de:code 2019 Cloud トラック総まとめ！完全版

de:code 2019 CD ＊
Cloud トラック総まとめ !
日本マイクロソフト株式会社
パートナー事業本部パートナーソリューションプロフェッショナル
内藤稔
Complete
Edition

本日の内容
リファレンス
更に、本資料では、6/10のイベントで時間の都合上
泣く泣く削ったスライドを復活させ、資料として
活用できるように内容を補完した完全版です

本日の内容
セッションタイプ内容
事後公開 /
非公開
ブレイクアウトセッション ( 18 ) 講義形式のセッション公開非公開
チョークトーク ( 3 )
その場での QA を元にした
インタラクティブなセッション
非公開
ハンズオンラーニング ( 11 )
実機を使ってハンズオンを
行って学習
非公開
EXPO オープンシアター ( 7 )
EXPO 会場での
オープンセッション
一部公開

資料ダウンロード開始しました！
https://www.event-marketing.jp/ja-jp/events/decode/2019downloadreg/LoginCheck.aspx

経営者の興味と IT インフラの価値
人工知能/機械学習
IoT
ビッグデータ
デジタル変革
(digital transformation)
ビジネスにおける価値
データセンターの発展と進化の必要性
クラウドの台頭は
時代の流れ

Azure のメリット
• ハードウェアやデータセンター投資の抜本的見直しと共に
柔軟性の高いサービス
(コンピューティング/ストレージ/ネットワーク)
必要なパフォーマンスを迅速に入手
運用管理を徹底的にシンプルに
高いセキュリティと信頼性
従量課金でコストを最適化
ハイブリッドシナリオも可能

なぜ最新の技術が重要か

クラウドの進化をビジネスのチャンスへ
サーバ
構築
運用機能
構築
インフラエンジニアの役割は・・・
NW
構築
WAN
Data &
AI
沢山の
仕事を創る
領域を広げる
常に最新の
技術を使う単価UP
案件
単価増
お客様
との関係
を変える

de:code 2019
Cloud トラック
セッション紹介

de:code 2019 Cloud トラックの狙い
実践
概要

de:code 2019 Cloud トラックセッションをプロット

CD03
Azure Active Directory
B2C/B2B コラボレーションによ
る Customer Identity and
Access Management
(CIAM) の設計と実装CD13
クラウドネイティブ / ハイブリッド
アプリケーションの監視 ~
DevOps モニタリングアーキテ
クチャ ~
CD14
進化する Azure インフラサービ
ス - 2019 年最新情報を 50
分で一気にチェック！
CD11
これを知らずして VDI は語れな
い～Windows Virtual
Desktop～
CD04
Azure の組織的導入術: 小さ
く初めて大きく育てる
～全体アーキテクチャー検討の
ポイントを解説

de:code 2019 CD11
これを知らずして VDI は語れない
～Windows Virtual Desktop～
パートナー技術統括本部
パートナーソリューションプロフェッショナル
高添修
Windows Service 技術営業部
テクノロジーソリューションプロフェッショナル
胡口敬郎 CISSP
情報処理安全確保支援士

WVD のみに許された OS
Semi-Annual Chanel (SAC) での動作
優れたアプリケーションの互換性
(Edge, コルタナ, ストア等のモダンアプリケーションのサポート)
Office 365 ProPlus に最適化
SBC (Server Based Computing) を置換

WVD コントロールプレーン費用は不要
WVD に必要なライセンス:
Windows 10* multi-session, Windows 10*,
Windows 7 のいずれかを稼働する場合
- Microsoft 365 F1, E3, E5, A3, A5, Business
- Windows 10 Enterprise E3, E5
- Windows 10 Education A3, A5
Windows Server* 2012 R2, 2016, 2019 を
稼働する場合
- ソフトウェアアシュアランス付きの
RDS クライアントアクセスライセンス (CAL)
* FSLogix 関連機能 (Office container, profile containers, app
masking 等)を利用する場合, Windows E3+, Microsoft 365 E3+,
または SA 付 RDS CAL ライセンスが必要
[重要] ライセンス情報は暫定であり、一般提供開始までに変更される可能性があります。

WVD の簡易アーキテクチャーで確認
マイクロソフトによる
マネージドサービス
(マルチテナント)
Web access
Management
Diagnostics
Monitoring
& Alerting
Licensing
Gateway
Scaling
Broker
Azure
Active Directory
マイクロソフト管理のコントロールプレーン (WVD 管理機能)
お客様所有の Azure サブスクリプションで仮想マシンを稼働
Windows 7
Enterprise
RemoteAppWindows 10
Enterprise
Windows
Server 2012
R2 and up
Windows 10
Enterprise
multi-session

de:code 2019 CD14
進化する Azure インフラサービス - 2019年
最新情報を50分で一気にチェック！
日本マイクロソフト株式会社クラウド＆ソリューション事業本部
大井喜智

Shared Image Gallery - GA
仮想マシンのイメージをマルチリージョン展開、バージョン管理もできるギャラリーが登場
v1.0.0 v1.0.1 v2.0.0
• リージョンやサブスクリプションを
超えてイメージを展開して仮想
マシンをデプロイできる！
• ギャラリーの場所に東西日本リー
ジョンは含まれないが、東・西日
本リージョンに仮想マシンを作成
することは可能！
2019.05
海外
GA

可用性ゾーン – 東日本 GA
複数データセンター
◼ １つの VNET サブネットの中に、複数の
AZのVMを配置可能
◼ 単一仮想マシン (w/ Premium SSD：
SLA 99.9%) と可用性セット (SLA
99.95%)と合わせ、要件に応じた柔軟な
選択肢
SLA 99.99 %を提供する可用性ゾーンが、東日本リージョンで GA
Azure Region
可用性ゾーン1
可用性ゾーン2 可用性ゾーン3
2019.04
日本
GA

Azure Ultra SSD - Preview
業界最高性能な仮想マシンのディスクストレージを提供
大容量
最大 64 TB
高スループット
最大 2000 MB/s
高 IOPS
最大 160000 IOPS< 1 ms
2018.09
海外
Preview

Azure File Sync – 東・西日本GA
オンプレファイルサーバーとクラウドストレージを同期し、階層化ストレージを構築
拠点A
ファイルサーバー
拠点B
ファイルサーバー
Azure Files
Microsoft
AzureSMB / NFS
SMB / NFS
Internet
/ExpressRoute
(MS Peering)
2019.02
日本
GA

Data Box Disk – 日本で提供開始
使用可能容量 35TB の Data Box Disk が日本で利用可能に！
2019.04
日本
GA

Azure Front Door Service - GA
◼ エニーキャスト
• CDN
SSLオフロード
◼ マイクロソフトのWAN内
• レイテンシー・優先度ベースのルーティング
• URLパスベース
エニーキャストを使った最短エッジ経由アクセス + MS WANでのグローバル負荷分散
2019.04
日本
GA

Azure Virtual WAN - Update
SD-WAN 環境
Virtual Hub
Virtual Hub
(VNET + Gateway)
SD-WAN パートナー
◼ ExpressRoute
Azure ネットワークを活用し、最適化＆自動化された Azure & ブランチ接続
2018.09
日本
GA

de:code 2019 CD13
クラウドネイティブ / ハイブリッドアプリケーションの監視
~ DevOps モニタリングアーキテクチャ ~
福原毅

• ログ収集＆分析基盤 as a Service
• ハイブリッド環境を一元管理
• シンプルなクエリ言語と高速な検索基盤
• 改ざん不可、ロールベースアクセス制御も可能
Azure Monitor Logs (旧名称: Log Analytics)
ログ

クラウド-ネイティブ / ハイブリッドアプリケーションの監視
Azure Monitorで、仮想マシンと
AKSのインフラレベルの問題を関連付
スマートアラートと自動化された
アクションで、大規模に運用
Application Insightsで、アプリケー
ションと関連する問題の検出と診断
Azure Monitor Logsで、トラブル
シュートと詳細な診断のドリルダウン
Azureダッシュボードとワークブックで、
視覚化

de:code 2019 CD04
Azure の組織的導入術: 小さく初めて大きく育てる
～全体アーキテクチャー検討のポイントを解説
Azure アプリケーション開発技術営業本部テクノロジースペシャリスト
小丸芳弘

本日お話しすること
本日お話ししないこと

Azure AD の基本 1/2
クラウド上の
Web システム
イントラネット
環境
認
証
ディレクトリ同期
認証の委譲
OpenID Connect
による連携
フェデレーション連携
AAD による認
証画面
Azure
Active Directory
オンプレミスの
ADDS

Azure AD の基本 2/2
Azure AD
@xxxxx
.onmicrosoft.com
Azure AD
@microsoft.onmicrosoft.com
(@microsoft.com)
MSA
@hotmail.com
招待招待MSA の招
待も可能

Azure サブスクリプションの基本 1/2

Azure サブスクリプションの基本 2/2
① 従量課金（Pay-As-You-Go）
• Azure Web サイトから直接購入
• 組織規模によらず契約可能
• 最も迅速かつ簡単だが、複数の契
約を一本に取りまとめて課金管理
するなどの機能はない
② EA 契約（SCE 契約）
• 大規模組織向けの EA 契約
（Enterprise Agreement）に
SCE（Server and Cloud
Enrollment）を付与して購入
• 予め購入金額をコミットする必要が
ある（※ 価格は①と同じ）
• 超過分は従量課金方式になる
③ CSP 契約
• CSP プロバイダ（Cloud Solution
Provider）から購入
• 多くの場合、CSP プロバイダが
Azure に付加価値（運用管理
サービスなど）を付けて販売
• このため価格は①②と異なる
• サポートは CSP 経由のみ

ID 管理がセキュリティの要
Azure Subscription
Azure Subscription
Azure Subscription
Office 365
Azure Subscription
Azure Subscription
Azure Subscription
Office 365

ハブ＆スポーク型構成の例
Internet
ハブ
境
界
境
界
インフラ
共有ワークロード
スポーク 2
インフラ
ワークロード
プロジェクト A2
スポーク 1
インフラ
ワークロード
プロジェクト A1
サブスクリプション A
スポーク n (n<500)
インフラ
ワークロード
プロジェクト B1
サブスクリプション B
サブスクリプション IT

IT インフラ部門の守備範囲
Internet
ハブ
スポーク 1 スポーク 2 スポーク n (n<500)
境
界
境
界
インフラ
インフラインフラインフラ
ワークロードワークロードワークロード
サブスクリプション A サブスクリプション B
Azure AD + MFA
VNET, VNET Peering, DNS
NSG, UDR
Subscription, Resource Group, RBAC
インフラ

IT セキュリティ部門の守備範囲
Internet
ハブ
スポーク 1 スポーク 2 スポーク n
境
界
境
界
インフラ
VNET, NSG, UDR, Public IP
VPN Gateway, ExpressRoute
Load Balancer, Application Gateway
WAF/Virtual Appliance
セキュリティ

共有ワークロードの運用
Internet
ハブ
境
界
境
界
インフラ
Git, Redmine, Jenkins…
DevOps server, Sharepoint, File Server, AD…
アプリ運用

各ユーザー部門のセルフサービス範囲
Internet
ハブ
境
界
境
界
インフラ

クラウド導入フレームワーク
https://docs.microsoft.com/ja-jp/azure/architecture/cloud-adoption/overview

ガバナンス(ポリシー) MVP

Azure Active Directory B2C/B2B コラボレーションによる
Customer Identity and Access Management (CIAM) の
設計と実装
CD03
ANNO Junichi 安納順一
Microsoft Corporation
Commercial Software Engineering

Azure AD B2C
• ディレクトリサービス
• カスタマーとのコマースシナリオでの利用を想定している
• 複数のアイデンティティプロバイダーを AAD B2C に紐づける仕組み
• 外部システムと連携するなどの、複雑なログオンプロセスを実装可能
SAML
2.0

Azure AD B2B Collaboration
• Azure Active Directory テナントの無償機能の1つ
• B2B シナリオでの利用を想定している
• 組織と個人を紐づける仕組み
• 外部 Azure AD ユーザー
• Microsoft Account ユーザー
• Google アカウントユーザー（Google 側で設定が必要）
• その他のユーザー
• ワンタイムパスコード(OTP)を使用してログイン
• Googleアカウントの場合も事前設定が無い場合にはこの方式が採用され
る
• 招待されたユーザーはゲストとして扱われるが、各種ロールを与えることは可能

CIAM
Azure AD B2C
Azure AD B2B
Collabo.

CD01
Windows Containers と
Azure による、既存 .NET アプ
リケーションのモダナイゼーション
CD02
Azure Functions 2.0 Deep
Dive - デベロッパーのための最
新開発ガイド
CD05
激変するリアル店舗～日本マ
イクロソフトが推進する流通業
向け施策概要とサーバーレス
アーキテクチャで実現する
Smart Store～
CD06
しくみがわかる Azure
Kubernetes Service (AKS)
～開発者目線で Kubernetes
の基本を理解する～
CD07
AWS 技術者向け Azure サー
バーレスCD08
Enterprise Open Source on
Azure が開発者の生産性を
最大化できる 3 つの理由
CD10
Azure をフル活用したサーバー
レスの潮流について
CD12
マネージド Kubernetes ガチ本
番運用 in ZOZOTOWN

Ask the Speaker 写真撮影動画撮影
セッション資料
後日公開
Twitter ハッシュタグ
CD06
しくみがわかる Azure Kubernetes Service
～開発者目線で Kubernetes の基本を理解する～
パートナー事業本部パートナー技術統括本部
阿佐志保
設定あり公開あり #decode19 #CD06

コンテナとは
生い立ち
オンプレミスサーバコンテナイメージ
• アプリケーションの実行に必要なものを
1つのイメージにまとめて
任意の環境で稼働させるための技術
• アプリのポータビリティ向上 https://www.docker.com/
アプリ
Dockerfile
開発環境
Build&Ship

これがあると、楽なんだけどなぁ
コンテナ
アプリ
CPUもメモリも無限にある
とまらないサーバ-
デプロイ
コンテナ
アプリ
コンテナ
アプリ
コンテナ
アプリ
ほっといても
いい感じで
アプリを動かして
くれるなにか

Kubernetes が目指すもの
コンテナ
アプリ
デプロイ
複数のマシンを
あたかも
1台のように！コンテナ
アプリ
管理ノード
ノード１ノード2 ノードn
Kubernetesクラスタ
コンテナ
アプリ
コンテナ
アプリ
https://www.oreilly.com/library/view/kubernetes-up-and/9781491935668/
Kubernetes: Up and Running:

Kubernetes の内部アーキテクチャ
User
Node
Docker
Prod Prod
Node
Docker
Prod Prod
Master
API
server
API Server
Kubernetes のリソース情報を
管理するためのフロントエンドの
REST API
Containers Containers Containers Containers
kube-proxykubelet kube-proxy kubelet
Internet
Kubelet
Node でコンテナを実行したり
ストレージをマウントする機能
Kubeproxy
Node で動作するプロキシ
Scheduler
Scheduler
Pod をどのNode で動かすかを
制御するためのコンポーネント
Controller
Manager
Controller Manager
Kubernetes クラスタの状態を
監視しあるべき状態を維持する
コンポーネント
etcd
etcd
クラスタの構成を保持する
分散KVS

Deployment
ReplicaSet
Deployment
ReplicaSet v1 ReplicaSet v2 ReplicaSet v2
Deployment

Kubernetes でのスケーラビリティ
Horizontal Pod Autoscaler（HPA） Vertical Pod Autoscaler（VPA）
クラスタ
Node Node
水平スケール垂直スケール
Node Node Node Node
Pod の
スケール
Node の
スケール
クラスタ
（新たな課金が必要）
Kubernetes
Azure
Up
Up

クラスタのNode 数を増やしたい
Cluster Autoscaler
• リソースの制約でスケジュールできない
Pod を監視し、Node の数を自動で
増やす機能
• HPA と連動して動作させることも可
• VMSS を使用し、かつ Kubernetes
1.12.4 以降が必要
$ az aks create -n $CLUSTERNAME -g
$RGNAME ¥
--kubernetes-version 1.12.8 ¥
--node-count 3 ¥
--enable-vmss ¥
--enable-cluster-autoscaler ¥
--min-count 1 ¥
--max-count 3
参考：しくみがわかるKubernetes 第9章
https://www.shoeisha.co.jp/book/detail/9784798157849
NodePool
• 同じ構成（SKU）のノードをグループ化して
プールする機能
• 利用例としては、コンピューティング集約型
のPod に GPU を提供したいときなど
az aks nodepool upgrade ¥
-n $CLUSTERNAME -g $RGNAME ¥
--name gpunodepool ¥
--kubernetes-version 1.12.8
Preview
Preview
https://docs.microsoft.com/ja-jp/azure/aks/cluster-autoscaler
https://docs.microsoft.com/ja-jp/azure/aks/use-multiple-node-pools

Node Node
Master
Azure Container
Instances (ACI)
ACI とは
https://github.com/virtual-kubelet/virtual-kubelet
Preview
Node

de:code 2019 CD01
Windows Containers と Azure による、
既存.NET アプリケーションのモダナイズ
パートナー事業本部
パートナーソリューションプロフェッショナル
福原毅

アプリケーション最適化モデル
既存のアプリケーション
(オンプレミス)
クラウド最適化
PaaS
クラウドネイティブ
PaaS (マイクロサービスとサーバーレス)
クラウド
インフラストラクチャー対応
VMs
マネージドサービス
オンプレミス
移行 / 再ホスト
クラウド向けに設計された新規のコード
Azure
PaaS ( コンテナ化されたマイクロサービス
+ サーバーレスコンピューティング
+ マネージドサービス )+ コンテナー
IaaS
(Infrastructure as a Service)
モダナイゼーション
コードの変更は最小限
クラウド環境が基本。検討事項: ネットワーク、ハイブリッドクラウド、IDと認証、コストコントロールと運用モデル
Azure Azure

.NETアプリをApp Serviceへ移行可能か？
.NET Web アプリまたはサービスを Azure App Service に移行する際の考慮事項: https://go.microsoft.com/fwlink/?linkid=862532
互換性チェックリスト
 80 (Http) もしくは443 (Https)ポートへのバインドの確認
 匿名とフォーム認証サポートの有無。AADもしくはADFS + VPNによるWindows認証か
 GAC (Global Assembly Cache) を利用していないこと
 1サイト当たり、1アプリケーションプールか
 IIS7以降のスキーマに準拠しているか
 COM/COM+ コンポーネントを利用していないか
 物理ディレクトリ参照の有無。ファイルアクセスの代替はBlobストレージを利用
 オンプレミスリソースへのアクセスは、移行や変更が必要の可能性あり
 SQL Server, Oracle, MySQL データベース
 ISAPI Filters DLL(s)は、web.configを使って登録、ローカルへ展開する

移行シナリオ: 既存ASP.NET Webアプリのコンテナ化
ブラウザ上のMVC
アプリ
SQL Server
Windows Container
A. HTTP
Docker ホスト (PC 上の開発環境)
Windows 10 以降
Docker Desktop for Windows
Mock
data
(*) SQL Serverのコンテナーは、開発/テスト
環境向けです。
本番環境では、Azure SQL Databaseのよ
うな高可用性システムへ移行してください。
eShop
Product
Catalog
database
ブラウザ上のWeb
フォームアプリ
B. HTTP
Mock
data
ASP.NET (.NET Framework)
Windows Server Core Containers
(*)
https://github.com/dotnet-architecture/eShopModernizing

de:code 2019 CD08
Enterprise Open Source on Azureが
開発者の生産性を最大化できる3つの理由
2019/05/30
Takahiro Hashimoto
Senior Solution Architect @ Red Hat
thashimo@redhat.com

統合されたサポートプロセス Microsoft Help
+ Support
Red Hat
Customer Portal
Flexibility in support channels
SSO access to Red Hat support
Co-location and
cross-product support
Microsoft Azure
support
Red Hat support
Ticket exchange platform
Cross-team hand off
PAYGデプロイメントはAzure Portal内でサポ
ートが完結
Redmond にRed Hat サポートチームが常駐
ISO 27001 compliant B2B communication
channel
Integrated support is available 24x7 for
Cloud Access (BYOS) as well as On-Demand
(PAYG) deployments
チケットシステムが連携

Azure上のエンタープライズグレード
のOpenShift クラスタを数分で提供
デベロッパーからのイノベーションを加速させる
従来型の開発技術からクラウドネイティブ、サーバーレスツールをサポート
MySQL, PostgreSQL, Redis, Cosmos DBのようなAzureが提供する数百以上の各種
サービスからも簡単に利用できます。
スケール・オン・デマンド、Pay-As-You-Go(従量課金).
アプリケーションの要件に応じてアプリケーションのスケールはオンデマ
ンドに拡張でき、標準環境、メモリの増強、効率性の高いCPUをアプリケ
ーションノードへの割当もオンデマンドに
Azure Red Hat OpenShift (ARO)
Microsoft と Red Hat の共同エンジニアリング、運用、統合サポートを提供
企業レベルの運用、セキュリティ、コンプライアンスに対応
高いSLAを提供 (99.9%) + 高評価の Azureサポートを利用できる
SOC, ISO, PCI DSS, CSA and HIPAA regulatory compliance (coming soon)
信頼のおける Enterprise Kubernetes
マネージドサービスを提供

de:code 2019 CD05
激変するリアル店舗
～日本マイクロソフトが推進する流通業向け施策概要と
サーバーレスアーキテクチャで実現する Smart Store ～
Smart Store チームリード（クラウドソリューションアーキテクト）
越田陽一

だから、リファレンスアーキテクチャーを作りました。
今後提供予定
Smart Store リファレンスアーキテクチャー
API API API API API API
メーカー物流卸売小売
ECB
決済消費者
メーカー卸・物流関連事業者流通小売事業者新規事業者
提供中
流通小売事業者
• 新しいビジネステーマに迅速な対応
• 継続的なイノベーションを実現
ソリューションパートナー
• 店舗デバイスによる新規ビジネスモデル開発
• AI、IoT、カメラ等と連携した先進的なソリューション開発
RaaS (Retail As a Service) パートナー
• 複数ソリューションを連携して、事業者へ統合サービスと
して提供
日本マイクロソフト
• 主要な業務シナリオにおけるリファレンスアーキテクチャー
を提供し、より短いサイクルで継続的なイノベーションを
実現可能にする
• 適切なソリューションパートナー・RaaSパートナーを紹介する
ダイナミッ
ク・プライ
シング
ソリュー
ション
カメラ
ソリュー
ション
電子タグ
ソリュー
ション
決済
ソリュー
ション
在庫管理
ソリュー
ション …
✓ 電子棚札
✓ サイネージ
✓ 店舗メディア
✓ etc
✓ 映像
✓ 赤外線
✓ TOF(3D)
✓ etc
✓ 場所特定
✓ Bluetooth
✓ RFID
✓ etc
✓ RFIDレジ
✓ カート一体型
セルフレジ
✓ モバイル端末
✓ etc
✓ リアルタイム
在庫管理棚
✓ 作業指示端末
✓ etc
今後提供予定

サンプル実装：Smart Box（アーキテクチャ）
POSBox状態管理
1.ボックスオープン
2.商品取り出し
3.ボックスクローズ
IoT Hub
統合商品マスタ
Azure Functions
Cosmos
DB
Blob
商品API
商品データ商品イメージ
リアルタイム在庫管理
Azure Functions
Azure FunctionsSQL DB
Cosmos
DB
在庫トランAPI 在庫イベントソース
在庫データマート在庫モニターAPI
Azure Functions
バックオフィス用BFF
Webモニター
Azure Functions
顧客アプリ用BFF
Box
Azure Functions
Push通知
ショッピングカートAPI
商品登録一覧
レシート
買物開始
Boxオープン状態
Boxクローズ状態
Box状態
プッシュ情報送信
モバイルデバイスへ
の通知
在庫情報参照
在庫情報取得
商品情報取得
商品情報取得
在庫トラン
カートAPI呼び出し
BFF呼び出し
Azure Functions
Cosmos
DB
各種データ
カートAPI
AzureIoT
Device
商品変動状態
AzureIoT
Device
AzureIoT
Device

サンプル実装：Smart Box
https://github.com/intelligent-retail

de:code 2019 CD12
マネージド Kubernetes ガチ本番運用
in ZOZOTOWN
リーダー / エンジニア
鶴見純一 / 竹中達志

Kubernetes 運用の目的
安定運用
• 運用負荷軽減
マイクロサービスマルチクラウド

苦労したこと
Kubernetes のアーキテクチャに対する知識
広範囲のレイヤーに対する知識

Kubernetes の構成
502エラー

安定稼働させるための結論
• 検証できる環境整備が必要
• 検証、実測に基づくチューニングが必要

de:code 2019 CD07
AWS 技術者向け Azure サーバーレス
クラウドプラクティス技術本部クラウドソリューションアーキテクト
平岡一成
LinkedIn: hoisjp
Twitter: @hoisjp

はじめに：本セッションのアジェンダとゴール
AWS Lambda ユーザ
お持ちの知識を Azure Functions に最短距離で移行するための、
差分・注意点・学習ポイントなどを紹介します
Azure Functions ユーザ
既知の情報が多いかもしれませんが、知識の軸が増えることで
さらに深く Azure をご理解いただけるよう情報を散りばめました
事前にご了承ください
重点を後者に：「サーバーレス」など用語説明＜＜各サービスの解説
ご紹介に用いるプログラミング言語は JavaScript を選択しました
配布用 ※このラベルがされたスライドは配布資料でご覧いただく想定で用意いたしました。（情報量多め）

少し違うところ
1. バインディングを用いたプログラミングモデル
2. 複数のホスティングプランとランタイム
3. イベント/メッセージングを扱うコンポーネントが多い

イベント/メッセージングサービス対比
Amazon Kinesis
Amazon Simple
Notification Service (SNS)
Amazon Simple
Queue Service (SQS)
• AMQP 1.0 サポート
• 順序保障あり
• シンプル
• 順序保障なし
※対比として合致す
るサービスはない
• ファンアウト
• イベントフィルター

CI/CD 全体の流れ
AWS
CodeCommit
AWS
CodeBuild
AWS
CloudFormation
AWS
Lambda
AWS
SAM

Serverless Pain! コールドスタート
コールドスタート問題は Azure でも見事に同じ
共通する対策：
共通する対策：
Blog - Understanding serverless cold start

AWS Step Functions = Azure ???
完全に機能が一致するものではないが、
• 視覚的なワークフローやオーケストレーションという部分では
⇒Azure Logic App
• 関数の連結という部分では
⇒Durable Functions

Durable Functions で解決する
ファンアウト / ファンイン

CD09
【Build 2019 発表】
Blockchain as a Service 最
新情報と新サービスにおけるブ
ロックチェーンアプリ開発手法

de:code 2019 CD09
Blockchain as a Service 最新情報と新サービスにおけ
るBlockchain アプリ開発手法
インテリジェントクラウド統括本部
Technology Solutions Professional
廣瀬一海 (デプロイ王子)
Microsoft Corporation
CSE Senior Software Engineer
David Burela

電子署名
公開鍵と秘密鍵技術を用いています。
ブロックチェーンはこの技術を使っ
て、データを作成する事で不正を防
止し信頼あるデータを確立します。
データの共有
ブロックチェーンの値は、参加する
組織や企業の間で直接共有すること
ができます。競合他社の枠も超えて
相互に共有する事で、莫大な価値を
生み出すでしょう。
分散
ブロックチェーンは、データ
ベースの複製をネットワークの
他のシステムへ作成し、データ
の喪失から保護します。
台帳
ブロックチェーンに書き込まれ
たデータはその後に更新、改変
できず読み取りのみができます。
すべてのデータが不変に記録さ
れます。
ブロックチェーンとは？

Blockchainは、複数の企業や個人の間で
真正性のある共有場所を設けます

Blockchainは、企業での特定のニーズに対応する時に役に
立ちます
ビジネスプロセスが信頼でき
る境界域を越える場合
複数の関係者が同一データ
を処理する場合
信頼できる1つの情報源を
中継しコントロールする場合
低価値の手作業のデータ検
証手順を伴う場合

各業界全体に渡るユースケースとアプリケーション
Loyalty tracking
Product provenance
Logistics management
Digital rewards
P2P selling
Ticket purchases
Asset tracking
Real-time auction for
supplier contracts
Supply chain
transparency
Dynamic commodities
pricing
Claims management
MBS/Property payments
Fraud detection
Automated underwriting
Risk visualizations
Licensing and ID
Benefits distribution
Aid tracking
Military security
Copyrights
Audit compliance
Bond issuance
Trade finance
Loan syndication
Post trade settlement
Global payments
Derivatives trading
KYC/AML
Personalized medicine
Records sharing
Compliance
Agricultural
authentication
Pharmaceutical purity
製造小売り保険政府・行政銀行と資本市場ヘルスケア
Asset Transfer Provenance Cross-Organizational Workflow High Assurance Audit

アプリケーションは二つのカテゴリに集約されます
ワークフローアプリケーション
複数の関係者間のワークフローのトランザクショ
ンを事前に合意したネットワークでのルールに照
らし合わせ、自動的にチェックする事によって効
率化
交換/取引アプリケーション
非線形に価格形成を行う資産の所有と正
確な交換を安全に追跡

Starbucks | Bean to Barista
Challenge
スターバックスはコーヒーを取り巻く広大なサプライチェー
ンでコーヒー豆の動きの可視化を向上させる必要があり
ました
Strategy
スターバックスはBlockchainとスマートコントラクトを用い
て、各サプライチェーン参加者の役割と責任を定義し、
農場から飲料を注ぐまで可視化しました
Results
• 小規模農家の信用力確立向上の支援、より高い
与信によるローン利用を実現、これによって生産と
運用を拡大できます
• 豆の流通と在庫のコントロールを向上
• 顧客に対して、各地域の農場より良いコーヒーを栽
培する為の方策の可視化
Over the next two years, we will look to demonstrate how technology and innovative data platforms
can give coffee farmers even more financial empowerment”
– Kevin Johnson, Starbucks CEO

Using blockchain to reinforce trust from farmer to customer
輸送
真正性が検証され、コーヒー豆を向上に
配送される。
顧客
購入した顧客は、農場からカップに注が
れるまでの、保証やその豆の原産地、お
よびその他の品質の詳細を表示する事
ができます。
製造工場
コンテナが確認され、コーヒーの処
理と袋詰めを行われます。
小規模農家
オーガニックでフェアトレード認証を取得するために、特定
の条件の下でコーヒー豆を生産します。
彼らは翌年の収穫に必要なローンを得るために、スター
バックスが発行する「最終購入の証明書」を受け取りま
す。
販売店
コーヒーの袋は、今までの過程を記録された状態で販売
店に届きます。
Farmer
✓ Plot #839049
✓ 25 tons of cocoa
beans
✓ Certifications
Carrier
✓ Shipped 2/5/2018
✓ Organic
✓ Fair Trade
Manufacturer
✓ Delivered 2/12/2018
✓ Organic
✓ Fair Trade
Distributor
✓ Delivered
2/19/2018
✓ Organic
✓ Fair Trade
Retailer
✓ Delivered 2/26/2018
✓ Organic
✓ Fair Trade
Customer
✓ Guaranteed fresh
✓ Certified organic
✓ Certified Fair Trade
これらの過程の記録は、様々な時点でIoTデバイスによる製品スキャンによる状態参照、Blockchain上で状態更新記録が行われます。
品質認証購入証明消費者からの可視化
流通と配送
コーヒーは高い品質保証ルールの下、配送ネッ
トワークを通じて配送されます。

Azure Blockchainは開発者の各場面でのニーズを支援しま
す。
Blockchainネットワー
クの構築と管理
Blockchainネットワーク
の構築、デプロイ、管理
スマートコントラク
トのモデリングと開
発
VS Code
スマートコントラクト
の作成とテスト
Azure Blockchain
アプリケーションの
開発と既存アプリ
ケーションの拡張
Dev Kit
アプリ拡張と運用
環境への移行
Workbench
アプリのプロトタ
イピング

容易に堅牢なネットワーク基盤の管理と構築
ができます。
柔軟なネットワークの準備
いつでも構成とリソースをフルカスタマイズと、確認ができる
ネットワークが数分で構成できます。
ネットワークメンバーの新規追加
新しいメンバーとノードを迅速に準備、いつでも権限と役割
を修正
ネットワークのオフローディングや連携
健全性の監視とパフォーマンスモニタリング、ノードのマネジ
メントにより、コントラクトのDevOpsに集中できます。他の
PaaSとも連携できます。
Azure Blockchain

サービス組み込みのコンソーシアム管理機能による、
ガバナンスとスケーラビリティ
ネットワークガバナンスの確立
ポリシーの作成、プライバシー設定とメンバーのパー
ミションの作成、シンプルなインターフェイスを介し
た、投票の管理
ネットワークの状態と正常性の管理ネットワー
クが拡大するにつれてネットワークポリシーを調整
し、再デプロイする必要がなく、ノードが構成どおり
に参加するようにする事が可能
堅牢なネットワーク構築
元帳ソフトウェアの自動アップデート、99.9%の
SLA、ネットワークノードリカバリ、組み込み型台帳
バックアップによって稼働時間を最大化
Azure Blockchain

オープンで拡張性の高い設計で迷う事無く
開発できます
既存のシステムとの接続
既に複数企業で共同利用してい
るマルチパーティアプリケーションや
データソースとの統合
簡単にプロダクションへ
拡張
Workbenchでのプロトタイピング
と準備ができ次第プロダクション
へ移行できるスケーラビリティ
OSSツールと共に構築で
きます
Truffle/Solidity/MetaMaskなど
のOSSツールからの接続をサポート、
迷う事なく開発できます。更に
Azureのツールも使用できます。
Azure Blockchain

de:code 2019
AWS 技術者向け Azure サービス解説
de:code 2019 版
CD 81
内藤稔
https://www.youtube.com/watch?v=l42bHZEdd-8
↓こちらで視聴できます！

Microsoft Azureが選ばれる理由 - Trusted / Simple / Hybrid -
Most trusted Cloud
Intuitive & simple UI
Hybrid Solutions
今日はここを中心にお話しします。

[Demo]
マルチクラウド管理やってみよう
CD81
AWS 技術者向け
Azure サービス解説
de:code 2019 版

AWS 上のインスタンスも管理できる！Azure Log Analytics
• ログ収集＆分析基盤 as a Service
• ハイブリッド環境を一元管理
• シンプルなクエリ言語と高速な検索基盤
• 改ざん不可、ロールベースアクセス制御も可能
ログ
AWS

各ソリューションの関わり

エンタープライズ全体のセキュリティ分析用の、
クラウドネイティブなSIEM＋SOAR
Collect
DetectRespond
Investigate
Security data across
your enterprise
Rapidly and automate
protection
Threats with vast threat
intelligence
Critical incidents
guided by AI
スピードとスケール
Office 365
• 既存ツール
• AI

AWS
CloudTrail ( Private Preview )

クラウドの進化をビジネスの変化へ
サーバ
構築
運用機能
構築
インフラエンジニアの役割は・・・
NW
構築
WAN
Data &
AI
沢山の
仕事を創る
領域を広げる
常に最新の
技術を使う単価UP
案件
単価増
お客様
との関係
を変える

本日の内容
リファレンス

© 2018 Microsoft Corporation. All rights reserved.
本情報の内容（添付文書、リンク先などを含む）は、作成日時点でのものであり、予告なく変更される場合があります。
© 2019 Microsoft Corporation. All rights reserved.
本情報の内容 (添付文書、リンク先などを含む) は、de:code 2019 開催日 (2019年5月29~30日) 時点のものであり、予告なく変更される場合があります。
本コンテンツの著作権、および本コンテンツ中に出てくる商標権、団体名、ロゴ、製品、サービスなどはそれぞれ、各権利保有者に帰属します。

de:code 2019 Cloud トラック総まとめ！完全版

Recommended

Recommended

More Related Content

What's hot

What's hot (20)

Similar to de:code 2019 Cloud トラック総まとめ！完全版

Similar to de:code 2019 Cloud トラック総まとめ！完全版 (20)

Recently uploaded

Recently uploaded (9)