ネイティブのクラウドDNSサービス自体が問題なのではなく、それらを統括する単一の権威が存在しないことが問題なのです。企業は、DNS、DHCP、IPAMを1つの統合されたDDIプラットフォームに集約することで、この問題を解決しています。BlueCat Integrityは、クラウドとオンプレミスのレコードをまとめて検出、同期、管理する、そのようなプラットフォームの一つです。
DDIとは、DNS、DHCP、およびIPアドレス管理（IPAM）の略であり、これら3つのコアとなるネットワークコンポーネントを1つの管理ソリューションに統合することを指します。 企業ではこれらを統合する必要があります。別々に管理されていると、レコードが実際のIPアドレスの使用状況と食い違ってしまう上、唯一の「真実の源」が存在しなくなるからです。
DNSがIPアドレスを提供し、DHCPがそれらを割り当て、IPAMがアドレス空間の計画と追跡を行います。これらの中核となるDNS、DHCP、IPアドレスサービスを1つのプラットフォームソリューションに統合することで、ネットワーク管理を変革できます。一元化されたソリューションにより、ネットワーク管理者は単一の管理画面からネットワークの可視性と制御を得ることができます。
統合こそが運用上のメリットを生み出します。レコードと実際のIPアドレスの使用状況との間にギャップが生じるのではなく、レコードはリアルタイムで更新されます。つまり、ホストレコードを追加するとIPの割り当てが更新され、静的デバイスがすでに存在していないことを確実に確認した上で、DHCPの範囲を変更することができます。最新のプラットフォームでは、この機能をハイブリッドクラウドリソース、IPv6への移行、および自動化にまで拡張しています。
Read article
DDI stands for DNS, DHCP, and IP address management (IPAM) and describes the integration of these core networking components into one management solution.
各プロバイダーのDNSは、自社のテナント内のワークロードに対応するように構築されています。 そこでは正常に解決され、境界で停止するため、どのクラウド独自のツールセットも、他のクラウドやデータセンターにわたる名前、アドレス、またはポリシーを管理することはできません。
AWSにはRoute 53とAmazon DNS、AzureにはAzure DNS、Google CloudにはGoogle Cloud DNSがあります。クラウドチームは、これらが手元で最も身近なDNSであるためデフォルトで使用しており、単一のテナント内では問題なく機能します。しかし、その限界はエッジ部分で顕在化します。
エンタープライズ向けDNS機能のサポート内容はプロバイダーごとに異なるため、あるクラウドでネットワークチームが頼りにしている制御機能が、別のクラウドには存在しない可能性があります。また、各プロバイダーは重要なネットワークコンポーネントをサードパーティへの依存関係に変えてしまいます。プロバイダーでホスト解決に障害が発生すると、それに依存するすべてのアプリケーションもダウンし、企業はそのプロバイダーのツール内では何の救済手段も持たないことになります。
自動化も同様の壁に直面し、ここでコストが倍増します。各クラウドのネイティブDDIサービスは、自環境内でのみ自動化を行うため、ネットワークチームが変更を推進できる単一のインターフェースが存在しません。1つのレコードを3つのクラウドにプロビジョニングするには、3つのツール、3セットの認証情報、そして3つのスクリプトの維持管理が必要となります。 この作業量は、インフラ規模の拡大に伴いスケールするのではなく、倍増してしまうのです。
エンタープライズプラットフォームが、そのギャップを埋めることができるのは、そのプラットフォーム自体の自動化が完全に整っている場合に限られます。不完全なAPIやレガシーなAPIは、チームを脆弱な回避策へと追い戻してしまいます。したがって、重要なのは、インターフェースで利用可能なすべての操作が、DevOpsツールチェーンが直接呼び出せる、文書化された標準ベースのエンドポイントを通じて、プログラム的にも利用可能かどうかという点です。
Read article
Discover API-first DDI with Integrity X by using REST v2 to automate DNS, DHCP, and IPAM for scalable, secure network operations.
クラウドファーストへの移行は、NetOpsが懸命に築き上げてきたネットワークの可視性と制御を分断してしまいます。 IPアドレスの競合は、IPアドレスの重複によって発生し、その結果、重要なサービスやアプリケーションの停止につながります。
5つのパターンが繰り返し見られます。各部門やチームが独自のクラウドアカウントを運用しているため、シャドーITが常態化し、IPアドレス空間を統括する単一の信頼できる情報源が存在しません。クラウドとオンプレミスのDDIが別個のものとなるため、変更の調整は手間のかかる手作業となり、エラーを招き、イノベーションを遅らせてしまいます。
残りの3つの要因が事態をさらに悪化させます。それは、絶えず更新が必要で、通常は1人の担当者に負担が集中してしまう、複雑に絡み合った条件付き転送ルール、Office 365やSalesforceなどのSaaSサービスへのトラフィックの非効率なルーティング、そしてプロバイダーのインフラストラクチャ外のすべてについて企業に責任を負わせる共有責任モデルです。
クラウドの導入により、確実に5つの明確なDDI障害パターンが生じます。それは、分散化されたアカウント、クラウドとオンプレミスの制御の分断、転送ルールの無秩序な増加、非効率なSaaSルーティング、およびセキュリティテレメトリの外部委託です。
Read article
The cloud-first transition has splintered network visibility and control for NetOps. But the DNS, DHCP, and IPAM hurdles they face can be overcome.
DDIの断片化にはコストがかかります。 そのコストは、日常的なタスクに費やされる膨大なエンジニアリング時間、高価なインフラの肥大化、そしてネットワークダウンタイムによる多大な損失として現れます。そのダウンタイムの大部分は、自らが招いたものです。
Enterprise Management Associatesの調査によると、IT障害発生時の企業の平均損失は1分あたり12,900ドルに上ります。これは単に金銭的な損失にとどまらず、顧客満足度やブランドの評判にも直接的な打撃を与えます。セキュリティ制御に一貫性がなく、可視性が限られ、手動プロセスが残っている断片化されたシステムこそが、こうした損失が積み重なる原因となっています。
原因は、めったに特殊なものではありません。EMAによると、ネットワーク障害の60％は人為的ミスによるものであり、これらは回避可能なミスであるにもかかわらず、企業に貴重な時間と費用を浪費させています。一元化されたポリシーの適用、役割ベースのアクセス制御、および自動化された監査証跡は、この種のエラーに直接対処し、規制順守の証明を容易にします。
ネットワーク障害の60％は人為的ミスが原因であるため、一元管理と役割ベースのアクセス制御は、ガバナンス上の形式的な要件ではなく、信頼性を高めるための投資となります。
Read article
Discover with BlueCat how cost optimization, risk reduction, and accelerated digital transformation offer three reasons to adopt Unified DDI.
5つの機能に注目してください。これらはそれぞれ、文書化された障害モードの逆にあたるものです。360度の可視性、IPアドレス空間とDNS権限の完全な制御、 あらゆるクラウドにわたる一元化されたDNS自動プロビジョニング、一元化されたDNSルーティング設定、および完全なクエリログ記録を伴う一貫したセキュリティポリシーの適用と組み合わせて導入することを検討してください。
可視性とは、クラウド間でDNSデータを発見・同期し、クラウドチームやDevOpsチームが作成したサービスを追跡することを意味します。制御とは、クラウド間のIPアドレス空間を管理し、DNS解決の権限を一元化することで、サービス提供の遅延を解消することを意味します。自動化とは、プロバイダーごとに複雑なオーバーレイの維持管理を行うことなく、あらゆるクラウドでDDIサービスをプロビジョニングおよび構成することを意味します。
評価の成否は、主に最後の2つの基準で決まります。DNSルーティングルールの集中管理こそが、条件付き転送の複雑さを克服し、高速なユーザー体験を維持する鍵となります。また、すべてのリゾルバーから収集されたクエリおよびレスポンスログに基づく一貫したセキュリティポリシーの適用こそが、根本原因の分析時間を短縮し、検出および是正にかかる時間を削減するのです。
Read article
Learn with BlueCat how security by design, cloud integration, and API programmability offer three technical reasons to adopt Unified DDI.
すべてのDNSおよびDHCPサーバーを、その設置場所にかかわらず、唯一の信頼できる情報源を保持する単一の管理プレーンの下で運用することで、 BlueCat Integrityは、各環境を独自のツールで管理することに任せるのではなく、その管理基盤を提供します。
Integrityは、BlueCat Address ManagerとBlueCat DNS/DHCPサーバーをハブ・アンド・スポーク型アーキテクチャで統合しています。1台のエンタープライズグレードのIntegrityアプライアンスで数千台のDNSおよびDHCPサーバーを管理できるため、統合によって既存システムを一括で置き換える必要はありません。 Integrityは段階的なアップグレードに対応しており、チームは環境を順次中央管理下に置くことができます。また、その「Pay-as-you-grow（成長に応じた課金）」モデルにより、通常はこうしたプロジェクトの停滞を招く強制的なアップグレードを回避できます。
一元管理が有用なのは、チームが実際に変更を行う対象に確実に届く場合に限られます。Integrityにはネットワークテンプレート、IPモデリングツール、ロールベースのアクセス制御が搭載されているため、1つのチームがアドレス空間やレコードの構造を定義し、一貫性を損なうことなく日常業務を委任することができます。 すべての変更はIntegrityを経由するため、追加、変更、削除された内容について単一の記録が保持されます。
IntegrityのRESTful OpenAPIこそが、そのレイヤーをクラウドネイティブなワークフローへと導くものです。これはベンダーに依存せず、ドキュメント化されているため、プロビジョニングパイプラインやサービスディスカバリーは、チケットを待つことなくプログラム的にIntegrityを利用できます。また、レコードがデータセンターに由来するか、デプロイメントパイプラインに由来するかに関わらず、同じポリシーが適用されます。
単一のIntegrity Address Managerは、N-2リリース対応により1,000台以上の接続されたDNS/DHCPサーバーをサポートします。これにより、単一の管理プレーンが理論上のものではなく、エンタープライズ規模で実用的なものとなります。
Read article
BlueCat Integrity X is a software suite that centralizes and automates mission-critical DNS, DHCP, and IP address management (DDI) services across…
Read article
Tame network complexity with Integrity's full-stack DDI management platform and get visibility and control over your DNS, DHCP, and IPAM.
単一の「真実の源」を確立することは、必ずしもクラウドDDIサービスを完全に排除することを意味するわけではありません。「クラウドの上に立つ単一の権威」という同じ原則から、3つの道筋が導き出されます。どの道筋が適切かは、企業がその権威の下にどの程度のインフラを統合しようとしているかによって異なります。
クラウド環境とオンプレミス環境全体でDDIを統合するネットワークアーキテクトからよく寄せられる質問です。
まだご質問がありますか？
BlueCatの担当者から具体的な回答を得ましょう。
