Speakers

The freedom to think from first principles and real-world physics rather than having to accept the prevailing "wisdom."
―― 世に蔓延する常識を受け入れるのではなく、現実世界を動かす第一原理にもとづいて思考する自由 ――
Googleの創業者の一人であるLarry Pageのこの言葉の中に、「ITエンジニアリングの本質」が垣間見える気がしませんか？　Googleのネットワーク技術を解説した公開論文を一例として、常識にとらわれない、徹底的に合理的な思考に基づいた試行錯誤の先に生まれる技術の姿をお伝えします。「本質」を理解する価値について、一緒に考えてみましょう。

少子高齢化社会、働き方改革の渇望、グローバル化の波、AI社会の到来に関する危惧等々、現在私たちを取り巻く社会の環境の変化は大きく、そのうねりはIT技術者である私たちも多くの場面で直面しなければならない課題でもあります。
本講演では、「社会のアーキテクチャ」を考えていく中で、今現在日本で活動するエンジニアが取り組んでいくべきこと、その行動規範を考えていきたいと思います。

Ansibleは、システムの構築・運用オペレーションを自動化するためのツールで、ゼロからのスタートアップがしやすいのが特徴です。本セッションでは、Ansibleの導入方法や動作の仕組み、そして現場でのユースケースといった基礎的な部分について紹介します。これまでの手順書ベースの手作業を、Ansibleを利用してコード化することで、Infrastructure as Codeを明日から実践してみましょう。

Dockerの人気により「コンテナ」が流行しています。しかし「コンテナの話」
となるとオーケストレーションの話が主で、Dockerが内部でどのように「コン
テナ」と呼ばれる環境を作っているのかを理解し、説明できる人はなかなかい
ないのではないでしょうか。

Linux においては、コンテナは単一の機能で実現されているわけではなく、カー
ネルに実装されている様々な機能の組み合わせで実現されています。

このセッションでは、Linuxカーネルに実装されているコンテナ関連機能につ
いてわかりやすく説明します。コンテナの内側を知ることでコンテナをより効
果的に使えるようになり、周りにいる、ドッカー？ロケット？コンテナ？ナニ
ソレという方にも「コンテナってこういうものだよ」と説明できるようなり、
コンテナ遣いの実力もワンランクアップすること間違いなしですよ！

皆さん、Google 出身者が Google 社内監視ツール Borgmon にインスパイアされて作成したPrometheusをご存知ですか？
どういうシステムなのか、どうやって使うのか、Prometheusを使用する事でのメリット、クラウド環境との親和性があるのかという「入門」の話から、実際に「運用」するところまでを経験含め説明します。
このセッションでPrometheusを理解して運用に載せることができますので、皆様どうぞご参加ください。

Wantedly, Inc. では昨年のJTFの登壇から１年を通して Kubernetes を本番環境で実運用してきました。Kubernetes を使ってインフラをクラスタリングしたことで、チームの変化や解決された部分と新たに起こった課題や課題解決に取り組んだ内容を振り返りながらお話させて頂ければと思います。

運用の自動化は、運用に関わった経験があれば、その多くの人が実現したいと思うことです。その割に自動化が現場ではさほど進んでいません。それは「運用のテスト」に難しさがあるのが大きな要因であるようです。そして、運用の自動化が進まないことが、DevOpsの体制の推進を妨げてもいるのです。 本セッションでは、そうした運用のテストを実現するための具体的手法を紹介します。ケーススタディとして、クラウド(IaaS)の強みを活かした、システム全体の運用のテストの他に、一歩進んだ事例として、物理ネットワーク機器も対象にした運用自動化についても、デモを交えてご紹介いたします。

Web サービスの信頼性として、可用性・パフォーマンス・構成管理・監視・キャパシティプランニングなどの様々な要素があります。本セッションでは、前述のような信頼性を守るために、業務としてどのようなことに取り組んでいるかをお話します。更に、一人の SRE として、どのような事を意識して普段の学習に取り組んでいるかということもお話します。

標的型攻撃は大きく4つの段階(準備、潜入、横断的侵害、活動)に分類することができます。その中で、横断的侵害に焦点を絞り、悪用されていると推測されるPass the HashやPass the Ticketなどの攻撃パターンからどうやってリスクを軽減するのかという点をご紹介します。また、Active Directoryのドメインコントローラだけでなく、クライアントPCで設定しておくべき内容についてもご紹介します。

クラウド/コンテナ技術の普及により、ITインフラは頻繁に作られては消えるようになりました。このようなITインフラに対し、従来の手作業での構成管理は困難であり、構成管理作業の自動化が急務となっています。Infrastructure as Code(IaC)は構成管理作業を自動化する技術であり、今日利用する企業が増えていますが、IaCコードが作成者の意図通り動くことをどのようにテストすればよいかは、十分な議論がされていません。本セッションでは発表者が実際どのようにIaCコードをテストしているか、またIaCコードのテストの在り方をどう考えているかをご紹介いたします。

6月に幕張メッセで行われる3日間のIT業界の大イベント「Interop」、その中でネットワーク管理を一元で預かる「ShowNet」。
ZabbixはこのShowNetを運用監視という視点で支えており、様々な「機器」や「環境」の監視を行っていました。
今年で4年目となったShowNetへの参加、そこで培った自動監視の奮闘についてお伝えできればと思います。

今時の運用現場では複数の監視・運用ツールを使用するのが当たり前ですが、
それらを一覧できるダッシュボードを最近流行りのGrafanaで作ってみた話をします。
・運用に必要なダッシュボードとは
・ツール比較
・Garafanaとは
・データ連携方法
・デモ

Internetの裏側で行われているトラフィックエンジニアリング、コスト最小化と品質維持の両立を目指し、さまざまなテクニックが使われています。本セッションでは、ネットワーク中立性を代表とするパワーゲームの実例、BGPオペレーションやCDNリクエストナビゲーションの（教科書には載っていない）運用の実際について解説します。

エンジニアとして技術的な業務に取り組む中で、研修、組織構造や組織文化などに対して多くの課題を感じ、それに対して自分の考えや知識をフル動員してアプローチをして成功・失敗を繰り返してきました。新卒入社をしてから1年半（アルバイトも含むと5年）の月日が経ったとき、多くの人を巻き込み、組織を変革するために必要な知識が足りないことに気がつきました。そこで選んだのは経営大学院に通うという道でした。このセッションでは、現在に至るまでの試行錯誤の過程と経営学修士を目指す中で得られたエンジニアリングにも通ずる学びをお話します。

Docker/mobiにrktにcri-o、 果ては 'ip netns''にsystemd-nspawnと様々なコンテナのランタイム実装が存在する昨今、コンテナ間のネットワークのデバッグ等で躓くことも多々あったりします。…しますよね？
本発表ではコンテナを作成するときにネットワークのインターフェースがどのように作られるか、 いくつかのフレームワークの実装をベースにしながら説明します。
これらで得た知見を利用すれば、任意の動いているコンテナに対して動的にインターフェイスを追加するというというアクロバッチックなことも可能です。デモとして動いているコンテナに対してインターフェイスを動的に追加し、他のランタイムで動かしたコンテナと接続した上でそのネットワークをキャプチャするといったデモを予定しています。

DMM.comは多数のウェブサービスを展開しており、その多くがオンプレミス上の環境で動いています。ウェブサービスのインフラ設計をAWSで行う際、みなさんはどのような事を考えますか?

「まずはこのCIDRでVPCを作って・・・」
「サブネットはパブリックとプライベートを切って・・・」
「ELBとEC2とRDSがあって・・・」
「Multi-AZで冗長化して・・・」
「バックアップとログはS3に置いて・・・」

たぶんこんな感じかと思います。ではオンプレミスではどうでしょう?データセンターは?ストレージは?ネットワークは?サーバは?OSは?

クラウドしか経験してこなかったインフラエンジニアが今、初めてオンプレミスに向き合う時。得られた経験と教訓を赤裸々にお話します。

手軽にインフラが構築できるようになったクラウド時代だからこそ、ネットワークの基礎知識と、セキュリティの確保については、きちんと押さえておく必要があります。15分と言う短い時間ですが、まずは全体をサラサラっと見渡してみませんか。やさしめに解説いたします。

DjangoやFlask等で作られた既存のPythonアプリケーションを容易にサーバレスに移行できるZappaを用いて、
開発中だった弊社サービスをサーバレスに移行した体験についてお話します。

ビジネス環境が日々激変する現代では、アジャイルやリーン・スタートアップなど変化に追随しやすい開発手法が普及しつつあり、それを支えるインフラとしてコンテナをベースとしたマイクロサービスアーキテクチャが採用されることが多くなってきました。しかし、マイクロサービスアーキテクチャはその柔軟性の代償として、運用管理が従来とは比べ物にならないほど複雑化するという暗黒面を秘めています。ここでは、軽い気持ちでマイクロサービス化を進めた結果どのような課題が発生したか、そしてそれらの課題に対応する「マイクロサービスデザインパターン」と解決策としての「サービスメッシュ」、および代表的な実装 例であるlinkerdとIstioについて紹介したいと思います。

マイクロサービス(cloud native)領域ではKubernetes上に共通サービス層を作り込む、あらたなミドルウェアともいうべきカテゴリーが現出しており、サービスメッシュ層はその嚆矢となるものと考えています。
そのような背景を踏まえて、サービスメッシュ層によりフォーカスした内容にさせていただく予定です。

世界中から30秒で39億円の資金を調達した Basic Attention Token、同じく3時間で170億円を調達した Bancor protocol。

これらのクラウドファンディングプロジェクトが調達した資金の代わりに投資家に渡したものは、株ではなく "ブロックチェーン上の暗号通貨"でした。

日本ではまだ余り知られていませんが、 BAT や Bancor のようなICO (Initial Coin Offering) と呼ばれる新しい資金調達手法が世界のブロックチェーン経済圏で急速に拡大しています。

その常識外れな ICO を支えるコアテクノロジーが「スマートコントラクト」と呼ばれる"契約自動執行プログラム"と、そのインフラである「Ethereum」です。

本講演では、実際に使用されたコードを元に「スマートコントラクト」とBitcoin 次ぐ世界最大級のブロックチェーン「Ethereum」の仕組み
についての解説を通して、実用的な非中央集権型(decentralized)アプリケーションを開発・運用する方法をお教えします。

エンタープライズにおけるITの現場では、新しいシステムや技術を導入する際に、技術的な検証だけでなくステークホルダーを巻き込んだ利害調整が発生します。
各種契約や法規制、商習慣などを取りまとめ、システムを実際に使うユーザーとの間でどのように合意を形成していくか、ここにもITエンジニアリングの本質があるのかもしれません。
企業の現場でITに携わる情報システム部門とはどの様な人々によって構成されているのでしょうか。
彼らの判断基準やモノの考え方を知ることはIT業界のエコシステムを理解する上で役に立つことでしょう。
人間とシステムとをつなぎ、ユーザーの納得と前向きなモチベーションを引き出す役割を担う情報システム部門のテクニックと臨場感あふれるエピソードをご紹介します。

SD-WANサービスの実現に取り組むにあたって、NTTグループ企業3社がそれぞれ技術を持ち寄りで集結。メイドインNTTのソフトウェアとホワイトボックスを組み合わせて、自分たちで本当に欲しい！と思える、目指したかったサービスを一から開発してみました。

Capistranoを使って10以上のRailsアプリケーションをデプロイしてきましたが、スケールアウトに弱い、時間がかかるなどの課題がありました。それらの課題を解決すべくインフラ担当である私がCapistranoをベースにConsulとStretcherを活用し、開発者とデプロイの改善に取り組んだ話を紹介させていただきます。インフラエンジニアが開発者と手を取り合って取り組んだ結果、どのような効果が生まれたのか。開発とインフラが互いに寄り添ってシステムやデプロイプロセスの改善をしていきたい人にとって少しでも参考になれば幸いです。

近代のビジネスではITシステムに対して短期間かつ高頻度のデリバリを要求されることが多くなってきました。本講演では、 そのようなITシステムのデリバリを実現するためのソフトウェア開発手法・ツールの検討を行ない、GitLab/Kubernetes/Prometheusを選択し、実際に100人規模の組織で100以上のソフトウェア開発・システム運用（CI/CD、自動化、インフラ）を実践した例を紹介します。
これらの技術の優位性や組織固有の問題に触れつつ、その過程で経験した、社内という組織を超えてGitLab/Kubernetes/Prometheusのエンジニアコミュニティの立ち上げを行ない、社外エンジニアとのやり取りを通じたエンジニアリングという人間味のある話も共有できればと思います。

既に多くの企業が新しい価値を持ったサービスをコンテナベースでグイグイ開発しはじめていますが、それをどのように「運用するか」で悩んでいる事も少なくありません。Rancherは世界中で数多くの商用実績を持つコンテナ運用管理OSSで、環境構築から監視等管理までコンテナベースのサービス運用に求められる機能を"ちょうどええ感”満載で提供します。
今回はGoogle Container EngineやAzure Cotainer Serviceでのコンテナオーケストレーターとして注目を集めるKubernetesやMesosの両環境を一気にRancherで構築しちゃいます。
マルチコンテナ運用環境の構築/管理すらもグラフィカルな画面での簡単操作で出来てしまうRancherの可愛らしさを是非ご賞味ください！

FPGAは自分の思い描く計算処理をハードウェアロジックとして実現できるLSIです．「マイクロソフトが検索エンジンにFPGAを導入した」，「AWSでFPGAを搭載したインスタンスが利用できるようになった」と，インフラエンジニアにとっても無視できない存在となってきました．
ディジタル回路の設計というと身構えてしまうかもしれませんが，最近ではC/C++などの慣れ親しんでいるプログラミング言語を使った設計を可能にするツールも普及しはじめ，使いはじめるための敷居が低くなってきています．
このセッションでは，FPGAがインフラを支える技術としてどういう役割を担うことができるのか，具体的にどのように使うのか，いくつかの実例を踏まえて紹介します．

多くのオープンソースプロジェクトでは、第一言語は英語です。しかし、OpenStackの様な大きなオープンソースプロジェクトでは、ユーザ/コントリビュータは世界中にいるため、英語を第一言語としない人が多くいます。そのような非英語ネイティブ話者は、グローバルなオープンソースプロジェクトに参加する際、コミュニケーションにおいて様々な課題に直面することになります。本セッションでは、非英語ネイティブ話者で、OpenStackプロジェクトに開発者として参加している実体験を元に、その経験、Tips、気づきなどを共有し、日本人を含めた非ネイティブに、さらに積極的にオープンソースプロジェクトのコミュニティに参加するきっかけを提供いたします。

ネットワークは「切れたらつながらない」ので、ネットワークに対する操作の自動化はやっかいな問題です。運用する人たちは、切れないように、神経をすり減らしながら検証やレビューをしていたりします。そんな面倒な「物理ネットワークに対する作業」を含めて自動化するための仕掛けを(そこそこ安価に)作ることを考えていて、NetTesterという「物理ネットワークの受け入れテストツール」を作りました。リンク障害試験みたいな、手作業じゃないとできなかったテストや、BDDをインフラに取り入れるとどんな風にテストが自動化できるか…など、いくつか実際のテストユースケースについてトライアルをしてみた結果について紹介します。

CDNは、1998年ごろに開発され、現在、全Internetトラフィックの8割を配信するまでになっています。
一方、その使用範囲も、静的なコンテンツの配信から、動的ファイル対応やセキュリティ確保まで広がっています。本セッションでは、CDNの最新のトレンドを概観し、セキュリティCDN（WAF、DDoS対策）とマルチCDNについては実際のプロダクト（IncapsulaとCedexis)の詳細について解説します。

政策研究大学院大学科学技術イノベーション政策研究センター(SciREX)との共同研究として、Elasticsearchを使用したSPIAS(SciREX政策形成インテリジェント支援システム)データの活用研究を行いました。本セッションではその成果として、複数データベースの横断検索、日本語形態素解析、Kibana視覚化、Elasticsearchの外部連携によるグラフ探索などを発表いたします。

DeepMindが強化学習の評価に用いているAtari2600のゲームのうち最難関ゲームの一つである「Montezuma's Revenge」に挑戦。昨年6月にDeepMindが出した論文の手法に独自手法を加えることで、DeepMindが未到達の部屋に到達し、到達部屋ではDeepMindを超えました。この挑戦内容をご紹介します。なお、これが認められ、OpenAIに面談に行きました（落ちましたが...)。

サービスが急成長するフェーズで，日々技術と向き合っています．
特に技術的負債が多くあった DevOps 領域において，クラウドネイティブなアーキテクチャを目指した改善を継続的に実施したり，
モニタリングと効果計測を文化に根付かせたり，様々な施策を推進してきました．
また，経営層が非エンジニアである弊社では「DevOps を推進するメリット」や「技術的負債と向き合わないといけない理由」が伝わりにくいという課題もありました．
本セッションでは，急成長するサービスを支える DevOps 戦略のこれまでとこれからを紹介し，
さらに「経営層を巻き込む」というアプローチで組織変革に挑戦した，実践的な事例も紹介します．

WordPressで作られているお客様のページの運用・保守をしていると、突然のアクセス不可。異常な外部アクセスの発生、関係のない外部サイトへのリンク誘導…平和な日常が一変！そんな状態から復旧するまでのドタバタを全て語ります。クラッキングを受けたら一番最初に何をすべきか、そして日頃から何をしておけば良かったのか、ご参考になれば幸いです。

インフラエンジニアなら、もはや知らない人はいないcronやDHCPなどの、いつだってお世話になる「あって当たり前の機能」。実はこれらの機能を提供するイマドキなツールはこの世にたくさんあるのです。このセッションではそうした基本のキを備えたツール群から、限られたお時間の中で、モダンかつキラリと光る注目のものを選りすぐってご紹介いたしていきます。

機械学習、流行っていますね。MNISTで基礎のキを入門し、「あーこれ大学1年で習った数学だわ、、、」と学生時代の不勉強ぶりを反省しつつ、各種フレームワークで深層学習のコードを試し、公開データセットをつかって動物の種別を分類するモデルを生成し、飼い猫で試してみたものの、「なるほど。それで？」となっているインフラエンジニアは多いのではないでしょうか？
そもそもインフラエンジニアは、データサイエンティストのようにビジネスやデータに深い造詣があるわけでもなく、アプリケーションエンジニアのように機械学習で解決すべき業務課題を持ちあわせているわけでもないのが、ごくごく普通です。しかしながら、一見アカデミックかつビジネス寄りにもみえる機械学習の裏側には、果てしなく泥臭い夢の世界が広がっています。
そこで、上司には「機械学習を勉強してます（キリッ」、、、、、といいつつ、Digilent社製のFPGA評価ボードである「PYNQ-z1」というおもちゃとPythonで、ただ単に遊んでいるだけという楽しい話をご紹介します。

電気通信大学が産学共同研究で開発した、4K/8K動画やVRコンテンツ配信を支える分散協調キャッシュ技術（特許出願中）を紹介します。
YouTubeやNetflixなどの動画配信サービスが普及し、2020年にはインターネット通信量の約8割が動画データになると言われています。
現在はAkamaiやAmazon、Google等のコンテンツ配信ネットワーク（CDN）が動画ファイルを配信していますが、
4K/8Kの高画質動画やVRコンテンツの普及に伴いコンテンツが大容量化すると、ネットワークとサーバにかかる負荷が増大し、
帯域増強のための巨額の投資は避けられません。
我々の研究チームが提案する分散協調キャッシュ技術は、準最適に近い通信量削減効果を数秒の計算時間で実現する軽量なアルゴリズムと、
性質の異なる2種類のアルゴリズムを組み合わせたハイブリッドキャッシュ技術を組み合わせ、高効率なコンテンツ配信を実現します。

昨今、データセンターの大規模化が加速する中で電気密度と熱密度が上がり続ける“ホット“なデータセンターをいかに“クール“に冷やすか。Yahoo! JAPANのインフラを支えるIDCフロンティアの事例をもとに冷やし方(空調方式)や現場での戦い(工夫)の紹介を致します。
後半には、Docker管理ソフトウェアであるRancherをマルチクラウド環境に構築するハンズオンを行います。クラウド事業者からみたマルチクラウド構成のポイントや課題、そして課題解決に向けたアプローチをご紹介します。

Yahoo!ショッピング内部で本格的に教育が始まっているTDDとペアプログラミングについて、導入の仕方や経験者による体験談をご紹介します。演習室のPCを使っての簡単なTDD&ペアプログラミング体験(言語はJavaを予定)もできます。