プライベートクラウドには、主に2つの言い方があります。1つは、専用ハードウェア上でリソースを物理的に分離する方法、もう1つは分離されたネットワークによる仮想的な分離です。
物理的な分離によるプライベートクラウドの場合、通常、シングルテナントのユーザーとしてハードウェアをレンタルし、私たちのリソースは他のユーザーから明確に分離されています。Private Cloud by virtual separationでは、我々のリソースはマルチテナント環境にあり、ソフトウェアレベルで他のユーザーや公衆インターネットから隔離されています。これは、内部クラウド、イントラネット、またはより一般的には仮想プライベートクラウド（VPC）と呼ばれることもあります。
最終的に、プライベートクラウドの中核となる機能は、インフラ を分離して保護する能力です。これにより、ネットワークの攻撃対象領域を大幅に削減し、セキュリティを向上させることができます。VPC を利用することで、費用対効果を維持したまま、ソフトウェアレベルでこれを実現することができます。
VPC、VLAN、VPNを理解する
VPCでは、サーバーは他のパブリッククラウドリソースから遮断され、通常、独自のサブネットの集合体またはセットに閉じ込められる。このような閉域を実現するもう1つの方法は、仮想ローカルエリアネットワーク（VLAN ）を使用することだ。
VLAN がどのような役割を果たすかを理解するために、部屋にある5台のデスクトップ・コンピュータがイーサネット・ケーブルで結ばれ、互いに個人的に通信していると想像してみてほしい。むかしは実際にこのようなことが行われていましたが、現在ではケーブルを取り外し、VLANによって接続を物理層からOSIモデルのデータリンク層に移しています。
上記の例では、ユーザーは同じ部屋にいますが、これは今日、一般的なシナリオではありません。ユーザーが外部の場所から孤立したネットワークにアクセスするためには、VPN（Virtual Private Network）を設定する必要があります。VPN は、暗号化されたトンネルを経由して、ユーザーが公共のインターネットを介したプライベート・ネットワークに安全に接続するための手段です。
まとめると、VPCやVLAN を使って隔離されたネットワークを作り、VPNを使ってこの隔離されたネットワークに安全にアクセスすることができる。VPCとVLAN という用語は同じ意味で使われることがありますが、確かに同じではないことがわかります。
VLAN 、VPCとして使用できますか？
簡単に言うと、VPCとしてVLAN 。VLANはネットワークの分離を提供し、機密情報を安全な空間でホストすることを可能にしますが、これには追加の計画と考慮が必要です。VLANと真のVPCの大きな違いは、OSIモデルのレイヤー2と3を見ればわかります。詳しく見てみよう。
レイヤー2、データリンク・レイヤーにはスイッチングとイーサネット・ケーブルが含まれる。VLAN は本質的に物理的なイーサネット・ケーブルの仮想化された代替物なので、レイヤー2の分離と考えられる。VMをVLAN に接続すると、事実上、隔離された仮想ネットワーク・スイッチに接続されることになる。
レイヤー3はネットワーク層で、IPv4とIPv6が含まれます。例えば、ファイアウォールはレイヤー3（またはそれ以上）にあり、許可リストとブロックリストを使用してIPアドレスごとにトラフィックを監視し、フィルタリングします。これには通常、ネットワークとOSレベルのファイアウォールが含まれます。真のVPCには、レイヤー2、レイヤー3、およびそれ以上をカバーするソリューションが組み込まれています。
レイヤー2以上の接続を安全にするためには、いくつかの追加ツールが必要になります。OSレベルのファイアウォールは、iptablesやnftablesで実装できる。また、アドレス解決プロトコル（ARP）と近隣発見（ND）の保護も必要かもしれません。
見ての通り、VLANはVMを分離するには十分な機能だが、真の仮想プライベート・クラウドとして利用する前にやるべきことがある。イーサネット・ケーブルの比較に戻ると、リスクとセキュリティに関する考慮点は、共有ネットワーク・スイッチに接続された一連の物理マシンと変わらない。
LinodeのVPCとしてVLAN 。
簡単に言うと、LinodeのVPCとしてVLAN 。LinodeはCloud Managerから直接デプロイできるVLAN 、Linode間の安全なレイヤー2ネットワーク分離を実現します。しかし、要件を考慮し、追加のレイヤー3ソリューションを構成する計画があることを確認することが重要です。
LinodeのVLAN サービスの一般的な使用例を確認して始めましょう。LinodeのVLANはLinodeで無料で利用でき、世界中の複数のデータセンターで利用できます。リソースを分離するセキュリティに加えて、プライベートネットワーク転送は無料です。これは、VLAN を介した通信がLinodeの月間ネットワーク転送クォータにカウントされないことを意味します。
コメント