Coinbase は AWS Step Functions を利用し AWS に数秒で安全にデプロイ

新しいアプローチにより、Coinbase のアーキテクチャの複雑さが大幅に軽減し、Jenson 氏のチームの可視性が向上しました。

「以前のデプロイヤはすべて、異なるウェブフック、コールバック、Amazon S3 レイアウト、バケット、および AWS IAM ロールを持っていて、通信とポーリングに異なる手段を用いていました。必要な可視性を得ることは本当に困難でした」と Jenson 氏は言います。「現在、すべてのデプロイヤが同じ AWS Lambda と AWS Step Functions の基盤に基づいているので、どのデプロイヤも同じように操作し、やりとりできます。実際、Step Functions を通るデータフローを監視しながら、特定のパスに沿って障害を特定し、それを修正するためのアクションを実行できるのです」

このシンプルさにより、AWS アカウントを追加するプロセスが高速になり、セキュリティが向上します。「AWS IAM で AWS Lambda を使用してロールを引き受けると、個別の設定があるサービス全体ではなく、単一の AWS IAM ロールで AWS アカウントをオンボードできます」と Jenson 氏は言います。「AWS Lambda と AWS IAM により、新しい AWS アカウントの追加に必要な時間を数日から数秒に短縮しました」

また、新しいソリューションは監査性を簡素化します。「複数のアカウントを 1 つの Step Functions を通過するようにすることができます。これにより、すべてのデプロイに対して単一の監査証跡が得られます」と Jenson 氏は言います。「そうすることで、すべてのアカウントで何が起こったかを簡単に理解できるようになり、監査証跡を再実装しなくても、セキュリティの高い新しいアカウントを持つことができます」

エンジニアが独自に障害を克服できるようにすることで、ソリューションはインフラストラクチャチームへのリクエストも削減します。「デプロイの失敗に関するトラブルチケットが大幅に減少しました」と Jenson 氏は言います。「これは、AWS Step Functions によって可視性が高まり、エンジニアが自分の問題を診断および解決できるようになったおかげです」

このような内部的な技術的メリットを合わせることで、セキュリティを強化し、顧客のリクエストにより迅速に対応できるようになります。「AWS Step Functions と AWS Lambda で構築されたデプロイヤーにより、エンジニアはコードを本番環境に安全に移行できるようになりました」と Jenson 氏は言います。「その結果、新機能をより頻繁にリリースし、セキュリティの脅威に迅速に対応し、SLA を以前よりも簡単に達成できるようになりました。これにより、カスタマーエクスペリエンスの質とセキュリティも向上しました」