Truth in IT
    • Sign In
    • Register
        • Videos
        • Channels
        • Pages
        • Galleries
        • News
        • Events
        • All
Truth in IT Truth in IT
  • Data Management ▼
    • Converged Infrastructure
    • DevOps
    • Networking
    • Storage
    • Virtualization
  • Cybersecurity ▼
    • Application Security
    • Backup & Recovery
    • Data Security
    • Identity & Access Management (IAM)
    • Zero Trust
    • Compliance & GRC
    • Endpoint Security
  • Cloud ▼
    • Hybrid Cloud
    • Private Cloud
    • Public Cloud
  • Webinar Library
  • TiPs
  • DRAW

Red Hat OpenShift & Veeam Kasten: Hybrid Data Protection

Veeam
03/25/2026
0 (0%)
Share
  • Comments
  • Download
  • Transcript
Report Like Favorite
  • Share/Embed
  • Email
Link
Embed

Transcript


そうしましたら本日はITとセキュリティをつなぐ データレジデンス強化の最新アプローチというところで 私ビームソフトウェアジャパンのクラウドソリューショナリテックと 北門が本日のセッションメビナーをご紹介させていただきたいと思います よろしくお願いいたします Red Hat OpenShift環境におけるデータ保護戦略 ハイブリッドクラウド時代における 求められるデータ復元力というサブタイトルを題しまして 本日のテーマは元々は英語のセッションで Red Hat社と弊社のビームのキャステンの担当が データレジンシブアイデザインというところで 設計から始めるデータ復元力というところを 語ったセミナーなんですけれども それを日本語版コンテンツという形で 私が解説させていただきたいと思っております ですので Red Hat OpenShift上で稼働する仮想マシンとコンテナの両方を いかに保護するかについてをキーワードに 解説していきたいと思います よろしくお願いいたします アジェンダですけれども まずいつも通り業界動向というところと モダナイゼーションとは何か オープンシフトへのVMの移行 なぜビームキャステンと Red Hat OpenShiftなのか アーキテクチャーサマリーという流れで 進めさせていただきたいと思いますけれども 本ウェビナーのゴールが OpenShift上の多様なワークロード 主にVMであったりコンテナを 保護する戦略を理解することでございます そういった観点でご紹介させていただきたいと思います まず業界動向をご説明するにあたって 主にお客さまが直面している課題ですね 例えば業界の大きな変化として アプリケーションの最新化 モダナイゼーション化と表現しますけれども インフラストラクチャー中心の環境から アプリケーション中心への環境に シフトしていっていますと 速度に関しましても迅速なイノベーションであったり 応答性 趣味性に対するお客さまのニーズが非常に高まっていますよと 業界動向に関しまして 主にブロードコムショックを 大規模な買収というところですね ブロードコムショックのことを指していますけれども 事務のお客さまによっては コストが3倍から10倍に増加したりとか 既存リソースのスキルアップに関しましては 既存のリソースでは新しいアプリケーション アーキテクチャやプラットフォームに合わせて そこをスキルアップする必要が出てきますというような 課題がございます またハイブリッドクラウド マルチクラウド環境においては 組織が常にベンダーロックインを回避して 既存の増生の投資を最大限に活用することに 注意を払う必要がありますと ガートなどの業界のリストからレッドハットが 高く評価されているというところは 皆さまご存知だと思いますけれども 多くの企業がビジネスの将来を見据えた戦略を 構築しているというところが この課題から読み取れることかなと思います ではこのシステムの複雑化 多様なワークロードが 混在している環境であったり サイバーインシデント サイバー攻撃のリスク増大といった 多くの企業が共感できる課題がありますと そういった中でビジネスインパクトとして データロストはビジネスの継続性 BCPに直結する経営課題であるという視点を このコンテナ環境であったり アプリケーションモダナイゼーションの環境においても データ保護というのが必要ですよというところを 再認識いただければと思います 皆さまの環境でVMであったりコンテナのデータを 同じデータ保護ポリシーで 保護できていますかということを 再度現場の方々 部下の方々であったりとか 経営層 Cレベルの方々も含めて 課題を自分ごととして捉えていただきたいなと 考えております 続いてITインフラ技術の変遷というところで 物理環境からキューブバートに変遷していった図を マトリックスでタイムラインとして表示しております 物理システムというところは分かりやすく 1台の物理サーバーで1つのシステムを動かしていた 物理サーバーの時代ですね そこから仮想化統合という時代がやってきて 1台の物理サーバー上で複数の仮想マシンを稼働させて リソースの集約度を高めていた時代 真ん中のクラウドというところに関しましては 必要な時に必要な時だけリソースを利用できる 柔軟性の高いクラウドコンピューティングの時代ですね これは今現在も含まれていますけれども ここからOSコンテナに関しては OSから分離された軽量な実行環境によって 開発運用スピードとポータリティが非常に向上させた時代です キューブバートはコンテナ管理基盤 Kubernetes上で従来の仮想マシン運用も コンテナと同時に管理する新しい技術というところでございます ですのでITの技術の進化というのは リソースの公衆役化 システム構築 プロミジョニングと 運用の簡素化 簡易化 そして自動化と需要に応じて 動的なスケーリングというものを実現してきました ここで新プラットフォームのマイグレーションにおける 主要な考慮事項というところをピックアップさせていただきたいと思います まずOpenSysとはVSPと同様に ストレージ コンピュート ネットワークを管理する基盤ですけれども その役割というのはアプリケーション層にまで及びますので ここは異なるポイントですね インフラだけではなく その上で動くアプリケーションまで含めて 管理するのがOpenShiftの特徴であります 続いて両者 ブリスフィア環境とOpenShift環境においては 基本的な共通概念も多いんですけれども 全く同じものとして単純比較はできませんよというところも考慮ポイントです 右側の絵でアップルとオレンジというようなものを表示させていただいていますけれども 似て非なるものですよというところはご認識いただく必要がございます 続いて既存の運用についてですけれども ツール プロセスの多くはクラウドネイティブのアーキテクチャに そのまま利用できない場合が多くございます ですので新しい環境には新しい考え方やツールが必要になるというところも 注意していただくポイントでございます またOpenShift上で稼働する仮想マシンもこれまでと同様にデータ保護は必須ですよ ここが本日の一番ご認識いただきたいポイントでもあります もちろん皆さんご認識いただいているかと思いますけれども プラットフォームが変わっても例えばスナップショットがバックアップではないと ずっとバックアップ業界が提唱してきた通り コンテナ環境 Kubernetes環境のバックアップはアプリケーションステートレスだから 不要だというような思想というのは時代遅れですよというところは ご認識いただきたいポイントでございます ではモダナイゼーションとは何か最新化近代化とも略されますけれども モダナイゼーション近代化とは従来のVMベースのシステムと コンテナ化されたクラウドネイティブなアプリケーションが混在する環境を指します そしてその両方を単一のプラットフォームで実行できるソリューションとして Red Hat OpenShiftを紹介しております ではこのアプリケーションモダナイゼーション その方向性を決定付ける組織とアーキテクチャというところでサブタイトルを記載させていただいておりますけれども 考え方管理単位代表的な技術というところを 従来型左側とモダナイゼーションされたクーブバート環境 オープンシフト環境を比較したものを分かりやすくまとめたものでございます 考え方はインフラ中心からアプリケーション中心に 管理単位というものの最初単位がVM単位からアプリケーション単位に変わってますよと 代表的な技術はハイパーバイザー環境であったり クラウドのハイパースケーラ環境からRed Hat OpenShiftであったり Amazon EKS Microsoft AKSというような ふわみつ環境上に変革トランスフォーメーションしていってますよというものですね ではここで統計学的な数値をご紹介したいと思いますけれども 弊社が毎年トレンドレポートをデータプロテクト ランサムウェアこういったコンテナ環境アプリケーション環境 運管しても出しているんですけれども よくこのプロジェクトの統計データとして出てくるのが 79%のプロジェクトが失敗しているという統計データが出ております 当初の目的が達成できずに期待した成果を得られないケースが 非常に多いことを示唆しています 平均プロジェクト期間というのも アプリケーションモダナイゼーションする以外の プラットフォームのマイグレーションをするにおいて 平均期間というものは16ヶ月ですね 構想から実現まで1年以上の長い時間を要して ビジネスの変化に追いつけないリスクというのがございます また平均プロジェクトコストは約150万ドル 日本円で約2億円以上の高価な倒しが必要になるということを示しています ですので思いつき合い準備不足で モダナイゼーションに着手すると 失敗してしまう可能性が非常に高いということを このスライドでは強調しております 多大な時間と費用を投じても 多くが失敗に終わるという現実がございますので 成功のためには正しい戦略とアーキテクチャ設計 そして適切なプラットフォームの選定というのが 不可欠ですよというところを強調して メッセージとして表しております ではこのキューブドアというところですね 従来型の仮想マシンの資産を生かしながら モダナイゼーションされたコンテナ環境へスムーズに移行するために 具体的な解決策としては Red Hat OpenShift Virtualizationを提示しております この技術の核心ポイントとしては キューブバードというところですね 最大の特徴としてこれまで別々の基盤で管理する必要があった 仮想マシンとコンテナを Red Hat OpenShiftという単一のプラットフォーム上で 同時に管理実行できるようになりました ビジネスバリューとしては既存のVMアプリケーションを すぐにコンテナ化できない場合でも まずはオープンシフト基盤に乗せ替えることが リフトアンドシフトが簡単にできますと 運用チームはインフラ管理を オープンシフトに一本化できて 運用効率が大幅に向上するというポイントですね これによって段階的かつ現代 現実的なモダナイゼーションが 道筋が開けるというところを 指し示したスライドなんですけども ここでですね Red Hat OpenShift Virtualizationと 表していただきましたけども ポイントですと では具体的に オープンシフトへのVMの移行というところの お話をさせていただきたいと思いますけども 移行ツールキットというところですね Red Hat環境における 仮想化環境向け移行ツールキットというものですね のご紹介 次のスライドでも ご紹介させていただきたいと思いますけども Migration Toolkit for Virtualization MTVというものですね 主な機能メリットを ご紹介したいと思います 6つですね 1つ目としては 直感的なUI シンプルで分かりやすい操作画面によって 誰にでも簡単に 移行作業が進められますよ というポイントです 2つ目は オープンシフトへの 大規模移行というところで VMWare Red Hat Virtualization RHVですね OpenStackなど 様々な環境から オープンシフトへ またはオープンシフトクラスター間の 大量VMの移行に対応しています 3つ目としては 事前のデータコピー ロームマイグレーションというものですね 移行元のVMを停止する前に データをコピーしておくことで サービスの停止時間を 最小限に抑制することができます VMWare RHVからの移行で 利用可能なソリューションでございます 4つ目としては VMの事前検証機能ですね 移行前にVMの構成を 自動でチェックして 移行時の設定ミスであったりとか 互換性の問題を 未然に防ぐことができます 5つ目としては VM変換の並列処理ですね 複数のVMを 同時に変換処理をすることで スループット 時間あたりの処理能力を最大化して 移行全体の時間を 短縮化することができます 最後6つ目ですね 移行用ネットワークの選択というところで 移行データがですね 流れるネットワークを分離 指定することができますので 他の稼働中システムへの通信影響を 与えることなく 安全に移行作業を行うことが できるというものになっております ではここのですね 変遷に対してのまた エコパートナーですね Red Hat社が提供している サービスアンドパートナーもご紹介 VMは紹介するのも変な話なんですけども グローバルとは Red Hatさんがご紹介しているポイントなので ご紹介させていただきたいと思うんですけども Kindleさんであったり Accentureさんであったり Crossbarさんで Capgeminiさんであったり Red Hatサービスなど 非常に多数のエコパートナーシステム というものがございます このRed Hatのサービスなどであったり ここの主要なSIパートナー企業さんが お客様の移行プロジェクトを 強力に支援するというところですね ここでRed Hatにおける マイグレーションツールキット MTVの話ですね 強力な移行支援ツールとしての 機能のご紹介というところなんですけども 評価アセスメントに関しましては 現状把握 現状アーキテクターとIT資産の棚下ろし というところから 関係者特定というところに プロジェクトに関わる ステークホルダーの特定ですね 重要度評価 要件定義というところも アセスメントすることができます 戦略策定というところに関しましては 課題分析をして 依存関係の可視化もしてですね 移行方針の決定 またフレームワークの策定というところも 実行します プランニングというところに関しましては スケジュールの定義 グルーピング コミュニケーション計画であったり フェールバックの計画をですね というところも策定します マイグレーションの実行というところで ここでデータ保護に関しましても 関わってきますというところですね というような 非常に強力なツールがありますよ というところなんですけれども このポイントとしては レッドアットがですね 単にGoogleを提供するだけではない というところですね 多くのパートナー企業と 実績のある プロセス 移行方法 というところですね そしてそれを自動化する 促進する このMTVというツールですね お客様のITフライコープロジェクトを 伴う様々なリスクを 低減して確実な成功を サポートするというツールなんですけれども これだけだと ビームの良さというところが出てきませんので ここからのポイントですね なぜビームキャステンというものと レッドハットオープンシフトなのかというところを ご紹介したいと思います ビームキャステンと レッドハットオープンシフトを 組み合わせることで 先ほどのMTVだけでいいんじゃないかと思われがちなんですけれども 違いますよと どのような具体的なメリットが生まれるのか というところを解説していきたいと思いますけれども Day1 and Day2 オペレーションと よく英語表現されますけれども IT運用のフェーズに関してですね Day1運用 システムのインテグレーション 構築設定といった カットオーバー開始前の 初期インテグレーション作業が Day1オペレーションといいますけれども とDay2オペレーションですね システムのカットオーバー後の 監視バックアップ アップデートアップグレード スケールアウト トラブルシューティングといった 日々の運用管理業務全般を指したDay2オペレーションですね このセクションで ビームキャステンと Red Hat OpenShiftを導入することで これらの初期インテグレーションから 日々の運用管理に至るまでの 全てのプロセスにおいて いかに簡素化 効率化されるかというところを ご紹介したいと思います ではビームキャステンが 選ばれる理由 Why Beam Castingというポイントですね オープンシフト上のあらゆる ワークロードにおいて 包括的なデータ保護を提供することが できますというところで ビームキャステンは Red Hat OpenShift環境のデータ保護を 確実にするために 強力な機能を備えていますよ というポイントですね ビームキャステンの主要機能のメリットとしては ここにも記載させていただいた ポイントですね データ保護 ランサムや攻撃からの隔離 ポイントインタイムリカバリ アプリケーションとVMのモビリティ 早期の脅威検知 最後に暗号化と イミュータブルバックアップというポイントですね この6つのポイント というところをご紹介したいと思いますけれども まずはデータ保護に関して バックアップデータが 本番環境のストレージから 物理的もしくは論理的に 隔離されて保管されていること かつ何かあった際に インシデントが発生した際に そこからいかに迅速に BCPを実現できるか というポイントが ビームキャステンが 最も選ばれるポイントとして 一つ目として挙げさせていただきました 続いて ランサムウェア攻撃からの隔離 これも ビームキャステンを 選ぶポイントとして欠かせないポイントですね キャステンで 限らず ランサムウェアからの 多層防御というのは サイバーアタッカーから実装する プロテクトとしてですね 打たれるポイントとして 最も重要なポイントなんですけれども 本番環境とバックアップ環境を 分離して 毎日セキュリティインシデントが発生しても 攻撃の影響を受けていない クリーンで信頼性の高い バックアップからの復旧を 保証することというところがポイントになってきます 続いて ポイントインタイムリカバリというのは 例えば具体的に昨日の 15時の状態に システムのリカバリリストア BCPを実施したい 委員の特定時点への復旧が 可能にできるかどうかというのも 非常に重要なポイントです これによってシステムが正常稼働していた 状態への確実な切り戻しが 実現できますよと アプリケーションとVMのモビリティというところで オープンシフトクラスター間で アプリケーションと データを安全かつ容易に 移行することができますので 本番環境が もしランサムウェアの侵害がされた際でも 別の安全な環境へのシステム全体を ディザスタリカバリリのシナリオよりも 活用することができますよと 5つ目でございます 早期の脅威検知というところで Red Hat Advanced Cluster Security ACSと連携することができます Bも得意のサードパーティ連携ですね ですので 悪意のあるアクティビティや サイバーアタックの補助を早期に ディテクションして 迅速な対応を促すことができますよと 最後 最も重要なポイント 全部重要なんですけれども ランサムウェアへの バックアップデータの 保護戦略として 暗号化とイミュータブルバックアップというのは 外せませんので バックアップデータが自動的に暗号化されて さらに変更不可 改ざん不可能な領域 イミュータブルな領域にバックアップをすることができます これによって ランサムウェアに乗っ取られたデータ というところをバックアップデータも 最も狙われるというところにありますので データの改ざんを防いで いつでも安全な状態に保険することを 保証しますというものでございます ではここで続いて オープンシフトオペレーターズとは というところで オープンシフトコンソールで簡潔とシンプルな導入 自動化する仕組みなんですけれども について解説していきたいと思います オープンシフトオペレーターズとは アプリケーションの導入から 運用までを自動化する仕組みのことを 指しますけれども ポイントとして 5つ挙げさせていただいておりますが アプリケーションの 導入 において オープンシフトオペレーターズの役割とメリット オープンシフトオペレーターは Kubernetes上で稼働する複雑なアプリケーションを 管理を自動化して 簡素化するための仕組みですので この人間の 運用ノウハウをエンコード化 して熟練の運用担当者が 手動で 行っていたような複雑な 作業手順を ソフトウェアとして自動実行できるように しますと バッチ適用であったり アップグレードであったり システムリカバリーであったり チューニングなども完全自動化しますよと コンテナ化された アプリケーションやサービスの ライフサイクル管理 インプリメンテーションであったり アップグレードであったり 障害対応などもすべて自動で行いますよ というものですね Kubernetes Nativeというポイントに関しては Kubernetesのアーキテクチャに 最適化された形で 設計されていますよ というポイントです 続いて特定アプリケーション専用に 構築するというところも データベースや監視ツール など特定のアプリケーション 元に最適な 運用手順がプログラムされていますよ というところですね デイツー運用を可能にする というところに関しては システム導入後 カットオーバー後の監視バックアップ スケールアウトといった日々の 運用管理を大幅に 効率化を自動化しますよ というポイントでございます 右側は このキャスティング バイビームというものの エレタとオープンシフト オペレーターの画面を オペレーターハブを キャプチャリングしておりますけれども オープンシフトの 中にコンソールに組み込まれた オペレーターハブという機能ですね これが様々なソフトベンダーが 提供するオペレーターをカタログから 選んでクリック操作ですね 簡単な直感的なクリック操作で インストールすることができますよ というスクリーンショットで 例を挙げさせていただいております オペレーターとは というのをちょっと 変わった比喩表現で 分かりやすく例えるのであれば アプリケーション専属の ロボット管理者というような表現を させていただきたいなと思います 本来であれば人間が マニュアルを見ながら ユーザーガイド、構築運用手順書 などのマニュアルを見ながら 実行するはずだった インストール作業、バージョンアップ作業 バックアップ作業であったり 障害化の復帰作業といった 1M作業をそのアプリケーションのことを 知り尽くしたロボットが 24時間365日 自動で面倒を見てくれる というのがこのオペレーターズの バリューというところですね では続いて Ceph-RBDの お話でございます オープンシフト環境における 機能強化というところなんですけども まずこのRed Hat Ceph-RBD ラドスブロックデバイス のことですね Ceph ストレージ環境のプラットフォーム内の ブロックストレージのストレージリージョンで 複数のオブジェクトストレージ デバイス OSDに保存された シンプルメジョニングされた サイズ変更パネルのボリュームを 提供しています RBDはスナップショットなどの ラドス機能を活用して KVMであったりとか オープンシフトの 信頼などのハイパーバイザーで 使用して仮想マシンと コンテナに永続的なストレージを提供できますよ この Ceph-RBDの 覚える機能としてですね サイズ変更パネルのポイントを ご紹介したいと思いますけれども シンプルビジョニングというところで ボリュームが必要な場合のみ作成されて ストレージコストを 抑えますよと サイズ変更パネルのボリュームですので ボリュームはですね 作成後に動的にサイズを変更できますよと データストライピングというところで データがですね 複数のOSDにストライプ化されて 効果要請とパフォーマンスを実現するポイント で スナップショットに関しましては ブロックデバイスを特定時点のスナップショットの 作成をサポートしております またクラウドプラットフォームとの 統合に関しましては クラウドネイティブストレージ用の Hypervisor KVMであったりQMEであったり オープンスタックと統合していますよ というポイントですね レジャーコーディングのサポートに関しては レプリケーションに比べて 効率的なストレージを実現するために レジャーコーディングされたプールを 利用することができます では なぜこの連携が重要なのか キャスティンがCFRBDの管理機能と APIで直接対話して ブロックモードのデータを 高速に書き出したり エクスポートしたりですね 書き戻しリストアすることを可能にする この連携がなぜ重要なのかという ポイントの3つのポイントを ご紹介したいと思いますけれども ビームキャスティンと オートシフトの標準ストレージである CFRBDが APIで直接連携することによって 重要なメリットを 生み出しますと この3つがセキュリティの向上ですね まずアタックサーフェイスを減らすというところで 抗議対象領域の縮小 バックアップデータの転送経路を 最適化・短縮することで クラスト内部の データ移動に伴うセキュリティリスクを 低減することができますと パフォーマンス向上に関しましては エクスポートリストアの性能が 大幅に向上することで バックアップリカバリ時間を 短縮化することができます 続いて効率的なバックアップという ポイントに関しましては 毎回全てのデータを取得する フルバックアップではなく 変更された部分のみをバックアップする サブ増分バックアップが可能になりますので 特にオープンシフトバーチャライゼーション上で 稼働するVMのバックアップにおいて 極めて重要なポイントでございます ですので アーキテクチャの解説として 連携する仕組みを 簡単にご紹介させていただきますと この高速かつ 完全な連携というところは スナップショットの作成指示ですね Create Volume Snapshot via CSI というところでキャスティンに まずオープンシフトの標準的な ストレージ連携の仕組みであるCSIを通じて セフストレージに対して スナップショット ある瞬間のデータの静止点を 作成しなさいという指示を出しますと 続いてデータブロックの リードライトブロック Directoryというところで 直接の読み書きですね 次にキャスティンが 他のコンポーネントを介さずに SFRBDのボリュームを APIをダイレクトで 読み書きすることができますと このAPIによる直接な対話 というところが余計な 伝送処理であったりとかを 省略してセキュリティ向上 パフォーマンス向上 効率的なバックアップ というメリットを生み出す 主なテクノロジーの 重要ポイントというところですね ですのでKubernetes オープンシフト環境におけるストレージの バックアップの従来手法と Beamsキャスティンが採用する 新しい手法 つまり このダイレクトAPI連携というものの 優位性というものを 示したものが この簡単なシステム概要図 でございます ではなぜこれを採用したのか というところとして前提として データベースであったりとか 仮想マシンなどで利用される ブロックモードのボリュームは オープンシフト標準のバックアップツールである OADP ベレロですね では現在サポートされていません 従来手法 一般的なCSIベースのバックアップ コンテナストレージ インターフェースを利用した バックアップに関しては 多段階なプロセスを必要と していましたよと こちらのまとめた マトリックスこちらですね ベレロ VSビームキャステという ところなんですけれども 基本機能VS エンタープライズ機能というところに 関してもいろいろと ポイントを挙げてユーザー インターフェースであったり 暗号化ミュータビリティ セルフサービスで再利用可能な 変換処理 アプリケーションコンシステンシと ブロックモードのエクスポートという 点で比較したものでございます ここに関しては まず基本機能 VSエンタープライズ機能 というところでベレロというのは Kubernetesバックアップの基本的な 機能というところですね 先ほどもご紹介させて いただいたとおり まずAPI連携などを備えているんですけど ビームキャステンは それに加えてUIであったり 広度のセキュリティ暗号化であったりとか ミュータビリティであったりとか 運用効率のセルフサービスであったり テンプレート化 そしてより確立なデータ整合性といった アプリケーションコンシステンシの 感覚ですね 企業の ハイレベルな要求というところを 満たすために非常に豊富な機能を 提供しているというところが このマトリックス表から見ていただけるとおり 大きな違いですよというところですね GUIの有無というところも 非常に大きなポイントだと思います 2行目ですね システム管理者が 直感的に操作できる ウェブベースのUIを持つキャステンに対して ベルロはコマンドラインでの操作が 基本となりますので スキルセットというのが必要になってきますよと セキュリティと コンプライアンスの観点で 言いますと キャステンはバックアップ先ごとに このような暗号化キーを設定して 政府機関であったりとか 調達要件の使われる FIX1403であったりとか 高い準拠していたりですね 高い責任レベルを実現していますと 結論としてベルロは 基本的なバックアップツールとしては 有効なんですけども 企業の重要なデータ保護戦略であったり 効率的な運用を実現するためには Memeキャステンのような エンターブライズソリューション向けの 専門的なエンターブライズソリューション というものが必要になってきますよ というものを指し示しています 続いてアプリケーションコンシステンシー というこの5行目 失礼しました 下から2行目ですね のポイントなんですけども この項目がなぜ重要なのか これはVM時代であったりとか 物理のデータベース エンターブライズデータベースの バックアップであったり マイグレーションに従事されていた方であれば すぐ理解しやすいポイント ではあると思いますけども データベースなど稼働中のアプリケーションを バックアップする際に データに矛盾がないか 制止権を確保するというポイントが 非常に重要です この整合性が担保されていないと バックアップしたデータを 素直にリストアしても データが破損していて データベースとしてデータが読み込めないであったりとか Web UI上で データベースの 可能テーブル上に載っているデータが 正常に表示されないであったりとか そういった事態に 陥ってしまいます ビームキャスティングの優位性としては アプリケーション整合性を高度なレベルで かつ効率的に担保する機能 というものを持っていますよと 再利用可能なブループリント機能 アプリケーションを制止させるために 一時の命令 フックスクリプトなどを使って ブループリントという設計図として テンプレート化されて 何度も再利用することができます このブループリントの動的な割り当ても ラベルなどを元にして 対象のアプリケーションを 最適なブループリントを 基礎的に割り当てることができます またスナップショットフックと ロジカルバックアップという観点においても ストレージのスナップショット取得前後で 特定の命令を実行する フック機能であったり データベースのダンプファイルを取得するような ロジカルバックアップにも対応しています ベレルの基本的なアプリウォッチの 課題としては ワークロードごとの個別のフック用アノテーション管理 というものが必要になってくるんですけれども アプリケーションを 制止させるために 命令を対象のワークロード アプリケーションの一つ一つに アノテーションというデータとして 手動で設定管理する必要があります このロジカルバックアップに対しても 非対応ですので データベースへのダンプファイルを取得するような ロジカルバックアップというものには 対応しています ですので結論として 両者の決定的な違いとしては ビームキャスティングは 整合性確保のために 手順をテンプレート化 ブループリント化して 複数のアプリケーションに 自動で適用できるための 管理であったり 効率化つくスケーラブル というポイントがあります ベレードに関しては アプリケーション一つ一つに対して 手動で設定を行う必要があって 管理の手間が増大して 設定ミスなどのヒューマンエラーも 起こしやすくなっております というところがポイントになってきます ではさらにアーキテクチャについて 触れていきたいと思います 全体の統合方法のポイントなんですけれども ビームキャスティング オープンシフト向けの アーキテクチャ概要というところを 解説していきたいと思います また ビームキャスティングが提供する価値 散々伝えてきましたけれども エンタープライズ向け機能 またスリム化された スタック構成であったりとか VMとコンテナの統合管理 選択の自由 というポイントですね 特定のストレージであったり クラウドに縛られないベンダーフリーな環境 というところですね ハイブリッドマルチクラウド対応 全体的なコスト削減 ランサムウェアからの保護 というポイントでございますけれども この右側の アーキテクチャの解説 なんですけれども これはRed Hat OpenShiftにおける アーキテクチャですので 皆さまのほうが詳しいかなとも 思ったりはしますけれども オンプレミスであったり クラウドローサなどの環境があって データプレーンがあって その上にOpenShiftの コンテナプラットフォームがあって その上に Red Hat Advanced Cluster Management という環境があって そこの一貫的なターゲットストレージとして ビームキャスティングとして データ保護をしていきますよと ストレージに向くデータ保護の 統合的な管理というところを ビームキャスティングで行っていきますよ ということですね この統合管理層 ACMにおいては Red Hat Advanced Cluster Managementを 利用することで オンプレとクラウドの複数のOpenShiftクラスタを タンクのコールソールから 統合管理できますよと このワークロード層 OCPにおいては 統一された OpenShiftコンテナプラットフォーム上で コンテナ化された最新アプリケーションと 既存の仮想マシンが 混在して稼働する という環境ですね データプレーンに関しては オンプレミスで OpenShiftデータファウンデーション SEFやその他のC-SITEのストレージであったり クラウドでは AWS EBSであったり 多様なストレージを統合的に利用することが できますよという意味です データ保護層に関しては ビームキャスティングというところで ビームキャスティングが ハイブリッド環境全体を横断する形で 導入されていますので オンプレミスクラウドの区別なく VMコンテナ 両方のワークローンに対して一般的なデータ保護を 提供して バックアップデータを安全なターゲットストレージで 保管することができるというものでございます 下段は 失礼いたしました ビーム社の 実績ですね どれくらい顧客数がいますか グローバルで55万社以上であったりとか キャスティングも業界リーダーとして 4度選出されていますよとか というような 宣伝的な文句でございますので 本日は割愛させていただければなと思います ではこのキャスティングによる オープンシフトの ワークロード保護の仕組みというところを 今度解説したいと思いますけれども この図はビームキャスティングが オープンシフト上のアプリケーションであったり 仮想マシンをバックアップする際の 主要な3つのステップを 示しています まずステップ1 アプリケーション全体の構成情報を 把握しますよと この1という矢印のポイントを 見ていただければと思いますけれども キャスティングがAPIサービスを 叩いている図が見えると思いますけれども まずキャスティングによって オープンシフトの収穫である Kubernetes APIと通信をして クラスターの状況を把握します これによってバックアップ対象のアプリケーションを 構成する全ての情報 メインスペースであったり 設定情報であったりPVC シークレット情報であったり YAML定義情報だったりを正確に 補足して データだけでなくアプリケーションが 稼働するための設定や定義まで 丸ごとをご対象としますよ というポイントですね ステップ2ですね キャスティングがCSIに出ている矢印ですけれども ストレージ層で データをスナップショットとりますと 次にCSI ストレージの標準インターフェースである CSIやストレージ製品の ダイレクトAPI連携を通じて アプリケーションやVMが 実際に使用しているデータボリュームの スナップショットを 効率的に作成します ステップ3に関しては こちらですねキャスティングから ターゲットストレージに対して 出ているものですけれども 取得した スナップショットデータを 圧縮したり重複排除をして データ量を効率的に削減して さらに暗号化を しますと その上で安全な外部のオブジェクトストレージ AWSS3であったり Azureブログであったり Googleクラウドストレージなどへ 転送して保管しますよという ポイントでございます このアーキテクチャの バリューとしては このステップ1から ステップ3を通じることで 統合かつ ランサムや対策も トータルコストの 削減もできて かつ統合的な管理 かつ静止点を意識したものが 実現しているというものを 指し示したシステム構成図 システム概要図 アーキテクチャになっているという ポイントでございます では次のスライド ですね Red Hat Validated Patternsに ビームキャスティングの新しいパターンが 登場というところで そもそもRed Hat Validated Patternsとは というところなんですけれども これはRed Hat社が提供する 実績のある構成 ベストプラクティスを コード化して 参照アーキテクチャとした 集合のことを指しますよと ユーザーは これらのパターンを利用することで 複雑なソリューションの インテグレーションを自動化したりとか リスクを低減して 迅速に本番環境へ デプロイすることができるよ というものでございます この後に 新しいビームキャスティングの パターンとしてバリューというものが 出てきたんですけれども オープンシフト環境において 変化の早い時代と ずっと表現させて いただいておりましたけれども アプリケーションモダナイゼーション環境 というものに関しては非常に 技術のアップデートというものが 早いですよと そこに実証済みの構成を 自動で展開するために インテグレーションにかかる時間を 大幅に短縮するということで ビームキャスティングというところの パターンとして登場しましたというところですね 続いて オープンシフト環境へのデータ保護機能 というものを追加して 非常にシンプルに 簡単に手動で行っていた 多くの設定作業を自動化することができる というものになっております ですので ここに左側に ビームキャスティングパターンのURL等も YouTubeで レッドアウト社のエンジニアの方が このビームキャスティングのパターンを 使用しているYouTube動画なども 紹介させていただいておりますので そこでまた詳しく見ていただければ と思いますけれども このGitOpsの手法を用いて ビームキャスティングの導入と設定が 含まれていますので 安全な機密情報管理であったり とか ライフサイト管理であったり ミュータブルバックアップ先の設定であったり リザースとリカバリの構成であったり バックアップポリシーの プリセットであったりとか 様々なものを見ていただけるかなと思います 今ご紹介させていただいた ポイントですね 設定例としても VM向けのバックアップポリシーというものを こちらですね オプションバーチャライゼーションで稼働するVMを 対象としたバックアップポリシーのサンプルを ここに表示させていただきますよ というものでございまして 続いて ビームキャスティングパターンとしての ご紹介なんですけれども こういった形で アルゴという形で いろいろとパターンがプリセットで 表示されていますので ぜひいろいろと試していただければなと思っております ではサマリなんですけれども 最初から 課題提起をして ソリューションプランとして 導入効果というところでまとめさせていただきたいと思いますけれども 課題としては VMとコンテナの 混在環境がもたらす 運用とデータストークの サイド化と複雑化というポイントですね 従来型のVMSさんと 最新のコンテナアプリケーションで 管理する手法がバラバラですので 結果として 運用が非効率的になって セキュリティリスクが 増大化しているという 課題がございます ですので既存資産のモダナイゼーション というところは多大なコストと時間を 要しますので失敗するリスクが 高いという課題があるんですけれども そこの解決策として Red Hat OpenShiftプラス ビームキャスティングですね というところを ご紹介させていただきました プラットフォームとデータ保護の統合によって シンプルで健康なIT基盤というのを 実現することができますよと 本日の導入効果としては 運用の一元化 TCOの削減 そして高度なセキュリティとランサムや対策 というものをいろいろと ご紹介させていただきました 最後に導入リスクの低減と 迅速な展開として Red Hatとビームが共同で検証した バリリテッドパターンというものを 活用して実証積みの 構成を迅速かつ安全に 自動展開することができますよ というところで 本日はこのサマリーとして オープンシフトとカステムの 組み合わせというものは複雑化する ハイブリッドクラウド環境への 運用をシンプルにして かつデータを堅牢に保護するための 最も法律的かつ現実的な 選択肢ですよというメッセージを 提唱させていただきたいと思います では最後に 次のステップとして 実際にデモ環境 ハンズオンラボ環境 というものであったりとか 無償で導入するものを QRコードカメラをご準備していただいて ぜひスキャニングして アクセスしていただければと思います また個別の案件相談などは 弊社の営業担当まで お問い合わせいただきますと 幸いでございます 本日は長い間 ご視聴いただきまして 誠にありがとうございました

TL;DR

  • 79% of application modernization projects fail due to inadequate planning, with average costs exceeding $2 million USD and 16-month timelines, emphasizing the need for proven architectural approaches
  • Red Hat OpenShift Virtualization with KubeVirt enables organizations to run traditional VMs alongside containers on a single platform, facilitating gradual modernization without forcing immediate application refactoring
  • Veeam Kasten provides Kubernetes-native data protection with application-consistent backups, immutable storage for ransomware defense, and direct Ceph RBD integration for high-performance incremental backups
  • OpenShift Operators automate Veeam Kasten deployment and management, while Red Hat Validated Patterns provide pre-tested GitOps-based configurations that accelerate production deployment
  • The unified platform approach reduces operational complexity, eliminates tool sprawl, and ensures consistent data protection policies across both VM and container workloads in hybrid cloud environments

Application Modernization Challenges and Platform Evolution

This webinar addresses the critical challenges organizations face when modernizing IT infrastructure from traditional VM-based systems to cloud-native container environments. The session highlights industry statistics showing that 79% of modernization projects fail, with average project timelines of 16 months and costs exceeding $2 million USD. The presentation emphasizes the shift from infrastructure-centric to application-centric management, driven by the Broadcom acquisition impact on VMware customers and the need for vendor lock-in avoidance. Red Hat OpenShift Virtualization with KubeVirt technology emerges as a solution enabling organizations to run both VMs and containers on a unified platform, facilitating gradual modernization while preserving existing investments.

Unified Data Protection with Veeam Kasten and OpenShift

The core value proposition centers on Veeam Kasten's integration with Red Hat OpenShift to provide comprehensive data protection across hybrid workloads. The solution addresses the fundamental problem that many organizations fail to protect containerized applications with the same rigor as traditional VMs. Veeam Kasten offers Kubernetes-native backup capabilities with application-consistent snapshots, immutable backup storage for ransomware protection, and automated recovery workflows. The platform's direct integration with Ceph RBD storage through APIs enables high-performance incremental backups, reducing attack surface while improving backup and restore speeds. OpenShift Operators automate deployment, upgrades, and ongoing management, significantly reducing operational complexity.

Architecture and Implementation Best Practices

The technical architecture demonstrates how Veeam Kasten leverages OpenShift's Container Storage Interface (CSI) to create application-consistent snapshots while directly reading and writing data blocks through Ceph RBD APIs. This approach eliminates unnecessary data transfer paths, enhancing both security and performance. The session introduces Red Hat Validated Patterns for Veeam Kasten, which provide pre-configured, tested deployment templates using GitOps methodologies. These patterns automate complex integration tasks including secret management, immutable backup configuration, disaster recovery setup, and pre-configured backup policies for both VMs and containers. The comparison with Velero highlights Kasten's superior capabilities in multi-cluster management, application-aware backups, and enterprise-grade security features, positioning it as the preferred solution for production OpenShift environments.

Chapters

0:00 - Opening & Speaker Introduction
0:51 - Agenda & Webinar Objectives
1:47 - Industry Trends & Challenges
4:06 - IT Infrastructure Evolution
7:23 - What is Modernization?
9:00 - Modernization Failure Statistics
10:21 - KubeVirt & OpenShift Virtualization
15:42 - Why Veeam Kasten + OpenShift?
20:30 - OpenShift Operators Automation
23:44 - Ceph RBD Storage Integration
29:06 - Veeam Kasten vs Velero Comparison
33:53 - Architecture Overview
41:53 - Red Hat Validated Patterns
43:31 - Summary & Next Steps

Key Quotes

2:20 "... ブロードコムショックのことを指していますけれども 事務のお客さまによっては コストが3倍から10倍に増加したりとか ..."
7:04 "... プラットフォームが変わっても例えばスナップショットがバックアップではないと ずっとバックアップ業界が提唱してきた通り コンテナ環境 Kubernetes環境のバックアップはアプリケーションステートレスだから 不要だというような思想というのは時代遅れですよ ..."
9:00 "... 79%のプロジェクトが失敗しているという統計データが出ております 当初の目的が達成できずに期待した成果を得られないケースが 非常に多いことを示唆しています ..."
9:33 "... 平均プロジェクトコストは約150万ドル 日本円で約2億円以上の高価な倒しが必要になるということを示しています ..."
25:54 "... キャスティンがCFRBDの管理機能と APIで直接対話して ブロックモードのデータを 高速に書き出したり エクスポートしたり 書き戻しリストアすることを可能にする ..."
42:56 "... プラットフォームとデータ保護の統合によって シンプルで健康なIT基盤というのを 実現することができますよと ..."

Categories:
  • » Data Protection » Backup & Recovery
  • » Cybersecurity » Application Security
  • » Cybersecurity » Cloud Security
  • » Data Protection
Channels:
News:
Events:
Tags:
  • Cloud Security
  • Data Protection
  • Backup & Recovery
  • DevSecOps
  • Technical Deep Dive
  • Webinar
  • Application Modernization
  • Hybrid Cloud Data Protection
  • Kubernetes Backup
  • Container Security
  • OpenShift Virtualization
  • VM Migration Strategies
  • Ransomware Defense
Show more Show less

Browse videos

  • Related
  • Featured
  • By date
  • Most viewed
  • Top rated
  •  

              Video's comments: Red Hat OpenShift & Veeam Kasten: Hybrid Data Protection

              Upcoming Webinar Calendar

              • 06/17/2026
                12:00 PM
                06/17/2026
                Action1: The Remediation Gap: Vulnerability Management in the Age of AI
                https://www.truthinit.com/index.php/channel/2010/action1-the-remediation-gap-vulnerability-management-in-the-age-of-ai/
              • 06/23/2026
                01:00 PM
                06/23/2026
                The AI-Powered VMware Alternative
                https://www.truthinit.com/index.php/channel/2009/the-ai-powered-vmware-alternative/
              • 06/24/2026
                11:00 AM
                06/24/2026
                LATAM: Accelerating Insights on AI Through an Engaging Webinar Series
                https://www.truthinit.com/index.php/channel/2012/accelerating-insights-on-ai-through-an-engaging-webinar-series/
              • 06/25/2026
                01:00 PM
                06/25/2026
                Generative AI Security: Preventing AI from Becoming a Data Breach Multiplier
                https://www.truthinit.com/index.php/channel/1998/generative-ai-security-preventing-ai-from-becoming-a-data-breach-multiplier/
              • 07/01/2026
                04:00 AM
                07/01/2026
                Schutz von KI in Anwendungen, Agenten und APIs.
                https://www.truthinit.com/index.php/channel/2008/schutz-von-ki-in-anwendungen-agenten-und-apis/
              • 07/02/2026
                10:00 AM
                07/02/2026
                Resilience Insights from Hybrid Threats When the Cloud Faces Challenges
                https://www.truthinit.com/index.php/channel/2011/resilience-insights-from-hybrid-threats-when-the-cloud-faces-challenges/

              Upcoming Events

              • Jun
                17

                Action1: The Remediation Gap: Vulnerability Management in the Age of AI

                06/17/202612:00 PM ET
                • Jun
                  23

                  The AI-Powered VMware Alternative

                  06/23/202601:00 PM ET
                  • Jun
                    24

                    LATAM: Accelerating Insights on AI Through an Engaging Webinar Series

                    06/24/202611:00 AM ET
                    • Jun
                      25

                      Generative AI Security: Preventing AI from Becoming a Data Breach Multiplier

                      06/25/202601:00 PM ET
                      • Jul
                        01

                        Schutz von KI in Anwendungen, Agenten und APIs.

                        07/01/202604:00 AM ET
                        More events
                        Truth in IT
                        • Sponsor
                        • About Us
                        • Terms of Service
                        • Privacy Policy
                        • Contact Us
                        • Preference Management
                        Desktop version
                        Standard version