2015年07月08日
SRA OSS, Inc. 日本支社 マーケティング部 OSS技術グループ 主席エンジニア 兼 Sylpheed開発者 山本 博之 (やまもと ひろゆき)
2015 年 2 月 25 日 (水) に、当社主催にて「仮想化、クラウド、運用自動化へ、どのように対応するべきか OSS運用管理ツール(Hinemos、Zabbix)最新動向セミナー 2015春」を開催致しました。 今回は、本イベントにてNTTデータ 基盤システム事業本部 課長 大上 貴充 様にご講演いただいた「クラウド時代の運用管理ツール Hinemos 最新動向」についてご紹介致します。
(著者:SRA OSS山本博之)
Hinemos(ヒネモス)は、システム運用管理で要求される「ノード管理」、「状態監視」、「ジョブ制御」、「パフォーマンス管理」など、幅広い機能を備えたオープンソースの統合運用管理ソフトウェアです。
ハイブリッドクラウド運用に必要な「見える化」と「自動化」を実現するため、高い信頼性が必要となるエンタープライズ領域でも安心してご活用いただくことができます。 さらに2015年5月には最新バージョン5.0がリリースされ、ますます機能が充実しています。
Hinemosは、多種多様な環境下での一元管理を実現します。
Red Hat Enterprise Linux、CentOS、Oracle Linux、Windows、Solaris、HP-UX、AIXといった各種OSのサーバだけでなく、VMware ESXi、KVM、XenServer、Hyper-V、Oracle VMなどのハイパーバイザ(仮想化OS)にも対応して監視運用を実現します。 さらに、Amazon Web Services、Cloudn、Microsoft Azureなどメジャーなパブリッククラウドにも対応しています。
運用管理ツールの二大機能ともいうべき「監視」と「ジョブ」について、講演では解説がありましたが、本レポートは割愛させて頂きます。
Hinemosの機能については、以下のページをご参考頂ければと思います。
https://www.sraoss.co.jp/prod_serv/hinemos/
Hinemosのクラウド運用についてご紹介します。
時流に先駆けた2013年、Hinemosは、「Hinemosクラウド管理オプション」をリリースし、以来、積極的にクラウド運用の仕組みづくりに取り組んできました。 Hinemosとこのオプションを組み合わせることによって、オンプレミス環境、仮想環境、プライベートクラウド、そしてパブリッククラウドを組み合わせたハイブリッドクラウド環境の一元管理を実現しています。
Hinemosの特長は、プロダクトとしてパブリッククラウドの機能を実装しているところにあります。 つまり個別にクラウドサービスが公開しているスクリプトの作りこみをせずに、Hinemosさえ導入すれば、パブリッククラウドを含んだハイブリッドクラウド環境が実現するのです。
2014年に開催された「ITpro EXPO AWARD 2014」では、Hinemosが「マルチクラウド・オーケストレーションツール」として評価をいただき、優秀賞を受賞しています。
「ITpro EXPO AWARD 2014」へ出展した際のデモ環境「マルチクラウド・オーケストレーションツール」とは、クラウド間を連携する機能を用いることで、マルチクラウド環境全体の運用を自動化するものでした。
アマゾンAWS、CloudN、マイクロソフトAzureという各クラウド環境にそれぞれシステムが付随しているという想定で、それぞれのクラウドが結合、連携しながら、ひとつの大きなシステムとなって自動的に運用管理するというデモンストレーションでした。
審査員からは机上の論ではなく、現場での再現性の高い方法でマルチクラウドを実現している点について評価をいただきました。
従来の運用とクラウド上での運用の違いについて、考察します。
従来は、サービス開始から更改時まで、ほぼ構成が変わらないシステムを運用し続けるという前提で、ハードウエアも将来を想定した構築を行いました。 運用管理についても、システム構成が変わらないことを前提に運用フローを設計していました。
クラウド上にシステムを構築する場合は、リソースが増減できること、従量課金制であることが最大の特徴になります。 リソースの増減でパフォーマンスがスケールするシステムでは、必要に応じてリソースを購入したほうが経済的になります。 また運用管理も、状態を把握しながら常にシステム構成を最適化できる運用フローが求められるようになりました。
クラウド上にシステムを構築する際の特徴を踏まえて、クラウドならではの運用監視について考えていきます。
クラウドでの運用は、「クラウドサービスそのものの正常性」 を監視する必要があります。 クラウドサービスそのものを監視することによって、障害発生時に、クラウド側の問題か、システム自体の問題かを切り分けることができます。
クラウドでの運用は、「クラウドサービスの利用コスト」 を監視する必要があります。
リソースが増減できるクラウドだからこそ、課金情報を把握することで、システムの全体的なコストダウンを図ることができます。 たとえばアマゾンのAWSでは、ビリング情報をAPIから取得できます。 Hinemosであれば、API経由で課金情報を取得することができ、しきい値を超えた場合に通知する設定を行えば、想定外のリソースの使い込みに気づけるようになり、コストの削減が可能です。
たとえば、ひとつのクラウドサービスのアカウントで複数のサービスを運用する場合、課金はアカウントごとに行われるのが一般的です。この場合、「どのシステムで?」、「どのリソースを使って?」、「どれだけ料金が発生しているのか?」というシステムごとの明細がわかりにくい状況に陥ります。
Hinemosでは、ひとつのアカウント内に複数のシステムが混在している場合でも、システムごとに利用状況と課金情報を色分けしてコスト管理することができます。
クラウドでの運用は、「操作ログ」 を監視する必要があります。 簡単にリソースを変更できて、環境が柔軟に変えられるクラウドでは、「誰が」「どのような」変更を行ったかという状況を把握することが求められているからです。 予期せぬ操作、不正な操作を監視することで、クラウド運用のキーワードともいえる「セキュリティ」を盤石にします。
柔軟な改変が可能なクラウドでは、システムの改変と運用管理ツールのなかの管理対象の情報を同期しておく必要があります。 Hinemosでは、アカウント情報を取り込むことで、動的なクラウド上のインスタンス情報を自動的に取得します。これにより、管理情報を常に最新の状態に保ちます。
もろちんHinemosでは、作成されたインスタンスに応じて、監視とジョブを全自動で実行できます。
アマゾンのAWSでは、オートスケール機能を活用することで、特定の条件になるとインスタンスが自動的に起動するような設定が行うことができます。 たとえばWebサーバでHTTPレスポンスの監視を行い、APサーバで業務ジョブの実行を行っている場合、オートスケールが発生した時点で新しく追加されたインスタンス情報を取得し、自動的に運用が継続します。
さらに攻めの自動化を行うには、リソースのコントロールを行うこともできます。
Hinemosでは、ジョブをスケジューリングすることで、IaaS環境のリソース制御を行うことができます。 監視時間外の不要なインスタンスは停止するといったように、業務特性に応じてシステム構成を制御することで、リソースを節約し、不必要な従量課金を見極めてコストダウンを図ることができます。
Hinemosは、障害からの自動復旧も実現します。
HA構成(アクティブ-スタンバイ)という可用性を担保するオプションを組むことで、運用を自動的に継続することが可能になります。 このオプションはオンプレミス側に運用サーバを配置することも、クラウド上に運用サーバを立てることも可能です。 パブリッククラウド環境でも高可用性構成を組むことが可能なHinemosでは、データベースの内容は常に同期され、障害発生時には自動でフェイルオーバーを行います。
運用管理の「見える化」と「自動化」を実現するHinemosでは、クラウド上でのワンストップによる運用管理を推奨しています。
-サーバリソースの可視化
-サーバリソースの分析、管理
-サーバリソースの自動制御
-サーバシステム単位の課金分析
こういった運用管理にまつわるさまざまなタスクを、Hinemosというひとつのツールで実現することができます。
次のページへ続く
様々なオープンソースソフトウェアのサポート業務に従事。Hinemos は数年前から、 サポートや構築にかかわっている。現在、Hinemos を活用したクラウドサービスを開発中。 Hinemos認定プロフェッショナル保有。 学生時代から開発を継続している「Sylpheed」(シルフィード)というメールクライアントがある。
2022-09-28(水)13:00 - 13:55 「【SIer・MSP事業者向け】ハイブリッドクラウド環境の監視問題をどう解決するか? ~日本製SaaS型監視サービス"Mackerel(マカレル)"でオンプレ・クラウドを統合監視~」 と題したウェビナーが開催されました。 皆様のご参加、誠にありがとうございました。 当日のサマリー動画は以下から無料でご覧いただけます。 ご興味の...
「Baton」(バトン)とは、インフラストラクチャアクセス監査のためのオープンソースツールキットです。「ユーザーアカウント」「権限」「ロール」「グループ」「リソース」などのアイデンティティデータについて、「抽出」「正規化」することで、インフラストラクチャアクセスをオンデマンドで監査できます。
「Grafana Faro Web SDK」(グラファナファロWebSDK)とは、ブラウザフロントエンドアプリケーション観測用ライブラリです。「Grafana Faroプロジェクト」の一部であり、Webアプリケーションに埋め込んで、メトリックなどを収集し、コレクターエンドポイントに転送します。
「Munin」(ムニン)とは、ネットワーク化されたリソース監視ツールです。「PC」「ネットワーク」「SAN」「アプリケーション」「気象観測デバイス」などを監視します。ネットワーク全体のリソースを監視する「グラフ作成フレームワーク」として機能し、「リソース傾向」および「パフォーマンス低下要因把握」などを分析できます。
Icinga2(アイシンガ2/イッティンガ2)とは、オープンソースの監視システムです。「強力な構成言語」+「RESTAPI」を備えた監視プラットフォームコアとして動作し、「ネットワークリソース可用性チェック」「レポート用パフォーマンスデータ生成」「ユーザーへの通知」などの機能を提供します。
Serverspec(サーバスペック)とは、サーバ状態のテスト自動化フレームワークです。『テスト駆動によってインフラコードのリファクタリングや開発を促進すること』を目標としており、「構築したサーバ環境が意図した通りに構成されているのか?」について自動的に確認作業を実施できます。
7-Zip(セブンジップ)とは、オープンソースのファイル圧縮(展開)アーカイバです。WindowsやLinuxなどで使用できます。「高圧縮率」「多くのフォーマットに対応」などの特色があり、有償の圧縮(展開)ツールに匹敵する高機能性が評価され、高い人気を得ています。
daloRADIUS(ダロラディウス)とは、認証サーバ「FreeRADIUS」に対して、「ユーザー設定」や「アカウンティング設定」などの管理を行うためのWebインタフェース機能を提供します。「グラフィカルレポート機能」や「地理情報(GIS)機能」などの機能も搭載しています。
Filebeat(ファイルビート)とは、Elastic Stackに属する「軽量ログデータ収集ツール」です。サーバエージェントとしてインストールされたFilebeatは、指定したログファイルなどを監視し、ログイベントを収集して、インデックス作成のためにElasticsearchやLogstashに転送します。
Apache Guacamole(アパッチ ワカモレ/グアカモーレ)とは、クライアントレスのリモートデスクトップゲートウェイです。「VNC」「RDP」「SSH」などの標準プロトコルをサポートしています。Guacamoleサーバをインストールすれば、クライアントとしてWebブラウザのみでデスクトップにアクセスできます。
Alertmanager(アラートマネージャー)とは、オープンソース監視ソリューション「Prometheus」に付随するアラート管理ソリューションです。Prometheusサーバや他サーバからさまざまな種類のアラートを受信して処理できます。「クラスタ構成による高可用性」も実現できます。
Activiti(アクティビティ)とは、オープンソースのビジネスプロセス管理(BPM)プラットフォームです。軽量ワークフローを作成でき、プロセス自動化ニーズをサポートします。ビジネスエンドユーザー/開発者/システム管理者などを対象としており、自動化課題の解決を支援します。
Camunda BPM(カムンダBPM)とは、「ワークフロー」および「意思決定自動化」のためのオープンソースプラットフォームです。「BPMN 2.0ビジネスプロセス定義」+「ビジネスユーザーとソフトウェア開発者を結集させるワークフロー機能」により、ビジネス意思決定をサポートします。
rsyslog(アールシスログ)とは、オープンソースの高性能ロギングツールです。「syslogプロトコル」を実装し、ネットワーク経由での強力なログ転送処理機能を提供します。「マルチスレッドアーキテクチャ」「高スループット処理」「拡張性」などを特徴としています。
Hinemos(ヒネモス)とは、国産オープンソース統合運用管理ソリューションです。複数コンピュータ群を単一コンピュータのようなイメージで管理することを可能とします。「各種監視機能」と「ジョブ管理(ワークロードスケジューリング)機能」の両方の機能を提供し、システム運用の自動化をサポートします。
Bacula(バキュラ)とは、オープンソースのバックアップ&リカバリソリューションです。複数OSが混在する異種ネットワークでのバックアップも可能であるため、エンタープライズレベルの統合的バックアップシステムを構築できます。「高度なストレージ管理機能」や「紛失/破損ファイルの検索および回復機能」などの機能を備えています。
syslog-ngとは、柔軟で拡張性の高いシステムロギングアプリケーションです。「syslog」「非構造化テキスト」「キューイング」「SQL」「NoSQL」などの幅広い入出力メソッドをサポートし、一元化された信頼できるロギングソリューションを構築できます。
collectdとは、システム情報を定期的に収集する小さなデーモンであり、さまざまなシステム値を保存および監視するメカニズムを提供します。数十万のメトリックを処理するための最適化と機能を利用して、システム(アプリケーション)のパフォーマンスメトリックを定期的に収集し、RRDファイルなどのさまざまな方法で値を格納します。
Cacti(カクタイ)とは、ネットワークグラフ作成ツールです。データロギングおよびグラフ作成ツール「RRDTool」のデータストレージおよびグラフ作成機能を活用するフロントエンドとして機能します。「ネットワークトラフィック」「CPU使用率」「空きメモリ量」「ディスク使用率」などをグラフ化できます。
JobScheduler(ジョブスケジューラ)とは、ワークロード自動化ソリューションです。「実行可能ファイル」や「シェルスクリプト」などを起動し、データベースプロシージャなどの自動実行などに使用されます。「高可用性クラスタリング機能」や「ロードシェアリング機能」を利用可能で、エンタープライズレベルにも対応できます。
Polaris(ポラリス)とは、Kubernetesデプロイについて検証および実施するためのオープンソースツールです。クラスタ構成に対してさまざまなチェックを実行して、Kubernetesポッドとコントローラーがベストプラクティスを使用して構成されていることを確認し、将来の問題を回避するために役立ちます。
Chef(シェフ)とは構成管理(プロビジョニング)ツールです。インフラ環境構築を簡単に行うための各種機能が搭載されており、「ユーザー作成」「パッケージインストール」「設定ファイル編集」「システム各種設定」などの展開作業を自動化できます。「物理環境」「仮想環境」「クラウド環境」などの各種インフラ環境をサポートしています。
Spinnaker(スピネーカー)とは、マルチクラウド継続的デリバリープラットフォームです。複数クラウドに対するデプロイやクラスタ管理を実施し、アプリケーションリリースについて高速かつ確実にリリースするためのインテリジェントな継続的デリバリープロセスを自動化できます。
SEC(Simple Event Correlator)とは、高度なイベント処理のためのイベント相関ツールです。「イベントログ監視」「ネットワーク監視」「セキュリティ監視」「不正検出」「イベント相関を含むその他のタスク」などに利用できます。単一プロセスとして実行され、プラットフォームに依存しない軽量ツールとして利用できます。
Embulk(エンバルク)とは、プラグ可能なマルチソースバルクデータローダーです。バルク処理に特化したプラグインベースのデータローダーで、大規模データセットのバルク転送を実施します。「データベース」「DWH」「NoSQL」「ファイル形式」「クラウドデータストア」などのデータ転送を強力にサポートします。
Apache ZooKeeper(アパッチズーキーパー)とは、分散環境運用サポートサービスを提供するコーディネーションエンジンです。各ノード(システム全体)を集中保守管理するための機能を提供します。「設定管理」「名前解決」「同期」「グループサービス」などの利用頻度の高いさまざまなサービスが用意されています。
Graphite(グラファイト)とは、高度にスケーラブルなエンタープライズ対応監視ツールで、リアルタイムグラフを作成できます。「Webサイト」「アプリケーション」「ビジネスサービス」「ネットワークサーバ」などのパフォーマンスを追跡し、時系列データの「保存」「取得」「共有」「視覚化」が可能です。
Zabbix(ザビックス)とは、オープンソースの統合監視ツールです。統合監視ツールとして必要な機能を網羅的に搭載しており、「サーバ」「ネットワーク」「アプリケーション」などを高度に集中監視し、「障害検知」「アラート通知」「パフォーマンス可視化」などを行えます。システム全体を1つのZabbixで監視できます。
Puppet(パペット)とは、オープンソースの構成管理ツールです。「パッケージインストール」「サーバ構成更新」「ユーザー追加」などインフラストラクチャの管理を自動化するツールを提供します。「Linux」「UNIX」「Windows」をサポートし、システムの自動管理エンジンとして一元化された仕様に基づいて管理タスクを実行します。
NUT(ナット)とは、電源デバイスを監視するために設計されたソフトウェアコンポーネントスイートです。「無停電電源装置」「配電ユニット」「ソーラーコントローラー」「サーバ電源ユニット」などの多くのブランドとモデルをサポートし、ネットワークプロトコルと標準化されたインターフェースを介して管理できます。
Graylog(グレイログ)とは、オープンソースのログ管理プラットフォームです。オープンスタンダードに基づいてさまざまなデータソースからデータを収集し、1つの中央ロケーションからデータ管理を行えます。セキュリティとコンプライアンスに関するニーズに対応できる包括的なログ管理ソリューションを構築できます。
Nagios(ナギオス)は統合監視フレームワークです。「サーバ」「ネットワーク」「リソース」「サービス」などの稼働状況を監視し異常時に通知を行います。Nagios本体は主に「プラグインのスケジューリング」「チェック結果保存」「チェック結果通知」「Webインターフェース提供」などを行い、実際の監視は各プラグインが実施する構造になっています。
Prometheus(プロメテウス)とは、システム監視および警告ツールキットです。柔軟なクエリとリアルタイムアラートを備えたHTTPプルモデルを使用して構築された時系列データベースにリアルタイムメトリックを記録します。時系列データに基づいたアクティブな「スクレイピング」「保存」「クエリ」「グラフ化」「アラート」を含む完全な監視および傾向分析機能を提供します。
Ansible(アンシブル)とは構成管理ツールです。多数の構築管理対象に対するアプリケーションとシステムの導入を容易にするシンプルなIT環境構築自動化プラットフォームです。「設定ファイルがシンプル」「使いやすい」「管理対象サーバへのエージェントソフトウェアインストール不要」など、最小限の手間で各種設定を自動化できる特徴があります。
Fluentd(フルエントディー)とは、データコレクタ(ログデータ収集管理ツール)として、ログデータを収集しJSONに変換して出力する機能を提供します。「入力機能」や「出力機能」などはモジュール化されており、プラグインモジュールを追加することで、さまざまなデータソースや出力先に対応できます。
Grafana(グラファナ)とは、オープンソースのデータ時系列分析用ダッシュボードツールです。インフラやアプリケーションなどのさまざまなデータソースにアクセスして各種メトリクス情報を収集し、時系列データとして可視化できます。リッチなグラフ描画によって一目見ただけでリアルタイムにステータスを把握できます。
OTRS(オーティーアールエス)とは、「ヘルプデスク機能」+「ITIL対応運用管理機能」を備えるオープンソースの高機能チケット管理ソリューションです。会社や団体や組織などが「顧客から受け取った個々の問い合わせやクレーム」や「それに関連する対応履歴や各種事象など」を「チケット」と呼ばれる単位でまとめて効率的に管理できます。
Logstash(ログスタッシュ)とは、Elastic社が提供するログ収集管理ツールです。サーバサイドデータ処理パイプラインとして、さまざまなデータソースからログを収集し、1つのサーバに集約する機能を提供します。多様なプラグインを使用して、どのようなタイプのイベント(ログ)にも対応できます。
Kubernetes(クーベルネイテス)とは、クラウドネイティブコンピューティング基盤のためのDockerコンテナ群管理フレームワークです。Dockerコンテナ群に対する各種管理機能を提供することで、アプリケーションコンテナを論理的な単位にグループ化し、管理性を向上させます。
FOG Project(フォグプロジェクト)とはオープンソースのコンピュータイメージングソリューションです。「OSイメージング(クローニング)機能」および「ネットワーク管理機能」を備えています。「Windows」「Mac OSX」「各種Linuxディストリビューション」などのデスクトップOSをサポートしています。
Juju(ジュジュ)とは、アプリケーションモデリングによるデプロイツールです。パブリック(プライベート)クラウドおよびローカルコンテナに対して効率的な展開/構成/拡張/操作を行えます。
Beats(ビーツ)とは、オープンソースデータ収集/転送プラットフォームです。Elastic社のプロダクト群で、サーバからあらゆる種類のオペレーショナルデータを収集して、Elasticsearch/Logstashなどに情報を転送します。
Xymon(シモン/サイモン)とは、ネットワーク監視ツールです。サーバ/アプリケーション/ネットワークなどについてグラフィカルインターフェースでの監視を行えます。
Apache Maven(アパッチ メイヴン)とは、Java用プロジェクト管理ツールです。不明瞭なソフトウェア開発プロジェクトをモデル化して、開発効率を高めます。
Draft(ドラフト)とは、「Docker」コンテナデプロイサポートツールです。Microsoftが提供しています。「Kubernetes」クラスタ上へのデプロイと継続的インテグレーション機能を提供します。
Consul(コンサル/コンスル)とは、クライアントサーバ型のクラスタ管理ツールです。同様ツール「Serf」よりも汎用的で、サービス検出(ヘルスチェック)用途などにも活用できます。
Packer(パッカー)とは、マシンイメージの自動生成/管理を行なうコマンドラインツールです。マシンイメージ作成に関するさまざまな問題を解決するためのサポートを行います。
Vagrant(ベイグラント)とは、仮想環境構築/共有ツールです。仮想化ツール(VirtualBoxなど)のフロントエンドラッパーとして機能し、数行のコマンドのみで簡単に仮想化環境を構築できます。
Itamae(イタマエ)とは、サーバ管理を自動化する構成管理ツールです。「Chef」ライクなRuby DSLで記述するツールで、必要最低限の機能のみを揃えており、非常にシンプルに使用できます。
CDIR Collector(シーディーアイアールコレクター)。セキュリティインシデント初動対応時の適切なデータ保全をサポートするツールです。調査対象端末汚染を最小限に抑えながら安全にデータを収集します。
Apache Ant(アパッチ アント)。ビルドツールです。複雑なコンパイル作業を自動化します。「XML記述」「Javaベースであるためプラットフォームに依存しない」などの特徴があります。
Pandora FMS(パンドラエフエムエス)。オープンソースの高機能統合監視ツールです。ネットワーク/コンピュータシステム/アプリケーション稼働状況などの監視を行います。
Hatohol(ハトホル)。システム全体を一元的に監視する統合運用管理ツールです。複数の運用管理ツール(Zabbix、Nagiosなど)のハブとして統合的に機能します。
OSS×Cloud ACCESS RANKING