Linux FastContainer[15] FastContainer Linux Sendmail Milter [2] SMTP Postfix[6] IMAP Dovecot[4] SMTP/IMAP 2 3 FastContainer [5] CPU 24 32GB PC

Size: px

Start display at page:

Download "Linux FastContainer[15] FastContainer Linux Sendmail Milter [2] SMTP Postfix[6] IMAP Dovecot[4] SMTP/IMAP 2 3 FastContainer [5] CPU 24 32GB PC"

しおりさかど
5 years ago
Views:

1 マルチメディア, 分散, 協調とモバイル (DICOMO2018) シンポジウム平成 30 年 7 月 1,a) Elaborately Analyzable Homeostatic Highly-integrated Multi-account System Ryosuke Matsumoto 1,a) Tomohisa Oda 1 Yoshiaki Kasahara 2 Takao Shimayoshi 2 Kosuke Kaneko 3 Kentaro Kuribayashi 1 Koji Okamura 2 1. SNS spam [16] [10]. ISP 1 GMO Pepabo Research and Development Institute, GMO Pepabo, Inc., Tenjin, Chuo ku, Fukuoka Japan 2 Research Institute for Information Technology, Kyushu University 3 Cybersecurity Center, Kyushu University a) matsumotory@pepabo.com [11] 1383

2 Linux FastContainer[15] FastContainer Linux Sendmail Milter [2] SMTP Postfix[6] IMAP Dovecot[4] SMTP/IMAP 2 3 FastContainer [5] CPU 24 32GB PC VM 2.1 [11] SMTP Postfix 1384

3 GMO SMTP [7] [1] ( 1 ) MTA(Mail Transfer Agent) MTA ( 2 ) MTA ( 3 ) MUA(Mail User Agent) (1) 2.1 MTA spam Gmail spam Gmail (2) defer MTA spam defer (1) (3) MUA IMAP POP3 IMAP/POP dovecot IP IMAP IMAP

テナ上に起動させる同時にメールの送信受信共にセッエストを処理していないアイドル状態のまま起動しているション情報をセッション管理データベースに保存しメー時間を短縮することも可能でありマルチテナント方式のルの送受信時にセッション情報やその解析結果に基いて流リソース効率を高めている量制御できるようにするセッション情報の統計値を活用 FastContainer アーキテクチャは

4 図 1 FastContainer アーキテクチャ概要図図 2 HTTP FastContainer のアーキテクチャ Fig. 1 Concept Design of FastContainer Architecture Fig. 2 HTTP FastContainer Architecture るメールアカウントのドメイン単位でメールの流量を制イム) といった状態を迅速に決定することを意味するそ御するためにメールセッションを受信した時点でドメの特性からコンテナの起動後はリクエストを処理を行イン単位でリアクティブにメールサーバプロセスをコンいながらライフタイム経過後に破棄されプロセスがリクテナ上に起動させる同時にメールの送信受信共にセッエストを処理していないアイドル状態のまま起動しているション情報をセッション管理データベースに保存しメー時間を短縮することも可能でありマルチテナント方式のルの送受信時にセッション情報やその解析結果に基いて流リソース効率を高めている量制御できるようにするセッション情報の統計値を活用 FastContainer アーキテクチャは現時点では図 2 にしたりサーバ管理者が判断したりすることによりメー示すように HTTP リクエストに基いてリアクティブにルサーバプロセスの制限設定とコンテナのリソース制御手コンテナを起動させることが前提になっている本研究で法を組み合わせて流量制御を実現するは FastContainer を SMTP セッションでコンテナを立ちこれらの設計には我々が研究開発している実行環境上げられるように拡張する SMTP や IMAP も HTTP との変化に素早く適応できる恒常性を持つシステムアーキテ同様にメールアドレスのドメインに基いて通信対象のコクチャの FastContainer アーキテクチャ [15] を応用するンテナを区別することができるメールの流量の増加を検知した場合には FastContainer アーキテクチャによってメールサーバプロセスが起動し 3.3 恒常性に基づくリソース効率化と精緻な流量制御のているコンテナを自動的にスケールアウトまたはスケー両立ルアップ型のリソース増加を行うまた反応的に状態を FastContainer アーキテクチャによる恒常性によりメー変化できる特性を活かしメール配送に必要な時に必要なルセッションが生じない状況においてはプロセスを絶えず量だけコンテナを起動したりリソースを割り当てること起動させておく必要はないそのためメールの処理が行でシステムのリソース使用量を効率化しドメイン単位でわれていないコンテナは一定期間で停止させることによコンテナを用意しながらも高集積に収容するりリソース使用量を節約し集積率を高める一方でメールの送受信のゲートウェイ用途のコンテナ 3.2 FastContainer アーキテクチャの概要とウィルスや spam メールのフィルタ用途のコンテナは FastContaier アーキテクチャとは実行環境の変化に素大量のセッションが予想されるため FastContainer の拡早く適応できる恒常性を持つシステムアーキテクチャであ張として常に 1 以上の数のコンテナが循環しながらもる従来の Web ホスティングサービスを利用できる程度起動している状態を担保する ResidentContainer として動の知識を持った個人が Web コンテンツを配信することを作させる ResidentContainer は FastContainer と違い前提にサービス利用者が負荷分散のシステム構築やライ SMTP セッションにリアクティブにコンテナを起動せずブラリの運用管理を必要とせず迅速にユーザ領域を複システムのスケジューラによって新しいコンテナの起動と数のサーバに展開可能にするアーキテクチャである振り分け先登録を行うこれは全く起動していない状態図 1 に示すように Linux コンテナの起動を HTTP リがあり得る FastContaier と違い最低 1 つ以上のコンテナクエスト単位でリアクティブに決定し実行環境の変化にが起動していることが保証されることとドメイン単位で素早く適応できる恒常性を持つことを特徴としているこの緻密なりソースや流量制限といったリアクティブ性がそこで述べるリアクティブな決定とは HTTP リクエスれほど要求されないと判断したためであるト単位で状況に応じたコンテナの構成例えば起動停恒常性に基づくリソース効率化と精緻な流量制御と両立止起動数リソース割り当て起動継続時間 (ライフタするためにドメイン単位でメール送信コンテナ (SMTP) c 1386

(IMAP) Postfix SMTP Dovecot IMAP IMAP CPU SMTP Milter IMAP 3.4 cgroup[12] CPU 3 Fig. 3 Proposed E-mail System Flow 3.

2 SMTP SMTP FastContainer System 4.3 4 SMTP Fig. 4 SMTP Recieve Flow 4.1 SMTP 4 SMTP MTA SMTP (SMTP-In) 1 ResidentContainer 3.

5 (IMAP) Postfix SMTP Dovecot IMAP IMAP CPU SMTP Milter IMAP 3.4 cgroup[12] CPU 3 Fig. 3 Proposed System Flow 3.4 SMTP IMAP Milter SMTP Milter IMAP Milter IMAP spam 4. 3 SMTP SMTP+LMTP FastContainer System 4.1 IMAP IMAP FastContainer System 4.2 SMTP SMTP FastContainer System SMTP Fig. 4 SMTP Recieve Flow 4.1 SMTP 4 SMTP MTA SMTP (SMTP-In) 1 ResidentContainer 3.3 FastContaier ResidentContainer Haconiwa[13] CMDB API SMTP Milter Ruby Milter pmilter *1 Ruby SMTP Ruby pmilter ResidentContainer *

LMTP LMTP Dispatcher LMTP Dispatcher LMTP CMDB API LMTP FasCon NFS LMTP (Dovecot LMTP A user) IMAP (Dovecot mruby A user) dot lock 4.

6 5 IMAP Fig. 5 IMAP Recieve Flow spam (SMTP-Filter-In) SMTP- Filter-In ResidentContainer LMTP [8] IMAP LMTP (LMTP Router) LMTP LMTP FasCon LMTP LMTP Postfix mruby Postfix-mruby *2 LMTP CMDB API Ruby LMTP LMTP LMTP LMTP Dispatcher LMTP Dispatcher LMTP CMDB API LMTP FasCon NFS LMTP (Dovecot LMTP A user) IMAP (Dovecot mruby A user) dot lock 4.2 IMAP 5 IMAP MUA MUA IMAP CMDB API IMAP IMAP IMAP Router *2 6 Fig. 6 SMTP SMTP Send Flow IMAP Router ResidentContaner ngx mruby[14] *3 IMAP CMDB API HTTP ResidentContainer IMAP Dispatcher IMAP IMAP FasCon IMAP Dispatcher IMAP IMAP IMAP FastContainer IMAP Dovecot mruby dovecot-mruby-plugin *4 5 Control Resource dovecot-mruby-plugin IMAP Ruby IMAP Ruby Dovecot 4.3 SMTP 6 SMTP 4.2 IMAP ngx mruby SMTP SMTP Router SMTP Dispatcher SMTP Dispatcher CMDB SMTP *3 mruby *

7 FastContainer SMTP SMTP pmilter SMTP IMAP SMTP SMTP spam (SMTP-Out) MX 5. 29,,,,,,, mruby mruby, 2017 Ruby Association, [7] Hiroya Ito, Yapc Asia 2009 Perl, [8] John Myers, RFC2033: Local mail transfer protocol, The Internet Society, Oct [9] Nazario, José, Using xinetd, Linux Journal, Vol.2001, No.83es, pp8, [10] Yoshiharu Tsuzaki, Ryosuke Matsumoto, Daisuke Kotani, Shuichi Miyazaki, Yasuo Okabe, A Mail Transfer System Selectively Restricting a Huge Amoount of s, Workshop on Resilient Internet based Systems (REIS 2013), pp , Dec [11] Postfix Performance Tuning, org/tuning_readme.html. [12] Rosen R, Resource Management: Linux Kernel Namespaces and cgroups, Haifux, May [13], Haconiwa: Linux, 80, 2D-04, [14],, mod mruby: Web, Vol.55, No.11, pp , Nov [15],,,,, FastContainer:, 2017 No.2017 pp.89-97, [16],,,,, milter spam,, Vol.55, No.12, pp , [17],,,,,,, SMTP spam,, Vol.50, No.3. pp , [1] Amazon Web Services: Auto Scaling, amazon.com/autoscaling/. [2] Costales, Bryan and Flynt, Marcia, Sendmail milters: a guide for fighting spam, Addison-Wesley [3] Darya Gudkova, Maria Vergelis, Nadezhda Demidova, Tatyana Shcherbakova, Spam and phishing in 2016, [4] Dovecot: Secure IMAP server, org/. [5] Dovecot Pro Open-Xchange, [6] Dent, K. D, Postfix: The Definitive Guide: A Secure and Easy-to-Use MTA for UNIX, O Reilly Media, Inc.,

IPSJ SIG Technical Report Vol.2019-IOT-44 No /3/8 CRIU HTTP 1,a) 2 PC SNS Web FastContainer HTTP HTTP Web HTTP Web Web Low-cost and High Perfor

IPSJ SIG Technical Report Vol.2019-IOT-44 No /3/8 CRIU HTTP 1,a) 2 PC SNS Web FastContainer HTTP HTTP Web HTTP Web Web Low-cost and High Perfor CRIU HTTP 1,a) 2 PC SNS Web FastContainer HTTP HTTP Web HTTP Web Web Low-cost and High Performance Scheduling Method for Reactive Relocation of Containers Each HTTP Request Using CRIU Ryosuke Matsumoto