Ubuntu Pro for EKSの一般提供を開始
by Canonical on 16 July 2024
Ubuntuの発行元であるCanonicalは、Ubuntu Pro for Amazon Elastic Kubernetes Service（Amazon EKS）の一般提供を発表しました。この拡張機能により、AWSのマネージドKubernetesサービスで、稼働時間の増大、Kernelのライブパッチによるセキュリティ、ProコンテナからAmazon EKSへの無制限アクセス、マネージドKubernetesサービスによりAWS（Amazon Web Services）やオンプレミスデータセンターでKubernetesを実行できるなど、堅牢なセキュリティサービスを使用可能になります。
Amazon EKSクラスターでコンテナを実行することでセキュリティを強化
Ubuntu Proクラスターを実行することで、お客様は無制限のコンテナのレジストリにアクセスできるとともに、アプリのセキュリティのカバー範囲が拡大し、基礎となるノードのカーネルに常時セキュリティパッチが適用されます。
Amazon Web Services（AWS）でKubernetes担当VPを務めるBarry Cooks氏は、次のように述べています。「Amazon Elastic Kubernetes Service（Amazon EKS）ユーザー向けの新しいオプションとしてUbuntu Proを発表することをうれしく思います。AWSはお客様に、アプリケーションを構築、展開、実行するため役立つ、最も幅広いツールとサービスの選択肢を提供するため努力しています。Amazon EKSでUbuntu Proが利用可能になったため、お客様は自社のオンプレミスのUbuntu Pro資産をAmazon EKSに移行し、お客様がよく知っており、信頼しているのと同じ、セキュアで、コンプライアンスが保証され、サポートされているオープンソースのオペレーティングシステムを使用できます。」
Civis Analyticsでインフラストラクチャおよびセキュリティ担当ディクターを務めるSean Mann氏は、次のように述べています。「Civis Analyticsでは、Ubuntu Proの安定性とセキュリティがセキュリティ対策に不可欠です。Ubuntu ProとAmazon EKSとの統合により、展開プロセスが合理化され、Amazon EKS環境内にUbuntu Proを実装するとき、これまでは必要だった手動での構成手順が不要になりました。これにより、当社のイメージ構築プロセスが合理化され、DevOpsエンジニアは他の重要な作業により多くの時間を振り分けられるようになりました。」
Ubuntu ProでのAmazon EKSサポート期間の延長
EKSの延長サポート期間により、Kubernetesのマイナーバージョンについてサポートが12か月延長されます。Ubuntu Pro for Amazon EKSにより、クラスター（ワーカーノード）へのサポートが延長され、完全なAmazon EKSのライフサイクルのセキュリティカバー期間と同期するようになりました。
Ubuntu Pro for EKSの動作
Ubuntu Pro for Amazon EKSは、公式のUbuntu Minimal LTSイメージをベースとして最適化されたAMI（Amazon Machine Image）です。AWSの最適化されたカーネル、Amazon EKSバイナリ、およびカーネルのライブパッチやExpanded Security Maintenanceなど、Ubuntu Proサービスの追加レイヤーが含まれています。
これらのイメージは、Amazon EKSサービス専用に構築されたもので、汎用OSイメージを意図したものではありません。
Ubuntu ProクラスターでAmazon EKSを実行すると、コンテナをExpanded Security Maintenance付きで実行でき、すべてのサードパーティーのオープンソースソフトウェアをカバーできます。Ubuntu Proには、CIS強化やFIPS for FedRAMPなどのコンプライアンスツールも用意されています。
Canonicalでパブリッククラウド担当のバイスプレジデントを務めるAlex Gallagherは、次のように述べています。「CanonicalとAWSは長年にわたって協力関係にあり、両者のエコシステム全体にわたって信頼性が高く、セキュアで、一貫したエクスペリエンスを供給しています。EKSでUbuntu Proが利用可能になったため、お客様はAmazon EKSでコンテナを起動し、ライブパッチやFIPSなど、すべてのセキュリティおよびコンプライアンス機能を活用できます。この進歩は、当社がオープンソースソフトウェアを推進し、自由とセキュリティを保証するため継続的に注力していることを明確に示すものです。」
Ubuntu ProでEKSクラスターを起動する方法
EKS用のUbuntu Proは、EC2とAWS Marketplaceで利用可能です。お客様は、EC2起動テンプレートかeksctlを使用して、自分用のUbuntu Proクラスターを展開できます。
Ubuntu Proクラスターの起動の詳細については、更新のドキュメントページをご覧ください。
電話やチケットでのサポート、または特定のニーズについての相談をご希望の方は、aws@canonical.comまたはhttps://ubuntu.com/aws/supportからお問い合わせください。
Canonicalについて
Ubuntuを提供するCanonicalは、オープンソースのセキュリティ、サポート、サービスに特化した企業です。ポートフォリオには、極めて小型のデバイスから大規模なクラウド、カーネルからコンテナ、データベースからAIまで、重要なシステムを幅広く含みます。Canonicalは、大手技術ブランド、スタートアップ企業、行政、ホームユーザーまでにわたるお客様と取引しており、すべての皆様に信頼性の高いオープンソースを提供します。
詳細はhttps://canonical.com/をご覧ください。
ニュースレターのサインアップ
関連記事
日本最大の “AWS を学ぶイベント”AWS Summit Japan登録開始！
Canonical @AWS Summit Japan 2024 Canonicalの招待コードを添えて登録ください！ https://aws.amazon.com/jp/summits/japan/招待コード: SPC9461572 毎年 延べ 30,000 人が参加する、日本最大の “AWS を学ぶイベント” AWS Summit Japan が 6月 20 日（木）、21 日（金）の二日間に渡り開催されます。AWS Summit は、クラウドコンピューティングコミュニティが一堂に会して、アマゾン ウェブ サービス (AWS) に関して学習し、ベストプラクティスの共有や情報交換ができる、クラウドでイノベーションを起こすことに興味がある全ての皆様のためのイベントです。基 […]
Everything LTS – Canonicalの12年間サポートのDistroless Dockerイメージ
「Everything LTS」 – Canonicalは、お客様の仕様に合わせたdistroless Dockerイメージを構築します。このイメージには、Ubuntuパッケージに含まれていないアップストリームコンポーネントが含まれ、重要なCVE（Common Vulnerabilities and Exposures、一般的な脆弱性と露出）は24時間以内に修正され、RHEL、Ubuntu、VMware、またはパブリッククラウドのK8sで12年以上にわたりサポートされます。 Canonicalは本日、自社のLTSサービスをUbuntuの「deb」パッケージ以外にも拡大し、新しいdistroless Docketイメージの設計/構築サービスを開始しました。このサービスには、 […]
Canonical Jobs – Linuxエンジニア
Linuxフィールドエンジニア IoT分野における当社の主力製品、Ubuntu Coreはユニークな存在です。最高の信頼性、セキュリティ、フットプリントを実現するため、Linuxを再発明したものと言えます。当社の顧客は、自動車、市販電子機器、医療機器、産業システム、ロボティクス、ゲートウェイなど、さまざまな業界にわたりますが、厳しい品質とセキュリティの要件を満たすよう迫られているという点では共通しています。 日本市場での急速な展開に対応するため、当社はデバイス部門のフィールドエンジニアチームの拡大を検討しています。この重要なポジションは、新しいテクノロジーを迅速に習得し、多くの業界の最先端でお客様のソリューション構築を支援することが求められるため、能力ある候補者はキャリア […]
