SEハンドブック（IaaS適用指針）

ニフクラではOS層以上についてのサポートサービスを提供していません。これらのサポートサービスを必要とする場合、利用者は弊社以外からサービス提供を受ける必要があります。ニフクラ上でのサポートサービスを提供する別会社が存在しない場合、移行できません^[6]

Windows Serverのサポートについては、富士通株式会社が提供する「サポート（富士通サポートデスク）」を利用の場合、サポート可能です。詳細は こちらを確認してください

Red Hat Enterprise Linux(サブスクリプション付き)の場合は、例外的にOSに関するサポートを一次受けします。^[7]

①24時間365日無停止。(計画停止/定期保守/即時対応を除く)

②特になし。

③計画停止/定期保守/即時対応の影響については、No.3.3を参照。

①月間稼働率：仮想サーバー、ネットワークサービス等にSLAを設定しています。それぞれのサービスで設定している稼働率は異なりますので、詳細については「 https://pfs.nifcloud.com/sla/ 」を参照ください。

②特になし。

③稼働率が下回った場合、利用者が請求し、内容が認められることで、当該ユーザーの有償オプションサービス料金を除く当月分の利用料金の10％に相当する金額を、翌々月以降ニフクラご利用料金から減額します。

①ニフクラ内の構成は二重化構成。

②特になし。

③切り替わり時に通信断をともなう可能性あり。

①システム領域/増設ディスク/スナップショットデータは、RAID6相当にてデータ保持。機器については冗長構成となっている。
仮想サーバーイメージ(カスタマイズイメージ)は保存先のリージョン/ゾーンを選択できる。

②特になし。

③切り替わり時に通信断、I/O遅延または断をともなう可能性あり。

①サービスとして提供なし。

②災害規模を想定し、その復旧計画(手順、コスト、テスト)を検討。
マルチリージョンやオンプレミス環境などを活用し、地理的に離れた複数拠点での冗長化システムを用意しておく。

③マルチリージョンで同一環境を構築し、データをリージョン間接続経由で同期するといった構成を検討など、利用者側にてレプリケーションの仕組みを構築する必要あり。

①仮想サーバータイプのvCPUスペックは右記のとおり。

②提供されている仮想サーバータイプから選択。

③仮想サーバータイプの変更にともない再起動が発生。

vCPU性能：ハイスペックモデルvCPU、ベーシックモデルvCPU、ハイコストパフォーマンスモデルvCPUを選択可能。

vCPU数

①仮想サーバーのメモリ量は右記のとおり。
仮想サーバー：仮想サーバータイプを変更することでリージョン・ゾーン別に選択可能。^[12]

②仮想サーバーは提供されている仮想サーバータイプから選択。

③仮想サーバータイプの変更にともない再起動が発生。

メモリ量

①仮想サーバーのシステム領域は、右記のとおり。（デフォルトで用意されている領域）
増設ディスクは右記のとおり。（オプションで追加する領域）

②増設ディスクは仮想サーバーへアタッチ済みの増設ディスク容量拡張、またはタイプ、容量を設定し新規に作成。
仮想サーバー起動状態でアタッチ、デタッチが可能。

③仮想サーバーへアタッチできる増設ディスク数、容量の上限あり。^[14]

システム領域（デフォルト）Linux系：30GB、Windows系：80GB

標準フラッシュドライブ、高速フラッシュドライブ、標準ディスク、高速ディスク、フラッシュドライブより選択

1サーバー最大14本（計14TB）まで増設可能

1増設ディスク100GB～1TB(100GB単位指定)

標準フラッシュドライブ/高速フラッシュドライブと標準ディスク/高速ディスクのみ一部ゾーンで100GB～2,000GB（計28TB）^[15]

縮小は不可

容量拡張は100GB/回ごと

容量拡張を実施できる対象OSは 増設ディスク・仕様「対象OS」項目 を確認してください。

VMインポート、ディスク受取サービス、Liveマイグレーションを利用して、利用者にて持ち込んだサーバー及びOSは対象外。

①仮想サーバータイプを変更することで可能(No.2.1, No.2.2)。
ストレージ容量に関しては、増設ディスクの容量を拡張/追加することでスケールアップ可能。(No.2.3) ^[16]

②仮想サーバーは提供されている仮想サーバータイプから選択。
増設ディスクの容量/アタッチ数を増やす。
仮想サーバータイプの変更にともない自動で再起動される。
再起動される場合、その仮想サーバーで稼働中の業務アプリケーションは中断または停止されるため、仮想サーバーの状態が起動状態になってから、アプリケーション稼働状況の確認（必要なら対処）が必要。

③なし。

無停止でのスケールアップ可能（条件あり）^[17]

増設ディスクアタッチ数最大14本

①オートスケールの設定に定義されている仮想サーバーの台数などについて、条件設定に従ってリソースを追加。

②スケールアウトに必要なオートスケーリング条件の設定。

③特になし。

①vCPU、メモリは仮想サーバータイプに基づくスペックが割り当てられる。(プラットフォーム全体の利用状況に応じて、仮想サーバーの性能は変動。)ストレージ、ネットワークも共用型となりベストエフォート。

②スケールアップ、スケールアウト、アプリケーションチューニングを実施。

③特になし。

① ハードウェア監視、ハイパーバイザー稼働監視等のクラウド基盤側の監視については、サービス提供側で実施。
仮想サーバー、ロードバランサー（L4）、マルチロードバランサー、ストレージのリソースを自動的にモニタリングし、リソースごとに定義された監視項目についてモニタリングされたデータを取得。モニタリングデータはパフォーマンスチャートとして表示される。

②監視項目においてしきい値を超えた場合のメール通知設定。
サービスで提供されていない監視項目については、利用者側で監視ツールを仮想サーバーにインストールが必要。
モニタリングデータを保存する場合は、利用者がAPIで取得し保存が必要。

③ニフクラで提供される監視項目の最新情報は下記URLにて確認のこと。
https://pfs.nifcloud.com/service/watch.htm
利用者側で監視ツールをインストールする際は、仮想環境での動作をサポートしているか確認が必要。

パフォーマンスチャート表示期間は最大６ヶ月

期間“最新”を選択した場合：10分間隔表示

期間“カスタム”を選択した場合
１～７日間以内指定：30分間隔表示
８日間以上指定：1日間隔表示

①非活性メンテナンスの情報は、コントロールパネル内のお知らせ欄に掲載。緊急メンテナンス時は、掲載や告知がメンテナンスを実施する直前となることがある。コントロールパネル内の「障害・お知らせ通知」でメールアドレスを登録すれば、メールでも通知される。
定期メンテナンス中はコントロールパネルとAPIが利用できない。利用者のサーバーは通常通り利用可能。障害時には、コントロールパネル内のお知らせ欄に情報が掲載される。こちらも、コントロールパネル内の「障害・お知らせ通知」でメールアドレスを登録すれば、メールでも通知される。
コントロールパネルにログインできない、またはサービスアクティビティを利用できない事象が発生している場合は、 ニフクラ　最新イベント/ニュース一覧にて障害の情報を確認可能。

②通知内容に応じて対応を検討する。

③特になし

メンテナンス実施掲載時期：約14日前（目安）

定期メンテナンス：毎月第3木曜日 午前8時～10時実施

定期メンテナンスは事前告知なし

① ハードウェアのセキュリティパッチは定期的にサービス提供側で実施。
仮想サーバーについては、利用者にてアップデートを実施。

②OS層以上に関するメンテナンス、データバックアップの運用・管理、利用アプリケーション等のアップデートは利用者で実施。

③パッチの適用後のアプリケーションの動作検証は利用者側で実施。動作しない場合は切り戻し、もしくはアプリケーションの修正が必要。

①サービスとして開発用環境の提供はなし。

②開発用環境と位置付けた環境(プロジェクト)に仮想サーバーを作成。オプションでネットワークを論理分割することも可能。

③開発用環境で作成した仮想サーバーのイメージを作成すれば、本番用環境や試験用環境への配備可能。
その際は、各環境ごとに、環境依存する設定の修正を利用者にて実施。

①サービスとして試験用環境の提供はなし。

②試験用環境と位置付けた環境に開発用環境にて作成したイメージを元に仮想サーバーを作成。オプションでネットワークを論理分割することも可能。

③試験用環境以外で作成した仮想サーバーイメージを使用する際は、環境依存する設定の修正を利用者にて実施。

①仕様・機能や料金、導入相談などのお問い合わせ窓口と利用中のトラブルについてのお問い合わせ窓口を用意。

②ログやダンプなどの出力は利用者側のアプリケーションで実施。

③問い合わせ時には【トラブルの早期解決が期待できるお問い合わせ方法】も参考にしてください。

仕様・機能や料金、導入相談窓口（平日9:00～17:45）

トラブルについての問い合わせ（24時間365日※法定点検時等を除く）

ベーシックサポート（無償）、エンタープライズサポート（有償）を選択可能

電話対応可能

①サービス：コントロールパネルはユーザーID/パスワード、APIはAccessKey/SecretAccessKeyで認証。コントロールパネルとAPIへアクセスを許可するアクセス元IPアドレスを指定することも可能。

②サービス：コントロールパネルログイン時はユーザーID/パスワード、API使用時はAccessKey/SecretAccessKeyを利用。必要に応じてアクセス元IPアドレスを登録。

③アクセス元IPアドレスが間違った状態で登録されている場合、コントロールパネルやAPIにアクセスできなくなるので注意。その場合は、ニフクラのサポート窓口に連絡して設定解除する必要あり。

①ニフクラID管理者と、操作範囲を制限するための権限を提供。

②業務要件に基づいた権限を設定した子アカウントを作成し、利用者に割り当てる。^[18]

③サーバー削除等の事故を避けるため適切な権限設定が必要。

管理者権限、運用者権限、閲覧権限を提供

子アカウントは100アカウント作成可能

一部マルチアカウント未対応サービスあり

運用者権限・閲覧権限のユーザーにポリシー追加可能

①オンプレミス環境とニフクラ間の接続には以下を提供。

②IPsec VPN機能は拠点間VPNゲートウェイを作成し、オンプレミス環境にVPNルーターを設置する必要がある。
SSL-VPN機能はリモートアクセスVPNゲートウェイを作成し、利用者端末にクライアントアプリケーションのインストールが必要。
プライベート接続サービスはスイッチ接続手続きが必要。

③IPsec VPN機能では、動作確認済みVPNルーターの利用を推奨。選択するVPNルーターにより、機能差あり。

①システム領域/増設ディスク/スナップショットデータ/仮想サーバーイメージ/オブジェクトストレージサービスのデータは物理ストレージ書き込み時に暗号化しない。

②暗号化が必要な場合はOS上で対処する必要あり(利用者にて実施)。

③east-13/east-14/east-31/west-11/west-13/jp-west-21のローカルディスクでは筐体暗号化対応しています。ただし、Oracle製品の利用をされる場合は、対象ゾーンでは筐体暗号化対応していません。
east-13の下記増設ディスクでは筐体暗号化対応しています。

①ニフクラのオプションサービスとして「Trend Micro Cloud One - Workload Security」を提供。

②業務システムのログ管理については、決定、実装、取得の全てが利用者の責任範囲。
「Trend Micro Cloud One - Workload Security」で要件が満たせない場合、IPCOMなどの物理機器をプライベート接続サービスで利用する構成などの検討が必要。

③特になし。

①ニフクラのオプションサービスとして「IDS」を提供。

②報告書内容に応じて対応を検討する。

③特になし。

①仮想サーバー単位に設定するファイアウォールグループを提供。
設定するルールは通信方向、通信相手、プロトコル情報で構成。なお、ログはIN/OUT側の拒否ログのみ出力。

②対象の仮想サーバー、仮想ルーターに対して、ルールを設定。
上記のニフクラ機能以外の対処方法として、Windowsファイアウォールや、IISなどのWebサーバー機能を用いてクライアント制限・認証の組込みも可能。

③共通ネットワークに接続されるサーバーには、IPアドレスの重複を防止するファイアウォールルールが自動的に適用。

①プライベートLANを作成し、サブネットを設定することが可能。

②利用者側でネットワークの設計・構築 。 (セグメント分割含む)

③特になし。

1IDあたり最大5本/ゾーン（上限解除申請で7本まで可能）

①ニフクラのオプションサービスとして、「Trend Micro Cloud One - Workload Security」を提供

②Trend Micro Cloud One - Workload Security利用時は、申請書提出後に発行されたActivation Codeを登録し、インストール及び各種セキュリティ設定を実施。Trend Micro Cloud One - Workload Securityの管理サーバーはインターネット側に配置されているため、導入した仮想サーバーはインターネットへ接続する必要がある。

③Trend Micro Cloud One - Workload Securityのシステム要件については、以下リンク先の『注意事項』を参照。
https://pfs.nifcloud.com/service/dsaas.htm

①外部機関より公的認証を取得

②特になし。

③特になし。

ISO/IEC 27001:2013,JIS Q 27001:2014

JIP-ISMS517-1.0（ISO/IEC 27017:2015）

①東日本リージョン、西日本リージョン、北米リージョン

②1つのIDで全リージョンのクラウドリソースを管理可能。

③なし。

東日本リージョン1～4、西日本リージョン1～2、北米リージョン

最小1ゾーン～最大4ゾーン ^[19]

①スタンダードイメージとして用意されているOSは ニフクラ サーバータイプ・仕様「OS（選択可能）」項目 の最新情報を確認してください。

②提供されるOSイメージより選択。

③OSイメージによって制限があるため注意。
例：OSイメージによっては、一部のサーバータイプで利用できません。^[20]

①VMインポート検証済みのOSは VMインポート・仕様「インポート検証済みOS」 を確認。^[21][22]

②希望のOSイメージ(OVFファイル及びVMDKファイル)を利用者側で用意。

③Red Hat EnterpriseはRed Hat Cloud Accessを利用してライセンスの持ち込みを行う。
「 https://pfs.nifcloud.com/service/rhel_ca.htm 」を参考に、手続きすること。
対象となる製品は、Red Hat社がサポートする通常版の「Red Hat Enterprise Linux」となる。
FAQ：Red Hat Enterprise Linuxのサブスクリプションを持ち込み可能ですか？ も参考にする。
EOLを迎えたバージョン等、利用者のライセンスがCloud Accessで持ち込み可能か不明な場合は、Red Hat社に確認すること。
Windows Server 2008/2008 R2はTrend Micro Cloud One - Workload Security提供の仮想パッチを適用することで、Microsoftによる延長サポート終了後4年間（2024年6月20日まで）脆弱性保護が可能。

①

②業務要件に合わせて選択。定量的な性能値は公表されていないため、サイジングには利用者側の検証が必要。^[23]

③仮想サーバータイプによって起動中に実施できる機能の制限がある。

①必須バージョンを定めている。 必須バージョンは こちら を参照

②必須バージョンより古いバージョンを利用している場合は、VMware Toolsの更新が推奨される。

③必須バージョンより古いバージョンを利用し続けてもサーバーの稼働そのものへの影響はないが、クラウド基盤のバージョンアップにともない、コントロールパネルの表示や特定の機能が正常に動作しなくなる場合がある。
VMware-Toolsの起動状態、バージョンについてはコントロールパネルのサーバー詳細画面から確認が可能。^{[27] [28] [29]}

①ストレージ容量はNo.2.3参照。

②特になし。

③特になし。

①コントロールパネルへはhttps接続、仮想サーバーなどへのアクセスはIPsec VPN接続、SSL-VPN接続、インターネット接続が可能。利用者のデータセンターとニフクラのプライベート接続も可能。

②ニフクラとオンプレミス環境をIPsec VPN機能で接続する場合、オンプレミス環境にVPNルーターが必要。ニフクラ側は拠点間VPNゲートウェイの追加設定が必要。
ニフクラと利用者端末をSSL-VPN機能で接続する場合、利用者端末にクライアントアプリケーションのインストールが必要。ニフクラ側はリモートアクセスVPNゲートウェイの設定が必要。

③特になし。

①稼働状況の利用者への報告はなし。

②基本監視等を利用して利用者側で確認。

③特になし。

①外部/内部通信ともに負荷分散可能。セッションの維持機能/ヘルスチェック機能/Sorryページ表示機能。

②業務要件に基づいて、利用サービスを選択して外部/内部通信の負荷分散を設定。

③ロードバランサー（L4）は、ゾーンを跨いだ負荷分散が可能。マルチロードバランサーは、内部通信の負荷分散が可能。高機能ロードバランサーが必要な場合は、L7ロードバランサー（Ivanti Virtual Traffic Manager）または統合ネットワークサービス（IPCOM VE2Vシリーズ）の利用を検討。

①IPsec VPN通信を用いてインターネット経由により、オンプレミス環境やリージョン間の連携が可能。
プライベート接続サービスを用いて専用線/閉域網経由により、オンプレミス環境やリージョン間の連携が可能。

②連携の仕組みを実装。

③特になし。

①オンプレミス仮想環境上のゲストOSの移行については、VMインポートの利用が可能。移行可能なOSは、最新の機能説明書と制限事項・注意事項を参照。

②サービス利用の判断も含め、移行方法について個別検討が必要。

③VMインポートの利用を検討する場合、「 https://pfs.nifcloud.com/service/vmimport.htm 」にて前提条件等の確認が必要。

各リージョンでActive/Standby、各ゾーンでActive/Activeとしたシステム構成例です。 本構成例を実現するために利用者側が実施すべき作業を以下に記載します。

シングルリージョン構成のリージョン内において、各ゾーンでActive/Activeとしたシステム構成例です。
本構成例を実現するために利用者側が実施すべき作業を以下に記載します。

リージョン内をシングルゾーンで構成、各リージョンでActive/Standbyとしたシステム構成例です。
本構成例を実現するために利用者側が実施すべき作業を以下に記載します。

シングルリージョン、シングルゾーンで構成したロケーションサービスによる冗長性を持たない運用を前提としたシステム構成例です。
本構成例を実現するために利用者側が実施すべき作業を以下に記載します。