VMware は NSX とコンテナを組み合わせてセキュリティ パフォーマンスをさらに向上

[[203968]]

VMware は、さまざまな環境で NSX ネットワーク仮想化ツールを実行できるように設計された NSX-T の新しいバージョンをリリースしました。

NSX-T は、仮想化大手の VMware がソフトウェア定義ネットワークの先駆者である Nicira を買収した直後に作成された NX VMware の初期バージョンである NSX-MH から派生したものです。 VMware が Nicira を買収する前は、複数のハイパーバイザーをサポートするという考えは理にかなったものでした。しかし、VMware に統合された後は、当然のことながら、ESX が検討すべき唯一のハイパーバイザー オプションになりました。

しかし、NSX-T は依然として活発であり、仮想化大手企業の目には重要なソリューションとなっています。NSX-T により、多くの顧客が VMware エコシステムにワンステップで完全にアクセスすることなく、ネットワーク仮想化機能を活用できるようになります。そのため、VMware は NSX-T 2.0 を「クラウドネイティブ アプリケーション環境を構築するための、非常に柔軟なソフトウェア定義インフラストラクチャ」と位置付けています。

今回最も注目すべき新機能としては、Kubernetes のマイクロスプリット機能の導入が挙げられます。マイクロ分割メカニズムにより、仮想ネットワーク機能をワークロードに移行し、各タイプの負荷が独自の接続ロジックに基づいて分離されることが保証されます。これらのマイクロフラグメントは自由に分割できるため、システム全体の誤った接続にも簡単に対処できます。さらに、コンテナ オーケストレーション ソリューションへの適応性により、ユーザーはマイクロサービス インスタンスごとに独立したネットワークを作成でき、各コンテナ コンポーネントが追加の割り当てなしで必要な接続を取得できるようになります。

もう 1 つの主要な機能は、NSX に関連するすべての暗号化とキー管理タスクを処理する分散ネットワーク暗号化です。この機能は、オンプレミス、クラウド、さらには Kubernetes によってオーケストレーションされたコンテナなど、さまざまなハイパーバイザー上で実行されるワークロードを接続する必要があることを考えると、NSX-T にとって重要です。企業の顧客は、リソース間のすべての通信が暗号化されていない状態で行われることを望んでいません。 NSX-T を使用すると、顧客は暗号化を強制するポリシーを定義および適用して、ビジネス システム全体で常に正しいキーを使用して暗号化が行われるようにすることができます。

さらに、今回発表された新しいEdgeファイアウォールは、各NSXドメイン内の受信トラフィックと送信トラフィックを保護できるようになります。

VMware のコンテナ開発戦略は説得力に欠けることを認めざるを得ません。そうでなければ、同社の仮想化ソリューションを引き続き使用する必要がある企業に受動的に受け入れられるだけでしょう。 NSX-Tの登場により、この点はある程度改善されました。これにより、顧客は vSphere による制限を受けることなくクラウド ネイティブの使用を実現できるようになります。これはまた、この仮想巨人が Kubernetes を無視するのではなく、和解の手を差し伸べ始めたことを示しています。