はてなブックマーク

こんにちは、ニフクラテクニカルアカウントチームです。 ニフクラではコントロールパネルへのログイン時の方法として「ニフクラID」とは別に「パターン認証」サービスを提供していることはご存知でしょうか。 認証をMFA(多要素認証)にすることが可能で、セキュリティの強化を実現できます。 一方、ニフクラサーバー(Linux)への主なログイン方法としては、SSHキーを使用した公開鍵認証になります。 今回の検証では、Linuxサーバーにサードパーティ製のツール(google-authenticator)を導入し、サーバーログイン時(SSH接続)の認証を2段階にしました。 (公開鍵認証 ＋ チャレンジレスポンス認証) 以降、認証設定からサーバーログインまでをご紹介します。 前提条件 検証概要 利用リソース 検証内容 リソース作成 （ニフクラ） (1) SSHキーの作成 (2) ファイアウォールグループの作

こんにちは。 ニフクラエンジニアミートアップ事務局の鮫島です。 第34回ニフクラエンジニアミートアップ「冴えてる！インフラエンジニアの育て方」のレポートですが、諸般の事情でURLが変更になりました。 blog.pfs.nifcloud.com すでにブックマークされた方など、大変お手数おかけしますがよろしくお願いいたします。

こんにちは、富士通クラウドテクノロジーズでアルバイトをしている巨畠です。 おもに「Kubernetes」周辺のツール開発のお手伝いをさせていただいています。 このたび、私がお手伝いといいながらがっつり入り込んで開発を進めていた cluster-api-provider-nifcloud がOSSとしてリリースされました！ 現段階では実験的な取り組みとしてお試しいただくためにリリースしたものであり、本番用途には不向きですが、Cluster APIと呼ばれる仕組みを使ってニフクラ上でKubernetesクラスタを構築することができるツールです。 Kubernetesとは Cluster APIとは cluster-api-provider-nifcloud 利用方法 Managementクラスタの構築・設定 マニフェストを用いてニフクラ上にリソースの作成 今後の展望 最後に Kubernete

こんにちは。富士通クラウドテクノロジーズの鮫島です。 今回は、ニフクラ エンジニアミートアップの話ではなく、2020年代注目のキーワードといえるセキュリティの概念「ゼロトラストネットワーク(ZTN)」について説明します。 ※2021年1月若干加筆済 昨今のIT環境は、巧妙化するサイバー攻撃や内部不正など、内外からさまざまな脅威にさらされているのはご存知と思います。そういった脅威に対して、ファイアウォールやVPNといった境界防御型のセキュリティだけではIT環境を必ずしも守れなくなった現状を踏まえ、外部・内部問わずすべてのトラフィックを信頼しない「性悪説」を前提として、都度認証することで脅威を防ぐというセキュリティの概念が「ゼロトラストネットワーク(ZTN)」です。 ゼロトラストネットワークをざっくり解説 性悪説だけど許すセキュリティ 境界型防御の弱点とは ゼロトラストネットワークのメリットと

こんにちは。 ニフクラエンジニアミートアップ事務局の鮫島です。 2019年12月18日に、第22回ニフクラエンジニアミートアップを開催しました。 今回は「MySQL超入門」というテーマでした。 fujitsufjct.connpass.com MySQLは世界で最も普及しているオープンソースのRDBですが、DB-Engines Rankingの調査結果でもDBとしてOracleに続くシェアを持っています。 ※現在はオラクル社が開発を行っています。 最新バージョンは8.0ですが、意外と書籍やネットで最新機能の解説や活用法に関する情報が少ないと言われています。 そこで、今回は日本オラクル社のMySQL Global Business Unit 山﨑由章氏および日本MySQLユーザ会副代表の坂井恵氏にお越しいただき、最新バージョンMySQL8.0について存分に語っていただくという趣旨でミートアッ

こんにちは、ニフクラテクニカルアカウントチームです。 Windowsサーバーへのリモートデスクトップ接続に使用されるRDP（Remote Desktop Protocol）ですが、デフォルト設定の3389ポートは、セキュリティの面から社内ネットワークなどでは使用できないことがあります。 そんな時は、Windowsサーバーの機能であるRD Gatewayを使用することで、443ポートでRDPによる接続を行うことが出来ます。 今回はRD Gatewayの導入からサーバーへ接続するまでの手順をご紹介します。 前提条件 検証概要 利用リソース 検証 RD Gatewayのインストール ポリシーの作成 自己署名証明書の作成とエクスポート クライアントでの証明書インポート 接続確認 まとめ 注意事項 前提条件 本ブログは、以下の前提知識がある方を想定しています。 ニフクラの基本的なコントロールパネルの

こんにちは、ニフクラテクニカルアカウントチームです。 複数のネットワークに接続する機器やユーザーなどのリソース情報をまとめて管理する目的で利用されているのが、ディレクトリサービスです。 代表的なディレクトリサービスとして、Microsoft社のActive DirectoryやオープンソースのOpenLDAPなどがよく知られています。 今回は、OpenLDAPをLinuxサーバーにインストールし、基本的なアカウント管理機能を試しました。 ユーザーのホームディレクトリはNAS上に作成し、ファイルを一元管理できるようにしています。また、phpLDAPadminによるユーザー作成 や、LDAPサーバーを冗長化する検証も行っています。 構築編となる本記事では、LDAPサーバー、LDAPクライアントを構築し、phpLDAPadminの導入とLDAPサーバーの冗長化設定までを行います。 前提条件 検証

こんにちは。富士通クラウドテクノロジーズの春名です。 Photon OS 2.0とPhoton OS 3.0のパブリックイメージをリリースしました。 Photon OSは、VMware が開発している、 クラウドネイティブアプリケーション、クラウドプラットフォーム、およびVMwareインフラストラクチャー向けに最適化されたオープンソースの軽量LinuxOSです。 ニフクラはVMwareを基盤としていることと、コンテナを気軽に利用できるイメージがほしいという思いから、「ニフクラユーザーブログライター」名義で公開しました。 VMware謹製のコンテナ特化OSのPhoton OSの特徴や、ニフクラ上での使い方を紹介します。 Photon OSの特徴 Photon OSの特徴について紹介しておきます。 Photon OSは、LinuxカーネルがvSphereのハイパーバイザー向けにチューニングされ

こんにちは、ニフティクラウドテクニカルアカウントチームです。 今回はニフティクラウド上でリモートアクセスVPN環境を構築してみます。 はじめに ニフティクラウド上でリモートアクセスVPN環境を構築してみて、性能測定を行った結果をブログに記載いたします。 ニフティクラウドのサービスでVPN環境を構築する場合、現在は拠点間アクセスVPNで実装する必要があります。サービスとしては拠点間VPNゲートウェイや、インターネットVPN（H/W）があります。 しかし、商談の支援を行う中で、「外出先の端末からセキュアにアクセスする方法が欲しい」などの要望をいただくことが多くあります。本要望を実現する選択肢として、拠点間VPNではなくリモートアクセスのVPN環境を構築する方法があります。そのため、今回はリモートからVPNでクラウド環境にアクセスする方法のご紹介となります。 ※ニフティの責任範囲外になるため、実

こんにちは、ニフクラエンジニアの d:id:tily です。 今回は、本日公開されたニフクラ SDK for Python (Developer Preview)について、簡単にご紹介いたします。 GitHub: https://github.com/nifcloud/nifcloud-sdk-python ドキュメント: https://nifcloud-sdk-python.readthedocs.io PyPI: https://pypi.python.org/pypi/nifcloud ニフクラ SDK for Python (Developer Preview) とは？ ニフクラの複数サービスに対応 デバッグ用 CLI でコマンドラインから実行 AWS SDK JSON 互換によるデータ駆動の仕組み まとめ ニフクラ SDK for Python (Developer Previ

こんにちは、ニフクラエンジニアの d:id:tily です。 今回は、本日公開されたニフクラ SDK for Python (Developer Preview)について、簡単にご紹介いたします。 GitHub: https://github.com/nifcloud/nifcloud-sdk-python ドキュメント: https://nifcloud-sdk-python.readthedocs.io PyPI: https://pypi.python.org/pypi/nifcloud ニフクラ SDK for Python (Developer Preview) とは？ ニフクラの複数サービスに対応 デバッグ用 CLI でコマンドラインから実行 AWS SDK JSON 互換によるデータ駆動の仕組み まとめ ニフクラ SDK for Python (Developer Previ