-
タグ
タグ
- アーキテクト
- アジャイル開発
- アプリ開発
- インシデントレスポンス
- イベントレポート
- カスタマーストーリー
- カルチャー
- 官民学・業界連携
- 企業市民活動
- クラウド
- クラウドインテグレーション
- クラブ活動
- コーポレート
- 広報・マーケティング
- 攻撃者グループ
- 子育て、生活
- サイバー救急センター
- サイバー救急センターレポート
- サイバー攻撃
- サイバー犯罪
- サイバー・グリッド・ジャパン
- サプライチェーンリスク
- システム開発
- 趣味
- 障がい者採用
- 初心者向け
- 白浜シンポジウム
- 情シス向け
- 情報モラル
- 情報漏えい対策
- 人材開発・教育
- 診断30周年
- スレットインテリジェンス
- すごうで
- セキュリティ
- セキュリティ診断
- セキュリティ診断レポート
- 脆弱性
- 脆弱性管理
- ゼロトラスト
- 対談
- ダイバーシティ
- テレワーク
- データベース
- デジタルアイデンティティ
- 働き方改革
- 標的型攻撃
- プラス・セキュリティ人材
- モバイルアプリ
- ライター紹介
- ラックセキュリティアカデミー
- ランサムウェア
- リモートデスクトップ
- 1on1
- AI
- ASM
- CIS Controls
- CODE BLUE
- CTF
- CYBER GRID JOURNAL
- CYBER GRID VIEW
- DevSecOps
- DX
- EC
- EDR
- FalconNest
- IoT
- IR
- JSOC
- JSOC INSIGHT
- LAC Security Insight
- NDR
- OWASP
- SASE
- Tech Crawling
- XDR
こんにちは。クラウドサービス部の石井です。
制限時間の中でクエストに挑み、スコアを競いながらOracle Cloud Infrastructure(以下、OCI)を学ぶ。そんなゲーム要素を取り入れたイベント「OCI QUEST」が、バージョンアップして開催されました。
前回はKDDI株式会社(以下、KDDI)グループ内での実施でしたが、今回はグループ外も含め、9社12チームが参戦しました。より実践的で競争性の高いイベントへと進化しています。ラックからも参加者を増やし、2チーム8名体制で挑んだ当日の様子をレポートします。
OCI QUESTとは
OCI QUESTとは、KDDIの基幹システムOCIリフトプロジェクトである「QUAD4」のメンバーと日本オラクルが共同開催で企画、準備、運営しているイベントです。1チーム最大4名で、実際にOCIを操作しながらクエスト形式で課題に取り組む技術体験型のイベントで、参加者は制限時間内に与えられたクエストをクリアし、獲得したスコアを競い合います。
座学やハンズオンとは異なり、決められた時間内での解決を図る点や、チーム内で役割を分担していく点など、実際の業務でのトラブルシュートに近い形で演習を行えることが特長です。
いざ、OCI QUESTへ
今回もクエスト開始前にクエストの概要をもとに役割分担を行いました。ただし、今回は前回と異なり、配布されたのは構成図のみでした。参加者は、構成図とクエスト一覧のタイトルから各クエストの中身を想像し、役割分担を行う必要があります。
全員のOCI環境への接続確認が終わった後、クエストの説明がありました。ルールや受注操作などを行うダッシュボードは前回と同じでしたが、問題数は2問増えました。さらに、制限時間は30分短縮されて、1時間30分となっていました。
いざスタート
クエスト開始の合図とともに、一斉にクエストを受注します。私は一番難易度の高い問題に着手したのですが、明らかに前回より難易度が上がっているように感じました。とはいえ、一番難しい問題だからだろうと思い、そのままクエストを進めました。少ししてチームメイトの様子を確認すると、全員苦戦していました。ある程度OCIに詳しいメンバーを揃えていたにもかかわらずです。そこで他のクエストを確認すると、どうやら全体的に難易度が引き上げられていることが分かりました。
例えば、BaseDBのバックアップを設定・取得するクエストがありました。前回であれば、事前設定が不要なObject StorageへのバックアップかつOracleが用意しているバックアップポリシーを設定するという内容になると考えていました。しかし、今回はいくつかの事前設定が必要なZero Data Loss Autonomous Recovery Service(以下、ZRCV)を使い、指定された条件にあうバックアップポリシーを作成し設定する必要がありました。操作確認ではなく、理解していないと進めない設計に変わっていたのです。
このように、前回は最初から受注できるクエストに5~10分でクリアできる簡単なクエストがいくつかありましたが、今回はどれも腰を据えて取り組む必要のあるものばかりです。ダッシュボード上のスコアの伸びも鈍く、他チームも同様に苦戦している様子が見て取れました。
緊急クエスト登場
そんな中、開始1時間ほど経ったタイミングで緊急クエストが舞い込んできました。このクエストで提供しているサービスが不安定になったため、原因を特定し不安定な状態を解消するというものでした。もともとのクエストにだいぶ苦戦しているところだったので、この追加はかなりのプレッシャーでした。ただ、実際のトラブル対応ではこのような状況も起こりうるため、実践を意識したクエストになっているなと感じました。
タイムアップ
今回は事前説明が早く終わり、予定より15分早くクエストを開始していました。そのため、予定であれば1時間30分でクエスト終了でしたが、全体的にクエストを十分にクリアできていない状況を踏まえ15分延長となりました。本イベントはお菓子でも食べながら気楽に挑むというスタンスだったのですが、そんな余裕もなくあっという間に1時間45分が経ちました。
クエストを終えて
クエスト終了後に休憩を挟み、解説が行われました。前回は解説がなかったので、自分が対応したクエスト以外については振り返りができませんでした。OCI QUESTは学習を目的としているので、後から振り返りができるよう解説がされるというのは参加者として嬉しいです。
解説の後で結果発表があり、私のチームは3位でした。ギリギリの入賞です。ただ、2位のチームとの差は大きく、すっきりとクリアできたクエストも少なかったので不完全燃焼でした。
OCIを学習するという観点では、最近需要の高まっているZRCVや、トレンドである生成AIなどを扱うクエストが含まれており、内容自体は非常に充実していました。しかし、今回は1チームも着手できなかった問題もあり、問題のレベルと参加者全体のレベル感にギャップがあった印象です。次回は参加者のスキルレベルをある程度揃えた上での開催や、難易度別のトラック分けなどを行うと、より効果的な場になるように思いました。また、コンピュート編、セキュリティ編など機能の分野別での開催も、テーマを絞って深く学べるという点で有効だと感じました。
おわりに
前回、今回ともに、ゲーム感覚でOCIの課題を解決していくという体験は非常に価値の高いものでした。楽しみながら手を動かし、気づけば実務に直結するスキルが身についている設計の良さを実感しました。
開催回数が少なくまだ課題はあるかと思いますが、前回から今回がより良くなったように、次回は今回よりさらに良いイベントとなって多くの人がOCI QUESTを通して楽しくOCIのスキルアップができるようなイベントになることを期待しています。そして個人的には、次回は参加者としてだけでなく、出題側としてこの体験づくりに関わってみたいと感じました。
こうした実践的な取り組みで得た知見は、日々のお客様支援にも活かされています。ラックでは、お客様のシステム環境の課題に合わせた、OCI、AWS、Azureの提案をしています。マルチクラウドやハイブリッドクラウドも含めたシステム構成にお悩みの際は、ぜひお気軽にお問い合わせください。
タグ
- アーキテクト
- アジャイル開発
- アプリ開発
- インシデントレスポンス
- イベントレポート
- カスタマーストーリー
- カルチャー
- 官民学・業界連携
- 企業市民活動
- クラウド
- クラウドインテグレーション
- クラブ活動
- コーポレート
- 広報・マーケティング
- 攻撃者グループ
- もっと見る +
- 子育て、生活
- サイバー救急センター
- サイバー救急センターレポート
- サイバー攻撃
- サイバー犯罪
- サイバー・グリッド・ジャパン
- サプライチェーンリスク
- システム開発
- 趣味
- 障がい者採用
- 初心者向け
- 白浜シンポジウム
- 情シス向け
- 情報モラル
- 情報漏えい対策
- 人材開発・教育
- 診断30周年
- スレットインテリジェンス
- すごうで
- セキュリティ
- セキュリティ診断
- セキュリティ診断レポート
- 脆弱性
- 脆弱性管理
- ゼロトラスト
- 対談
- ダイバーシティ
- テレワーク
- データベース
- デジタルアイデンティティ
- 働き方改革
- 標的型攻撃
- プラス・セキュリティ人材
- モバイルアプリ
- ライター紹介
- ラックセキュリティアカデミー
- ランサムウェア
- リモートデスクトップ
- 1on1
- AI
- ASM
- CIS Controls
- CODE BLUE
- CTF
- CYBER GRID JOURNAL
- CYBER GRID VIEW
- DevSecOps
- DX
- EC
- EDR
- FalconNest
- IoT
- IR
- JSOC
- JSOC INSIGHT
- LAC Security Insight
- NDR
- OWASP
- SASE
- Tech Crawling
- XDR









