第5章 SUSE Linux on Azure
この作品はAIを使って翻訳されている。ご意見、ご感想をお待ちしている:translation-feedback@oreilly.com
Azure上でSUSE Linux Enterprise Server(SLES)を効果的に実行するには、Azure固有の最適化が必要だ。本章では、SUSEワークロードのパフォーマンス、セキュリティ、管理性を強化するための技術的な詳細を提供し、デプロイと構成の実践的な手順を示す。30年以上にわたるエンタープライズLinux開発の実績とMicrosoftとのパートナーシップを基盤に、SUSEはオープンソースの原則に根差したソリューションを提供する。SUSEはコラボレーションとコミュニティによるイノベーションを積極的に推進し、選択肢を確保するとともにベンダロックインを防止する。最終的にSUSEは、Azureなどのプラットフォームにおける現代的なクラウド展開向けに最適化された、包括的でエンタープライズ対応のテクノロジーを提供する。
Azure 上のSUSE Linux Enterprise Server の特徴
Azure 上の SLES は、堅牢なサポートに支えられた、アプリケーションやサービスのための安定性、セキュリティ、最適化された基盤を提供する。
パフォーマンス
SLESはAzureとの統合を前提に設計されており、アプリケーションやWebサイトのスピードと効率性を最大化する:
- Azure 最適化カーネル
-
このオプションは、Azure環境向けに特別に構成された、より高速な起動時間、改善された実行時パフォーマンス、および高度なデバイスサポートを提供する。
- Hyper-V 統合
-
プリインストールされたドライバにより手動設定が不要となり、Azure のハイパーバイザとの円滑な動作が保証される。
- 入出力性能
-
最適化された Linux I/O スケジューラとブロックマルチキュー設定を利用し、Azure インフラ内でのデータ処理効率性を最大化する。
- ネットワーク管理
-
組み込みの Azure ネットワークアダプタードライバーと cloud-init により、ネットワーク接続とシステム管理が簡素化される。
- 高度な仮想化
-
これは Gen2 仮想マシン を活用し、要求の厳しいワークロード向けに M ファミリーを含む大規模インスタンスのサポートとパフォーマンスを強化する。
セキュリティ
セキュリティを最優先とし、認証、防御策、定期的な更新により進化する脅威からデータを保護する。定期的にパッチ適用されたイメージと専用の地域別クラウド更新インフラにより、タイムリーなセキュリティ更新を提供し、脆弱性を最小限に抑える。
- 事前強化済みイメージ
-
セキュリティ強化のための事前強化済みイメージが利用可能で、パブリッククラウドフレームワークへの準拠を設計している。
- 自動化されたセキュリティ監査
-
SLES の OpenSCAP プロファイルは、ディストリビューション内で自動化されたセキュリティ監査を提供する(パッケージ: scap_security)。これらのプロファイルは、上流のComplianceAsCode GitHub プロジェクトでも利用可能だ。
- 認証
-
SLESのセキュリティは、以下のような認証によって検証されている:
-
共通基準 EAL 4+
-
FIPS ...
-
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
and much more.
Read now
Unlock full access