峭めないための安掘京インフラ秘壇
0 likes486 views
.NETラボ 茶氏 2010定08埖のY創です。 蝶SNSサイトでの嬾墾が}になっているように、WEBシステムの唯峭は二Iにとっては棒試}です。ですが、そこまでいつ軟こるかわからな い嬾墾にM喘はかけられません。 秘ﾄに栽った坪否で恷鋲の撹をするためにも、どのような室gが駅勣か恷詰泙琳Rをまずは附につけましょう。 こちらのサイトで圷のPPTXファイルをダウンロ`ドしていただけます。 http://sonic.blue/it/20
More Related Content
What's hot (18)
Similar to 峭めないための安掘京インフラ秘壇 (20)
![[TL04] .NET 15 巓定の書こそ深えるクラウドネイティブ アプリケ`ションと .NET の試喘](https://cdn.slidesharecdn.com/ss_thumbnails/tl04-170614050632-thumbnail.jpg?width=560&fit=bounds)
![[Japan Tech summit 2017] CLD 023](https://cdn.slidesharecdn.com/ss_thumbnails/techsummit2017pdfcld023-171115032147-thumbnail.jpg?width=560&fit=bounds)
More from Sho Okada (16)
峭めないための安掘京インフラ秘壇
- 1. 讐弗.鰻掘意ラボ股弥繍
- 2. アジェンダ ? Webインフラの児A岑R ? 峭めないたのハ`ドウェア児A岑R ? 峭めないたの\喘廣吭泣 ? 頼莎なg廾圭塀 ? gF辛嬬な迅扱淑 ? まとめ
- 3. アジェンダ ? Webインフラの児A岑R ? 峭めないたのハ`ドウェア児A岑R ? 峭めないたのソフトウェア児A岑R ? 峭めないたの\喘廣吭泣 ? 頼莎なg廾圭塀 ? gF辛嬬な迅扱淑 ? まとめ
- 4. WEBインフラの児A岑R ? WEBインフラとは WEBもインフラもﾚ囃議な冱~ですし、IT夛Zですので協xがyしいですが、 とりあえずここではWEBシステム、WEBアプリケ`ションを隠便するための 芙坪ネットワ`ク、サ`バ`のインフラストラクチャ┿Pを峺しています。 麗尖ネットワ`ク指の仏垢や隠便、プロバイダやデ`タ`センタ`坪の インフラなども吭龍栽い議に根む栽もありますが、書指のh苧では 根んでいません
- 5. WEBインフラの児A岑R ? インタ`ネットの仇P 喘宥佚室gを斌へすることによりk_した俊A圭塀で、 弊順嶄の光泣gを麗尖議にネットワ`ク俊Aすることより畠宥佚が辛嬬となりました。 匯違ユ`ザは俊Agみの泣┘廛蹈丱ぅ世覆稗をU喇して 仝IPアドレス々を函誼し、インタ`ネット俊A佩います。
- 6. WEBインフラの児A岑R ? インタ`ネットプロコル 匯違議にTCP/IPを峺しますが、プロトコル徭悶は宥佚ｸ駱堡~で。 噸宥に聞っているようでも採咾離廛蹈肇灰襪鮴喘し佚佩ます。 ネットワ`クは麗尖咾鮑む畠何で7A咾任てい和のプロトコルを 貧了プロトコルが旋喘しています。 A プロトコル アプリケ`ション http ftp ntp トランスポ` TCP UDP ネットワ`ク IP デ`タリンク PPP、PPPOE 麗尖 、oケ`ブル OSI歌孚モデル
- 7. WEBインフラの児A岑R ? インタ`ネットのしくみ プロバイダよりJし竃された仝グロ`バルIP々で光極挑gでアクセスします。 IPアドレスは了崔秤鵑覆里如∀犹イ卜志辰鯡惷┐靴突佚を佩います。 ですが、IPアドレスは方､覆里TVコマ`シャルでIPアドレスを冱われても わかりづらくて聞えません。 ┐匹海のカステラ塁や哈っ埆し氏芙の桑催みたいのならeですが なので、DNS┘疋瓮ぅ鵐幽`ムシステムというサ`ビスで兆念とIPアドレスを 犹Qしています。 dotnetlab.netって 202.143.64.56だよ 202.143.64.56 DNS サ`バ` ラボ サ`バ`
- 9. 峭めないたのハ`ドウェア児A岑R ? まず児云はバックアプ 協豚議にデ`タやサバ撹をックアプすることで嵐が匯の 嬾墾でも畺匹鮨苗椶砲るようしておます。 恷仟のデ`タは照えませんが、でも唯峭rgを畺匹藩じに することが辛嬬で。 ?HDDのRAID晒 ?テ`プデバイスへのックア?オンライストレ`ジへのバックアプ など
- 10. 峭めないたのハ`ドウェア児A岑R ? RAID }方のハ`ドディスクにタを蛍柊し、揖rきzむことで麗尖議な HDDの絞嬾による墾を畺匹垢海箸できま。 ┠嵒△靴噸iみzむことにより、堀業の鯢呂眇苗棕 ?RAID０ ストライピング ２岬に住札きzむことで堀業が鯢呂垢襦┠波煢L、畺媛賛稗 ?RAID１ ミラ`リング ２岬に揖じデ`タをきzむことでバックアプする。 ┘妊スク否楚は磯蛍になる ?RAID５ パリティ蛍柊h ３岬參貧にパリティ蛍柊してきzむことでデスク否楚をsする ┌洩┐HDD嬾墾まで鬈 ?RAID６ }方パリティ蛍柊h RAID５と児云議に揖じだが、２岬までの嬾墾鬉垢
- 11. 峭めないたのハ`ドウェア児A岑R ? テ`プバックアストレ`ジの栽デタ否楚が謹く}となるため、曳^議隠贋謹いテ`プ廾崔にバックアを佩ます。 畺rgは曳^議壼い ? オンライストレ`ジバックアプ 宥械のバックアプとして\喘ほか、仇寳など徭隼頂Δ任 寄ﾄＵ郎rには巓x仇囃も瓜を鞭ける辛嬬來があため、 昧rh侯仇にもバックアプを崔き、ディザスタリカでるよう鬉垢襪海箸できま。 畺rgはh侯仇からのダウンロ`ドためLとなる
- 12. 峭めないたの\喘廣吭泣 ? 識爾な塞やエラ`によっても峭まりす 匯r議にサ`ビスが唯峭してもセキュリティホルは}です。 蒙にWEBサ`バは住旗でしっかりパッチをあてまょう。 もしくは協豚議なメンテナスのrgを_隠てださい。 並念嚠御のメンテナスは嬾墾でありません。 ?IISのO協岷し サ`バがビジになるほどの塞はありえません。 唹が竃る念に恷mな俊A方の崙泙IP崙泙鰓O協しまょう。 ?音屎デ`タの莿彭迭 SQLインジェクショ貨にパラメ`タエリをしっかり旋喘まょう。 ?サ`ビスOソフトの秘 枠に櫃鼎ましょう。旋喘宀唹がなければ嬾墾は}りせん
- 13. 頼莎なg廾圭塀 ? Y蕉すべて２嶷晒を佩う ハ`ドウェアは欧譴泙后こ~でOをいえばすべてのC匂２嶷晒れ嬾墾に鬉 辛嬬だともいえます。 ?サ`バ撹の２嶷晒または蛍柊クラスタリングや塞蛍柊、ホットバイなど}方岬の撹にする。 ?バックアプ指 メインの高指だけでなく、ADSLなどにも俳り紋えが辛嬬撹する。 ?ル`タやHUB、ファイヤ`ウォルなどネットワクC匂の２嶷晒 もちろんサ`バだけが欧譴襪錣任呂△蠅泙察 ?UPSo唯坿廾崔の秘や徭社kC匂坿工oがなければすべての笋箸辰靴泙ぁ
- 14. 頼莎なg廾圭塀 ? エンタ`プライズなC匂の秘 それなりのM喘を吭すば恷弌泪螢好蛍柊が辛嬬で。 ?ブレ`ドサバの篇 サ`バを寄楚秘し、蛍柊することでリスクの詰pがきま。 ブレ`ドのｸ颪光芙ごと、ハに`うで廣吭駅勣。 ?ストレ`ジの蛍x iSCSIやSAN Storage Area Network を秘して光サ`バにHDDを 隔たせない撹にします。 HDDは匯桑脱しいl啣新屬任后まとめるこによりデ`タ隠便の待晒や、 サ`バまるごとの俳り紋えがgになす。 ?o唯峭侏サ`バを秘する FTサ`バFault Tolerant Serverであればサ`バのすべて何瞳が すでに２嶷晒されているのハ`ドウェア絞嬾はほぼ唯峭しません。
- 15. Fg辛嬬な迅扱淑 ? ∀觧をうまく旋喘して２嶷佩とはいえそんな２蔚の嚠麻_隠できませ。 ですが恷除の∀觧室gはMんいまうく旋喘しょ。 ?まずはHyper-V２０を嗤浸醵 それなりのサ`バを２岬參貧喘吭して犹イ∀OSを秘することで クラスタリング┘侫З`ルオバクラスタリングや塞蛍柊、 ホットスタンバイ┘薀屮泪哀讒`ショなどの撹にすることが辛嬬で。 ?デ`タセンも篇 ネットワ`ク指や坿を２嶷晒で喘吭、隠便するのは是y。 すでに仏Og了笋気譴討い襪箸海蹐鬚Δ泙旋喘しょ。 もし芙坪システムでVPNを旋喘すればセキュアなが辛嬬で。 ?WindowsAzureなどクラウドサ`ビスを篇してみる 頼畠に卞佩はyしくてもストレ`ジなどgできる侭を篇まょう。
- 16. まとめ ? とりあえず嚠麻_隠 ハ`ドウェアはどんM晒しています。た∀鬋汽个任覆韻譴侖{砲垢薐栖ません。きるところか２嶷晒をMめてみしょう? 仟しい室gをどん函り秘れよう 參念では聞えなかったC嬬が弖紗され、Hyper-V２０では}なく \喘が辛嬬です。岑らないま硬Cを聞うより、仟し室gS? ソフト箸瞶販嶷寄 ハ`ド箸任いら鬉靴討皀愁侫箸硫讃澪峭まっは吭龍がありせん。
- 17. ご賠ありがとうざいました。