Build Fullmesh VPN by VyOS with Serf! VyOS Users Meeting Japan #1 LT

Build Fullmesh VPN by VyOS with Serf! VyOS Users Meeting Japan #1 LT

「ドキッ!トンネルだらけのVPN大会(メッシュ編)」
VyOSとSerfでフルメッシュVPN!
@Yaggytter
VyOS Users Meeting Japan #1 LT

0f21f794b066a97bdbee814f698c429c?s=128

YAGASAKI Akihiro

July 26, 2014
Tweet

Transcript

  1. 6.

    自己紹介 @Yaggytter 現在 ・某SIerグループ会社で管理職もどき ・弱冠39歳(来年40歳) 得意な仕事 ・承認ボタンをひたすらクリック 承認ボタンクリックの合間に技術的な仕事をしています (最近はAWSが多い・・・) 自称プログラマ

    ・C++が好きです。最近は、Cocos2d-xに挑戦! いにしえのプログラマなので、ちょっと調べて気に入ったのが無いと作っちゃおうとす る悪い癖が・・・ なので、今回はSerfに挑戦!
  2. 7.

    Vyatta こんな感じでやってますなう中 Region Vyatta Vyatta Vyatta Region Vyatta Vyatta Vyatta

    Vyatta Region Vyatta Vyatta Vyatta Region Vyatta Vyatta Vyatta Vyatta Operators Intranet (Enterprise systems) Developers virtual private gateway
  3. 9.

    こんな感じで作りました Region VyOS Region VyOS Region VyOS Region VyOS Region

    VyOS Web Server Serf Cluster どっかにJOINしたら、 みんなの情報集めて つないじゃう! LEAVEとかFAILした ら、そいつへの接続 情報は抹消! QUERYでみんなの 状況を集めてきて 可視化するのも簡単!
  4. 13.

    今後 今後の予定 ・同一セグメント内に2台以上い た場合は勝手に冗長構成にす る⇒AWSのIAM Roleと RouteTableを使えばたぶんすぐ できる ・ROLEによる複数フルメッシュ VPN群の作成⇒フルメッシュVPN

    群同士をつなぐのも! ・同一セグメントも気にしないで つなぎたい⇒L2TPv3も組み合わ せる? 課題 ・セキュリティ Serfのencryptionのみなので・・・ VyOSのFirewallで対応? 最初のjoin先は手動で開ける 他はjoinメッセージを受けたら対象 GlobalIPを開ける??? う~ん。。。 ・品質 本番環境への適用に向けて、もう 少し安定するようにしたい雰囲気!
  5. 14.

    あとがき 最近聞く、Infrastructure as Code って、いまいちピンとこない。 Chef(しかもsolo)だ〜なんだ〜っていう事例を見ても、 Infrastructure as Code というか、OS設定、ミドルウェア設定、アプリケーションのデプロイを自

    動化しているイメージの例が多くて、 あんまり「Infrastructure」 as Code な気がしない・・・ もっと、低レイヤーを含めてコード化すればピンとくる気がする。。。 ・仮想マシン構成のコード化 ⇒ まあ、よくあるよね ・コンテナ構成のコード化 ⇒ まあ、コンテナだからよくあるよね ・ネットワーク構成のコード化⇒SDN/NFVをベースとして! 逆にこのへんがピンとくる!
  6. 15.

    vyos@vyos:~$ sync vyos@vyos:~$ sync vyos@vyos:~$ sync vyos@vyos:~$ poweroffnow なんやかんやいいましたが VyOSっていいよね!

    つづきはWebで http://momiage.com/vyosserf 逆にありがとうございました 以上