これからはじめるインフラエンジニア

8. ITインフラとはインフラ（infrastructure）  基盤、基礎構造インフラアーキテクチャ（infrastructure architecture）  基盤の、仕組み・設計概念生活インフラ  道路／水道／電気  生活に欠かせない基盤 ITインフラ  ネットワーク／サーバ／ソフトウェア  インターネットのサービス提供に欠かせない基盤 Copyright © DRECOM Co., Ltd All Rights Reserved. 8

12. HTTPを噛み砕いてみる [アドレスバー] http://google.co.jp/ google.co.jp DNSから正引きしてIPアドレスを取得 Root → jp → co → google 74.125.235.151, … IPアドレスに接続 WEB  大量のネットワーク機器を通って１台１台から道を教えてもらう 80番ポートに接続  WEBサーバがリクエストを受け付ける  静的コンテンツを返す（画像／JavaScript／CSSなど） AP アプリケーション（プログラミング言語）が動的コンテンツ（HTMLなど）を作成して返すブラウザがHTMLを描画し、さらに必要なコンテンツを取得・表示する Copyright © DRECOM Co., Ltd All Rights Reserved. 12

13. HTTPの中身 GET /request_url.html HTTP/1.0 Host: www.google.co.jp リクエストレスポンス HTTP/1.0 200 OK ヘッダ Date: Fri, 07 Dec 2012 06:48:43 GMT Expires: …… <html> ボディ <body> … Copyright © DRECOM Co., Ltd All Rights Reserved. 13

14. HTTPS（SSL）による暗号化個人情報など、中身が丸見えだと PCからサーバへ届くまでの機器で傍受される可能性 HTTP GET /request_url.html HTTP/1.0 200 OK … … !”%&’()==~|*+?>< ><`~=)(‘&%$#”! HTTPS … … 中身が読めないホスト名もリクエストURIもわからない復号化もできない SSL証明書を売ってるサイトのガイドを読めば知識としては十分 Copyright © DRECOM Co., Ltd All Rights Reserved. 14

39. ミドルウェアの種類 WEBサーバ (Apache / lighttpd / Nginx) Applicationサーバ (Tomcat / Jboss / unicorn / CGI) DBサーバ (MySQL / PostgreSQL / ORACLE) KVSサーバ (memcached / Membrain / kyototycoon)  OSとアプリケーションの中間で処理を制御する  サーバ側となってリクエストを受ける Copyright © DRECOM Co., Ltd All Rights Reserved. 39

45. 処理順序と習得順序はたいてい逆端末ネットワーク（L2/L3・各種ケーブル）処習理ハードウェア（バランサ・サーバ）得順 OS 順序序ミドルウェアソフトウェア  目に見える（グラフィカルな）結果はソフトウェアのみ  インフラ方面から興味を持つことは難しい  TCPの本とかつまらなすぎてヤバイ Copyright © DRECOM Co., Ltd All Rights Reserved. 45

46. 習得の基本的な流れブラウザの表示を編集したい HTML／CSS／JavaScript 動的ページを生成したいプログラミング言語もっと複雑にデータを扱いたい RDBMS サーバ上で公開したい WEBサーバ／OS パフォーマンスチューニングしたい OS／DB／KVS／ミドルウェア設定自宅サーバでやりたいハードウェア／回線仕事で大量サーバネットワーク／データセンタ Copyright © DRECOM Co., Ltd All Rights Reserved. 46

55. インフラ費用／管理コスト【設計】  アーキテクチャ・ネットワーク  回線の速度・品質  ラックの仕様・電源容量  サーバのスペック・台数  各種、増設期間の確認【費用（初期／月額）】  回線  ラック・電源  サーバ（購入／レンタル／リース）  IDC保守費用  自社管理コスト（人件費） Copyright © DRECOM Co., Ltd All Rights Reserved. 55

56. セキュリティ防御攻撃があると防御が発達し、新しい防御を破る攻撃が生まれる繰り返し守るためには攻撃方法を知る必要がある攻撃 Buffer Overflow セ（バッファオーバーフロー）キ Cross Site Scripting ュ • OS （クロスサイトスクリプティング）リ • ミドルウェア Parameter Manipulation テ • プログラミング言語（パラメータ改ざん）ィ Backdoor & Debug Options ホ • フレームワーク（バックドアとデバックオプション）ー • アプリケーション Session Hijacking／Replay （セッション・ハイジャック／リプレイ）ル SQL Injection（SQL の挿入）色 OS Command Injection（OS コマンドの挿入）々 Copyright © DRECOM Co., Ltd All Rights Reserved. 56

60. インフラエンジニアのいいところ終わりがある  アプリエンジニアはサービス終了まで永遠に更新し続けなければならない  インフラエンジニアは構築物が半永久的に動けば安らぎがある技術力次第  サーバ１台壊れただけで休日に呼び出されるか、翌営業日に対応すればよいか  いかに大量処理を効率化して早く終わらせ、研究や勉強に時間を割くか Copyright © DRECOM Co., Ltd All Rights Reserved. 60

これからはじめるインフラエンジニア

You are reading a preview.

Check these out next

これからはじめるインフラエンジニア

More Related Content

Slideshows for you (20)

Viewers also liked (20)

Similar to これからはじめるインフラエンジニア (20)