PD試験（仮称）システム区分 サンプル問2（無停止の切換え手順）の解説

この問題で問われていること：無停止で切り換える手順の検証

IPAは出題趣旨で、この問題を「ロードバランサーの機能を含むクラウド基盤の運用設計と，システムの信頼性・可用性を確保するための手順を検証する能力」を評価するものとしています。

題材は、いわゆるブルーグリーンデプロイメントです。旧バージョン（x）の仮想マシン群と新バージョン（y）の仮想マシン群を両方用意しておき、ロードバランサーの転送先を一度に切り換えます。ただし、問題文にこの用語は出てきません。用語を知らなくても、手順を時系列に並べれば解けるように作られています。

解き方：手順を「いつ、どちらが受け付けているか」の時系列にする

16の手順を全部読む前に、要件を2つ頭に入れておきます。

1. 切換え作業中もサイトが使えること
2. 一つのバージョンだけがリクエストを受け付けること

空欄aは「要件を満たすための条件の一つ」なので、要件2をログでどう確かめるかが問われています。空欄bは、あとから加わった「速やかに切り戻せること」を妨げる手順です。

手順を3つの区間に分ける

ロードバランサーのグループ切換機能は「指定した一つのグループに所属する仮想マシンだけにリクエストを転送する」ので、(12)の前後で受付がxからyへ一度に移ります。

空欄a：確かめるのは「受け付けた時刻」

要件2を満たしていることをログで示すには、xとyが同時にリクエストを受け付けていた時間がないことを確かめます。それを1つの不等式で書いたのが(一)で、xが最後にリクエストを受けた時刻が、yが最初にリクエストを受けた時刻より早いことを確かめます。

空欄b：切戻しに必要なのは「動いている旧版」

追加要件で、(16)のあとに「グループ 1 に切り換えてログを確認する」手順が加わります。ところが(13)でグループ1の仮想マシンを止めていると、転送先を戻しても応答する仮想マシンがありません。起動し直す時間がかかり、「速やかに」切り戻せません。消すべきは (13) です。

aが(一)、bが(五)で、答えはイです。

迷いやすい選択肢：(二)は要件より厳しすぎる

空欄aで最後まで残るのは(二)で、xが最後にレスポンスを返却した時刻と、yが最初にリクエストを受けた時刻を比べます。こちらのほうが厳密で安全に見えます。しかし、切り換えた瞬間にxがまだ処理中のリクエストを抱えていることは、ふつうにあります。そのレスポンスを返している間にyが受付を始めても、受け付けているのはyだけなので、要件2には反しません。(二)が成り立たなくても要件2は満たされるので、(二)は要件2を守るのに必須の条件ではありません。要件より厳しい条件を確かめても、「要件を満たすための条件」を確かめたことにはなりません。

空欄bでは、(14)のイメージの削除も切戻しの邪魔に見えます。ただ、削除されるのはxのイメージで、xの仮想マシンが動いていれば、イメージがなくても転送先を戻すだけで切り戻せます。(12)を消す選択肢は、切換えそのものを消してしまうので、yに切り換わりません。

時間をかけないコツ：16の手順を3区間にまとめる

解く時間の目安は6分ほどです（当サイトの推測）。手順の数が16と多いので、上の表のように「どの区間で、どちらが受け付けているか」だけをメモしてから設問に進むと、読み返しが減ります。

空欄aの(三)は、xとyの「最後の返却」どうしを比べるだけで、同時に受け付けた時間があったかどうかを判定できないので、すぐに外せます。残る(一)と(二)は、要件の動詞「受け付ける」と同じ動詞を使っている(一)を選びます。

本番の手順として読み直す：データベースと旧版の停止

この手順は検証用です。本番の切換え手順として見ると、試験では問われない点が2つ残ります。

1つめは、xとyが同じデータベースを使っていることです。本文に「軽微な変更を伴うバージョンアップ」とあるのは、データベースの構造を変えない前提だと読めます。テーブル定義が変わる更新では、切り戻したときにxが新しい構造のデータを読めるかどうかも、検証の項目に入れる必要があります。

2つめは、旧版をいつ止めるかです。(13)を消すと、グループ1の仮想マシンは動き続け、そのぶんのクラウドの費用がかかります。「切換え後、何時間（何日）問題がなければ旧版を止める」という基準を、手順とは別に決めておくことになります。