【さくらのクラウド】クラウドマスター認定試験終了者向け講習と、上級者への道(Terraform)
•
1 like•1,704 views
インフラ技術を極めろ！クラウドマスター認定試験｜teratail（テラテイル） https://teratail.com/sakura-cloud 認定試験の振り返り（問題と解答の解説）および、さくらのクラウド＆Terraformハンズオンの資料です。
More Related Content
What's hot
What's hot (20)
Similar to 【さくらのクラウド】クラウドマスター認定試験終了者向け講習と、上級者への道(Terraform)
Similar to 【さくらのクラウド】クラウドマスター認定試験終了者向け講習と、上級者への道(Terraform) (20)
More from さくらインターネット株式会社
More from さくらインターネット株式会社 (20)
Recently uploaded
Recently uploaded (10)
【さくらのクラウド】クラウドマスター認定試験終了者向け講習と、上級者への道(Terraform)
- 1. 2017 6 7 ( ) (Terraform)
- 3. VPS クラウド 専用サーバ データセンター 新サービスレンタルサーバ さくらのレンタルサーバ さくらのマネージドサーバ 1台を共有 1台を占有 1台のサーバを複数の契約者で サーバを共有または占有するこ とができ、管理はさくらインター ネ ッ ト に 任 せ て 使 う サ ー ビ ス さくらのVPS 仮想化技術を用い、1台の物 理サーバ上に複数の仮想サー バを構築し、仮想専用サーバと して分けた領域の占有サービス 高性能サーバと拡張性の高い ネットワークを圧倒的なコストパ フォーマンスで利用できるIaaS 型パブリック・クラウド・サービス さくらの専用サーバ 高性能で拡張性と信頼性の高 いサーバをまるごと独占して利 用することができ、自由にカスタ マイズして利用可能なサービス 1台～複数台 ハウジング リモートハウジング データセンター内にお客様専用 のハウジングスペースを確保し、 ネットワーク機器やサーバなどの 機材を自由に置けるサービス https://sakura.io 通信環境とデータの保存や処 理システムを一体型で提供する IoTプラットフォーム・サービス https://arukas.io/ Dockerコンテナをマネージドさ れた環境へ、手軽・シンプルに プロビジョニング可能なサービス サービスの主な利用用途 ウェブサイト運営、ブログ、インターネット・メール ネットビジネス、電子商取引、動画・音楽配信、開発環境 会員制サイト、キャンペーン・サイト SNS、ウェブ・アプリケーション、SaaS、ASP エンタープライズ 高 火 力 コ ン ピ ュ ー テ ィ ン グ https://www.sakura.ad.jp https://www.sakura.ad.jp/ koukaryoku/
- 7. サーバ/ディスク サーバ作成・プラン変更 （東京95種類、石狩43種類） ディスク追加・変更 アーカイブ、ISOイメージ スタートアップスクリプト …etc セキュリティ インターネット VPN ファイアウォール機能 SSL 証明書 改ざん通知 WAF (SiteGuard Lite) ネットワーク スイッチ、ルータ＋スイッチ VPC ルータ機能 ブリッジ接続（ゾーン間接続） ハウジングや専用サーバとも連携 専用スイッチ …etc オプションサービス DNS シンプル監視 オブジェクト・ストレージ さくらのセールスアナリシス 負荷分散 ロードバランサ 冗長構成ロードバランサ ハイスペックプラン GSLB（広域負荷分散） インターフェース コントロールパネル コントロールパネル（英語版） さくらのクラウド API Saklient（APIライブラリ） アクセス制御 コントロールパネルの二段階認証 〃 ユーザ・アカウント機能 〃 ユーザごとのアクセスレベル ブリッジ接続 ハイブリッド接続 プライベートリンク サービス間接続 クラウド型メール配信サービス データベース・アプライアンス ウェブアクセラレータ
- 14. サーバを作って動かしてみよう
- 22. チェックテスト サーバを構築するリソースの中で、ネットワークに繋がる窓口の 役割を持つのは次のうちどれでしょう？ A. NAC B. NIC C. NIS D. NAS 【解説】 「Network Interface Card」（ネットワーク・インターフェース・カード）の「B」が 正解です。
- 24. チェックテスト ●●●●に入るのはどれでしょう？ 『インフラ構築の基本は「●●●●」と「繋げる」』 A. 作る B. 選択する C. 探す D. 調査する 【解説】 「作る」と「つなげる」をコンセプトにチュートリアルを進めていただきました。
- 25. チェックテスト ping コマンドについて説明したものとして、「誤っているもの」はど うれでしょう？ A. 自分のPCと指定したサーバがネットワーク通信可能かどうかを確認するコマンド B. コマンドラインツールよりping（通信確認したいサーバのIPアドレス）と打ち、指定し たIPアドレス先が通信可能な状態であれば、Request timeoutといったメッセージが 表示される C. コマンドラインツールよりping（通信確認したいサーバのIPアドレス）と打ち、指定し たIPアドレス先が通信不可能な状態であれば、Request timeoutといったメッセージ が表示される D. ping teratail.comといった形でも使用できる
- 26. チェックテスト ping コマンドについて説明したものとして、「誤っているもの」はど うれでしょう？ A. 自分のPCと指定したサーバがネットワーク通信可能かどうかを確認するコマンド B. コマンドラインツールよりping（通信確認したいサーバのIPアドレス）と打ち、指定し たIPアドレス先が通信可能な状態であれば、Request timeoutといったメッセージが 表示される C. コマンドラインツールよりping（通信確認したいサーバのIPアドレス）と打ち、指定し たIPアドレス先が通信不可能な状態であれば、Request timeoutといったメッセージ が表示される D. ping teratail.comといった形でも使用できる 【解説】 「Request timeout」はタイムアウトして応答が無い状態であり、通信できない 状態です。他の項目は正しい説明ですが「B」のみ間違っています。
- 33. クラウドでのインフラ構築を始めよう チェックテスト 次のうち、クラウドでのインフラ構築の特徴として正しいものはど れでしょう？ A. 常に初期費用が必要で、高い場合がある B. 導入する際に、様々なハードウェアを購入する必要がある C. 真夜中でも休日でもアクセスすることができ、新たにインフラ 環境を作ったり、ネットワーク構成を変更できる D. 仮想サーバや仮想スイッチなどは、使用した期間にかかわら ず、金額は一定なことが多い
- 34. クラウドでのインフラ構築を始めよう チェックテスト 次のうち、クラウドでのインフラ構築の特徴として正しいものはど れでしょう？ A. 常に初期費用が必要で、高い場合がある B. 導入する際に、様々なハードウェアを購入する必要がある C. 真夜中でも休日でもアクセスすることができ、新たにインフラ 環境を作ったり、ネットワーク構成を変更できる D. 仮想サーバや仮想スイッチなどは、使用した期間にかかわら ず、金額は一定なことが多い 【解説】 正解の「C」以外はクラウドコンピューティング（IaaS）としては定義上正しくない と言えます。クラウドなので、初期費用なく、使った分だけの課金、そしていつでもシステ ム基盤の変更が可能です。
- 35. クラウドでのインフラ構築を始めよう チェックテスト 次のIPアドレスのうち、【192.168.0.0/24】と同一ネットワーク内 に存在すると考えられるIPアドレスはどれでしょう？ A. 192.168.0.3 B. 192.168.1.205 C. 192.168.11.1 D. 172.18.0.1
- 36. クラウドでのインフラ構築を始めよう チェックテスト 次のIPアドレスのうち、【192.168.0.0/24】と同一ネットワーク内 に存在すると考えられるIPアドレスはどれでしょう？ A. 192.168.0.3 B. 192.168.1.205 C. 192.168.11.1 D. 172.18.0.1 【解説】 /24 は「192.168.0.○」に一致するネットワークが、同一ネットワーク範囲です。
- 37. クラウドでのインフラ構築を始めよう チェックテスト 次のうち、スイッチの役割として正しいものはどれでしょう？ A. サーバのON/OFFを切り替える B. ルータとサーバの間や、サーバとサーバとの間でネットワーク を中継する C. ネットワークのON/OFFを切り替える D. サーバとサーバ間のみネットワークを中継する
- 38. クラウドでのインフラ構築を始めよう チェックテスト 次のうち、スイッチの役割として正しいものはどれでしょう？ A. サーバのON/OFFを切り替える B. ルータとサーバの間や、サーバとサーバとの間でネットワーク を中継する C. ネットワークのON/OFFを切り替える D. サーバとサーバ間のみネットワークを中継する 【解説】 サーバ間もルータやサーバ間も通信します。
- 45. ローカルネットワークを構築しよう チェックテスト CentOS 7において、IPアドレスの情報を表示するときに使うコマ ンドはどれでしょう？ A. ip addr show B. ip addr print C. id addr modify D. id addr add
- 46. ローカルネットワークを構築しよう チェックテスト CentOS 7において、IPアドレスの情報を表示するときに使うコマ ンドはどれでしょう？ A. ip addr show B. ip addr print C. id addr modify D. id addr add 【解説】 「ip」コマンドを使い、インターフェースのIPアドレスを表示するには「ip addr show」コマンドとなります。
- 47. ローカルネットワークを構築しよう チェックテスト 次のうち、ループバックアドレスの説明として正しいものは？ A. ローカルネットワークそのものを表すIPアドレスで、一般的に 192.168.0.0が使われる B. そのサーバ自身を指すIPアドレスで、一般的に127.0.0.1 C. 一般的に社内LANなどの外部から利用できないプライベート ネットワークのアドレスとして使われるものである D. 同一ネットワーク内にあるかどうかの基準を決めるIPアドレス である
- 48. ローカルネットワークを構築しよう チェックテスト 次のうち、ループバックアドレスの説明として正しいものは？ A. ローカルネットワークそのものを表すIPアドレスで、一般的に 192.168.0.0が使われる B. そのサーバ自身を指すIPアドレスで、一般的に127.0.0.1 C. 一般的に社内LANなどの外部から利用できないプライベート ネットワークのアドレスとして使われるものである D. 同一ネットワーク内にあるかどうかの基準を決めるIPアドレス である 【解説】 ここでは「B」のサーバ自身を示す説明のみが正しいものです。
- 49. ローカルネットワークを構築しよう チェックテスト CentOS 7において、IPアドレスを追加するコマンドとして正しい ものはどれでしょう？ A. nmcli connection up B. nmcli connection show C. nmcli connection modify D. nmcli connection add
- 50. ローカルネットワークを構築しよう チェックテスト CentOS 7において、IPアドレスを追加するコマンドとして正しい ものはどれでしょう？ A. nmcli connection up B. nmcli connection show C. nmcli connection modify D. nmcli connection add 【解説】 「up」はインターフェースの有効化、「show」は接続状況の表示、「modify」はIP アドレス等の変更時に使うもの。追加は「add」です。
- 58. スケーラブルなインフラ構築を始めよう チェックテスト さくらのクラウドにおける「共有セグメント」と「ルータ＋スイッチ」 の違いを説明した文章のうち、誤っている説明を選択してください。 A. ルータ＋スイッチは共有セグメントより高速なインターネット 回線帯域を選択できる。 B. ルータ＋スイッチはグローバルIPアドレスをネットワークセグ メント単位で確保できる。 C. ルータ＋スイッチは最大3000Mbpsまで増速できる。 D. ルータ＋スイッチはサーバを直接接続できない。
- 59. スケーラブルなインフラ構築を始めよう チェックテスト さくらのクラウドにおける「共有セグメント」と「ルータ＋スイッチ」 の違いを説明した文章のうち、誤っている説明を選択してください。 A. ルータ＋スイッチは共有セグメントより高速なインターネット 回線帯域を選択できる。 B. ルータ＋スイッチはグローバルIPアドレスをネットワークセグ メント単位で確保できる。 C. ルータ＋スイッチは最大3000Mbpsまで増速できる。 D. ルータ＋スイッチはサーバを直接接続できない。 【解説】 「A」「B」「C」は正しい説明です。ルータ＋スイッチはサーバと直接接続できるた め、「D」は間違いです。
- 60. スケーラブルなインフラ構築を始めよう チェックテスト 「ロードバランサ」の冗長化を設定時、接続している「スイッチ」ま たは「ルータ＋スイッチ」で重複できないパラメータを選択してく ださい。 A. VRRP B. SSID C. VRID D. HSRP
- 61. スケーラブルなインフラ構築を始めよう チェックテスト 「ロードバランサ」の冗長化を設定時、接続している「スイッチ」ま たは「ルータ＋スイッチ」で重複できないパラメータを選択してく ださい。 A. VRRP B. SSID C. VRID D. HSRP 【解説】 「Virtual Router Identifier」＝VRID を重複できません。
- 62. スケーラブルなインフラ構築を始めよう チェックテスト ロードバランサの役割として正しくないものはどれでしょう？ A. サービスへのアクセスが集中し、高トラフィック状態となった場合、その処理を複数 のサーバに分散し捌くことができる B. ロードバランサの管理下にあるサーバのうち1台をメンテナンスする際、同じロード バランサの管理下にあるサーバは全て停止させなければならない C. ロードバランサの管理下にあるサーバのうち1台に故障が発生しても、同じロードバ ランサの管理下のその他のサーバ正常に稼働していれば、サービスを停止することなく 故障したサーバの修理ができる D. さくらのクラウドのロードバランサでは、どのプランでも冗長化なし／冗長化ありの選 択が可能である。
- 63. スケーラブルなインフラ構築を始めよう チェックテスト ロードバランサの役割として正しくないものはどれでしょう？ A. サービスへのアクセスが集中し、高トラフィック状態となった場合、その処理を複数 のサーバに分散し捌くことができる B. ロードバランサの管理下にあるサーバのうち1台をメンテナンスする際、同じロード バランサの管理下にあるサーバは全て停止させなければならない C. ロードバランサの管理下にあるサーバのうち1台に故障が発生しても、同じロードバ ランサの管理下のその他のサーバ正常に稼働していれば、サービスを停止することなく 故障したサーバの修理ができる D. さくらのクラウドのロードバランサでは、どのプランでも冗長化なし／冗長化ありの選 択が可能である。 【解説】 すべて停止しなくてもメンテナンス可能なため、「B」は間違いです。
- 65. ロードバランサを動かしてみよう
- 70. ロードバランサを動かしてみよう チェックテスト 公開鍵認証でSSHの接続時、クライアント側に置く必要がある ファイルは何ですか？ A. 秘密鍵 B. 公開鍵 C. クライアント識別子 D. 中間証明書
- 71. ロードバランサを動かしてみよう チェックテスト 公開鍵認証でSSHの接続時、クライアント側に置く必要がある ファイルは何ですか？ A. 秘密鍵 B. 公開鍵 C. クライアント識別子 D. 中間証明書 【解説】 クライアントで認証に使うには、クライアント上に秘密鍵を置きます。
- 72. ロードバランサを動かしてみよう チェックテスト CentOS7でシステムの設定を行うsystemdを制御するコマンド は以下のどれですか？ A. service B. apachectl C. systemctl D. nmcli 【解説】 CentOS６までは「A」のserviceコマンドでした。apachectl は Apache のみ管 理。nmcli はネットワーク・インターフェースの管理用コマンドです。
- 73. ロードバランサを動かしてみよう チェックテスト CentOS7でシステムの設定を行うsystemdを制御するコマンド は以下のどれですか？ A. service B. apachectl C. systemctl D. nmcli
- 74. ロードバランサを動かしてみよう チェックテスト Apache初期状態（CentOS7）のドキュメントルートはどちらです か？ A. /usr/share/apache/root/ B. /var/www/html/ C. /var/html/htdocs/ D. /www/
- 75. ロードバランサを動かしてみよう チェックテスト Apache初期状態（CentOS7）のドキュメントルートはどちらです か？ A. /usr/share/apache/root/ B. /var/www/html/ C. /var/html/htdocs/ D. /www/ 【解説】 「B」のみが正解です。設定を変えることで、他の場所に変更できます。
- 77. セキュアなDB接続環境を整えよう
- 85. セキュアなDB接続環境を整えよう チェックテスト Webサーバのメンテナンスにあたり、ロードバランサが有用に なってくる理由を選択してください。 A. Webサーバがダウンしていても、ロードバランサが代わりに応 答する。 B. Webサーバを最低1台は起動状態にしておくことで、利用者か らはサービス停止していないように見え、普通に利用できる。 C. ロードバランサがWebサーバのクローンを自動生成する。 D. ロードバランサが作業中ページへフォワードする。
- 86. セキュアなDB接続環境を整えよう チェックテスト Webサーバのメンテナンスにあたり、ロードバランサが有用に なってくる理由を選択してください。 A. Webサーバがダウンしていても、ロードバランサが代わりに応 答する。 B. Webサーバを最低1台は起動状態にしておくことで、利用者か らはサービス停止していないように見え、普通に利用できる。 C. ロードバランサがWebサーバのクローンを自動生成する。 D. ロードバランサが作業中ページへフォワードする。 【解説】 サイトを停止せず、継続しながら利用できるのがロードバランサの使いどころに なります。
- 87. セキュアなDB接続環境を整えよう チェックテスト リモートアクセスVPN接続(L2TP/IPsec)において、認証に使用し ないものはどれですか。選択してください。 A. ユーザー名 B. パスワード C. IPアドレス D. 事前共有キー
- 88. セキュアなDB接続環境を整えよう チェックテスト リモートアクセスVPN接続(L2TP/IPsec)において、認証に使用し ないものはどれですか。選択してください。 A. ユーザー名 B. パスワード C. IPアドレス D. 事前共有キー 【解説】 認証時に使うのは、ユーザ名、パスワード、事前共有キーのみです。
- 89. セキュアなDB接続環境を整えよう チェックテスト DBサーバを接続した仮想アプライアンスを以下から選択してく ださい。 A. スイッチ B. ルータ＋スイッチ C. VPCルータ D. ロードバランサ
- 90. セキュアなDB接続環境を整えよう チェックテスト DBサーバを接続した仮想アプライアンスを以下から選択してく ださい。 A. スイッチ B. ルータ＋スイッチ C. VPCルータ D. ロードバランサ 【解説】 こちらはチュートリアル本編の復習です。ローカル接続用にスイッチを使いました。
- 91. クラウドマスター認定試験解説
- 102. クラウドの課題
- 103. • クラウドの「お作法」 • 現場の習熟 • スケール可能システム でも、扱う側の管理対応 が追いつかない
- 105. 何を解決してくれるのか？ • Terraform for さくらのクラウドにより、 インフラ管理の諸問題を解決しやすくなる ‣ 迅速かつ高速なインフラ構築 ‣ スケールアップ・スケールダウンの管理 ‣ 環境の再利用可能 ‣ レビュー可能
- 106. Terraform • “コードとしてのインフラ”を管理するツール • 設定ファイルを、共有、レビュー、バージョン管理 • 再利用可能な環境 • APIで、高速・安全・正確に自動的な設定反映 • さくらのクラウドにも対応 Infrastructure as Code
- 107. 使い方 plan apply validate destroy 構文確認 削除 計画 反映 .tf (configuration) 繰り返し
- 108. 利点 • 同じ環境の構築・削除が楽 • インフラ準備にかかる時間を節約できる • 設定の変更により、実際の構成も変更できる • 開発視点…インフラを抽象化できる • 運用視点…インフラをバージョン管理できる
- 109. 欠点 • 開発途上 • すべての事業者・サービスには対応していない • 今ある環境を取り込む機能は（現在は）ない • リソースタイプを覚える必要がある
- 110. Terraform configuration (.tf) • 拡張子は .tf または .tf.json • 同一ディレクトリ内のファイルを読み込む • リソースタイプ・名前・属性を定義 • Terraformが順序を自動解釈
- 111. terraform-provider-sakuracloud • さくらのクラウドに対応するプロバイダ • リソース名は「sakuracloud_*」 • @yamamoto-febc さんが開発されている さくらインターネット公式コミュニティ・ツール https://github.com/sacloud/terraform-provider-sakuracloud
- 112. 具体的に詳しく
- 113. 他のリソースを変数で参照できる disks = ["${sakuracloud_disk.disk01.id}"] TYPE . NAME . ATTR リソースのタイプ リソースの名前 リソースの属性
- 114. サーバ ディスク アーカイブ resource "sakuracloud_server" "server01" { name = "server01" disks = ["${sakuracloud_disk.disk01.id}"] tags = ["@virtio-net-pci"] } resource "sakuracloud_disk" "disk01"{ name = "disk01" source_archive_id = "${data.sakuracloud_archive.centos.id}" } data sakuracloud_archive "centos" { os_type = “centos“ }
- 115. サーバ ディスク アーカイブ resource "sakuracloud_server" "server01" { name = "server01" disks = ["${sakuracloud_disk.disk01.id}"] tags = ["@virtio-net-pci"] } resource "sakuracloud_disk" "disk01"{ name = "disk01" source_archive_id = “${data.sakuracloud_archive.centos.id}" } data sakuracloud_archives "centos" { os_type = “centos“ }
- 116. resource "sakuracloud_server" "server01" { name = "server01" disks = ["${sakuracloud_disk.disk01.id}"] tags = ["@virtio-net-pci"] } resource "sakuracloud_disk" "disk01"{ name = "disk01" source_archive_id = “${data.sakuracloud_archive.centos.id}" } data sakuracloud_archives "centos" { os_type = “centos“ } （terraform graph | dot –Tpng > graph.png の結果より）
- 117. countと四則演算でスケール resource "sakuracloud_server" "servers" { count = "${var.count}" name = "${format("server%02d", count.index + 1)}" disks = ["${sakuracloud_disk.disks.*.id[count.index]}"] tags = ["@virtio-net-pci"] }
- 118. 実行するには • terraform のバイナリをセットアップ • 標準以外のプロバイダは、別途セットアップ
- 121. 1. サーバを起動
- 122. 1. サーバを起動
- 123. 2. 開発環境用サーバ
- 124. 2. 開発環境用サーバ
- 125. 3. シンプル監視
- 126. 4. DNS
- 127. 5. スケールアップ・ダウン
- 128. 5. スケールアップ・ダウン
- 129. 6. スイッチを通したローカル接続
- 130. 6. スイッチを通したローカル接続
- 131. 7. ロードバランサの自動設定
- 132. 7. ロードバランサの自動設定