人工衛星のファームウェアをRustで書く理由

Transcript

1. 人 工 衛星のファームウェアを Rustで書く理由 2 0 2 5 - 0

   7 - 2 9 Rustの現場に学ぶ 〜Webアプリの裏側からOS、 人工 衛星まで〜 株式会社アークエッジ ・ スペース 　 KOBA 7 8 9

2. IUUQTEJBSZIBUFOBCMPHKQFOUSZ

3. もう4年経つ

4. 2 0 2 2 2 0 2 3 2 0

   2 5 とある衛星の管制システムの 一 部をRustで書く ファームウェアをRustで書ける OBC（衛星搭載コンピュータ）を開発 2 0 2 4 衛星データのユースケースを探るため 南 米 に 行 く 衛星内でEthernetを使うための 研究開発

5. 前提共有の時間 非 宇宙屋さんに 人工 衛星の話をするとき、これが 一 番 大 変（かつ重要）

6. None
7. None
8. None

9. うちの6U衛星についての 誤解を解く

10. 誤解1. 信頼性が 大 事なので 神経がすり減る

11. 我々の衛星の信頼性 壊れると 大 変ではあるが • 超 小 型（軽い ・小 さい）

    • デスクトップPCくらい • 打ち上げコスト安め（それでも 高 いけど！） • 寿命2〜5年 • 高 度500〜600kmだと 大 気がややあるので減速して落ちてくる • 無 人 • 壊れてもモノが壊れるだけではある（時間とお 金 は無駄になる） • 学んで直して次に 行 きましょう

12. 非 修理系 打ち上げちゃうと 手 が届かない

13. 絶対に壊れないように作る？

14. 絶対に壊れないように作る？ No

15. 見 えない ・ 届かないところで 予想外が起こる

16. 「固いこと」 より 「柔らかいこと」

17. 我々に必要な「信頼性」とは 「固いこと」より「柔らかいこと」 • 多少バグってもいいが • ワークアラウンドがないのは困る • エラーは絶対にログる • ありとあらゆるイベントのカウンタを実装（observability…）

    • パラメータは変更可能に • 軌道上でソフトウェアアップデート

18. 誤解2. 放射線 大 変なんでしょ？

19. 放射線はそんなに気にしても仕 方 ない ソフトでしなくていいこと ・ できないことが多い • メモリは化ける（真実） • ECCメモリというやつが

    訂正してくれる • あとはシステム設計でカバー

20. 誤解3. 姿勢制御とかあるし 物理の知識が必要なんでしょ？

21. ソフトウェアは姿勢制御だけじゃない ふつうのシステムプログラミングの分量がとても多い • 地上側はふつうのウェブ • 管制システムのバックエンドはほぼ全部Rust • 衛星側もふつうの組込み • NANDフラッシュの

    ドライバ書くとか • OSっぽいもの書くとか • 最近はRustの割合が増えてる

22. 意外とふつう

23. None
24. None
25. None
26. None

27. Rustを使う理由

28. Rustを使う理由 rust-lang.orgではこの3つが紹介されている https://www.rust-lang.org/

29. Rustを使う理由 Xで予想を聞いてみた https://x.com/KOBA 7 8 9 /status/ 1 9 3

    9 8 7 3 8 3 7 7 8 2 6 3 0 5 6 0

30. Rustを使う理由 Xで予想を聞いてみた https://x.com/KOBA 7 8 9 /status/ 1 9 3

    9 8 7 3 8 3 7 7 8 2 6 3 0 5 6 0 A. 生 産性

31. ※再掲

32. なぜ「作りやすい」ことが 大 切か 1 . 世界規模の社会課題を解決するためにもっと 高 度な技術が欲しい 2 .

    技術の発展には試 行 錯誤の繰り返しが 一 番効くと信じている 3 . 作りやすくなれば試 行 錯誤が速くなり、より速く 高 度な技術が 手 に 入 る 背伸びした渾 身 の 一 撃ではなく、 継続的 ・ 加速度的成 長 のため