大規模障害から学んだ教訓
お得な「スポットインスタンス」を95%活用 大手旅行検索サイトのAWS運用術
旅行検索サービスのSkyscannerは月間1億6000万人超の利用者を抱える。モノリシックなシステムからコンテナへの移行を経て、障害耐性を高めたセルベースアーキテクチャに到達するまでの軌跡を紹介する。
トラベル市場のオンライン検索が普及する中、旅行比較サイトは膨大な数のパートナーと連携し、絶えず変動する価格データをリアルタイムで処理する役割を担う。
旅行検索サービスを展開するSkyscannerは、2025年時点で月間1億6000万人以上のエンドユーザーを抱え、1800万本以上のフライトルートの検索を可能にしている。ピーク時には毎秒5000件のリクエストを受け、1日に1000億件の価格データを処理している。
2014年時点でのSkyscannerのシステムは、単一のオンプレミスサーバで動くモノリシックな状態だった。そこからオンプレミスサーバとクラウドサービスを併用するシステム構成、コンテナ化によるマイクロサービスアーキテクチャへと段階的な移行を進めてきた。2019年には約500件のサービスを、Amazon Web Services(AWS)のマネージド型Kubernetesサービスである「Amazon Elastic Kubernetes Service」(Amazon EKS)で動かし、開発速度の向上を実現する。
しかし、単一の巨大なKubernetesクラスタへの依存が、後にシステム全体を巻き込む深刻な障害を引き起こすことになる。この巨大なクラスタの課題に直面したSkyscannerは、いかにしてこの壁を乗り越えたのか。
巨大クラスタの崩壊とセルベースアーキテクチャへの移行
2025年に開催されたAWSの年次技術カンファレンス「AWS re:Invent 2025」のセッション「ARC209 - Architecting for hypergrowth: Scaling to 200 million users w/ Skyscanner」では、Skyscannerが構築した分散アーキテクチャの詳細が説明された。
コンテナ化の導入によって開発効率は高まったものの、Skyscannerのシステムは次第に大き過ぎて失敗が許されない巨大な単一障害点と化していった。2019年半ばには、この巨大クラスタに起因する大規模な障害が頻繁に発生し、開発者の業務体験の悪化を招くことになる。
そこでSkyscannerは、障害の影響範囲を最小限に抑えるため、アーキテクチャの抜本的な見直しを実施した。巨大なクラスタを分割し、小さく構成可能な「セル」を複数展開する「セルベースアーキテクチャ」への移行だ。
改修後のシステムは4つのアクティブなリージョンに展開され、リージョンごとに複数のセルを持つ構造をとる。クラスタのサイズをあらかじめ制限し、仮に1つのクラスタがダウンしても全体の可用性に影響を与えない仕組みを構築した。サービスは1リージョン内で少なくとも3つのクラスタに展開され、部分的な障害が起きることを通常の状態として受け入れる設計としたのが大きな特徴だ。
コンピューティングリソースの95%をスポットインスタンスで運用
月間10億回以上の検索クエリを処理するSkyscannerにとって、インフラの費用管理はスケーリングと同等に重要な意味を持つ。同社は、余剰リソースを低価格で利用できる契約形態「スポットインスタンス」をコンピューティングリソースの95%に割り当てて運用し、大幅な費用削減に貢献する体制を敷く。
この大規模運用を支えるのが、オープンソースのKubernetes用クラスタオートスケーラーである「Karpenter」だ。Skyscannerは4リージョン、12のゾーンにわたり、250種類以上の異なるインスタンスタイプを組み合わせて利用する。システムがこれらのインスタンスを動的に割り当て、要件に最適な計算資源を選択することで、運用管理特有の複雑さを軽減する。
キャッシュ戦略による負荷分散
リアルタイムで1日1000億件の価格データをパートナーから受け取るシステム運用において、データベースへの直接の問い合わせは致命的なボトルネックになり得る。実行しなくて済むデータベースへのアクセスが最良であるという考えに従い、Skyscannerは徹底したキャッシュ戦略を導入した。
検索セッションやパートナーの価格提示データ、ルート情報などを一時保存するために、分散キャッシュ(データを複数機器のメモリに分散保持する仕組み)を利用し、リージョンごとに数百TBのメモリ領域を活用する。これによって、バックエンドのデータベースやパートナーの外部システムへの負荷を最小限に抑えつつ、エンドユーザーに対する高速な検索結果の表示の維持に努める。
Skyscannerは1日に約550億件発生するシステムイベントをデータレイクに蓄積している。独自のサービスを用いて小さなバッチ単位でデータをストリームに書き込み、情報の重要度に応じて異なる経路に振り分けることで、効率的なデータ処理経路の構築に成功した。
障害から学んだ設定管理の重要性
分散アーキテクチャは高い可用性を提供する一方で、運用設定の複雑化という新たなリスクを生む。Skyscannerは2021年に誤った設定内容を一斉に適用してしまい、数分間で24のクラスタ全てのアプリケーション領域を削除してしまうという致命的なインシデントを経験した。
この教訓からSkyscannerは、設定の変更を単なる設定ファイルではなく、プログラムのソースコードと同等に扱う方針を徹底した。事前のテストや静的解析、包括的なコードレビューを必須化し、全体に影響を及ぼす設定変更は極力避け、特定のサービスやセルに範囲を限定して変更を加えるよう運用手順を改めている。
Skyscannerは、インフラ専任のエンジニアリングチームを組成し、本番システムの安定運用だけではなく、ツール群の継続的な改善への取り組みを進めている。完璧なシステムを最初から求めるのではなく、ビジネスの成長に合わせて拡張性がある技術を選択し、歩みを止めずにシステムを改善し続けるアプローチこそが、2億人規模の利用者を安定して支える真のインフラになる。
本稿は、AWSが2025年12月9日に公開した動画「AWS re:Invent 2025 - Architecting for hypergrowth: Scaling to 200 million users w/ Skyscanner-ARC209」を基に作成しました。
Copyright © ITmedia, Inc. All Rights Reserved.
本記事は制作段階でChatGPT等の生成系AIサービスを利用していますが、文責は編集部に帰属します。
関連記事
新着ホワイトペーパー PR
-
製品資料
[日本ビジネスシステムズ株式会社] 専門家が教える、Microsoft 365の「テナント統合/分離」を成功に導く秘訣 -
製品資料
[rakumo株式会社] Microsoft 365での情報埋没を防ぐ、社内ナレッジを資産化する情報ポータル活用 -
技術文書・技術解説
[NTTインテグレーション株式会社] 「耐量子計算機暗号」(PQC)に今、取り組むべき理由とは? 実現の道筋も解説 -
製品資料
[株式会社リンプレス] どうしたら非デジタル人材を「自走するDX推進者」に変えられるのか? -
製品資料
[アステリア株式会社] 既存システムをAIレディに変える「連携型モダナイゼーション」の手法とは?
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
半数がブルーカラー転向を視野に? ベテランエンジニアを追い込む“54歳の壁”
-
2
「Windows」の不要なファイルを安全に消して容量を空ける方法
-
3
PHP脆弱性「PHP2Shell」で2260万件に影響 情シスの緊急チェックリスト
-
4
生成AIが普及しても「技術書」を手放せないエンジニアの本音
-
5
IBM iのブラックボックス化を打破 資産継承と進化を実現する「IBM Bob」の実力
-
6
なぜ「Gemini 4 Argon」は出遅れたのか? Googleが狙う“逆転のシナリオ”
-
7
「Microsoft 365」が乗っ取られる MFAを破る“本物の画面”の恐怖
-
8
OpenAIやAnthropicでさえ制御不能 2026年夏「3大サイバー攻撃」の衝撃
-
9
「アップグレードできないJava」をどう守る IBMとRed HatがAIで400件超修正
-
10
ChatGPTは“検索しまくり”でGeminiは“淡泊”? データが明かすAIの裏側
ホワイトペーパーランキング PR
-
1
AI駆動攻撃にどう対抗する? 超速の攻撃からエンドポイントを保護する方法
-
2
最速72分でデータが流出? 最新の脅威トレンドや侵入手法から分かった防衛策
-
3
2026年のサイバーセキュリティには何が必要か? 最新データに学ぶ傾向と対策
-
4
経験豊富な即戦力人材に直接アプローチできる、「攻めの採用」への転換術
-
5
「IT史に名を残すシステム障害」8選
-
6
SASE選定は「見極め力」で大きな差――本当に必要な製品を選ぶための6つの視点
-
7
不審メールの経路や見せ方に変化? 2026年夏の3事例から見えた動向と対処方法
-
8
Microsoft 365のメールセキュリティ、3つの“死角”と追加で検討すべき対策とは
-
9
AI駆動開発のスピードと安全性を両立 「品質・セキュリティ管理」の実践ガイド
-
10
「標的型攻撃メール」事例・サンプル集
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー