Upgrade to Pro — share decks privately, control downloads, hide ads and more …

ハードウェアから攻めるクラウド / Cloud attack from hardware

Sponsored · Your Podcast. Everywhere. Effortlessly. Share. Educate. Inspire. Entertain. You do you. We'll handle the rest. →
Avatar for Takumi Takahashi Takumi Takahashi
March 22, 2019
Technology
290
1

ハードウェアから攻めるクラウド / Cloud attack from hardware

Hosting Casual Talks #5 @さくらインターネット福岡オフィス

Avatar for Takumi Takahashi

Takumi Takahashi

March 22, 2019

Other Decks in Technology

See All in Technology
kaonavi Tech Night＃1
Avatar for 株式会社カオナビ kaonavi
0
160
AI時代の開発生産性は、個人技からチーム設計へ
Avatar for Atsushi Nakatsugawa moongift
PRO
4
2.5k
AIが当たり前の組織で エンジニアはどう育つか
Avatar for Motoshi Nishihira nishihira
1
990
インシデント事例と
パッケージの全量解析に学ぶ
ソフトウェアサプライチェーンの守り方 / supply-chain-attack-defense
Avatar for GMO Flatt Security flatt_security
0
900
2年前に削除したPHPクラスが、 ある日突然決済をエラーにした
Avatar for ykagano ykagano
1
800
人とエージェントが高め合う協業設計
Avatar for KintoTech_Dev kintotechdev
0
760
第67回コンピュータビジョン勉強会CVPR2026読会前編
Avatar for TSUKAMOTO Kenji tsukamotokenji
0
170
ダッシュボード"開発"について 〜使われるダッシュボードのつくりかた〜
Avatar for きみちゃん kimichan
0
200
設計レビューとAIハーネスで向き合う AIが生み出した新しいボトルネックの対処法 / Design Reviews and AI Harnesses Against New Bottlenecks Created by AI
Avatar for Nstock nstock
5
440
AI時代のYAGNI：「爆速で無駄になった機能」からの学び / 20260720 Naoki Takahashi
Avatar for SHIFT EVOLVE shift_evolve
PRO
3
540
大量データに対しても、生成AIを用いてリーズナブルにデータ加工をしたい！Databricksのai_queryについて調べてみた
Avatar for Kamoshika kamoshika
2
280
GoでCコンパイラを作った話
Avatar for repunit11 repunit
0
150

Featured

See All Featured
Gemini Prompt Engineering: Practical Techniques for Tangible AI Outcomes
Avatar for Mfonobong Umondia mfonobong
2
470
Put a Button on it: Removing Barriers to Going Fast.
Avatar for kastner kastner
60
4.5k
Crafting Experiences
Avatar for Bethany Jepchumba bethany
1
230
Dealing with People You Can't Stand - Big Design 2015
Avatar for Cassini Nazir cassininazir
367
27k
What does AI have to do with Human Rights?
Avatar for Per Axbom axbom
PRO
1
2.3k
Building a Scalable Design System with Sketch
Avatar for Laura Van Doore lauravandoore
463
34k
Being A Developer After 40
Avatar for Adrian Kosmaczewski akosma
91
590k
Lightning Talk: Beautiful Slides for Beginners
Avatar for Ines Montani inesmontani
PRO
2
610
GraphQLとの向き合い方2022年版
Avatar for Yosuke Kurami quramy
50
15k
Self-Hosted WebAssembly Runtime for Runtime-Neutral Checkpoint/Restore in Edge–Cloud Continuum
Avatar for Yuki Nakata chikuwait chikuwait
0
660
BBQ
Avatar for Matthew Crist matthewcrist
89
10k
Neural Spatial Audio Processing for Sound Field Analysis and Control
Avatar for NII S. Koyama's Lab skoyamalab
0
380

Transcript

  1. ハードウェアから 攻めるクラウド Takumi Takahashi 2019/03/22

  2. Takumi Takahashi @takumin @takumiiinn 2

  3. 本日のレシピ 1. ベアメタルで考慮すべき所 2. ソフトウェアによる再現 3. デモンストレーション 4. さいごに 3

  4. 1. ベアメタルで考慮すべき所

  5. ハードウェアの多様性 カーネルの多様性 ディストリビューションの多様性 ネットワークの多様性 テスト手法 その他たくさん 5

  6. ハードウェアの多様性 カーネルの多様性 ディストリビューションの多様性 ネットワークの多様性 テスト手法 その他たくさん 6

  7. CPU x86 ARM RISC-V etc... 7

  8. Firmware BIOS UEFI Proprietery etc... 8

  9. ハードウェアの多様性 カーネルの多様性 ディストリビューションの多様性 ネットワークの多様性 テスト手法 その他たくさん 9

  10. NT Darwin Linux kernel RTOS 自作OS etc... 10

  11. ハードウェアの多様性 カーネルの多様性 ディストリビューションの多様性 ネットワークの多様性 テスト手法 その他たくさん 11

  12. Debian Family Ubuntu etc... Redhat Family CentOS etc.. Gentoo Linux

    etc... 12

  13. ハードウェアの多様性 カーネルの多様性 ディストリビューションの多様性 ネットワークの多様性 テスト手法 その他たくさん 13

  14. 物理NW Ethernet In niBand EtherCAT etc... 仮想NW Linux Network Namespace

    VLAN VXLAN etc... 14

  15. ハードウェアの多様性 カーネルの多様性 ディストリビューションの多様性 ネットワークの多様性 テスト手法 その他たくさん 15

  16. テスト環境 仮想マシン コンテナ 16

  17. テストアプリケーション テストフレームワーク CIツール 17

  18. ハードウェアの多様性 カーネルの多様性 ディストリビューションの多様性 ネットワークの多様性 テスト手法 その他たくさん 18

  19. どのような場所に設置するか？ 電源をどうするか？ 空調をどうするか？ 故障検知/対応をどのように行うか？ 19

  20. 結論 全部一人でやるのは無理ゲー 既存ベンダの凄さを再認識

  21. 無理ゲーにしないためには？ ハードウェアはどうにもならない部分が多い… 21

  22. それならソフトウェアで再現しよう！ 22

  23. 2. ソフトウェアによる再現

  24. 24

  25. 今回はVagrant+Libvirtでトライしてみました 25

  26. Vagrant leの仕組みは仮想環境の再現性高い Web界隈では仮想環境のデファクト？ 仮想N/W構築など期待値は高い 26

  27. QEMU+KVMを採用 抽象度が非常に高いがバックエンドの知識も必要 27

  28. Vagrant管理外で仮想ネットワークを独自に構築 EDK2/OVMF UEFIで初期ネットワーク起動 UEFIからチェーン処理されるiPXE BIOS/UEFI両対応+その他便利機能 API(メタデータ)サーバ 諸々のシステムを糊付けします 28

  29. 3. デモンストレーション やってみた！

  30. 4. さいごに こんなツールあるとうれしい

  31. mruby + KVM + UEFI + netns = ??? Vagrantは仕組みが巨大なため動作に難がある

    Linuxに限定すればKVM APIを直接触れる Firecracker(Jailer)をバックエンドにすれば...？ GNS3のようなシステム構成可視化ツール 例えば上記ツールがGraphvizなどを出力 システム全体の検証ツールとして使えます 31

  32. Thank you for your a en on!!