仮想サーバーの構成

仮想サーバーにアクセスしたら、必ずパスワードを変更してください。また、より安全な認証ソリューションとして SSH をセットアップすることを検討してください。 環境のニーズに応じて仮想サーバーを構成するためのさまざまなオプションがあります。

仮想サーバーを構成する前に、サーバーに接続するためのオプションと、パスワードおよび資格情報を管理する方法を確認してください。 詳しくは、IBM Cloud 仮想プライベート・ネットワーキングの概説およびデバイス・アクセスの管理を参照してください。

ログイン

IBM Cloud® コンソールに、アカウント作成時にメールで受け取った認証情報を使用してログインします。

仮想サーバーの検索

IBM Cloud コンソールの「デバイス・リスト」で仮想サーバーを探します。 「デバイス・リスト」から、デバイスの管理、デバイスのアップグレード、帯域幅使用量グラフの生成を行えます。 詳しくは、仮想サーバーの管理を参照してください。

パスワードの変更

強力なパスワードガイドラインを使用してパスワードを変更する。 見る デバイスのユーザー名とパスワードの表示と管理。

SSH 鍵の管理

SSHはパスワード認証よりも優れたセキュリティ・ソリューションを提供する。 SSH 鍵入門を参照してください。

IP アドレスと資格情報の記録

サーバーの IP アドレスと資格情報は、IBM Cloud コンソールにログインしなくてもすぐに分かるように、記録して安全な場所に保管してください。

  • 個別のデバイス IP アドレスは、「デバイス・リスト」から表示できます。
  • 個別のデバイス・ルート・パスワードは、デバイスの「スナップショット」ビューから表示できます。 デバイス名の隣にある矢印をクリックして、表示を展開します。
  • 複数のデバイス IP アドレスは、「デバイス・リスト」内の「CSV のダウンロード」アクションを使用して表示できます。 「設定」から「CSV のダウンロード」を選択して、デバイスと詳細の完全なリストをスプレッドシート形式でダウンロードします。

ソフトウェアの資格情報の更新

プロビジョニング・プロセスでデバイスにロードされたソフトウェアにはすべて、一時的な資格情報が割り当てられています。 これらの資格情報は、IBM Cloud コンソールの各デバイスの「パスワード」タブで表示および管理します。 この一時的な資格情報は、初めてソフトウェアにアクセスするときに使用します。 ベスト・プラクティスとして、初めてソフトウェアにアクセスした後にパスワードを変更してください。 文字、数字、記号を組み合わせた強力なパスワードを使用してください。

オプションで、パスワードの更新を各デバイスの「パスワード」タブに保管することができます。 しかし、IBM Cloudコンソール内にパスワードを保存すると、アカウントにアクセスでき、適切な権限を持つ人であれば誰でも、パスワード画面に保存されているパスワードを見ることができることを理解してください。

ソフトウェアの資格情報の表示と管理について詳しくは、クラシック・インフラストラクチャー・アクセス権限の管理を参照してください。

プライベート・ネットワーク上のサーバーにアクセス

プライベートネットワークは、SSHとKVM over IPを使用して、リモートデスクトップ（RDP）を介してデバイスと対話するための前段階です。 VPN アクセス・ツールにより、最も近い SSL VPN エンドポイント、またはお客様が選択されるエンドポイントへのプライベート・ネットワーク接続が可能になります。 VPN アクセスは、いくつかの提供サービスと対話するためにも必要です。 詳しくは、仮想プライベート・ネットワーク (VPN) の概説を参照してください。

モニタリングのセットアップ

モニタリングは主にサーバーのアップタイムを確認するためのリソースとして使用されますが、スケールするタイミングの確認にも役立ちます。さまざまなモニタリング・ニーズに対応するために、IBM Cloud Monitoring サービスを利用できます。 一般的に、「基本モニタリング」とも呼ばれる標準モニタリングは IBM Cloud を使用して開始される低速または保守の ping を使用する ping と応答の方式で使用されます。IBM Cloud Monitoring は、ユーザーがデバイスの問題を常に認識できるようにします。IBM Cloud Monitoring は、アプリケーション、サービス、プラットフォームのパフォーマンスと正常性に関する情報を提供します。 管理者、DevOps チーム、および開発者は、監視とトラブルシューティング、アラートの定義、カスタム ダッシュボードの設計を支援する高度な機能を備えたフルスタックの遠隔測定を利用できます。 詳しくは、IBM Cloud Monitoring を参照してください。

セキュリティー・グループの構成

セキュリティー・グループを使用して仮想サーバーのネットワーク・トラフィックを制限することができます。 セキュリティー・グループを使用すると、仮想サーバー・インスタンスのパブリック・インターフェースとプライベート・インターフェースの両方に、入出力トラフィックの処理方法を定義する一連の IP フィルター・ルールを設定できます。 詳しくは、セキュリティー・グループの概説を参照してください。

ファイアウォールの構成

保護をより強化するために、ハードウェアのファイアウォールを使用することもできます。 ハードウェアのファイアウォールは、ダウン時間を発生させずにオンデマンドでプロビジョンされます。 ルールが適切に確立されていれば、ファイアウォールによって、望ましくないアクティビティーからサーバーを保護できます。 ファイアウォールを注文した後、ファイアウォールを有効に設定して、ルールを設定する必要があります。

詳しくは、以下の情報を参照してください。

バックアップのスケジュール

バックアップによって、データはデバイスの外部に安全に保存され、紛失しても保護される。 デバイスに情報を再ロードする必要が生じた場合に備えて、データを安全な場所に保管するために、以下のバックアップ・サービスが利用可能です。

  • IBM Cloud Backup for Classicは、エージェント・ベースの自動バックアップ・システムです。 このバックアップシステムは、あなたのデバイスを管理するための一般的な「セット・アンド・フォーゲット」ソリューションです。 追加のプラグインを通じて、ExchangeやSQLを含むMicrosoftソフトウェアと互換性があります。IBM Cloud Backup for ClassicのIBM Cloud Backup for Classicのウェブベースのアプリケーションを通して、ユーザーはこのサービスとやり取りします。 詳しくは、IBM Cloud Backup for Classic サービス入門を参照してください。
  • R1Soft® 継続的データ保護は、サーバーまたは自己管理仮想マシンにインストールできるバックアップソフトウェアです。 すべてのバックアップを管理するための単一のインターフェースが必要な場合にお勧めします。 R1Soft® CDP とは、独自の管理システムを通じてやり取りします。このシステムでは、エージェントを仮想マシンにインストールしたり、追加機能のためのデータベースプラグインを提供したりできます。 R1Soft® CDPバックアップサービスの詳細については、R1Soft® ドキュメントを参照してください。

次のステップ

仮想サーバーが構成されたら、その管理を開始できます。 詳しくは、仮想サーバーの管理を参照してください。