2015に行ってきた。MySQL5.6.25と5.7.7を比較。日本:ITによるコスト削減がメイン・現状では、企業内のIT部門は「守りのIT」が担当業務だと社内で認識されている。・IT部門は主体的にビジネスをする部署と認識されていない→現状、技術者はベンダーにしかいない◆優れたIT経営を行っている上場会社を「攻めのIT経営銘柄」として選定・好評することによって企業による「攻めのIT経営」を促進していく「なでしこ銘柄」を参考(パクリ)に。3.オープンテクノロジーとユーザが作るIT活用の未来どうやって、どのような変革を起こしていくか?を一緒に考えていきましょう。経産省の役人がイベントに来てブースを見て回るなんてことをすると思わなかった。●クラウド事業者で利用されているOSSDocker、Kubernetes、ApacheMesos、OpenStack、Ansible、ownCloud、ApacheHadoop、OpenDaylight・SaaSownCloud,WordPress・PaaSCloudFoundry,OpenShift,Chef,Ansible,Puppet,Docker,CoreOS・IaaSCeph,GlusterFS、OpenDaylight、OpenContrail、Midonet●クラウド事業者がOSSを利用するメリット・広く利用されており、オンプレミス環境の互換性が提供できる。・カスタマイズできる。開発コミュニティに参加できる。・実際にはOSSベースのベンダー製品を利用することが多い。→固有のカスタマイズ部分のソースコードがみれない。【OSSが切り開くソフトウェアの可能性】PostgreSQLのお話。・PostgreSQLはライセンスが緩い→forkして開発した製品のソースを公開する必要がない。関わらず、色々な製品からオープンソースへ成果の還元がされている。→PostgreSQL自体が発展すれば、その先に新たなビジネスが生まれると考えているから。・ユーザ、SIer、OSS専門ベンダのすべてが多かれ少なかれ、ソースコードレベルでOSSをいじるようになる。・作る人/使う人のような区別が無意味に。・OSSエンジニアの増加と流動性の増大ユーザが自分達でOSSのコードも含めて使いこなすようになるとOSSのサポートの提供だけでは仕事がなくなる可能性はあります。先進的なユーザの皆様からみて価値のあるサービスを提供する必要があります。・以前SQL3とされていた規格がSQL99となった。●SQL:2011・MERGE内でのDELETE・パイプラインDML→テーブルに複数行をINSERTした結果が表として取得できます。autogeneratedを持つ場合などに便利。実際には実装されていない機能が多々あります。●トリガ・DDLトリガPostgreSQL9.3以降のみサポート・DBトリガFirebirdのみサポート。・組み込み!LibreOfficeBase4.2からFirebirdのembeddedが使えるようになりました。DBはやっぱり好みとしてPostgreSQL。シェアでMongoDBに抜かれたらしいけど。スタンプラリーでポーチと、アンケートのくじ引きで時計をいただいて撤収。・日本はメインフレーム、UNIXが他国に比べて多い。・旧来のITの象徴として、なぜか大和の写真w→大砲主義を表してるらしい。ひとつの管理ソフトですべてを賄うのは難しいですね、との言葉。レッドハットがそんなこと言うと思わなかった。・次期OpenShiftはkubernetesとDockerを全面に押し出します。」最新動向】HinemosWorldで見たのと同じ資料でした。3.0の最新動向とクラウド、オンプレミス、リモート拠点の一元監視】JMXの監視を試してみようか。・サポートの問い合わせ内容を検証するためにDockerを導入しました。・クラウド上からスマートフォンへチャットで障害をプッシュ通知。・新UI→見た目はあまり変わらないけど、PHPのコードは大幅に書き換えた。・グラフ、マップ、スクリーンをユーザー間で共有これはすばらしい改良!・Zabbix設定バックアップツールを提供しています。→アクティブ-アクティブ構成の設定複製のために使用できます。・zabbix_senderで複数の監視データを返却ベータ出てたのね。【「DevOps」やってみた。・みんな仲良くやろうぜ!で締められました。次世代のインターフェース音声、顔、手など。RealSense積んだパソコンがリリースされます。SDKは今年中にAndroidもサポートします。タブレット内蔵型のカメラも出す予定です。Coreプロセッサの第4世代(Haswell)以降が必要です。RealSenseはパソコンの近くを想定。デモすげぇぇぇぇ!→キャラクターがカメラに合わせて舌出したり、ポリゴンキャラクターに自分の顔をはめ込んだり。JAVA_HOMEの設定は必要。→Gradle2.0以上を使用してください。"開発"だけがチーム開発ではないです。企画、開発、運用の協調が大事です。【社内スタートアップによる組織の成長に伴い発生する痛みとその解決策について(拡大版)】slideshareにアップされてるし、おもしろいので話に集中。相変わらず周りはカシャカシャうるさいです。・Chrome39以降、SHA-1のサイトでは警告を出す。・2008年にMD-5の証明書が破られてSHA-1にした。・Microsoftは2017/1/1以降、SHA-1を利用したサーバ証明書の受け入れを停止(玉虫色)・MozillaはGoogleと同じように警告を出すように、2015年の早い段階でバージョンアップ・サーバ間通信はすべてのサーバでSHA-2に置き換える必要がある。・古い携帯はSHA-2に未対応のものがあります。・ルートCAがSHA-1でも中間証明以降がSHA-2ならChromeでも警告はでません・シマンテックではSHA-2接続の検証サイトを用意しています・CSR生成の手順は変わりません・クロスルート証明も引き続き発行します・SHA-1証明書は2016年末までが有効期間です。AKIBAが出来るまで、そしてこれから。・Ti64ではなく、純チタンでの出力ができるよ!→NTTデータが販売してくれました。5万円/キロとドイツから輸入する場合の半額ぐらいです。・ソフトウェア技術者の見学が増えています。・秋葉原には試験機材(高温、振動など)まであります。・チップマウンタもあります。→CloudFoundryにあるビルドパックを持ち込めます。Apache+Perlもあるよ→DevOpsもビッグデータ解析もあるよ。Dockerもあるよ。DBコネクションだけは注意が必要バインドしたサービスの接続情報は環境変数から取得可能(JSON形式)セキュアな接続が可能になります。運用ログ→APサーバのログはビルトインで見えます。Watson(人工知能)のサービスが使えるのはBluemixだけ!現在、英語とスペイン語だけが対象ですが、日本語レッスン中です。Cybozuでは自前で1000台超の物理サーバをホスティング。やる?Apache2.4にパッチをあてすぎると、本家の変更に追随できなくなる。!Luaがあるじゃないか!→実績十分のnginxを採用。標準モジュールではアクセスごとに動的制限はできない。割りきってガリガリ書きました。標準モジュールでリクエストごとにパスワードファイルを変更することができる。認証自体が全ドメインにかかってしまう。認証の必要ないサブドメインも存在する。redirectするようにした。クライアント認証クライアント証明書はSSL/TLS接続で利用できる認証方法サーバ証明書とは別にHTTPサーバがクライアントに証明書を要求する。クライアントはサーバが持つCAが発行した証明書を送信する必要がある。CybozuではサブドメインごとにCAを作成。SNIはTLS拡張のひとつでTLSハンドシェイク時にアクセスしたいFQDNをサーバに渡すこと。NameVirtualHostでもFQDNごとに証明書を変えることができる。クライアント認証では対応するサブドメインの証明書だけがリストアップされるようにしたい。→LBごとにSSLハンドシェイクを行うので、iOSだと証明書選択ダイアログが複数回でる。DoS対策のためのセマフォパッチを作成しました。OSSとして公開予定です。●パフォーマンスについてリクエストごとにluaを実行するためパフォーマンス劣化が懸念されたが問題なし。・イノベーション推進室、クラウドイノベーションセンターができました。・社長の話は少子高齢化ついて。2050年には日本の人口が3000万人=東京+大阪+愛知が消える。・社長の話の後はビーコンの話。workloadと呼ぶことにした。・IaaS事業者の75%が今後2年以内に再設計、再ブランディング、サービス廃止の決断をせまられる。・Virtustreamとの業務提携を本日発表。・SAPとの協業も発表。第3世代:クラウドと定義。・製薬会社でもインフラをいれてしまうと、GAMPに対応したドキュメント作成が必要なのでITへのコストがかさむ。→CSV済みの基盤としてPharmaCUVICを用意しました、というお話。5種、構築5種、運用10種、台帳9種などすべて含めると177種のドキュメントを用意。→監査に対応するためにこれだけの文書が必要。Projecthttp://opencompute.org/http://opencomputejapan.orgOCPでは...・パワーサプライはラックに搭載。Package・取り除いたパーツのためにソフトウェアでの管理が必要。Docker、パブリッククラウドは今後対応予定。CTCが検証して、各OSSの連携部分の作り込みはするが、ノウハウおよびすべてのソースコードをオープン化。・WEB/DBスタックのデプロイ(仮想、ベアメタル混在)1.OCPのハードウェアをパワーバスに差し込むと自動起動2.ネットワークケーブルを繋ぐ3.PXEブートで放置するとLiveCDからブート4.起動プロセスの最後で情報収集のスクリプトが実行され、管理サーバに送信されて空きリソースとして登録される。5.OpenStackAPIで仮想マシンのデプロイ、cobblerでベアメタルデプロイ【E-2:デモで実演!デスクトップ仮想化の”その次”】VMwareのセッションです。資料は後程メールで通知される予定。PCoIPは暗号化されてるのでVPN無しで使用可。→デバイスの管理が不要に。Apps(New!)・VMwareMirage(New!)・VMwareAppVolumes(ComingSoon)→管理者からアプリケーションが入った隠しドライブ相当を動的に付加。Cドライブのイメージ管理が楽になりますね。VMwareのデモでCitrxiReceiver動かしとるwAirWatch今までで一番、といっていいぐらい高かったです。・FTが複数vCPUで可能になった。