長性を担保しつつ問題無く動く？
Yes
これから使うことが決まっている client は冗長性を担保しつつ問題無く動く？
Yes
性能...
1.0の新機能
•
State Management
•
•
•
•
ステートフルなboltをサポート
checkpointが定期的に更新されて、bolt再開時はそこからstateを復帰
インメモリのstate実装かRedisが使える
Automatic Back Pressure
•
•...
障害物リストを管理する
•
•
•
•
•
•
•
•
体調が悪くても休めない
見積が大きくズレる事が多い
検証環境が最新になっていない
OPSとの連絡方法がシェアされてない
レビューする人が偏る
プルリクが放置される
Hoge...
広告最適化：クリック予測概要
広告配信ログ
広告クリックログ
配信広告タイトル
広告配信ページクロールデータ
広告配信サーバ
乳液（検索キーワードログ）
一眼レフ（検索キーワードログ）
Yahoo! BEAUTY（アク...
実際のトラフィック
• Yahoo!ボックスサービス開始から
**～**B/day のアップロードを受けている
• サーバ台数が数千台に達している
• 数PBのデータが格納されている
12
Copyright © 2012 Yahoo Japan Corporation...
苦労話
• リリース当月(2011/10)のアップロード予測が**B
だったが、実際は**B以上アップロードされていた
• そのため、準備したサーバが不足し慌てて調達に奔
走した
• 現在は数千台のサーバで構成されている
• 付...
DNSの場合
◼
◼
◼
◼
名前を IP アドレスに変換する(名前解決する)プ
ロトコル。
自分で名前解決ができなかったら、登録されてい
る DNS サーバに、教えてー、と聞いてみる。
DNSサーバがもし知ってたら答えてあげ...
スポンサードローミングのアーキテクチャ
VPLMN
Roaming
Sponsor
IPX/GRX
HPLMN
MME
DEA
DRA
HSS
Router
Router
Router
Router
SGW
●
●
●
●
IPX
DNS
PGW
インターネット同様、事業者間はBGPでルー...
できること
• エラー発生時のスタックトレースの閲覧
• 未処理例外 or Debug.LogExceptionがサーバに記録される
• 発生環境の詳細なメタ情報
• PCスペック、デバイス情報、解像度情報などなど
• カスタムメタ情報の...
デモ
SSVCの決定木のデモサイト上で人気の脆弱性の優先順位付けを試してみる。
https://certcc.github.io/SSVC/ssvc-calc/
CVE
資産
製品
EPSS(%)
サーバ
OpenSSH
4.5
CVE-2023-27997
NW機器
Fortigate
13...
情報区分: 公開
4. K と P の間にあるもの
認証・認可のサーバ機能
•Pod 外から受けたリクエストに対し、定義されたポリシーに従って認証・認可を⾏い、
問題なければ他コンテナにリクエストをプロキシする
© Yah...