特許 7592554 管理システム、及び管理方法

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】

(24)【登録日】2024-11-22

(45)【発行日】2024-12-02

(54)【発明の名称】管理システム、及び管理方法

(51)【国際特許分類】

   G06F 8/70 20180101AFI20241125BHJP

   G06F 9/455 20180101ALI20241125BHJP

【ＦＩ】

G06F8/70

G06F9/455 150

【請求項の数】 10

(21)【出願番号】P 2021089442

(22)【出願日】2021-05-27

(65)【公開番号】P2022182105

(43)【公開日】2022-12-08

【審査請求日】2024-02-15

(73)【特許権者】

【識別番号】000005108

【氏名又は名称】株式会社日立製作所

(74)【代理人】

【識別番号】110000176

【氏名又は名称】弁理士法人一色国際特許事務所

(72)【発明者】

【氏名】井出 貴也

(72)【発明者】

【氏名】長沼 佑樹

(72)【発明者】

【氏名】相樂 恭宏

(72)【発明者】

【氏名】中村 秀樹

【審査官】西間木 祐紀

(56)【参考文献】

【文献】国際公開第２０２０／２６１４１２（ＷＯ，Ａ１）

【文献】特開２０１３－０２０４９４（ＪＰ，Ａ）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｇ０６Ｆ ８／７０

Ｇ０６Ｆ ９／４５５

(57)【特許請求の範囲】

【請求項1】

プロセッサ及びメモリを有し、
各情報処理装置に対する第１の順序でコンテナの構成情報の加工処理を要求する情報である加工要求を取得する連携部と、
前記取得した加工要求に基づき、前記各情報処理装置が行う各加工処理の加工部分間の関係性を特定するチェック部と、
前記特定した加工部分間の関係性に基づき、前記各情報処理装置が行う加工処理に係る第２の順序を決定する順序算出部と、を備え、
前記連携部は、前記決定した第２の順序で前記各情報処理装置に対して前記構成情報の加工処理を行わせる、
管理システム。

【請求項2】

前記チェック部は、前記各情報処理装置に対して所定の順序で前記構成情報に対応する試験情報を送信して加工処理をそれぞれ行わせ、前記加工処理の前後の試験情報の差分の情報に基づき、前記加工部分間の関係性を特定する、
請求項１に記載の管理システム。

【請求項3】

前記順序算出部は、前記特定した関係性を有する加工処理が加工を行う前記構成情報の部分を前記第２の順序の単位とすることで、前記第２の順序を決定する、
請求項１に記載の管理システム。

【請求項4】

前記チェック部は、
前記各情報処理装置で行われた加工処理、当該加工処理が行われた際の構成情報の条件、及び当該加工処理による加工内容の組み合わせの履歴を取得し、
前記情報処理装置に加工処理を実行させ、実行させた加工処理及びその構成情報の条件が前記履歴に存在しない場合は、前記実行させた加工処理を含む加工部分間の関係性を特定する、
請求項１に記載の管理システム。

【請求項5】

前記構成情報は、複数の層からなる階層構造を有する情報であり、
前記順序算出部は、前記特定した加工部分間の関係性と、前記加工部分の内容及び当該加工部分の前記階層構造における層の深さとに基づき、前記各情報処理装置が行う加工処理に係る第２の順序を決定する、
請求項１に記載の管理システム。

【請求項6】

前記チェック部は、前記新たな構成情報を生成したことを示す所定の情報を記憶し、
前記加工処理の後に、所定の情報処理装置から検証要求を受信し、前記所定の情報に基づき、前記検証要求が示す新たな構成情報が正常に生成されたか否かを判定し、その判定結果を示す情報を前記所定の情報処理装置に返信する検証部を備える、
請求項１に記載の管理システム。

【請求項7】

前記加工要求に係る加工処理が実行されるための、構成情報に関する条件の情報が設定されたか否かを判定し、当該情報が設定された場合には、前記情報処理装置宛てに送信された前記加工要求を受信する装置を決定し、前記決定した装置から送信された前記加工要求を受信する挿入部を備える、請求項１に記載の管理システム。

【請求項8】

前記特定した前記各加工処理の加工部分間の関係性、又は、前記決定した第２の順序で前記各情報処理装置に対して行わせた前記構成情報の加工処理の内容を表示するＧＵＩ部を備える、請求項１に記載の管理システム。

【請求項9】

ユーザから、前記決定した第２の順序を確定させるための入力を受け付けるＧＵＩ部を備える、請求項１に記載の管理システム。

【請求項10】

情報処理装置が、
各情報処理装置に対する第１の順序でコンテナの構成情報の加工処理を要求する情報である加工要求を取得する連携処理と、
前記取得した加工要求に基づき、前記各情報処理装置が行う各加工処理の加工部分間の関係性を特定するチェック処理と、
前記特定した加工部分間の関係性に基づき、前記各情報処理装置が行う加工処理に係る第２の順序を決定する順序算出処理と、を実行し、
前記連携処理において、前記決定した第２の順序で前記各情報処理装置に対して前記構成情報の加工処理を行わせる処理を実行する、
管理方法。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、管理システム、及び管理方法に関する。

【背景技術】

【0002】

近年、アプリケーション、実行環境及びその他のデータをパッケージ化したリソース（コンテナ）を用いてアプリケーションを管理及び実行するプラットフォームが導入されるようになっている（例えば、Kubernetes（登録商標））。そして、このような管理システムの利用拡大に伴い、ユーザがリソースにおけるポリシーの設定等を行うために、Webhookなどを用いて外部の処理サーバにリソースの構成情報を加工させることが行われるよう
になってきている（例えばKubernetesのMutating Admission Webhook）。

【0003】

しかしながら、複数の処理サーバに順次構成情報を加工させていく場合、構成情報又はその加工の内容によっては、処理サーバ同士で構成情報の加工に競合や矛盾が生じる可能性が高まっている。一方で、ユーザは通常、処理サーバの挙動をコントロールすることができない場合が多い。

【0004】

ここで、特許文献１には、各インスタンス（処理サーバに対応）が中央システムに構成情報を送信し、中央システムが手動又は事前に定めたルールでリクエストの競合を解決後、インスタンスにその構成情報を返信する技術が開示されている。

【先行技術文献】

【特許文献】

【0005】

【文献】米国特許出願公開第２０１７／０３３７２５４号明細書

【発明の概要】

【発明が解決しようとする課題】

【0006】

しかしながら、加工処理による構成情報の出力内容は、入力される構成情報の内容に依存する場合がある。したがって、加工処理間の競合関係は加工処理の実行順序にも依存することになり、特許文献１の方法ではこのような場合に十分に対応することができない。

【0007】

本発明はこのような事情に鑑みてなされたもので、その目的は、複数の加工処理がコンテナの構成情報を加工する場合であっても、加工処理間の矛盾及び衝突が生じることを防ぐことが可能な管理システム、及び管理方法を提供することにある。

【課題を解決するための手段】

【0008】

上記課題を解決するための本発明の一つは、プロセッサ及びメモリを有し、各情報処理装置に対する第１の順序でコンテナの構成情報の加工処理を要求する情報である加工要求を取得する連携部と、前記取得した加工要求に基づき、前記各情報処理装置が行う各加工処理の加工部分間の関係性を特定するチェック部と、前記特定した加工部分間の関係性に基づき、前記各情報処理装置が行う加工処理に係る第２の順序を決定する順序算出部と、を備え、前記連携部は、前記決定した第２の順序で前記各情報処理装置に対して前記構成情報の加工処理を行わせる管理システムである。

【0009】

また、上記課題を解決するための本発明の一つは、情報処理装置が、各情報処理装置に対する第１の順序でコンテナの構成情報の加工処理を要求する情報である加工要求を取得する連携処理と、前記取得した加工要求に基づき、前記各情報処理装置が行う各加工処理の加工部分間の関係性を特定するチェック処理と、前記特定した加工部分間の関係性に基
づき、前記各情報処理装置が行う加工処理に係る第２の順序を決定する順序算出処理と、を実行し、前記連携処理において、前記決定した第２の順序で前記各情報処理装置に対して前記構成情報の加工処理を行わせる処理を実行する管理方法である。

【発明の効果】

【0010】

本発明によれば、複数の加工処理がコンテナの構成情報を加工する場合であっても、加工処理間の矛盾及び衝突が生じることを防ぐことができる。
上記した以外の課題、構成及び効果は、以下の実施形態の説明により明らかにされる。

【図面の簡単な説明】

【0011】

【図1】実施例１に係る管理システムの構成の一例を示す図である。

【図2】加工処理情報の一例を示す図である。

【図3】組合せ情報の一例を示す図である。

【図4】ルール情報の一例を示す図である。

【図5】管理システムにおける各情報処理装置が備えるハードウェアの一例を示す図である。

【図6】構成情報出力処理の概要を説明するブロック図である。

【図7】チェック処理の概要を説明するブロック図である。

【図8】構成情報出力処理を説明するシーケンス図である。

【図9】トレース情報の一例を示す図である。

【図10】競合解決画面の一例を示す図である。

【図11】チェック処理の一例を示すフロー図である。

【図12】実施例２に係る管理システムの構成の一例を示す図である。

【図13】トレース表示画面の一例を示す図である。

【発明を実施するための形態】

【0012】

－実施例１－
図１は、実施例１に係る管理システム２００の構成の一例を示す図である。管理システム２００は、オペレーティングシステム及びランタイム等に対応したコンテナに基づきアプリケーションを実行するためのシステムである。

【0013】

具体的には、管理システム２００は、１又は複数の呼出サーバ２１０（ＡＰＩサーバ）、加工処理情報２２０、１又は複数の中継サーバ２３０（リバースプロキシ）、１又は複数の加工サーバ２４０（処理サーバ）、及びコントローラ２５０の各情報処理装置を含んで構成される。なお、コンテナとは、本実施形態では、アプリケーション及びアプリケーションの実行に必要な情報（ライブラリ、設定ファイル等）を含んだリソースの集合である。呼出サーバ２１０、加工処理情報２２０は、例えばKubernetesプラットフォームを用いて実現される。

【0014】

なお、呼出サーバ２１０、加工処理情報２２０、中継サーバ２３０、加工サーバ２４０、及びコントローラ２５０の間は、例えば、ＬＡＮ（Local Area Network）、ＷＡＮ（Wide Area Network）、インターネット、又は専用線等の有線若しくは無線のネットワーク
４０により通信可能に接続される。

【0015】

呼出サーバ２１０は、各加工サーバ２４０に、コンテナの構成情報を含みその構成情報の加工を要求する情報である加工要求を送信し、各加工サーバ２４０から、（加工後の）構成情報を含む応答情報を受信する。呼出サーバ２１０は、受信した構成情報を次の加工サーバ２４０に対する加工要求に用いることで、構成情報を順次加工する。なお、構成情報はYAMLやJSON（Javascript Object Notation。登録商標）などの階層構造を持つデータ形式で示される。

【0016】

加工サーバ２４０は、呼出サーバ２１０から送信された加工要求に含まれる構成情報を加工する処理（以下、加工処理という）を行う。具体的には、加工サーバ２４０は、加工機能２４１を備える。加工機能２４１は、例えば、構成情報の追加、更新、又は削除等を行う。

【0017】

ここで、呼出サーバ２１０は、所定の順序（以下、第１の順序ともいう）で各加工サーバ２４０に加工要求を送信する仕様となっているため、構成情報の内容又は加工処理の組合せによっては、各加工サーバ２４０による加工処理が互いに矛盾又は衝突し、アプリケーションが正しく動作しない構成情報が生成されるおそれがある。

【0018】

そこで、本実施形態の管理システム２００（主に、中継サーバ２３０及びコントローラ２５０）は、各加工サーバ２４０による加工順序を、加工処理の加工対象（加工部分）間の関係性（本実施形態では、依存関係及び競合関係）に基づき新たな加工順序（第２の順序）に変更することで、構成情報の加工処理同士で矛盾衝突が起こることを防ぐ。

【0019】

中継サーバ２３０は、加工サーバ２４０に対応して設けられる。中継サーバ２３０は、呼出サーバ２１０から送信された（加工サーバ２４０宛ての）加工要求を奪取し、これをコントローラ２５０に転送する。加工要求の奪取は、例えば、加工サーバ２４０とネットワークを共有するコンテナ又は加工サーバ２４０内のプロセス等により実現され、具体的には、加工サーバ２４０に、中継サーバ２３０への転送設定を行うことで実現される（サイドカーパターン）。

【0020】

具体的には、中継サーバ２３０は、中継部２３１を備える。中継部２３１は、呼出サーバ２１０が送信した、加工サーバ２４０宛ての加工要求を取得してコントローラ２５０に転送する。また、中継部２３１は、コントローラ２５０から送信された、加工要求に対応する応答情報を呼出サーバ２１０に転送する。なお、中継サーバ２３０は、特定のフラグが加工要求に設定されている場合（例えば、ＵＲＬ又はパラメータ等で指定）は、加工サーバ２４０に処理を転送することで、コントローラ２５０が加工サーバ２４０を直接呼び出す。

【0021】

なお、中継サーバ２３０は、加工サーバ２４０と同数存在してもよいし、複数の加工サーバ２４０に対応するサーバとして設けられてもよい。

【0022】

次に、加工処理情報２２０は、各加工処理のＩＤ、及び各加工処理を実行するための条件（構成情報に関する条件）を示す情報で、例えばデータベースやデータストアに保持される。加工処理情報２２０は、例えば、Kubernetesにおける、Mutating Admission Webhookのためのリソースの情報などである。加工処理情報２２０の詳細は後述する。

【0023】

次に、コントローラ２５０は、順序算出部２５１、チェック部２５２、連携部２５３、及びＧＵＩ部２５４を備える。また、コントローラ２５０は、加工処理の組合せ、それらの加工処理が行われた際の構成情報の条件、及びそれらの加工処理による加工内容の履歴を記憶した組合せ情報２５５と、加工処理間の競合関係及び依存関係を記憶した情報であるルール情報２５６と、各加工サーバ２４０による加工処理の結果を記憶したトレース情報２５７とを記憶する。

【0024】

順序算出部２５１は、組合せ情報２５５及びルール情報２５６に基づき、リクエストに対する各加工サーバ２４０の呼び出し順序（加工処理の順序。以下、加工順序という。）を算出する。

【0025】

チェック部２５２は、加工処理による加工の前後の差分情報に基づき、加工処理間での競合関係及び依存関係を算出する。

【0026】

連携部２５３は、中継サーバ２３０から受信した加工要求を受け付け、所定のＩＤの付与、構成情報の履歴（ログ情報）の登録、及び、加工処理に関する判定を行う。

【0027】

（加工処理情報ＤＢ）
図２は、加工処理情報２２０が記憶する加工処理情報２２５の一例を示す図である。加工処理情報２２５は、例えば、構成情報を加工する加工処理（加工サーバ２４０）の総数Ｎの算出、及び加工要求の送信先（宛先）たる加工サーバ２４０の管理に使用される。

【0028】

加工処理情報２２５は、加工処理の種類及びバージョンの識別子である処理ＩＤ５０１（例えば、オブジェクトＩＤおよびリソースバージョン）、処理ＩＤ５０１に係る加工処理が実行されるための構成情報の条件５０２（構成情報のパラメータ等が設定される）、処理ＩＤ５０１に係る加工処理の名前５０３、及び、処理ＩＤ５０１に係る加工処理を行う加工サーバ２４０（呼び出し先の加工サーバ２４０）の宛先５０４（例えば、ＵＲＬ又はサーバ名）の各データ項目を有する。なお、加工処理情報２２５は、例えば、管理者等により管理システム２２０の外部（例えばKubernetesのAPIサーバ経由）にて設定、更新
又は削除される。

【0029】

（組合せ情報）
図３は、組合せ情報２５５の一例を示す図である。組合せ情報２５５は、実行された加工処理のリストが設定されるＩＤリスト６０１、ＩＤリスト６０１に係る加工処理が実行された際の構成情報の内容（すなわち、ＩＤリスト６０１に含まれる各加工処理の条件５０２を合算した条件）が設定される加工条件６０２、及び、ＩＤリスト６０１に係る加工処理により加工された加工後の構成情報の内容が設定される加工内容６０３の各データ項目を有する。

【0030】

加工内容６０３には、例えば、加工処理のＩＤ、加工処理による加工部分（箇所）、加工部分における加工内容（例えば、CREATE（新規追加）、UPDATE（更新）、DELETE（削除））の情報が設定される。

【0031】

なお、複数の加工条件リストについて、ＩＤリスト６０１及び加工条件６０２の内容が同一であっても、加工内容６０３が異なる場合は、それぞれ異なるレコードに情報が設定される。この際、加工条件６０２には、加工処理情報２２５の条件５０２に対応する条件の他、加工内容６０３に係る加工における加工箇所の情報が設定される。

【0032】

（ルール情報）
図４は、ルール情報２５６の一例を示す図である。ルール情報２５６は、ユーザにより指定され又はコントローラ２５０により算出された、加工処理間の競合関係及び依存関係の情報及び加工処理間の加工順序の情報等を記憶している。ルールは競合関係又は依存関係の範囲（以下、干渉ブロックという）ごとに作成される。

【0033】

具体的にはルール情報２５６は、干渉ブロックに含まれる加工処理のリストであるＩＤリスト７０１、ＩＤリスト７０１に係る加工処理が実行される際の構成情報の内容が設定される条件７０２、ＩＤリスト７０１に係る各加工処理の加工順序の情報が設定されるルール７０３、加工処理間の関係（依存関係「依存」、競合関係「競合」、又は双方「依存」「競合」）を示す情報が設定されるタイプ７０４、ルール７０３がユーザにより指定されたか（「ユーザ」）又はコントローラ２５０により自動的に設定されたか（「自動」）を示す情報が設定される指定７０５、コントローラ２５０によりルール７０３が設定され
た場合にその加工処理による加工の内容が設定される自動加工内容７０６、及び、ユーザによりルール７０３が指定された場合にその加工処理の加工の内容が設定されるユーザ指定後加工内容７０７の各データ項目を有する。

【0034】

なお、後述するように、競合解決画面４００によりある加工処理に関してスキップが指定された場合は、ルール７０３におけるその加工処理のデータは削除される。このため、ＩＤリスト７０１に含まれる加工処理の数とルール７０３に含まれる加工処理の数は必ずしも一致するとは限らない。また、干渉ブロックは競合関係または依存関係が発生している加工処理のうち、構成情報において最も階層が浅い加工処理の一つの要素を起点とする範囲を指す。このため、複数の要素を加工する加工処理がある場合には、一つの構成情報に複数の干渉ブロックが発生しうる。

【0035】

ここで、図５は、管理システム２００における各情報処理装置が備えるハードウェアの一例を示す図である。各情報処理装置は、ＣＰＵ（Central Processing Unit）、ＭＰＵ
（Micro Processing Unit）、又はＧＰＵ（Graphics Processing Unit）等のプロセッサ
３０１と、ＲＯＭ（Read Only Memory）、又はＲＡＭ（Random Access Memory）等の主記憶装置３０４と、ハードディスクドライブ（Hard Disk Drive）、フラッシュメモリ（Flash Memory）、又はＳＳＤ（Solid State Drive）等の補助記憶装置３０５と、ネットワークインタフェースカード（Network Interface Card: NIC）、無線通信モジュール、ＵＳ
Ｂ（Universal Serial Interface）モジュール、又はシリアル通信モジュール等の通信制御装置３０２及び通信インタフェース３０３とを備える。なお、プロセッサ３０１、通信制御装置３０２、通信インタフェース３０３、主記憶装置３０４、および補助記憶装置３０５は、内部バス３０６を介して相互に接続される。なお、各情報処理装置は、キーボード、マウス、カードリーダ、若しくはタッチパネル等の入力装置、又は、液晶ディスプレイ（Liquid Crystal Display: LCD）、音声出力装置（スピーカ）、若しくは印字装置等
の出力装置を備えていてもよい。なお、各情報処理装置は、上記のような物理的なハードウェアを備える計算機であってもよいし、物理的な計算機を論理的に分割した計算機の単位（仮想サーバ）でもよい。また、各情報処理装置は、１台または複数の計算機クラスタ上で実行されるタスク（プロセスやコンテナ）であってもよい。

【0036】

各情報処理装置は、プロセッサ３０１が、主記憶装置３０４又は補助記憶装置３０５に格納されているプログラムを読み出して実行することにより実現される。また上記のプログラムは、例えば、記録媒体に記録して配布することができる。

【0037】

次に、管理システム２００において行われる処理について説明する。
＜処理の概要＞
図６は、呼出サーバ２１０からの加工要求に含まれる構成情報に関して、各加工サーバ２４０による構成情報の加工順序を変更することで適切な構成情報を出力する処理（以下、構成情報出力処理という）の概要を説明するブロック図である。

【0038】

まず、呼出サーバ２１０が、その仕様に従って、各加工サーバ２４０宛てに所定の順序（第１の順序）にて順次、構成情報１１０を含む加工要求を送信する。すると、各加工サーバ２４０に対応する各中継サーバ２３０は、各加工要求を奪取してこれをコントローラ２５０に転送する。コントローラ２５０は、ここでは加工処理を行わず、各加工要求に対応するＩＤを含むダミーの応答情報を、各中継サーバ２３０を経由して呼出サーバ２１０に送信する（以上、ｓ１－ｓ４）。

【0039】

コントローラ２５０は、最後の中継サーバ２３０から加工要求を受信すると（ｓ５、ｓ６）、受信した加工要求における構成情報に関して、各加工サーバ２４０による構成情報の加工順序（第２の順序）を決定する処理（処理順序算出処理ｓ９１１）を行い、その加
工順序に従って、中継サーバ２３０経由で加工サーバ２４０を呼び出すことで、構成情報の加工を順次行わせる（ｓ７－ｓ９。なお図面上では中継サーバ２３０の経由は省略）。そして、コントローラ２５０は、加工した加工後構成情報１１１を呼出サーバ２１０に送信する（ｓ１０、ｓ１１）。

【0040】

これにより、例えば、呼出サーバ２１０が当初、加工サーバＡ、Ｂ、Ｃ（中継サーバＡ、Ｂ、Ｃ）の順にリクエストを送信し、これが各加工サーバ２４０による構成情報の加工に競合等を生じさせて適切な構成情報が出力されない場合であっても、コントローラ２５０が加工順序の設定を行うことで、加工順序を加工サーバＢ、Ｃ、Ａ（中継サーバＢ、Ｃ、Ａ）に変更させ適切な構成情報が出力させることができる。

【0041】

ここで、コントローラ２５０は、処理順序算出処理ｓ９１１を行う際、各加工処理間の競合関係及び依存関係を特定するチェック処理ｓ９１０を実行する。

【0042】

＜チェック処理(依存関係及び競合関係の算出)＞
図７は、チェック処理ｓ９１０の概要を説明するブロック図である。コントローラ２５０は、中継サーバ２３０経由で最後に受信した構成情報を複製した情報（試験用構成情報）を、予め設定した順序にて、各加工サーバ２４０に送信することで試験用構成情報を順次加工し、加工後の試験用構成情報を受信する。コントローラ２５０は、試験用構成情報の加工ごとに、加工前の試験用構成情報と加工後の試験用構成情報との差分情報及び加工箇所の情報を生成する。

【0043】

コントローラ２５０は、生成した各差分情報及び加工箇所の情報を参照することで、加工サーバ２４０間の依存関係及び競合関係を特定する。具体的には、コントローラ２５０は、試験用構成情報が変化しなくなるまで、試験用構成情報の加工を各加工サーバ２４０に対して順に繰り返し行わせると共に、各加工に関する試験用構成情報の差分情報を生成する。なお、加工サーバ２４０が、試験用構成情報の一部を削除する加工を実行した場合には、コントローラ２５０は、差分情報にはその差分を記憶する一方、加工後の試験用構成情報に対しては削除部分を復活させて次の加工サーバ２４０に対する加工処理に用いる。これは削除処理により依存関係及び競合関係の情報が失われることを防ぐためである。

【0044】

同図の例では、加工サーバＡ、Ｂ、Ｃの順序で加工処理が実行され（コントローラ２５０がｓ２１～ｓ２９の順で構成情報の送受信を行い）、加工サーバＣに加工サーバＢが依存するとした場合、ｓ２３で加工サーバＣの処理が、ｓ２５で加工サーバＢの処理がそれぞれ反映され、その後３周目のループで試験用構成情報の差分がなくなりｓ２９で処理が停止する。

【0045】

＜構成情報出力処理のシーケンス＞
図８は、構成情報出力処理を説明するシーケンス図である。構成情報出力処理は、加工前の構成情報１１０に対する加工処理に関して、各加工処理間の依存関係及び競合関係を特定し、特定した依存関係及び競合関係に基づき各加工処理の順序を決定し、決定した順序で各加工サーバ２４０に加工処理を実行させ、加工後構成情報１１１を出力する。

【0046】

まず、連携部２５３は、構成情報を取得する（ｓ９００）。構成情報の取得は、例えば、ユーザからの入力、又は他の情報処理装置からの受信に基づく。

【0047】

そして、連携部２５３は、受信した構成情報に関して以下のｓ９０１～ｓ９０６の処理を実行する。なお、この処理は、実際に加工サーバ２４０による加工処理が行われることなく、呼出サーバ２１０が加工処理に対するダミーの応答情報を受信する処理である。本処理は加工サーバ２４０がＮ個ある場合、Ｎ－１回実施される。

【0048】

すなわち、各中継サーバ２３０は、呼出サーバ２１０が各加工サーバ２４０宛に送信した、構成情報を含むリクエストを順次奪取し（ｓ９０１、ｓ９０７）、取得したリクエストをコントローラ２５０に送信する（ｓ９０２、ｓ９０８）。

【0049】

コントローラ２５０の連携部２５３は、各中継サーバ２３０から受信した各構成情報に対して所定のＩＤを設定する（ｓ９０３）。なお、この処理は、構成情報にＩＤが設定されていない場合のみ実行される。

【0050】

また、連携部２５３は、各中継サーバ２３０から構成情報を受信するごとに、中継サーバ２３０が呼出サーバ２１０から呼び出された旨を記憶すると共にその構成情報が呼出サーバ２１０から最後に受信する構成情報であるかを、加工処理情報２２０を参照することで確認する（ｓ９０４、ｓ９０９）。

【0051】

連携部２５３は、受信した構成情報が最後に受信すべき構成情報でないと判定した場合は（ｓ９０４）、（その構成情報を送信してきた）中継サーバ２３０に、設定したＩＤ及びダミーの応答情報を送信する（ｓ９０５）。ＩＤ及び応答情報を受信した中継サーバ２３０は、受信したＩＤを応答情報として呼出サーバ２１０に転送する（ｓ９０６）。なお、ダミーの応答情報は、例えば入力された構成情報にＩＤ情報を付与したのみの情報である。

【0052】

一方、連携部２５３が、最後に受信すべき構成情報を受信したと判定した場合は（ｓ９０９）、これまでに受信した構成情報により特定される加工処理の組合せに対して、図１１にて詳述するチェック処理ｓ９１０を実施する。

【0053】

その後、順序算出部２５１は、チェック処理ｓ９１０の結果及びルール情報２５６に基づき、各加工サーバ２４０による加工順序を決定する（ｓ９１１）。

【0054】

具体的には、例えば、順序算出部２５１は、ルール情報２５６の各レコードのうち、ＩＤリスト７０１に本件加工処理の組合せ（ｓ９０１で受信した構成情報（本件構成情報）により特定される加工処理の組合せ）が設定され、条件７０２に本件構成情報たる条件が設定されているレコードを抽出し、抽出したレコードのルール７０３を取得する。順序算出部２５１は、抽出したレコードが一つのみの場合、そのルール７０３に指定された処理ＩＤの順序を加工順序とし、当該ルール７０３およびそのレコードを記憶する。順序算出部２５１は、抽出したレコードが複数ある場合はルール７０３を直列に並べた処理ＩＤのリストを加工順序とし、対象となるルール７０３とその同一レコードが持つ加工内容とをそれぞれペアにして記憶する。ただし、抽出したレコードが複数あり、かつその中で以下の処理で算出する干渉ブロックが示す範囲が同一であるレコードが複数ある場合は、順序算出部２５１は、干渉ブロックが示す範囲が重複したそのレコード群のうち条件７０２の数が最も多いレコードのルール７０３以外を除外して上記の処理を行う。干渉ブロックの範囲は、各レコードのユーザ指定後加工内容７０７が含む最初の処理ＩＤに対応した加工箇所（例えば、図４の一つ目のレコードの場合、spec.containersが該当）を抽出するこ
とで得られる。ルール情報２５６にて該当するレコードが存在しない構成情報は、順序算出部２５１は、任意又は予め設定したルールに従って（例えば、加工処理の処理ＩＤの昇順又は加工処理の登録時刻順等に従って）、順序を設定する。

【0055】

順序算出部２５１は、ｓ９１１で決定した加工順序に従って各加工サーバ２４０を呼び出すことで、ｓ９０８で受信した構成情報に対する加工処理を順次実行する（ｓ９１２～ｓ９１８）。

【0056】

具体的には、まず、順序算出部２５１は、加工サーバ２４０宛に、構成情報を含む加工要求を送信し（ｓ９１２）、対応する中継サーバ２３０がこの加工要求を受信して加工サーバ２４０に転送する（ｓ９１３）。加工サーバ２４０は、受信した構成情報を、当該加工サーバ２４０が予め定めた加工処理にて加工する（ｓ９１４）。なお、加工された構成情報は、以降の各加工サーバ２４０における加工に順次用いられる。

【0057】

加工サーバ２４０は、加工した構成情報を含む応答情報を呼出サーバ２１０宛に送信し（ｓ９１５）、対応する中継サーバ２３０がこの応答情報を奪取してコントローラ２５０に送信する（ｓ９１６）。

【0058】

順序算出部２５１は、加工サーバ２４０からｓ９１６により受信した構成情報により特定される構成情報の加工内容が、組合せ情報２５５又はルール情報２５６に登録されている加工処理の内容と一致するか否かを判定する（ｓ９１７）。具体的には、順序算出部２５１は、受信した構成情報により特定される構成情報の加工内容が、ｓ９１１で記憶したレコードのユーザ指定後加工内容７０７（ユーザ指定後加工内容７０７に情報が設定されていない場合は自動加工内容７０６）と一致しているか否かを判定する。ただし、処理順序が複数のルール７０３で構成されている場合は、順序算出部２５１は、受信した構成情報により特定される構成情報の加工内容が、ｓ９１１で記憶したレコード群のいずれかの自動加工内容７０６もしくはユーザ指定後加工内容７０７と一致しているか否かを判定する。その後、順序算出部２５１は、現在加工処理を実行中のルール７０３に対応したユーザ指定後加工内容７０７（ユーザ指定後加工内容７０７に情報が設定されていない場合は自動加工内容７０６）以外の加工箇所を、当該加工処理で加工される以前の状態に復元する（対象とする干渉ブロック以外は加工しないようにする）。

【0059】

両者の加工内容が一致しない場合は、順序算出部２５１は、所定の再計算フラグを設定してチェック処理ｓ９１０からの処理を繰り返す。両者の加工内容が一致する場合、順序算出部２５１は、次述するｓ９１８の処理を実行する。

【0060】

なお、順序算出部２５１は、両者の加工内容は異なるが、加工箇所が同じである場合は、チェック処理ｓ９１０は実行せずに、その加工内容を、組合せ情報２５５又はルール情報２５６に追加する。例えば、順序算出部２５１は、加工サーバ２４０による加工前の構成情報の部分“CREATE”に対して”UPDATE”を追加した場合は、構成情報に[“CREATE”,”UPDATE”]を設定する。

【0061】

ｓ９１８において順序算出部２５１は、ｓ９１３までに行った構成情報の加工内容をトレース情報２５７に記憶する。以降は図９にてトレース情報の説明し、その後改めてｓ９１９以降の処理を示す。

【0062】

（トレース情報）
図９は、トレース情報２５７の一例を示す図である。トレース情報２５７は、加工処理の識別子である処理ＩＤ８０１、処理ＩＤ８０１に係る加工処理が実行されるための構成情報の条件が設定される加工条件８０２、処理ＩＤ８０１に係る加工処理が行われた原因がチェック処理であるかそれ以外の処理（ｓ９１４のような通常の加工処理）であるかを示す情報が設定される処理タイプ８０３、処理ＩＤ８０１に係る加工処理が加工した構成情報のＩＤが設定される対象８０４、処理ＩＤ８０１に係る加工処理が行われた順序８０５（例えば、図７に示したｓ２１～２９の加工順序に対応）、処理ＩＤ８０１に係る加工処理による加工前の構成情報が設定される加工前８０６、及び、処理ＩＤ８０１に係る加工処理による加工後の構成情報が設定される加工後８０７の各データ項目を有する。

【0063】

なお、処理タイプ８０３には、対応する加工処理がチェック処理により実行された場合
には「チェック処理」、その他の処理により実行された場合には「通常処理」が設定される。

【0064】

以上のように、コントローラ２５０は、図８に示したｓ９１２～ｓ９１８の処理を、ｓ９１１で決定した処理順序に従って、各加工サーバ２４０に対して繰り返し実行する。

【0065】

その後、連携部２５３は、チェック処理ｓ９１０及び処理順序算出処理ｓ９１１にて加工順序を設定したことを示す情報を、加工後構成情報１１１に付加する（ｓ９１９）。連携部２５３は、例えば、構成情報の「metadata.annotations」に「{“processedBy”: “orderController”}」を追加する。そして、連携部２５３は、この加工後構成情報１１１を含む応答情報を、ｓ９０８に係る中継サーバ２３０（最後の中継サーバ２３０）に送信する（ｓ９２０）。中継サーバ２３０は、受信した応答情報を呼出サーバ２１０に送信する（ｓ９２１）。呼出サーバ２１０は、受信した応答情報に含まれる加工後構成情報１１１を出力する（ｓ９２２）。出力された加工後構成情報１１１は、管理システム２００等における所定のデータベース等に格納される。

【0066】

＜競合解決画面＞
図１０は、競合解決画面の一例を示す図である。競合解決画面４００は、ユーザが加工処理間の依存関係及び競合関係の情報を設定するための画面である。

【0067】

競合解決画面４００は、競合リスト表示部４１０、ルール追加ボタン４２０、ルール設定部４３０、設定ビューア４４０、及びＯＫボタン４５０を備える。

【0068】

競合リスト表示部４１０には、ルール情報２５６のうち、タイプ７０４に「競合」が含まれるレコードの情報がリストで表示される。

【0069】

具体的には、競合リスト表示部４１０には、各レコードのルール７０３がユーザ入力により解決された（Done）か否か（－）を示す情報（Resolved）、各レコードの加工処理が実行されるための構成情報の条件（Condition）、及び、そのレコードのＩＤリスト７０
１（Processors）が表示される。

【0070】

ルール追加ボタン４２０は、ユーザ独自のルールの作成を受け付ける。具体的には、ルール追加ボタン４２０が押下されると、ルール情報２５６の各カラムに対応した情報を入力可能なポップアップ画面が表示され、その画面にユーザが入力した情報が新規にルール情報２５６に追加される。

【0071】

ルール設定部４３０は、競合リスト表示部４１０に表示されている各干渉ブロックにおける加工処理の順序の指定をユーザから受け付ける。また、ルール設定部４３０は、競合リスト表示部４１０に表示されている各干渉ブロックの加工処理のうち、干渉ブロックから除外する（スキップする）加工処理の指定をユーザから受け付ける。

【0072】

設定ビューア４４０には、ルール設定部４３０により指定された加工処理が実行される場合に、構成情報がどのように変更されるかを示す情報（構成情報の変化）が表示される。なお、この表示を行うための素材となる構成情報は、トレース情報２５７から、処理ＩＤ８０１及び加工条件８０２が一致し、処理タイプ８０３がチェック処理で、順序８０５が１のレコードの加工前８０６の情報を抽出することで取得される。

【0073】

具体的には、設定ビューア４４０には、加工処理により追加又は変更される構成情報の部分（「＋」）と、加工処理により削除される構成情報の部分（「－」）とが表示される。また、設定ビューア４４０には加工箇所が強調表示される（例えば、網掛けがなされる
）。複数の加工箇所が競合又は依存関係にある箇所は前述のように干渉ブロック４４１として表示される。なお、設定ビューア４４０における構成情報の内容は、例えば、トレース情報２５７（例えば、処理タイプ８０３に「チェック処理」が設定され、かつ条件８０２に競合条件が設定されているレコード）、及びルール設定部４３０の内容から取得される。

【0074】

ＯＫボタン４５０は、ユーザから、ルール設定部４３０に現在表示されている内容のルール情報２５６への登録を受け付ける。
次に、チェック処理ｓ９１０の詳細を説明する。

【0075】

＜チェック処理＞
図１１は、チェック処理ｓ９１０の一例を示すフロー図である。コントローラ２５０のチェック部２５２は、（ｓ９０８により）受信した構成情報（対象構成情報）に対するチェック処理が再チェックであるか否かを確認する（Ｐ１０００）。具体的には、チェック部２５２は、再計算フラグが設定されているか否かを確認する。

【0076】

チェック処理が再チェックである場合は（Ｐ１００１：ＹＥＳ）、チェック部２５２は後述するＰ１０２０の処理を実行し、チェック処理が再チェックでない場合は（Ｐ１００１：ＮＯ）、チェック部２５２は後述するＰ１０１０の処理を実行する。

【0077】

Ｐ１０１０においてチェック部２５２は、対象構成情報に係る加工処理及びその条件が、過去に加工サーバ２４０で行われた加工処理及びその条件に一致するか否かを判定する。具体的には、チェック部２５２は、組合せ情報２５５に、当該対象構成情報に係る加工内容及び（加工前の）対象構成情報の条件が設定されているレコードがあるか否かを判定する。

【0078】

両者が一致しない場合は（Ｐ１０１０：Ｙｅｓ）、チェック部２５２は、次述するｓ１０２０の処理を実行し、両者が一致する場合は（Ｐ１０１０：Ｎｏ）、チェック部２５２は、チェック処理ｓ９１０を終了する。

【0079】

Ｐ１０２０においてチェック部２５２は、対象構成情報に係る加工処理群の情報を取得する。具体的には、チェック部２５２は、加工処理情報２２０から、条件５０２に（加工前の）対象構成情報の条件が設定されているレコードの内容（処理ＩＤ５０１等）を取得する。

【0080】

チェック部２５２は、対象構成情報の内容を有する試験用構成情報（ダミーの構成情報）を生成する。そして、チェック部２５２は、Ｐ１０２０で取得した各加工処理を予め定めた順序にて、対応する加工サーバ２４０に対して実際に実行させることで、試験用構成情報を順次加工する（Ｐ１０３０）。なお、チェック部２５２は、各加工前後の試験用構成情報を比較した場合に、特定のデータが削除されている場合は、削除された部分を復活させる。

【0081】

Ｐ１０３０の処理の際、チェック部２５２は、各加工サーバ２４０に加工処理を実行させるごとに、その加工内容をトレース情報２５７に記憶する。具体的には、例えば、チェック部２５２は、トレース情報２５７の処理ＩＤ８０１に、実行した加工処理のＩＤを設定し、処理タイプ８０３に「チェック処理」を設定し、対象８０４に、加工処理に対応する試験用構成情報（構成情報）のＩＤを設定し、加工前８０６に、加工処理の実行前の試験用構成情報を設定し、加工後８０７に、加工処理の実行後の試験用構成情報を設定する。

【0082】

チェック部２５２は、Ｐ１０３０で生成したトレース情報２５７に基づき、Ｐ１０３０で実行した加工処理により試験用構成情報が変更されたか否かを判定する（Ｐ１０４０）。

【0083】

試験用構成情報が変更されなかった場合は（Ｐ１０４０：ＮＯ）、チェック部２５２は、Ｐ１０３０の処理を繰り返し、試験用構成情報が変更された場合は（Ｐ１０４０：Ｙｅｓ）、チェック部２５２は、Ｐ１０５０の処理を実行する。

【0084】

Ｐ１０５０においてチェック部２５２は、加工処理により加工された試験用構成情報の差分の情報（変更の箇所及び変更の内容）を、Ｐ１０３０で生成したトレース情報２５７の加工前８０６及び加工後８０７等により生成する。

【0085】

チェック部２５２は、試験用構成情報の差分の情報に基づき、各加工処理間の依存関係及び競合関係を特定する（Ｐ１０６０）。

【0086】

例えば、チェック部２５２は、各差分の情報を参照し、変更の箇所が共通する加工処理同士を競合関係として特定する。また、例えば、チェック部２５２は、各差分の情報を参照し、ある差分が他の差分を前提としている場合に、ある差分に係る加工処理が他の差分に係る加工処理に対して依存すると特定する。具体的には、例えば、チェック部２５２は、３番目の加工処理による差分が「spec.container[*].image」であり、１番目の加工処
理による差分が「spec.containers[1]」である場合は、３番目の加工処理は１番目の加工処理に依存すると判定する。さらに、チェック部２５２は、１番目の加工処理による差分がさらに「spec.containers[1].image」を含んでいれば、１番目の加工処理と３番目の加工処理はさらに競合関係にもあると判定する。

【0087】

チェック部２５２は、Ｐ１０６０で特定した競合関係及び依存関係に係る各加工処理による加工部分（差分）を組合せ情報２５５に設定する（Ｐ１０７０）。

【0088】

具体的には、チェック部２５２は、組合せ情報２５５のＩＤリスト６０１に、Ｐ１０２０で取得した加工処理のレコードの内容（ＩＤのリスト）を設定し、加工内容６０３に、加工処理による構成情報の差分の情報（初期状態の構成情報から変化している部分の情報）をＰ１０５０での差分の情報に基づき設定する。加工条件６０２に対しては、チェック部２５２は、再計算フラグが設定されている場合は、Ｐ１０３０で実行した加工処理に係る条件（構成情報）の和集合の情報を設定する。一方、再計算フラグが設定されていない場合は、加工内容が変化した際の構成情報の条件を漏れなく組合せ情報２５５に登録するべく（すなわち、加工サーバ２５０がコントローラ２５０が直接検知できない構成情報の条件下で加工処理を行っていた場合の加工内容とその条件を、Ｐ１０３０で加工サーバ２５０に行わせた加工処理の結果に基づき登録すべく）、チェック部２５２は例えば以下の処理を行う。

【0089】

すなわちチェック部２５２は、加工処理情報２２０のうち構成情報の条件となりうる部分（resources, apiVersion等）の情報を条件５０２から取得する。さらにチェック部２
５２は、組合せ情報２５５から、Ｐ１０２０で特定される加工処理及び構成情報の条件５０２に対応するデータをＩＤリスト６０１及び条件６０２に有するレコードから取得し、その加工内容６０３と、Ｐ１０５０で特定される加工内容との差分を参照し、両者が同一のパスの構成情報を有している場合には、その構成情報を組合せ情報２５５の加工条件６０２に登録する（例えば、加工前に比べ、「metadata.labels.inject: true」という加工内容が追加され、構成情報に「metadata.labels.inject」が存在すれば、「metadata.labels.inject」を条件６０３に追加する）。

【0090】

チェック部２５２は、Ｐ１０６０で特定した各加工処理間の依存関係及び競合関係に基づき、互いに依存関係又は競合関係にある構成情報の部分に対する各加工処理の加工順序を設定する（Ｐ１０８０）。

【0091】

例えば、チェック部２５２は、「ルール１．加工処理による加工箇所（構成情報の部分）の階層が深い加工処理ほどより後ろの順序とする」、「ルール２．階層が同じ深さの場合は、加工処理に関して、DELETE（データの削除）、CREATE（データの作成）、UPDATE（データの更新）の優先順位とする」、「ルール３．ルール１及びルール２で加工順序を決定できない加工処理間は、加工処理情報２２０への加工処理の登録順とする」といったルールで加工順序を設定する。例えば、１．については、チェック部２５２は、加工処理として「spec.containers」及び「spec.containers[*].imges」がある場合、後者をより後
に実行する。このようなルールにより、より多くの加工処理を構成情報に反映できる。

【0092】

チェック部２５２は、Ｐ１０８０で決定した加工順序をルール情報２５６に登録する（Ｐ１０９０）。具体的には、チェック部２５２は、ルール情報２５６のＩＤリスト７０１、条件７０２、及び自動加工内容７０６には、Ｐ１０７０で組合せ情報２５５に設定したＩＤリスト６０１、加工条件６０２、及び加工内容６０３をそれぞれ設定し、ルール７０３には、Ｐ１０８０で決定した各加工処理の加工順序の情報を設定し、タイプ７０４には、Ｐ１０６０で特定した依存関係及び競合関係の情報を設定し、指定７０５には「自動」を設定し、ユーザ指定後加工内容７０７には空情報を設定する。

【0093】

なお、ここでチェック部２５２は、試験用構成情報を破棄する。以上でチェック処理ｓ９１０は終了する。

【0094】

以上のように、本実施例の管理システム２００（コントローラ２５０）は、各加工サーバ２４０に対する第１の順序で構成情報の加工処理を要求する加工要求を取得し、この加工要求に基づき各加工サーバ２４０が行う各加工処理の加工部分間の関係性（依存関係及び競合関係）を特定し、特定した関係性に基づき、各加工サーバ２４０が行う加工処理に係る第２の順序を決定し、決定した第２の順序で各加工サーバ２４０に対して構成情報の加工処理を行わせることにより、依存や競合を考慮した加工後構成情報１１１を出力する。

【0095】

すなわち、コントローラ２５０は、各加工サーバ２４０に対する加工要求の加工順序を、加工要求が対象とする加工部分の関係性に基づいて第１の順序から第２の順序に修正して、その第２の順序に基づき構成情報の加工を行う。このようにして、本実施例の管理システム２００は、複数の加工処理がコンテナの構成情報を加工する場合であっても、加工処理間の矛盾及び衝突が生じることを防ぐことができる。

【0096】

また、本実施例の管理システム２００は、各加工サーバ２４０に対して所定の順序で構成情報の試験情報を送信して加工処理をそれぞれ行わせ、加工処理の前後の試験情報の差分の情報に基づき、加工部分間の関係性を特定する（チェック処理ｓ９１０）。

【0097】

これにより、加工部分間の関係性を、各加工サーバ２４０が実際に行う加工処理の結果に基づいて確実に特定することができる。

【0098】

また、本実施例の管理システム２００は、上記特定した関係性を有する加工処理が加工を行う構成情報の部分を第２の順序の単位（すなわち干渉ブロック）とすることで、第２の順序を決定する。

【0099】

これにより、構成情報全体ではなく構成情報の部分に対して順序づけを行うことができ
、より精度の高い加工順序の順序づけが可能となる。

【0100】

また、本実施例の管理システム２００は、各加工サーバ２４０で行われた加工処理、加工処理が行われた際の構成情報の条件、及びその加工内容のそれぞれの履歴を取得して組合せ情報２５５に記憶し、加工サーバ２４０に加工処理を実行させ、実行させた加工処理の加工内容及び条件が組合せ情報２５５に存在しない場合は、その加工処理を含む加工部分間の関係性を特定する。

【0101】

これにより、例えば、コントローラ２５０が直接検知できない構成情報の条件に基づき加工サーバ２４０が通常と異なる（コントローラ２５０が行う）加工結果を生じる加工処理を行った場合であっても、コントローラ２５０は、その際の条件に基づく加工処理に関する関係性を特定することができる。

【0102】

また、本実施例の管理システム２００は、構成情報における加工部分間の関係性と、加工部分の内容及び当該加工部分の階層構造における層の深さとに基づき第２の順序を決定する。これにより、構成情報の論理構造に応じて、加工処理間の関係性を効率良く特定することができる。

【0103】

また、本実施例の管理システム２００は、ユーザから、自動生成した第２の順序を確定させるための入力を受け付けることで、ユーザの意向に沿った加工後構成情報１１１を出力させることができる。

【0104】

－実施例２－
実施例２の管理システム１１００は、実施例１の管理システム２００に対してさらなる機能を実現するシステムである。

【0105】

図１２は、実施例２に係る管理システム１１００の構成の一例を示す図である。

【0106】

管理システム１１００における呼出サーバ１１１０の呼び出し機能１１１１と、中継サーバ２３０と、加工サーバ２４０と、加工処理情報２２０と、コントローラ１１３０の順序算出部１１３１、チェック部１１３２、連携部１１３３、組合せ情報１１３５、ルール情報１１３６、及びトレース情報１１３７とは実施例１と同様である。

【0107】

管理システム１１００はさらに、検証処理情報１１２０、及び、挿入部１１４１を有する挿入サーバ１１４０を備える。また、呼出サーバ１１１０はさらに検証部１１１２を備える。コントローラ１１３０は検証部１１３８を備える。

【0108】

検証処理情報１１２０は、次述する検証処理に関して、加工処理情報２２０と類似するデータ構造を有する情報である。すなわち、検証処理情報１１２０は、各検証処理のＩＤ、検証処理が実行される条件、検証処理の名称、及び検証処理が実行される装置（例えば、コントローラ１１３０）の識別情報を含む。

【0109】

呼出サーバ１１１０の検証部１１１２は、構成情報出力処理による構成情報の加工後、コントローラ１１３０に対して、順序算出処理ｓ９１１による加工順序の自動生成の処理が行われたかを検証する検証処理を要求する検証要求を送信する。検証部１１１２は、検証要求に対する応答情報を受信する。検証要求には、加工された構成情報が付帯する。

【0110】

コントローラ２５０の検証部１１３８は、呼出サーバ１１１０から検証要求を受信すると、受信した検証要求及びルール情報２５６に基づき、加工順序の自動生成の処理が行われたか否かを検証する検証処理を実行する。具体的には、検証部１１３８は、ルール情報
２５６から、検証要求に含まれる構成情報が条件７０２に設定されているレコードを抽出し、抽出したレコードの指定７０５に「自動」が設定されているか否かを判定し、「自動」が設定されている場合は、応答情報としてエラー情報を呼出サーバ１１１０に送信する。また、検証部１１３８は、抽出したレコードの指定７０５に「ユーザ」が設定されている場合は、応答情報として正常情報を呼出サーバ１１１０に送信する。

【0111】

挿入サーバ１１４０は、加工処理情報２２０の変化に応じて、加工サーバ２４０の前段となる中継サーバ２３０を動的に配置する（デプロイする）。

【0112】

すなわち、挿入部１１４１は、加工処理情報２２０及び検証処理情報１１２０のデータ内容を監視する。挿入部１１４１は、加工処理情報２２０又は検証処理情報１１２０のレコードが追加又は削除されると、そのレコードに係る加工サーバ２４０に対して割り当てる中継サーバ２３０を、所定のアルゴリズムで決定する。例えば、挿入部１１４１は、当該加工サーバ２４０と同一ネットワーク上に中継サーバ２３０をデプロイし、加工サーバ２４０のiptables等を操作して加工サーバ２４０宛てに送信された加工要求を、新規に割り当てた中継サーバ２３０経由で伝送されるようにする。または、挿入部１１４１は、iptables等を操作し、加工サーバ２４０宛てに送信された加工要求を既に割り当てられた中継サーバ２３０経由で伝送されるようにする。

【0113】

さらに、本実施形態のコントローラ２５０のＧＵＩ部１１３４は、チェック処理ｓ９１０により特定され処理順序算出処理ｓ９１１により解消された加工処理間の競合関係及び依存関係の情報を提示するトレース表示画面１２００を画面に表示する。

【0114】

＜トレース表示画面＞
図１３は、トレース表示画面１２００の一例を示す図である。トレース表示画面１２００は、例えば、処理順序算出処理ｓ９１１の終了後、ユーザから所定の入力があった場合に表示される。

【0115】

トレース表示画面１２００は、構成情報リスト１２１０、関係性ビューア１２２０、及び設定ビューア１２３０を備える。

【0116】

構成情報リスト１２１０には、過去に加工処理により加工された構成情報のリストが表示される。具体的には、構成情報リスト１２１０には、トレース情報２５７の処理タイプ８０３が「通常処理」と設定されている加工処理の加工対象の構成情報のＩＤ、その加工処理が実行された構成情報の条件（Conditions）、及び、加工処理の名称（Processors。加工処理情報２２０の名前５０３に対応）のリストが表示される。

【0117】

関係性ビューア１２２０には、各加工処理の名前（Name）及びその加工順序（Order。
処理順序算出処理ｓ９１１にて算出された加工順序）と、各加工処理間の依存関係及び競合関係を図示した関係図（加工をスキップした加工処理（「－」）は他の加工処理と区別して表示される）とが表示される。

【0118】

設定ビューア１２３０には、構成情報の加工内容が表示される。同図の例では、網掛け部分が加工処理により変更された加工部分を表し、「＋」が加工部分の追加又は変更を表し、「－」が加工部分の削除を表す。なお、これらの表示内容は、構成情報リスト１２１０により選択された構成情報が、トレース情報２５７のうち対象８０４に設定されているレコードの加工前８０６及び加工後８０７の内容と、そのレコードの順序８０５に基づき決定される。

【0119】

このように、本実施例の管理システム１１００は、加工後構成情報１１１を生成したこ
とを示す情報（例えば、競合解決画面４００の競合リスト４１０でユーザ指定されたか又は自動生成のままかを示すルール情報２５６）を記憶し、呼出サーバ２１０から検証要求を受信すると、これに基づき、加工後構成情報１１１が正常に生成されたか否かの判定結果の情報（例えば、自動生成の場合はエラー情報等）を、呼出サーバ２１０に返信する。

【0120】

これにより、例えば、自動生成された加工順序に基づき（ユーザが確定させていない加工順序に基づき）加工後構成情報１１１が生成された場合にはエラー情報を呼出サーバ２１０に返すことで、呼出サーバ２１０は、加工後構成情報１１１が、加工処理に関して矛盾衝突のない正しい加工が行われた情報であるか否かを容易に判定することができる。

【0121】

また、本実施例の管理システム１１００は、加工要求に係る加工処理が実行されるための、構成情報に関する条件の情報が加工処理情報２２０に設定された場合には、加工サーバ２４０宛てに送信された加工要求を受信する中継サーバ２３０をデプロイ又は選定し、デプロイ又は選定した中継サーバ２３０にて送信された加工要求を受信する。

【0122】

このように、加工要求をコントローラ２５０に転送する中継サーバ２３０を動的に割り当てることで、各中継サーバ２３０のリソースを効率よく使用することができる。

【0123】

また、実施例１、２の管理システム２００、１１００は、各加工処理の加工部分間の関係性、又は、第２の順序で加工サーバ２４０に対して行わせた構成情報の加工処理の内容を表示する画面を表示する（競合解決画面４００、トレース表示画面１２００）。

【0124】

これにより、ユーザは、加工処理の関係性の特定及び構成情報の加工が正しく行われたかを確認することができる。

【0125】

本発明は以上に説明した実施形態に限定されるものではなく、様々な変形例が含まれる。上記した実施形態は本発明のより良い理解のために詳細に説明したものであり、必ずしも説明の全ての構成を備えるものに限定されるものではない。

【0126】

例えば、各実施例の各装置が備える各機能の一部は他の装置に設けてもよいし、別装置が備える機能を同一の装置に設けてもよい。

【0127】

また、加工処理間の関係性について、本実施形態で説明した競合関係及び依存関係以外の関係性を特定して、これを加工順序に反映させてもよい。

【0128】

また、本実施形態のチェック処理ｓ９１０で説明した競合関係及び依存関係の特定方法は一例であり、その他の所定のアルゴリズムに基づき又は所定のデータベース等を参照することにより、競合関係及び依存関係を特定してもよい。

【0129】

また、本実施形態の構成情報はコンテナにおける構成情報を想定したが、それ以外のリソースに関する情報（例えば、仮想サーバ）であっても、本発明の管理システムは適用可能である。

【符号の説明】

【0130】

２００ 管理システム、２５１ 順序算出部、２５２ チェック部、２５３ 連携部、２５４ ＧＵＩ部

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】

【図11】

【図12】

【図13】