ピクシブにおけるBeyondCorp Remote Accessの活用事例 - pixiv inside

概要 こんにちは、インフラ部のkoboです。 感染症の流行を受けて、ピクシブでは2020年春から自宅でも仕事ができる体制を継続しています。 その少し前から、ピクシブでは社内サービスへのVPNレスなアクセスを可能にするための堅牢なSSOプロキシの導入を進めていました。それはGoogleがBeyondCorp Remote Accessと呼んでいる仕組みです。ピクシブでは今もオンプレミスで動作する社内システムが多く存在していますが、これのおかげでほとんどの業務をVPNを使用することなく自宅でこなすことができています。 本記事では、BeyondCorp Remote Accessの概要と、ピクシブでの運用事例について紹介します。 BeyondCorp Remote Accessとは BeyondCorp Remote Accessとは、GCPのIdentity Aware Proxy (IAP)

[harukasan]

Cloud IAPの導入は今年の頭から準備していて、おかげでリモートでもすばやく対応することができました

[FromAtom]

リモートワーク時に全部これになっていて、すごい助かっている。

[yamadashy]

“ゼロ”

[tasshi820]

VPN周りのストレス多いからこれ羨ましい。“社内LANやVPNなどネットワークの境界に基づいたアクセス制御の代わりに、Google認証を要求するプロキシを通じて社内サービスにアクセスできるようにしました。”

[kazema_tsu]

LBにIAPを設定しIdentityはGoogleWorkspace側管理。プロキシをKubernetesでスケーリングし、オンプレサーバなどにアクセス。大規模環境には有用。