GameDayみたいなクラウド演習を
自分で作ってみた

きっかけ

GameDay、いつでも開催したくないですか？

僕はGameDayが大好きです。

• 自分で考えたオリジナル問題で遊びたい
• 現場で起きた障害を、再現問題にしたい
• 勉強会でも、社内でも開催したい

きっかけ

探してみたけれど、欲しいものがなかった。

見つかったのは、主にCTFのプラットフォーム。

• 問題を出して、回答を採点する仕組みはある
• チームごとのクラウド環境を配る仕組みがほしい

それなら自分で作ろう。→ TenkaCloud

作ってみる

最初は、マルチクラウドを目指した。

特定のクラウドに依存しないよう、OSSを中心に組んでいった。

Keycloak

認証を自分で持つ

Kubernetes

アプリを動かす共通基盤を持つ

Kumo

手元でAWS APIを動かす
AWS向けの開発過程で使ったエミュレータ

作っていて気づいた

作ったはいいけど、
これ、運用難しくない？

• 認証基盤を更新する
• クラスタを維持する
• 壊れたときに、自分で直す

イベントを開きたいだけなのに、面倒を見るものが増えていた。

開催する問題

Challengeで解く。Battleで競う。

Challenge

問題を解き、回答やflagを提出する。
例：設定ミスの修正、脆弱性の調査

Battle

稼働状態や競技中の操作を判定し、得点を競う。
例：サービスの復旧、攻撃・防御、暗号バトル

同じ開催画面から、問題に合った採点方法を使う。

もう一つ困ったこと

開催していない間の、データベース代。

1. DynamoDBをプロビジョンド容量にアクセス増による料金の急増を避けたかった。
2. 使っていなくても、確保した容量の費用が残るイベントを開かない日もある。
3. SQLite / Tursoも選べるようにしたローカルはSQLite。AWS上の処理からはTursoへ。

Turso対応は実装・テスト済み。実AWS＋Tursoでの開催と請求確認は未実施。SaaSのSBT用DynamoDBまでなくなるわけではありません。

開催を楽にする工夫

問題を置いた後の、運営機能も作った。

ゲート・障害注入

前の問題を通過したら次を解放。問題に用意した障害を発火。

ダッシュボード

チームの得点と、問題のデプロイ状況を追う。

ログインキー

イベント作成時に、チームごとのキーを自動発行。

AWSフェデレーション

参加者画面 → 一時的な権限 → チームのAWSコンソール。