Google Distributed Cloud エアギャップ アプライアンスについて

Google Distributed Cloud（GDC）エアギャップ アプライアンスは、データセンター外の戦術的エッジ環境向けに設計されたハードウェアとソフトウェアの統合プラットフォームです。インターネットから物理的に切断された、分離された「ボックス内の主権クラウド」を作成します。このアプライアンスを使用すると、安全なエアギャップ環境内に仮想マシン（VM）、コンテナベースのワークロード、Vertex AI などのマネージド サービスをデプロイできます。

アプライアンスの重量は約 100 ポンド（約 45.3 kg）で、2 人で持ち運ぶことができます。アプライアンスは、ある場所から別の場所に移動している間は動作しません。車両への積み下ろしが行われる可能性があり、データセンターよりも粗雑な扱いを受ける可能性があります。アプライアンスの実行中は、テントや転用された建物など、データセンターよりも温度変化や塵が多い制御されていない環境に置かれる可能性があります。

このデバイスは、他のリソースにアクセスできるエアギャップの顧客ネットワーク上、またはアップリンクのないローカル ネットワーク上で切断された状態で実行できます。また、Distributed Cloud データセンター インスタンスにルーティング可能なネットワークに接続して実行することもできます。

Google Distributed Cloud エアギャップ アプライアンスには、次の機能があります。

高度な AI 機能: 翻訳、スピーチ、光学式文字認識（OCR）などの組み込み AI ソリューションを使用して、ミッション クリティカルな アプリケーションのパフォーマンスを強化します。たとえば、OCR と翻訳の機能を使って複数の言語で書かれたドキュメントをスキャンして翻訳すれば、現場でアクセスして理解できるようになります。

耐久性と携帯性に優れた設計: Google Distributed Cloud エアギャップ アプライアンスは異常な温度、衝撃、振動などの過酷な環境条件に耐えられるよう設計されています。 MIL-STD-810H といった厳格な認証要件を満たす頑丈で持ち運びやすい設計により、困難なシナリオにおいても安定したオペレーションを確実に行います。

完全な分離: 接続や公共のインターネットに接続せずに動作するように設計されています。 Google Cloudアプライアンスは、DDIL などの切断された環境でも完全に機能し続け、管理対象のインフラストラクチャ、サービス、API のセキュリティと分離を保ちます。この分離により、厳格な規制、コンプライアンス、主権の要件を満たしながら機密データを処理するのに最適です。

統合されたクラウド サービス: コンピューティング、ネットワーキング、ストレージなどの Infrastructure as a Service（IaaS）機能、データ転送などの サービス。 Google Cloud

データ セキュリティ: 暗号化、データ分離、 ファイアウォール、セキュアブートなどの堅牢なセキュリティ機能により、機密情報を保護します。

国防総省（DoD）影響レベル 5（IL5）認定: この アプライアンスは、未分類の機密情報に要求されるセキュリティ 管理と保護の最高レベルに適合していることを示す影響レベル 5 の認定を取得しています。

GDC エアギャップ アプライアンスと GDC エアギャップの違い

データセンターで実行されている GDC エアギャップ アプライアンスと GDC エアギャップには、いくつかの重要な違いがあります。

テナンシー

このアプライアンスはシングル テナントであり、1 つの GDC エアギャップ組織のみをサポートします。

クラスタモデル

Google Distributed Cloud エアギャップ アプライアンスは、3 つのベアメタルノードすべてを含む単一のクラスタを運用します。クラスタで Pod ワークロードとして実行される専用の管理 API サーバーは、管理プレーン API をホストします。VM と Kubernetes Pod の両方を含むユーザー ワークロードは、このクラスタで実行できます。

ネットワーキング

GDC エアギャップ アプライアンス デバイスは、データセンターのインストールとは異なる統合パターンで顧客ネットワークと統合されます。データセンター デバイスは通常、ネットワーク プロフェッショナルが作成して実装したネットワーク構成プランとともにインストールされます。GDC エアギャップ アプライアンス デバイスは通常、ある場所に持ち込まれ、既存の顧客ネットワークに接続されます。 デバイスが場所から場所へ移動すると、デバイスが接続されているネットワークが変更されます。アプライアンスはデータセンター ソリューションとは異なるネットワーキング ハードウェアを使用しますが、付属のハードウェアを使用してアプライアンスを外部ネットワークに接続できます。

システム管理

GDC エアギャップ アプライアンスのライフサイクルは、GDC エアギャップ データセンターとは異なります。アプライアンスの場合、Google（またはその代理人）がシステムをインストールし、お客様に引き渡します。お客様は、ID とネットワーキングの構成などのインフラストラクチャ オペレーター（IO）の構成タスクを実行してから、デバイスを使用できます。お客様は、更新やシステム モニタリングなど、いくつかの IO タスクを担当します。

ハードウェア

重要: このページの URL にアクセスするには、インターネットに接続する必要があります。 URL は、このようなアクセス権がある場合に使用できます。

GDC エアギャップ アプライアンスは、3 つのブレードとネットワーキング スイッチを収容するシャーシで構成されるスモール フォーム ファクタ デバイスです。ケースには持ち運び用のハンドルとホイールが付いているため、持ち運びが簡単で、過酷な環境で使用できます。

ハードウェア コンポーネント

アプライアンスの前面には、上部にスイッチ、中央にブレード、下部に電源コンセントがあります。

• A: TOR スイッチ
• B: 3 つのサーバー ブレード
• C: 冗長性のある電源ユニット
• D: HP Edgeline システム

ソフトウェア

GDC エアギャップ アプライアンスは、次のソフトウェアとサービスを提供します。

サービス

使用可能なサービスは次のとおりです。

• コンピューティング
  • 仮想マシン ホスティング
  • コンテナをデプロイするための GDC 上の GKE
• AI/ML
  • Vertex AI OCR API
  • Vertex AI Speech-to-Text API
  • Vertex AI Translate API
  • 機械学習 Google 提供の ディープ ラーニング コンテナを使用
• セキュリティ
  • Identity and Access Management
  • 転送時と保存時の暗号化
• ストレージ
  • ブロック ストレージとオブジェクト ストレージ
• ネットワーキング
  • ロード バランシング（内部と外部）
  • ネットワーク セキュリティ ポリシー
• ロギングとモニタリング

ストレージ

GDC エアギャップ アプライアンスは、ソフトウェア定義ストレージでブロック ストレージとオブジェクト ストレージを提供します。 ブロック ストレージとオブジェクト ストレージは、同じ基盤となるストレージ プールと容量を共有します。

NTP サーバー

GDC エアギャップ アプライアンスには NTP サーバーが組み込まれていませんが、お客様は独自の NTP サーバーを提供できます。アップストリーム NTP サーバーがある場合、ネットワーク スイッチは NTP リレーとして機能します。お客様は、ネットワーク NTP スイッチをローカル ネットワーク上の NTP サーバーに向けることができます。

データ転送とレプリケーション

GDC エアギャップ アプライアンスは、GDC エアギャップ プライベート クラウドとの間でデータを転送できます。デバイスは現場やリモート ロケーションで使用されるため、切断中に現場でデータが必要になることがあります。接続時にクラウドからデバイスに転送されます。

ユーザー インターフェース

GDC エアギャップ アプライアンスは、GDC エアギャップ アプライアンスに含まれていない機能を除き、GDC エアギャップと同様のユーザー インターフェースを使用します。

ロギングとオブザーバビリティ

GDC エアギャップ アプライアンスは、システム アクセス イベントの監査ログを保持します。このログは、書き込み 1 回、読み取り複数回（WORM）準拠のストレージなどの特別なメディアに書き込む必要はありません。監査ログは、接続が利用可能になると GDC エアギャップに手動で同期され、GDC エアギャップ ログと同じ場所に保存されます。

より広範なロギングとオブザーバビリティのために、デバイスログの未加工のシステムログが利用可能で、管理者がアクセスできます。アプリケーション オペレーターは、ワークロードに Kubernetes ロギングを使用できます。

セキュリティと暗号化

GDC エアギャップ アプライアンスには、アプライアンスとは別に配送されるディスク暗号化用の YubiKey のセットが含まれています。お客様がハードウェア セキュリティ モジュール（HSM）を使用できる場合、システムはその HSM に鍵を保存することをサポートしています。これにより、お客様は保存データの暗号化に使用する鍵を制御できます。

ID とアクセス

GDC エアギャップ アプライアンス デバイスには、埋め込みの Keycloak ID プロバイダが付属しています。これは、管理者アカウントとともにオプションでインストールできます。独自の外部 ID プロバイダに接続することもできます。管理者は、Keycloak または独自の ID プロバイダでユーザーを追加し、GDC コンソールで権限を付与できます。

HA とバックアップ

GDC エアギャップ アプライアンスは、データ ストレージの高可用性と冗長性が限られています。

ペルソナ

Google Distributed Cloud エアギャップ アプライアンスには、次の 4 つのペルソナがあります。

• Google インフラストラクチャ オペレーター （G_IO）は、デバイスをお客様に提供する前に、システム ハードウェアとソフトウェアをインストールし、初期構成を行います。また、返却されたデバイスを安全にワイプします。
• 顧客インフラストラクチャ オペレーター （C_IO）は、認証、ネットワーキング、システム構成など、システムを管理します。
• プラットフォーム管理者 （PA）は、AO ユーザーに権限を付与し、プロジェクトを管理し、VM とクラスタのトラブルシューティングを行います。
• アプリケーション オペレーター （AO）は、ワークロード、アプリケーション、プロジェクトを管理します。

ペルソナはロールではなく、特定の権限にマッピングされたユーザーロールのコレクションであり、個々のユーザーに割り当てられます。