freee株式会社

創業当時から一貫してスモールビジネスを支援するサービスを展開してきた freeeは、『会計フリー』をはじめ、『人事労務フリー』『申告フリー』『マイナンバー管理フリー』『会社設立フリー』などのサービスを展開し、フリーカードなどの金融系サービスも提供しています。

創業間もない頃から AWS をサービスのインフラ基盤として使い続けてきた理由を、プロダクト基盤本部長の浅羽 義之氏は次のように話します。「AWS は、注目している最新機能や必要としている機能がすぐに実装され、進化が速いところが魅力です。私どものフィードバックを反映して機能が実装されることもあり、非常に助かっています。」

会計や人事といった重要なデータを扱う freee では、セキュリティレベルを高める工夫を常に行っているといいます。

「お客様のセンシティブな情報を預かっていることもあり、堅牢なインフラを作り、それを維持・強化しなければ、あっという間に信用を失ってしまいます。ホームページ上でセキュリティ対策について積極的に公開して安心して使ってもらえるように心がけています。また、長年セキュリティの事故なしに運用されていることで、お客様の信頼も得ていると考えています。TRUSTe の認証を取得し、電子決済等代行業者として金融庁の管轄で監査も受けています。」と浅羽氏は語ります。

AWS 上でさまざまな取り組みを行っていることも、freee のセキュリティの特長の 1 つです。

「誰がいつインフラを変更したか追跡できるように Terraform で管理して監査に役立てているほか、Amazon GuardDuty を使って、脅威検知できるようにしています。

セキュリティは多層で守る必要があるため、AWS WAF（Web Application Firewall）で入口を守り、AWS CloudTrail などでもログを取れるようにして、疑わしいイベントなどがあれば通知する仕組みを構築しました。その他に関しても、多くの場合は AWS のサービスを活用していますが、それでも足りない部分は自社開発したり、サードパーティー製品を適材適所で活用しています。」と浅羽氏はセキュリティの取り組みを説明します。

信頼性が高く、いつでも使いたいときに使えることが利用者の一番のメリットと考える freee では、ユーザーが増えても高いパフォーマンスと稼働率を保つことを重要視しています。しかし、事業の成長とともに、SRE（Site Reliability Engineering） の不足が課題となってきました。「正社員のエンジニアだけでなく、業務委託も含めるとかなりの数のエンジニアが開発業務を行っていますが、アプリ開発のエンジニアに対して、SRE が全体の約 8 分の 1 と少なく、開発者が求めるインフラを効率的に提供しづらくなってきました。デプロイの仕組みを自前で作り込んでおり、創業当時のサービスと後からできたサービスではデプロイ方法が違うなど、いくつかの課題もありました。」と SRE プレイングマネージャの坂井 学氏は振り返ります。

そこで freee が注目したのが、Kubernetes でした。同社は、Kubernetes でコンテナ化することによって、セルフサービス化できれば、SRE の負荷を下げることができると考えました。最初は、Amazon EC2 と Auto Scaling Group を使い、自動的にスケーリングする構成にし、自社で Kubernetes クラスタを運用。 Kubernetes をインフラのフレームワークとして活用していましたが、Amazon EC2 上での運用は手間がかかるため、Amazon EKS がリリースされると移行を決定しました。