桑原 謙吾 の記事一覧

GMOインターネットグループ株式会社では、2023年から九州大学にて夏学期および冬学期に単位制の授業を開講しています。本ブログでは、授業の紹介と授業を通じて得られた「学生が求める授業」について記したいと思います。 導入 GMOインターネットグループ株式会社では、2023年から九州大学にて夏学期および冬学期に単位制の授業を開講しています。本ブログでは、授業の紹介と授業を通じて得られた「学生が求める授業」について記したいと思います。 自己紹介 私は2022年から、インフラエンジニアの傍ら採用や技術広報の活動に従事しています。採用活動ではインターンシップを担当、技術広報ではインフラ系のハッカソンであるDevSecOpsThonの主催を通じて、採用と企業認知度向上に努めてきました。 授業の概要と背景 これらの活動を通して、九州大学の岡村 耕二 教授とのご縁をいただき、九州大学で総合科目の授業を開講することになりました。弊社がインターネット・Web業界で蓄積してきた技術を学生に伝授し、本業界を共に盛り上げてくれる未来のエンジニアを育成することが主たる目的です。 授業の詳細 参加条件は特に設けず、学部・学年、知識やスキル不問、インターネット・Web業界に興味がある学生は誰もが受講できるようにしました。 2023年の授業 「インターネットサービスを支える技術」という科目名で、情報モラル、セキュリティ、情報テクノロジーの三要素を包括的に学べる内容にしました。容易に理解を深められるようにマインクラフトを教材として取り入れ、デジタル/情報リテラシーの向上と、ICTを駆使して社会をリードする力の育成を目指しました。各コマのテーマと概要は以下の通りです。 1コマ目では、弊社のホスティングサービスであるConoHaの事業企画担当者を招き、Webサービスを作る際の工程を、実際に利用しているフレームワークやその他の分析手法、観点を紹介しながら説明しました。 2～3コマ目はインフラがテーマで、ConoHa VPSを用いてLinux上でマインクラフトのマルチサーバーを構築し、さらに運用を体験しました。 4～5コマ目ではマインクラフトのMakeCodeを使用して視覚的にプログラミングを体験し、プログラミング的思考を養いました。 6コマ目では、近年の事例を基にSNSでの誹謗中傷に関する授業を企業法務担当者が行いました。 7～8コマ目ではマインクラフトを用いたセキュリティ演習を実施し、脅威から情報資産を防衛する策を学びました。 2023年の授業のフィードバック 以下は最終日に学生から回収したアンケート結果の一部です。約8割の学生がインターネット・Web業界への関心を示してくれました。また、多くの学生がより高度な授業、特にアプリ開発の授業開講を望んでいることが分かりました。 今後弊社に期待する授業 2024年の授業 2023年にいただいたフィードバックを踏まえ、より高度な授業内容に刷新しました。「TODOリストのWebアプリ開発」を通じて、プログラミングスキルとアプリの実行基盤であるサーバーの構築、運用スキル向上を目指します。 前半はJavaScriptとReactを用いたプログラミングを学習し、実際に自分のPCで開発を行います。後半は開発したアプリをConoHa VPSにデプロイ、さらにWebサーバーを構築してインターネット上に公開します。また、インフラの役割や仮想技術、セキュリティの重要性を学びます。 2024年の授業のフィードバック 予期せぬエラーやトラブルにより進行がスムーズではなかった部分がありましたが、概ね好評に終わりました。いま以上の高度な技術習得を求める声が43%あった一方で、より初心者向けのレベルを期待する声が54%ありました。難易度は今後チューニングが必要なものの、いずれにせよ本業界に対する興味は引けたと考えております。 授業を通して身に付いたこと、今後役立ちそうなポイント まとめ 学生たちの興味が増加していることから、未来のエンジニア育成という目的は達成できたと考えています（少なくともスタートラインには立ってもらえたと感じています）。また、2年間の授業を通じて、学生たちは企業のエンジニアからより実践的な授業、高度なレベルの授業を求めていることが分かりました。 今後も企業に勤める現役エンジニアだからこそできる実践的な授業を提供し、未来のエンジニア育成に努めてまいります。最後に、このような貴重な機会と多大なサポートを提供してくださった岡村先生に心から感謝申し上げます。

こんにちは。GMOインターネットグループ株式会社の桑原です。先日、当ブログで告知させていただいた通り、「ゆめみらいワーク2022」に出展して参りました。運営を担当した桑原が当日の様子をレポートいたします。 イベント概要 北九州地域で学び育った中高生が、職業体験や社会人との交流などを通して、早い段階から仕事や進学について考え、地元の魅力を知る北九州市主催のイベントです。 日　時：2022年11月9日（水）10日（木）9:30～16:00会　場：西日本総合展示場 新館・本館　JR小倉駅直結（徒歩5分）対象者：高校生、中学生、教職員等公式HP：https://yumemirai-work.jp/2022/ 出展目的 GMOが本イベントに参加するのは今回で3度目です。今回も以下の2つの目的を定めて出展しました。 企業の魅力を体験を通して学生たちに伝え、地元就職の意識を高めていただく若手エンジニアに自身の業務を容易かつ楽しく伝える経験を積ませ、業務の理解と社会的責任を再認識してもらう 全体外観 出展内容 現在、北九州のオフィスには3つのエンジニア職があります。webアプリケーションエンジニア、インフラエンジニア、セキュリティエンジニアの3つです。学生たちが、それぞれの職種を体験を通して楽しく理解できるよう、コンテンツに工夫を凝らしました。 3つの体験ブース プログラミング体験 最初はScratchを用いて簡単なゲームのバグ修正をしていただきます。 Scratchは小学校のプログラミング授業やプログラミングスクールでよく使われるビジュアルプログラミング言語です。言語を打ち込むのではなく、ビジュアルでコーディングできるため、プログラミング初心者にはもってこいの言語になります。 しかし初心者向けといって侮るなかれ。しっかり遊べるゲームを開発することができるうえ、プログラミング的思考も養うことができます。 説明を行う弊社エンジニア バグ修正は難易度に応じて複数用意しているため、初心者でも経験者でも楽しめる体験となっています。困ったときには弊社エンジニアがマンツ―でサポートしたため、全員バグ修正することができました。 バグを修正した後は、正しく動くようになったゲームを使って学生4人で遊んでいただきました。今回の体験をキッカケに将来プログラマーを目指す学生が現れてくれると嬉しいですね。 プログラミング体験の様子 また、各ブース体験に参加してくれた学生には弊社オリジナルのお菓子をプレゼントしました。弊社主力ホスティングサービス「ConoHa」の応援キャラクター「美雲 このは」がデザインされたプリングルズです。 デフォルメこのはちゃん、尊すぎて辛い。。。学生たちにも大人気のお土産となりました。 お土産の「このはちゃん」プリングルズ(サワークリーム&オニオン味) サーバー体験 弊社はwebサイトを公開するために必要なサービスを提供しています。お客様からお預かりするwebサイトはPCよりハイスペックで壊れにくいサーバーと呼ばれるコンピューターで管理しています。 弊社はそのサーバーも自分たちで用意し、運用保守しています。サーバー体験ブースでは、サーバーの必要性を説明したのち、会場に設置したMinecraftサーバーを用いてサーバートラブル時の対応を疑似体験していただきました。 マイクラを使ってサーバートラブル対応を疑似体験中。後ろではテレビの取材中。 下の写真は実物を使ってサーバーの説明を行っているところです。PCを自作した経験のある学生はチラホラいましたが、流石にサーバーを目にしたことのある学生はいませんでした。 CPUやメモリ、ディスクの抜き差しまで体験いただきました。みなさんがよく閲覧するwebサイトが、目の前にある大きなコンピューター上で動いていることを知り、驚きと興奮を隠し切れない学生が大勢いました。 常設展示のサーバーを前に興味津々な学生たち セキュリティ体験 弊社では webサイトを公開するために必要な基盤やアプリケーションといった「ものづくり」だけでなく、悪意のある攻撃やハッキングからシステムを守るお仕事、所謂セキュリティを専門に行っている部署もあります。 ハッキングやセキュリティというワードは普段から耳にしているようですが、ハッキングされると何がどうなるのか、また守る手段まで意識が向いている学生は多くありません。そういった学生たちに、身近な例を踏まえつつ、セキュリティの意識を高めるコンテンツを用意しました。 クイズ形式の問題を解きながら、webサイトの特性とサイトに潜む危険性を学んでいただきます。 よーいドンでセキュリティクイズに挑戦 クイズの1つに「ログインページに隠れているアカウントとパスワードを見つけだそう」という問題を出題しました。単にログインページを眺めていても答えは導き出せません。難しい場合はヒントに頼ることができます。ヒントによると「ページのソースを表示してみましょう」とのことでした。 ソースとはそのページを構成しているプログラムを指します。ソースをよく見ると、コメントの中に答えがガッツリ書かれていました。本クイズは事例としては極端だったかもしれませんが、クイズを通してページの実態（ソース）の存在を知り、しかも簡単にソースは閲覧できることを理解いただけたと思います。 ハッカーはソースコードを閲覧して脆弱性の穴をつつき、データを抜き取ります。普段彼らが目にするページにも危険が潜んでいる可能性がある、その意識だけでも高めていただければ我々の出展意義はあったと考えています。 二人一組でクイズに挑戦する学生たち クイズに答えてガチャに挑戦 3つの体験ブースとは別に今回初めて新たな仕掛けを用意しました。 上記3つのお仕事内容を穴埋めクイズにして、全問正解できた方にガチャを回してもらいます。景品を1等～7等まで用意し、確率に従いどれかが当たるようにしました。ちなみにガチャはwebアプリケーションエンジニアがScratchで作成しております。 3つの体験ブースは時間とキャパの問題で、残念ながら全学生の参加はできません。参加できなかった方も、お仕事内容を少しでも知っていただけるよう、今回このような仕掛けを用意しました。なお、クイズは配布したチラシを読めば、誰でも簡単に解答できる内容にしました。 ガチャに はしゃぐ学生たち ガチャの景品見事1等を引き当てた某高校の先生 さいごに 2日間で数多くの学生と接触できました。 ブース参加者　：　356名ガチャ挑戦者　：　799名 また、1日目に来場した学生たちのアンケート結果から、大変喜ばしいことにデザイン部門において3位の成績をおさめることができました。装飾や作りが魅力的であったブースに送られる賞とのことです。来年はより上位を、また他部門でも表彰いただけるよう励みたいと思います。 デザイン部門 3位 弊社での仕事の魅力を体験を通して伝えることで、仕事への興味ひいては地元就職への意識向上に繋げられたと感じています。若手エンジニアたちもイベントを通して企業価値と社会的責任を再認識し、仕事に取り組む姿勢が変わったように見えます。北九州市をいま以上に盛り上げるために来年も参加させていただきたいと思います。 おそろいのパーカーを着てスタッフ全員で記念写真

こんにちは。GMOインターネットの桑原です。北九州の小倉に拠点を構えるGMO kitaQにて、北九州市のご後援、また株式会社ハックツ様、高専キャリア教育研究所様のご協力のもと、インフラハッカソン「DevSecOpsThon デブセックオプスソン at GMO kitaQ」を開催しました。3日間のオフラインイベントで、ITエンジニアを目指す全国の学生を対象としています。運営を担当した桑原が当日の白熱した様子を以下にレポートします。 開催目的 GMO kitaQは2022年2月に拡張移転オープンしました。多目的コミュニケーションスペース「GMO Yours」を北九州のエンジニアが集い成長する場とすべく、そのオープニング記念として開催しました。 GMO Yours 開催期間 2022/4/29（金）-2022/5/1（日）の3日間※GW期間中に開催 コンテンツ概要 物理からサーバを構築、wordpress公開に至る各種設定、そして運用までをハッカソンスタイルで行っていただきます。自社開発を強みとしている弊社では上記全ての工程を業務として行っており、普段の業務をゲーム感覚で競い合うコンテンツにしてみました。各工程に課題を設け、チームで競い合い技術力を高めていただきます。 課題ごとに得点があり、3日間を通して総得点が最も高いチームが優勝です。なお、得点は課題を時間内にクリアした基礎点に加え、クリアした順位も追加点として加算されます。 ちなみに優勝賞金はなんと10万円！ 3日間のスケジュール 参加学生 計29名（※60名以上の応募から厳正なる抽選で決定）九州地方が1/3。南は沖縄、北は東北まで1チーム4～5名の計7チームで構成 1日目 まずは物理サーバの構築からスタートです。各チームにお渡ししたサーバはディスク、メモリ、拡張NICが外された状態です。必要なパーツを受け取り、装着しなければなりません。開始のゴングと同時に会場前方に置いたパーツボックスに我先にとダッシュしてきた学生たちに圧倒されたことを今でも鮮明に覚えています。 実際、弊社エンジニアも運用中に故障したパーツを自ら交換することがあります。物理サーバを意識しなくても仮想で使える時代だからこそ、その裏側に触れて理解してもらいたく本課題を用意しました。 必要なパーツを受け取る学生たち。不良品が紛れているかもしれない・・・ 絶妙な態勢でパーツを装着中 サーバ構築後はOSをisoからインストールします。今回はサーバの管理画面からPCに保存したisoをリモートアタッチしてインストールしました。その後はSSHセキュア化、Firewallの設定です。 この一連の構築・設定をステップに分け制限時間内を設けてチャレンジいただきました。時間内に完了できなかったチームには、メンターが入り説明しながら一緒に課題をこなしました。 メンターと一緒にOS設定中 1日目終了時のスコア。接戦です。 2日目 DNSでドメインを名前解決できるようにし、そのドメインでwordpressを公開します。ここはみなさんお手のものでしたでしょうか？サクサク課題をクリアしていきます。 2日目は快晴だったのでテラスでランチ 午後からはいよいよ運用（チューニング）フェーズに突入です。運用フェーズでは、サービスを運用する我々がよく遭遇する問題や事業オーナーからのリクエストをシナリオ形式で課題にしています。この日は 複数のドメインを1つのサーバで運用する 見知らぬIPからSSHトライの形跡あり→ブロックしましょう 等の課題に挑んでいただきました。ここは運営側の反省点なのですが、1日目にSSHセキュア化の中でSSHのポート番号を変更してくれたチームは、そもそも見知らぬIPからのSSHトライのログすら出ていないという状態になってしまいました。先を見据えての対処は素晴らしいですが、課題としては出し方に工夫が必要でした。次のイベントにブラッシュアップさせていただきます。 ログ調査中 3日目（最終日） いよいよ最終日となりました。午前は運用（チューニング）の続き、午後はプレゼン大会と懇親会というスケジュールになっています。早速、 DDoS攻撃に気づき、それを防御する 人気サイトになりアクセス増加→負荷を軽減しましょう 等の課題にチャレンジです。アクセス負荷減少の課題では裏で運営がベンチマークツールを使って大量のアクセスを発生させています。レスポンスタイムを最も短縮できたチームが高得点ゲットです。DDoSではないため、無下にIPをブロックするはサービス品質低下につながり、手段としてはよろしくありません。 今回、画像や動画を埋め込んだサイトを構築いただいているため、nginxのリバースプロキシでキャッシュを有効化するのが効果的な手段となります。また、使用したwordpressのバージョンが低ければ最新化して画像の遅延読み込みを有効にしたり、同時アクセス数を制限するのも対処としてあるでしょう。 今回はリバースプロキシを構築できたチームが最もレスポンスを改善していました。時間制限がある中で、手あたり次第チューニングした結果、むしろレスポンスが悪化するチームがあり、悔しくも面白い一番盛り上がる課題となりました。 運用パートの解説をする弊社エンジニアの竹本 運用パートの解説をする弊社エンジニアの小島 プレゼン大会 最後の課題はチーム対抗のプレゼン大会です。プレゼンももちろん得点対象です。各チーム、経験したことの報告だけではなく、その機能や対処を選択した理由を添えてまとめてくれていて、非常に説得力のある発表でした。 チームBの発表 チームFのDDoS課題で行った対処 得点結果発表 北九州初のインフラハッカソン、見事栄冠に輝いたのは・・・ 最終スコアの結果 チームF！ 同じ大学の先輩後輩同士で構成されたチームで、課題解決力もチームの連携もお見事でした。優勝賞金10万円は4人で山分けです。使い道を尋ねてみると、なんと所属しているサークルの後輩たちにサーバをプレゼントするとのこと！賞金の正しい使い道を逆に教えていただき、感心してしまいました。 優勝したチームFと記念写真をパチリ 懇親会 最後にお疲れさまーってことで飲食しながら楽しく懇親会を行いました。チーム関係なく3日間の戦いを労い、どう課題をクリアしたかのトークで盛り上がっておりました。弊社エンジニアも輪に入って課題の対処法を明かしたり、学生の進路の悩みに親身に相談に乗って互いの交流を深めました。 懇親会の様子 最後に イベント終了後に学生たちにアンケートを取りました。 満足度: 4.64 ※5点満点 難易度: 3.86 ※5点満点 概ね高評価、程よい塩梅の課題にできたかなと感じております。中でも難しかったのは物理構築との回答が半数以上を占めていたのは意外でした。 これまでハードに触れる機会が少なかったからという理由もありますが、今回用意した機器が10年以上前のパイセンマシンで構築時にパーツ故障が多発し、切り分けと交換が大変だったという理由も多く見られました。ある意味よい経験にはなったと思いますが、運営側は用意したサーバが全てなくなるんじゃないかという不安がずっとありました。次回はより安定したマシンを準備できるよう努力いたします。 なお、本イベントをキッカケにサーバ構築運用に興味を持ち、即スマホで購入をポチッた学生が数名いらっしゃったのは、運営としてこの上ない喜びでした。目的としていたエンジニアが成長する場を提供できたと感じております。 また、セキュリティやネットワーク構築も企画に盛り込んでほしい、という意見も多数いただきました。近い将来（秋ごろ？）、ご希望に叶えた形で再びハッカソンを開催したいと考えております。学生の皆様、またkitaQでお会いしましょう！

こんにちは！GMOインターネットでシステムの運用保守を担当している桑原です。今回はSplunkでファームウェアのバージョンを管理する方法(今回は概略)とそのメリットについて紹介させていただきます。 課題 唐突ですがみなさん、システムのファームウェアバージョンをどのように管理しているでしょうか？メーカーのコマンドで取得して管理、メーカーの統合監視ツールで管理、ソースコードはGitで管理しているけど、ファームウェアは・・・様々な回答があると思います。私が担当しているシステムの範囲においては、これまでコマンドで管理していましたが、以下のような課題がありました。 メーカーによって出力フォーマットが異なり視覚的に見づらい欲しいデータだけをフィルタリング、レポーティングしたい（もちろん作りこめば可能ですが） 今回は上記の課題をSplunkで解決してみようと思います。 そもそもSplunkとは？ あらゆるデータをもとに適切なインサイトとアクションを導き出すソフトウェアです。Splunk社より提供されています。 https://www.splunk.com/ja_jp Splunkでファームウェアのバージョンを管理できるのか？ データとしてバージョンを取得できるのであれば、それをSplunkに取り込みます。あとは管理しやすいようにダッシュボードを作成するだけです。完成イメージをご紹介します。 赤四角で囲った部分がフィルタになります。複数のサービスやリージョンをここで絞ることで、出力結果を限定することができます。 特定のファームウェアバージョンのリストだけを抽出したい場合は、ファームウェアバージョンのフィルタを作ると良いでしょう。青で囲った部分が出力結果になります。※都合上モザイクをかけております。 図のように何もフィルタリングしていない場合は、Splunkに取り込んでいる全ての機器のファームウェアバージョンが出力されます。 Splunkで管理するメリット 1. フィルタリングで知りたい情報だけを瞬時に kernelやアプリケーションに脆弱性があるように機器のファームウェアにも脆弱性があります。 システム運用管理者にとって脆弱性対処すべきかの判断は悩ましいポイントですよね。ただ、その前に脆弱性のバージョンが管理する機器に存在するかを調べる必要があります。 数千台もある機器を一個ずつログインしてバージョン調べていたら、その間に脆弱性を突かれる、なんて悲しいことになるかもしれません。そんなケースで効果を発揮するのがSplunkのフィルタリング機能です。 例えば下図のようにフィルタに特定のバージョンを指定するだけで、瞬時に該当機器を抽出することができます。人間が頭を使うべき判断や、対処のスケジューリングに時間を使うことができることが、1つのメリットに上げられます。 2. レポートが容易に システム運用管理者であれば、上司やお客様にレポートを提出する機会があると思います。都度、集計してグラフを作るのは台数に比例して時間がかかります。 例えばバージョンの割合や台数をレポートするために円グラフを使いたいケースがあるとします。Splunkを利用すれば、先ほどのリスト抽出と同時にグラフ作成することも可能です(下図)。 もちろん円グラフだけでなく、用途に応じて他のグラフも利用できます。 このように、日々のレポート作成が容易になるのが2つ目のメリットになります。 まとめ Splunkでもファームウェアのバージョンを管理できます。Splunkで管理すれば、フィルタリングにより特定バージョンの抽出や日々のレポーティングが容易になります。 もちろんファームウェアだけに限りません。Kernelや各種ソフトウェアのバージョンもSplunkに取り込めば管理可能です。 バージョン管理で頭を悩ませているシステム運用管理者の方々、今回の紹介が少しでも参考になれば幸いです。