IBM SoftLayer を使ってみよう
•
3 likes•3,491 views
11/26 ウェスティンホテル仙台で行われた「IBM Cloud Exchange 2014 仙台」での、SoftLayerハンズオンでの資料です。
Recommended
More Related Content
What's hot
What's hot (20)
Similar to IBM SoftLayer を使ってみよう
Similar to IBM SoftLayer を使ってみよう (20)
More from Kimihiko Kitase
More from Kimihiko Kitase (20)
Recently uploaded
Recently uploaded (8)
IBM SoftLayer を使ってみよう
- 1. ハンズオン・トラックAIBMSoftLayerを使ってみよう 日本アイ･ビー･エム株式会社 クラウド・マイスター 畑大作、安田忍 クラウド･エバンジェリスト 北瀬公彦 #ibmcloudex デジタルサーブ株式会社 通信ソリューションGリーダー 齋藤明行
- 2. 講師紹介 SoftLayerの情報収集に、こちらのアカウントをフォロー 日本IBM クラウド・エバンジェリスト 北瀬公彦 @kkitase 日本IBM クラウド・マイスター 畑大作 @dai39_hata 日本IBM クラウド・マイスター 安田忍 @testnin2 デジタルサーブ株式会社 通信ソリューションGリーダー 齋藤明行
- 3. IBM SoftLayerとは •SoftLayer Technology社、テキサス州ダラスを本拠地として2005年設立 •米国、アジア、欧州と世界中に データセンターとネットワーク接続ポイントを展開 •140カ国、25,000以上の先進的なお客様 •2013年IBMがSoftLayer Technology社を買収 •2014年日本にもデータセンター開設予定 •2015年世界主要40都市にデータセンターを開設予定
- 4. 課金の仕組み
- 6. アカウント作成のポイント •クレジットカードは、VISA、Master、Amex。JCBは使えません。 •アカウントを作成すると、作成時に選択した仮想サーバー（月額課金 サーバー）が作成されます。こちらのサーバーを30日間無料で利用で きます。 •30日後に確実サーバーを削除するようにするには、管理ポータルから、 Action –Cancel Deviceをクリックし、Anniversary Date: YYYY-MM-DD HH:MMをチェックし、Continueをクリックしておきます。 •SLアカウント情報の確認のため、時々、英語で電話がある場合があり ますので、正しい情報を入力してください。英語に自信がなくても、 電話に出る事が重要ですので、電話にでて本人確認を行ってください。 確認項目は、クレジットカード番号、氏名、電話番号、住所の確認等 になります。最近は電話がない場合が多いようです。
- 7. 課金の仕組み（2014/11/7現在） SoftLayer サインアップ 無料サーバー 利用料金 確定 VISA締め （例: 15日） 請求確定 （例: 24日） 料金引落 （例: 10日） 11/1 12/1 1/1 2/1 時間課金 サーバー オーダー 月額課金 サーバー オーダー 次のABDまでに利用した時 間が利用料金となる。 次のABDまでの日数分だけ が初回の利用料金となる。 翌月は1ヶ月分が利用料金となる。 途中で削除しても同じ。 無料期間 アニバーサリー ビリングデート アニバーサリー ビリングデート アニバーサリー ビリングデート アニバーサリー ビリングデート サーバーは停止状態でも 課金されます ※仕組みは変更する可能性があります。こちらに掲載されているいかなる情報について、一切の責任、または賠償責任を負いません。
- 8. 例外（2014/11/7現在） •サーチャージ（追加料金） 運用費、人件費などが高い地域のデータセンターで追加される料金 –Melbourne: •全てのサービス: + 20% •アウトバウンドネットワーク転送料金: $0.2/G (通常x 200%) （無料枠はかわらず） –Singapore / Hong Kong: •月額課金サーバー: +20$ –London / Paris: •全てのサービス: + 6%
- 10. アキャンペーンの課金の仕組み（2014/11/7現在） SoftLayer サインアップ 利用料金 確定 VISA締め （例: 15日） 請求確定 （例: 24日） 料金引落 （例: 10日） 11/1 12/1 1/1 2/1 アニバーサリー ビリングデート アニバーサリー ビリングデート アニバーサリー ビリングデート アニバーサリー ビリングデート ※仕組みは変更する可能性があります。こちらに掲載されているいかなる情報について、一切の責任、または賠償責任を負いません。 トロントDC キャンペーン 無料期間 メルボルンDC キャンペーン 無料期間 ABDまでの日数分が料金が相殺 （最大$500） ABDまでの日数分の料金が相殺 （最大$500）
- 11. キャンペーンの利用時の注意（2014/11/7現在） •月額課金サービスのみ •キャンペーン中のデータセンターを選択 •該当データセンターでの最初の注文のみ有効 •初期ユーザーの場合、 30日間分の料金が相殺（Max $500) •既存ユーザーの場合、 次のABDまでの日割り料金が相殺(Max $500) •キャンペーンコードを適用後と適用前で、Prorated Total（日割り利用料金） とInitial Charge が、$0.00と変更する事を確認してから注文 •管理ポータルより、Account –Billing –Invoices をクリックし、今のオーダー が正しくディスカウントされているかを確認 –Credit: Promotion "500MEL" -discount for $260.68
- 12. どのようにアカウントを削除するの？ •SoftLayerのサービスをまったく使わない状態が一定期間経つと、 自動的にアカウントが削除されます •アカウントが削除されては困る場合、Object Storageのアカウン トを作成しておくと、課金されずにSLアカウントをキープできま す。
- 13. システムを構築してみよう
- 14. Web/App Disk Load Balancer Firewall DB お客様サイト セキュア 接続 クラウドデータセンター システム構成例 End user Internet •オンラインショッピングのWebサービス –エンドユーザーはインターネットから接続 –管理用途でセキュア接続 –DBサーバーはパフォーマンスが必要（物理サーバ） –負荷分散対策としてロードバランサーの設置 –ファイアウォールでセキュリティ対策
- 15. サーバー ポータルからの容易な操作で 仮想、物理サーバーを注文可能 N/W、運用、各種ツール など共通の管理機能 ■仮想サーバー: 安価で柔軟なサーバーを即時利用 ■物理サーバー:高性能サーバーをオンデマンドで ■プライベート・クラウド:自由に管理可能な仮想基盤 1～16コアの仮想CPUを即時提供 時間課金/お得な月額課金を選択可能 Linux、WindowsやDBなどのS/Wイメージ サーバーイメージを作成、物理へも共有可能 時間課金可能な標準型と、月額専有型を提供 専有型は最新のIntel E5などCPUを選択可能 高パフォーマンス、高セキュリティな業務に適応 SSD、GPGPUなど豊富なオプションを用意 物理サーバーにハイパーバイザーを搭載し、 お客様で自由に管理可能な環境を提供 VMware、KVM、Hyper-V、XenServer等も利用可能
- 16. ロードバランサー •Local Load Balancer Round robin Shortest response Least connections Consistent hash IP VIP connections per second SoftLayer データセンター Local Load Balancer •共用タイプ（1 Virtual IP） 250 VIP connections per second 500 VIP connections per second 1,000 VIP connections per second 2,500 VIP connections per second •占有タイプ（8までのVirtual IP） 15,000 VIP connections per second 100,000 VIP connections per second ■パブリック・ネットワークのVLANのみをサポート ■レイヤー4までをサポート ■Webポータルを通じての管理
- 17. •専用仮想アプライアンス(NetScaler) –SoftLayerのパブリック、プライベート 双方の環境に配置が可能 –パブリックI/Fを持たないサーバーへ 負荷分散を行うことのできる 唯一のオプション –レイヤー7までをサポート –WAFを利用可能 –スループット •10 Mbps、200 Mbps、1 Gbps –パブリックIP •1、2、4、8、16個 ロードバランサー
- 18. ファイアウォール 共有タイプ 占有タイプ 10Mbps、100Mbps、1 Gbps 1 Gbps dedicated (with high availability) ■サーバー個別での防御 （物理/仮想サーバー) ■対象サーバーのIPアドレスに対して ルールを適用 ■ポータルおよびAPIで管理が可能 ■Firewall、アンチウィルス ■指定したVLAN全体を防御 ■VLAN全体、およびサーバー個別の ルールを適用可能 ■ポータルおよびAPIで管理が可能 ■Firewall、アンチウィルス、 および侵入検知
- 19. ファイアウォール •専用アプライアンス(FortiGate) –Single又はHA構成の選択が可能 –ハードウェアは占有タイプファイアウォール（ FortiGate 300シリーズ） と同一 –Webポータル経由ではなく直接FortiGateの コンソールにアクセス –コンソールとツールにより、さらに高度なファ イアウオール及びセキュリティ機能を使用す ることが可能 –アンチウィルス、侵入検知、及びVPN (IPSec 、PPTP、L2TP)を使用可能
- 20. ストレージ タイプ 対象用途 コスト 永続性 対象ボリュームサイズ ローカルディスク 非常に高速な I/O 中 なし 小から特大 共有iSCSI マルチテナント の高速I/O 中 あり 中から大 専有iSCSI シングルテナン トの高速I/O 高 あり 大から特大 NAS 共有ファイル ストレージ 低 あり 小から中 Object Storage コンテンツ配信 低 あり 小から特大
- 21. ローカルストレージ 第1ディスク ローカルディスクの構成 第1ディスク SANディスクの構成 Disk 1: 25 or 100GB Disk 2: 100 –300GB Disk 1: 25 or 100GB Disk 2: 100 –2000GB
- 22. iSCSI •データ・センター間でのレプリケーション可能 •仮想インスタンスのプライマリー・ディスクとしての利用 •任意のタイプの高速I/O ベースの 永続ストレージ・デバイスとしての利用 •共有タイプと占有タイプ（個別対応） •使用例 –クライアント・データの保管 –アプリケーション・データの保管 –オペレーティング・システムの実行
- 23. NAS •大容量のデータを保管すること可能 •高速かつ信頼性とコスト効果が高いストレージ •使用例 –ISO の保管 –共通で使用する文書の保管 –必要とされる可能性のあるセットアップ・スクリプトの保管
- 24. オブジェクトストレージ •SoftLayer のObject Storage は大量の データをアーカイブ、 管理、提供するように設計 •REST APIでの利用が一般的 •OpenStack Swiftを使用 –Swiftコマンドも利用可能 •CDNとの連携 •Object Storage の使用例 –静的データの長期保管 –メディア・オブジェクトの保管 –メディアの配信
- 25. VPN接続（管理用途） •SSLVPN •PPTP VPN •IPSEC SSL/PPTP VPN Private NW VPN GW(SSL) VPN GW(PPTP) VPN GW(IPSec) VPN GW(IPSec) IPSec VPN VPN client(SSL) VPN client(PPTP)
- 26. VPN接続（管理用途） 接続方法 接続形態 利点 欠点 SSL VPN Web ブラウザ 接続無制限で無料 Webブラウザーからの操作でセットアップ が行える 東京PoP(vpn.tok01.～)も直接指定可能 実際には自動的にクライアントが導入さ れる 専用クライ アント 接続無制限で無料 （ユーザーIDごとの同時接続数は１） 専用クライアントのインストール要 （Windows / Linux / Mac に対応） PPTP VPN PPTPクライ アント Windows/MacOSならOS標準ソフトで接 続が可能 東京PoP(pptpvpn.tok01.～)も直接指定 可能 １ユーザーは無料（それ以上は有償） ProxyなどでPPTP通信が可能か注意 IPSEC VPN VPNルー ター LAN-to-LANでの接続が可能 PoPのサポートはなく、 PoDのみへの接続をサポート $99/月～ お客様環境のVPNルーター（HW or SW）が必要 ネットワーク設計が必要
- 27. VPN接続（業務用途） •FortiGate –VPN (IPSec, PPTP, およびL2TP) –アンチウィルス –侵入検知 •Vyatta –IPSec VPN トンネル –NAT –Firewallサービス –Routerサービス VPN GW (IPSec) IPSec VPN Private NW Network GW Appliance Internet
- 28. 専用線接続（高速なネットワークを要する業務用途） •PoPのあるデータセンターまでの接続と 構内接続の料金および手続きについては、お客様側で対応 •接続用のIPアドレスや、NAT変換用のIPアドレスを提供 –NAT変換を好まれない場合は、 既存のPrivate Networkと重複しないIPアドレスを使用する必要 •最低10サーバーの利用が前提 Router Private Network Internet 専用線 Router Router Router Public Network Cross Connect: データセンター事業者と契約 キャリアと契約 Direct Link: SoftLayerと契約 Network POP Datacenter
- 30. SoftLayerユーザー会 •SoftLayerユーザー会とは –日本SoftLayerユーザー会(JSLUG) は、 日本語によるSoftLayerに関する 情報発信、情報共有を行い、 SoftLayer の普及および人材育成に 貢献します。 •ユーザー会への参加方法 –MLへの登録 users-join@jslug.jpに空メール –Facebookグループに登録 https://facebook.com/groups/jslug http://jslug.jp info@jslug.jp 日本SoftLayerユーザー会 https://facebook.com/groups/jslug @softlayerjp
- 31. まとめ •IBM SoftLayerとは –140カ国、25,000以上の顧客 –2015年までには、15カ国40拠点にDCを展開予定 –日本DCは2014年内に開設予定 –高速なグローバルネットワーク –物理、仮想サーバーの両方を柔軟に利用可能 –豊富なサービスと2,000以上のAPI
- 32. 諸注意 •下記資料をダウンロードしてください。 –初級編（サーバー編）ハンズオンガイド https://ibm.biz/slhandson12 •ハンズオン終了後、不要なリソース（サーバー、イメージ）は削除し てください。課金対象となります。 •SoftLayerアカウントをお持ちでない人はスタッフまでお知らせくださ い。 •IBM貸与のSoftLayerアカウントを使用して、ハンズオンガイドに記載 している以外のサービスを注文しないでください。 •PCを持っていない方は、スタッフまでお知らせください。 •ご自身のWiFiをお持ちの方は、可能であればそちらをご利用ください。 ※同じネットワークから大量のログイン要求・パスワード間違いがあると、SoftLayer側で同ネットワークか らのログインを遮断する場合があります。