新しいセキュリティアプローチ、CalicoとIstio、Kubernetesによるゼロトラストネットワークとは
Linux Foundationと協調するプロジェクトとして2015年に設立されたCloud Native Computing Foundation（以下、CNCF）は、テキサス州オースチンにてKubeCon+CloudNativeConを2017年12月5日～8日の日程で開催した。これまでキーノートやコンテナランタイムに関して紹介してきたが、今回は数あるセッションの中からマイクロサービス内のセキュリティを高めるためのアプローチ「Zero Trust Network」について紹介しよう。まずサンフランシスコのベンチャーであるTigeraのエンジニアが行った5分間のプレゼンテーションについて紹介した後で、より詳細な解説としてZero Trust Networkを実現するためのIstio、Kubernetes、Calicoに関するセッションを紹介する。 5分という短い時間の中で紹介を行ったのは
Kubernetesをサービスメッシュ化するIstioとは？
2017年12月にオースチンで開かれたKubeCon＋CloudNativeConは非常な盛り上がりで、いよいよKubernetesがコンテナオーケストレーションの本流として認知されたイベントであった言える。しかしクラウドネイティブなシステムを指向するエンジニアは「複数のコンテナを同時に管理できるのは良いけど、どうやって全体を管理するのか？」に注目している。その解決策のひとつがサービスメッシュだ。 今回は、KubeConでのセッションを紹介しつつ、Istioの基本的な概要を紹介したい。 今回紹介する動画は、KubeConでのセッションで「Setting Sail with Istio [B]」と題されたもので、スピーカーはMicrosoftのLachlan Evenson氏だ。 Evenson氏は「マイクロサービスといっても、実際にそれを実現するのは難しい」と言う話からスタートした。またマ
KubeCon 2018 EU開催 着実に拡大するKubernetesエコシステム
キーノートの中で特にKohn氏が取り上げたのは、タイトルにもなっている「How good is our code（我々のソフトウェアはどのくらい良いのか？）」というテーマについて、Continuous Integrationの重要性を訴えるものだった。 Kohn氏は、例としてSQLiteという軽量のリレーショナルデータベースを取り上げた。これはアプリケーションに組み込みのデータストアとしてよく使われているデータベースシステムだが、一人のエンジニアが2000年に公開を始めたいわゆる「枯れた」ソフトウェアだ。しかしSQLiteに対してAmerican Fuzzy Lopと呼ばれる遺伝的アルゴリズムを使ってテストデータを生成するツールを使うことで、たった30分の実行時間で22個のバグを検出することができたという。 この例からLinuxやKubernetes、Node.jsなどのSQLiteよりも
[ThinkIT] オープンソース時代の企業システム選択ポータル
2024/8/11 オープンソースのアプリケーション開発フレームワーク「Flutter 3.24」「Dart 3.5」リリース 2024/8/11 「KDE Frameworks 6.5.0」リリース 2024/8/9 「Samba 4.20.4」リリース 2024/8/5 新しいカーネルが採用された「Arch Linux 2024.8.1」リリース 2024/8/4 エレコムの無線LANルーターに複数の脆弱性、JPCERT/CCが注意喚起 2024/8/3 オープンソースのコンパイラ「GCC 14.2」リリース 2024/8/3 プログラミング言語「Rust 1.80」リリース 2024/8/1 「Xen 4.19」リリース 2024/7/31 機械学習フレームワーク「PyTorch 2.4」リリース 2024/7/31 バージョン管理システム「Git 2.46.0」リリース
2015年に輝いて魅せたSpark、OpenStack、Docker、2016年は人工知能、Fintech、AGLが飛躍の年に
2015年に輝いて魅せたSpark、OpenStack、Docker、2016年は人工知能、Fintech、AGLが飛躍の年に 新年明けましておめでとうございます。日立ソリューションズの吉田です。 今年もよろしくお願いいたします。 さて、昨年末からとても冬とは思えない暖かさの中で、お正月を迎えました。2014年夏に発生したエルニーニョ現象が最盛期となり、その影響のようです。夏までには平常の状態になると言われていますが、この状態は早く解消してもらいたいものです。 今週は、OSSに関する2015年の振り返りと、2016年の展望をまとめましたので、ゆっくりとご覧下さい。 Sparkは、今年も輝きます。 【07/27】Apache Sparkに注力するIBM、めざすは「データ分析のOS」（参照記事） 【12/02】Sparkのエンタープライズ対応が「成熟」――Clouderaが宣言（参照記事） 昨
CentOS 7の基礎
CentOS 7連載の第1回では、CentOS 7が選定される背景、採用されるサーバー基盤、アーキテクチャなどの基礎的な内容をご紹介します。 CentOS 7を利用する背景 2014年6月に発表されたRHEL 7の互換OSとして、CentOS 7が2014年7月にリリースされました。CentOS 7は無償提供されているサーバーシステム用のLinux OSです。CentOS 7は、CentOSのコミュニティのメンバーやRed Hat社の技術者達が開発に関わっています。レッドハット社は、Red Hat Enterprise Linux（通称RHEL）を構成するオープンソースソフトウェアのソースコードを公開しています。このソースコードを用いて、Red Hat社の商標や商用ソフトウェアを取り除いた形で１つのLinuxディストリビューションとしてまとめたものを「RHEL互換OS」といい、その一つにC
大規模システム構築に求められる自動化とChefの基本的な考え方とは
システム構築・運用の問題 近年、HadoopやOpenStackといった大規模分散基盤が注目を集めています。それに伴い多数のサーバーを構築・運用する機会のある方も増えてきているのではないでしょうか。 筆者も以前、数百台のHadoopクラスタ構築を担当したことがあり、構築台数の多さと作業の煩雑さに愕然としました。特に以下の点が問題でした。 （1）設定ミスにより膨大な作業が発生するリスクがある 検証環境の構築で、当初筆者は同じようなサーバーの構築を何度も行っていました。同じ作業を何度も繰り返していると、すぐに作業がマンネリ化し集中力が続かなくなり、設定ミスが多くなりました。その様な設定ミスが致命的な場合は、切り分け作業や設定の見直し作業が発生します。最悪の場合、全サーバの設定を確認することも考えられます。 （2）全体の待ち時間が大きな時間のロスになる パッケージのインストールなどは待ち時間が1
VMware vSphere 6の新機能と用途
vSphere 6の新機能について vSphereの機能の中でvMotionは象徴的な仮想化技術の1つです。ESXiホスト間で仮想マシンがどのようにvMotionで移動するのか知りたくて、多くのエンジニアの方が興味を持たれたのではないでしょうか。実は、vMotionは10年以上前に実装されており、非常に安定した技術となっています。2008年には、Storage vMotionなどのいくつかの機能が追加されています。 すでに、VMwareの仮想化プラットフォームが登場して10年以上が経ちますが、vSphere 6.0ではまだまだ新たな機能が追加されています。ここでは、vMotionなどを中心にvSphere 6.0の新機能とその用途をご説明します。 最大構成の拡張 vSphere 6の最大構成については、第1回でも説明されていますので、ここでは簡単な説明にとどめますが、やはり最初に押さえてお
OpenStackのアーキテクチャを理解しよう
OpenStackは、オープンソースで開発されているクラウド環境構築用のソフトウェア群です。クラウドの分類のうち、いわゆるIaaSと呼ばれる仮想マシンとストレージ、ネットワークといった、一番低いレイヤーのリソースを提供するクラウド環境が構築できます。もともとAWS（Amazon Web Services）を参考に開発が始まったこともあり、AWSのようなものを自分自身の環境でプライベートに構築できると考えるとよいでしょう。 OpenStackの国内導入事例 OpenStackはIaaS環境を構築するソフトウェア群ですが、国内での導入事例を見るとIaaSクラウドサービスを提供するために使っている例と、Webサービスを提供するインフラに採用しているパターンが多いようです。いくつかの事例を挙げてみます。 GMOインターネットのVPSサービス「ConoHa」 VPS（Virtual Private
OpenStackのアーキテクチャを理解しよう
OpenStackは、オープンソースで開発されているクラウド環境構築用のソフトウェア群です。クラウドの分類のうち、いわゆるIaaSと呼ばれる仮想マシンとストレージ、ネットワークといった、一番低いレイヤーのリソースを提供するクラウド環境が構築できます。もともとAWS（Amazon Web Services）を参考に開発が始まったこともあり、AWSのようなものを自分自身の環境でプライベートに構築できると考えるとよいでしょう。 OpenStackの国内導入事例 OpenStackはIaaS環境を構築するソフトウェア群ですが、国内での導入事例を見るとIaaSクラウドサービスを提供するために使っている例と、Webサービスを提供するインフラに採用しているパターンが多いようです。いくつかの事例を挙げてみます。 GMOインターネットのVPSサービス「ConoHa」 VPS（Virtual Private
RHEL7やOpenStackなど最新技術が集結するRed Hat Summit 2014 現地レポート（後編）
前回に続き、サンフランシスコで開催されたRed Hat Summit 2014の現地レポートをお届けします。今回はHadoop関連技術の最新情報と、3つのハンズオン・ラボ演習（OpenStack、Red Hat Storage、RHEL7）について紹介していきます。 Hadoop関連技術 Red Hat社のCEOジム・ホワイトハースト氏の基調講演でも、Hadoopについて触れられていました。ビッグデータのコアプロジェクトとして位置付けられるHadoopが、Red Hat社のストレージ基盤ソフトウェアやOpenStackで稼働することが紹介されました。Red Hat社CTOのブライアン・スティーブンス氏の基調講演では、Red Hat StorageがHadoopのようなビッグデータにおける分析基盤にも利用できる点が紹介されました。 さらに、OpenStackへのHadoopの配備の簡素化を目
RHEL7やOpenStackなど最新技術が集結するRed Hat Summit 2014 現地レポート（前編）
先進の技術情報を入手できるRed Hat Summit 2014 Red Hat Summitは、Red Hat社が2005年から毎年実施している技術者向けサミットで、今年で10周年を迎えます。Red Hat社の経営陣および主要パートナー企業の基調講演や、ブレークアウト・セッション、実機を使ったハンズオン・ラボ、展示ブース、認定試験などがあります。Red Hat社のLinux製品だけでなく、Red Hat社のパートナー企業を含め、OSS Cloud製品、Bigdata関連製品の最新技術情報や事例などの幅広い情報を得られます。Red Hat社だけでなくOSSを手掛けるRed Hat各パートナーのOSSビジネスや取り組みを幅広く知ることができるため、開発者だけでなく、ベンダーのSEや営業部門、IT部門の方にも好評を得ているイベントです。 （左）サンフランシスコ国際空港から電車で約30分の所にあ
Zabbix統合監視徹底活用 ~複雑化・大規模化するインフラの一元管理
『Zabbix統合監視徹底活用』という、いかにもZabbixをガッツリ使う雰囲気が漂う名前の本書ですが、Zabbixを知っていてもっと活用したい人はもちろん、初めて運用管理を始める人や、Zabbixユーザー以外のシステム運用管理者にも、おすすめできる内容と感じました。 本書はPart I、Part IIの二部で構成されており、本全体の約1/3を占めるPart Iには、Zabbixの話題はほぼ全く登場しません。物理環境・仮想環境・クラウド環境という大きく3つに分かれて存在する、昨今のインフラの違いについての解説、監視を行うにあたり必要となる監視材料や、それらを取得するためのコマンドの使用方法、監視用APIの利用方法等が丁寧に解説されています。この部分を読むだけで、システム運用形態や運用監視の基礎知識を身につけることができます。 そして、Part II以降でZabbixを活用したシステムの運用
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ChefConf 2017開催。エンタープライズITのあるべき姿を提唱
OpenStack Days Tokyo 2017 関係者が語る本音ベースの座談会
Chefが開発する新しいアプリケーション自動化プラットフォーム、Habitatのワークショップが開催
ベアメタル事業者が語るAWSとの違い―ベアメタル座談会レポート
VMware vSphere Replicationのデータ保護
vAppで仮想マシン群を一元管理
vSphere環境でのサーバサイドフラッシュの利用 -vFRC-