【ITニュース解説】Taming Stateful at the Edge: A Real-Time API with Cloudflare Durable Objects

サーバレスアーキテクチャは、アプリケーション開発の方法を大きく変革した技術である。サーバーの管理を意識することなく、必要な時だけコードを実行し、使った分だけ料金を支払うモデルは、多くの開発者にとって魅力的だ。しかし、このサーバレスには「ステート（状態）」の管理という大きな弱点がある。ステートレス、つまりサーバーが特定のユーザーやセッションの状態を記憶しない関数を扱う分には理想的だが、アプリケーションがリアルタイムな共同作業、ユーザーのオンライン状態表示、あるいは永続的なチャット機能などを要求するようになると、状況は一変し、途端に複雑な問題に直面する。

例えば、ユーザーがウェブサイトでリアルタイムに共同編集を行うドキュメントアプリケーションや、複数のユーザーが同時にメッセージをやり取りするチャットルームを想像してみよう。これらの機能では、個々のユーザーの接続状態や、共有されているデータの最新の状態を常に保持し、複数のユーザー間で同期する必要がある。しかし、サーバレス関数はリクエストが来るたびに新しく起動し、処理が終わるとすぐに消滅する性質を持つ。このような一時的な関数で、どうやってユーザーとのWebSocket接続を維持し、共有された状態を一貫して管理すれば良いのだろうか。

従来の解決策はしばしば複雑で、運用コストも高かった。例えば、ロードバランサーに「スティッキーセッション」という設定を行い、同じユーザーからのリクエストを常に同じサーバーに送るようにしたり、あるいはRedisのような別のステートフルな（状態を保持する）サービスを別途導入して、メッセージの購読・発行（pub/sub）機能や接続情報のマッピングを管理したりする方法がある。これらの方法は、それぞれにメリットがある一方で、システムの構成を複雑にし、追加の運用作業やコストを生じさせる。これは、サーバレスが本来約束する「運用の簡素化」というメリットを損なうことにもつながる。

このようなジレンマに直面したのが、Vaultriceというサービスを開発するチームであった。彼らは、リアルタイムのステートを扱うための、グローバルで低遅延かつ強力な整合性を持つバックエンドを構築する必要があった。しかし、従来のやり方で多くのサーバーを運用するような、リソース集約型のシステムは避けたいと考えていた。この課題を解決するため、VaultriceはCloudflareのDurable Objects（DOs）という最先端の技術スタックに注目し、その核として採用する決断を下した。

Cloudflare Durable Objectsが画期的なのは、サーバレス環境における最も困難なステートフルな問題に対する解決策を提供した点にある。 まず、「強力な整合性」を保証できることが大きなメリットだ。これは、例えばライブ投票カウンターのように、誰かが票を投じたらその結果が即座に、かつ正確に全員に反映されなければならない場面や、複数のユーザーが同時に共同でデータを編集する際に、データの矛盾が発生しないようにする上で不可欠な性質である。Durable Objectのインスタンスは、ある特定のデータオブジェクト（例えば、特定のチャットルームや共有ドキュメント）に対して、単一スレッドで実行されるというモデルを持つ。これは、そのデータオブジェクトに対するすべての操作が順序立てて処理されることを保証し、複数の操作が同時に行われることで発生しがちな「競合状態（レースコンディション）」のリスクを排除する。結果として、最終的にデータの一貫性が保たれるだけでなく、操作の時点から常に正しい状態が維持される「強力な整合性」が実現される。

次に、「コスト効率の良いステートフルなWebSocket」の管理能力もDurable Objectsの重要な特徴である。リアルタイムサービスを構築する上で最も大きな課題の一つは、多数のユーザーからの永続的なWebSocket接続を大規模に管理することだ。Durable ObjectのWebSocket Hibernation APIは、この課題に対する鍵となる機能を提供する。この強力な機能により、Durable Object自体はメッセージが到着した時にのみ起動し、それ以外の時間は「休止（Hibernation）」状態となる。しかし、クライアントとのWebSocket接続はCloudflareのエッジサーバーで維持され続ける。これにより、Durable Objectが常に起動している必要がなくなり、利用するリソースとコストを大幅に削減できる。この機能は、Vaultriceが提供する無料利用枠を可能にし、あらゆる規模のプロジェクトが強力なリアルタイム機能を効率的かつスケーラブルに利用できる基盤となっている。

Vaultriceのアーキテクチャは、シンプルさと高性能を追求し、Cloudflareエッジコンピューティングの能力を開発者が使いやすいAPIへと抽象化している。その基本的なデータフローは以下のようになる。

まず、「ステートレスな入り口」としてCloudflare Workerが存在する。すべてのリクエストは最初にこの標準的なCloudflare Workerに到達する。Workerの主な役割は、APIキーやアクセストークンの検証といった認証処理を行い、そのリクエストを処理すべき適切なDurable Objectインスタンスへルーティングすることだ。

次に、「ステートフルな核」となるのがDurable Objectである。ここで実際のデータ処理が行われる。各Durable Objectは、まるで専用の小さなマイクロサーバーのように機能し、特定のデータオブジェクト（例えば、一つのチャットルーム、特定の共有ドキュメント、または一人のユーザーの設定など）の状態を自己完結的に管理する。Durable Objectは、自身のメモリ上にデータを保持し、WebSocket接続を管理し、さらにプライベートで強力な整合性を持つトランザクションストレージと連携する。データの複雑な管理やリアルタイム通信の処理はすべてこのDurable Objectの内部に集約されるため、外部からはシンプルに見える。

そして、「シンプルな抽象化」がVaultriceのSDKやReactバインディングによって提供される。開発者はDurable Objectと直接やり取りする必要がなく、localStorageのような馴染み深いAPIを通じて操作を行うことができる。例えば、「nls.setItem('key', 'value')」や「doc.title = 'New Title'」といった直感的なメソッド呼び出しだけで、バックエンドのリアルタイムな状態を操作できるのだ。これにより、複雑な分散システムを意識することなく、アプリケーション開発に集中できる。

この種のアーキテクチャを信頼性高く構築することは、決して簡単ではない。Vaultriceの真価は、ユーザーが直面するであろう困難な問題を、すでにVaultriceチームが解決済みである点にある。

例えば、「シームレスな再接続とプレゼンス」の管理だ。不安定なネットワーク環境や、ユーザーが複数のブラウザタブを開く状況において、ユーザーのオンライン状態を正確に反映させることは非常に難しい。Vaultriceは、Durable Object内で堅牢なセッション管理システムを構築し、接続の再確立や状態の再同期を自動的に処理する。これにより、「誰がオンラインか」というリストは常に正確に保たれる。

また、「セキュアなマルチテナントデータ分離」も重要な課題である。複数の顧客が同じプラットフォームを利用するマルチテナントシステムでは、各顧客のデータが安全に分離されていることを保証する必要がある。Vaultriceのプラットフォームは、各顧客のデータオブジェクトを固有のDurable Objectインスタンスにマッピングすることで、強力なデータ分離層を提供する。さらに、Object ID Signature Verificationのような独自のセキュリティモデルによって、たとえ有効なAPIキーが不正に利用されても、承認されたデータオブジェクト以外にはアクセスできないよう、暗号学的に保証している。

さらに、「同時実行とデータ整合性」の確保も、多くのユーザーが同じデータを変更するリアルタイムアプリケーションでは不可欠な問題である。データ破損を防ぐために、開発者が複雑なロック機構を独自に構築する必要がある代わりに、Vaultriceはカウンターの増減、配列への要素追加、オブジェクトのマージといった一般的なデータ変更操作に対して、サーバーサイドで原子的に実行される一連の機能を提供する。これらの操作はDurable Objectの単一スレッドコンテキスト内で安全に実行されるため、開発者はデータ整合性を心配することなく、安心してリアルタイム機能を実装できる。

結論として、エッジにおけるステートフルなアプリケーションは、リアルタイムウェブの未来を担う技術である。しかし、それらをゼロから構築する道のりは多くの複雑さを伴う。Vaultriceは、Cloudflareの強力なサーバレスプラットフォーム上に構築されることで、「必要なものがすべて揃った」ソリューションを提供し、この新しいアーキテクチャをあらゆる開発者にとって身近なものにした。Vaultriceチームは分散システムの難しい部分をすべて引き受け、開発者が本当に大切なこと、つまり素晴らしいユーザー体験の構築に集中できるようにしたのだ。