クラウドサービスを利用することで、多くの企業が低料金でアプリケーションを構築し、必要なときにだけコンピューティングパワーを拡大することが可能になりました。これにより、企業は世界中に複数のクラウドコンピューターを保有することができ、サービスへのアクセス、スピード、信頼性を高めることができます。
しかし、デバイスの数が増えると、管理が難しくなります。これにネットワーク、セキュリティ、ジオローカライゼーションが加わると、特に開発者であれば、クラウドサービス管理の負担が増してきます。
幸いなことに、Remote.Itはクラウドデバイスやサービスとの接続に伴う摩擦を軽減することができます。これは、ネットワークや場所に関係なく、デバイスやサービスの接続を直接コントロールする開発者向けのツールです。
そして、Remote.Itを最大限に活用する方法は、確実にたくさんあります。
今回は、このことについて説明しましょう。
1 - APIを使用する
特別なニーズがある場合、またはRemote.Itをベースに何かを構築しようとしている場合、REST APIまたはGraphQL APIを簡単に統合することができます。APIとアカウントキー認証情報を使用すると、以下のことが可能になります。
- デバイスやサービスに関するデータ（名前、ステータスなど）にアクセスして、その位置情報や稼働時間を監視する
- デバッグまたはセキュリティレビューのために、デバイスまたはサービスで発生するイベントに関するデータにアクセスする
- アクセスキーを管理し、悪用を防ぐためにローテーションを実施する
- サポートチーム、エンジニア、顧客向けのサービスとして、リモート、クラウド、オフィスデバイスへのオンデマンド接続を作成する
このように、Remote.it APIはあなたのアプリケーションやプロジェクトに、より優れた接続性を構築するための素晴らしい方法を提供します。
APIの統合方法については、APIドキュメントをご覧ください。
2 - AWS IAMのリプレース
クラウドサービス（例えばAWS）を利用する場合、クラウドリソース、ポリシーへのアクセス権の設定、また適切なアクセス権を持つアカウントの作成は、IAM（Identity and Access Management）サービスに依存することになります。この機能はクラウドサービスのアクセスや権限を管理するのに役立つのは事実ですが、デバイスやサービスの数が増えるにつれて、すぐに管理が複雑になります。
さらに、開発者やチームメンバーの一人がサービスやデバイスに一時的にアクセスしたい場合にも問題になります。
Remote.Itはこれらの手順を簡素化し、サービスに追加しようとしているユーザーのメールアドレスだけでアクセスや権限を設定することができます。また、IAMの代替としてAWSでRemote.Itを使用する利点は以下の通りです。
- サービスレベルでの利用アクセスの制御
- IPアクセシビリティの排除
- インターネット上の発見からネットワークを保護（ポート開放なし、スキャンなし）
- メールアドレスを入力するだけで、数分以内にオンボード・オフボードが可能
Remote.itがAWS IAMの代替としてどのように機能するかについては、Remote.itブログのこちらの記事で詳しく解説しています。
3 - デバイスを共有する
前項で述べたように、メールアドレスを入力するだけで、簡単に新しいユーザーをデバイスアクセスに追加することができます。その後、そのユーザーがアクセスできるサービスを選択することができます。
また、ユーザーからのアクセス権を削除したり、スクリプト実行権限を変更したりすることも可能です。
4 - Remote.Itでジャンプボックスサーバーをセットアップする
ジャンプサーバーとは何ですか？
ジャンプホスト、またはジャンプボックスとも呼ばれます。ジャンプボックスサーバーは、別のセキュリティゾーンにあるデバイスやサービスにアクセスするためにネットワーク上で使用されるデバイスまたはインスタンスです。簡単に言うと、2つの異なるネットワーク間のブリッジとして機能します。
例えば、AWSの場合、DynamoDBやRDSに直接Remote.Itをインストールすることはできません。ただし、同じVPC上にインスタンスがあれば、データベースサービスのドメイン名を指すサービスをインスタンス上に設定することができます。これを行うには、新しいサービスのサービスホストアドレス（デフォルトはlocalhost）を更新します。
Amazon AWS、Google Cloud Platform（GCP）、Microsoft Azureなどでホストされているデータベースなどのクラウドリソースの場合、ジャンプサーバーはプライベートリソースへのユーザーアクセスを可能にする中間ネットワークデバイスです。Remote.Itを使用すれば、ユーザーがポートを開くかポートフォワーディングルールを設定する必要はありません。クラウド内のすべてのリソースはプライベートIPアドレスのままです。パブリックIPアドレスとポートを持たないことで、Remote.Itはハッカーがリソースをスキャンして既知の脆弱性を悪用するための大幅な攻撃対象領域を排除します。
また、マシンにRemote.itをインストールするだけの簡単な手順で、ジャンプサーバーをすぐに構築することができます。詳細についてはこちらをご覧ください。
ジャンプサーバーとバスティオンホストの違いはありますか？
ジャンプサーバーとバスティオンホストの機能と使用例は同じです。どちらもユーザーをリモートでリソースに接続するものです。主な違いは、バスティオンホストはセキュリティゾーンの外側にあるデバイスという点です。ファイアウォールとセキュリティアプライアンスは技術的にはセキュリティゾーンの外側にあるため、これらはバスティオンホストです。ただし、一般的に、バスティオンホストはDNS、FTP、VPNなどのサーバーです。ジャンプサーバーは2つのセキュリティゾーンを接続します。一般的な目的は、DMZからセキュリティゾーン内のリソースへのアクセスを許可するゲートウェイを持つことです。これは通常、特定のサーバーへの既知の入り口が1つだけ有効であることを確認し、そのサーバーが最新の状態に保たれており、その目的が特定のリソースへの接続のみを許可することを保証するために設定されます。
5 - モバイルアプリケーションを利用する
Remote.ItはiOSおよびAndroid端末で利用可能なモバイルアプリケーションを提供しています。モバイルアプリケーションを使用することで、ポートが開かれていなくても、また、IPアドレスが利用できない場合でも、他のデバイスと通信することができます。デバイスの共有管理、デバイスの検索、デバイスへのサービスの追加、他の remote.it ユーザーへのデバイスの共有などを、手のひらの上で行うことができます。
また、Feed機能を使ってデバイスのアクティビティを監視したり、Webhookを設定したり、通知をカスタマイズして、例えばデバイスがオフラインになったときに通知を受け取ったりすることで、デバイスやサービスを監視することができます。
また、ネットワークに関係なく、オンデマンドで接続を開始することができます。ポート開放なしでSSH経由でデバイスに接続でき、どこからでもアクセス可能です。
6 - サービスとデバイスを整理する
多くのデバイスやサービスを持っている場合、検索やアクセスを迅速に行えるようにそれらを整理したいと思うことでしょう。A、B、Cなどのカテゴリーでグループ化することができます。ニーズに応じて、検索中やスクリプト実行時にデバイスのソートおよびグループ化を行うことができます。
まとめ
この記事では、クラウドデバイスやサービスでRemote.itを最大限に活用する方法についてご紹介しました。クラウドサービスのネットワークやIdentity and Access Managementの管理に直接関わりたくない開発者であれば、Remote.itがあれば、多くの時間と手間を節約することができます。
さらに、現在および将来的に存在するすべてのデバイスへのアクセスをユーザーに付与することができる組織化機能により、新規ユーザーのオンボーディングを迅速化し、サービスまたはデバイスを効率的に管理・共有することができます。