自動車業界におけるクラウドを活用したOTAやVSOC事例のご紹介（v20220225）

IT×OTでCASE時代に切り込む！ クラウドを活用したOTA/VSOC事例のご紹介 松沢 敏志 株式会社 日立製作所 Software CoE クラウドビジネス推進センタ © Hitachi, Ltd. 2022. All rights reserved.

自己紹介 松沢 敏志（まつざわ さとし） 所属 株式会社 日立製作所 Software CoE クラウドビジネス推進センタ 職歴 - 2007年に日立製作所入社、ソフトウェア開発、Linuxなどの サポートサービスL3、ソリューション企画などを担当 - 2020年4月に日立Gr.のクラウドCoEチーム設立とともに異動、 さまざまな業界のクラウド(AWS/Azure/Google Cloud)活用案件の 技術支援などを主に担当、通称 クラウドCoEの何でも屋 受賞歴 - 2021 APN AWS Top Engineers & APN ALL AWS Certifications Engineers アワード受賞 その他 - 好きなもの = 真っ赤なスポーツカー x ロックミュージック - 趣味 = 投資 x 仕事 x 子供と遊ぶこと © Hitachi, Ltd. 2022. All rights reserved. 1

今回お話すること クラウドネイティブな CASEソリューションの事例2件を クラウド技術の活用ノウハウを交えてご紹介！ 注意：今回はクライアントサイド(車両、デバイス)についてはお話しません © Hitachi, Ltd. 2022. All rights reserved. 2

Why クラウド？ © Hitachi, Ltd. 2022. All rights reserved. 3

予備知識、クラウドとは コンピューターやソフトウェアの機能を インターネット上でいつでも利用できるサービス 代表的なクラウドサービス ✓ AWS ✓ Microsoft Azure ✓ Google Cloud etc. © Hitachi, Ltd. 2022. All rights reserved. 4

なぜ自動車業界のイベントでクラウドの話をするのか クラウドがCASEの時代に必要となる幅広い技術を提供 AI セキュリティ Web コンピューティング IoT データベース CASE 認証 ストレージ 機械学習 コネクテッド技術 データ収集 シミュレーション ネットワーキング © Hitachi, Ltd. 2022. All rights reserved. 5

` 日立グループについて © Hitachi, Ltd. 2022. All rights reserved. 6

日立グループの概要 設立(日立製作所)：1920年 (創業1910年) 連結子会社数：871社 (2021年3月末時点) 連結従業員数：350,864名 (2021年3月末時点) 連結売上収益：8兆7,291億円 (2021年3月期) 事業内容： IT、OTおよびプロダクトを組み合わせた 社会イノベーション事業を提供 IT：Information Technology OT：Operational Technology © Hitachi, Ltd. 2022. All rights reserved. 7

"CASE"も日立が取り組む社会イノベーションのひとつ https://social-innovation.hitachi/ja-jp/about/ © Hitachi, Ltd. 2022. All rights reserved. 8

• https://social-innovation.hitachi/ja-jp/about/

クラウド技術の活用推進に向けた日立の取り組み モビリティ ライフ インダストリー エネルギー オートモティブ事業 IT クラウドCoE ナレッジ蓄積/共有 参考: https://zine.qiita.com/interview/202108-hitachi-3/ プロジェクト支援 人材育成 etc. © Hitachi, Ltd. 2022. All rights reserved. 9

• https://zine.qiita.com/interview/202108-hitachi-3/

クラウド技術を活用した事例の紹介 © Hitachi, Ltd. 2022. All rights reserved. 10

事例1. 無線更新ソフトウェア配信システム(OTAセンタ) 参考: https://www.hitachi.co.jp/products/it/lumada/spcon/uc_00866s/index.html ※画像はイメージです。実際のシステムとは一切関係ありません。 © Hitachi, Ltd. 2022. All rights reserved. 11

• https://www.hitachi.co.jp/products/it/lumada/spcon/uc_00866s/index.html

おさらい、車両ソフトウェアにまつわる話 更新するにはユーザがわざわざディーラーに 自動車を持ち込む必要があった ソフトウェア制御の範囲拡大にともなって 更新の重要度が増してきた © Hitachi, Ltd. 2022. All rights reserved. 12

OTAセンタの概要 OTA = Over the Air "無線通信を経由して" "更新プログラムを配信" ※画像はイメージです。実際のシステムとは一切関係ありません。 © Hitachi, Ltd. 2022. All rights reserved. 13

OTAセンタの特徴 ✓ ECUと連携した車両から多数アクセス ✓ 人の活動時間、更新プログラムの新規配信などによって負荷が大きく変動 ✓ 数万台からスモールスタート、将来的には1000万台超に大きくスケール ✓ グローバルな市場へのビジネス展開をみすえた基盤 ✓ 新しい価値を迅速に提供し続けるためにビジネスロジックの開発へ注力 © Hitachi, Ltd. 2022. All rights reserved. 14

OTAセンタのシステム構成図 OTAセンタ IoT接続 アクセス制御 AWS IoT Core AWS Identity and Access Management (IAM) クライアント認証 アプリケーション層 (業務処理) DNS データ層 NoSQL DB プレゼンテーション層 (API受付) API管理 RDB API接続 DDoS対策 AWS Shield Amazon API Gateway … 車両 Amazon DynamoDB … Amazon Route 53 Amazon Aurora サーバーレス オブジェクトストレージ AWS Lambda Amazon Simple Storage Service (S3) WEBアプリ対策 AWS WAF © Hitachi, Ltd. 2022. All rights reserved. 15

OTAセンタのシステム構成図 OTAセンタ IoT接続 アクセス制御 クライアント認証 Point. サーバーレス技術を活用してアプリケーションを実装 AWS IoT Core AWS Identity and Access Management (IAM) アプリケーション層 (業務処理) DNS データ層 NoSQL DB プレゼンテーション層 (API受付) API管理 RDB API接続 DDoS対策 AWS Shield Amazon API Gateway … 車両 Amazon DynamoDB … Amazon Route 53 Amazon Aurora サーバーレス オブジェクトストレージ AWS Lambda Amazon Simple Storage Service (S3) WEBアプリ対策 AWS WAF © Hitachi, Ltd. 2022. All rights reserved. 16

サーバーレスとは サーバーの管理をすることなく アプリケーションを実行できる技術のこと 運 用 管 理 の 負 荷 サーバーレス コンテナ 仮想マシン ↗ サーバーの構築やメンテナンスなどが不要、冗長化済み ↗ 負荷に応じて自動かつ高速にスケール ↗ 実際に処理した分だけの料金、コストゼロからの開始も可能 時代の流れ ↘ 制約が多く使いどころを選ぶ、ベンダロックインのリスク etc. © Hitachi, Ltd. 2022. All rights reserved. 17

サーバーレスが他のコンピューティング機能と異なる点 f(x) イベントドリブン 関数/メソッド RESET ステートレス 短時間の動作 © Hitachi, Ltd. 2022. All rights reserved. 18

どんな場面でサーバーレスを活用できるのか ✓ 動的Web/Web API ✓ モバイルバックエンド/IoTバックエンド ✓ シンプルなデータ処理 ✓ アプリケーション間連携のつなぎ etc. 参考: Amazon Web Services, Inc.「形で考えるサーバーレス設計」 https://aws.amazon.com/jp/serverless/patterns/serverless-pattern/ © Hitachi, Ltd. 2022. All rights reserved. 19

• https://aws.amazon.com/jp/serverless/patterns/serverless-pattern/

AWSが提供するコンピューティング機能の比較 仮想マシン Amazon EC2 コンテナ Amazon ECS サーバーレスコンテナ Amazon EKS AWS Fargate AWS App Runner サーバーレス AWS Lambda 自由度 高 低 管理の手間 多 少 スケール速度 遅 早 スケール単位 仮想マシン アプリケーション 関数 抽象化 ハードウェア OS ランタイム 使いどころ • OS以上を制御したい • 既存アプリをオンプレから そのまま持ってきたい ベンダロックイン 中～高 • ランタイム・ライブラリを制御したい • プロセスとして長時間動作をさせたい • 既存アプリを大きく改変したくない 小 • イベントドリブン • 短時間だけ動作させたい • インフラ構成・管理をしたくない 高 © Hitachi, Ltd. 2022. All rights reserved. 20

OTAセンタの裏話、最初は仮想マシンで実装してました 最初は仮想マシンで実装OTAセンタ アプリケーション層 (業務処理) プレゼンテーション層 (Web) 外部L7LB IoT接続 アクセス制御 AWS IoT Core AWS Identity and Access Management (IAM) クライアント認証 内部L4LB … … Elastic Load Balancing Elastic Load Balancing Amazon EC2 DNS アプリケーション層 (業務処理) データ層 NoSQL DB プレゼンテーション層 (API受付) API管理 Amazon EC2 Amazon Route 53 Amazon DynamoDB … RDB API接続 DDoS対策 AWS Shield Amazon API Gateway … 車両 今の実装 Amazon Aurora サーバーレス オブジェクトストレージ AWS Lambda Amazon Simple Storage Service (S3) WEBアプリ対策 AWS WAF © Hitachi, Ltd. 2022. All rights reserved. 21

なぜOTAセンタはサーバーレスに移行したのか スケール性能 コスト 開発スピード ピーク/オフピークの差が大きく 予測しにくい負荷への対応 余剰な稼働リソースの削減 運用管理コストの低減 ビジネスロジック開発に集中 © Hitachi, Ltd. 2022. All rights reserved. 22

OTAセンタのシステム構成図 OTAセンタ IoT接続 アクセス制御 AWS IoT Core AWS Identity and Access Management (IAM) クライアント認証 アプリケーション層 (業務処理) DNS データ層 NoSQL DB プレゼンテーション層 (API受付) API管理 RDB API接続 DDoS対策 AWS Shield Amazon API Gateway … 車両 Amazon DynamoDB … Amazon Route 53 Amazon Aurora サーバーレス オブジェクトストレージ AWS Lambda Amazon Simple Storage Service (S3) WEBアプリ対策 AWS WAF © Hitachi, Ltd. 2022. All rights reserved. 23

事例2. 車両セキュリティ監視システム(VSOCシステム) 参考: https://www.hitachi.co.jp/products/life/portal/mobility/connected-car/vsoc.html ※画像はイメージです。実際のシステムとは一切関係ありません。 © Hitachi, Ltd. 2022. All rights reserved. 24

• https://www.hitachi.co.jp/products/life/portal/mobility/connected-car/vsoc.html

おさらい、サイバー攻撃対策にまつわる話 攻撃を防ぐという一面での対策では不十分 100%は防げないことを前提に攻撃を受けた際に すぐに検知して対処できることも重要 © Hitachi, Ltd. 2022. All rights reserved. 25

VSOCシステムの概要 VSOC = Vehicle Security Operation Center 24時間365日でシステムやネットワークを監視し、 サイバー攻撃の検出、分析、対応策のアドバイスをする組織 VSOCシステムの役割 ✓ 攻撃検知に有効な各種ログデータの収集 ✓ ログデータのリアルタイム分析 ✓ 分析結果の可視化 etc. 補足: SIEM(Security Information and Event Management)とはさまざまなログを一元的に集約、 相関分析をしてサイバー攻撃などの異常を自動的に検出するソリューション ※画像はイメージです。実際のシステムとは一切関係ありません。 © Hitachi, Ltd. 2022. All rights reserved. 26

VSOCシステムの特徴 ✓ 多くの車両から各種ログデータを受信、 将来的に何百万イベント/秒を超えるストリームデータへ大きくスケール ✓ 受信した各種ログデータをリアルタイムによる相関分析、可視化 ✓ 迅速に新しい概念/価値を実証するため開発の軽量化/効率化 ✓ グローバルな市場へのビジネス展開をみすえた基盤 © Hitachi, Ltd. 2022. All rights reserved. 27

VSOCシステムのシステム構成図 VSOCシステム データ蓄積/分析 自動車固有データ処理 (コンテナ) Azure HDInsight RDB 自動車固有データ 可視化/検索(コンテナ) Azure Database for PostgreSQL Azure Kubernetes Service (AKS) SIEM SIEM SIEM データ処理 サービス(既存) データ蓄積 サービス(既存) データ可視化/検索 サービス(既存) Azure Kubernetes Service (AKS) SIEM データ収集/転送 サービス(既存) 車両 長期保管 Azure Storage © Hitachi, Ltd. 2022. All rights reserved. 28

VSOCシステムのシステム構成図 VSOCシステム データ蓄積/分析 自動車固有データ処理 (コンテナ) Azure HDInsight RDB 自動車固有データ 可視化/検索(コンテナ) Azure Database for PostgreSQL Azure Kubernetes Service (AKS) SIEM SIEM SIEM データ処理 データ蓄積 データ可視化/検索 Azure Kubernetes Service (AKS) SIEM データ収集/転送 サービス(既存) 車両 Point. コンテナ技術を活用してアプリケーションを実装 サービス(既存) サービス(既存) サービス(既存) 長期保管 Azure Storage © Hitachi, Ltd. 2022. All rights reserved. 29

コンテナとは アプリケーションのコードと すべての依存関係をパッケージ化する技術のこと ` ↗ 仮想マシンよりも軽量で起動が早い コード ↗ 移行性が高く、環境によらず一貫性のある安定した動作 ランライム ↗ サーバーレス技術よりも制約が少ない コンテナ ライブラリ ↘ サービスによっては一部サーバーの管理が必要 etc. © Hitachi, Ltd. 2022. All rights reserved. 30

Azureが提供するコンピューティング機能の比較 仮想マシン コンテナ サーバーレス Azure Virtual Machine Azure Kubernetes Service (AKS) Azure Functions App 自由度 高 低 管理の手間 多 少 スケール速度 遅 早 スケール単位 仮想マシン アプリケーション 関数 抽象化 ハードウェア OS ランタイム 使いどころ • OS以上を制御したい • 既存アプリをオンプレからそのまま 持ってきたい • ランタイム/ライブラリを制御したい • プロセスとして長時間動作をさせたい • 既存アプリを大きく改変したくない • イベントドリブン • 必要なときだけ実行させたい • インフラ構成・管理をしたくない ベンダロックイン 中～高 小 高 © Hitachi, Ltd. 2022. All rights reserved. 31

コンテナ/サーバーレスに関わるバックエンド開発者の割合 61% 24% コンテナに関わる開発者 サーバーレスに関わる開発者 出典: SlashData and Cloud Native Computing Foundation「The State of Cloud Native Development Report Q1 2021」 https://www.cncf.io/wp-content/uploads/2021/12/Q1-2021-State-of-Cloud-Native-development-FINAL.pdf © Hitachi, Ltd. 2022. All rights reserved. 32

• https://www.cncf.io/wp-content/uploads/2021/12/Q1-2021-State-of-Cloud-Native-development-FINAL.pdf

コンテナとサーバーレスはどう検討するのがよいか ✓ 新規開発で以下がすべて当てはまるならサーバーレス - イベントドリブン - 短時間(ミリ秒単位)の実行 - ステートレス ✓ 上記以外や移行ならコンテナから検討するのが良い 参考: ‐ Amazon Web Services Inc.「コンテナとサーバレスの使い分け」 https://d1.awsstatic.com/webinars/jp/pdf/services/202107_AWS_Black_Belt_Container350-Container_and_Serverless.pdf ‐ Microsoft「コンピューティングサービスの選択」 https://docs.microsoft.com/ja-jp/azure/architecture/guide/technology-choices/compute-decision-tree © Hitachi, Ltd. 2022. All rights reserved. 33

• https://d1.awsstatic.com/webinars/jp/pdf/services/202107_AWS_Black_Belt_Container350-Container_and_Serverless.pdf
• https://docs.microsoft.com/ja-jp/azure/architecture/guide/technology-choices/compute-decision-tree

なぜVSOCシステムはコンテナを採用したのか 既存コードの有効活用 制限/制約の少なさ スケール性能 ` 開発の軽量化/効率化のため 大きなロジック変更は極力回避 サーバーレスのような実行時間や 同時実行数の上限がない 将来的な処理量増加にも 対応できる拡張性を持った構成 © Hitachi, Ltd. 2022. All rights reserved. 34

VSOCシステムのシステム構成図 VSOCシステム データ蓄積/分析 自動車固有データ処理 (コンテナ) Azure HDInsight RDB 自動車固有データ 可視化/検索(コンテナ) Azure Database for PostgreSQL Azure Kubernetes Service (AKS) SIEM SIEM SIEM データ処理 サービス(既存) データ蓄積 サービス(既存) データ可視化/検索 サービス(既存) Azure Kubernetes Service (AKS) SIEM データ収集/転送 サービス(既存) 車両 長期保管 Azure Storage © Hitachi, Ltd. 2022. All rights reserved. 35

おさらいとまとめ © Hitachi, Ltd. 2022. All rights reserved. 36

事例のおさらい ✓ ピーク/オフピークの差が激しく、負荷の予測が難しい特性 ✓ 既存コードに大きな変更を加えることになったとしても、 運用負荷/コストを極力低減し、ビジネスロジックに注力したい 事例1. OTAセンタ サーバーレス技術を中心とした マネージドサービスをフル活用した構成で実装 ✓ 新しい概念/価値の迅速な検証に向けた開発の軽量化/効率化 事例2. VSOCシステム ✓ 既存コードに大きな変更は加えずスケール性能を向上したい 既存ソリューションを中心に 不足部分をコンテナ技術を中心とした構成で実装 © Hitachi, Ltd. 2022. All rights reserved. 37

クラウド活用における重要なポイント 無理に全面サーバーレス化にこだわらない アプリケーションの特性に応じて適材適所のサービス選定を心がける イチから作る/全面クラウド化がすべてではない 既にあるソリューション、サービスを活用して開発の効率化を心がける クラウドのメリットを十分に享受(≒クラウドネイティブ技術の活用) するには従来の組織/業界にとらわれず クラウドに精通した技術者や組織と一体となって推進をしていくこと © Hitachi, Ltd. 2022. All rights reserved. 38

最後に 日立はクラウドの最新技術を活用して 社会イノベーションの実現を推進しています 日立ではクラウドCoE組織を設立して 業界横断でクラウドの利活用を推進しています 社会が直面するさまざまな課題に対して 日立は最新のIT×OTを積極的に活用して課題解決へ挑戦しつづけます 一緒に社会イノベーションを 起こしていきましょう © Hitachi, Ltd. 2022. All rights reserved. 39

© Hitachi, Ltd. 2022. All rights reserved.

他社商品名、商品名などの引用に関する表示 • AWS は、米国その他の諸国における Amazon.com, Inc. またはその関連会社の商標です。 • Microsoft Azure は，Microsoft Corporation の商標または登録商標です。 • Google Cloud は、Google LLC の商標または登録商標です。 • その他、記載されている会社名および商品・製品・サービス名は、各社の商標または登録商標です。 © Hitachi, Ltd. 2022. All rights reserved.

Thank you! 松沢 敏志 IT×OTでCASE時代に切り込む！ クラウドを活用したOTA/VSOC事例のご紹介 © Hitachi, Ltd. 2022. All rights reserved.