Upgrade to Pro — share decks privately, control downloads, hide ads and more …

ハードウェアから攻めるクラウド / Cloud attack from hardware

Sponsored · SiteGround - Reliable hosting with speed, security, and support you can count on. →
Avatar for Takumi Takahashi Takumi Takahashi
March 22, 2019
Technology
280
1

ハードウェアから攻めるクラウド / Cloud attack from hardware

Hosting Casual Talks #5 @さくらインターネット福岡オフィス

Avatar for Takumi Takahashi

Takumi Takahashi

March 22, 2019

Other Decks in Technology

See All in Technology
社内エンジニア勉強会の醍醐味と苦しみ/tamadev
Avatar for Ichiro Nishiuma nishiuma
0
240
Hacobu Tech Deck
Avatar for Hacobu hacobu
PRO
0
130
The Journey of Box Building
Avatar for Satoshi Tagomori tagomoris
4
3.6k
需要創出(Chatwork)×供給(BPaaS) フライホイールとMoat 実行能力の最適配置とAI戦略
Avatar for kubell kubell_hr
0
940
AIでAIをテストする - 音声AIエージェントの品質保証戦略
Avatar for Morix morix1500
1
140
PicoRuby as a Multi-VM Operating System
Avatar for Katsuhiko Kageyama kishima
1
220
Practical TypeProf: Lessons from Analyzing Optcarrot
Avatar for Yusuke Endoh mame
0
1.2k
バイブコーディングで3倍早く⚪⚪を作ってみた
Avatar for Sam Akada samakada
0
120
コミュニティ・勉強会を作るのは目的じゃない
Avatar for uutan1108 ohmori_yusuke
0
260
20年前の「OSS革命」に学ぶ AI時代の生存戦略
Avatar for Sam Akada samakada
0
490
[OpsJAWS 40]リリースしたら終わり、じゃなかった。セキュリティ空白期間をAWS Security Agentで埋める
Avatar for sh_fk2 sh_fk2
3
250
Expiration of Secure Boot Certificates for vSphere Virtual Machines
Avatar for MasahiroIrie mirie_sd
0
110

Featured

See All Featured
Marketing Yourself as an Engineer | Alaka | Gurzu
Avatar for Gurzu gurzu
0
180
Dominate Local Search Results - an insider guide to GBP, reviews, and Local SEO
Avatar for Greg Gifford greggifford
PRO
0
150
State of Search Keynote: SEO is Dead Long Live SEO
Avatar for Ryan Jones ryanjones
0
180
A Soul's Torment
Avatar for Nat Ma seathinner
6
2.7k
A brief & incomplete history of 
UX Design for the World Wide Web: 1989–2019
Avatar for Jason CranfordTeague jct
1
360
Gemini Prompt Engineering: Practical Techniques for Tangible AI Outcomes
Avatar for Mfonobong Umondia mfonobong
2
370
Making Projects Easy
Avatar for Brett Harned brettharned
120
6.6k
The Illustrated Children's Guide to Kubernetes
Avatar for Chris Short chrisshort
51
52k
Dealing with People You Can't Stand - Big Design 2015
Avatar for Cassini Nazir cassininazir
367
27k
The B2B funnel & how to create a winning content strategy
Avatar for Katarina Dahlin katarinadahlin
PRO
1
340
Hiding What from Whom? A Critical Review of the History of Programming languages for Music
Avatar for Tomoya Matsuura tomoyanonymous
2
780
HDC tutorial
Avatar for Michiel Stock michielstock
2
630

Transcript

  1. ハードウェアから 攻めるクラウド Takumi Takahashi 2019/03/22

  2. Takumi Takahashi @takumin @takumiiinn 2

  3. 本日のレシピ 1. ベアメタルで考慮すべき所 2. ソフトウェアによる再現 3. デモンストレーション 4. さいごに 3

  4. 1. ベアメタルで考慮すべき所

  5. ハードウェアの多様性 カーネルの多様性 ディストリビューションの多様性 ネットワークの多様性 テスト手法 その他たくさん 5

  6. ハードウェアの多様性 カーネルの多様性 ディストリビューションの多様性 ネットワークの多様性 テスト手法 その他たくさん 6

  7. CPU x86 ARM RISC-V etc... 7

  8. Firmware BIOS UEFI Proprietery etc... 8

  9. ハードウェアの多様性 カーネルの多様性 ディストリビューションの多様性 ネットワークの多様性 テスト手法 その他たくさん 9

  10. NT Darwin Linux kernel RTOS 自作OS etc... 10

  11. ハードウェアの多様性 カーネルの多様性 ディストリビューションの多様性 ネットワークの多様性 テスト手法 その他たくさん 11

  12. Debian Family Ubuntu etc... Redhat Family CentOS etc.. Gentoo Linux

    etc... 12

  13. ハードウェアの多様性 カーネルの多様性 ディストリビューションの多様性 ネットワークの多様性 テスト手法 その他たくさん 13

  14. 物理NW Ethernet In niBand EtherCAT etc... 仮想NW Linux Network Namespace

    VLAN VXLAN etc... 14

  15. ハードウェアの多様性 カーネルの多様性 ディストリビューションの多様性 ネットワークの多様性 テスト手法 その他たくさん 15

  16. テスト環境 仮想マシン コンテナ 16

  17. テストアプリケーション テストフレームワーク CIツール 17

  18. ハードウェアの多様性 カーネルの多様性 ディストリビューションの多様性 ネットワークの多様性 テスト手法 その他たくさん 18

  19. どのような場所に設置するか？ 電源をどうするか？ 空調をどうするか？ 故障検知/対応をどのように行うか？ 19

  20. 結論 全部一人でやるのは無理ゲー 既存ベンダの凄さを再認識

  21. 無理ゲーにしないためには？ ハードウェアはどうにもならない部分が多い… 21

  22. それならソフトウェアで再現しよう！ 22

  23. 2. ソフトウェアによる再現

  24. 24

  25. 今回はVagrant+Libvirtでトライしてみました 25

  26. Vagrant leの仕組みは仮想環境の再現性高い Web界隈では仮想環境のデファクト？ 仮想N/W構築など期待値は高い 26

  27. QEMU+KVMを採用 抽象度が非常に高いがバックエンドの知識も必要 27

  28. Vagrant管理外で仮想ネットワークを独自に構築 EDK2/OVMF UEFIで初期ネットワーク起動 UEFIからチェーン処理されるiPXE BIOS/UEFI両対応+その他便利機能 API(メタデータ)サーバ 諸々のシステムを糊付けします 28

  29. 3. デモンストレーション やってみた！

  30. 4. さいごに こんなツールあるとうれしい

  31. mruby + KVM + UEFI + netns = ??? Vagrantは仕組みが巨大なため動作に難がある

    Linuxに限定すればKVM APIを直接触れる Firecracker(Jailer)をバックエンドにすれば...？ GNS3のようなシステム構成可視化ツール 例えば上記ツールがGraphvizなどを出力 システム全体の検証ツールとして使えます 31

  32. Thank you for your a en on!!