仮想データセンターの設計 - パート2：基本部品かカスタムメイドか？（20091207-2） | virtualization.info
http://www.virtualization.info/2009/12/designing-virtual-data-center-part-2.html 仮想データセンターの設計 - パート2：基本部品かカスタムメイドか？（20091207-2） 仮想データセンターの設計 - パート1 では仮想インフラ（VI）の枠組として集中型ネットワークを考えることの重要性について解説したが、今回のパート2では仮想インフラの実際の基盤部品に重点を置き、2010年のデータセンタを中心に解説する。 「Cisco Unified Computing System（UCS）」に続き、Virtual Computing Environment（VCE）連合の「vBlocks」が登場したことで、多くの人々から自分たちの仮想インフラ（VI）用の物理基盤に関する質問が出始めている。一般に、VIの柱は復旧能力の
仮想データセンターの設計 - パート1（20091005-1） | virtualization.info
仮想データセンターの設計に焦点を当てたvirtualization.infoの新コラムのスタートだ。 仮想アーキテクトの仕事はIT部門全体で最も複雑なものの1つかもしれない。仮想アーキテクトとして成功するには、ストレージの詳しい知識と、ネットワークエンジニアやサーバ管理者のスキルを持ち、高度な自動化テクニックも堪能でなくてはならない。高いレベルで概念的に考え、個々のコンポーネントの関連を理解する力こそが、シニアエンジニアと正真正銘のアーキテクトとを分けるのだ。 Virtualization Congress 2009で解説したように、仮想インフラ（VI）の構築には、幅広い技術の活用が必要だ。VI全体を構築する際は、ワンストップでそろうベンダーと取り引きをするのが最も簡単な調達方法である場合が多いが、それでは 理想的なソリューションは生まれにくい。本コラムは、VIの重要なコンポーネントのつな
仮想化の隠れた課題 - パート8（20090929-3） | virtualization.info
前回のコラムでは、データセンタで仮想化が引き起こす変化について解説したが、今回は、仮想化プログラムを成功させる売り込みの側面について解説する。 通常、技術スタッフは営業スタッフを避けるが、仮想化プログラムの作成に関しては、技術スタッフが営業スタッフになる必要がある。 幹部は仮想化に関連した価値と節約部分で夢中にさせる必要があり、アプリケーションマネージャとサーバ管理者は、仮想技術の安定性とパフォーマンスに夢中にさせる必要がある。 仮想化可能な潜在的サーバ数、これらの物理サーバの現在のコスト、そしてこれらに代わる仮想インスタンスのコストに関するデータを使ったプレゼンテーションを作成し、上層部（CIOなど）に見せる必要がある。 このプレゼンテーションは、営業を基本とし、Physical-to-Virtual（P2V）移行によって実現可能なコスト節約面に重点を置く必要がある。 アプリケーショ
仮想化の隠れた課題 - パート7（20090916-6） | virtualization.info
前回のコラムでは運用業務への即応性について解説したが、夏休みも今年のVMworldも終わった今回は、データセンタが仮想化に与える影響について解説する。 データセンタの大半は完全自動施設であるため、これらを管理するチームは、どのようなハードウェアがインストールされ、どのようなモニタが使用され、そのハードウェア上でどのOSが動作しているのかを常に把握しているわけではない。このことは、仮想化向けハードウェアの利用に関する理解をデータセンタのチームにとってきわめて重要なものにしている。一例として、仮想化ファームやクラスタに関する要望を初めてデータセンタに出すときにハードウェアの利用法やその理由を詳しく説明しないと相手は戸惑ってしまうかもしれない。1台のホストサーバに必要なネットワーク回線数、ホストサーバ同士が近接していなければならないこと、そのネットワークの共通サブネット、物理サーバの数に対して必
仮想インフラにおける現実のセキュリティ - パート3 | virtualization.info
前回の第2回までは、（テンプレートとしての）仮想マシンの管理方法や仮想インフラの管理部分を悩ます技術の脆弱性など、仮想化の核心部分からやや離れた部分の問題に重点を置いた。 しかし、仮想化のセキュリティ分野で頻繁に起こるように、これは全体のほんの一部でしかない。 仮想環境を見るときは、（いつもより以上に）われわれ自身がセキュリティに対して本当に総合的なアプローチを取るようにしなくてはならない。仮想化は複雑な問題で、その境界はあいまいで、直線的でないことが多く、境界線はITインフラに対するあらゆる種類の統合や操作を行うための有益なエントリーポイントだと見られることが多い。 これは確かに真実ではあるが、現代のハイパーバイザーや管理環境の「オープン」な特性のおかげで仮想化ベンダーやインテグレーターが提供できる多くの利点を考えると、このような重要なインフラと外部システムの安全な統合に関しては相当な注
仮想インフラにおける現実のセキュリティ - パート2（20090716-2） | virtualization.info<script type="text/javascript" src="http://www.blogger.com/static/v1/common/js/327583163-csitaillib.js"></script> <script>if (typeof(wind
virtualization.infoによる新しいセキュリティコラムの第2回目だ。本シリーズは実世界における仮想インフラのセキュリティリスクから始まり、先週の第1回は具体的に仮想マシンのテンプレートに関連したリスクについて述べた。 今回の話題は、仮想インフラ管理インターフェースのリスクだ。 仮想化業界で働くセキュリティ専門家の大半にはたった1つだけ悪夢がある。ゲスト・ツー・ホストの悪用だ。 これはつまり、ゲスト仮想マシン（管理権限さえ不要かもしれない）から攻撃を仕掛けてホストシステムを乗っ取ってしまうという、ほとんど魔法に近い攻撃だ。これは今のところ最もおそれられている状況で、あらゆる恐怖を具体化していて、仮想化に対して懐疑的な人々からは「だから言っただろう」的なコメントが相次いでいる。 われわれは既にこのような事件をCloudburstエクスプロイトコードで少なくとも1回は目にしているが
仮想化の隠れた課題 - パート6（20090715-5） | virtualization.info<script type="text/javascript" src="http://www.blogger.com/static/v1/common/js/327583163-csitaillib.js"></script> <script>if (typeof(window.attachCsiOnload) != 'undefi
前回は仮想化によって引き起こされる文化的影響と変化をカバーした。今回は業務への即応性の問題と仮想化関連のニーズをカバーする。 仮想化業務への対応を整えることが全体的に隠れている難題だ。 仮想化業務への対応を整えることについては既に議論した内容も含まれているが、今回の書き込みではかなり詳細なポイントもいくつかカバーする。 物理サーバの管理用に存在するプロセスや手続きは、すべてが仮想サーバに対応するわけではない。ハイパーバイザーOSの多くはLinuxベースだが、それらの上で動作する仮想インスタンスの多くはWindowsベースとなっている。 大半の大手企業では、LinuxはUNIXベースのチームによって管理され、Windowsサーバは別のチームによって管理される。では、これらのハイパーバイザーはどのようにして管理すべきだろうか？ カギは、OSのセキュリティとカーネル部分を理解するチームにハイ
仮想化の隠れた課題 - パート5（20090628-1） | virtualization.info<script type="text/javascript" src="http://www.blogger.com/static/v1/common/js/327583163-csitaillib.js"></script> <script>if (typeof(window.attachCsiOnload) != 'undefi
文化的影響 今回の投稿は経費モデルと仮想化の採用に必要な変化について解説した前回の投稿の続きで、社内技術の文化的変化の側面をカバーする。 技術を象徴するものとして、変化は継続的にある。だが、多くの人はそれに立ち向かわないため常に戦いになる。 仮想化はここ数年で最大の変化の1つだ。 それは、仮想化が非常に多くの技術分野に影響を与えるためだ。 この1つの技術がサーバ、ストレージ、ネットワーク、データセンタ、ソフトウェア管理などに変化を引き起こす。 したがって、仮想化はかなり混乱を引き起こす技術ではあるが、それなりの理由もある。 ここで難しいのは、これらのグループすべてにおよぶ変化を管理し、技術と計画を常に前進させ続けることだ。 まず最初に、数台のx86サーバに5 - 8本の物理ネットワーク回線（ただしIPアドレスは100個以上）、あるいは同じストレージを見る必要がある複数物理サーバ
仮想化の隠れた課題 - パート3（20090610-1） | virtualization.info
virtualization.infoが6月3日付けで公開した「 仮想化の隠れた課題 - パート2」の続き。 仮想環境のデータと評価指標 前回は、仮想化プログラムを販売するためのプレゼンテーションを準備するところで終わった。 営業関連の話題については次回以降で別途詳しく解説させていただく。 今回は、仮想環境やインフラのステータスや状態のレポートに重点を置いてデータと評価指標の解説を続ける。 仮想化プログラムがコスト削減の要因から猛烈な勢いで人気を高めていると仮定すると、プログラムを継続的に運用するために注意すべき点がいくつかある。 1つは、プログラムが当初の計画通り、そして願わくばそれ以上にコストを削減していることを立証するレポートの用意だ。 このレポートのカギを握っているのは、仮想インスタンスを取得するための正確な棚卸しデータと整合性のあるプロセスだ。 データを適切に追跡する
仮想化の隠れた課題 - パート2（20090603-1） | virtualization.info
virtualization.infoが2009年5月26日付けで公開した仮想化の隠れた課題の続き。 データと評価 サーバを仮想化するとコストが削減できることに疑問の余地はない。複数の仮想サーバを1台の物理サーバで運用した場合と複数の物理サーバで運用した場合を比較するといろいろな意味でコスト削減が見られる。しかしながら、その削減分を活動資金提供者に立証するためのデータや評価指標がなければ作業は無意味だ。 仮想化プログラムを成功させるカギを握る要素がデータだ。データや評価指標がなければプログラムの成功を示すことはできない。データや評価指標がなければプログラムを開始もしくは継続するための資金を獲得することができない。適切なデータや評価指標がなければ、仮想化すべきサーバとその理由が分からない。 仮想化プログラムの開始にむけた提案を用意するには現行の物理環境を評価する必要がある。適切なツールがあ
仮想化の隠れた課題（20090526-1） | virtualization.info
本稿は、仮想化の隠れた課題について解説する連載ブログの第1回だ。 このシリーズでは、既存のハイパーバイザーや多くの管理ツールの詳細には踏み込まず、自分たちの環境に仮想化を導入およびインプリメントする際の、運用や文化的な面から見た課題について解説する。 はじめに 仮想技術は今日の市場のあらゆる場所で見られる。 これらの製品は試験や試用も行われて実用性が分かっており、実際のところ、環境へのインストール、仮想インスタンスのホスティング、そして仮想環境の管理もしくは監視はかなりシンプルなものになっている。 ある会社に適した製品を選択し、適切なソリューションを構築することが難しいケースもあるが、技術自体は機能するものであり、たいていの場合、そのインストールやコンフィギュレーションは難しくない。 必要なのがソフトウェアのインストールだけならば、それは本当に仮想の世界だ。しかし、実体験からお分かりか
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
仮想インフラにおける現実のセキュリティ - パート5（20100111-1） | virtualization.info
仮想インフラにおける現実のセキュリティ - パート4（20090827-6） | virtualization.info
Real-World Security in a Virtual Infrastructure - Part 1 | virtualization.info<script type="text/javascript" src="http://www.blogger.com/static/v1/common/js/327583163-csitaillib.js"></script> <script>if (typeof(window.attachCsiOnload) != 'undefi
仮想化の隠れた課題 - パート4（20090626-2） | virtualization.info