SREとしてクラウドインフラの
設計・構築から
運用・改善まで担当します。

AWS基盤、構成管理・CI/CD、監視、セキュリティ、費用改善に対応します。
非機能要件の策定や顧客向けのセキュリティ回答も担当します。

できること

クラウド基盤の構築・運用

  • AWS環境の設計・構築・運用
  • Terraformによる構成管理と、既存環境の管理方法の整理
  • CI/CDによるビルド・デプロイの自動化

監視・運用体制の整備

  • Datadogによる監視基盤の構築と、監視指標・アラートの設計
  • 信頼性の目標・運用要件の策定と、関係者との合意形成

セキュリティ対応

  • AWSの権限・認証の整理から、脅威の検知・調査・是正まで
  • 顧客企業からの問い合わせ対応と、セキュリティホワイトペーパーの作成

費用の改善

  • AWS・SaaSの費用分析と、構成・処理の見直しによる削減

主な実績

月額5,000万円以上のAWS利用料金を約40%削減

  • 位置情報共有アプリで、APIからのSQL実行やRedisへの問い合わせ回数を減らしました。CPU負荷が下がったことで、ECSのタスク数を削減しました。
  • ディスクへの読み書きの負荷が大きいSQLを改善し、RDSのインスタンス構成を見直しました。

アプリ向けAPIの平均応答時間を1.2秒から0.3秒へ短縮

  • 美容医療の口コミ予約アプリで、応答の遅いAPI約40本を調査し、1本ずつ改善しました。
  • DBのインデックス設計やSQLを見直し、データ検索の負荷を軽減しました。
  • データの特性や更新頻度に応じて、RDBに加え、RedisによるキャッシュやElasticsearchによる検索も使い、応答速度を改善しました。

ダウンタイム数秒でWebサーバー・DBをクラウドへ移行

  • 1日あたり5〜10万人が利用するSNSアプリで、オンプレミスのWebサーバーをAWSへ、MongoDBをMongoDB Atlasへ移行しました。
  • MongoDBのライブマイグレーションを使い、元のDBを動かしたまま移行先へデータを同期しました。
  • データの同期を進めたうえで、アプリケーションが接続するDBを移行先に切り替えました。

顧客企業からのセキュリティ問い合わせ対応と、ホワイトペーパーの作成

  • 法人向けカスタマーサポート支援AIサービスで、顧客企業からのセキュリティに関する問い合わせへの回答を担当しました。
  • サービスのセキュリティ対策を説明する、外部公開用の文書(セキュリティホワイトペーパー)を作成しました。

Datadogによる監視基盤を整備

  • 監視が未整備だった状態からDatadogを導入しました。
  • 大半のAWSリソースやその他の監視項目について、監視指標やアラートをまとめて設定しました。
  • アラートやSLOの設定をTerraformでコード管理し、監視項目の追加や設定の修正をしやすくしました。

自己紹介

今川 祐輔(いまがわ ゆうすけ)

パフォーム株式会社 代表 / クラウドインフラ・SRE

業務システム・個人向けサービスの開発から、クラウドインフラ・SREへ

2012年からソフトウェアのエンジニアとして仕事をしています。 業務システムの開発を経て、スマートフォンアプリやサーバーサイドの開発を担当してきました。

2019年からはクラウドインフラ・SREに特化しています。 一般利用者向けのアプリや法人向けAIサービスなどで、構築・運用や費用・性能の改善を担当してきました。

インフラの構築・運用から、運用体制の整備まで

SNSアプリでは、サーバー・DBのクラウド移行やデプロイの自動化、監視・セキュリティの整備を担当しました。 自分だけで担っていたインフラ業務をチームで分担できるよう、経験の浅いメンバーへの作業の指示やレビュー、育成も行いました。

法人向けAIサービスには一人目のインフラ担当として参画しました。 その後はSREチームのリーダーとして、複数のアプリケーションにまたがる課題に対応しました。 構築・運用に加え、開発チーム自身で権限の追加や本番反映を行えるよう、作業の分担と運用も見直しました。

最初は自分が引き受け、誰でも運用できるようにする

参画初期は必要な仕事を広く引き受け、情報と対応をいったん自分に集めます。 まずは自分がいれば仕事を進められる状態を作るためです。

その後は把握した情報や手順を共有し、他のメンバーも対応できる仕組みと分担に変えていきます。 自分に集まっていた仕事をチームへ渡し、自分がいなくても安定して運用できる状態を目指します。

技術・資格

使用技術

AWS
ECS(Fargate), Lambda, EC2, ECR, VPC, ALB, NLB, API Gateway, S3, RDS, Aurora, ElastiCache, OpenSearch, CloudWatch, CodeBuild, CodePipeline, CodeDeploy, IAM, WAF, GuardDuty, Security Hub, Config
Google Cloud
BigQuery, Cloud Functions, IAM, Cloud Storage, Artifact Registry
IaC
Terraform(Terraform Cloud), AWS CDK
CI/CD
GitHub Actions, CodeBuild/CodePipeline/CodeDeploy, Circle CI, Docker
監視
Datadog(APM, Database Monitoring, SLO), CloudWatch
DB,検索
Aurora MySQL, PostgreSQL, Redis/Valkey, MongoDB, OpenSearch
言語
Java, Kotlin(Spring Boot), Python(Django), Ruby(Rails), TypeScript, Swift

保有資格

  • CISSP
  • AWS Solutions Architect Professional(SAP-C02)
  • AWS Certified Security - Specialty (SCS-C02)
  • Google Cloud - Professional Cloud Architect
  • TOEIC L&R(2023年1月) 870
  • 日商簿記2級

お問い合わせ

相談したい業務や現在の状況をお聞かせください。