cloud0228 @ ウィキ

IPMIネットワーク

2014-07-23T09:09:06+09:00

インスタンスはプライベート、パブリックの二つの[[ネットワーク]]に加えて、管理用ネットワークに接続されています。管理用ネットワークはOSからは参照されませんが、ユーザはプライベートネットワークにVPN接続することで、IPMIを使った電源のリモートオン、オフや仮想コンソール等の機能を利用することができます。管理用ネットワークにVPN接続するには、VPN接続の項を参照してください。 VPNがつながった状態で、ポータルのdevices→device list画面を表示します。次にデバイス名の右にある「action」というボタンをクリックして「KVM Console」を選択すると、以下のような画面が表示されます。これに対してベアメタル・インスタンス（多分サーバも）を選択した場合は、サーバのIPMIポートに直接アクセスすることができます。

ネットワーク

2014-07-23T07:49:13+09:00

ネットワーク構成インスタンスはパブリックネットワークとプライベートネットワークという2種類のVLANに接続されます。それぞれのネットワークには専用のサブネットが割り当てられ、それに基づいたIPアドレスが設定されています。現在OSに割り当てられているIPアドレスを確認するには、ifconfigまたはipコマンドを使用してください。以下はifconfigの実行例です。これよりインスタンスにはeth0とeth1の二つのインタフェースがあり、それぞれプライベートネットワークとパブリックネットワークに接続されていることがわかります。 &bold(){ifconfig -aの実行例} eth0 Link encap:Ethernet HWaddr 06:1B:7F:73:24:53 inet addr:10.110.4.66 Bcast:10.110.4.127 Mask:255.255.255.192 inet6 addr: fe80::41b:7fff:fe73:2453/64 Scope:Link UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:2440 errors:0 dropped:0 overruns:0 frame:0 TX packets:2474 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:1000 RX bytes:321416 (313.8 KiB) TX bytes:221105 (215.9 KiB) Interrupt:246 eth1 Link encap:Ethernet HWaddr 06:04:07:D0:8F:DA inet addr:119.81.145.194 Bcast:119.81.145.199 Mask:255.255.255.248 inet6 addr: fe80::404:7ff:fed0:8fda/64 Scope:Link UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:17409 errors:0 dropped:0 overruns:0 frame:0 TX packets:18821 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:1000 RX bytes:3163807 (3.0 MiB) TX bytes:3760157 (3.5 MiB) Interrupt:245 lo Link encap:Local Loopback inet addr:127.0.0.1 Mask:255.0.0.0 inet6 addr: ::1/128 Scope:Host UP LOOPBACK RUNNING MTU:16436 Metric:1 RX packets:0 errors:0 dropped:0 overruns:0 frame:0 TX packets:0 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:0 RX bytes:0 (0.0 b) TX bytes:0 (0.0 b) パブリックネットワークのサブネットは29ビットのネットワークアドレスを持ち、最大８つのグローバルIPアドレスを使用できます。それに対してプライベートネットワークは26ビットのネットワークアドレスを持ち、最大６４のプライベートIPアドレスが使用できます。利用可能/利用中のIPアドレスの確認するには、ポータル画面からNetwork→IP Management→Subnetを選択します。これにより以下のような画面が表示されます。サブネットがどのVLAN（プライベート、パブリック）に対応しているかはこの一覧のNetworkに表示されている。サブネットを選択すると（ここでは119.81.145.192/29)、その中で割り当てられているIPの一覧が表示されます。

メニュー

2014-07-23T06:58:49+09:00

メニュー

ここを編集

リンク集（クラウド一般）

2014-07-22T20:46:48+09:00

クラウド情報

雲になったコンピュータ　　シリコンバレー在住の識者による情報ページ
PublicKey
クラウドWatch（Impress)
日経BP IT Pro
cloudtech（英語）
BCN：Business Cloud News（英語）
Magic Quadrant for Cloud Infrastructure as a Service　　Gartner社のIaaS型サービスに関する報告書（2014 無料版）

用語集

2014-07-22T19:08:32+09:00

|クラウド・バースティング|プライベート・クラウドやデータセンターで実⾏されるアプリケーションを、計算負荷が急増した場合に、パブリッククラウド側に一斉に移して実行させるアプリケーションのデプロイメントモデル。| |ハイパーバイザー|仮想マシン(VM)を作成、実行する制御プログラム。仮想化モニタとも呼ばれる。| |マネージド・クラウド・サービス|クラウド上のインスタンスに対する運用管理を、第三者がサービスとして提供する形態。| |マルチテナント・クラウド|単独のインスタンスを複数のお客様が共有利用するアーキテクチャー。それぞれのお客様はテナントと呼ばれる。| |シングルテナント・クラウド|一つのインスタンスとそのサポーティングインフラを単一の顧客で専有利用するアーキテクチャ。| |アンマネージド・クラウドサービス|セルフサービスモデルに基づくクラウドサービス。| |仮想化|対象のリソースを抽象化・隠蔽して、外部インターフェースを生成する技法。ハードウェアの仮想化をはじめ、OS、ストレージデバイス、[[ネットワーク]]リソースなども仮想化の対象となる。| |Content Delivery Network(CDN)|インターネットを通じ、複数のデータセンターに配置したサーバーによる大規模データ配信を実現するシステム。CDNを使用することにより、高い可用性とパフォーマンスを実現することが可能。| |Dark fiber（ダーク・ファイバー）|敷設されていながら使用していない光ファイーバーケーブル。企業は将来的な需要を睨み、実際に必要な分よりも多くを敷設するが、残りはダークファイバーとして放置されていることが多い。| |Virtual private network(VPN)|VPNはインターネットのようなパブリック・ネットワークを通じてプライベート・ネットワークへの接続を可能とするもの。プライベート・ネットワークへ直接専用線で接続しているように、共用もしくはパブリック・ネットワークを通じてのデータの送受信を、セキュリティまたはプライベート・ネットワークのポリシー管理を可能にした上で行うことが可能。| |Internet Protocol Security(IPSec)|認証と暗号化を通信セッションごとのIPパケット単位で行うことで、セキュアなIP通信を実現するプロトコル群。| |Layer 2 Tunneling Protocol(L2TP)|Virtual private networks (VPN) もしくはインターネット・サービス・プロバイダーによるマネージド・サービスの一つとして使用されるトンネリング・プロトコル。| |Network address translation(NAT)|同一のIPv4アドレスを使用して複数のデバイスからパブリック・ネットワークへのアクセスを可能にするIPv4のネットワーク・プロトコル。NATは、元々は限られたIPv4アドレスを節約して使用するためにデザインされたものであった。| |Point-to-Point Tunneling Protocol (PPTP)|VPNの接続方式の一つ。| |Peering|相互接続するネットワークが、トラフィックを交換するためにお互いの経路情報を交換すること。特にインターネットサービスプロバイダー（ISP）などの場合には、IX でお互いのネットワーク同士のトラフィックを交換することをいう。| |Point of Presence (PoP)|インターネットへのアクセスポイント。| |Private network|プライベートIPアドレスを使用するネットワーク。これらのアドレスは、一般的にホーム、オフィス、企業内LANで使用される。| |Public network|公共のネットワークであり、誰でもインターネット経由でアクセス可能なネットワーク。| |Command line interface(CLI)|ユーザーがテキストファイルまたはコマンドラインにてプログラムを対話形式で実行する方法。| |Denial of service (DoS) attack|ネット上のトラフィック（通信量）を増大させ、通信を処理している回線やサーバの処理能力（リソース）を占有することによって、システムを使用困難にしたり、ダウンさせたり、過負荷によってサーバの機材そのものを誤動作させたり破壊したりすること。| |Domain Name System(DNS)|インターネットを使った階層的な分散型データベースシステム。現在では主にインターネット上のホスト名や電子メールに使われるドメイン名と、IPアドレスとの対応づけを管理するために使用されている。| |File transfer protocol (FTP)|ネットワークでファイルの転送を⾏うためのTCP/IPベースの通信プロトコルの1つ。| |Intelligent Platform Management Interface(IPMI)|応答が無い、電源offの機器を管理するための標準インターフェイス。OSやshellの代わりにHWに接続して管理を行う。| |Secure shell (SSH)|暗号や認証の技術を利用して、安全にリモートコンピュータと通信するためのプロトコル。パスワードなどの認証部分を含むすべてのネットワーク上の通信が暗号化される。| |Transmission Control Protocol (TCP)|伝送制御プロトコルといわれ、インターネット・プロトコル・スイートの中核プロトコルのひとつ。TCPは、セッションという形で1対1の通信を実現し、パケットシーケンスチェックによる欠損パケット再送などのエラー訂正機能などを持ち、データ転送などの信頼性の必要な場面でよく使用される。| |User Datagram Protocol(UDP)|もう一つのインターネット・プロトコル・スイートの中核プロトコルの一つ。アプリケーションからInternet Protocol (IP) ネットワーク上の他のホストへ「データグラム」と呼ばれるメッセージを送るのに使われ、事前に転送チャネルやデータ経路といった特別な設定をする必要がない。| |Distributed Denial of Service(DDoS)|マシンやネットワークリソースを使用不能にする攻撃| |Host-based intrusion detection services (HIDS)|侵入防止システム（IPS）を管理するエージェント| |Intrusion detection system(IDS)|悪意のある活動やポリシー違反についてネットワークやシステムの活動を監視し、管理ステーションにレポートを生成するデバイスやソフトウェアアプリケーション。| |Intrusion prevention system(IPS)|悪意ある活動をするネットワークとシステムの活動を監視ネットワークセキュリティアプライアンス。| |Secure Socket Layer (SSL)|メッセージ送信のセキュリティを管理するため一般的に使用されるプロトコル。| |Common Internet File Systems (CIFS)|企業のイントラネットとインターネットをまたがって、コンピューターのユーザーがファイルを共有する標準仕様。| |Internet Small Computer System Interface (iSCSI)|データ・ストレージを[[リンク]]させるためのインターネット・プロトコル(IP) ベースのストレージ・ネットワーキング標準。ネットワーク上にあるストレージをローカルに接続されたディスクであるかのようにアクセスできるようになります。| |ローカル・ディスク・ストレージ|物理コンピューター・リソース上のローカル・ハードディスク。| |Network Attached Storage(NAS)|コンピューター・ネットワークに接続されているファイル・レベルのコンピューター・データ・ストレージ。NAS システムは、1 つ以上のハード・ドライブを収容するアプライアンスをネットワークで複数台接続したもので、このハード・ドライブは多くの場合に論理冗長ストレージ・コンテナーとして配置されます。| |Object Storage|データを、セクターやトラック内のデータ階層またはデータ・ブロックとしてではなく、オブジェクトとして管理するストレージ・アーキテクチャー。各オブジェクトには、データ、可変量のメタデータ、⼀意の識別⼦が含まれます。| |永続性|ある状態を作り出したプロセスがなくなっても、その状態が存続していることを表す特性。これは、状態をデータとしてハード・ドライブやフラッシュ・ドライブに保管することで実現されます。例えば、ワード・プロセッサーのプログラムでは、文書をファイルに保存することによって、状態の永続性を実現しています。| |*Redundant Array of Independent Disks (RAID)|データの冗⻑性とパフォーマンスの向上を目的として、複数のディスク・ドライブ・コンポーネントを組み合わせて1つの論理ユニットにするストレージ・テクノロジー。冗長性およびパフォーマンスの要件に応じて、RAID レベルと呼ばれるいくつかの構築手法から選択します。| |Storage Area Network (SAN) |統合されたブロック・レベルのデータ・ストレージへのアクセスを提供する専用ネットワーク。SAN は主に、ディスク・アレイ、テープ・ライブラリー、光ジューク・ボックスなどのストレージ・デバイスを強化してサーバーからもアクセスできるようにする目的で使用されるため、デバイスはオペレーティング・システムにとってローカルに接続されたデバイスのように扱えます。| |Continuous Data Protection(CDP)|継続バックアップ、またはリアルタイム・バックアップとも呼ばれ、コンピューターのデータに対して行われたすべての変更のコピーを自動的に保存することによる、コンピューターのデータのバックアップを指します。基本的に、ユーザーが保存するデータのすべてのバージョンを取り込みます。これにより、ユーザーや管理者は、任意の時点のデータをリストアすることができます。| |高可用性(HA)| サービスを停止することなく、長期間に渡り継続してシステムを運用し続けること。| |Application Programming Interface (API)|ソフトウェア・コンポーネントが互いにやりとりするのに使用するインタフェースの仕様である。| |Dynamic Host Configuration Protocol (DHCP)|コンピュータがネットワーク接続する際に必要な情報(IPアドレス)を自動的に割り当てるプロトコルのことをいう。| |Lightweight Directory Access Protocol (LDAP)|ディレクトリ・サービスに接続するために使用されるプロトコルの一つ。| |Internet Information Server (IIS)|マイクロソフト社製のWebサーバー・ソフトウェア。| |Simple Network Management Protocol(SNMP)|IP ネットワーク上のネットワーク機器を監視（モニタリング）・制御するための情報の通信方法を定めるプロトコル。| |Simple Object Access Protocol (SOAP)|ソフトウェア同士がメッセージ（オブジェクト）を交換する（リモートプロシージャコール- 遠隔手続呼び出し）ためのプロトコル。| |Representational State Transfer (REST)|ウェブのような分散ハイパーメディアシステムのためのソフトウェアアーキテクチャのスタイルのひとつ。|

利用可能なインスタンス

2014-07-22T17:36:14+09:00

SoftLayerではポータルのDevicesメニュからDeveice List画面を表示し、右上のorder devicesを選択することで、以下のインスタンスを利用可能

ベアメタルサーバ

1ヶ月単位で利用可能
CPU、メモリ容量、ディスク構成（SSD、RAIDレベル）、ネットワーク（１０Gbps、将来はInfiniband）GPGPUなどを詳細に指定可能。
指定された構成を元にデータセンターで担当者が組み立てるため、インスタンスを選択してから利用可能になるまで4時間程度を要する。
ベアメタルサーバでは通常の利用料に加えてInitial Cost（多分構築費用)が必要となる。

ベアメタルインスタンス

1時間単位 / 1ヶ月単位で利用可能
CPUはクロックが2GHz以上であるが、どのチップという選択はできない。またメモリ、ディスク、ネットワークなどもベアメタルサーバと比較して選択肢が少ない。たとえばGPGPUや10Gb Ethernetは選択できない。
デプロイメントは自動で行われる。ユーザが選択したものにあう構成がない場合は、それに近い構成のものが割り当てられる。たとえば１コアのサーバを選択した場合、結果的に1プロセッサ/4コアのサーバが割り当てられたりすることがある。
ベアメタルサーバと異なり、人手を介することはないものの、選択してから使えるようになるまで2時間程度かかる。

仮想サーバ

Xen上に用意された仮想インスタンス
1時間単位 / 1ヶ月単位で利用可能
2GHz以上のクロックを持つCPUが割り当てられるが、どのチップという選択はできない。
デプロイメントは自動で行われ、選択してから利用できるようになるまでの待ち時間も短い
仮想サーバにはパブリックとプライベートという2つの種類がある。
パブリック型の仮想サーバはマルチテナントホスト（複数のユーザで同じ物理サーバを共用する）で動作、プライベート型の仮想サーバはシングルテナントホスト（サーバを一つのユーザで占有）で動作する。

トップページ

2014-07-22T17:35:44+09:00

このWikiではnak0228が個人的な興味で集めたクラウドの情報をまとめていきます。

現在SoftLayerを中心に情報を集めていますが今後はAWS、Azure、Google Compute Engine等の情報を追加してくつもり・・・です。

SoftLayer

2014-07-22T17:32:22+09:00

SoftLayerは2013年に米国IBMが買収したクラウド企業ベアメタル（物理）サーバが利用できることが一番の特徴である。変化の激しいクラウド業界でスピード感を維持するために、IBMもその運営に口出しするのを避けているとのこと。 SoftLayerの特徴・IBMが提供するサービスである。・ベアメタルが利用可能であり、AWS等の仮想サーバに比べて安定したパフォーマンスを提供する・世界中のデータセンターでプライベートネットワーク上の通信が無料　　（たとえば日本のデータセンターのバックアップを香港のデータセンターにとってもプライベートネットワーク　　　内の通信であれば通信費用はかからない）・データセンターはすべてTier（ティア）３以上の堅牢性を有している。これはエンドユーザの稼動信頼性が99.98％　以上であることを保障している。

リンク

2014-07-14T07:13:36+09:00

Webページ

SoftLayer（日本アイ･ビー･エム）
SoftLayer（本国）
KnowledgeLayer(英語）　SoftLayerに関する技術情報・フォーラム等
SoftLayer Development NetworkAPI等の情報について
CreationLine　クリエイションライン社が提供するSoftLayer構築情報など
JSLUG　日本SoftLayerユーザ会

動画情報

ドキュメント関連

右メニュー

2014-07-12T11:57:12+09:00

**カウンター |今日|&counter(today)人| |昨日|&counter(yesterday)人| |&bold(){合計}|&bold(){&counter()人}| 現在&online()人が閲覧中。 **更新履歴 #recent(30)