ID:76547さん

## 概要 - **数百台規模のサーバ**を２リージョンに持ち、**VM基盤・k8s基盤・MLOps基盤・GPUクラスタを社内向けに提供** - 研究開発向けプライベートクラウドをデータセンターに構築・運用 - サーバの調達・ラッキング・配線・セットアップといった作業を全て一気通貫で担当 - 社内のエンジニア・リサーチャに環境を提供するほか、ハイブリッドクラウドの実証も実施 ## 在籍・期間 - 株式会社エス・エム・エス（2025年10月〜2026年6月） ## 規模 - 1名（マネジメント・診断環境構築、診断に関わる人は多数） ## 役職 - メンバー（プロジェクトマネージャ・SRE） ## 担当 - プロジェクトマネジメント（RFP作成・ベンダー選定・脆弱性診断主導） - 診断環境構築（Preview環境改造・Salesforce接続・Pub/Sub接続） ## 課題 1. 前年度の知見が残っていなかったため、ゼロベースでベンダー選定からやり直す必要があった。 1. 診断環境として使用可能な環境が存在しなかったため、専用環境を準備する必要があった。 ## 実施内容 - RFPを作成して、ベンダー選定した後に、ベンダーコントロールまで一気通貫で担当 - カイポケコネクトの技術的な概要をRFPにまとめてベンダーが見積もりしやすいようにドキュメント化 - 次年度に知見として引き継がれるように、ベンダーとの会議の議事録や選定理由など全てドキュメント化 - ベンダーとの窓口になって、脆弱性診断をスムーズに進められるように調整を主導 - オンデマンドな脆弱性診断環境を構築 - PRごとに立てられるPreview環境という一時環境を再利用（[Preview環境とは](https://tech.bm-sms.co.jp/entry/2026/07/21/110000)） - Preview環境は本番環境を完全に再現しておらず、一部制約がある状態だった - それを本番環境と同等にする必要があった - Sandbox Salesforceとの接続 - Preview環境の内部APIをSalesforce側が叩けるように、Amazon API Gatewayを活用して、mirage-ecs経由で内部ECSインスタンスと接続 - Google Pub/Subとの接続 - 開発環境のPub/Subと共有すると、メッセージが混ざるため、専用のPub/Subを作成してそこに接続 - アプリ開発側と合意してコードフリーズを行なって環境構築完了 ## 成果 1. 次年度への知見を残しながらプロジェクトを進めることで、次年度以降誰でもできる資産となった。 1. オンデマンドで構築可能な診断環境とすることで、次回以降ボタンひとつで診断環境が立ち上がるようになった