IBM Cloud Security Groups / Load Balancer Service をさわってみた

IBM Cloud
日本アイ・ビー・エム株式会社
クラウド事業統括
葉山慶平
2017年12月1日
IBM Cloud
Security Groups /
Load Balancer Service
をさわってみた

IBM Cloud
IBM のクラウド

IBM Cloud
IBM のクラウド
買収
進化したSoftLayerの現在を知るべく、
ベアとメタルが日本IBM本社に乗り込んだ
https://www.gizmodo.jp/2015/10/softlayer_web.html

IBM Cloud
IBM のクラウド
買収
ブランド変更

IBM Cloud
IBM のクラウド
買収
ブランド変更
ブランド変更

IBM Cloud
IBM Cloud になっても…

IBM Cloud
IBM Cloud になっても…
住所は取得できます！

IBM Cloud
IBM Cloud
Security Groups

IBM Cloud
クラウドでおこりがちなこと
まず仮想サーバーを立てる

IBM Cloud
インターネットにさらされる（気づかない）
パブリック
プライ
ベート

IBM Cloud
なのにパスワードは簡単なものに変える
パブリック
プライ
ベート

IBM Cloud
乗っ取られて、BOTと化す
パブリック
プライ
ベート

IBM Cloud
乗っ取られて、BOTと化す
通信料金で多額の請求
パブリック
プライ
ベート

IBM Cloud
クラウドでやるべきこと
or
パブリックインターフェースを切断
パブリックプライベート

IBM Cloud
クラウドでやるべきこと
or
インターネットにさらされないようにFW設定
パブリックインターフェースを切断

IBM Cloud
ファイアウォールの種類
インターフェース
グループで保護
インスタンス
単位で保護
ネットワーク
単位で保護
マルチセグメント
まとめて保護

IBM Cloud
仮想サーバーには Security Groups がおすすめ
インターフェース
グループで保護
インスタンス
単位で保護
ネットワーク
単位で保護
マルチセグメント
まとめて保護
Security Groups
Shared Hardware
Firewall
Dedicated
Hardware Firewall
FortiGate Security
Appliance
Virtual Router
Appliance(VRA)
FortiGate Security
Appliance 10 Gbps
Stateful Packet Inspection Yes Yes Yes Yes Yes Yes
VLAN Protection No No Yes Yes Yes Yes
Ingress Rules Yes Yes Yes Yes Yes Yes
Egress Rules Yes No No Yes Yes Yes
NAT Support No No No Yes Yes Yes
Multi-VLAN Support No No No No Yes Yes
Public and Private Network Support Yes No No No Yes Yes
SSL VPN Termination No No No Yes Yes Yes
IPsec VPN Termination No No No Yes Yes Yes
Open VPN Termination No No No No Yes No
HA Option N/A No Yes Yes Yes Yes
Manage from API & Portal Yes Yes Yes Appliance GUI Appliance GUI Appliance GUI

IBM Cloud
Security Groups とは
 仮想サーバーの通信をIPベースでフィルタリングするサービス
 仮想サーバーのみ適用可能（ベアメタルには使えません！）
 イン/アウト両方の通信に対して適用可能
 パブリック/プライベート両方の通信に対して適用可能
 Security Groups の費用は無償！
 スケーラビリティをほとんど気にする必要がない
（複数データセンターでも使える）

IBM Cloud
使い方
 deny all で allow rule をひとつひとつ追加してい形式
 ステートフルなので、戻りのパケットは暗黙的に許可
 TCP, UDP, ICMP を設定可能

IBM Cloud
例えば、こんな感じで

IBM Cloud
注文時に Security Group に割り当てれば、
いきなりインターネットに晒される危険はなくなります！

IBM Cloud
詳しくは Qiita に！
IBM Cloud Security Groups について、まとめてみた – Qiita
https://qiita.com/khayama/items/cf0fe00a1351024faad8

IBM Cloud
IBM Cloud
Load Balancer

IBM Cloud
ユーザー毎の
プライベート
VLAN
ユーザー毎の
パブリック
VLAN
Firewallインターネット
凡例
パブリック VLAN
プライベート VLAN
IBM Cloud セグメント
仮想サーバー
（専有、共有）
一般
ユーザー
VPN
ユーザー
Portal
DC
IBM Cloud
グローバルネットワーク
データ
センター
共通インフラ用セキュリティ
IBM Cloud の
プライベート VLAN
お客様敷設
専用線
ブロック、
ファイル
ストレージ
データ
バックアップ
パッチ、
リポジトリ
NTP、DNS
IBM Cloud
パブリック
VLAN
ロード
バランサ
オブジェクト
ストレージ
API
SSL VPN, PPTP
IP Sec VPN
物理サーバー
（専有）
CDN
PoP
PoP
PoP
お客様
オフィス
インターネット
VPN専用線
PoP
企業内
ユーザー
お客様敷設専用線
IBM Cloud
グローバル
ネットワーク
PoP
PoP
Load Balancer as a Service (LBaaS)、つまり…

IBM Cloud
Security Groups
すら必要ありません

IBM Cloud
まずは注文してみる

IBM Cloud
課金は使った分だけ！
IPレベルでのLB、定期的なヘルスチェック
SSLオフロード、直感的なUI、API、高可用
基本使用料＋通信料
（最初の5GBは無償）

IBM Cloud
Public から Private へ LB
as a Service でやってくれる
サブネットごとに
LBaaSが必要
どちらかを選択

IBM Cloud
SSLオフロードが可能
プロトコルは
HTTP、HTTPS、TCP
（SSLオフロード可）
round robin (RR),
weighted round robin,
least connections

IBM Cloud
定期的なヘルスチェック
デフォルトは15秒
応答なしでDownとみなす

IBM Cloud
物理サーバーにも適用可能
最大50個まで登録可能
（API経由の登録であれば
VMware上の仮想マシンもOK）

IBM Cloud
数十秒程度でReadyに！

IBM Cloud
直感的なUI！
バランシング
まで確認

IBM Cloud
感想
 Security Group すら気にする必要がない
 Load Balancer の可用性を気にする必要がない
 スケーラビリティをほとんど気にする必要がない
 単純なバランシングであれば、これで十分
要望（社員だけど）
 早くオートスケールと連動してほしい
 プライベートからプライベートへのLBに対応してほしい
 GSLBに対応してほしい
（複数のデータセンターに単純に振り分けることは可能）

IBM Cloud Security Groups / Load Balancer Service をさわってみた

Recommended

Recommended

More Related Content

Featured

Featured (20)

IBM Cloud Security Groups / Load Balancer Service をさわってみた