サーバー管理台数は800台から40台に。HashiCorpの3製品で「シンプルなコンテナ実行環境」を実現

三菱UFJ eスマート証券は、ネット証券の草分け企業であるとともに、三菱UFJフィナンシャル・グループの信頼性や安心感をも併せもつオンライン証券会社。「すべてのひとに資産形成を。」をミッションに掲げ、多彩なアプリケーションやオンライン金融サービスを提供しています。高機能トレーディングツール「kabuステーションⓇ」や、200以上の条件設定によって銘柄を検索できるスクリーニングツール「カブナビⓇ」は、熟練者やプロフェッショナルから高い支持を得ている一方、「三菱UFJ eスマート証券アプリ」はシンプルなUI/UX構成で、NISAや投資信託などの投資に慣れない初心者でも迷わず操作できる点が特徴です。

同社は特に投資初心者にフォーカスしたサービスを多く展開しており、少額から投資できる単元未満株取引サービス「プチ株Ⓡ」や積立投資など、投資へのハードルを下げる独自のサービスや投資教育コンテンツも充実させています。また、MUFGグループならではの銀行と証券のシームレスな連携なども強みです。このように三菱UFJ eスマート証券は、投資初心者向けアプリケーションやツールの豊富なラインナップ、マーケットデータや投資情報が分かりやすく見やすいUI/UX、資産管理の一元化による利便性の高さなどが特徴です。

三菱UFJ eスマート証券の変遷を遡っていくと、オンライン取引を社会に普及させた立役者といえる「カブドットコム証券」にたどり着きます。自動売買や逆指値注文・W指値注文サービス、API連携など先進的かつ高度なオンライン取引機能を先駆けて実装してきた会社ですが、これらが実現できた背景には同社が持つ技術志向の高さがあります。そして、そのＤＮＡは現在へと引き継がれ、三菱UFJ eスマート証券では多くの機能を自社開発しています。もちろん金融機関としてシステムの堅牢性も担保すべく、セキュリティを最重要視し、徹底的に強化してきました。

スマートフォンサイトのリニューアルがインフラ環境刷新の大きなきっかけとなりましたが、Nomad、Consul、Vault の導入検討は2022年ごろから進めていました。まずはコミュニティ版で検証を重ねたうえで、スマートフォンサイト全面リニューアルのタイミングでEnterprise版へ移行しています。

NomadとConsulを用いてコンテナ環境を整備したことで、サービスごとに異なっていた運用が標準化され、開発と運用の負荷を大きく下げることができました。HashiCorp製品の導入を率いた三菱UFJ eスマート証券のシステム技術部 基盤グループ 大滝渉氏は次のように語ります。

「オンプレミス環境でもシンプルに動かせるところはNomadとConsulの大きなメリットです。複雑な仕組みを導入してしまうと、どこから手を付けるべきか考える時間を取られてしまいますが、Nomadはその心配がありません。また、Nomadによってジョブの状態が可視化されているので、障害時にどこで何が起きているかをすぐに把握できます。Consulに関しては、コンテナ間の複雑な通信経路や応答速度をUIから把握できるようになり、サービス間通信の可視化を実現できたことが大きな成果です。加えて、通信の暗号化も実装したことで、セキュリティを強化できました」（大滝氏）

またHashiCorp製品を導入した結果、サーバー管理台数も大幅に削減されました。かつて800台規模で稼働していたサーバー群は、コンテナ化により現在では40台程度に集約され、管理コストが大きく低減しています。

スマートフォンサイトの刷新を契機にコンテナ運用の実績を積んだ同社は現在、バッチ処理においてもコンテナ化を推し進めています。従来、バッチ処理を実行するためにはエージェント用サーバーが必要でしたが、Nomadを活用することで、実行環境の集約および実行する専用基盤への依存からの脱却に成功し、ライセンスコストの最適化につながりました。同時に、これまでブラックボックスになりがちだったバッチ処理のリソース消費量も可視化され、異常時の検知やリソース設計が容易になる環境が整えられました。

セキュリティ面では、認証プロセスをVaultに集約することでリスクの大幅削減に成功。大滝氏は「かつてはクレデンシャルの管理方法が各環境でばらついていましたが、今ではVaultが“門番”のように安全に鍵を渡す仕組みを構築できています」と説明します。この仕組みをコンテナだけでなく、オンプレミスの物理サーバーで動くレガシーなバッチ処理に対しても適用したことで、システム全体のセキュリティレベルを底上げしました。いよいよオンラインシステムとバッチシステムの両方でコンテナ基盤の本格稼働が始まり、システム全体のさらなるコンテナ化が進んでいくフェーズに入っているのです。

3製品の導入を通して、大滝氏は「HashiCorp製品は必要な機能だけをシンプルに使えるという点が当社の体制や開発スタイルに合っていました」と振り返ります。

三菱UFJ eスマート証券は、スマートフォンサイトの全面リニューアルを機に、少数の社内チームでも効率的に運用可能なコンテナ共通基盤をオンプレミス環境に構築しました。インフラ管理の効率化・高度化に向けHashiCorp NomadとConsulを採用したことで、100通り近く存在した運用手順を標準化し、サーバー管理台数を大幅に削減することに成功。さらに、HashiCorp Vault Enterpriseを導入して認証プロセスを一元管理することで、金融機関に求められる高度なセキュリティと開発スピードの両立を実現しています。