FUJITSU Hybrid IT Service FJcloud-OにRockyLinux 8.x / RedHat 8.x対応Mail-Web-DNS機能のインターネットサーバー Powered BLUE 880を構築

富士通が運用するOpenStackのクラウド基盤 FUJITSU Hybrid IT Service FJcloud-O 上にRockyLinux 8.x や RedHat 8.xに対応のオールインワンのMail / Web / DNS機能のアプライアンス「Powered BLUE 880 インターネットサーバー」を構築する手順です。

Webサイトには、SSLクライアント認証やワンタイムパスワード認証、SAML認証、OIDC認証、FIDO2生体認証、AD認証などの各種の認証を設定することが出来ます。また認証対応のリバースプロキシとしても運用が可能です。

一般的なOpenStackで同様の構成での運用も可能です。

【FUJITSU Hybrid IT Service FJcloud-Oの特徴】

OpenStack準拠
単一ゾーンでのSLA 99.99%
アンチ・アフィニティをサポート
回線費用は無償（ベストエフォート）
オブジェクトストレージからのダウンロード費用は無償
Firewallは無償
Ansible対応
OpenStackの標準GUI Horizon対応

などです。

【OpenStack準拠】

FUJITSU Hybrid IT Service FJcloud-Oはアベイラビリティゾーンとして、OpenStackに準拠のjp-east3 / jp-west3 が選択出来ます。

jp-east3 / jp-west3ではansibleからの操作やOpenStack標準のGUIコンソールHorizonなどからも使用可能です。ansibleでのネットワーク構築からサーバー構築や設定までを一気通関で行なうことが出来ます。

また単一ゾーン構成でのSLA 99.99%をサポートしています。HA構成時に特定の仮想マシンが常に違うホストで実行されるアンチ・アフィニティ機能もサポート。特に支障が無ければ、アベイラビリティゾーンとして jp-east3 / jp-west3 での運用を推奨します。

【オブジェクトストレージからのダウンロードに課金されない】

FUJITSU Hybrid IT Service FJcloud-Oのネットワークの通信費用は、ベストエフォートの固定料金です。Firewallも標準で付属しており使用に際して、別途の費用は不要です。

またオブジェクトストレージのデータアップロード&ダウンロードにも費用はかかりません ( AWSや他社のクラウドサービスでは、オブジェクトストレージからのダウンロードに課金されます）。

インターネット側の回線もベストエフォートを選択することで、固定の通信費用での運用が出来ます（従量課金ではありません）。

ドル建てベースのサービスでは為替で費用が変動しますが、円での支払いで「固定料金」での運用が可能です。

【インターネットサーバー】

Powered BLUE 880 サーバーは、Mail / Web / DNS などのインターネットサーバー機能を「FUJITSU Hybrid IT Service FJcloud-O」上に構築の1台のPowered BLUE で運用することが出来ます

Powered BLUE 880 サーバー

【Powered BLUE 880 の主な機能】

Mail	Web	DNS	サービス監視	パッチ適用
✔	✔	✔	✔	✔
SmartHost / Backuprelay DKIM / DMARC 送信ドメイン認証 SMTPへのSSL証明書登録	TLSレベル指定 SNI HSTS ACMEプロトコル / MDモジュール対応 WebへのSSL証明書登録	SPF TXT SRV	サービスの自動再起動	パッチの自動適用

【拡張機能】

フリープラグイン

Let’s Encrypt

WordPress

オプション

プライベート CA

SSLクライアント認証

ワンタイムパスワード認証

SAML認証 / OpenID Connect認証

AD認証

生体認証（ FIDO2 / WebAuthn ）

各種認証対応リバースプロキシ

フォワードプロキシ

シスログサーバー

Keycloak

サードパーティソフト

監視ソフト　/ Mattermost / 他

【スペック】

「FUJITSU Hybrid IT Service FJcloud-O」環境上に RockyLinux 8.x OSで運用する「Powered BLUE 880」アプライアンスサーバーを構築＆提供します。( RedHat 8.xも選択可能 )

Powered BLUE 880 Server Spec	内容
OS	RockyLinux 8.x / RedHat OS 8.x
CPU / memory / HDD / Ethernet	1-vCPU (Min) / 1024MB(Min) / 30GB(Min) / Ether x 1 (Min)

【アプライアンス】

【dhcp環境】

尚Powered BLUEのインストールに際して「FUJITSU Hybrid IT Service FJcloud-O」の基盤側では、以下のrouter,network,firewall,dhcp関連の事前設定が必要です。(通常はdhcp関連の項目は設定済です）

router / network / firewall	インストール時にはポート 22 / 81 / 444 にアクセス出来ること
dhcp	dhcp 有効
IPアドレス割り当てプール	dhcpで自動払い出し対象とするIPv4アドレスのレンジを設定
ゲートウェイIP	dhcp機能で自動で払い出す、デフォルトゲートウェイのIPv4アドレスを設定
DNSサーバー	dhcp機能で自動で払い出す、DNSサーバーのIPv4アドレスを設定