googleforwork-japan: [GCP] プライベート Docker リポジトリーを、高セキュリティ環境にホスティング

[GCP] プライベート Docker リポジトリーを、高セキュリティ環境にホスティング - Google Container Registry

2015年1月26日月曜日

アプリケーションのデプロイや運用の方法を変革しようとしているコンテナのテクノロジーを紹介する連載がはじまりましたが、その中でも Docker は、アプリケーションのコンテナ化と、アプリケーションの構築、デプロイ、運用の革新的な方法として注目をあびています。Google Cloud Platform (GCP) では、マネージド環境である Google Container Engine を Kubernetes や、コンテナに最適化された Google Compute Engine の VM、Google App Engine の Managed VMs を使い、Docker コンテナへ豊富なサポートを提供しています。
そして今回は、新しいサービスである Google Container Registry をベータとして紹介します。Google Container Registry は、高セキュリティのホスティング環境と共有機能を持ち、プライベートなコンテナリポジトリの運用を可能にします。GCP にレジストリーサービスがあることで、3 つの利点が生まれます:

アクセス制御: GCP に作ったプロジェクトの中の、Google Cloud Storage の中にプライベートイメージが格納されます。つまり、デフォルトでは、プロジェクトのメンバーだけが、プライベートイメージにアクセスできるということです。プロジェクトのメンバーは、Google Cloud SDK のコマンドを使い、セキュリティが確保された状態でイメージのプッシュやプルができます。また、コンテナを格納している VM からも、安全にイメージにアクセスできます。

サーバサイド暗号化: プライベートイメージは、ディスクに書かれる前に自動的に暗号化されます。

高速で安定した環境からのデプロイ: プライベートイメージは、Google Clodu Storage に保存されると、Google のデータセンターでキャッシュされ、GKE のクラスターや、GCE のコンテナ最適化 VM へ、GCP の Andromeda を使いデプロイできる状態になります。

zulily は、数千にも及ぶ個性のある製品を扱い、日々新しい製品を販売するオンラインのリテーラーであり、今回のレジストリーサービスのアーリーアダプターでもあります。zulily の Core Engineering で Principal Engineer をしている Steve Reed 氏は、レジストリーサービスの利用について、次のように説明してくれます。“Docker レジストリーを、常に高いパフォーマンス、高いセキュリティーで安定して使える、それは Docker でコンテナ化された GCE アプリケーションを使っている会社としてはとにかく重要なことです。そのためにプライベートレジストリーを使うことになるわけですが、実際に運用するには証明書に認証、ファイアーウォール、バックアップからモニタリングまでが必要になってきます。それが、Google からフル機能のコンテナレジストリーが提供されたことで、開発やデプロイのワークフローにプライベートレジストリーを容易に統合できたのです。”コンテナレジストリーのベータ期間中は、プライベートイメージで使う Google Cloud Storage のストレージ使用料とネットワーク使用料以外の料金はかかりません。始めるには、GCP のプロジェクトで、支払いを有効にしておく必要があります。まだプロジェクトを作っていないなら、今なら無料試用でも始められます。それと、Docker と Google Cloud SDK をインストールしておいてください。まずは試してみましょう。レジストリーを使い、プライベートの Docker イメージを運用しはじめる方法をドキュメントに掲載しています。是非レジストリーサービスのチームに、直接フィードバックをください、楽しみにしています。-Posted by Pratul Dublish, Technical Program Manager

Japan 公式ブログ

[GCP] プライベート Docker リポジトリーを、高セキュリティ環境にホスティング - Google Container Registry

0 件のコメント :

コメントを投稿

Labels

Archive

Feed

Useful Links

Company-wide

Products

Developers