Upgrade to Pro — share decks privately, control downloads, hide ads and more …

IoT デバイスと Google Cloud をつなげる SORACOM

SORACOM
February 17, 2024

IoT デバイスと Google Cloud をつなげる SORACOM

2024年2月7日開催『SORACOM UG 北海道 #5 クラウド連携、コレクション 「2024 冬」』で、ソラコム松下(max)が発表した資料です。

SORACOM

February 17, 2024
Tweet

More Decks by SORACOM

Other Decks in Technology

Transcript

  1. IoT デバイスと Google Cloud をつなげる SORACOM Feb. 17, 2024 SORACOM

    UG 北海道! 株式会社ソラコム テクノロジー・エバンジェリスト 松下 享平 (Max / @ma2shita)
  2. 株式会社ソラコム テクノロジー・エバンジェリスト 松下 享平 (まつした こうへい) "Max" • 静岡県民 新幹線通勤族

    • 講演や執筆を中心に活動、登壇数600以上/累計 • 経歴: 東証二部ハードウェアメーカーで情シス、 EC 事業、IoT 事業開発を経て2017年より現職 • 好きな言葉「論よりコード」 • AWS ヒーロー (2020年受賞) • X(旧Twitter): @ma2shita • 最近、エディタフォントを白源にしました ← NEW!! WiJG?, Public domain, via Wikimedia Commons
  3. SORACOM は IoT の「つなぐ」を簡単に IoT デバイス クラウドサービス ✓ 遠隔操作 ✓

    メンテナンス ✓ 蓄積・見える化 ✓ アラート通知 センサ キット IoT 通信 IoT SIM LPWA パートナー デバイス パートナー ソリューション Wi-Fi / 有線 3G / LTE / 5G LTE-M 通信 デバイス クラウド型 カメラ 衛星通信 パートナーテクノロジー・パートナーインテグレーション
  4. IoT の手間を解決できる SORACOM 遠隔操作 IoT アプリ構築 ダッシュボード作成・共有 SORACOM Lagoon データ転送支援

    SORACOM Beam 閉域ネットワーク オンデマンドリモートアクセス SORACOM Napter 専有ゲートウェイ Virtual Private Gateway SORACOM アイコンセット 情報セキュリティ チェックシート クラウド連携 Web コンソールと API サポートプラン ?→!
  5. 組み合わせの自由 ― “Agnostic” Cloud Agnostic クラウドの自由 Connectivity Agnostic 通信の自由 アグノスティック

    グローバルな IoT プラットフォーム お互いに依存しない IoT “Agnostic” セルラー Sigfox Wi-Fi 有線 データセンター SaaS、インターネット AWS、Azure、Google Cloud パートナークラウド 衛星通信 (Tech Preview) メッセージング NB-IoT NTN
  6. SORACOM Funk SORACOM Beam / Funnel / Funk による 認証認可のセキュア化

    IoTデバイス セキュア&クラウドネイティブな プロトコル メガクラウド PaaS / SaaS SORACOM Beam SORACOM Funnel プリミティブな プロトコル • SIM を鍵としてクラウドの認証情報との紐づけ • クラウド向けプロトコルへ変換 HTTP, MQTT, TCP, UDP セルラー通信で暗号化 HTTPS(+JSON), MQTTS, TCPS SDK や認証情報をデバイスから取り払ってシンプル化 セキュリティの向上 キーローテーションなどの工数削減 クラウドの認証 SDK クラウドの認証 SDK
  7. クラウドと「つなぐ」を簡単に SORACOM Beam / Funnel / Funk データ転送 SORACOM Beam

    クラウドアダプタ SORACOM Funnel クラウドファンクション SORACOM Funk ビーム ファネル ファンク ✓ MQTT(S) 中継 ✓ TCP/UDP/HTTP の HTTPS 変換 ✓ HTTP ヘッダ追加、編集 ✓ メッセージ認証用署名追加 既存システム接続や MQTT 利用に ✓ 6つのパブリッククラウド用 アダプタ ✓ 11の SORACOM パートナ ソリューション用アダプタ 新規 IoT システムを 迅速に展開 ✓ パブリッククラウドの FaaS を 直接呼出し ✓ 実行結果をデバイスへ 返送可能 クラウドを 「デバイスの関数」化
  8. セキュアリンクサービス SORACOM Arc Wi-Fi や有線通信といった IP ネットワークで SORACOM プラットフォーム上の各サービスが利用できる VPN

    接続サービス。 VPN に は WireGuard を 利 用 、 接続 認証 情 報 を 「バーチ ャル SIM」 とし て 扱い 、 SORACOM 上では “SIM からの通信” のように、セルラー/LPWA等の回線と同等に扱える。既存 SIM との重ね合わせも可能。 SORACOMサービス群 セキュアリンク SORACOM Arc WireGuard SORACOM バーチャル SIM (VPN 認証情報) VPN LAN 2021年 ローンチ IoT データ通信 SORACOM Air SORACOM IoT SIM (セルラー認証情報) セルラーネットワーク セルラー通信モジュール Wi-Fi
  9. curl や nc + SORACOM Arc (WireGuard) で開発・検証 HTTP curl

    -X POST uni.soracom.io TCP echo 'BiteStream' | nc uni.soracom.io 23080 UDP echo 'BiteStream' | nc -u uni.soracom.io 23080 xxd コマンド バイト列 → 16進数表記 echo -n 'Abc' | xxd -p #=> 416263 16進数表記 → バイト列 echo 416263 | xxd -p -r #=> Abc bc コマンド 2進数表記 → 16進数表記 echo 01000001 | echo "obase=16;ibase=2;$(¥cat -)" | bc #=> 41 16進数表記 → 2進数表記 echo 41 | echo "obase=2;ibase=16;$(¥cat -)" | bc #=> 1000001 base64 コマンド バイト列 → Base64 encoded echo -n 'Abc' | base64 -w 0 #=> QWJj Base64 encoded → バイト列 echo 'QWJj' | base64 -d #=> Abc