プライベートクラウドのIaaS基盤において、VMのためのDHCP/metadata等のパケットを透過的にプロキシするシステムを、OVSやLinuxネットワーク機能を駆使して実現しました。OVS Flow Tableによってパケットを管理系ネットワークに中継する設計により、高いネットワーク分離性を持つセキュアなVPCを実現しています。OpenStackやIaaS基盤の運用者に、HVにおける仮想ネットワーク設計の知見や、OVSのパケット処理によってネットワーク分離性を確保する工夫をお伝えします。[講演資料]
近藤 智文 / Tomofumi Kondo
株式会社サイバーエージェント ソフトウェアエンジニア
2024年に株式会社サイバーエージェントに新卒入社し、プライベートクラウドの開発を行うCIUのIaaS基盤チームに配属。OpenStackやKubernetesをベースとしたシステムの開発・運用に携わり、VMのデータ移行システム開発、ハイパーバイザの仮想ネットワーク設計、Kubernetes Custom ControllerによるIaaSのリソース管理システム開発等に取り組んだ。
動画が見れませんか？
視聴登録はこちらからお願いします。
既に登録済みにの方はこちらからログインできます。