Javaプログラマーももう逃げられない。マイクロサービスとAPIの世界。
19 likes9,365 views
JJUG CCC 2016 Spring F-5セッションの発表資料です。 #jjug #jjug_ccc #ccc_f5
Javaプログラマーももう逃げられない。マイクロサービスとAPIの世界。
- 2. © 2016 IBM Corpora/on 2 #ccc_f5 アジェンダ q イントロダクション q マイクロサービスアーキテクチャー q Java EEとマイクロサービス q IBMの提供するSolution ¦ WebSphere Application Server ¦ IBM API Connect q まとめ
- 3. © 2016 IBM Corpora/on 3 #ccc_f5 イントロダクション
- 4. © 2016 IBM Corpora/on 4 #ccc_f5 ⼆二つの⽂文化に分かれる⽇日本のIT企業 リスクの最⼩小化 を優先 ミッション・クリティカルな アプリケーションの管理理、運⽤用 マラソンランナー q サービスレベル重視 q ウォーターフォール開発 q ⻑⾧長期に渡るシステム構築 イノベーションの スピードを優先 成⻑⾧長機会のための 探索索、開発、デプロイ スプリンター q スピード開発重視 q 試⾏行行錯誤、継続的デプロイ q 早期のシステム構築/改修 Web系企業 SI系企業
- 5. © 2016 IBM Corpora/on 5 #ccc_f5 Javaは，どちらかというと．．． 重厚⻑⾧長⼤大な業務システムでの使⽤用が多い
- 6. © 2016 IBM Corpora/on 6 #ccc_f5 ⽐比較的変化が遅い世界 q 「現在のアプリケーションを ⼀一から作り直すこともできないし」 q 「社外連携とかクラウドとかは当分先の話」 q 「うちなんか， まだJDK 1.4のシステムがありますよ」
- 7. © 2016 IBM Corpora/on 7 #ccc_f5 そろそろ逃げられなくなってきました q ブラウザの進化 q 最新セキュリティ技術への追随 q HTML5による アプリケーションのモダン化 q モバイル対応 q クラウドの利利⽤用
- 8. © 2016 IBM Corpora/on 8 #ccc_f5 ブラウザ：クライアント環境の急激な変遷 q MS IE 6 → 7/8/9/10/11/MS Edge ．．． q iOS 4/5/6/7/8/9 ．．． q Firefox／Chrome／Safari／Android．．．
- 9. © 2016 IBM Corpora/on 9 #ccc_f5 セキュリティ：SSL/TSL技術の陳腐化 q 2011 ¦ BEAST（CVE-‐‑‒2011-‐‑‒3389） n SSL,TLSのCBCモードの処理理の初期化ベクトル決定に関する問題で⽣生ずる脆弱性 q 2012 ¦ CRIME（CVE-‐‑‒2012-‐‑‒4929） n TLS圧縮機能に存在する脆弱性 q 2013 ¦ LuckyThirteen（CVE-‐‑‒2013-‐‑‒0169） n SSL,TLS,DTLSのCBCモードの処理理に存在する脆弱性 q 2014 ¦ POODLE（CVE-‐‑‒2014-‐‑‒3566） n SSL3.0のCBCモードの脆弱性 ¦ POODLE bites TLS（CVE-‐‑‒2014-‐‑‒8730） n POODLE同様の攻撃がTLS1.0でも利利⽤用できる q 2015 ¦ FREAK（CVE-‐‑‒2015-‐‑‒0204 / CVE-‐‑‒2015-‐‑‒0138） n 過去の暗号輸出規制時のグレードが使われる問題 ¦ Bar Mitzvah Attack（CVE-‐‑‒2015-‐‑‒2808） n RC4⾃自⾝身の脆弱性 ¦ Logjam（CVE-‐‑‒2015-‐‑‒400） n Diffie-‐‑‒Hellman鍵交換プロトコルを使⽤用したTLS接続で512ビットの輸出グレード暗号にダウングレードされる q 2016 ¦ SLOTH（CVE-‐‑‒2015-‐‑‒7575 / CVE-‐‑‒2016-‐‑‒0201） n TLS,MD5のHash衝突の脆弱性 ¦ DROWN（CVE-‐‑‒2016-‐‑‒0800） n SSL v2でRSAベースの証明書を使っていると、同⼀一証明書⽤用いたTLS通信が解読される問題
- 10. © 2016 IBM Corpora/on 10 #ccc_f5 HTML5 q HTML + JavaScript技術の普及と 各種ライブラリの台頭
- 11. © 2016 IBM Corpora/on 11 #ccc_f5 HTML5によるアプリケーションのモダン化 Web Browser Application Server Application HTTP Request HTML/JS Controller Session Data View Business LogicModel DomainDomain Web Browser Application Server Application View HTML/JS Controller Data Store Model Model DomainDomain RESTful or WebSocket JSON Business Logic 従来のWebアプリケーション Single Page Application (SPA) サーバーはクライアントアプリにサービス（API）を提供
- 12. © 2016 IBM Corpora/on 12 #ccc_f5 モバイルアプリケーションへの対応 q モバイルアプリケーションは（多くの場合MEAP経由で） バックエンドシステムをサービスとして利利⽤用 MEAP製品! ! Mobile! Enterprise! Application! Platform! ESB製品! SOAP / HTTP! REST! 基幹システムや クラウド・サービス 基幹システムや クラウド・サービス 基幹システムや クラウド・サービス
- 13. © 2016 IBM Corpora/on 13 #ccc_f5 クラウド対応 q クラウドの活⽤用は必須だが 全てをクラウドに出すことはできない ¦ 社内システムと社外クラウドを連携させる Hybrid Cloudへの挑戦 Hybrid Cloud クラウド上のシステム Social, Mobile, IoT 既存の社内システム CRM ERP 社内の各種データ Transactions Integration bus APIによる連携
- 14. © 2016 IBM Corpora/on 14 #ccc_f5 マイクロサービス・アーキテクチャーとは
- 15. © 2016 IBM Corpora/on 15 #ccc_f5 Microservices Architecture（MSA）とは q きっかけ ¦ ソフトウェア・ アーキテクチャーの⼤大家 マーティン・ファウラーの 2014年年3⽉月の Blogエントリー http://martinfowler.com/articles/microservices.html
- 16. © 2016 IBM Corpora/on 16 #ccc_f5 Microservices Architectureアプリケーション q 単⼀一の（モノリシックな）アプリとして実装するのではなく， 複数のサービスの統合として実装する ¦ 変更更の影響範囲を極⼩小化 ¦ 機能の再利利⽤用を促進 http://martinfowler.com/articles/microservices.html RESTを中⼼心とした APIによる連携
- 17. © 2016 IBM Corpora/on 17 #ccc_f5 2004〜～ IBM，Gartner他 どこかで聞き覚えが・・・ q SOA：Service Oriented Architecture
- 18. © 2016 IBM Corpora/on 18 #ccc_f5 Microservices ArchitectureはSOAの進化型 q モノリシック・アプリケーション ¦ 全体を単⼀一のコードとして実装 q SOA（サービス指向アーキテクチャー） ¦ サブシステムごとに独⽴立立して実装／依存関係が可視化 ¦ 連携の⼿手段：SOAP，バス型の連携基盤 q MSA（マイクロサービス・アーキテクチャー） ¦ システムを構成する機能（ファンクション）単位でサービス化 ¦ 連携の⼿手段：REST，多対多の直接連携 Monolithic App SOA Micro-services
- 19. © 2016 IBM Corpora/on 19 #ccc_f5 もっとも⼤大きな違いは・・・ q SOA：Service Oriented Architecture ¦ コンサルタントやITベンダーが考案した 「あるべきシステムの姿」 q Microservices Architecture ¦ 成功した企業のWebシステムから導き出した 「ベスト・プラクティス」 その効果は実証済み
- 20. © 2016 IBM Corpora/on 20 #ccc_f5 Microservices Architectureへの第⼀一歩 他のシステムから利利⽤用できるものを探す q システムが提供している機能で 外部から利利⽤用できると 便便利利になるものは？ ¦ ユーザーの認証情報・属性 ¦ 製品の在庫情報 ¦ 発注処理理 ¦ ⽀支払い機能 etc. q APIとして公開する
- 21. © 2016 IBM Corpora/on 21 #ccc_f5 既存システムのMSA化：キーワードはAPI化 q 「既存システムを分割」することよりも q 「アプリケーションの機能を外部から呼べる」 ようにすることを重要視する q APIの先を順次拡⼤大 ¦ 社内の他システムからの呼び出し ¦ Webアプリから呼び出し ¦ モバイル・アプリから呼び出し ¦ 社外のシステムから呼び出し API連携 分割＞
- 22. © 2016 IBM Corpora/on 22 #ccc_f5 Java EEとマイクロサービス
- 23. © 2016 IBM Corpora/on 23 #ccc_f5 2013年年に正式版となった最新仕様：Java EE 7 q Java EE 7の三つのゴール ¦ HTML5環境への対応 ¦ 開発⽣生産性の向上 ¦ エンタープライズ・ニーズへの対応 ⼤大幅な機能拡張
- 24. © 2016 IBM Corpora/on 24 #ccc_f5 Java EE 7 の主なAPI群 q JSR 342: Java Platform, Enterprise Edition 7 ¦ HTML5環境への対応 n JSR 344: JavaServer Faces (JSF) 2.2 n JSR 353: Java API for JSON Processing (JSONP) 1.0 n JSR 356: Java API for WebSocket 1.0 n JSR 339: Java API for RESTful Web Services (JAX-RS) 2.0 ¦ 開発生産性の向上 n JSR 345: Enterprise JavaBeans (EJB) 3.2 n JSR 346: Contexts and Dependency Injection for Java EE (CDI) 1.1 n JSR 907: Java Transaction API (JTA) 1.2 n JSR 349: Bean Validation 1.1 ¦ エンタープライズ・ニーズへの対応 n JSR 343: Java Message Service (JMS) 2.0 n JSR 338: Java Persistence API (JPA) 2.1 n JSR 236: Concurrency Utilities for Java EE 1.0 n JSR 352: Batch Applications for the Java Platform 1.0
- 25. © 2016 IBM Corpora/on 25 #ccc_f5 Java EEのシステム間連携 q J2EE 1.3以前 ¦ CORBA，RMI/IIOP q J2EE 1.4 ¦ JAX-‐‑‒RPC q Java EE 5 ¦ JAX-‐‑‒WS q Java EE 6 ¦ JAX-‐‑‒RS レガシーとの接続 エンタープライズ間の連携 あらゆるものとの連携
- 26. © 2016 IBM Corpora/on 26 #ccc_f5 JAX-‐‑‒RS 2.0：JavaでRESTfulなWebサービスを実現 q アノテーションベースでRESTfulなWebサービスを実装 q JAX-‐‑‒RS 2.0の新機能 ¦ クライアント⽤用のAPI → ブラウザとの連携だけでなくシステム間連携も ¦ ⾮非同期クライアント・⾮非同期サーバー ¦ メッセージ・フィルタおよびエンティティ・インターセプター Response response = ClientBuilder.newClient() .target("http://www.foo.com/book") .request(MediaType.TEXT_PLAIN) .get(); @Path("repository") public class TestRepositoryService { @Path("version") @GET @Produces("text/plain; charset=UTF-8") public String getVersion() { return "Test Service version 1.0"; }
- 27. © 2016 IBM Corpora/on 27 #ccc_f5 CDIによるアプリケーション内のPL / BLの分離離 q 画⾯面デザイン ¦ JSF / EL / Servlet / JSP q 外部連携 ¦ JAX-‐‑‒RS / WebSocket ¦ JAX-‐‑‒WS q 依存性注⼊入・ビジネスロジック ¦ CDI / EJB / JTA q DB連携・ORマッピング ¦ JPA JSF JSP / EL JAX-RS WebSocket CDI . EJB / JTA JPA Database
- 28. © 2016 IBM Corpora/on 28 #ccc_f5 MSAからみたJava EE 7の特徴 q RESTfulなWebサービスへの対応が進み API連携が容易易になった q CDIにより， Java EEアプリケーション内部の 部品化・サービス化もやりやすくなった
- 29. © 2016 IBM Corpora/on 29 #ccc_f5 WebSphere Application Server
- 30. © 2016 IBM Corpora/on 30 #ccc_f5 30 WASの新しいランタイム：Libertyプロファイル WAS V8.5.5 Liberty & WDT Java EE 7準拠 Java EE 7のFull Platform標準に 準拠したアプリを完全サポート JAX-WS, JAX-RS, JMSもサポート Unzipによる導⼊入とデプロイ パッケージをした サーバー + アプリ + 構成情報を Unzipでデプロイ可能 簡単な構成と動的変更更 最低限必要な構成ファイルは server.xmlひとつだけ デフォルトベースで簡単構成 構成変更更は再起動なしに反映 軽量量ランタイム メモリー使⽤用量量が⼩小さい: 60MB程度度〜～ ディスク使⽤用量量も100MB以下 起動が速い 起動時間: 5秒程度度 統合ツール（WDT) ⾼高機能なEclipse⽤用の連携ツールを無償で提供 Eclipseから簡単に使⽤用可能 ⾃自動化ツールとの連携 多くのOSSツールに 無償でプラグインを提供
- 31. © 2016 IBM Corpora/on 31 #ccc_f5 ② Libertyが軽量量な理理由 Servlet JSP JSF q Java EEなどのAPIやサーバーが提供する機能のうち、必 要な機能(Feature)のみを⾃自由に組み合わせることができる SSL JAX-‐‑‒RS JSON Monitor JPAJDBC CDI LDAP Registry JAX-‐‑‒WS JAX-‐‑‒B Admin Center JMSEJB lite EJB MDB Cluster § 必要な機能のみ稼動するため起動が速い！ § Libertyプロファイル⾃自体のメモリー使⽤用量量も、60MB程度度
- 32. © 2016 IBM Corpora/on 32 #ccc_f5 API・サーバー機能をFeatureとして定義 q 必要なものだけを構成 ¦ 設定されたものだけがメモリにロード・初期化される → 最⼩小限の起動時間・メモリー使⽤用 ServletJSPJDBCSSL JAX-RS sessionDatabase <featureManager> <feature>jsp-‐2.3</feature> <feature>jdbc-‐4.1</feature> <feature>jaxrs-‐2.0</feature> <feature>sessionDatabase-‐1.0</feature> <feature>ssl-‐1.0</feature> </featureManager> 構成ファイル server.xml 依存関係も 自動的に解決 JSON
- 33. © 2016 IBM Corpora/on 33 #ccc_f5 Libertyプロファイルの「ゼロ・マイグレーション」 q 新しい仕様のバージョンに対応するフィーチャーが 追加されても，従来のバージョンも提供される ¦ 例例） 現在はServlet 3.1フィーチャーが提供されているが， Servlet 3.0フィーチャーも引き続き利利⽤用できる q アプリケーションで新仕様が必要なければ 従来のフィーチャーをそのまま利利⽤用可能 ¦ ただし，対応するJDKのバージョンは変更更される可能性がある servlet-‐‑‒3.0 servlet-‐‑‒3.1 servlet-‐‑‒3.0 servlet-‐‑‒3.1 新バージョン 新バージョン ⼀一般的なアプリケーションサーバー WAS Libertyプロファイル
- 34. © 2016 IBM Corpora/on 34 #ccc_f5 パッケージによる導⼊入 q 既存環境をZIPファイルにパッケージ ¦ アプリケーション・サーバー構成・Libertyランタイム q minifyオプションを指定することで アプリケーションが使⽤用するFeatureだけをパッケージ ¦ コンパクトな実⾏行行環境を作成可能 OS#1 Java SDK Liberty Profile サーバー構成 アプリケーション ①インストール ディスク ②サーバー構成 ③デプロイ OS#2 Java SDK Liberty Profile サーバー構成 アプリケーション ディスク server –package <サーバー名> -‐‑‒-‐‑‒include=minify zipファイル 元のサイズよりコ ンパクトに！ zipファイルzipファイル ④パッケージ ⑤展開
- 35. © 2016 IBM Corpora/on 35 #ccc_f5 開発者版は無償で利利⽤用可能 q 名前の登録やIBMへの問い合わせなしに ⾃自由にダウンロード可能・使⽤用期限もなし 1. Eclipse Marketplaceから Liberty開発者ツールを導⼊入 開発者ツールをつかってLibertyをダウンロード 2. WASdev.netからランタイムをダウンロード
- 36. © 2016 IBM Corpora/on 36 #ccc_f5 様々なレベルでクラウドに対応 q オンプレミス⽤用のライセンスをIaaS上でも使⽤用可 q 様々な⾃自由度度でランタイムをPaaSとして提供 利用者が管理 プラットフォームが管理 利用者がパターンから作成 事前構成されたWASが提供（個別管理可能） Liberty Buildpack WAS on Cloud WAS Docker Containers PureApp Service
- 37. © 2016 IBM Corpora/on 37 #ccc_f5 IBM BluemixでのLibertyの使⽤用 ランタイム アプリ コード アプリ コード 開発者 ランタイムと呼ばれる実⾏行行環境を わずか30秒 で準備 様々なレベルで公開 -‐‑‒ Java EEに準拠したEAR/WAR -‐‑‒ アプリケーションコードと構成 -‐‑‒ アプリとLibertyランタイム Liberty以外の実⾏行行環境も提供 -‐‑‒ 任意の開発⾔言語を使⽤用可能 Bluemixのビルドパック
- 38. © 2016 IBM Corpora/on 38 #ccc_f5 IBM Bluemixの特徴 アプリケーションを、構築・管理理・実⾏行行するための、 SoftLayerを基盤とし、オープン・スタンダード（Cloud Foundry）を活⽤用した、 新しいクラウド・プラットフォーム（PaaS） スピーディーな 環境構築 豊富な「API」と 「サービス」の提供 DevOpsの実現 既存システムとの インテグレーション 堅牢牢な セキュリティ 柔軟な価格体系 お⽀支払い⽅方法
- 39. © 2016 IBM Corpora/on 39 #ccc_f5 IBM API Connect
- 40. © 2016 IBM Corpora/on 40 #ccc_f5 IBM API Connect V5 q API公開に関わるすべての作業を 1つの包括的ソリューションとして提供 外部のシステム 社内システム Integration bus Team Stats Ticketing 社内データ クラウドアプリ 開発者 API Connect 業務アプリ 開発者 WebSphere Application Server APIの カタログ と公開 Discover API
- 41. © 2016 IBM Corpora/on 41 #ccc_f5 API Connectの提供する4つの機能 q 作成 ¦ 容易易にAPI開発を⾏行行えるツール ¦ ビルド、テスト、デプロイ q 実⾏行行 ¦ APIを実⾏行行するランタイムの管理理 （WAS Liberty，Node.js） ¦ 監視、スケーリング q 管理理 ¦ 公開APIのポリシー定義 ¦ 利利⽤用状況の分析、課⾦金金 ¦ 開発者ポータルへの⾃自動連携 q 保護 ¦ APIの認証・認可 ¦ API利利⽤用者の認証とアクセス制御 ¦ アクセス数のレート制限 Create Run ManageSecure 作成 保護 実⾏行行 管理理 IBM API Connect
- 42. © 2016 IBM Corpora/on 42 #ccc_f5 StrongLoop社の買収とSolutionの融合 Create Run ManageSecure 作成 保護 実⾏行行 管理理 IBM API Connect IBM API Management StrongLoop / Node.js
- 43. © 2016 IBM Corpora/on 43 #ccc_f5 まとめ q クラウド・セキュリティなどの要件から そろそろJavaの世界も API化から逃げられなくなってきました q Microservices Architectureは 実証された有効なシステムアーキテクチャー q MSAの採⽤用では「分割」より「API化」が重要 q IBMは，業務システムのクラウド化・API化を 推進するソリューションを提供します
- 44. © 2016 IBM Corpora/on 44 #ccc_f5 最後に
- 45. © 2016 IBM Corpora/on 45 #ccc_f5 最新情報発表セミナー q WebSphere AS 最新情報セミナー 2016 〜～ Are You ready? Javaプラットフォームの新しい潮流流！ 〜～ ¦ ⽇日時： 2016年年6⽉月23⽇日(⽊木) 15:00-‐‑‒17:30 (受付開始 14:30) ¦ 場所： ⽇日本アイ・ビー・エム株式会社 本社事業所（箱崎） ¦ 参加費： 無料料 https://ibm.biz/cloudsw_̲school_̲16