Javaプログラマーももう逃げられない。マイクロサービスとAPIの世界。

1. ⽇日本アイ・ビー・エム株式会社クラウド・ソフトウェア事業部⽥田中孝清 Javaプログラマーももう逃げられないマイクロサービスとAPIの世界 #ccc_f5

4. © 2016 IBM Corpora/on 4 #ccc_f5 ⼆二つの⽂文化に分かれる⽇日本のIT企業リスクの最⼩小化を優先ミッション・クリティカルなアプリケーションの管理理、運⽤用マラソンランナー q  サービスレベル重視 q  ウォーターフォール開発 q  ⻑⾧長期に渡るシステム構築イノベーションのスピードを優先成⻑⾧長機会のための探索索、開発、デプロイスプリンター q  スピード開発重視 q  試⾏行行錯誤、継続的デプロイ q  早期のシステム構築/改修 Web系企業 SI系企業

9. © 2016 IBM Corpora/on 9 #ccc_f5 セキュリティ：SSL/TSL技術の陳腐化 q  2011 ¦  BEAST（CVE-‐‑‒2011-‐‑‒3389） n  SSL,TLSのCBCモードの処理理の初期化ベクトル決定に関する問題で⽣生ずる脆弱性 q  2012 ¦  CRIME（CVE-‐‑‒2012-‐‑‒4929） n  TLS圧縮機能に存在する脆弱性 q  2013 ¦  LuckyThirteen（CVE-‐‑‒2013-‐‑‒0169） n  SSL,TLS,DTLSのCBCモードの処理理に存在する脆弱性 q  2014 ¦  POODLE（CVE-‐‑‒2014-‐‑‒3566） n  SSL3.0のCBCモードの脆弱性 ¦  POODLE bites TLS（CVE-‐‑‒2014-‐‑‒8730） n  POODLE同様の攻撃がTLS1.0でも利利⽤用できる q  2015 ¦  FREAK（CVE-‐‑‒2015-‐‑‒0204 / CVE-‐‑‒2015-‐‑‒0138） n  過去の暗号輸出規制時のグレードが使われる問題 ¦  Bar Mitzvah Attack（CVE-‐‑‒2015-‐‑‒2808） n  RC4⾃自⾝身の脆弱性 ¦  Logjam（CVE-‐‑‒2015-‐‑‒400） n  Diﬃe-‐‑‒Hellman鍵交換プロトコルを使⽤用したTLS接続で512ビットの輸出グレード暗号にダウングレードされる q  2016 ¦  SLOTH（CVE-‐‑‒2015-‐‑‒7575 / CVE-‐‑‒2016-‐‑‒0201） n  TLS,MD5のHash衝突の脆弱性 ¦  DROWN（CVE-‐‑‒2016-‐‑‒0800） n  SSL v2でRSAベースの証明書を使っていると、同⼀一証明書⽤用いたTLS通信が解読される問題

11. © 2016 IBM Corpora/on 11 #ccc_f5 HTML5によるアプリケーションのモダン化 Web Browser Application Server Application HTTP Request HTML/JS Controller Session Data View Business LogicModel DomainDomain Web Browser Application Server Application View HTML/JS Controller Data Store Model Model DomainDomain RESTful or WebSocket JSON Business Logic 従来のWebアプリケーション Single Page Application (SPA) サーバーはクライアントアプリにサービス（API）を提供

12. © 2016 IBM Corpora/on 12 #ccc_f5 モバイルアプリケーションへの対応 q モバイルアプリケーションは（多くの場合MEAP経由で）バックエンドシステムをサービスとして利利⽤用 MEAP製品! ! Mobile! Enterprise! Application! Platform! ESB製品! SOAP / HTTP! REST! 基幹システムや  クラウド・サービス基幹システムや  クラウド・サービス基幹システムや  クラウド・サービス

13. © 2016 IBM Corpora/on 13 #ccc_f5 クラウド対応 q  クラウドの活⽤用は必須だが全てをクラウドに出すことはできない ¦ 社内システムと社外クラウドを連携させる Hybrid Cloudへの挑戦 Hybrid Cloud クラウド上のシステム Social, Mobile, IoT 既存の社内システム CRM ERP 社内の各種データ Transactions Integration bus APIによる連携

16. © 2016 IBM Corpora/on 16 #ccc_f5 Microservices Architectureアプリケーション q 単⼀一の（モノリシックな）アプリとして実装するのではなく，複数のサービスの統合として実装する ¦ 変更更の影響範囲を極⼩小化 ¦ 機能の再利利⽤用を促進 http://martinfowler.com/articles/microservices.html RESTを中⼼心とした  APIによる連携

18. © 2016 IBM Corpora/on 18 #ccc_f5 Microservices ArchitectureはSOAの進化型 q モノリシック・アプリケーション ¦ 全体を単⼀一のコードとして実装 q SOA（サービス指向アーキテクチャー） ¦ サブシステムごとに独⽴立立して実装／依存関係が可視化 ¦ 連携の⼿手段：SOAP，バス型の連携基盤 q MSA（マイクロサービス・アーキテクチャー） ¦ システムを構成する機能（ファンクション）単位でサービス化 ¦ 連携の⼿手段：REST，多対多の直接連携 Monolithic App SOA Micro-services

21. © 2016 IBM Corpora/on 21 #ccc_f5 既存システムのMSA化：キーワードはAPI化 q 「既存システムを分割」することよりも q 「アプリケーションの機能を外部から呼べる」ようにすることを重要視する q APIの先を順次拡⼤大 ¦  社内の他システムからの呼び出し ¦  Webアプリから呼び出し ¦  モバイル・アプリから呼び出し ¦  社外のシステムから呼び出し API連携分割＞

24. © 2016 IBM Corpora/on 24 #ccc_f5 Java EE 7 の主なAPI群 q JSR 342: Java Platform, Enterprise Edition 7 ¦ HTML5環境への対応 n JSR 344: JavaServer Faces (JSF) 2.2 n JSR 353: Java API for JSON Processing (JSONP) 1.0 n JSR 356: Java API for WebSocket 1.0 n JSR 339: Java API for RESTful Web Services (JAX-RS) 2.0 ¦ 開発生産性の向上 n JSR 345: Enterprise JavaBeans (EJB) 3.2 n JSR 346: Contexts and Dependency Injection for Java EE (CDI) 1.1 n JSR 907: Java Transaction API (JTA) 1.2 n JSR 349: Bean Validation 1.1 ¦ エンタープライズ・ニーズへの対応 n JSR 343: Java Message Service (JMS) 2.0 n JSR 338: Java Persistence API (JPA) 2.1 n JSR 236: Concurrency Utilities for Java EE 1.0 n JSR 352: Batch Applications for the Java Platform 1.0

26. © 2016 IBM Corpora/on 26 #ccc_f5 JAX-‐‑‒RS 2.0：JavaでRESTfulなWebサービスを実現 q アノテーションベースでRESTfulなWebサービスを実装 q JAX-‐‑‒RS 2.0の新機能 ¦ クライアント⽤用のAPI 　 → ブラウザとの連携だけでなくシステム間連携も ¦ ⾮非同期クライアント・⾮非同期サーバー ¦ メッセージ・フィルタおよびエンティティ・インターセプター Response response = ClientBuilder.newClient()  .target("http://www.foo.com/book")  .request(MediaType.TEXT_PLAIN)  .get(); @Path("repository") public class TestRepositoryService { @Path("version") @GET @Produces("text/plain; charset=UTF-8") public String getVersion() {  return "Test Service version 1.0";  }

27. © 2016 IBM Corpora/on 27 #ccc_f5 CDIによるアプリケーション内のPL / BLの分離離 q 画⾯面デザイン ¦ JSF / EL / Servlet / JSP q 外部連携 ¦ JAX-‐‑‒RS / WebSocket ¦ JAX-‐‑‒WS q 依存性注⼊入・ビジネスロジック ¦ CDI / EJB / JTA q DB連携・ORマッピング ¦ JPA JSF JSP / EL JAX-RS WebSocket CDI 　　　　　　　　　　. EJB / JTA JPA Database

30. © 2016 IBM Corpora/on 30 #ccc_f5 30 WASの新しいランタイム：Libertyプロファイル WAS V8.5.5 Liberty & WDT Java EE 7準拠 Java EE 7のFull Platform標準に準拠したアプリを完全サポート JAX-WS, JAX-RS, JMSもサポート Unzipによる導⼊入とデプロイパッケージをしたサーバー + アプリ + 構成情報を Unzipでデプロイ可能簡単な構成と動的変更更最低限必要な構成ファイルは server.xmlひとつだけデフォルトベースで簡単構成構成変更更は再起動なしに反映軽量量ランタイムメモリー使⽤用量量が⼩小さい: 60MB程度度〜～ディスク使⽤用量量も100MB以下起動が速い起動時間: 5秒程度度統合ツール（WDT) ⾼高機能なEclipse⽤用の連携ツールを無償で提供 Eclipseから簡単に使⽤用可能⾃自動化ツールとの連携多くのOSSツールに  無償でプラグインを提供

31. © 2016 IBM Corpora/on 31 #ccc_f5 ② Libertyが軽量量な理理由 Servlet JSP JSF q Java EEなどのAPIやサーバーが提供する機能のうち、必要な機能(Feature)のみを⾃自由に組み合わせることができる SSL JAX-‐‑‒RS JSON Monitor JPAJDBC CDI LDAP Registry JAX-‐‑‒WS JAX-‐‑‒B Admin Center JMSEJB lite EJB MDB Cluster §  必要な機能のみ稼動するため起動が速い！ §  Libertyプロファイル⾃自体のメモリー使⽤用量量も、60MB程度度

32. © 2016 IBM Corpora/on 32 #ccc_f5 API・サーバー機能をFeatureとして定義 q 必要なものだけを構成 ¦ 設定されたものだけがメモリにロード・初期化される → 最⼩小限の起動時間・メモリー使⽤用 ServletJSPJDBCSSL JAX-RS sessionDatabase <featureManager> <feature>jsp-‐2.3</feature> <feature>jdbc-‐4.1</feature> <feature>jaxrs-‐2.0</feature> <feature>sessionDatabase-‐1.0</feature> <feature>ssl-‐1.0</feature> </featureManager> 構成ファイル server.xml 依存関係も  自動的に解決 JSON

33. © 2016 IBM Corpora/on 33 #ccc_f5 Libertyプロファイルの「ゼロ・マイグレーション」 q 新しい仕様のバージョンに対応するフィーチャーが追加されても，従来のバージョンも提供される ¦  例例）現在はServlet 3.1フィーチャーが提供されているが，　　　Servlet 3.0フィーチャーも引き続き利利⽤用できる q アプリケーションで新仕様が必要なければ従来のフィーチャーをそのまま利利⽤用可能 ¦  ただし，対応するJDKのバージョンは変更更される可能性がある servlet-‐‑‒3.0 servlet-‐‑‒3.1 servlet-‐‑‒3.0 servlet-‐‑‒3.1 新バージョン新バージョン⼀一般的なアプリケーションサーバー WAS Libertyプロファイル

34. © 2016 IBM Corpora/on 34 #ccc_f5 パッケージによる導⼊入 q 既存環境をZIPファイルにパッケージ ¦ アプリケーション・サーバー構成・Libertyランタイム q minifyオプションを指定することでアプリケーションが使⽤用するFeatureだけをパッケージ ¦ コンパクトな実⾏行行環境を作成可能 OS#1 Java SDK Liberty Proﬁle サーバー構成アプリケーション ①インストールディスク ②サーバー構成 ③デプロイ OS#2 Java SDK Liberty Proﬁle サーバー構成アプリケーションディスク server –package <サーバー名> -‐‑‒-‐‑‒include=minify zipファイル元のサイズよりコンパクトに！ zipファイルzipファイル ④パッケージ ⑤展開

36. © 2016 IBM Corpora/on 36 #ccc_f5 様々なレベルでクラウドに対応 q オンプレミス⽤用のライセンスをIaaS上でも使⽤用可 q 様々な⾃自由度度でランタイムをPaaSとして提供利用者が管理プラットフォームが管理利用者がパターンから作成事前構成されたWASが提供（個別管理可能） Liberty Buildpack WAS on Cloud WAS Docker Containers PureApp Service

37. © 2016 IBM Corpora/on 37 #ccc_f5 IBM BluemixでのLibertyの使⽤用ランタイムアプリコードアプリコード開発者ランタイムと呼ばれる実⾏行行環境を　わずか30秒　で準備様々なレベルで公開 -‐‑‒ Java EEに準拠したEAR/WAR -‐‑‒ アプリケーションコードと構成 -‐‑‒ アプリとLibertyランタイム Liberty以外の実⾏行行環境も提供 -‐‑‒ 任意の開発⾔言語を使⽤用可能 Bluemixのビルドパック

38. © 2016 IBM Corpora/on 38 #ccc_f5 IBM Bluemixの特徴アプリケーションを、構築・管理理・実⾏行行するための、 SoftLayerを基盤とし、オープン・スタンダード（Cloud Foundry）を活⽤用した、新しいクラウド・プラットフォーム（PaaS）スピーディーな環境構築豊富な「API」と「サービス」の提供 DevOpsの実現既存システムとのインテグレーション堅牢牢なセキュリティ柔軟な価格体系お⽀支払い⽅方法

40. © 2016 IBM Corpora/on 40 #ccc_f5 IBM API Connect V5 q API公開に関わるすべての作業を 1つの包括的ソリューションとして提供外部のシステム社内システム Integration bus Team Stats Ticketing 社内データクラウドアプリ  開発者 API Connect 業務アプリ  開発者 WebSphere Application Server APIの  カタログ  と公開 Discover API

41. © 2016 IBM Corpora/on 41 #ccc_f5 API Connectの提供する4つの機能 q 作成 ¦  容易易にAPI開発を⾏行行えるツール ¦  ビルド、テスト、デプロイ q 実⾏行行 ¦  APIを実⾏行行するランタイムの管理理（WAS Liberty，Node.js） ¦  監視、スケーリング q 管理理 ¦  公開APIのポリシー定義 ¦  利利⽤用状況の分析、課⾦金金 ¦  開発者ポータルへの⾃自動連携 q 保護 ¦  APIの認証・認可 ¦  API利利⽤用者の認証とアクセス制御 ¦  アクセス数のレート制限 Create Run ManageSecure 作成保護実⾏行行管理理 IBM API Connect

43. © 2016 IBM Corpora/on 43 #ccc_f5 まとめ q  クラウド・セキュリティなどの要件から　そろそろJavaの世界も　API化から逃げられなくなってきました q Microservices Architectureは　実証された有効なシステムアーキテクチャー q MSAの採⽤用では「分割」より「API化」が重要 q IBMは，業務システムのクラウド化・API化を推進するソリューションを提供します

45. © 2016 IBM Corpora/on 45 #ccc_f5 最新情報発表セミナー q WebSphere AS 最新情報セミナー 2016 〜～ Are You ready? Javaプラットフォームの新しい潮流流！〜～ ¦ ⽇日時：　2016年年6⽉月23⽇日(⽊木) 　15:00-‐‑‒17:30 (受付開始 14:30) ¦ 場所：　⽇日本アイ・ビー・エム株式会社　本社事業所（箱崎） ¦ 参加費：　無料料 https://ibm.biz/cloudsw_̲school_̲16

Javaプログラマーももう逃げられない。マイクロサービスとAPIの世界。

Takakiyo Tanaka

Javaプログラマーももう逃げられない。マイクロサービスとAPIの世界。