OSSクラウドインフラ黎明期

OpenStack導入でしばしば遭遇する「5つの壁」とは（2/2 ページ）

公開 2015年09月02日 15時00分

[TechTarget]

印刷する

4．セキュリティとパフォーマンスの確保

　オープンソースのクラウドインフラツールは、セキュリティが必ずしも常に設定されているわけではない。例えば、OpenStackはデフォルトで非SSLエンドポイントを許容するが、これはOpenStackのID認証サービスであるKeystoneに大きなセキュリティ脆弱性をもたらす。そのため、KeystoneインスタンスにSSL暗号化を追加することは極めて重要だ。また導入後は、Keystoneや他のモジュールのデバッグモードをオフにし、パスワードをデフォルトの値から変更しておく必要がある。クラウド全体と全てのソフトウェアコンポーネントを常にチェックし、セキュリティのベストプラクティスを実装しよう。

　同様に、クラウドインフラを展開しても、サーバ、ストレージ、ネットワーク、ソフトウェアの最適なパフォーマンスは保証されない。環境のセキュリティが確保できたら、基本I/Oシステム、サーバ、ハイパーバイザー、クラウドの各コンポーネントのレベルで、パフォーマンスの最適化あるいはチューニングを行う必要がある。管理機能のエラーとアラート、あるいはエージェントログエントリーを見れば、どこを最適化すればよいか有益な手掛かりを得ることができる。例えば、サーバの電源管理やCPUのパフォーマンスを最大に設定すれば、ハードウェアのパフォーマンスも最大化できるだろう。

OpenStackの魅力とは

OpenStackストレージに関する記事

5．無料という落とし穴

　オープンソースのクラウドインフラツールは、コストだけをベースに選択してはいけない。ツール群は無料かもしれないが、カスタム化や統合化、オープンソースコードの修正、トラブルシューティングなどに必要な労力が、クラウドプロジェクトのコストと時間を押し上げる可能性もある。クラウドプロジェクト（特にオープンソースプラットフォーム）が成功するためには、広範な知識、膨大なテスト、オープンソースコミュニティーの幅広いサポートはもとより、IT部門のタイムリーなサポートが不可欠だ。それでも、オープンソースクラウドの導入は厄介であり、プロジェクトを進めていくためには、プロフェショナルサービスやコンサルタントの支援が欠かせない。