ニフクラユーザーガイド（IaaS活用ガイド）

ニフクラではOS層以上についてのサポートサービスを提供していません。これらのサポートサービスを必要とする場合、利用者は弊社以外からサービス提供を受ける必要があります。ニフクラ上でのサポートサービスを提供する別会社が存在しない場合、移行できません^[5]

Windows Serverのサポートについては、富士通株式会社が提供する「サポート（富士通サポートデスク）」を利用の場合、サポート可能です。詳細は クラウド技術仕様/制限値（サポート（富士通サポートデスク）全般）を確認してください

Red Hat Enterprise Linux(サブスクリプション付き)の場合は、例外的にOSに関するサポートを一次受けします。^[6]

24時間365日無停止 (計画停止/定期保守/即時対応を除く)。

計画停止/定期保守/即時対応の影響については、No.3.3を参照。

月間稼働率：仮想サーバー、ネットワークサービス等にSLAを設定しています。それぞれのサービスで設定している稼働率は異なりますので、詳細は「 品質保証制度（SLA）について 」を参照ください。

ニフクラ内の構成は二重化構成、切り替わり時に通信断をともなう可能性あり。 ^[9]

ストレージ機器については冗長構成となっており、仮想サーバーイメージ(カスタマイズイメージ)は保存先のリージョン/ゾーンを選択できる。

切り替わり時に通信断、I/O遅延または断をともなう可能性あり。

サービスとして提供なし。

災害規模を想定し、その復旧計画(手順、コスト、テスト)を検討。
マルチリージョンやオンプレミス環境などを活用し、地理的に離れた複数拠点での冗長化システムを用意しておく。

マルチリージョンで同一環境を構築し、データをリージョン間接続経由で同期するといった構成を検討など、利用者側にてレプリケーションの仕組みを構築する必要あり。

仮想サーバータイプのvCPUスペックは右記のとおり。

提供されている仮想サーバータイプから選択。

仮想サーバータイプの変更にともない再起動が発生。

vCPU性能、vCPU数

仮想サーバーのメモリ量は右記のとおり。
仮想サーバー：仮想サーバータイプを変更することでリージョン・ゾーン別に選択可能。^[12]

仮想サーバーは提供されている仮想サーバータイプから選択。

仮想サーバータイプの変更にともない再起動が発生。

メモリ量

仮想サーバーのシステム領域は、右記のとおり。（デフォルトで用意されている領域）
増設ディスクは右記のとおり。（オプションで追加する領域）

増設ディスクは仮想サーバーへアタッチ済みの増設ディスク容量拡張、またはタイプ、容量を設定し新規に作成。
仮想サーバー起動状態でアタッチ、デタッチが可能。

仮想サーバーへアタッチできる増設ディスク数、容量の上限あり。

利用可能なサーバー及びディスクの仕様は クラウド技術仕様/制限値(コンピューティング:増設ディスク) 、 クラウド技術仕様/制限値（コンピューティング:サーバー） をそれぞれ確認してください。

仮想サーバータイプを変更することで可能(No.2.1, No.2.2)。
ストレージ容量に関しては、増設ディスクの容量を拡張/追加することでスケールアップ可能。(No.2.3) ^[14]

仮想サーバーは提供されている仮想サーバータイプから選択。
増設ディスクの容量/アタッチ数を増やす。
仮想サーバータイプの変更にともない自動で再起動される。
再起動される場合、その仮想サーバーで稼働中の業務アプリケーションは中断または停止されるため、仮想サーバーの状態が起動状態になってから、アプリケーション稼働状況の確認（必要なら対処）が必要。

利用可能なサーバー及びディスクの仕様は クラウド技術仕様/制限値(コンピューティング:増設ディスク) 、 クラウド技術仕様/制限値（コンピューティング:サーバー） をそれぞれ確認してください。

オートスケールの設定に定義されている仮想サーバーの台数などについて、条件設定に従ってリソースを追加。

スケールアウトに必要なオートスケーリング条件の設定。

vCPU、メモリは仮想サーバータイプに基づくスペックが割り当てられる。(プラットフォーム全体の利用状況に応じて、仮想サーバーの性能は変動。)ストレージ、ネットワークも共用型となりベストエフォート。

スケールアップ、スケールアウト、アプリケーションチューニングを実施。

ハードウェア監視、ハイパーバイザー稼働監視等のクラウド基盤側の監視については、サービス提供側で実施。

監視項目においてしきい値を超えた場合のメール通知設定。

利用者側で監視ツールをインストールする際は、仮想環境での動作をサポートしているか確認が必要。

ニフクラで提供される監視項目の最新情報は下記URLにて確認してください。
クラウド技術仕様/制限値(監視:監視)

非活性メンテナンスの情報は、コントロールパネル内のお知らせ欄に掲載。緊急メンテナンス時は、掲載や告知がメンテナンスを実施する直前となることがある。コントロールパネル内の「障害・お知らせ通知」でメールアドレスを登録すれば、メールでも通知される。

定期メンテナンス中はコントロールパネルとAPIが利用できない。利用者のサーバーは通常通り利用可能。障害時には、コントロールパネル内のお知らせ欄に情報が掲載される。こちらも、コントロールパネル内の「障害・お知らせ通知」でメールアドレスを登録すれば、メールでも通知される。

コントロールパネルにログインできない、またはサービスアクティビティを利用できない事象が発生している場合は、 ニフクラ　最新イベント/ニュース一覧にて障害の情報を確認可能。通知内容に応じて対応を検討する。

メンテナンスの詳細については、サービスレベル目標（SLO）について を確認してください。

ハードウェアのセキュリティパッチは定期的にサービス提供側で実施。
仮想サーバーについては、利用者にてアップデートを実施。

OS層以上に関するメンテナンス、データバックアップの運用・管理、利用アプリケーション等のアップデートは利用者で実施。

パッチの適用後のアプリケーションの動作検証は利用者側で実施。動作しない場合は切り戻し、もしくはアプリケーションの修正が必要。

サービスとして開発用環境の提供はなし。

開発用環境と位置付けた環境(プロジェクト)に仮想サーバーを作成。オプションでネットワークを論理分割することも可能。

開発用環境で作成した仮想サーバーのイメージを作成すれば、本番用環境や試験用環境への配備可能。
その際は、各環境ごとに、環境依存する設定の修正を利用者にて実施。

サービスとして試験用環境の提供はなし。

試験用環境と位置付けた環境に開発用環境にて作成したイメージを元に仮想サーバーを作成。オプションでネットワークを論理分割することも可能。

試験用環境以外で作成した仮想サーバーイメージを使用する際は、環境依存する設定の修正を利用者にて実施。

仕様・機能や料金、導入相談などのお問い合わせ窓口と利用中のトラブルについてのお問い合わせ窓口を用意。

ログやダンプなどの出力は利用者側のアプリケーションで実施。

問い合わせ時には【トラブルの早期解決が期待できるお問い合わせ方法】も参考にしてください。

サポート体制の詳細については、ニフクラサポート窓口について を確認してください。

サービス：コントロールパネルはユーザーID/パスワード、APIはAccessKey/SecretAccessKeyで認証。コントロールパネルとAPIへアクセスを許可するアクセス元IPアドレスを指定することも可能。

サービス：コントロールパネルログイン時はユーザーID/パスワード、API使用時はAccessKey/SecretAccessKeyを利用。必要に応じてアクセス元IPアドレスを登録。

アクセス元IPアドレスが間違った状態で登録されている場合、コントロールパネルやAPIにアクセスできなくなるので注意。その場合は、ニフクラのサポート窓口に連絡して設定解除する必要あり。

ニフクラID管理者と、操作範囲を制限するための権限を提供。

業務要件に基づいた権限を設定した子アカウントを作成し、利用者に割り当てる。^[15]

サーバー削除等の事故を避けるため適切な権限設定が必要。

アカウント、権限についての詳細は、クラウド技術仕様/制限値（マルチアカウント） を参照してください。

オンプレミス環境とニフクラ間の接続には以下を提供。

IPsec VPN機能は拠点間VPNゲートウェイを作成し、オンプレミス環境にVPNルーターを設置する必要がある。
SSL-VPN機能はリモートアクセスVPNゲートウェイを作成し、利用者端末にクライアントアプリケーションのインストールが必要。
プライベート接続サービスはスイッチ接続手続きが必要。

IPsec VPN機能では、動作確認済みVPNルーターの利用を推奨。選択するVPNルーターにより、機能差あり。

システム領域/増設ディスク/スナップショットデータ/仮想サーバーイメージ/オブジェクトストレージサービスのデータは物理ストレージ書き込み時に暗号化しない。

暗号化が必要な場合はOS上で対処する必要あり(利用者にて実施)。

一部ゾーンのローカルディスク及び増設ディスクでは筐体暗号化対応しています。 詳細は ニフクラ ゾーン別機能対応表 を確認してください。

ニフクラのオプションサービスとして「Trend Micro Cloud One - Workload Security」を提供。

業務システムのログ管理については、決定、実装、取得の全てが利用者の責任範囲。
「Trend Micro Cloud One - Workload Security」で要件が満たせない場合、IPCOMなどの物理機器をプライベート接続サービスで利用する構成などの検討が必要。

ニフクラのオプションサービスとして「IDS」を提供。

報告書内容に応じて対応を検討する。

仮想サーバー単位に設定するファイアウォールグループを提供。
設定するルールは通信方向、通信相手、プロトコル情報で構成。なお、ログはIN/OUT側の拒否ログのみ出力。

対象の仮想サーバー、仮想ルーターに対して、ルールを設定。
上記のニフクラ機能以外の対処方法として、Windowsファイアウォールや、IISなどのWebサーバー機能を用いてクライアント制限・認証の組込みも可能。

共通ネットワークに接続されるサーバーには、IPアドレスの重複を防止するファイアウォールルールが自動的に適用。

プライベートLANを作成し、サブネットを設定することが可能。

利用者側でネットワークの設計・構築 。 (セグメント分割含む)

詳細は クラウド技術仕様/制限値（ネットワーク：プライベートLAN） を確認してください。

ニフクラのオプションサービスとして、「Trend Micro Cloud One - Workload Security」を提供

Trend Micro Cloud One - Workload Security利用時は、申請書提出後に発行されたActivation Codeを登録し、インストール及び各種セキュリティ設定を実施。
Trend Micro Cloud One - Workload Securityの管理サーバーはインターネット側に配置されているため、導入した仮想サーバーはインターネットへ接続する必要がある。

Trend Micro Cloud One - Workload Securityのシステム要件については、クラウド技術仕様/制限値（サーバー向けクラウド型セキュリティ（Trend Micro Cloud One – Workload Security）全般）_注意事項を参照。

外部機関より公的認証を取得

取得している認証については、 第三者認証 を確認してください。

東日本リージョン、西日本リージョン、北米リージョン から選択可能

1つのIDで全リージョンのクラウドリソースを管理可能。

利用できるゾーン、リージョンは クラウド技術仕様/制限値(共通:ニフクラの基本仕様)を確認してください。

スタンダードイメージとして用意されているOSは ニフクラ サーバータイプ・仕様「OS（選択可能）」項目 の最新情報を確認してください。

提供されるOSイメージより選択。

OSイメージによって制限があるため注意。
例：OSイメージによっては、一部のサーバータイプで利用できません。^[16]

VMインポート検証済みのOSは VMインポート・仕様「インポート検証済みOS」 を確認。^[17][18]

希望のOSイメージ(OVFファイル及びVMDKファイル)を利用者側で用意。

Red Hat EnterpriseはRed Hat Cloud Accessを利用してライセンスの持ち込みを行う。
クラウド技術仕様/制限値(コンピューティング:Red Hat Cloud Acces) を参考に、手続きすること。
対象となる製品は、Red Hat社がサポートする通常版の「Red Hat Enterprise Linux」となる。
FAQ：Red Hat Enterprise Linuxのサブスクリプションを持ち込み可能ですか？ も参考にする。
EOLを迎えたバージョン等、利用者のライセンスがCloud Accessで持ち込み可能か不明な場合は、Red Hat社に確認すること。
Windows Server 2008/2008 R2はTrend Micro Cloud One - Workload Security提供の仮想パッチを適用することで、Microsoftによる延長サポート終了後4年間（2024年6月20日まで）脆弱性保護が可能。

仮想サーバータイプは ニフクラ サーバータイプ・特徴「サーバータイプ一覧」 から選択可能。用途に合わせて複数のモデルを提供。
ただしプラットフォーム全体の利用状況に応じて、仮想サーバーの性能は変動。
作成可能ゾーンは ニフクラ ゾーン別機能対応表・サーバーを参照。

業務要件に合わせて選択。定量的な性能値は公表されていないため、サイジングには利用者側の検証が必要。^[19]

仮想サーバータイプによって起動中に実施できる機能の制限がある。

必須バージョンより古いバージョンを利用している場合は、VMware Toolsの更新が推奨される。

必須バージョンより古いバージョンを利用し続けてもサーバーの稼働そのものへの影響はないが、クラウド基盤のバージョンアップにともない、コントロールパネルの表示や特定の機能が正常に動作しなくなる場合がある。
VMware-Toolsの起動状態、バージョンについてはコントロールパネルのサーバー詳細画面から確認が可能。

必須バージョンやその他注意事項等の詳細は こちら を参照。

ストレージ容量はNo.2.3参照。

コントロールパネルへはhttps接続、仮想サーバーなどへのアクセスはIPsec VPN接続、SSL-VPN接続、インターネット接続が可能。
利用者のデータセンターとニフクラのプライベート接続も可能。

ニフクラとオンプレミス環境をIPsec VPN機能で接続する場合、オンプレミス環境にVPNルーターが必要。ニフクラ側は拠点間VPNゲートウェイの追加設定が必要。
ニフクラと利用者端末をSSL-VPN機能で接続する場合、利用者端末にクライアントアプリケーションのインストールが必要。ニフクラ側はリモートアクセスVPNゲートウェイの設定が必要。

稼働状況の利用者への報告はなし。

基本監視等を利用して利用者側で確認。

外部/内部通信ともに負荷分散可能。セッションの維持機能/ヘルスチェック機能/Sorryページ表示機能。

業務要件に基づいて、利用サービスを選択して外部/内部通信の負荷分散を設定。

ロードバランサー（L4）は、ゾーンを跨いだ負荷分散が可能。
マルチロードバランサーは、内部通信の負荷分散が可能。
高機能ロードバランサーが必要な場合は、L7ロードバランサー（Ivanti Virtual Traffic Manager）または統合ネットワークサービス（IPCOM VE2Vシリーズ）の利用を検討。

IPsec VPN通信を用いてインターネット経由により、オンプレミス環境やリージョン間の連携が可能。
プライベート接続サービスを用いて専用線/閉域網経由により、オンプレミス環境やリージョン間の連携が可能。

連携の仕組みを実装。

オンプレミス仮想環境上のゲストOSの移行については、VMインポートの利用が可能。移行可能なOSは、VMインポート・仕様 にて確認が必要。

サービス利用の判断も含め、移行方法について個別検討が必要。

VMインポートの利用を検討する場合、VMインポート・仕様にて前提条件等の確認が必要。

各リージョンでActive/Standby、各ゾーンでActive/Activeとしたシステム構成例です。 本構成例を実現するために利用者側が実施すべき作業を以下に記載します。

シングルリージョン構成のリージョン内において、各ゾーンでActive/Activeとしたシステム構成例です。
本構成例を実現するために利用者側が実施すべき作業を以下に記載します。

リージョン内をシングルゾーンで構成、各リージョンでActive/Standbyとしたシステム構成例です。
本構成例を実現するために利用者側が実施すべき作業を以下に記載します。

シングルリージョン、シングルゾーンで構成したロケーションサービスによる冗長性を持たない運用を前提としたシステム構成例です。
本構成例を実現するために利用者側が実施すべき作業を以下に記載します。