大規模共有型Webバーチャルホスティング基盤のセキュリティと運用技術の改善

• Item type: Journal(1)
• 公開日: 2013-03-15
• タイトル: 大規模共有型Webバーチャルホスティング基盤のセキュリティと運用技術の改善
• タイトル / 言語: en
• タイトル: Improvement of Security and Operation Technology for a Highly Scalable and Large-scale Shared Web Virtual Hosting System
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: [特集：危機管理の視点を考慮したインターネットと運用技術] ホスティングサービス，Apache，セキュリティ，運用技術，大規模
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_6501
• 資源タイプ: journal article
• 著者所属: ファーストサーバ株式会社
• 著者所属: ファーストサーバ株式会社
• 著者所属: ファーストサーバ株式会社
• 著者所属(英): en
• 著者所属(英): Firstserver, Inc.
• 著者所属(英): en
• 著者所属(英): Firstserver, Inc.
• 著者所属(英): en
• 著者所属(英): Firstserver, Inc.
• 著者名: 松本, 亮介; 川原, 将司; 松岡, 輝夫
• 著者名(英): Ryosuke, Matsumoto; Masashi, Kawahara; Teruo, Matsuoka
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: 近年，AmazonEC2に代表されるクラウドの台頭にともない，ホスティングサービスの低価格化が進んでいる．そこで，我々はリソースを必要最小限に抑えるために，アクセスのあったホスト名でコンテンツを区別し，単一のプロセスで複数のホストを処理する方式であるApacheのVirtualHost機能を用いて，ホスト高集積型のWebホスティング基盤を構築した．しかし，その基盤運用は困難で，運用技術の改善とパフォーマンス劣化の少ないセキュリティ機構の設計が課題であった．本稿では，VirtualHost採用と大規模対応にともなって生じる運用面とセキュリティ上の課題を明確化し，新しいApacheモジュールの開発とsuEXECの改修によって，それらを解決する手法を提案する．本手法によって，信頼性と運用性の高い大規模Webホスティング基盤を構築できる．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: As the recent deployment of Cloud Computing like AmazonEC2, the price of hosting services is falling rapidly. Therefore, we had developed the Web based hosting system to handle huge number of hosts (about 2,000 hosts by a server) using Apache VirtualHost that single process manages multiple hosts and distinguish contents by the hostname with the access for minimizing the use of resources. However, it was difficult to manage the Web based hosting system, and the problems of the system were improvement of operation technology and designing the security mechanism with little performance degradation. In this paper, we clarify the problems of security and operation technology with installing VirtualHost for building a large-scale system, and we propose the approach solving them by developing the new Apache modules and enhancing suEXEC. This approach is help to building a large-scale, reliable and operationally-effective Web based hosting system.
• 書誌レコードID / 収録物識別子タイプ: NCID
• 書誌レコードID / 収録物識別子: AN00116647
• 書誌情報: 情報処理学会論文誌; 巻 54, 号 3, p. 1077-1086, 発行日 2013-03-15
• ISSN / 収録物識別子タイプ: ISSN
• ISSN / 収録物識別子: 1882-7764