本文へ移動

Cloud & Platform

DevOpsエンジニア

DevOpsエンジニアが扱うのは、マージされたコミットと、本番で安全に動いている変更とのあいだの距離です。それを運ぶパイプライン、悪い変更が壊せる範囲を限定するデプロイ戦略、そしてうまくいったかどうかを告げるシグナルです。この職種は、どのツールを動かすかと同じくらい、チームがどう責任を分担するかについての領域でもあります。本ガイドでは、役割の範囲、専任を正当化するデリバリー上の問題、そして「デリバリーの仕組みを設計してきた人」と「他人が設計した仕組みを運用してきた人」の見分け方を扱います。

DevOpsエンジニアは何をする職種ですか

DevOpsエンジニアは、開発者のコミットを稼働中の本番システムへ運ぶ自動化と、その後に何が起きたかをチームへ返すフィードバックを構築し、維持する職種です。対象は、継続的インテグレーション、ビルドとリリースの自動化、コードとして表現されたインフラ、悪い変更の影響範囲を限定するデプロイ戦略、監視とアラート、そしてインシデント対応への参加に及びます。この職種の目的は、リリースを小さく、頻繁に、取り消し可能で、平坦なものにすることであり、それは何を動かすかだけでなく、チームの働き方そのものの変化です。

名前が混乱を招きます。DevOpsは職種名としてではなく、組織構造をめぐる主張として始まったからです。その主張は、ソフトウェアを書く人と動かす人を分けると予測可能な失敗が生じる、というものでした。文脈が失われる引き継ぎ、逆方向を向くインセンティブ、交渉と化すリリース手続きです。肩書きで採用してもその論点は解決しません。うまくいったときにもたらされるのは、変更の流れそのものを担当分野とする人がチームに加わることです。

価値の多くは、リリースを小さくし頻度を上げることから生まれます。大きなリリースは、どこに帰属するか分からないリスクを溜め込みます。何かが壊れたとき、数十の変更がすべて容疑者になるからです。数分で出せて一手で撤回できる小さな変更は、失敗の面積が狭く、撤回できるという事実そのものがチームの挑戦の幅を変えます。デプロイ戦略、自動検証、そして練習済みの戻り道は、上に載せた便利機能ではなく、この考え方が元を取るための仕組みそのものです。

この職種の後半はデプロイのあとに始まります。何を測るのか、何なら人を起こす価値があるのか、そして深夜三時にそのアラートが鳴ったとき何が起きるのかを、誰かが決めなければなりません。鳴り続けるアラートは、無視することを人に学習させます。まったく鳴らないアラートは、たいてい重要なものが見られていないことを意味します。この均衡を保つのは地味で継続的な作業で、職務記述書にはめったに現れず、経験のあるエンジニアと有能な新参者を確実に分けます。

Assessing the need

この能力が必要になる場面

デリバリーの自動化は、それを最も必要とした人が、機能開発の合間に作っているのが通例です。以下は、積み上がったその体制が持ちこたえなくなった兆候です。

  • リリースが「行事」になっている

    デプロイは決められた時間枠で行われ、手順書の手作業に従い、何かあったときのために人が待機します。代償はその晩だけではありません。すべてが次の時間枠の後ろに並ぶため、まとまりは大きくなり、各リリースは前回より多くの帰属不能なリスクを抱えます。

  • 環境同士が似ていない

    本番には手作業で加えられ記録されなかった変更が積もり、ステージングは記憶を頼りに構成され、「ステージングでは動いた」は安心材料でなくなりました。本番の問題の再現が修正より時間を要するようになり、あらゆる不具合の費用が静かに倍になります。

  • 計測より先に顧客が障害に気づく

    チームは問い合わせで障害を知ります。シグナルが存在しないか、存在はするが誰も信じていない——アラートのチャンネルが長く騒がしく、ミュートされているかのどちらかです。外からは同じに見えますが、必要な手当ては異なります。

  • パイプラインが制約になっている

    継続的インテグレーションに時間がかかり、待ちを避けるためにエンジニアが作業をまとめてしまいます。しかも失敗の一部は本物ではなく不安定さによるものです。通るまで再実行される検査は、もはやゲートとして機能していません。時間を奪い、保証は与えないからです。

  • 手作業の関門が、廃止される速さを上回って増えた

    インシデントのたびに承認やチェックリストや署名が追加され、その後に取り除かれることはありませんでした。手続きは実時間を消費し、提供する保証はほぼ儀礼的です。署名する人が、承認対象を実質的に評価できないからです。

  • デプロイ対象の数が、デプロイの仕方を追い越した

    一つのアプリケーションに合っていた運用が、十五のサービスになると立ち行かなくなります。しかもそれぞれのパイプラインは、別の人が少しずつ違う書き方をしています。新しいサービスを一つ増やす限界費用が上がり、分割したほうが良い設計である場面でも、チームは新設を避けるようになります。

The discipline

中核となる能力

  • 継続的インテグレーション

    共有ブランチを、いつでもリリースできる状態に保つことです。変更ごとの素早いフィードバック、決定的であるがゆえに信頼される検査群、そして一週間分の乖離を溜めるのではなく一日に何度も統合できる程度に短いビルド時間です。

  • リリースとデプロイの自動化

    戻り道が定義された、無人で反復可能なデプロイです。ローリング、ブルーグリーン、カナリアリリース、フィーチャーフラグによる段階的な公開、反映後の自動検証、そして仮定ではなく実際に試したロールバックです。

  • Infrastructure as Code

    サーバー、ネットワーク、クラスタとその設定を、バージョン管理された定義として表現し、変更をレビュー可能で帰属可能にします。この規律の核心はツールよりも、手作業のほうが速い場面で、記録に残らない手作業を選ばないことにあります。

  • アーティファクトの昇格と環境の同一性

    リリース対象のコミットごとに一度だけビルドし、その同じアーティファクトを先の環境へ昇格させ、正当に異なる要素はすべて実行時に与えます。次の環境のために作り直せば別のアーティファクトになり、それまでに検証したものは別物についての検証だったことになります。

  • 監視とアラート

    何を測るかを決め、リソース使用率ではなく利用者から見える影響を反映した閾値を置き、鳴るすべてが対応に値する程度にアラートの数を絞ります。オンコールの設計——ローテーション、エスカレーション、引き継ぎ——は、この作業の後続ではなく一部です。

  • 信頼性目標とエラーバジェット

    信頼性を願望ではなく明示的な目標として述べ、残っているバジェットで次の変更を機能にするか修復にするかを決めます。慎重さをめぐる議論を、エンジニアリングとプロダクトの双方が読める数値へ変換する仕組みです。

  • デリバリー経路上のシークレット

    認証情報をリポジトリ、イメージ、ビルドログから遠ざけ、長期の鍵ではなく短命で権限の狭い認証情報をパイプラインに発行し、ローテーションを、インシデント中に初めて試みるものではなく日常の作業にします。

  • ビルドとサプライチェーンの健全性

    依存関係の固定、何をどのコミットからビルドしたかを記録する来歴、イメージスキャン、そして脅威モデルが求めるなら署名です。広い権限を持つパイプラインは組織内で最も価値の高い標的の一つでありながら、最も守りが薄いことがよくあります。

  • インシデント対応と学習

    役割と単一の連絡経路を定めてインシデントを進行させ、その後、責任追及を伴わない振り返りを行って、担当者の決まった具体的な変更を生み出します。「もっと注意しよう」で終わる振り返りは、原因を特定したのではなく願望を記録しただけです。

Context

技術エコシステム

DevOpsエンジニアリングで一般的に用いられる技術を以下に示します。この一覧は職種として実践されている領域の全体像を説明するものであり、特定のエンジニアが扱う技術についての主張ではありません。パイプラインの設計、デプロイ戦略、アラートの判断は、ツール名から想像されるよりはるかに容易にツール間を移ります。

継続的インテグレーションとデリバリー

  • GitHub Actions
  • GitLab CI
  • Jenkins
  • CircleCI
  • Argo CD
  • Flux

コンテナとオーケストレーション

  • Docker
  • Kubernetes
  • Helm
  • Podman
  • containerd

インフラと構成管理

  • Terraform
  • Pulumi
  • Ansible
  • Packer
  • Kustomize

監視とアラート

  • Prometheus
  • Grafana
  • Alertmanager
  • Datadog
  • PagerDuty

ログとトレース

  • OpenTelemetry
  • Loki
  • Elastic Stack
  • Jaeger
  • Sentry

シークレットとサプライチェーン

  • HashiCorp Vault
  • SOPS
  • Sigstore
  • Trivy
  • Dependabot

スクリプティングと自動化

  • Bash
  • Python
  • Go
  • Make
  • jq

Working model

How this role works with your team

Engineers work inside your team, on your priorities, to your standards. You direct the work; Talent.ID carries the employment. The division below is the whole arrangement.

You keep

  • プロダクト
  • 事業の優先順位
  • ロードマップ
  • アーキテクチャ
  • スプリントの優先順位
  • エンジニアリング標準
  • 日々の技術的な協働

Talent.ID handles

  • 雇用関係
  • 給与支払い
  • 従業員福利厚生
  • タレント管理
  • 継続的な従業員関係

How an engagement works, step by step

Buyer guidance

採用時に見るべき点

一つの肩書きがまったく異なる仕事を覆っているため、最初の課題は、その候補者がどれをしてきたのかを見極めることです。デリバリーの仕組みを設計してきた人、他人が設計した仕組みを運用してきた人、そして仮想マシンを申請する書式を埋めてきた人がいます。以下はそれらを分ける観点です。

パイプラインの設定ではなく設計

既存のワークフローファイルにステップを足すことは誰にでもできます。難しいのは、そもそも何をパイプラインに置くべきか、何がビルドを失敗させるべきで何は警告にとどめるべきか、そしてどの関門が保証ではなく遅延を生んでいるかを判断することです。

  • ある検査がマージを止め、別の検査は報告のみである理由を説明できる
  • ビルド時間を、開発者の行動を左右する一級の制約として扱う
  • 検出できる問題より費用が上回っていた工程を取り除いた経験がある
  • パイプライン自体の障害の起き方と、その見え方を把握している

デプロイとロールバックの戦略

最も強いシグナルは、ロールバックが練習済みの能力なのか、それとも願望なのかです。デプロイで事態が悪化したときどうするかを尋ね、答えがサービス復旧から始まるのか原因究明から始まるのかを聞いてください。その順序は多くを語ります。

  • まずサービスを復旧させ、調査は後に回す
  • ロールバックできなかった変更と、その対処を説明できる
  • データベースのマイグレーションが可逆性を難しくする理由を理解している
  • 誰に先に変更を見せるかを限定するために段階的な公開を使った経験がある

Infrastructure as Codeの規律

興味深い問いは、宣言的ツールを使っているかではなく、障害中に最短の修正が手作業である場合に何をするかです。誰でもいつかはその変更をします。違いは、それが同じ週のうちに定義へ戻されるのか、一年後に別の誰かに発見されるのかです。

  • ドリフトの検知と収束について明確な考えを持っている
  • 誤りの影響が限定されるように状態とモジュールを構成する
  • 適用前にプランの中で捕まえた破壊的変更を説明できる

アラートの質と、オンコールの実態

通常の月にどれくらい呼び出され、そのうち何割が対応を要したかを尋ねてください。実際にポケベルを持った候補者は具体的に答え、たいていはどのアラートを削除したかについての意見を持っています。そうでない人は、代わりにダッシュボードの話をします。

  • リソースの閾値ではなく、利用者が気づく症状でアラートを出す
  • ノイズを減らすためにアラートを削除・統合した経験があり、どれかを言える
  • 呼び出し、チケット、ダッシュボードに載せるべきものを区別する
  • 繰り返し鳴る価値の低いアラートを、元から直すべき欠陥として扱う

インシデントの扱いと、その後

読んで知ったインシデントではなく、自分が関わったインシデントについて尋ねてください。価値があるのはその後です。何が書き残され、誰がフォローアップを持ち、それは完了したのか、緊急性が去ったあと静かに立ち消えたのかです。

  • 促されなくても、引き金と根本原因を切り分ける
  • 人への責任追及ではなく、システムへの変更を割り当てた振り返りを語れる
  • 結局実施されなかったフォローアップと、その理由を挙げられる

デリバリー経路上のセキュリティ

デリバリーの自動化は特権を持つシステムです。たいていどこへでも何でもデプロイでき、しばしば全環境の認証情報を保持します。パイプラインに許す範囲をどう絞るか、そして認証情報が漏れた場合にどう検知し失効させるかを尋ねてください。

  • 保存された長期の鍵より、短命なフェデレーテッド認証情報を選ぶ
  • 一つの広い権限を与えるのではなく、環境ごとに権限を絞る
  • 使用中のシークレットをローテーションする現実的な方法を持っている

エンジニアリング組織との働き方

この職種は、依頼受付窓口になった時点で予測どおりに機能しなくなります。同じ依頼が三度目に届いたら何をするかを尋ねてください。その答えが、待ち行列を効率よくさばくエンジニアと、待ち行列の必要そのものをなくすエンジニアを分けます。規模に耐えるのは後者だけです。

  • 繰り返される依頼を、各チームが尋ねずに済ませられる形に変える
  • 開発者が実際に使うドキュメントを書き、確認しているのでそう言える
  • デプロイ経路を理解している唯一の人になることを避ける

Buyer guidance

面接で尋ねる価値のある質問

ツール名を挙げられるかではなく、リスクと流れについてどう考えるかが表れる質問です。御社が既に行っている採用プロセスの中で、参考としてお使いください。評価と決定はすべて御社に属します。

  1. 直近に関わったシステムで、エンジニアが変更をマージしてから本番トラフィックを処理するまでに起きることを、すべて順に説明してください。

    What a strong answer shows

    経路の全体を把握しているのか、自分が触れた部分だけなのかが分かります。優れた回答は、各関門と、それぞれが何を検証しているか、どこで人の判断が必要でその理由は何か、そしてどの工程を最も弱い環と見ているかを述べます。

  2. デプロイによって事態が悪化しました。原因はまだ分かりません。まず何をしますか。

    What a strong answer shows

    圧力下での運用感覚です。期待される形は、まず復旧、次に診断です。あわせて、単純に戻せない変更——とくにデータを伴うもの——への自覚が現れます。

  3. 夜中に人を起こすアラートに値するものを、どう決めますか。

    What a strong answer shows

    機械側の状態ではなく、利用者から見える症状でアラートを出すかどうかです。呼び出しは少なく、鳴るものはすべて対応に値し、それ以外は人を中断しない場所へ流す——その均衡感覚を聞いてください。

  4. 関わったインシデントを一つ説明してください。根本原因は何で、結果として何が変わりましたか。

    What a strong answer shows

    診断の深さと、組織としてのやり切りです。原因は個人の失敗ではなくシステムの性質として語られるべきで、その結果の変更は、実施されたかどうかを確認できる程度に具体的であるべきです。

  5. テストの実行に四十分かかり、十回に一回ほど変更と無関係な理由で失敗します。どこから手をつけますか。

    What a strong answer shows

    不安定さを欠陥として扱うのか、背景ノイズとして扱うのかです。良い回答は、最適化の前に隔離して計測します。そして、信頼されない関門は無いより悪いと理解しています。時間を奪い、人に再実行を教えるからです。

  6. デプロイのためにパイプラインが必要とする認証情報を、どう扱いますか。

    What a strong answer shows

    暗唱された方針ではなく実務的なセキュリティです。短命なアイデンティティ、環境単位での権限の絞り込み、ログに値を残さないこと、そして誰かの記憶に依存しないローテーションの筋道を見てください。

  7. チームが手作業で行っていたことのうち、自動化しないと決めたものを教えてください。

    What a strong answer shows

    自動化が保守費用に見合う場所についての判断力です。反射的な自動化は、まれな作業のまわりに脆い機械を築きます。良い回答は、頻度、リスク、そしてその機械が古びていく費用を秤にかけます。

Illustrative engagement

What this looks like in practice

A hypothetical scenario, written to show how the working model applies. It does not describe a Talent.ID client or a completed project.

Challenge
あるエンジニアリングチームは、着実に開発を進めているのにリリースが遅いままです。デプロイは日程を決めて行われ、一部は手作業で、事前の予行演習を伴います。環境は互いに離れてしまい、ステージングでの検証が本番の挙動を予測しなくなりました。チームは何を変えるべきか分かっていますが、ロードマップが続く中でそれに取り組む余地がありません。
Approach
増強された開発体制は、チームが既に運用しているプロセスの中で作業します。使っているブランチモデル、チームが守るレビューの慣習、事業が求める変更管理、そして自分たちの計画で決めた優先順位です。パイプラインとデプロイの作業は、最後に引き渡すのではなく、あとで保守することになるエンジニアと並んで進めます。
What this adds to the team
チームは、アーキテクチャとリリース方針の決定権を保ったまま、先送りしてきたデリバリーの作業に取り組む余地を得ます。プロセスがどうあるべきかは、それを運用するエンジニアが決めることです。

Common questions

Frequently asked questions

DevOpsエンジニアとプラットフォームエンジニアは何が違いますか
DevOpsエンジニアが扱うのは変更の流れです。コミットが本番へ至る経路と、そこから返るフィードバックであり、通常はデリバリーチームの内側か、その隣で働きます。プラットフォームエンジニアは、他のエンジニアに向けた社内プロダクトを作ります。セルフサービスの窓口と、その上を通る十分に支えられた経路であり、下に何があるかを理解せずに組織の他の部分が利用できるものです。違いは、対象読者と成果物です。DevOpsの仕事は、変更がどれだけ安全に、どれだけ頻繁に利用者へ届くかで評価され、プラットフォームの仕事は、他のエンジニアが誰にも尋ねずに必要なものを得られるかで評価されます。
DevOpsエンジニアとクラウドエンジニアはどう違いますか
クラウドエンジニアの担当分野はプロバイダー層です。アカウントとネットワークの構成、アイデンティティと権限、マネージドサービスの選定、リージョン障害時にもシステムを維持する仕組み、そして環境全体の運用費用です。DevOpsエンジニアの担当分野は、クラウドかどうかを問わず、既に存在するインフラの上で動くデリバリープロセスです。小さな組織では一人が両方を担うのが一般的ですが、環境が大きくなると分かれます。プロバイダーの深さとデリバリーの深さが、一つの職務に無理なく収まらなくなるからです。
DevOpsは職種ですか、それとも文化ですか
両方であり、その緊張は言葉の綾ではなく実在します。もともとの主張としては、責任の分け方を指します。二つの集団のあいだに壁を置くのではなく、同じ人がソフトウェアを作り、動かすということです。職種名としては通常、責任の共有を実務的に成り立たせる自動化を専門とするエンジニアを指します。責任の分け方を変えないまま肩書きだけを採用すると、壁は新しい場所に建て直され、その向こう側に一人が立つことになりがちです。
監視と可観測性は何が違いますか
監視は、誰かがあらかじめ問うと決めた問いに答えます。キューは伸びているか、エラー率は閾値を超えたか、ディスクは埋まりつつあるか。可観測性は、誰も予期しなかった問いを後から立てられるというシステムの性質で、通常はトレース、構造化イベント、そして事後に切り分けられる高カーディナリティの属性によって支えられます。監視は何かがおかしいことを教えます。可観測性が必要になるのは、原因が誰もダッシュボードを作らなかった条件の組み合わせである場合で、難しい障害の多くはそれに当てはまります。
DevOpsエンジニアはオンコールに入るべきですか
通常は入るべきですが、一人でというのは望ましくありません。呼び出しを一度も受けないエンジニアは、アラートを誠実に保つためのフィードバックを失い、やがてデプロイは快適でも運用は不快なシステムを作るようになります。逆に一人だけが受け続けると、その人が組織で唯一の「仕組みの記憶」になり、静かに膨らむ集中リスクになります。より健全なのは、サービスを作った人たちをそのローテーションに入れ、デリバリーの専門家が全員分を肩代わりするのではなく負荷を分かち合う形です。
この職種がチケットの待ち行列になると、なぜうまくいかないのですか
依頼が起きた理由をなくすことではなく、依頼を閉じることに最適化されてしまうからです。環境の申請、アクセスの申請、パイプラインの修正を一件ずつ処理している人には、それらを不要にする余地がなく、待ち行列は片付く速さより速く伸びます。この職種から成果を得ている組織は、繰り返される依頼を設計上の欠陥として扱います。それは、待ち行列をさばく手を止めて修正に充てる許可を、誰かに与えるということです。
DevOpsエンジニアは既存の開発チームとどのように働きますか
御社のデリバリープロセスの内側で働きます。御社のパイプライン、ランブック、変更管理、オンコール体制であり、優先順位付けと日々の作業の方向づけは御社のエンジニアが行います。プロダクトの意思決定、ロードマップ、アーキテクチャ、エンジニアリング標準は御社のものであり続けます。雇用主はTalent.IDです。雇用関係、従業員福利厚生、給与支払い、タレント管理、そして継続的な従業員関係は当社が担い、今後も担い続けます。

Tell us what your team needs

Describe the gap — the work, the stack, the way your team runs — and we will tell you what we can support. If it is not something we can help with, we will say so.