動的にモジュールを読み込む

2012/05/262012/05/26 / buchizo / コメントする

Windows Azure Blog Storage上にアセンブリを置いて動的に読み込んでみましょう。

何の変哲もないインターフェース用意して

適当に2つほど実装して個別のアセンブリを作っておきます。

MarshalByRefObjectがポイントですね。

ビルドしたアセンブリはBlobにUpしておきましょう。

一応Privateコンテナです。

さて今回はサンプルなのでWorkerRole内でアセンブリをロードして定期的に実行するようにします。

で、実際にアセンブリをロードするわけです。

		private void LoadAssembly(string AssemblyUrl,string AssemblyTypeName)
		{
			if (SampleAppDomain != null)
			{
				AppDomain.Unload(SampleAppDomain);
			}

			PermissionSet trustedLoadFromRemoteSourceGrantSet
				= new PermissionSet(PermissionState.Unrestricted);

			AppDomainSetup trustedLoadFromRemoteSourcesSetup = new AppDomainSetup();
				trustedLoadFromRemoteSourcesSetup.ApplicationBase =
					AppDomain.CurrentDomain.SetupInformation.ApplicationBase;

			SampleAppDomain = AppDomain.CreateDomain("SampleDomain", null, trustedLoadFromRemoteSourcesSetup, trustedLoadFromRemoteSourceGrantSet);
			var webpermission = new WebPermission(
						NetworkAccess.Connect,
						AssemblyUrl
					);
			SampleAppDomain.PermissionSet.SetPermission(webpermission);
			SampleAppDomain.PermissionSet.Demand();
			SampleAssembly = (ISample.ISample)SampleAppDomain.CreateInstanceFromAndUnwrap(AssemblyUrl, AssemblyTypeName);
		}

こんな感じですね。リモートホスト上にアセンブリがあるのでWebPermissionで権限を付けてます。それ以外はいたって普通。

あとBlobをプライベートコンテナに置いているので、共有アクセス署名（SAS: Shared Access Signature）を付けないとアクセスできません。

		private string GetAssemblyUrl()
		{
			var assemblyName = RoleEnvironment.GetConfigurationSettingValue("AssemblyBlobName");
			var assemblyContainerName = RoleEnvironment.GetConfigurationSettingValue("AssemblyBlobContainerName"); ;
			var connectionString = RoleEnvironment.GetConfigurationSettingValue("AssemblyBlobStorage"); ;

			var account = CloudStorageAccount.Parse(connectionString);
			var client = account.CreateCloudBlobClient();

			var assemblyBlobContainer = client.GetContainerReference(assemblyContainerName);

			var policy = new SharedAccessPolicy
			{
				Permissions = SharedAccessPermissions.Read,
				SharedAccessStartTime = DateTime.UtcNow.AddMinutes(-5),
				SharedAccessExpiryTime = DateTime.UtcNow + TimeSpan.FromMinutes(10)
			};

			CloudBlob blob = assemblyBlobContainer.GetBlobReference(assemblyName);
			var accessurl = blob.Uri.ToString() + blob.GetSharedAccessSignature(policy);
			Trace.WriteLine(accessurl);

			return accessurl;
		}

SAS付けた状態のURLを返してもらって、そいつをCreateInstanceFromAndUnwrapに渡します。

ポイントはアクセス期限の開始時刻を現在時刻からマイナス5分してるところぐらいですかね。。。Blob Storage上の時刻よりローカルPCのほうが進んでたために、アクセスした時刻が署名で許可してる期間外になってFileNotFoundExceptionになるというﾋﾄﾞｲ目を見ました。ふぅ。

最後にロードしたいアセンブリの情報をサービス設定ファイルに書いておきましょう。

で、サービス設定ファイルが更新されたらアセンブリをロードしなおすようにします。

		public override bool OnStart()
		{
			LoadAssembly(GetAssemblyUrl(), RoleEnvironment.GetConfigurationSettingValue("AssemblyTypeName"));

			RoleEnvironment.Changed += (s, e) =>
			{
				if (e.Changes.Any(chg => chg is RoleEnvironmentConfigurationSettingChange))
				{
					LoadAssembly(GetAssemblyUrl(), RoleEnvironment.GetConfigurationSettingValue("AssemblyTypeName"));
				}
			};

			return base.OnStart();
		}

とりあえずこんな感じ。

じゃ実行してみましょう。

起動した時はSample1.dllがロードされて、サービス設定ファイルをSample2.dllに変更してUpdateしたらちゃんとロードしなおされてますね！

あとは気が向いたらBlob上のDLLを入れ替えるなりしてロードしなおせばいいわけです。

もちろんロードした後はローカルのキャッシュで動作してるので、SASの期限切れても問題ないですしBlob上からファイルがなくなっても問題ないです。

拡張モジュールの実装とかいろいろ出来そうですね。AppDomainを工夫したらマルチテナントで遊べると思います。

おまけ。

	using System;
	using System.Diagnostics;
	using System.Linq;
	using System.Net;
	using System.Security;
	using System.Security.Permissions;
	using System.Threading;
	using Microsoft.WindowsAzure;
	using Microsoft.WindowsAzure.ServiceRuntime;
	using Microsoft.WindowsAzure.StorageClient;

	namespace WorkerRole1
	{
	public class WorkerRole : RoleEntryPoint
	{
	private ISample.ISample SampleAssembly;
	private AppDomain SampleAppDomain;

	public override void Run()
	{
	while (true)
	{
	Trace.WriteLine(SampleAssembly.Execute());

	Thread.Sleep(5000);
	}
	}

	public override void OnStop()
	{
	if (SampleAppDomain != null)
	{
	AppDomain.Unload(SampleAppDomain);
	}

	base.OnStop();
	}

	public override bool OnStart()
	{
	LoadAssembly(GetAssemblyUrl(), RoleEnvironment.GetConfigurationSettingValue("AssemblyTypeName"));

	RoleEnvironment.Changed += (s, e) =>
	{
	if (e.Changes.Any(chg => chg is RoleEnvironmentConfigurationSettingChange))
	{
	LoadAssembly(GetAssemblyUrl(), RoleEnvironment.GetConfigurationSettingValue("AssemblyTypeName"));
	}
	};

	return base.OnStart();
	}

	private void LoadAssembly(string AssemblyUrl,string AssemblyTypeName)
	{
	if (SampleAppDomain != null)
	{
	AppDomain.Unload(SampleAppDomain);
	}

	PermissionSet trustedLoadFromRemoteSourceGrantSet
	= new PermissionSet(PermissionState.Unrestricted);

	AppDomainSetup trustedLoadFromRemoteSourcesSetup = new AppDomainSetup();
	trustedLoadFromRemoteSourcesSetup.ApplicationBase =
	AppDomain.CurrentDomain.SetupInformation.ApplicationBase;

	SampleAppDomain = AppDomain.CreateDomain("SampleDomain", null, trustedLoadFromRemoteSourcesSetup, trustedLoadFromRemoteSourceGrantSet);
	var webpermission = new WebPermission(
	NetworkAccess.Connect,
	AssemblyUrl
	);
	SampleAppDomain.PermissionSet.SetPermission(webpermission);
	SampleAppDomain.PermissionSet.Demand();
	SampleAssembly = (ISample.ISample)SampleAppDomain.CreateInstanceFromAndUnwrap(AssemblyUrl, AssemblyTypeName);
	}

	private string GetAssemblyUrl()
	{
	var assemblyName = RoleEnvironment.GetConfigurationSettingValue("AssemblyBlobName");
	var assemblyContainerName = RoleEnvironment.GetConfigurationSettingValue("AssemblyBlobContainerName"); ;
	var connectionString = RoleEnvironment.GetConfigurationSettingValue("AssemblyBlobStorage"); ;

	var account = CloudStorageAccount.Parse(connectionString);
	var client = account.CreateCloudBlobClient();

	var assemblyBlobContainer = client.GetContainerReference(assemblyContainerName);

	var policy = new SharedAccessPolicy
	{
	Permissions = SharedAccessPermissions.Read,
	SharedAccessStartTime = DateTime.UtcNow.AddMinutes(-5),
	SharedAccessExpiryTime = DateTime.UtcNow + TimeSpan.FromMinutes(10)
	};

	CloudBlob blob = assemblyBlobContainer.GetBlobReference(assemblyName);
	var accessurl = blob.Uri.ToString() + blob.GetSharedAccessSignature(policy);
	Trace.WriteLine(accessurl);

	return accessurl;
	}
	}
	}

view raw

gistfile1.cs

hosted with ❤ by GitHub

Windows Azure のセキュリティとプライバシー

2012/05/092012/05/09 / buchizo / コメントする

プライバシーについて

2012年5月にWindows Azureのプライバシーに関する声明が更新されました。

Microsoft Windows Azure のプライバシーに関する声明

あくまでマイクロソフトと、顧客である我々（Windows Azureの契約者）との話であることに注意が必要です。冒頭にもある通りWindows Azureを使用して提供しているアプリケーション等が扱うデータ等のプライバシーポリシーはマイクロソフトではなくそのサービス、アプリケーションのベンダーが責任を負います。

マイクロソフトはWindows Azure上に保存・アップロードされるデータはサービスを提供する目的でのみ使用される（使用というとあれですがGeoレプリケーションしありとかそういう使用かな）とのこと。ただ文中にもありますがGeoレプリケーションなど暗黙的に保存されてるデータの場所が国をまたがる場合があるのでそのあたりも気を付けましょう。なおプレビュー版（CTPやベータなど）は若干ポリシーが異なります。

セキュリティについて

こちらにまとまってます。

Windows Azure プラットフォームのセキュリティ機能の技術的概要

また、各クラウドのセキュリティアセスメントを登録し、だれでも参照できるCSA （Cloud Security Alliance）といったサイトがあるのですが、こちらのSTAR （Security Trust and Assurance Registry）にWindows Azure（とOffice 365、Dynamics CRM）が登録されています。

このサイトからおなじみのWindows Azureのセキュリティに関する状況を参照・確認（ダウンロード）することができますので便利ですね。また今後登録されるクラウドコンピューティング提供者が増えると比較したりする際の情報取りまとめサイトとして成長されることが期待されます。

クラウドセキュリティアセスメントの将来: Microsoft、CSAのレジストリ登録をリード

※但しこのCSA自体は第三者機関による認証等はないので、登録される情報はあくまで各クラウドベンダーの自己申告です。とはいえ少し探しにくいこの手の情報にまとめてアクセスできるのはいいですね。

法律関連

よく導入検討時などに言われる米国愛国者法（いわゆるパトリオット法）などの懸念や誤解については以下のサイトがよくまとまっています。

事業所グローバル展開時の IT インフラ・考 (2) ～クラウドのグローバル展開における法的課題の検討

心配な方はよく読んでくださいね。

また特に大事なところとしては準拠法と管轄裁判所ですね。

準拠法と管轄裁判所は日本

グローバルに展開するクラウドの場合、準拠法や管轄裁判所が米国などの海外になっている場合があります。マイクロソフトのOffice 365の場合は、準拠法は日本法、管轄裁判所は基本的に東京地方裁判所となっています。

※上記サイトより引用

Windows Azureなど契約する際に利用するMicrosoft Online Services Customer Portal のオンラインサブスクリプション契約の条件には以下の通り記載があります。

10. 雑則

準拠法　　本契約は日本の法律を準拠法とします。1980 年国際物品売買契約に関する国連条約およびその付属文書は、本契約には適用されません。本製品は、著作権およびその他の知的財産権関連法ならびに国際条約により保護されています。

紛争の解決　　本契約の強制履行を求めて提訴する場合は、東京地方裁判所に提起しなければなりません。上記にかかわらず、いずれの当事者も、知的財産権の侵害または秘密保持義務の違反に関する差止請求を行う場合には、任意の管轄裁判所において行えるものとします。

※オンラインサブスクリプション契約ご契約条件より引用

というわけでマイクロソフトのオンラインサービス関連はかなり日本ユーザーにやさしい柔軟な対応をしてもらえるようです。

余談

各ページ、シンプルで集約されつつあってわかりやすくなりましたね。後はもろもろ足らない部分の日本語化、Windows AzureだけじゃなくGFSやMIcrosoft Online Services全般の情報もどこからか集約して見れるとうれしいな。というか必要だと思います。

プロ生@大阪 & Windows Developer Days

2012/04/192012/04/19 / buchizo / コメントする

今週末および来週以下のイベントで登壇します。

4/21 プログラミング生放送勉強会第15回＠大阪 [Windows 8, JavaScript, Azure, Kinect 他] #pronama

プロ生はWindows AzureとKinectです。すごく浅いところを喋ります。ネタ思案中。

Windows Developer Days

こちらは4月24日～25日にあるMicrosoftのイベントです。2日目（25日）の SP-011 Windows 8 と Azure で更に広がる VOCALOID の世界というブレイクアウトセッションで、ボーカロイドの父、劔持さんと一緒に登壇します。Day 2のキーノートが先にあるので、そちらも是非！