[論文レビュー] Towards Continuous Integration and Continuous Delivery in the Automotive Industry

Sebastian Vöst, Stefan Wagner|arXiv (Cornell University)|Dec 13, 2016

Safety Systems Engineering in Autonomy参考文献 4被引用数 7

ひとこと要約

この論文は、自動車産業における継続的インテグレーションおよび継続的デリバリー（CI/CD）手法の適用を検討し、安全上の重要なシステムや長期的な開発サイクルといった独自の課題を強調している。テスラのデプロイメントパイプラインをベンチマークとして分析し、現代のCI/CDが車両ソフトウェアにおけるオーバー・ザ・エア（OTA）アップデートと迅速な反復開発を可能にすることを示している。

ABSTRACT

Development cycles are getting shorter and Continuous Integration and Delivery are being established in the automotive industry. We give an overview of the peculiarities in an automotive deployment pipeline, introduce technologies used and analyze Tesla's deliveries as a state-of-the-art showcase.

研究の動機と目的

• ソフトウェアの複雑化が進む中で、自動車産業における開発サイクルの短縮が急務であるという要請に対応すること。
• 安全性、信頼性、規制準拠といった要因を含め、自動車システムにおけるCI/CDの導入に伴う独自の課題を特定すること。
• テスラのOTAアップデートシステムを事例として、実世界におけるCI/CDの実装を分析し、最先端の事例として位置づけること。
• 自動車デプロイメントパイプラインに適したツールと手法の技術的概要を提供すること。
• 自動車ソフトウェア工学の伝統的アプローチと、車両システムの文脈における現代のDevOps実践の間のギャップを埋めること。

提案手法

• 伝統的なソフトウェア産業とは異なる、自動車分野におけるCI/CDパイプラインの比較的分析を行い、アーキテクチャ的およびプロセス的差異に焦点を当てる。
• 埋め込みシステムに適合した、バージョン管理、自動テスト、コンテナ化といった自動車CI/CDで用いられる既存技術をレビューする。
• テスラのデプロイメントパイプラインを事例として分析し、オーバー・ザ・エア（OTA）アップデートおよびリアルタイムでのソフトウェア配信の活用に注目する。
• ビルド、テスト、検証、デプロイメントの段階を含む一般的な自動車CI/CDパイプラインのステージをマッピングし、安全性とリグレッションテストに特に注意を払う。
• 長期間にわたる車両ライフサイクルにわたってソフトウェア品質を維持するための自動化、モニタリング、フィードバックループの役割を評価する。
• 決定論的動作やリアルタイム要件といった制約を考慮した上で、自動車システムにCI/CD手法を適応するためのフレームワークを提言する。

実験結果

リサーチクエスチョン

• RQ1 自動車産業におけるCI/CD手法の導入に際して、安全性や規制基準を含めた主な課題は何か？
• RQ2 テスラのソフトウェアデリバリー・パイプラインは、自動車分野におけるCI/CDのベストプラクティスをどのように体現しているか？
• RQ3 現代の車両において、信頼性とセキュリティを確保したOTAアップデートを可能にする技術とアーキテクチャパターンは何か？
• RQ4 CI/CDパイプラインは、自動車ソフトウェアの長期的な開発サイクルと高い信頼性要件を満たすために、どのように調整されるべきか？
• RQ5 自動テストとフィードバックメカニズムは、自動車CI/CDパイプラインにおけるソフトウェア品質の維持にどのような役割を果たすか？

主な発見

• テスラのOTAアップデートシステムは、CI/CDが自動車分野でも実現可能であることを示しており、迅速な機能展開とリモートでのバグ修正を可能にしている。
• 自動車ソフトウェアにおけるCI/CDの導入には、モデルベーステストやハードウェアインザループ検証を含む強化されたテスト戦略が必要となる。
• 安全上の重要なシステムでは決定論的動作が求められるため、CI/CDパイプラインにおけるビルドおよびテスト段階の慎重なオーケストレーションが不可欠である。
• 自動車CI/CDパイプラインは、数年間にわたってソフトウェア更新を提供できるように設計され、後方互換性とバージョン管理が求められる。
• 車両ソフトウェアにおけるコンテナ化とマイクロサービスの活用は、モジュール性の向上とCI/CDワークフローにおける統合リスクの低減を可能にする。
• 現地データからのフィードバックループは、CI/CDパイプラインの改善に不可欠であり、大規模な車両フォルダに影響を及ぼす前に問題を検出・是正できるようにする。