DevSecOpsThon の記事一覧

GMOインターネットグループの村上です。GMOインターネットグループは、4/27～4/29にDevSecOpsThon 2024 at GMO kitaQを開催しました。イベント期間中の様子や、学生たちに取り組んでもらった課題をご紹介いたします。 イベント概要 開催期間：4/27（土）～ 4/29（月）開催場所：GMOインターネットグループ 北九州オフィス（GMO kitaQ）対象：ITエンジニアを目指す学生主催：GMOインターネットグループ株式会社告知HP：https://developers.gmo.jp/kitaq/devsecopsthon2024/ DevSecOpsThonとは 「DevSecOpsThon」とは、【開発（development）】【セキュリティ（security）】【運用（operation）】の3つの要素を融合したDevSecOpsを学びながら、チームで協力して特定の課題に挑戦するコンテスト形式のハッカソンです。今回は自作LLMを用いてAIチャットボットアプリの開発をメインに行っていただきます。開発以外では、実際にインフラエンジニアの現場で起きてる日々のトラブルや運用保守に関わる課題に挑戦してもらったり、画像生成AIを使った特定画像の作成課題に挑戦してもらいます。 コンテンツ概要 課題ごとに得点があり、3日間を通じて総得点が最も高いチームが優勝となります。なお、得点の加算方式は以下の2つです。・クリアしたチームに一律の得点が加算されます。・クリア順位に応じて異なる得点が加算されます（クリアが早いほど高得点） キーノート イベントのキーノートは弊社の成瀬に行ってもらいました。DevSecOpsThonではチームで課題に挑戦するため、今回のセッションは学生にとって非常に有益な情報になったのではないかと思います。 セッションの中では紙飛行機を使ったワークショップも行い、まだぎこちなかったチームのコミュニケーションを取る良いきっかけになったと考えています。 インフラ課題 昨年以前のDevSecOpsThonで出題された課題に取り組んでもらいました。実際の現場でも起きてる事象なので、インフラエンジニアのリアルを体験することができたんじゃないでしょうか。 fail2banやwebサイト表示不可といった課題に挑戦中 画像生成課題 画像生成にはStableDiffusionを利用し、事前に運営が生成した画像を再現する課題に取り組んでもらいました。通常の画像生成サービスと違い、すべてマニュアル操作のUIに苦戦しつつも、チーム内でコミュニケーションを取りながら和気藹々と作業している姿が見られました。 StableDiffusionを使用した課題に挑戦中 LLMチャットボットシステム開発 今回のメインコンテンツで全体3日間の中で約1.5日をかけて、北九州市のごみ分別用のLLMチャットボットシステムを開発してもらいました。課題は大きく必須課題とチャレンジ課題の2つに分かれており、必須課題をクリアした後にチャレンジ課題に取り組めるようになっています。必須課題をクリアするためには、チャットボットシステムがWeb上で簡易に使える状態にする必要があります。 チャレンジ課題は、さらに下記のような機能を追加開発する課題となっています。・画像判別機能例：椅子の画像を入力した際に、粗大ごみの捨て方を案内できる・LLMによる類推機能例：バターの捨て方と入力した際に、食用油の捨て方を案内できる 課題としての自由度が高く、各チームの個性が発揮されていました。 協力して開発中 プレゼン頑張ってます！ 結果発表 最終結果はAチームが抜け出して優勝となりました！ ただ、どのチームも僅差で最後まで結果がわからない良い勝負になったと思います。 Aチームのみなさんおめでとうございます！！ 懇親会 イベントの全工程が終了した後は懇親会を実施しました。 前日結構遅くまで課題に挑戦していたチームも多く、お疲れだったかと思いますが、みんな楽しそうに歓談したり、今回の課題を振り返ったりしていました。 今回メンターとして参加したエンジニアも懇親会に参加しており、技術の話や今後のキャリアの話など、たくさんコミュニケーションを取ることができました。 本日のメニュー ステッカーも人気がありました 最後に イベント終了後に参加学生にアンケートを取りました。・満足度：　3.92　※4点満点・難易度：　3.44　※4点満点 今回は例年と違ってAI開発という課題に取り組んでもらった結果、満足度も難易度も例年より高くなりました。 GMOインターネットグループは「AI活用No.1企業グループ」を目指した取り組みを続けています。その一端を今回のイベントで学生たちにも感じ取ってもらえたなら良かったと思います。 参加いただいた皆様、本当にありがとうございました！ 皆さんまたお会いしましょう！

こんにちは。GMOインターネットグループの儀部です。北九州の小倉に拠点を構えるGMO kitaQにて、北九州市様のご後援、また高専キャリア教育研究所様のご協力のもと、インフラハッカソン「DevSecOpsThon デブセックオプスソン at GMO kitaQ」を開催しました。2日間のオフラインイベントで、ITエンジニアを目指す全国の学生を対象としています。運営を担当した儀部が当日の白熱した様子を以下にレポートします。 開催目的 GMO kitaQは2022年2月に拡張移転オープンしました。多目的コミュニケーションスペース「GMO Yours」をエンジニアが集い成長する場とするために、本イベントを開催しました。 GMO Yours 開催期間 2023/4/29（土）- 2023/4/30（日）の2日間 コンテンツ概要 『シナリオ形式の課題にチャレンジ！運用(チューニング)で課題解決！』参加学生には、これをハッカソンスタイル（チームを編成し、制限時間内に成果を競い合う）で取り組んでいただきました。 課題ごとに得点があり、2日間を通じて総得点が最も高いチームが優勝となります。なお、得点の加算方式は以下の2つです。・クリアしたチームに一律の得点が加算されます。・クリア順位に応じて異なる得点が加算されます（クリアが早いほど高得点）。 優勝賞金は驚きの10万円です！ 2日間のスケジュール 参加学生 ・計29名（※50名以上の応募から厳正な抽選により決定）・九州地方が1/3で、関東・関西地方からも多くの方にご参加頂いた・1チーム4～5名で、計7チーム構成 1日目 オープニングやオフィスツアーを経て早速課題のスタートです！ 熱心に課題に取り組んでくれています。 課題1のテーマは「DL先参照エラー」。サーバーから弊社のWEBサイトを取得しようとしても期待されるレスポンスが得られない状況に対処するといった内容です。全チームがクリアしました！ 課題2のテーマは「SSHログインに関するトラブルへの対処」。サーバー間でSSH接続ができない原因を解消するといった内容です。ボーナス問題を含め、全チームがクリアしました！ 弊社メンター陣も見守っています。 課題3のテーマは「VM間の内部接続」。WebサーバーからDBサーバーへは、内部接続からのみ接続できるよう設定を完了させるといった内容です。設定途中で構築担当者が突然失踪するという予期しないシナリオでした。 課題4のテーマは「監視設定」。Zabbixを使用してサーバーの監視設定をするといった内容でした。各チームとも苦戦しましたが、後述するプレゼン大会でも一番触れられたテーマでした。 課題5のテーマは「Webサイトへの攻撃対処」。不正なアクセスを防ぐため、不正IPを全て遮断するといった内容でした。参加した学生からは、「もう少し時間が欲しかった」という声も聞かれました。 課題6のテーマは「Webサイトへの高負荷対処」。WordPressのパフォーマンスチューニングを行うといった内容でした。結果をリアルタイムで確認できることもあり、非常に盛り上がりました。 課題6の結果確認時の画面。同時接続数が多いほど良い。 希望者には休憩時間に物理サーバーを触って頂きました。 以上で1日目は終了です。1日のふりかえりを実施しているチームがあったことも印象的でした。 さて気になる1日目終了時点のスコアはこちらです。 接戦です。 2日目 課題7のテーマは「脆弱性調査対応」。Log4jの脆弱性をついて攻撃対象のサーバーから情報を取得するといった内容でした。クリアしたチームがガッツポーズして喜んでいるのがとでも印象的でした。脆弱性をついて攻撃を仕掛けるといった課題の特性上、ここで経験した攻撃方法は悪用しないように！と弊社メンターからも注意が入り、会場は大盛り上がりでした！ 課題8のテーマは「無停止メンテ」。ダウンタイムを少なくWordPressのサーバーを移行するといった内容でした。クリアした全チームがダウンタイム無しだったことに驚きました。 2日目は天気に恵まれたのでテラスでお弁当を食べました。 課題9のテーマは「OS起動不可/サイト表示復旧」。カーネルのアップデートの影響に対処してサイト表示を復旧させるといった内容でした。正解は1チームのみという難問で、シナリオ形式の課題として最後を飾るにふさわしい課題でした！ プレゼン大会 最後の課題はチーム対抗のプレゼン大会です。弊社メンターの発案で発表の順番はChatGPTに決めてもらったのですが、とても盛り上がりました！ 発表では各チーム、課題を通した学びや今後の展望などをお話してくれました。参加学生の成長の機会になったと感じました。また、各チームとも楽しそうに発表されていたのも印象的で、笑顔の溢れるプレゼン大会となりました！ 各チーム、素晴らしいプレゼンをありがとうございました！ 得点結果発表 チームEの猛追を僅差で逃げ切り、見事チームBの優勝で幕を閉じました！ 最終スコアです。Bチームが5点差で優勝しました。 優勝賞金10万円は4人でしっかり山分けされていました。 チームBと記念に一枚。優勝おめでとうございます！ 北九州市説明会 本イベントをご後援頂いた北九州市様からの説明会もございました。 北九州市様ありがとうございました。 懇親会 最後にお疲れ様！ということで飲食しながら楽しく懇親会を行いました。チーム関係なく2日間の戦いを労い、どう課題をクリアしたかのトークで盛り上がっておりました。弊社エンジニアも輪に入って課題の対処法を明かしたり、学生の進路の悩みに親身に相談に乗って互いの交流を深めました。 最後に イベント終了後に参加学生にアンケートを取りました。・満足度：　3.78　※4点満点・難易度：　3.37　※4点満点 概ね高評価、程よい難易度の課題にできたかなと感じております。中でも難しかったというご意見が多かったのは課題4と課題9でした。 また来年も本イベントに参加したい！という声が聞けたのは、運営としてこの上ない喜びでした。イベントを通して学びを得た結果だと思いますので、目的としていたエンジニアが成長する場を提供できたと感じております。 DockerやKubernetesなど、比較的モダンな技術を取り上げて欲しいなどのご意見も頂きました。ご希望に沿えるようなかたちでハッカソンを開催できればと考えております。参加された学生のみな様、またkitaQでお会いしましょう！！ みなさん、ご参加ありがとうございました。

こんにちは。GMOインターネットの桑原です。北九州の小倉に拠点を構えるGMO kitaQにて、北九州市のご後援、また株式会社ハックツ様、高専キャリア教育研究所様のご協力のもと、インフラハッカソン「DevSecOpsThon デブセックオプスソン at GMO kitaQ」を開催しました。3日間のオフラインイベントで、ITエンジニアを目指す全国の学生を対象としています。運営を担当した桑原が当日の白熱した様子を以下にレポートします。 開催目的 GMO kitaQは2022年2月に拡張移転オープンしました。多目的コミュニケーションスペース「GMO Yours」を北九州のエンジニアが集い成長する場とすべく、そのオープニング記念として開催しました。 GMO Yours 開催期間 2022/4/29（金）-2022/5/1（日）の3日間※GW期間中に開催 コンテンツ概要 物理からサーバを構築、wordpress公開に至る各種設定、そして運用までをハッカソンスタイルで行っていただきます。自社開発を強みとしている弊社では上記全ての工程を業務として行っており、普段の業務をゲーム感覚で競い合うコンテンツにしてみました。各工程に課題を設け、チームで競い合い技術力を高めていただきます。 課題ごとに得点があり、3日間を通して総得点が最も高いチームが優勝です。なお、得点は課題を時間内にクリアした基礎点に加え、クリアした順位も追加点として加算されます。 ちなみに優勝賞金はなんと10万円！ 3日間のスケジュール 参加学生 計29名（※60名以上の応募から厳正なる抽選で決定）九州地方が1/3。南は沖縄、北は東北まで1チーム4～5名の計7チームで構成 1日目 まずは物理サーバの構築からスタートです。各チームにお渡ししたサーバはディスク、メモリ、拡張NICが外された状態です。必要なパーツを受け取り、装着しなければなりません。開始のゴングと同時に会場前方に置いたパーツボックスに我先にとダッシュしてきた学生たちに圧倒されたことを今でも鮮明に覚えています。 実際、弊社エンジニアも運用中に故障したパーツを自ら交換することがあります。物理サーバを意識しなくても仮想で使える時代だからこそ、その裏側に触れて理解してもらいたく本課題を用意しました。 必要なパーツを受け取る学生たち。不良品が紛れているかもしれない・・・ 絶妙な態勢でパーツを装着中 サーバ構築後はOSをisoからインストールします。今回はサーバの管理画面からPCに保存したisoをリモートアタッチしてインストールしました。その後はSSHセキュア化、Firewallの設定です。 この一連の構築・設定をステップに分け制限時間内を設けてチャレンジいただきました。時間内に完了できなかったチームには、メンターが入り説明しながら一緒に課題をこなしました。 メンターと一緒にOS設定中 1日目終了時のスコア。接戦です。 2日目 DNSでドメインを名前解決できるようにし、そのドメインでwordpressを公開します。ここはみなさんお手のものでしたでしょうか？サクサク課題をクリアしていきます。 2日目は快晴だったのでテラスでランチ 午後からはいよいよ運用（チューニング）フェーズに突入です。運用フェーズでは、サービスを運用する我々がよく遭遇する問題や事業オーナーからのリクエストをシナリオ形式で課題にしています。この日は 複数のドメインを1つのサーバで運用する 見知らぬIPからSSHトライの形跡あり→ブロックしましょう 等の課題に挑んでいただきました。ここは運営側の反省点なのですが、1日目にSSHセキュア化の中でSSHのポート番号を変更してくれたチームは、そもそも見知らぬIPからのSSHトライのログすら出ていないという状態になってしまいました。先を見据えての対処は素晴らしいですが、課題としては出し方に工夫が必要でした。次のイベントにブラッシュアップさせていただきます。 ログ調査中 3日目（最終日） いよいよ最終日となりました。午前は運用（チューニング）の続き、午後はプレゼン大会と懇親会というスケジュールになっています。早速、 DDoS攻撃に気づき、それを防御する 人気サイトになりアクセス増加→負荷を軽減しましょう 等の課題にチャレンジです。アクセス負荷減少の課題では裏で運営がベンチマークツールを使って大量のアクセスを発生させています。レスポンスタイムを最も短縮できたチームが高得点ゲットです。DDoSではないため、無下にIPをブロックするはサービス品質低下につながり、手段としてはよろしくありません。 今回、画像や動画を埋め込んだサイトを構築いただいているため、nginxのリバースプロキシでキャッシュを有効化するのが効果的な手段となります。また、使用したwordpressのバージョンが低ければ最新化して画像の遅延読み込みを有効にしたり、同時アクセス数を制限するのも対処としてあるでしょう。 今回はリバースプロキシを構築できたチームが最もレスポンスを改善していました。時間制限がある中で、手あたり次第チューニングした結果、むしろレスポンスが悪化するチームがあり、悔しくも面白い一番盛り上がる課題となりました。 運用パートの解説をする弊社エンジニアの竹本 運用パートの解説をする弊社エンジニアの小島 プレゼン大会 最後の課題はチーム対抗のプレゼン大会です。プレゼンももちろん得点対象です。各チーム、経験したことの報告だけではなく、その機能や対処を選択した理由を添えてまとめてくれていて、非常に説得力のある発表でした。 チームBの発表 チームFのDDoS課題で行った対処 得点結果発表 北九州初のインフラハッカソン、見事栄冠に輝いたのは・・・ 最終スコアの結果 チームF！ 同じ大学の先輩後輩同士で構成されたチームで、課題解決力もチームの連携もお見事でした。優勝賞金10万円は4人で山分けです。使い道を尋ねてみると、なんと所属しているサークルの後輩たちにサーバをプレゼントするとのこと！賞金の正しい使い道を逆に教えていただき、感心してしまいました。 優勝したチームFと記念写真をパチリ 懇親会 最後にお疲れさまーってことで飲食しながら楽しく懇親会を行いました。チーム関係なく3日間の戦いを労い、どう課題をクリアしたかのトークで盛り上がっておりました。弊社エンジニアも輪に入って課題の対処法を明かしたり、学生の進路の悩みに親身に相談に乗って互いの交流を深めました。 懇親会の様子 最後に イベント終了後に学生たちにアンケートを取りました。 満足度: 4.64 ※5点満点 難易度: 3.86 ※5点満点 概ね高評価、程よい塩梅の課題にできたかなと感じております。中でも難しかったのは物理構築との回答が半数以上を占めていたのは意外でした。 これまでハードに触れる機会が少なかったからという理由もありますが、今回用意した機器が10年以上前のパイセンマシンで構築時にパーツ故障が多発し、切り分けと交換が大変だったという理由も多く見られました。ある意味よい経験にはなったと思いますが、運営側は用意したサーバが全てなくなるんじゃないかという不安がずっとありました。次回はより安定したマシンを準備できるよう努力いたします。 なお、本イベントをキッカケにサーバ構築運用に興味を持ち、即スマホで購入をポチッた学生が数名いらっしゃったのは、運営としてこの上ない喜びでした。目的としていたエンジニアが成長する場を提供できたと感じております。 また、セキュリティやネットワーク構築も企画に盛り込んでほしい、という意見も多数いただきました。近い将来（秋ごろ？）、ご希望に叶えた形で再びハッカソンを開催したいと考えております。学生の皆様、またkitaQでお会いしましょう！