セキュアなドキュメント・アーカイブ管理システムを Ploneを用いて GCP上のGKE Kubernetes (Docker)で構築する方法

ηΩϡΞͳυΩϡϝϯτɾ ΞʔΧΠϒ؅ཧγεςϜΛ 1MPOFΛ༻͍ͯ ($1্ͷ(,&,VCFSOFUFT %PDLFS Ͱߏங͢Δํ๏ .BOBCV5&3"%" 04$5PLZP4QSJOH
1MPOF6TFS`T(SPVQ+BQBO

.BOBCV5&3"%" !UFSBQZPO 1MPOF'PVOEBUJPO"NCBTTBEPS Ұൠࣾஂ๏ਓ1Z$PO+1୅දཧࣄ 14'$POUSJCVUJOHNFNCFS 1ZUIPOΤϯδχΞ݉ΞʔΩςΫτ "CPVUNF .BOBCV5&3"%"
ࣉాɹֶ

"CPVUPVSPSHBOJ[BUJPO ೥ʹճ࣮ࢪ͍ͯ͠Δ1ZUIPOͷΠϕϯτ ೥ʹҰൠࣾஂ๏ਓԽͨ͠ Ұൠࣾஂ๏ਓ1Z$PO+1͸ ຖ೥࣮ࢪͷ1Z$PO+1ͷ࠲௕Λબग़ ஌ࡒ؅ཧ ܖ໿౳Λ࣮ࢪ 1ZUIPO#PPU$BNQΛશࠃʹల։ 1Z$PO+1

υΩϡϝϯτ؅ཧ $POUFOUTPGUIJTTFTTJPO ,VCFSOFUFT 1MPOFͱ͸ 1MPOFͷಛ௃ ϑΥϧμ؅ཧ ݖݶɾݕࡧ
,VCFSOFUFTͱ͸ɾϝϦοτ ߏ੒ཁૉͷઆ໌ ࠓճ঺հ͢Δߏ੒ͱઃఆํ๏ ແఀࢭΞοϓσʔτ

υΩϡϝϯτ؅ཧ $.4 1MPOF

%PZPVLOPX1MPOF %PZPVLOPX;PQF "CPVU1MPOFBOE;PQF

શ෦ೖΓͷ$.4 ΞΫηγϏϦςΟରԠ Ϣʔβάϧʔϓ؅ཧ ΞΫηείϯτϩʔϧػೳ શจݕࡧ Ϣʔβϩʔϧ͝ͱʹ ଟݴޠ ཤྺ؅ཧɾόʔδϣχϯάػೳ ΞυΦϯ
1MPOF;PQFͷجຊػೳͱಛ௃తͳ෦෼ͷઆ໌ 1MPOF ΞϓϦέʔγϣϯαʔό ϚϧνϓϥοτϑΥʔϜ ΦϒδΣΫτΛެ։Ͱ͖Δ ෳ਺ͷ%#ʹରԠ ;.*ͱ͍͏8FC؅ཧը໘ ;PQF

ίϯςπ؅ཧ )5.-ը૾ϑΝΠϧ ϑΥϧμ୯ҐͰͷίϯςϯπ؅ཧ ϩάΠϯɾϢʔβ؅ཧ ίϯςϯπ΁ͷΞΫηε؅ཧ શจݕࡧ ΞΫηγϏϦςΟରԠαΠτߏங 1MPOFͰग़དྷΔ͜ͱ

1MPOFͷ5PQϖʔδ

֊૚Խͨ͠ϑΥϧμͰίϯςϯπΛ؅ཧ ϑΥϧμຖʹ༷ʑͳઃఆ͕Մೳ ؅ཧऀ Ӿཡऀ ϫʔΫϑϩʔ ϑΥϧμͷ֓೦

ฤूϩοΫػೳ͋Γ ίϯςϯπΛฤूத͸ɺଞͷਓ͕ฤूͰ͖ͳ͍ νΣοΫΞ΢τνΣοΫΠϯ ެ։͍ͯ͠Δ΋ͷΛ௚઀ฤूͤͣʹɺฤू༻ͷίϯςϯ πΛ࡞Γฤू׬ྃޙʹެ։͍ͯ͠Δ΋ͷΛஔ͖׵͑Δ ίϯςϯπͷฤू

಺෦Ͱཤྺ؅ཧΛ͍ͯ͠·͢ͷͰࠩ෼ΛӾཡ͢Δ͜ͱ͕Մೳ ཤྺػೳͷઆ໌

ཤྺػೳͷઆ໌ͷը໘αϯϓϧ

ίϯςϯπͷϫʔΫϑϩʔ શͯͷίϯςϯπ͕ঢ়ଶΛ࣋ͭ ঢ়ଶʹԠͨ͡ηΩϡϦςΟΛֻ͚Δ ભҠͷ৚݅ΛܾΊͯެ։ऀΛݶఆ 1MPOFͰ͸ࣗ༝ʹΧελϚΠζ͕Մೳ ϫʔΫϑϩʔͱ͸ ্௕ͷڐՄޙʹ಺෦ެ։ͤ͞Δ

Ϣʔβೝূ͸ԿͷͨΊʹߦ͏ʁ ίϯςϯπͷฤू࡞ۀ ެ։ঝೝ࡞ۀ γεςϜͷ؅ཧ Ӿཡ؅ཧ ͦͷଞɺԿ͔ͷಈ࡞ΛڐՄ͢Δલఏ ϢʔβΛάϧʔϓͱͯ͠·ͱΊΔ͜ͱ͕ग़དྷΔ ϩάΠϯɺϢʔβೝূɺάϧʔϓ

-%"1ͳͲطଘͷσΟϨΫτϦγεςϜͱͷ࿈ܞ͕Մೳ 42-౳ͷ֎෦%#࿈ܞʹΑΔϢʔβೝূ΋Մೳ 1"4 1MVHHBCMF"VUI4FSWJDF ͱݺ͹ΕΔɺΞυΦϯͷ࢓૊ Έ͕͋Δ 440 γϯάϧαΠϯΦϯ ͷରԠ΋Մೳ ଟ͘ͷେֶ΍૊৫͕͍࣋ͬͯΔɺ֤छγεςϜͱͷ࿈ܞ͕
ग़དྷΔ ෳ਺ͷೝূγεςϜͷ૊߹͕ͤՄೳ *1ΞυϨεʹΑΔϢʔβೝূ΋Մೳ -%"1౳ͷରԠɺ440

Ϣʔβೝূ ϩάΠϯग़དྷͨΒૢ࡞ΛڐՄʁ ͲͷΑ͏ʹϩάΠϯϢʔβͱૢ࡞Λ݁ͼ͚ͭΔͷ͔ʁ ૢ࡞ͷڐՄ Ϣʔβ άϧʔϓ ϩʔϧ ໾ׂ ύʔϛογϣϯ
ݖݶ ݖݶઃఆɺϩʔϧͱύʔϛογϣϯʢʣ

ݖݶઃఆɺϩʔϧͱύʔϛογϣϯʢʣ ύʔϛογϣϯͱϩʔϧ Ϣʔβͱϩʔϧ

ͦͷଞͷݖݶؔ܎ͷؔ࿈Ωʔϫʔυ ϩʔΧϧϩʔϧ ΦϒδΣΫτ୯Ґͷڞ༗ઃఆ ্Ґܧঝ ϫʔΫϑϩʔͷঢ়ଶ 4UBUF ʹΑΔ৚݅ ෳ਺ͷϫʔΫϑϩʔ ίϯςϯπλΠϓ͝ͱϑΥϧμ͝ͱ ݖݶઃఆɺϩʔϧͱύʔϛογϣϯʢʣ

ૢ࡞ڐՄ·Ͱͷಈ͖ Ϣʔβ͸ϩʔϧΛ͍࣋ͬͯΔ ϩʔϧʹԠͨ͡ύʔϛογϣϯ͕Ϛοϐϯά͞Εɺૢ࡞ͷڐ Մ͕͞ΕΔ ڞ༗ઃఆͰࢦఆͷΦϒδΣΫτʹϩʔϧׂ͕Γ౰ͯΔ ྫ͑͹ฤूͷࡍͷύʔϛογϣϯ .PEJGZ1PSUBM$POUFOU ͸&EJUPSϩʔϧΛ࣋ͭϢʔβʹڐՄ ݖݶઃఆɺϩʔϧͱύʔϛογϣϯʢʣ

ϑΥϧμຖʹʮڞ༗ʯઃఆͰݖݶΛ؅ཧ ϑΥϧμ֊૚ͷܧঝؔ܎ͷ༗ޮԽແޮԽ͕ग़དྷΔ ϑΥϧμ͝ͱͷݖݶઃఆ

1MPOF಺ͷίϯςϯπͷݕࡧ͕Մೳ )5.-΍ϖʔδͷݕࡧՄೳ 1%'ΦϑΟεϑΝΠϧͷ಺෦΋ݕࡧՄೳ ίϯςϯπ౤ೖޙ͙͢ʹݕࡧର৅ʹͳΔ Ӿཡݖݶͷ͋Δ΋ͷ͚͕ͩݕࡧର৅ʹͳΔ ͭ·ΓϢʔβݖݶຖʹݕࡧ݁Ռ͕ҟͳΔ શจݕࡧ

1MPOFͰυΩϡϝϯτ؅ཧ ϑΥϧμͰ؅ཧͰ͖Δ ฤूͷߴ౓ͳػೳ͕͋Δ ϩοΫ΍ཤྺ ࡉ͔ͳηΩϡϦςΟઃఆ͕Մೳ ϫʔΫϑϩʔ΍ϩάΠϯػೳɺݖݶͷࡉ͔ͳػೳ ϑΝΠϧɾը૾΋ηΩϡϦςΟ഑Լ શจݕࡧػೳ

1MPOF$POGFSFODF5PLZP 1MPOF$POG͸ ೥ʹճͷެࣜάϩʔόϧΠϕϯτ ೥݄೔͔Β೔ɹ ϝΠϯ͸೔ɺ೔ɺ೔ େా۠࢈ۀϓϥβ1J0 άϩʔόϧͳ1MPOFؔ܎ऀ͕ਓҎ্ू·Δ ༧ఆ

,VCFSOFUFT $.4 1MPOF

ίϯςφԽ͞ΕͨΞϓϦΛӡ༻͢Δ࢓૊Έ ίϯςφΦʔέετϨʔγϣϯπʔϧͱ΋ݴΘΕΔ 044 $/$' $MPVE/BUJWF$PNQVUJOH'PVOEBUJPO ؅ཧ ౰ॳ͸(PPHMF͕։ൃ ଟ͘ͷύϒϦοΫΫϥ΢υ͕αϙʔτPSαϙʔτද໌ σϑΝΫτελϯμʔυʹͳ͖͍ͬͯͯΔ ,VCFSOFUFTͱ͸
%PDLFSίϯςφΛૢΔૢॎ࢜

%PDLFSίϯςφԽ͞ΕͨΞϓϦͷӡ༻ɾ؅ཧΛࣗಈԽ Φʔτεέʔϧ΍ࣗಈम෮ͳͲ΋,VCFSOFUFTϨΠϠʔͰղܾ ڞ௨ͷΠϯλʔϑΣʔεɾߟ͑ํ ,VCFSOFUFTͷϝϦοτ

($1ɾɾɾ(PPHMF͕ఏڙ͢ΔύϒϦοΫΫϥ΢υ (,&ɾɾɾ($1্ͷίϯςφΤϯδϯαʔϏε (PPHMF$POUBJOFS&OHJOFˠ(PPHMF,VCFSOFUFT&OHJOF %PDLFSɾɾɾίϯςφԽٕज़ LTɾɾɾ,VCFSOFUFTΛུͨ͠දه QPEɾɾɾىಈɾഁغͷ୯Ґ ҰͭͷԾ૝Ϛγϯతଘࡏ ߏ੒ཁૉͷઆ໌

ࠓճ঺հ͢Δߏ੒ /HJOY 1MPOF 1PTUHSF42- ϦόʔεϓϩΩγʔ $.4 σʔλετΞ

ࠓճ঺հ͢Δߏ੒ /HJOY 1MPOF 1PTUHSF42- ϦόʔεϓϩΩγʔ $.4 σʔλετΞ 1MPOF 1MPOF

ࠓճ঺հ͢Δߏ੒ /HJOY 1MPOF 1PTUHSF42- ϦόʔεϓϩΩγʔ $.4 σʔλετΞ 1MPOF 1MPOF
-% /HJOY $MVTUFS*1 %#DPOO %#DPOO %#DPOO

ࠓճ঺հ͢Δߏ੒ /HJOY 1MPOF 1PTUHSF42- 1MPOF 1MPOF -% /HJOY $MVTUFS*1
%#DPOO %#DPOO %#DPOO ($1 $MPVE42- (,& GSPOU BQQ

($1$MPVE42- Ϛωʔδυσʔλϕʔεαʔό ($1ίϯιʔϧ͔Βઃఆ͢ΔͷΈ όοΫΞοϓ΋ӡ༻΋೚ͤΒΕΔ ઃఆํ๏σʔλετΞ $MPVE42- 1PTUHSF42-

($1(,& ,VCFSOFUFTͰίϯςφӡ༻ %PDLFSΠϝʔδΛϗετͯ͠ɺ؅ཧͯ͘͠ΕΔ ΦʔτεέʔϧɾແఀࢭΞοϓσʔτ͕Մೳ ઃఆํ๏(,& ,VCFSOFUFT %PDLFSpMF CVJME 1VTI
"QQMZ

LJOE4FSWJDF -PBE#BMBODFS OBNFGSPOUTFSWJDF LJOE%FQMPZNFOU SFQMJDBT OBNFGSPOUOPEF ઃఆํ๏ϦόʔεϓϩΩγ GSPOU
GSPOU /HJOY -% /HJOY

ઃఆํ๏$.4 BQQ BQQ 1MPOF 1MPOF 1MPOF $MVTUFS*1 %#DPOO %#DPOO
%#DPOO LJOE4FSWJDF $MVTUFS*1 OBNFBQQTFSWJDF LJOE%FQMPZNFOU SFQMJDBT OBNFBQQOPEF %#DPOO DMPVETRMQSPYZ

($1ίϯιʔϧ 8FCϒϥ΢βܦ༝ Ͱ࣮ߦՄೳ ىಈίϚϯυ LVCFDUMDSFBUFGDPOpHBQQEFQMPZNFOUZBNM ఀࢭίϚϯυ LVCFDUMEFMFUFEFQMPZNFOUBQQOPEF ߋ৽ίϚϯυ LVCFDUMBQQMZGDPOpHBQQEFQMPZNFOUZBNM ແఀࢭΞοϓσʔτ

($1ίϯιʔϧ 8FCϒϥ΢βܦ༝ Ͱ࣮ߦՄೳ αʔϏεͷঢ়ଶ֬ೝ LVCFDUMHFUTFSWJDFT QPEͷঢ়ଶ֬ೝ LVCFDUMHFUQPET ֬ೝίϚϯυ

σϞ $.4 1MPOF IUUQTHJUIVCDPNQMPOFKQPTDULQMPOFHLFEFNP

5IBOLZPV $.4 1MPOF !UFSBQZPO

1MPOFݚڀձ ຖ݄౎಺Ͱ։࠵ ࣍ճ͸ ݄೔ ਫ ͔Β ޚెொʹͯ ໨త 1MPOF;PQF1ZUIPOͷཧղ
೔ຊޠར༻؀ڥ΍1MPOFࣗମͷվળ 1MPOFͷීٴ 1MPOFͷػೳ֬ೝ ࠷৽৘ใ͸ҎԼ63-ʹͯ IUUQQMPOFKQDPOOQBTTDPN

1MPOF$POGFSFODF5PLZP 1MPOF$POG͸ ೥ʹճͷެࣜάϩʔόϧΠϕϯτ ೥݄೔͔Β೔ɹ ϝΠϯ͸೔ɺ೔ɺ೔ େా۠࢈ۀϓϥβ1J0 άϩʔόϧͳ1MPOFؔ܎ऀ͕ਓҎ্ू·Δ ༧ఆ

೥݄ൃച 1ZUIPOॳ৺ऀ޲͚ ࡭ϓϨθϯτ

2" $.4 1MPOF

セキュアなドキュメント・ アーカイブ管理システムを Ploneを用いて GCP上のGKE Ku...

セキュアなドキュメント・ アーカイブ管理システムを Ploneを用いて GCP上のGKE Kubernetes (Docker)で構築する方法

More Decks by Manabu TERADA

Other Decks in Technology

Featured

Transcript

セキュアなドキュメント・アーカイブ管理システムを Ploneを用いて GCP上のGKE Ku...

セキュアなドキュメント・アーカイブ管理システムを Ploneを用いて GCP上のGKE Kubernetes (Docker)で構築する方法