さよなら踏み台VM，こんにちは踏み台コンテナ！ | クラウド・分散システム研究室

CDSLでは，これまで仮想マシンで踏み台サーバを運用していました．踏み台サーバの役割はアクセス境界での認証のみです．今回，この踏み台サーバをコンテナ化しました． 研究室内に構築したKubernetes上に以下の構成ファイルでデプロイしました． cdsl-research/container-jumpsv: 踏み台サーバー（コンテナ） 以下の図は，アーキテクチャの全体像です．ESXi上のVMで構成されたKubernetesクラスタ上では，sshdが動作する踏み台コンテナが動作しています．踏み台コンテナは外部からのアクセスをNodePortにより実現しています．コンテナのログはrsyslogによりログサーバ（Fluentd）へ転送されます．踏み台の認証にはSTNSにより構築したID管理サーバにより実現しています． 外部からのアクセスは，RouterからポートフォワードでKubernetesクラ