CAST Highlight を使用して、AWS クラウドへの移行に向けたアプリケーションの準備状況を評価

CAST Highlight アカウントを有効にして、パスワードを選択します。

CAST Highlight を初めて使用するすべてのユーザーには、アカウント有効化メールが届きます。アクティベーションリンクをクリックして CAST Highlight アカウントを有効化し、パスワードを入力してアクティベーションプロセスを完了します。

CAST ハイライトポータルにログインします。

CAST Highlight ホームページは、新しいパスワードを入力すると表示されます。ユーザー認証情報を使用して CAST Highlight ポータルにログインします。

アプリケーションレコードを作成します。

CAST Highlight ポータルで、[Manage Portfolio] セクションの [Manage Application] タブに移動します。画面上部の [Applications] タイルで、[Add] を選択します。

アプリケーション名を選択します。

アプリケーションの名前を入力して、[Save] を選択します。この名前は CAST Highlight のアプリケーションレコードに使用されます。

すべてのアプリケーションについて同じ手順を繰り返します。

スキャンするアプリケーションごとに上記の手順を繰り返します。

キャンペーンの作成

CAST Highlight は、「キャンペーン」という用語を使って、特定の時期に分析される一連のアプリケーションを記述します。CAST Highlight ポータルで、[Manage Portfolio] セクションの [Manage Campaigns] タブに進みます。[Create Campaign] を選択して、キャンペーン作成画面を起動します。

キャンペーンの名前を入力し、終了日を選択します。

キャンペーンの名前を入力し、終了日を選択します。 

ソースコードのスキャン、アンケートの回答、ドメインとアプリケーションの範囲を含めることを決定します。

ソースコード分析データを定性的な情報で強化するために使用される標準アンケートを 1 つ以上選択します。調査カテゴリは、「ビジネスインパクト」、「ソフトウェアメンテナンス作業」、「CloudReady」、「アプリケーションプロパティ」、「グリーンインパクト」です。キャンペーンに分析されたドメインとアプリケーションを選択します。 

起動メッセージをカスタマイズします。

キャンペーン内のアプリケーションに関連するすべてのコントリビューターにメールで送信されるリリースメッセージをカスタマイズします。

キャンペーンを起動します。

[Complete] を選択してキャンペーンを開始します。

CAST ハイライトローカルエージェントをダウンロードします。

CAST Highlight ポータルで [Application Scans] を選択し、ローカルエージェントをローカルのコンピュータにダウンロードします。

ローカルエージェントをインストールします。

CASTHighlightSetup.exe インストールプログラムを起動し、表示されるセットアップ手順に従います。Local エージェントをインストールしたら、アプリケーションを分析する準備が整います。

ローカルエージェントコードスキャンの範囲を定義します。

コード分析はファイルレベルで行われ、ファイル間の論理的なリンクや依存関係は考慮されません。すべてのファイルは同等でアプリケーションの一部とみなされます。 

正確で一貫性のある結果を得るには、ローカルエージェントで利用できるファイルまたはフォルダの除外特徴量を使用してコードスキャンの範囲を準備してください。

オープンソースまたは COTS パッケージを含めてください。

(オプション) オープンソースまたは商用の既製 (COTS) パッケージを含める場合は、スキャンする予定のフォルダーにそれらが含まれていることを確認します。通常、外部ライブラリは「third-party」などのサブフォルダにグループ化され、メインコードは「src/main」ファイルフォルダに配置されることがよくあります。

テストクラスは除外します。

テストクラスは通常、コンパイルされたアプリケーションの一部ではないため、ソースコードの分析から除外されます。ただし、必要に応じてスキャンに含めることもできます。

SCM、ビルド、デプロイフォルダーは除外します。

より一貫した結果を得るには、スキャンに SCM フォルダー、ビルドフォルダー、デプロイフォルダー (.git ファイルや.svn ファイルなど) を含めないでください。

依存関係ファイルを含めてください。

スキャンするフォルダーに物理ファイルが含まれていないフレームワークや依存関係について詳しく知りたい場合は、依存関係ファイル (pom.xml、build.gradle、package.json、.vcsproj ファイルなど) を必ず含めてください。

ローカルエージェントを呼び出します。

ローカル Windows マシンでローカルエージェントを実行します。

ソースコードを保存するフォルダを選択します。

ソースコードを保存するフォルダを選択します。ローカルエージェントが検出するフォルダを複数追加できます。ローカルエージェントはネットワークパスによるソース検出をサポートしていますが、ソースフォルダがローカルマシンにあることを確認する必要があります。 

ファイル検索を開始します。

ローカルエージェントダッシュボードで [Discover Files] を選択します。ローカルエージェントは、フォルダとサブフォルダ内のファイルを検出し、それらのテクノロジーを検出します。[Cancel] ボタンを選択すると、いつでも検出をキャンセルできます。 

ファイルの検出が完了すると、ローカルエージェントは見つかったフォルダとファイルを一覧表示します。[Technologies] 列には、関連するテクノロジーとファイル数が表示されます。[Path] 列には、フォルダとファイルの場所が表示されます。

ソースコードのスキャン設定を調整します。

(オプション) ローカルエージェントスキャンを絞り込むには、特定のフォルダーまたはファイルの 1 つ以上のテクノロジーを無効にすることができます。すべてのテクノロジが非アクティブ化されると、フォルダまたはファイルはスキャンの範囲から除外されます。 

テクノロジーを無効にするには、無効にするテクノロジーの黄色いラベルを選択します。ファイルまたはフォルダーの上にカーソルを置いたときにフィルターアイコンを選択して、テクノロジーを特定のファイルまたはフォルダーに関連付けることもできます。これらの設定は保存され、フォルダやファイルの検索処理を迅速に行えます。

ソースコードスキャンを開始します。

スキャンを設定したら、[Scan Files] を選択してスキャン処理を開始します。

緑または灰色のラベルを確認します。

ソースコードのスキャンが完了すると、フォルダーレベルとファイルレベルでステータスラベルが表示されます。 

緑色のラベルは、関連する技術でファイルが正しくスキャンされたことを意味します。 

グレーのラベルは、ファイルがスキャンされておらず、除外されていることを意味します。除外された理由は、各ファイルのラベルにカーソルを合わせると表示されます。ファイルを除外する理由としては、バイナリファイル、読み取り不可能なファイル、見つからないファイル、外部ライブラリ、エンコードされたファイル、生成されたファイル、構文エラー、想定される言語ではないコンテンツ、十分な分析基準に準拠していないコード、サイズ制限 (10 MB) を超えるファイル、タイムアウトの問題、アナライザーが使用できないなどがあります。

スキャン設定を変更し、コードを再スキャンします。

(オプション) スキャン設定を変更し、[Scan Files] を選択してファイルを再度スキャンできます。

スキャン結果を確認します。

スキャン結果が要件を満たしている場合は、[Confirm Results] を選択します。

ローカルエージェントによって検出されたフレームワークとソフトウェアライブラリを表示します。

アプリケーションで使用または参照され、コードスキャン中にローカルエージェントによって検出されたフレームワークとソフトウェアライブラリを表示します。 これらのリストの要素は、個別の切り替えボタンを選択することで、そのまま使用することも無視することもできます。 

[Confirm dependencies] を選択して続行します。

コードスキャン結果を保存します。

ローカルエージェントは、コードスキャン結果の概要をテクノロジーごとにまとめて表示します。[Save] を選択し、結果を保存するフォルダを指定します。ローカルエージェントは、スキャンごとにすべての分析結果を含む.zip ファイルを 1 つ生成します。 

ローカルエージェントは、異なるテクノロジーとルートソースフォルダの数に応じて、FolderName.Technology.Date.csv という命名構造を持つ 1 つまたは複数の .csv ファイルを自動的に生成します。

コードスキャンファイルを CAST ハイライトポータルにアップロードします。

CAST Highlight ポータルの [Application Scans] セクションで分析したアプリケーションを選択します。[Upload Results] を選択し、.csv ファイルを選択します。.csv ファイルを個別にアップロードすることもできます。各ファイルがアップロードされると、アップロードの記録が画面に表示されます。

必要に応じて分析結果ファイルを削除します。

(オプション) 分析結果ファイルは、アップロード処理中にゴミ箱アイコンを選択していつでも削除できます。 

アプリケーションアンケートに回答します。

アンケートが必要なアプリケーションには、[Survey] ボタンが表示されます。[Survey] を選択し、調査の各セクションの質問に回答し、終了したら [Submit] を選択します。 

アンケートの進行状況は画面の上部に表示されます。必須情報をすべて送信したら、結果を送信できます。ただし、すべての質問に回答することで、組織の CAST Highlight インスタンスのデータを充実させることができます。

コードスキャン結果を送信します。

アプリケーションの .csv 結果ファイルをすべてアップロードし、アンケートの質問に回答したら、[Application Scans] セクションで [Submit] を選択します。このステップは、プロセスを完了し、結果が CAST Highlight ポータルに表示されるようにするために必要です。

CAST ハイライトポータルのホームページをご覧ください。

CAST Highlight ポータルのホームページには、ソフトウェアヘルス、CloudReady、ポートフォリオ全体のオープンソース安全性スコアなど、アプリケーションポートフォリオに関する大まかな情報を含むタイルが含まれています。ホームページには、オンボードアプリケーションの数も表示されます。CAST ハイライト指標の定義と測定方法の詳細については、「CAST ハイライト — 指標と方法論 (Microsoft PowerPoint プレゼンテーション)」を参照してください。

CloudReady ダッシュボードをご覧ください。

[CloudReady] タイルを選択して CloudReady のダッシュボードを開きます。これは、アプリケーションのクラウド対応状況を評価するための主要なポートフォリオレベルのダッシュボードです。クラウド移行のためのポートフォリオロードマップの計画と開発に役立ちます。

クラウド向けポートフォリオアドバイザーダッシュボードをご覧ください。

Portfolio Advisor for Cloud ダッシュボードは、アプリケーションを自動的に推奨移行カテゴリに分類します。セグメンテーションは各アプリケーションの技術的特性に基づいています。要因には、ソースコード分析 (クラウドへの対応状況、ソフトウェアの耐障害性など) や、調査から得られたビジネスへの影響などがあります。右上の [Compute] を選択して、最初のセグメンテーション推奨事項を生成します。

ダッシュボード上部のグラフのバブルは、ポートフォリオ内の各アプリケーションを推奨セグメンテーション別にまとめたものです。各アプリケーションは、各アプリケーションの関連指標を含むグラフの下のデータ表にも一覧表示されています。

推奨できるセグメントには以下が含まれます。

セグメンテーションの推奨事項を変更。

場合によっては、CAST Highlightが推奨するセグメントを変更することもできます。これを行うには、データテーブルでアプリケーションを参照し、アプリケーション名の横にあるドロップダウンリストから別のセグメントを選択します。右上の [Save] を選択し、この変更を保存します。

このデータは、右上の [Export] を選択していつでもエクスポートできます。

分析するアプリケーションを選択します。

Portfolio Advisor for Cloud ダッシュボードで、アプリケーションバブルを選択してそのアプリケーションを分析します。より詳細な分析を開始するには、バブルチャートの後の表でアプリケーションの名前を選択します。 

コードインサイト (ソフトウェアヘルスパターン)、トレンド、ソフトウェア構成 (オープンソースリスク) など、さまざまなダッシュボードを使用して個々のアプリケーションを分析できます。

個々のアプリケーションの CloudReady の結果を分析します。

[CloudReady] タブを選択すると、アプリケーションの全体的な CloudReady スコアが表示されます。このスコアは、CloudReady アンケートへの回答と CloudReady コードスキャンの組み合わせに基づく加重平均です。アンケートの質問への回答は、タイルの下の表に表示されます。 

[CloudReady Code Scan] を選択すると、コードスキャンの結果が表示されます。アプリケーションコードがスキャンされた CloudReady パターンのリストがあります。リストには以下の列が含まれます。 

Microsoft Excel にデータをエクスポートします。

(オプション) データをエクスポートしてさらに分析するには、[Export to Excel] を選択します。アプリケーション分析結果データを使用して、アプリケーションのクラウド対応状況をさらに分析し、移行前にどのコードを更新する必要があるかを判断できます。

推奨事項の表示

[CloudReady Code Scan] の横にある [Recommendations] を選択すると、[Cloud Service Recommendations] 画面が表示されます。これにより、アプリケーションが採用できる AWS サービスをその特性に基づいて特定できます。

このステップを繰り返して、分析したすべてのアプリケーションの推奨事項を表示します。