Upgrade to Pro — share decks privately, control downloads, hide ads and more …

ハードウェアから攻めるクラウド / Cloud attack from hardware

Avatar for Takumi Takahashi Takumi Takahashi
March 22, 2019
Technology
280
1

ハードウェアから攻めるクラウド / Cloud attack from hardware

Hosting Casual Talks #5 @さくらインターネット福岡オフィス

Avatar for Takumi Takahashi

Takumi Takahashi

March 22, 2019

Other Decks in Technology

See All in Technology
需要創出(Chatwork)×供給(BPaaS) フライホイールとMoat 実行能力の最適配置とAI戦略
Avatar for kubell kubell_hr
0
1.1k
AWS Agent Registry の基礎・概要を理解する/aws-agent-registry-intro
Avatar for Renya Kujirada ren8k
3
410
「SaaSの次の時代」に重要性を増すステークホルダーマネジメントの要諦 ～解像度を圧倒的に高めPdMの価値を最大化させる方法～
Avatar for KAKEHASHI kakehashi
PRO
3
2.8k
260422_Sansan_Tech_Talk__関西_vol.3_データ活用のリアル__矢田__.pdf
Avatar for SansanTech sansantech
PRO
0
130
Claude Code を安全に使おう勉強会 / Claude Code Security Basics
Avatar for MasahiroKawahara masahirokawahara
12
38k
CloudTrail を見つめ直してみる
Avatar for kazzpapa3 kazzpapa3
1
120
20260428_Product Management Summit_tadokoroyoshiro
Avatar for tadokoro_yoshiro tadokoro_yoshiro
14
15k
Agents CLI と Gemini Enterprise Agent Platform で マルチエージェント開発が楽しくなる！
Avatar for Kaz kaz1437
0
180
データを"持てない"環境でのアノテーション基盤設計
Avatar for SansanTech sansantech
PRO
1
160
Keeping Ruby Running on Cygwin
Avatar for fd0 fd0
0
180
Modernizing Your HCL Connections Experience: Visual Report to chain, Profile Enhancements, and AI Integration
Avatar for Wannes Rams wannesrams
0
110
コミュニティ・勉強会を作るのは目的じゃない
Avatar for uutan1108 ohmori_yusuke
0
270

Featured

See All Featured
Hiding What from Whom? A Critical Review of the History of Programming languages for Music
Avatar for Tomoya Matsuura tomoyanonymous
2
780
Navigating the moral maze — ethical principles for Al-driven product design
Avatar for Skipper Chong Warson skipperchong
2
350
YesSQL, Process and Tooling at Scale
Avatar for Rocio Delgado rocio
174
15k
Introduction to Domain-Driven Design and Collaborative software design
Avatar for Kenny Baas-Schwegler baasie
1
750
The Success of Rails: Ensuring Growth for the Next 100 Years
Avatar for Eileen M. Uchitelle eileencodes
47
8.1k
How To Stay Up To Date on Web Technology
Avatar for Chris Coyier chriscoyier
790
250k
Save Time (by Creating Custom Rails Generators)
Avatar for Garrett Dimon garrettdimon
PRO
32
2.9k
From π to Pie charts
Avatar for Rasagy Sharma rasagy
0
170
Product Roadmaps are Hard
Avatar for C. Todd Lombardo iamctodd
PRO
55
12k
Lessons Learnt from Crawling 1000+ Websites
Avatar for Charles Meaden charlesmeaden
PRO
1
1.2k
The Cult of Friendly URLs
Avatar for Andy Hume andyhume
79
6.9k
Are puppies a ranking factor?
Avatar for Jono Alderson jonoalderson
1
3.3k

Transcript

  1. ハードウェアから 攻めるクラウド Takumi Takahashi 2019/03/22

  2. Takumi Takahashi @takumin @takumiiinn 2

  3. 本日のレシピ 1. ベアメタルで考慮すべき所 2. ソフトウェアによる再現 3. デモンストレーション 4. さいごに 3

  4. 1. ベアメタルで考慮すべき所

  5. ハードウェアの多様性 カーネルの多様性 ディストリビューションの多様性 ネットワークの多様性 テスト手法 その他たくさん 5

  6. ハードウェアの多様性 カーネルの多様性 ディストリビューションの多様性 ネットワークの多様性 テスト手法 その他たくさん 6

  7. CPU x86 ARM RISC-V etc... 7

  8. Firmware BIOS UEFI Proprietery etc... 8

  9. ハードウェアの多様性 カーネルの多様性 ディストリビューションの多様性 ネットワークの多様性 テスト手法 その他たくさん 9

  10. NT Darwin Linux kernel RTOS 自作OS etc... 10

  11. ハードウェアの多様性 カーネルの多様性 ディストリビューションの多様性 ネットワークの多様性 テスト手法 その他たくさん 11

  12. Debian Family Ubuntu etc... Redhat Family CentOS etc.. Gentoo Linux

    etc... 12

  13. ハードウェアの多様性 カーネルの多様性 ディストリビューションの多様性 ネットワークの多様性 テスト手法 その他たくさん 13

  14. 物理NW Ethernet In niBand EtherCAT etc... 仮想NW Linux Network Namespace

    VLAN VXLAN etc... 14

  15. ハードウェアの多様性 カーネルの多様性 ディストリビューションの多様性 ネットワークの多様性 テスト手法 その他たくさん 15

  16. テスト環境 仮想マシン コンテナ 16

  17. テストアプリケーション テストフレームワーク CIツール 17

  18. ハードウェアの多様性 カーネルの多様性 ディストリビューションの多様性 ネットワークの多様性 テスト手法 その他たくさん 18

  19. どのような場所に設置するか？ 電源をどうするか？ 空調をどうするか？ 故障検知/対応をどのように行うか？ 19

  20. 結論 全部一人でやるのは無理ゲー 既存ベンダの凄さを再認識

  21. 無理ゲーにしないためには？ ハードウェアはどうにもならない部分が多い… 21

  22. それならソフトウェアで再現しよう！ 22

  23. 2. ソフトウェアによる再現

  24. 24

  25. 今回はVagrant+Libvirtでトライしてみました 25

  26. Vagrant leの仕組みは仮想環境の再現性高い Web界隈では仮想環境のデファクト？ 仮想N/W構築など期待値は高い 26

  27. QEMU+KVMを採用 抽象度が非常に高いがバックエンドの知識も必要 27

  28. Vagrant管理外で仮想ネットワークを独自に構築 EDK2/OVMF UEFIで初期ネットワーク起動 UEFIからチェーン処理されるiPXE BIOS/UEFI両対応+その他便利機能 API(メタデータ)サーバ 諸々のシステムを糊付けします 28

  29. 3. デモンストレーション やってみた！

  30. 4. さいごに こんなツールあるとうれしい

  31. mruby + KVM + UEFI + netns = ??? Vagrantは仕組みが巨大なため動作に難がある

    Linuxに限定すればKVM APIを直接触れる Firecracker(Jailer)をバックエンドにすれば...？ GNS3のようなシステム構成可視化ツール 例えば上記ツールがGraphvizなどを出力 システム全体の検証ツールとして使えます 31

  32. Thank you for your a en on!!