* [Developers Festa Sapporo 2020] Microsoft/GitHubが提供するDeveloper Cloud (Developer Cloud from Microsoft/GitHub) * https://satonaoki.wordpress.com/2020/12/05/devfesta-microsoft-github/ * https://www.youtube.com/watch?v=sqWnreBtHBg&t=151s

1. Microsoft/GitHub が提供する
Developer Cloud

5. Code
from
anywhere
Collaborate
from
anywhere
Ship
from
anywhere

6. Code
from
anywhere
Collaborate
from
anywhere
Ship
from
anywhere
#1 Most popular
developer tool1
1 Stack Overflow: Stack Overflow
Developer Survey, 2019

7. Collaborate
from
anywhere
Code
from
anywhere
Ship
from
anywhere
50M+
Developers
5B minutes
in one day

8. Ship
from
anywhere
Code
from
anywhere
Collaborate
from
anywhere
Leader in
development platform2
2 Forrester: The Forrester Wave™
for Public Cloud Development
and Infrastructure Platforms
and Public Cloud Development
Platforms, Q1 2020

9. Azure DevOps と
GitHub は同じ組織に
Azure DevOps で得られた
ニーズや知見を GitHub とシェア
Microsoft の 10 万人以上の
エンジニアの標準ツール

10. 2015 年に 2,000 人だった Microsoft 社内の GitHub ユーザーが、今では 25,000人に

11. • GitHub 資格情報で Azure にサインイン
• Azure Active Directory で GitHub Enterprise に
サインイン
• GitHub にリンクされた Azure Boards で作業を計画、追跡
• GitHub Actions から Azure にデプロイされたコードを監視
• GitHub Actions for Azure: Azure Kubernetes Service
(AKS)、Azure App Service、Azure Container Registry を
ネイティブ サポート
• 今後の統合もさらに加速

12. ソース管理
Git がベース
Azure
Repos
GitHub
CI/CD
Azure Pipelines の
テクノロジがベース
コード パッケージ
標準のオープン パッケージ
フォーマットがベース
Azure
Pipelines
GitHub
Actions
Azure
Artifacts
GitHub
Packages

13. 地球上のすべての個人とすべての組織が
より多くのことを達成できるようにする
Microsoft のミッション ステートメント
The home for all developers.
GitHub のビジョン
GitHub への戦略的投資は、
GitHub を DevOps ツールのホームにすることで、
同社の 5,000 万人のユーザーが
組織のためにより多くのことを達成できるようにする

14. ソフトウェア開発の未来に
向けた一歩
GitHub + Azure + Visual Studio の
組み合わせは、DevOps のための最も完全な
クラウド プラットフォーム
DevOps 導入のすべての段階向けに、開発者に
最も愛されているコーディング/コラボレーション ツール、
セキュリティ/ガバナンスのための組織の最も
信頼されたエンタープライズ機能を組み合わせた、
エンドツーエンドの開発者ツールチェーンを提供

16. 計画

18. GitHub Issues & Projects
プロジェクト管理を簡素化
イシューから始める
新しいアイデアを提案したり、バグを追跡したりするために、
イシューを作成
その後、タスクを整理して、チームに割り当て
イシューのリンクとプル リクエスト
GitHub 組織内のどこにいても、イシューとプル リクエストを
クロス リンクさせることで、ワークフローを複雑にすることなく
プロジェクトの更新を追跡可能
Projects で自分の作業が形になることを確認
プロジェクト ボードを使用して、コードとともにすべての作業
を可視化し、優先順位付け
リポジトリや組織全体で、どのようなタスクが計画されてい
るか、進行中かを確認可能

19. GitHub loves Azure Boards
高度なプロジェクト計画と追跡
アイデアからリリースまでつながる
開発段階ごとにすべてのアイデアを追跡
すべてのGitHub コミットとプル リクエストで
チームの連携を維持可能
自分の作業の可視化
GitHub リポジトリが 1 つでも100 個でもそれ以上でも、
あらかじめ設定されたカンバン ボードを使って、
すべての作業を可視化し、進行中の作業を管理
すぐに使えるスクラム対応
組み込みのスクラム ボードやアジャイル計画ツールを使用
チームが、スプリント、スタンドアップ、キャパシティの
見積もりを実行

20. GitHub Discussions
より良い計画のためにディスカッションに参加
コードとコミュニティに関するオープンな会話
新しいスレッド形式のディスカッションで、機能のアイデアを
ブレイン ストーミングしたり、新しいユーザーが自分の位置を
把握したり、ソフトウェア上で共同作業をしたりすることが
簡単に
Q&A に最適
質問に回答としてマークを付けることができるので、
時とともにコミュニティの知識ベースが自然に成長
GitHub のネイティブ エクスペリエンス
議論は、GitHub のプロジェクト リポジトリで
直接行われる
コミュニティがすでに共同作業している場所でアクセス可能

21. 開発

23. Visual Studio loves GitHub
統合開発環境 (IDE)
開発者の生産性を向上
大規模な革新を実現し、エンタープライズ プロジェクトを
高度化
レポートの作成/公開、GitHub でのプル・リクエストの管理、
Visual Studio 内でのソース コード レビューが可能
Azure 上での迅速な公開とテスト
Web アプリを構築している場合でも、Azure Functions を
使用してサーバーレス ソリューションを構築している場合でも、
Visual Studio から Azure に直接コードをデプロイ可能
デプロイ後のデバッグ
スナップショット デバッガーと IntelliTrace を使って、
アプリケーションの実行先がローカルかAzureかにかかわらず、
コードの実行履歴を追跡、記録
クラウド アプリケーションのバグやパフォーマンスの問題を簡単
に発見、解決可能

24. GitHub Repos との連携強化
オープン ソース文化とベスト プラクティスを
組織内で実現
コラボレーションを良いものに
オープン ソース コミュニティと同じプロセス、プラクティスを
使って、組織内でチームが協力することを奨励することで、
インナー ソースの仕事文化を生み出す
サイロを壊す
チーム間のコラボレーションを簡素化することで、
知識の共有が容易になり、コードの再利用が改善され、
安全なワークフローが実現
開発者満足度の向上
インナー ソースとオープン ソースのプラクティスを活用することで、
開発者の満足度を高め、興味深いプロジェクトに取り組み、
スキルを向上させることが可能

25. スターター テンプレート
開発をより速くスタート
スターター テンプレートをすぐに見つける
GitHub のオープン ソース カタログを見たり、トピックを
参照して、既存のスターター テンプレートを見つけ、
次のプロジェクトをスタート
ワン クリックで簡単にテンプレートをクローン可能
緑色の「テンプレートとして使用」ボタンをクリックするだけで、
テンプレートと同じディレクトリ構造、ブランチ、ファイルを持つ
新しいリポジトリをクローン、生成可能
無料テンプレートの膨大なライブラリ
GitHub には 10,000 以上のスターター テンプレートが用意されて
いる
その中には、Azureへのデプロイを想定して設計されたプロジェクト
の設定を加速するため、の様々なAzureスターターテンプレートも
https://github.com/search?q=starter+template

26. GitHub Codespaces
Azure上で動作するインスタントな開発環境
妥協のないコーディング
Azure上で動作するブラウザ内の完全な開発環境で、
コーディング、ビルド、テスト、デバッグ、デプロイを実行可能
ワークフローの簡素化
依存関係、SSH キーを自動設定
どんなプロジェクトでも、コードからコミットまでの時間短縮
拡張とカスタマイズ
ドット ファイルとVS Code 拡張機能を使ってエディターを
設定し、すべてのコードスペースで一貫した環境を作成
https://github.com/Features/Codespaces

27. Dependabot
脆弱性のある依存関係を自動更新
セキュリティ更新のための自動プル リクエスト
Dependabot のセキュリティ更新は、脆弱性のあるコンポーネントを
監視することで、プロジェクトを安全かつ最新の状態に維持
脆弱性が発見されると、修正案を含むプル リクエストを
自動オープン
開発者ワークフローとの統合
Dependabot は開発者ワークフローに直接統合されており、
スムーズな体験と迅速な修正を実現
豊富な脆弱性データ
GitHub では、セキュリティ研究者やメンテナー、National
Vulnerability Database (リリースノート、変更履歴エントリ、
コミットの詳細など) のデータを用いて、サポートされている
パッケージ マネージャのパッケージの脆弱性を追跡
これらすべては、GitHub Advisory Databaseで検出可能
https://github.com/features/security

28. コード スキャン
脆弱性を最初から防ぐ
脆弱性の発見、修正を迅速に行う
自動化された CodeQL スキャンにより、コード ベースに
マージされる前に脆弱性を発見、修正
トップ セキュリティ専門家のコミュニティ
自分のプロジェクトを、世界クラスのセキュリティ チームが
支援
セキュリティ コミュニティによって作成されたクエリを、
プロジェクトで使用
開発者ワークフローとの統合
セキュリティの結果を開発者ワークフローに直接統合し、
スムーズな体験、迅速な開発を実現
https://github.com/features/security

29. シークレット スキャン
自分のシークレットを秘密に
早期にシークレットを特定
GitHub にプッシュされた瞬間にシークレット (Azure
シークレットなど) を検出し、検出されたらすぐに
開発者に通知
シークレット スキャン パートナーのコミュニティ
リポジトリにコミットされたすべてのコミットとその完全な
git 履歴に対して、シークレット スキャンパートナーからの
シークレットのフォーマットを探す
パブリック、プライベート両方のリポジトリを
サポート
シークレット スキャンは、パブリック、プライベート両方の
リポジトリを監視し、潜在的なシークレット脆弱性を探す
https://github.com/features/security

30. Azure DevTest Labs
Azure での高速、簡単、アジャイルな開発/テスト環境
高速なプロビジョニング
再利用可能なテンプレート、カスタム イメージ、式を
活用し、数クリックで VM をセットアップ
自動化、セルフ サービス
チーム内の開発環境を集中的に管理し、
互換性テストや自動テストを実施
コスト管理、ガバナンス
クォータ、ポリシーで無駄を最小限に抑え、
自動シャットダウンでコストを最小限に抑える
http://aka.ms/azuredevtestlabs

31. デリバリー

33. GitHub Actions
CI/CD を含む全てを自動化
自動化によるデリバリーの高速化
20 以上のプロジェクト イベントの自動化トリガーにより、
CI/CD だけでなく、利用可能な API へのワークフローの
自動化を可能に
単純で使いやすい
YAML ベースの設定と、多数のサンプル ワークフローから
学習、作業開始が可能
Actions のためのグローバル コミュニティ
何千ものオープンソースのアクションが、コミュニティや
(Azureを含む) 統合を提供する企業によって
維持されている

34. GitHub Actions for Azure
Azure のための 70 以上のすぐに使えるアクション
Azure へのデプロイ アクション
• Deploy to Kubernetes Cluster – AKS クラスタを含む
Kubernetes クラスターへのデプロイ
• Azure Web App – Web アプリ、コンテナー化された Web アプリを
Azure にデプロイ
• Azure Functions Action - 関数アプリを Azure Functions にデ
プロイ
• Azure SQL Deploy – DACPAC、SQL スクリプトを Azure SQL
Database にデプロイ
• Azure Machine Learning Deploy - Azure ML ワークスペースに
登録された機械学習モデルをデプロイ
他の人気の高い Azure アクション
• Azure CLI - アクション内で Azure リソースを管理するために
Azure CLI コマンドを実行することで、ワークフローを自動化
• Azure Key Vault - Azure Key Vault インスタンスからシークレット
を取得し、出力変数として設定
• Azure Policy Assignment with Azure CLI - Azure Policy
(HIPAA、PCI-DSSなど) を使って、新しいインフラにポリシーを適用

35. GitHub loves Azure Pipelines
先進のクラウド型 CI/CD パイプライン
あらゆる言語、プラットフォーム、クラウド
Node.js、Python、Java、PHP、Ruby、Go、C/C++、C#、
Android、iOSアプリのビルド、テスト、デプロイ
Linux、macOS、Windows上で並列実行
Azure、AWS、GCPなどのクラウド プロバイダーへのデプロイ
ベータ チャネルやアプリ ストアを通じてモバイル アプリを配布
GitHub と Azure Pipelines の統合
パイプラインの各ステージにデプロイされたコード変更を追跡
高度なワークフローと機能
簡単なビルド チェーン、複数フェーズ ビルド
YAML、テスト統合、リリース ゲート、レポートなどのサポート
https://github.com/marketplace/azure-pipelines

36. GitHub で Azure へのデプロイを高速化
コミュニティが提供する
900 以上の ARM テンプレート
コミュニティが提供する 900 以上の Azure クイックスタート
テンプレートから選択し、Azure へのデプロイを迅速に行い、
より多くの作業を行うことが可能
複数の Azure サービスを迅速にデプロイ
1 つのテンプレートで、Azure Resource Manager (ARM) を
介して、複数のサービスとその依存関係をデプロイ
すべてのステージで一貫性を確保
同じテンプレートを使用して、アプリケーション ライフサイクルの
各段階で、アプリケーションを繰り返しデプロイ
https://azure.microsoft.com/resources/templates/

37. GitHub Packages
パッケージとコードを 1 か所でホスト
認証、権限
権限を継承するパッケージを、ソース コードと同じ安全な
環境に保存し、すべて GitHub 認証情報で保護
パブリック/プライベート パッケージを検出
GitHub で組織のプライベート パッケージを
パブリック パッケージと一緒に探索、再利用
パッケージ インサイト
パッケージ内容、ダウンロード統計、バージョン履歴など、
必要な情報をすべて含んでいる、GitHub にホスト
されているパッケージを検索
https://github.com/features/packages

38. 運用

40. GitHub loves Azure AD
GitHub ユーザーを Azure AD と同期
安全な職場の ID を強制
Azure AD から GitHub へのユーザー アカウントの
プロビジョニング/デプロビジョニングを自動的に行い、
安全な職場の ID を実現
既存の Azure AD ソリューションの活用
Azure AD プロビジョニングにより、GitHub ユーザーは
既存の Azure AD ソリューションをグループ メンバーとし
て活用可能
管理者、開発者はアプリケーション開発に集中可能
監査性、セキュリティの向上
Azure AD の同期機能により、ユーザーは
管理時間短縮、監査性向上、
ユーザー セキュリティ向上を実現可能

41. Azure Security Center
多層構造のクラウドセキュリティ
セキュリティ姿勢の強化
クラウド ワークロードの状態を瞬時に把握し、優先順位を
つけた推奨事項を提供することで、セキュリティ スコアの
恩恵を受け、セキュリティ姿勢を迅速に改善可能
組織のセキュリティ ポリシー
サブスクリプション、管理グループのセキュリティ ポリシーを
簡単に設定し、コンプライアンスを即座に把握
脅威からの保護
Linux、Windows からクラウド ネイティブ サービス、
データ サービスまで、完全な脅威保護をサポート

42. Azure Sentinel
クラウド ネイティブ SIEM で企業全体の
インテリジェントなセキュリティ分析を実現
企業全体でデータを収集
オンプレミス、クラウドで稼働しているユーザー、
アプリケーション、サーバー、デバイスなど、
すべてのソースに接続してデータを収集
既存ツールとの統合
ビジネス アプリケーション、他のセキュリティ製品、
自社開発のツールなどの既存ツールと統合し、
独自の機械学習モデルを使用
ニーズに合わせて最適化
独自の知見、個別の検出、機械学習モデル、
脅威インテリジェンスを持ち込むことで、ニーズに
合わせて最適化

43. アプリ向けの Azure Monitor
高度な分析と監視
あらゆるソースからデータを収集、保存
オンプレミスでもクラウドでも、あらゆるソースからシステムや
運用データを簡単に収集、保存、分析可能
深い業務上の知見を得る
複数の VM にまたがるアプリ、ネットワークの依存関係を
包括的に把握し、根本原因分析をより迅速に実行
問題の検出、診断、修正を迅速に行う
ノイズから信号を分離し、機械学習アルゴリズムを含む高度な
分析を使用して、プラットフォーム全体の根本原因分析を高速化
https://azure.microsoft.com/en-us/services/monitor/#features

44. GitHub Insights
重要な開発メトリック
研究に裏打ちされたガイダンスを受ける
GitHub コミュニティで検証された、実用的、有用、影響力のある
KPI を使って、自分が測定しているものが違いを生み出している
ことを確認
リアルタイムで進捗確認
現行のアクティビティを可視化し、最新のスナップショットを取得し、
作業が行われている時に自分のチームがどのように共同作業
しているかを理解
プロセスの改善により、より迅速なリリースを実現
開発プロセスの各ステップを測定することで、チームは
サイクルを短縮し、市場投入時間を短縮するための
意思決定を行うことが可能
https://github.com/features/insights

46. Microsoft Ignite 2020 アップデート

47. クラウド ベースの開発環境
GitHub とシームレスに統合
Visual Studio、Visual Studio Codeの
エクスペリエンス

49. Runtimes
IDE
Compilers Extensions

51. コードとしての Azure Policy
ARM IaC (コードとしてのインフラ)
コンテナー スキャン
AKS の追跡可能性

53. デモ

54. https://azure.microsoft.com/developer/
https://azure.microsoft.com/products/github/
https://github.co.jp/
https://visualstudio.microsoft.com/ja/services/github-codespaces/
https://github.co.jp/features/codespaces
https://visualstudio.microsoft.com/ja/services/live-share/