サイトリライアビリティエンジニアリングサービス
サイトリライアビリティエンジニアリング(SRE)サービス:稼働し続けることが求められるシステム向けに、サービスレベル目標とエラーバジェット、OpenTelemetryによるオブザーバビリティ、オンコールとインシデント管理、負荷テストとキャパシティプランニング、ディザスタリカバリとカオスエンジニアリング、繰り返しの運用作業の自動化を提供します。御社チームに加わる専任のサイトリライアビリティエンジニアとしても、SREプロジェクトを企画から納品まで一貫して請け負う形でも承ります。
提供するSREサービス
コードから顧客までのオブザーバビリティ
サービスをOpenTelemetryで計装し、メトリクス、ログ、トレースをGrafana配下のPrometheus、Loki、Tempo、またはDatadog、New Relic、Dynatrace、Elasticに集約して、トレースIDで結びつけます。これにより、遅い1つのリクエストが通過したすべてのサービスをたどれます。
サービスレベル目標とエラーバジェット
レイテンシや失敗リクエストなど、ユーザーが体験する指標を測定し、目標をプロダクトオーナーと合意し、SlothまたはPyrraでバーンレートのアラートを生成します。エラーバジェットを使い切ったときは、信頼性の作業が新機能より優先されます。
オンコールのローテーションとアラート
PagerDuty、incident.io、Grafana IRM、Jira Service Managementでローテーションとエスカレーションポリシーを設定し、1件ごとに人の対応が必要になるまでアラートを絞り込み、すべての通知からランブックにリンクします。Opsgenieのスケジュールは、Atlassianによる2027年4月のサービス終了前に移行します。
インシデント管理とポストモーテム
重大度レベル、インシデントリード、ステータスページの更新頻度を最初の障害の前に合意し、インシデントごとに専用のSlackまたはTeamsチャネルで対応し、ブレームレスなポストモーテムのアクションは完了まで追跡します。
トイルの自動化と本番稼働準備
繰り返しの運用作業を測定したうえで自動化します。証明書の更新、再起動、フェイルオーバー、クリーンアップをスクリプトとKubernetesオペレーターが処理し、新しいサービスが本番トラフィックを受ける前に、準備状況をレビューします。
負荷・パフォーマンステスト
本番に近い環境とパイプラインで、k6、Gatling、Locust、JMeterによる負荷テスト、ストレステスト、ソークテストを行い、テストが目標に届かないときは、プロファイリングで時間の行き先を突き止めます。
キャパシティプランニングとオートスケーリング
実際のトラフィックから成長を予測し、KEDAによるキューの深さやリクエスト数/秒など、意味のあるシグナルでオートスケールし、セールスのピークやゾーン全体の喪失に備えた余裕を保ちます。
ディザスタリカバリ訓練
復旧時間目標と復旧時点目標をサービスごとに設定し、バックアップのリストアとリージョンのフェイルオーバーを定期的に実施して、測定結果を目標と比較します。復旧計画が機能することを、必要になる前に確認できます。
カオスエンジニアリング
AWS Fault Injection Service、Azure Chaos Studio、Chaos Mesh、LitmusChaosで意図的に障害を注入します。インスタンスの停止、依存先の遅延、ゾーンの切断などをステージングから始め、システムとチームの準備が整ったら本番に進めます。
サイトリライアビリティエンジニアを採用する
専任のサイトリライアビリティエンジニア
御社のチームにフルタイムで参画し、御社のツールとプロセスの中で働き、御社のリードに報告するサイトリライアビリティエンジニアです。面接は御社が行い、ウクライナでの雇用契約、給与支払い、請求書発行、休暇管理は当社が担います。
サイトリライアビリティエンジニアリングプロジェクト
スコープと固定の計画が定まったサイトリライアビリティエンジニアリングの一区切りの業務です。当社側の担当リードが成果に責任を持ち、進捗は御社のチャネルで報告します。
継続的なサイトリライアビリティエンジニアリング
サイトリライアビリティエンジニアリングを継続サービスとして提供します。毎月同じメンバーが担当し、優先順位は御社がバックログで決め、稼働時間は当社のポータルと請求書で確認できます。
スペシャリストが御社のチームに参画する方法は専任チームのページで、プロジェクトのデリバリー、引き継ぎ、料金の考え方はアウトソーシングのページで説明しています。
御社のサイトリライアビリティエンジニアリングを担当するメンバー
サイトリライアビリティエンジニア
サービスレベル、オンコール、インシデント、自動化
オブザーバビリティエンジニア
計装、ダッシュボード、アラートルール
DevOps・プラットフォームエンジニア
パイプライン、Infrastructure as Code、Kubernetes
パフォーマンスエンジニア
負荷テスト、プロファイリング、キャパシティモデル
バックエンド開発者
コードまでさかのぼって対処する障害の修正
SREの進め方
信頼性は、アラートの数ではなく合意で決まります。各サービスにプロダクトオーナーが承認した目標があり、アラートはCPUのスパイクごとではなくエラーバジェットが燃焼したときに鳴り、バジェットが尽きたら、回復するまで信頼性の作業が新機能に先行します。ダッシュボード、アラートルール、ランブックはコードの隣のGitに置き、プルリクエストで変更します。
他のチームが構築したシステムでは、モニタリング、アラート、過去のインシデント、復旧計画を読み取り専用でレビューするところから始め、影響の大きい順のリスク一覧を文書でお渡しします。オンコールは、対応時間、重大度ごとの応答時間、御社チームへのエスカレーション経路を文書で合意してから開始します。インシデントのたびに、ブレームレスな振り返りを行い、アクションは完了まで追跡します。
その他のクラウド・DevOps・セキュリティサービス
AWS開発
AWS開発サービス:EKSとECSのコンテナ、サーバーレス、ランディングゾーン、移行、データベース、データ基盤、Bedrockによる生成AI、セキュリティとコスト最適化を、専任のAWSエンジニアまたはプロジェクト単位でご提供します。
Google Cloud開発
Google Cloud開発サービス:Cloud RunとGKE、BigQuery、Firebaseのバックエンド、Cloud SQLとAlloyDB、Agent Platform上のGemini、セキュリティ、移行を、専任のGoogle Cloudエンジニアまたはプロジェクト単位でご提供します。
Kubernetesコンサルティング
Kubernetesのコンサルティングと開発:EKS、AKS、GKE、オンプレミスのクラスター、Helm、Argo CDまたはFluxによるGitOps、クラスターのセキュリティ、バージョンアップ、GPUワークロードを、専任のKubernetesエンジニアまたはプロジェクト単位でご提供します。
DevOpsとCI/CD
DevOpsとCI/CDのサービス:パイプライン、Terraformによるインフラのコード化、オブザーバビリティ、SREとオンコール、DevSecOps、プラットフォームエンジニアリング、FinOpsを、専任のDevOps・SREエンジニアまたは継続的なDevOps業務としてご提供します。
サイバーセキュリティとペネトレーションテスト
サイバーセキュリティとペネトレーションテストのサービス:Web、モバイル、API、ネットワーク、クラウドのペンテスト、セキュアコードレビュー、SOCとインシデント対応、ISO 27001とSOC 2を、専任のセキュリティエンジニアまたは範囲を定めたプロジェクトとしてご提供します。
ITインフラ
ITインフラとシステム管理のサービス:WindowsとLinuxのサーバー、ネットワーク、Microsoft 365とEntra ID、仮想化、バックアップ、通信を、専任のシステム管理者または継続的なサポートとしてご提供します。
プラットフォームエンジニアリング
プラットフォームエンジニアリングのサービス:社内向け開発者プラットフォーム、Backstageポータル、ゴールデンパスとテンプレート、セルフサービス型インフラ、Kubernetesプラットフォームを、専任のプラットフォームエンジニアまたはプロジェクト単位でご提供します。
クラウドアーキテクチャ
クラウドアーキテクチャとコンサルティングのサービス:AWS、Azure、Google Cloudの設計、移行計画、ランディングゾーン、Well-Architectedレビュー、耐障害性とコストを、専任のクラウドアーキテクトまたはプロジェクト単位でご提供します。
FinOps
FinOpsとクラウドコスト最適化のサービス:コスト配賦、ライトサイジング、Savings Plansとリザーブドインスタンス、Kubernetes・データ・AIのコスト、予算、異常検知アラートを、専任のFinOpsエンジニアまたはプロジェクト単位でご提供します。
TerraformとIaC
TerraformとInfrastructure as Codeのサービス:TerraformとOpenTofuのモジュール、インポート、planとapplyのパイプライン、ドリフト管理、Policy as Code、Ansibleを、専任のTerraformエンジニアまたはプロジェクト単位でご提供します。
Linux管理
Linux管理サービス:Ubuntu、Debian、RHEL、Rocky Linux、AlmaLinuxのサーバーの構築、パッチ適用、ハードニング、監視、バックアップ、サポート終了に伴うバージョンアップを、専任のLinux管理者または継続的なサポートとしてご提供します。
ネットワークエンジニアリング
ネットワークエンジニアリングのサービス:ルーティングとスイッチング、ファイアウォール、SD-WANとゼロトラストアクセス、クラウドネットワーク、Wi-Fi、自動化を、Cisco、Juniper、Fortinetで、専任のネットワークエンジニアまたはプロジェクト単位でご提供します。
クラウドセキュリティ
クラウドセキュリティのサービス:CSPMとCNAPP、IAMのレビュー、Kubernetesのセキュリティ、ネットワークとデータの保護、AWS・Azure・Google Cloudでのクラウドコンプライアンスを、専任のクラウドセキュリティエンジニアまたはプロジェクト単位でご提供します。
SOCとセキュリティ監視
SOC as a Serviceとセキュリティ監視:マネージドSOC、SIEMの導入、ログの取り込み、検知エンジニアリング、EDR、脅威ハンティング、インシデント対応のリテーナーを、専任のSOCアナリストまたは継続的な監視としてご提供します。
セキュリティコンプライアンス
セキュリティコンプライアンスと監査対応:ISO 27001、SOC 2、GDPR、PCI DSS、HIPAA、NIS2、DORAの管理策、ギャップアセスメント、監査証跡を、専任のコンプライアンスエンジニアまたは対応準備プロジェクトとしてご提供します。
サイトリライアビリティエンジニアリングに関するご質問
サイトリライアビリティエンジニアは、どの業界で仕事をしていますか。
主にフィンテックと銀行です。決済・取引システムには厳格な稼働率と、DORAなどのレジリエンス規則が課されます。そのほか、顧客が稼働に依存しているクラウド、ホスティング、通信事業者、セールスのピークに合わせてキャパシティを計画するEC・小売、契約で稼働率を約束しているエンタープライズSaaS製品、ヘルスケアのプラットフォーム、GPUワークロードとパイプラインを動かし続ける必要があるAI・データ製品、セキュリティ企業です。
SREとDevOpsの違いは何ですか。
DevOpsは、コードが本番に届くまでを扱います。パイプライン、Infrastructure as Code、リリースです。SREは、本番に届いた後の振る舞いを扱います。可用性とレイテンシの目標、それを測定するモニタリング、オンコール、インシデント対応、繰り返す障害をなくすエンジニアリングです。多くのチームは両方を必要とし、当社はどちらか一方でも両方でも人員を提供します。
どのオブザーバビリティツールを扱いますか。
計装にはOpenTelemetry。Prometheus、Grafana、Loki、Tempo、Mimir(セルフホストまたはGrafana Cloud)。Datadog、New Relic、Dynatrace、Elastic、Splunk。Azure Monitor、Amazon CloudWatch、Google Cloud Observability。オンコールにはPagerDuty、incident.io、Grafana IRMです。すでに御社が費用を払っているツールで作業します。
サイトリライアビリティエンジニアは、どのくらいで開始できますか。
適任のサイトリライアビリティエンジニアがすぐに対応可能な場合、開始までの条件は、御社の面接と、NDAおよび知的財産権の譲渡契約の締結のみです。そうでない場合は人材を探索し、通常は2〜3週間以内に候補者のプロフィールをお出しします。御社が承諾するまで、誰も業務を始めません。
BigTree108を通じてサイトリライアビリティエンジニアを採用するには、どうすればよいですか。
必要な業務内容、シニアリティ、稼働時間をお知らせください。1〜2名の候補者をプロフィールとともにご提案し、御社が自社で採用する場合と同じ形で面接を行います。契約はBIG TREE 108 LLCとの1本、請求書は月1通です。
成果物の権利は、誰に帰属しますか。
御社です。すべてのスペシャリストはBigTree108と署名済みの契約を結び、成果物のすべてを会社に帰属させています。さらに、御社との契約により、その権利は御社に引き継がれます。コード、デザイン、ドキュメントは、当社だけが変更できる場所ではなく、御社のリポジトリとツールに納品します。
サイトリライアビリティエンジニアをお探しですか。
本番で動いているもの、モニタリングの方法、最近起きた障害をお知らせください。1営業日以内に、計画、候補者のプロフィール、または信頼性レビューの範囲案をお届けします。