[さくらのクラウド] 安全性への取り組み

1
DATE COMPANY SERVICE VERSION
さくらインターネット株式会社
Ver.1.01 (2016年11月15日版）
さくらのクラウド
安全性への取り組み
2016/11/15
|No.2
さくらのクラウドのアーキテクチャ
|No.3
セキュリティ
|No.1
品質保証とSLA
|No.4
サポート
1.01さくらのクラウド

2
・サービス品質とSLAの定義
・稼働率の考え方
品質保証とSLA
2
|No.2
|No.3
セキュリティ
|No.1
品質保証とSLA
|No.4
サポート

3
さくらのクラウド品質保証(SLA)について
▌サービス品質の水準
月間のサーバ稼働率が 99.95% 以上
▌稼働率の考え方
(月間総稼動時間−累計障害時間)÷月間総稼動時間×100
※月間総稼動時間とは、暦月の初日から末日までの期間
3

4
▌累計障害時間の考え
累計障害時間は、以下いずれかの状態（障害）が生じたことを、当社が当社ホー
ムページの障害情報で報告した時間または利用者がこれを証明できる時間。
1. 利用者のSLA適用サーバの電源が入らない状態
2. 利用者のSLA適用サーバに全くアクセスできない状態
3. 利用者のSLA適用サーバに接続されているディスクに全くアクセスできない状態
4
……。

5
▌稼働率に伴う減額
お客さまが利用する「さくらのクラウド」における SLA 適合サーバの月間稼働率
が 99.95% に満たなかった場合、当該稼働を満たさなかった部分に相当する
当該サービスの利用料金（サーバ料金＋ディスク料金）を減額します。
詳細や減額申請は、ウェブサイト上でご確認願います。
• さくらのクラウド品質保証（SLA）
http://cloud.sakura.ad.jp/sla/
5

6
・さくらのクラウド設計思想
・ホストサーバ
・ストレージ
・ネットワーク
6
|No.2
|No.3
セキュリティ
|No.1
品質保証とSLA
|No.4
サポート

7
▌インフラ内製化の設計思想
サーバ、ストレージ、ネットワークなど、クラウド基盤(IaaS)を支える要素技術は
ほとんどの部分を社内で開発しています。
▌お客さまのご要望や品質に応えるため
クラウド提供当初は他社のシステムを導入していました。しかし、障害解決や
機能拡張がしづらいという課題が発生しました。
かつての障害の経験を活かし、障害発生時の問題切り分けや、障害対応の
迅速化を図るため、システム開発は社内で内製しています。
また、お客さまの様々なご要望に対し、スピーディに対応できるようにする意図も
あり、社内での開発・運用体制を整えています。
7

8
▌サーバ
ホスト・サーバに障害が発生した場合、正常なサーバに自動でマイグレーション
します。また、お客さまに対して、自動的に障害発生通知も行います。
8

9
▌ストレージ
ストレージで問題が障害が発生する時は、自動的に正常なストレージに切り替
わります。
9

10
▌ストレージ
ストレージはディスク・プールを構成しているため、ディスクが１つ破損しても
正常にサービスを継続できる構造です。また、コントローラは冗長構成です。
ストレージは残容量を監視しており、
利用傾向からキャパシティ不足が
発生しないよう、計画的な拡張を
行っています。
10

11
▌ネットワーク
全ての経路、スイッチ、結線を冗長化した構成です。
11

12
構成例
▌構成例：さくらのクラウド
12

13
構成例
▌構成例：複数リージョン
13

14
・データセンタの安全性と第三者認証
・コントロールパネルのセキュリティとログ
・ウェブ改竄検出
・DDoS攻撃対策
セキュリティ
14
|No.2
|No.3
セキュリティ
|No.1
品質保証とSLA
|No.4
サポート

15
データセンタについて
▌データセンタの所在地
石狩リージョンは北海道石狩市、東京リージョンは東京都内です。
石狩リージョンの詳細はサイトをご覧ください。
http://ishikari.sakura.ad.jp/
▌データセンタのセキュリティ
建物ゲート、有人チェック、ICカード、
生体認証による4重のセキュリティで、
サーバルームへの入退室管理を行っています（詳細）。
従業員の特権アカウント管理は情報セキュリティマネジメントシステム(ISMS)に
則り適切な管理を行っています（詳細）。
15

16
セキュリティ
▌コントロールパネルの２段階認証
会員メニューを通したログイン時、2段階認証をご利用いただけます。認証方式
は認証アプリ(TOTP)、SMS(テキストメッセージ)、音声電話です。
認証時に通知メールを設定や、ブラウザ認証の有効期間を指定できます。
▌アカウントとアクセスグループ
リソース作業空間（請求単位）である「アカウント」と、コントロールパネルに
アクセスできるログイン認証単位となる「ユーザ」を分離しています。そのため、
アクセスレベル、アクセス制限を個別に制限し、適切なセキュリティを保てます。
▌コントロールパネルの操作ログ
どのような操作を行ったのかを、ユーザ単位でログを記録しています。記録した
ログは、イベントログ機能で閲覧・ダウンロード可能です。
16

17
セキュリティ
▌ウェブ改竄検出をオプションで提供
ウェブサイトを毎日巡回し、改竄
されていないかチェックするサービス。
改竄を確認したら、即時に登録
メールアドレス宛に通知しますので、
早急な対処が可能になります。
改竄の検出時は、自動的にメン
テナンス環境に切り替え可能です。
管理画面(GUI)を通し、カレンダーを通して正常性の確認や、改竄検出時は
ソースコードのハイライトも可能です。
詳細はオプション情報のページをご覧ください。
17

18
セキュリティ
▌DDoS対策
バックボーン側で DDoS 攻撃を
数秒以内に検出し、攻撃トラフィック
のみ自動的にフィルタします。
新しい攻撃パターンを発見した場合は
同様の攻撃を再び受けないよう、対策
フィルタ用のルールを随時更新しています。
18

19
・障害・メンテナンス情報
・緊急メンテナンス
・監視体制
サポート
19
|No.2
|No.3
セキュリティ
|No.1
品質保証とSLA
|No.4
サポート

20
サポート
▌障害・メンテナンス情報
さくらのクラウドでは、障害発生時、速やかに障害情報掲載を行います。
お客さまに３つの方法で当社システムから通知します。
• さくらのクラウドのコントロールパネル上で表示
• メンテナンス・障害情報ページへの掲載
• お客さまに個別でメール通知
▌メンテナンスのお知らせのタイミング
通常メンテナンスは、実施日の1週間以上前までにご連絡します。
緊急を要する場合は、コントロールパネル上での表示、メンテナンス・障害情報
ページへの掲載、お客さまに個別でメール通知します。
20

21
サポート
▌仮想サーバのホストで障害が起こった場合
さくらのクラウド基盤における障害監視は 365 日 24 時間実施しております。
障害時は、以下件名のメールで、お客さまに障害情報の通知を行います。
21
ホストサーバに対する監視を失敗すると、速やかに対象
ユーザ様の通知先メールアドレスに通知
仮想サーバやルータ等のリソース復旧を開始する旨、対象
ユーザ様の通知先メールアドレスへ通知するともに、
メンテナンス・障害情報のページに掲載
仮想サーバ・スイッチ等のリソースの復旧が完了した旨を、
対象ユーザ様の通知先メールアドレスへ通知するとともに、
発生時に掲載した障害情報の内容を更新

22
・マップ機能
・スイッチとブリッジ
・物理データセンタと接続可能
・プライベートリンク
補足資料
さくらのクラウドのネットワーク
22

23
▌マップ機能
ネットワークやサーバ、機器、アプライアンスの構成はコントロールパネル上で確
認できます。複雑なネットワーク構成も感覚的に把握できるため、状況の把握
や正確な運用に役立ちます。画像として保存することも簡単。
23

24
▌スイッチとブリッジ
ブリッジ接続を使えば、複数のリージョン上にあるスイッチを通し、ネットワークを
安全に共有する構成も簡単です。すべてブラウザ上の操作で完結します。
また、ゾーン単位の障害に備えるためにも、ブリッジ接続をご利用いただけます。
24

25
▌物理データセンタと接続可能
ハイブリッド接続を使えば、さくらのクラウドと専用サーバやデータセンタと接続可
能です。
ブリッジ接続であれば、さくらのクラウドのコントロールパネル上で各サービスと連
携可能です。
25

26
▌プライベートリンク
さくらのクラウドとお客さまのデータセンタや設備とを、インターネットを経由しない
専用線を通して接続いただけます。
26

27
関連情報
▌さくらのクラウドニュース
http://cloud-news.sakura.ad.jp/webaccel/
▌よくある質問
http://cloud.sakura.ad.jp/faq/
27

2828
ご清聴ありがとうございました
http://cloud.sakura.ad.jp

[さくらのクラウド] 安全性への取り組み

More Related Content

What's hot

Similar to [さくらのクラウド] 安全性への取り組み

More from さくらインターネット株式会社

[さくらのクラウド] 安全性への取り組み