インフラエンジニア

バックエンドエンジニア

はじめまして！本業ではFlutter/PHP/AWSを中心に開発をしています。
OSSの開発をはじめ、KindleでFlutterに関する書籍を販売しています。
個人でTimeKeyというFlutterアプリも公開中です



Flutter

Nuxt.js

TypeScript

React

メール基盤リプレース

# 利用技術
Rails、SQS、ECS、Atlas MongoDB、RDS MySQL、CircleCI、CDK

# 詳細
数年間保守されていないコアサービスのリプレイスを実施し、APIで配信可能なメールベンダーのハブシステムとして稼働しているシステムを以下の手順で移行を実施しました。

Rubyを2.6→3.3に段階的にバージョンアップ
Railsを4.1→7.1に段階的にバージョンアップ
EC2→ECSにリプレイス
EC2で稼働するMongoDB→Atlas MongoDBにライブマイグレーション
Sidekiq→SQSに移行


株式会社ベーシック

マルチテナントの独自ドメイン対応

# 利用技術
Global Acceleration、Network Load Balancer、ALB、ECS (Nginx)、S3、CodeBuild、Lambda

# 詳細
CloudFrontでは不特定多数のドメインを管理するには向いていないため、Global Accelerationで固定IPおよびDNSを提供しエンドユーザーのDNSレコードに登録してもらいます。
さらにオートスケールのためにECSを構成しており、その中のNginxでTLSオフロードさせる必要があります。
そのため前段にNLBを構築して、TLSをパススルーする方式を採用しました。
CodeBuildではエンドユーザーが持ち込んだ証明書を取り込み、Nginxに反映する仕組みを実装しました。

開発環境の改善

# 利用技術
Git、GitLab、AWS EC2、RDS、Linux

# 詳細
当時Gitなどによるバージョン管理がなされていなかったため、GitLabをEC2に構築し、開発メンバーに教育を実施しました。
最初はmasterブランチのみの運用で、慣れてきたあたりから作業ブランチ、マージリクエスト(プルリクエスト)ができるように段階的に教育を行いました。


株式会社シムネット

Flutter アプリ開発

# 利用技術
PostgreSQL、AWS、Linux、Docker、Firebase、Flutter、Fastlane

# 詳細
公開中のプロダクトのスマートフォンアプリをFlutterで設計・開発・テストを担当しました。
Fastlane、Firebase Analytics、AWS SQSのサービスを利用しています。


クライアントVPNの導入

# 利用技術
AWS Client VPN、仮装プライベートゲートウェイ、SimpleAD

# 詳細
これまで出社のみだったのを、リモート業務も可能にするためVPNを構築しました。
社内とAWSを仮想プライベートゲートウェイで接続し、VPCにクライアントVPNのルートテーブルを作成しました。
ユーザー認証にはSimpleADを採用し、管理を容易にしました。
その後はトランジットゲートウェイで複数のAWSアカウントを接続できるように変更しました。

レビュー環境構築

# 利用技術
PostgreSQL, AWS, Docker, Node.js

# 詳細
アクティブなプロダクトが4つほどあり、それぞれ作業ブランチで開発を進めていますが、開発以外のメンバーで仕様や動作が問題ないか確認するためのツールが必要となり開発をしました。
仕組みは動的にサブドメインを生成し、バックグラウンドにスポットインスタンスのEC2を起動して、Traefikと呼ばれるGo製のルーティングソフトウェアでルーティングさせます。
利用者は管理画面にアクセスして希望のプロダクトとその作業ブランチを選ぶだけで、レビュー可能なサービスが立ち上がります。
これによりレビューが容易になり、リリース判定が下しやすくなりました。また、レビューまでの時間短縮にも寄与しました。
設計から運用まで担当しました。

管理者向けのスマートフォンアプリの開発

# 利用技術
Angular、Ionic、PHP

# 詳細
スマートフォンアプリを初めて開発することもあり、React NativeとIonicで選定を悩みましたが、要件としてデザイナーも保守できる必要があり、Ionicを選び開発をスタートしました。
ベースとなるプログラムと一部の機能を開発後、メインで開発するチームに引き渡す役割を担当しました。
PoCでログイン機能や検索といった小さな機能を実装し、CSSなどの具合を見ながら実装を進めました。
バックエンドは既存のWebサービスに接続して利用するため、ほぼフロントエンドの実装のみで工数を削減しました。

VPSからAWSへサービスを移行

# 利用技術
さくらVPC、AWS

# 詳細
さくらVPCを利用中にDNSリフレクション攻撃により、上位ネットワークで通信が遮断され、サービス継続が困難になる事象に陥りました。
主要サービスではなかったため、運用中サービスを全て移行するべく、計画と移行作業を実施しました。
当時はVPCからの設計について、経験が浅く場当たり的なもので対応しましたが、1ヶ月でおよそ10サービスの移行を完了しました。
どれも構成が似ていたため、スムーズに対応できました。
しかし、DNSの変更やDBの移行などひとつのサービスで手順が100を超えており、かなり苦労した思いがあります。
二人で実施と確認をするなど、事故防止に努めました。
一部でタイムゾーンの考慮漏れが発生するなど、ありましたが無事に移行できました。

# 利用技術
PHP、PostgreSQL、Linux

# 詳細
メディアサイトの追加機能の設計、開発、テストに携わりました。


ネットワーク設定情報管理システム

# 利用技術
PHP, Nginx, MySQL, Linux, CakePHP

# 詳細
BtoBシステムで企業内ネットワーク機器の設定回収(バックアップ)やログ収集を行い、一元管理するシステムを開発しました。PKI(公開鍵暗号基盤)の構築で顧客とシステム間を暗号化して安全な経路を確立します。顧客ごとに秘密鍵を配布しており、システム側で鍵を無効化するなどセキュリティに配慮した設計をしました。

要件定義、サーバー設計およびアプリケーション設計、テストをマネージャーとして参加しました。

ピセ株式会社

ジム向け基幹システム

# 利用技術
Java, Nginx, MySQL, Linux, Apache Tomcat


# 詳細
他社から運用保守を引き継ぐ形で始まったプロジェクトです。
既存システムのサーバーリプレースとしてESXiにサーバーを構築しました。構成はWeb/APサーバー2台、DBサーバー2台の冗長構成で設計しました。
DBは自動フェイルオーバーできるように設計しました。

要件定義、サーバー設計、構築、運用をマネージャーとして参加しました。

医療機関向けデータ収集システム

# 利用技術
Apache, MySQL, CakePHP

# 詳細
数ギガのファイルをクライアントからアップロードして医療機関毎に収集するシステムを開発しました。

サーバーおよびアプリケーション設計、開発、テストをマネージャーとして参加しました。


メール配信システム

# 利用技術
MySQL, AWS, CakePHP


# 詳細
社内案件として特定の時間にメールを配信するシステムを開発しました。
AWSを利用し当時はSESサービスが開始していないため配信方法は独自に実装しました。

基本設計、詳細設計、開発、テストをメンバーとして担当しました。
AWSのインフラ構築も担当しました。

コンテンツマネジメントシステム開発

# 利用技術
MySQL, Linux, CakePHP, WordPress

# 詳細
営業が外回り中に利用する画像や動画をiPadに転送するシステムを開発しました。

基本設計、詳細設計、開発、テストをメンバーとして担当しました。

ネットワーク監視システム構築

# 利用技術
PHP, Apache, MySQL, Linux, Symfony

# 詳細
ネットワーク機器を監視しているシステムから障害通知を受信して、障害時のトラブルシュートの手段を表示および管理するシステムを開発しました。


予約受付システム開発

# 利用技術
PHP, Apache, MySQL, Linux, Symfony

# 詳細
クリニック向けのWeb予約システムを構築し、予約完了をFaxやメールを利用してクリニックに通知する機能を開発しました。
詳細設計、開発、テスト、運用までをリーダーとして担当しました。

カタログ管理システム改修

# 利用技術
C#、SQL Server

# 詳細
商品カタログのレイアウト構成を管理するシステムを開発し、詳細設計、開発、テストを担当しました。