ニフクラユーザーガイド（プライベートリージョン活用ガイド）

既存環境の保守切れなどによる環境移行タイミング

自社クラウドサービスをOEMに置き換えるタイミング

2025年の崖回避に必要な中間段階の構築や、クラウドへのリフト＆シフトを始めるタイミング

基本プラン/初期追加パック/vCPUメモリオプションでは作成可能vCPU上限が定められている

作成するサーバータイプにより、vCPU利用数の算出方法が異なる
詳細は サービス仕様書 を参照

専有型のクラウド環境を利用したい顧客

Medium v.1 / Large v.1では遊休リソースやラックなどの余剰投資が発生してしまう顧客

「利用期間固定」により、特定年数のみ利用したい顧客

保有するVMのすべてを短期間では移行できないので、段階的に1,000VM程度まで環境を増強したい顧客

提供済みのLarge v.1(1,728vCPU)では、移行が完了するまでの期間に、遊休リソースや、ラックなどの余剰投資が発生してしまう顧客

想定システム規模内で最終的な利用規模が読めず、利用状況に合わせたコストで専有環境を利用したいお客様

想定システム規模内で、段階的な移行で環境を拡大したいお客様

脆弱性対応/パッチ適用

作成した仮想サーバー台数管理(お申し込みモデルの範囲内)

各種オペレーション

ライセンス手配・購入

ライセンス適用

ライセンス管理

パッチ適用

サービス提供に関して必要な情報の共有

ご契約いただいたリソースを提供できる環境の維持管理

vCPU上限管理(お申し込みモデルの範囲内)

メモリ上限管理(お申し込みモデルの範囲内)

オプションディスク上限管理(お申し込みモデルの範囲内)

24時間365日無停止。(計画停止/定期保守/即時対応を除く)

計画停止/定期保守/即時対応の影響については、No.3.3を参照。

ストレージ機器については冗長構成となっており、仮想サーバーイメージ(カスタマイズイメージ)は保存先のリージョン/ゾーンを選択できる。 ^[3]

切り替わり時に通信断、I/O遅延または断をともなう可能性あり。

サービスとして提供なし。

災害規模を想定し、その復旧計画(手順、コスト、テスト)を検討。
マルチリージョンやオンプレミス環境などを活用し、地理的に離れた複数拠点での冗長化システムを用意しておく。

マルチリージョンで同一環境を構築し、データをリージョン間接続経由で同期するといった構成を検討など、利用者側にてレプリケーションの仕組みを構築する必要あり。

システム領域のサイズに関しては クラウド技術仕様/制限値（コンピューティング:サーバー）を参照してください。

増設ディスクに関しては クラウド技術仕様/制限値(コンピューティング:増設ディスク) を参照してください。

一部制限がありますので 仕様書を参照してください。

仮想サーバータイプを変更することで可能(No.2.1, No.2.2)。

仮想サーバーは提供されている仮想サーバータイプから選択。増設ディスクの容量、またはアタッチ数を増やす。

オートスケールの設定に定義されている仮想サーバーの台数などについて、条件設定に従ってリソースを追加することで可能。

スケールアウトに必要なオートスケーリング条件の設定を実施してください。

vCPU、メモリは仮想サーバータイプに基づくスペックが割り当てられるが、仮想サーバー、ストレージ、ネットワークの性能はベストエフォートでの提供。

ハードウェア監視、ハイパーバイザー稼働監視等のクラウド基盤側の監視については、サービス提供側で実施。

利用者側で監視ツールをインストールする際は、仮想環境での動作をサポートしているか確認が必要です。

非活性メンテナンスの情報は、コントロールパネル内のお知らせ欄に掲載。詳細は クラウド技術仕様/制限値(アカウントメニュー:障害・お知らせ通知)を参照してください。

コントロールパネルにログインできない、またはサービスアクティビティを利用できない事象が発生している場合は、 ニフクラ 最新イベント/ニュース一覧にて障害の情報を確認可能。通知内容に応じて対応を検討する。

メンテナンスの詳細については、サービスレベル目標（SLO）について を確認してください。

ハードウェアのセキュリティパッチは定期的にサービス提供側で実施します。

OS層以上に関するメンテナンス、データバックアップの運用・管理、利用アプリケーション等のアップデートは利用者で実施してください。

OS総以上のパッチ適用後、アプリケーションの動作検証は利用者側で実施が必要です。

サービスとして開発用環境の提供はなし。

開発用環境と位置付けた環境(プロジェクト)に仮想サーバーを作成。オプションでネットワークを論理分割することも可能。

開発用環境で作成した仮想サーバーのイメージを作成すれば、本番用環境や試験用環境への配備可能。
その際は、各環境に、環境依存する設定の修正を利用者にて実施が必要です。

サービスとして試験用環境の提供はなし。

試験用環境と位置付けた環境に開発用環境にて作成したイメージを元に仮想サーバーを作成。オプションでネットワークを論理分割することも可能です。

試験用環境以外で作成した仮想サーバーイメージを使用する際は、環境依存する設定の修正を利用者にて実施が必要です。

仕様・機能や料金、導入相談などのお問い合わせ窓口と利用中のトラブルについてのお問い合わせ窓口を用意。

ログやダンプなどの出力は利用者側のアプリケーションで実施が必要です。

サービス：コントロールパネルはユーザーID/パスワード、APIはAccessKey/SecretAccessKeyで認証。コントロールパネルとAPIへアクセスを許可するアクセス元IPアドレスを指定することも可能。

業務要件に基づいた権限を設定した子アカウントを作成し、利用者に割り当てることが可能です。詳細は クラウド技術仕様/制限値（マルチアカウント） を参照してください。

オンプレミス環境とニフクラ間の接続には以下を提供。

システム領域/増設ディスク/スナップショットデータ/仮想サーバーイメージ/オブジェクトストレージサービスのデータは物理ストレージ書き込み時に暗号化しない。

暗号化が必要な場合は利用者側がOS上で対処する必要あり。

ニフクラのソリューションサービスとして「Trend Micro Cloud One - Workload Security」を提供。

業務システムのログ管理については、決定、実装、取得のすべてが利用者の責任範囲。
「Trend Micro Cloud One - Workload Security」で要件が満たせない場合、別途ミドルウェアを導入し利用する、ハウジング環境に設置し利用する構成などの検討が必要。

ニフクラのソリューションサービスとして「Trend Micro Cloud One - Workload Security」を提供。

仮想サーバー単位に設定するファイアウォールグループを提供。詳細は クラウド技術仕様/制限値(コンピューティング:ファイアウォール)を参照してください。

プライベートLANを作成し、サブネットを設定することが可能。詳細は クラウド技術仕様/制限値（ネットワーク：プライベートLAN）を参照してください。

ニフクラのオプションサービスとして、「Trend Micro Cloud One - Workload Security」を提供

「Trend Micro Cloud One - Workload Security」のシステム要件については クラウド技術仕様/制限値（サーバー向けクラウド型セキュリティ（Trend Micro Cloud One – Workload Security）全般）を参照してください。

故障、もしくは利用終了するディスクの破壊作業を実施。破壊作業の実施後、破壊されたディスクの写真を撮影し、その写真を貼付した報告書を作成。詳細は、ニフクラ プライベートリージョン v.1 サービス仕様書 別紙も併せて参照。

DC利用型：外部機関より公的認証を取得

お客様先設置型：利用者選択センターに依存

取得している認証については、 第三者認証 を確認してください。

DC利用型：east-1もしくはjp-west-2と同じデータセンター

お客様先設置型：利用者準備のデータセンター(データセンター要件あり^[4])

スタンダードイメージとして用意されているOSは ニフクラ サーバータイプ・仕様「OS（選択可能）」項目 の最新情報から確認可能。

提供されるOSイメージより選択可能だが、OSイメージによっては制限がある。

VMインポート検証済みのOSは VMインポート検証済みOS を確認。^[5]

希望のOSイメージ(OVFファイル及びVMDKファイル)を利用者側で用意。

Red Hat EnterpriseはRed Hat Cloud Accessを利用してライセンスの持ち込みをする。
https://pfs.nifcloud.com/service/rhel_ca.htm を参考に、手続きすること。
対象となる製品は、Red Hat社がサポートする通常版の「Red Hat Enterprise Linux」となる。
FAQ：プライベートリージョンへRed Hat Enterprise Linuxのサブスクリプションを持ち込み可能ですか？ も参考にする。

仮想サーバータイプは ニフクラ サーバータイプ・特徴「サーバータイプ一覧」 から選択可能。用途に合わせて複数のモデルを提供。

業務要件に合わせて選択。サイジングには利用者側の検証が必要。

仮想サーバータイプによって起動中に実施できる機能の制限がある。

必須バージョンを定めている。 必須バージョン、仕様および注意事項は こちら を参照

ストレージ容量はNo.2.3参照。

コントロールパネルや仮想サーバーには、様々な手段によりアクセス可能。利用者のハウジング環境とニフクラをハウジング接続することも可能。詳細は、プライベートリージョン サービス仕様書を参照。

ハウジング接続サービスの詳細については、ハウジング接続サービス仕様書 を参照。

毎日1回メールにてvCPUの使用量などのリソース状況報告をします。

リソース状況報告を元に、申し込みモデルの範囲内でのvCPU上限管理/メモリ上限管理/オプションディスク上限管理をしてください。

外部/内部通信ともにロードバランサーサービスを利用することで負荷分散可能。セッションの維持機能/ヘルスチェック機能/Sorryページ表示機能。

業務要件に基づいて、利用サービスを選択して外部/内部通信の負荷分散を設定。

ロードバランサー（L4）は、ゾーンを跨いだ負荷分散が可能。
マルチロードバランサーは、内部通信の負荷分散が可能。
高機能ロードバランサーが必要な場合は、L7ロードバランサー（Ivanti Virtual Traffic Manager）または統合ネットワークサービス（IPCOM VE2Vシリーズ）の利用を検討。

IPsec VPN通信を用いてインターネット経由により、オンプレミス環境やリージョン間の連携が可能。
ハウジング接続サービスを利用することで、ハウジング環境との連携が可能。

連携の仕組みを実装。

オンプレミス仮想環境上のゲストOSの移行については、VMインポート、Liveマイグレーションの利用が可能。移行可能なOSは、最新の機能説明書と制限事項・注意事項を参照。

サービス利用の判断も含め、移行方法について個別検討が必要。

VMインポートの利用を検討する場合、 VMインポート・仕様 にて前提条件などの確認が必要。
Liveマイグレーションの利用を検討する場合 Liveマイグレーション・仕様 を確認のうえ、検討が必要

プライベートリージョンではOS層以上のサポートについては下記のとおりです。

east-1 DC利用型プライベートリージョン

プライベートリージョンを利用する

プライベートリージョン

パブリッククラウド

east-1 DC利用型プライベートリージョン

jp-west-2 パブリッククラウド

システム要件としてDR構成を実装する必要がある

プライベートリージョン

プライベートリージョン

east-1 DC利用型プライベートリージョン

jp-west-2 DC利用型プライベートリージョン

プライベートリージョン

オンプレミス環境

east-1 DC利用型プライベートリージョン

西日本オンプレミス環境

プライベートリージョン

ハウジング環境

east-1 DC利用型プライベートリージョン

east-1 ハウジング環境

ハウジング環境に搭載しておくべき機器がある場合

プライベートリージョンを利用する

システム要件としてDR構成を実装する必要がある

ハウジング環境に搭載しておくべき機器がある場合