導入オプション
クラウドサービスプロバイダーが管理する Kubernetes
- Helm chart やコンテナイメージを含む Halo artefacts を、Azure、AWS、Oracle などのパブリック、プライベート、または政府クラウド環境でホストされる、Customer が管理する Kubernetes クラスターにデプロイします。
- ストレージおよびキーまたはシークレット管理にはネイティブのクラウド PaaS と SaaS サービスを使用し、サポート対象の各プラットフォームに対して内部で検証されています。
- 通常、Customers は glasswallhub.azurecr.io にある Glasswall コンテナレジストリから Halo artefacts を直接取得します。
- アーティファクトは、サポート対象の各クラウドプラットフォーム向けに事前設定されています。
- インストール ガイダンスは、Glasswall ドキュメントで確認できます。
オンプレミスのCustomer管理Kubernetes
- Rancher Enterprise、VMware Tanzu、Red Hat OpenShift などのオンプレミス環境でホストされるCustomer管理Kubernetesクラスターに、Halo アーティファクトをデプロイします。
- Customer管理のストレージおよびキーまたはシークレット管理サービスとの統合が必要です。
- 通常、Customer はglasswallhub.azurecr.ioからアーティファクトを取得します。
- 一部の環境では、追加の設定が必要になる場合があります。
- 一般的なデプロイ ガイダンスは、Glasswall ドキュメントで確認できます。
- プラットフォームの違いにより、デプロイ時にはプロフェッショナルサービスによるサポートが必要になることが一般的です。
オンプレミスのCustomer管理仮想マシン単一ノード
- VMware などのCustomer仮想化環境に、Halo 単一ノードの VHD または OVA をデプロイします。
- アーティファクトは通常、Kiteworks 経由でダウンロードされます。
- 事前設定された状態で提供され、スケーラビリティは単一の仮想マシンのリソースによって制限されます。
- スケーリングまたは高可用性には、ロードバランシングなどのCustomer管理ネットワークが必要です。
- インストール ガイダンスは、Glasswall ドキュメントで確認できます。
- Kubernetes ベースのデプロイよりは簡単ですが、インストール時には対象を絞ったサポートが必要になることがよくあります。
責任共有マトリクス
| 責任範囲 | クラウドサービスプロバイダーが管理する Kubernetes | オンプレミスの Customer 管理 Kubernetes | オンプレミスの Customer 管理仮想マシン |
|---|
| デプロイメント資産へのアクセス | Glasswall | Glasswall | Glasswall |
| CDR 機能 | Glasswall | Glasswall | Glasswall |
| 技術文書およびコンプライアンス文書 | Glasswall | Glasswall | Glasswall |
| アプリケーションログの正確性およびガイダンス | Glasswall | Glasswall | Glasswall |
| Helm chart の設定およびテスト | Glasswall | Glasswall および Customer | Glasswall |
| デプロイメント文書およびスクリプト | Glasswall | Customer | Glasswall |
| インフラストラクチャ統合のガイダンスおよびスクリプト | Glasswall | Customer | Customer |
| 業務アプリケーションとの統合 | Customer | Customer | Customer |
| ID プロバイダー、認証情報、およびクラスター統合 | Customer | Customer | Customer |
| TLS とセキュリティを含む外部ネットワーク統合 | Customer | Customer | Customer |
| 外部ストレージの構成とセキュリティ | CSP と顧客 | Customer | Customer |
| インフラストラクチャとクラスターの監視およびログ記録 | CSP と顧客 | Customer | Customer |
| インフラストラクチャへのアクセス、レジリエンス、および可用性 | CSP | Customer | Customer |
| ホストオペレーティングシステムのセキュリティとハードニング | CSP と顧客 | Customer | Glasswall |
このページの Markdown 版は https://docs.glasswall.com/halo/glasswall-shared-responsibility-model.md で利用できます。