Upgrade to Pro — share decks privately, control downloads, hide ads and more …

ハードウェアから攻めるクラウド / Cloud attack from hardware

Takumi Takahashi
March 22, 2019
Technology
1
210

ハードウェアから攻めるクラウド / Cloud attack from hardware

Hosting Casual Talks #5 @さくらインターネット福岡オフィス

Takumi Takahashi

March 22, 2019
Tweet

Other Decks in Technology

See All in Technology
オブザーバビリティのベストプラクティスと弥生の現状 / best practices for observability and YAYOI’s current state
yayoi_dd
0
160
Hatena Engineer Seminar #23 「チームとプロダクトを育てる Mackerel 開発合宿」
arthur1
0
610
Deep dive in Reserved Instance ~脳死推奨量購入からの脱却~
kzkmaeda
0
550
OCI DevOps 概要 / OCI DevOps overview
oracle4engineer
PRO
0
510
SPA・SSGでSSRのようなOGP対応！
simo123
2
160
IoTを始めたきっかけの話と個人でできるIoTの今後 / 新年LT会「私の愛するIoT 2023」
you
0
250
データ分析基盤の要件分析の話（202201_JEDAI）
yabooun
0
310
「一通りできるようになった」その先の話
hitomi___kt
0
140
NGINXENG JP#2 - 3-NGINX Plus・プロダクトのアップデート
hiropo20
0
250
オンプレk8sとEKSの並行運用の実際
ch1aki
0
310
PCI DSS に準拠したシステム開発
yutadayo
0
310
Google Cloud Workflows: API automation, patterns and best practices
glaforge
0
100

Featured

See All Featured
From Idea to $5000 a Month in 5 Months
shpigford
374
44k
ピンチをチャンスに：未来をつくるプロダクトロードマップ #pmconf2020
aki_iinuma
31
20k
Bash Introduction
62gerente
601
210k
Documentation Writing (for coders)
carmenintech
51
2.9k
Creatively Recalculating Your Daily Design Routine
revolveconf
207
11k
Product Roadmaps are Hard
iamctodd
38
7.7k
ParisWeb 2013: Learning to Love: Crash Course in Emotional UX Design
dotmariusz
101
6.2k
GraphQLの誤解/rethinking-graphql
sonatard
39
7.8k
Designing for Performance
lara
600
65k
KATA
mclloyd
12
9.7k
YesSQL, Process and Tooling at Scale
rocio
159
12k
GraphQLとの向き合い方2022年版
quramy
20
9.9k

Transcript

  1. ハードウェアから 攻めるクラウド Takumi Takahashi 2019/03/22

  2. Takumi Takahashi @takumin @takumiiinn 2

  3. 本日のレシピ 1. ベアメタルで考慮すべき所 2. ソフトウェアによる再現 3. デモンストレーション 4. さいごに 3

  4. 1. ベアメタルで考慮すべき所

  5. ハードウェアの多様性 カーネルの多様性 ディストリビューションの多様性 ネットワークの多様性 テスト手法 その他たくさん 5

  6. ハードウェアの多様性 カーネルの多様性 ディストリビューションの多様性 ネットワークの多様性 テスト手法 その他たくさん 6

  7. CPU x86 ARM RISC-V etc... 7

  8. Firmware BIOS UEFI Proprietery etc... 8

  9. ハードウェアの多様性 カーネルの多様性 ディストリビューションの多様性 ネットワークの多様性 テスト手法 その他たくさん 9

  10. NT Darwin Linux kernel RTOS 自作OS etc... 10

  11. ハードウェアの多様性 カーネルの多様性 ディストリビューションの多様性 ネットワークの多様性 テスト手法 その他たくさん 11

  12. Debian Family Ubuntu etc... Redhat Family CentOS etc.. Gentoo Linux

    etc... 12

  13. ハードウェアの多様性 カーネルの多様性 ディストリビューションの多様性 ネットワークの多様性 テスト手法 その他たくさん 13

  14. 物理NW Ethernet In niBand EtherCAT etc... 仮想NW Linux Network Namespace

    VLAN VXLAN etc... 14

  15. ハードウェアの多様性 カーネルの多様性 ディストリビューションの多様性 ネットワークの多様性 テスト手法 その他たくさん 15

  16. テスト環境 仮想マシン コンテナ 16

  17. テストアプリケーション テストフレームワーク CIツール 17

  18. ハードウェアの多様性 カーネルの多様性 ディストリビューションの多様性 ネットワークの多様性 テスト手法 その他たくさん 18

  19. どのような場所に設置するか？ 電源をどうするか？ 空調をどうするか？ 故障検知/対応をどのように行うか？ 19

  20. 結論 全部一人でやるのは無理ゲー 既存ベンダの凄さを再認識

  21. 無理ゲーにしないためには？ ハードウェアはどうにもならない部分が多い… 21

  22. それならソフトウェアで再現しよう！ 22

  23. 2. ソフトウェアによる再現

  24. 24

  25. 今回はVagrant+Libvirtでトライしてみました 25

  26. Vagrant leの仕組みは仮想環境の再現性高い Web界隈では仮想環境のデファクト？ 仮想N/W構築など期待値は高い 26

  27. QEMU+KVMを採用 抽象度が非常に高いがバックエンドの知識も必要 27

  28. Vagrant管理外で仮想ネットワークを独自に構築 EDK2/OVMF UEFIで初期ネットワーク起動 UEFIからチェーン処理されるiPXE BIOS/UEFI両対応+その他便利機能 API(メタデータ)サーバ 諸々のシステムを糊付けします 28

  29. 3. デモンストレーション やってみた！

  30. 4. さいごに こんなツールあるとうれしい

  31. mruby + KVM + UEFI + netns = ??? Vagrantは仕組みが巨大なため動作に難がある

    Linuxに限定すればKVM APIを直接触れる Firecracker(Jailer)をバックエンドにすれば...？ GNS3のようなシステム構成可視化ツール 例えば上記ツールがGraphvizなどを出力 システム全体の検証ツールとして使えます 31

  32. Thank you for your a en on!!