2014年度enPiT BizApp AIIT ビジネスアプリケーション演習・特論 4日目
-
YoshikiEguchi
- 1012
- 0
- 0
- 0
-
- いいね！0
YoshikiEguchi
@YoshikiEguchi
横道はずれてパスワードの話。最近パスワードポリシー複雑にすることが推奨されてるけど、複雑だとメモしないといけなくなることが多いので必ずしもセキュリティ的に良くないのでは、という先生の意見。 #enpit_aiit
2014-09-25 20:32:09
YoshikiEguchi
@YoshikiEguchi
個人的には複雑でもいいけど、頻繁に変えさせるのはよくないと思ってます > パスワード #enpit_aiit
2014-09-25 20:33:29
YoshikiEguchi
@YoshikiEguchi
物理マシン、VMの性能情報をxeで取れる。また、ミラーリングしてトラフィックをキャプチャして分析を行うこともある。 #enpit_aiit
2014-09-25 20:43:31
YoshikiEguchi
@YoshikiEguchi
トラフィックをキャプチャすることでDatacenter forensicが行える。#enpit_aiit
2014-09-25 21:00:11
YoshikiEguchi
@YoshikiEguchi
Datacenter forensicsの参考文献→bit.ly/Yc5VVX #enpit_aiit
2014-09-25 21:32:37
YoshikiEguchi
@YoshikiEguchi
ようやくVMインポート終了。終了するとUUIDが返ってくる。自動化を行う際にはこのUUIDを用いる。 #enpit_aiit
2014-09-25 20:56:52
YoshikiEguchi
@YoshikiEguchi
CEによるクラウド運用・管理の仕事 ・インターフェイス化、API化 ・性能測定、管理 ・VMのマイグレーション など。#enpit_aiit
2014-09-25 21:01:32
YoshikiEguchi
@YoshikiEguchi
VMのマイグレーションではコストを計算する。掛かった時間・電力がコスト。コストを最小化する→VMマイグレーションのグリーン化 #enpit_aiit
2014-09-25 21:02:44
YoshikiEguchi
@YoshikiEguchi
マイグレーションの自動化について。なかなか難しい。マイグレーション先のIP環境が違う場合どうすればよいか？VMのサイズが大きかったらどうするか？ #enpit_aiit
2014-09-25 21:05:00
YoshikiEguchi
@YoshikiEguchi
クローンを使ってマイグレーションすると、実際のVMのMACアドレスと、/etc/sysconfig/network-scripts/ifcfg-ethXのMACアドレスの情報に相違が生じる #enpit_aiit
2014-09-25 21:09:42
三ツ矢
@328__
確かにRHEL系の悩ましい問題ではあるけど，ユーザに提供する分にはその一分はを消してもいいんじゃないかなーとか思ったり. 消しちゃアカン系なのかもだろうけど #enpit_aiit
2014-09-25 21:12:20
YoshikiEguchi
@YoshikiEguchi
課題。他社から届いた仮想マシン（XVAファイル）を自分のネットワークにデプロイする作業の自動化の方式を考えてみる #enpit_aiit
2014-09-25 21:18:25
YoshikiEguchi
@YoshikiEguchi
条件： A)事前の取り決めは少なく B)セキュリティを守る C)出来るだけ自動化する #enpit_aiit
2014-09-25 21:20:11
YoshikiEguchi
@YoshikiEguchi
アプローチその１。コンテナ化して移動する。考えたけど、それでは「XVAファイルの移動」という目的を満たさないのでは？あんまり考えなくてもいいのかな？ #enpit_aiit
2014-09-25 21:23:36
YoshikiEguchi
@YoshikiEguchi
アプローチその2。テンプレート化する。やっぱりXVAファイルを移動する、という縛りは考えなくてもいいようだ #enpit_aiit
2014-09-25 21:25:13
YoshikiEguchi
@YoshikiEguchi
アプローチその３。コンテナもテンプレートも使えないなら事前の取り決めを多く決めておく #enpit_aiit
2014-09-25 21:27:54