日立ソリューションズ『HashiCorp（ハシコープ）社製品』のシステム、サービス概要・価格や、解決できる課題についてご紹介します。

動的に変化するクラウド環境を活用するシステムにおいて、より理想的な運用を実現するための製品群です。

製品	特長と機能概要
HashiCorp Terraform	特長 インフラの構成をコードに定義することにより、インフラ構築の自動化や標準化が促進され、操作ミスや作業工数を改善します。また、インフラのあるべき姿をコードで検証・レビューを可能にします。 機能概要 マルチクラウド対応のIaC（Infrastructure as Code）
HashiCorp Vault	特長 有効期限付きの動的シークレットをオンデマンドに生成し、状況に応じて無効化します。また、データの暗号化もでき、ゼロトラスト環境下で必要とされる高度なセキュリティ運用を実現します。 機能概要 シークレットの管理 アプリケーションデータの暗号化（Encryption as a Service） 個人認証に基づいたアクセスコントロール
HashiCorp Consul	特長 マイクロサービス型のシステムのサービス間通信に特有なさまざまな課題を解決し、開発・運用コストを低減させることができます。 機能概要 サービスディスカバリ キーバリューストアでの設定 TLSによるセキュアなサービス間通信の制御
HashiCorp Nomad	特長 コンテナ化されたアプリケーションをはじめとする種類豊富なワークロードに対して、さまざまなOS上へのデプロイと実行をスケジュールします。 機能概要 スケジューラと組み合わせたオーケストレーション - コンテナ化、仮想化、スタンドアローンの環境に対応 - マルチリージョン・マルチクラウド、オンプレミスに対応

下図の連携商品名をクリックすると、それぞれの連携例の説明に移動します。

上記商品とHashiCorp社商品との連携例を以下に説明します。

JP1/Automatic Job Management System 3とHashiCorp Terraformを連携することで、オンデマンドなジョブ運用が実現できるようになります。
たとえば、ジョブの実行に必要なクラウド上のリソースをオンデマンドに確保し、ジョブが終了したら確保したリソースを削除するような運用を実現できるようになります。実行するジョブの内容に合わせて必要なクラウドリソースを使用するので、ジョブ実行にかかるコストを最適化することができるようになります。

※JP1に関する詳細なご紹介はこちら

JP1/Automatic Job Management System 3やJP1/Integrated Management 2から実行するプログラム・スクリプトから外部サービスを安全に利用できるようになります。
プログラム・スクリプトや設定ファイル内にハードコードされた外部サービスを利用するためのクレデンシャルが漏洩して不正利用されると、莫大な費用請求を受けるなどの甚大な被害になるつながる可能性があります。HashiCorp Vaultを活用することで、プログラム・スクリプトや設定ファイルからクレデンシャルのハードコードを排除し、よりセキュアな運用を実現できるようになります。

※JP1に関する詳細なご紹介はこちら

クラウドネットワークの設定を自動化できるようになります。
Alkiraの設定をコード化し、HashiCorp TerraformからAlkiraに適用することにより、Alkiraの設定作業を自動化^(*)できるようになります。自動化により、ヒューマンエラーや作業の属人化を排除でき、異なるクラウド間のネットワークとクラウドリソースをまとめて一元管理できるため、運用負荷を軽減することができます。

*HashiCorp Terraformはネットワーク定義をAlkiraに登録が可能です。AlkiraのREST APIを使用することにより、Alkiraに登録した構成をクラウドに反映することができます。

※Alkiraに関する詳細なご紹介はこちら

専門知識を持たないユーザーでもセルフサービスによるパブリッククラウドやハイブリッド環境のインフラプロビジョニングを実現できるようになります。検証済みのインフラ構成をテンプレート化することで、ServiceNowのサービスカタログからオンデマンドでプロビジョニングをできるようになります。
プロビジョニングするインフラは検証済みであることから、管理者の承認を待つ必要がなく、コンプライアンスとガバナンスを維持しつつ、開発者のアジリティを向上させることができるようになります。

※ServiceNowに関する詳細なご紹介はこちら

ブロックチェーンの内部データベースをよりセキュアに運用できるようになります。
ブロックチェーンの内部データベースを暗号化する暗号化キーをHashiCorp Vaultが暗号化します。また、統合されたイターフェースから暗号化キーの払い出しや更新、廃棄までを一元的に管理することができるようになります。

※ConsenSys Quorumに関する詳細なご紹介はこちら

HashiCorp Terraformのインフラ定義ファイルをバージョン管理システム（VCS）で管理することで、チーム共同でのインフラ構築作業を実現できるようになります。
HashiCorp Terraformはネイティブでさまざまな種類のバージョン管理システム（VCS）と連携することでき、既存のワークフローに統合できます。HashiCorp TerraformのワークスペースとVCSのレポジトリをリンクさせることで、以下のような機能が有効になり、コード作成のアジリティの向上を実現できるようになります。

• コードの変更を契機に、自動的にTerraformコマンド（planやapply）を実行する。
• ブルリクエスト時にインフラへの影響を自動的にチェックすることでコードレビューを容易にする。

※Atlassian Bitbucketに関する詳細なご紹介はこちら

Oktaをコードで定義できるようになります。
ユーザー管理の他、多種多様なOktaをコードで定義し、HashiCorp Terraformの実行ワークフローに合わせて、本番環境適用前に変更内容を確認することができるようになり、Oktaをより安全に管理できるようになります。

※Oktaに関する詳細なご紹介はこちら

HashiCorp Vaultの外部認証プロバイダーとして、Oktaを利用できます。Vault ServerにアクセスしたユーザーをOktaで認証することができるようになります。

※Oktaに関する詳細なご紹介はこちら

お知らせ

※HashiCorp、Terraform、Vault、Consul、Nomad、HashiCorp Nomad、HashiCorp Vaultは、HashiCorp, Inc.の米国およびその他の国における商標または登録商標です。

最終更新日：2022年3月24日