Ubuntu 22.04は機密性の高いクラウドコンピューティングをサポートし、コンプライアンス遵守を容易にします - TechRepublic

Ubuntu 22.04は機密性の高いクラウドコンピューティングをサポートし、コンプライアンス遵守を容易にします - TechRepublic

シャッターストック-ubuntu-ダニエル-コンスタンテ-コピー.jpg

Canonicalは本日、Ubuntuの最新バージョンがAzure Confidential仮想マシンをサポートし、Active Directoryとのより緊密な統合を実現したことを発表しました。Ubuntu 22.04は、Raspberry Pi 4のデスクトップをサポートする初のLTSリリースとなります。

今週初めのプレスコールで、製品戦略マネージャーのレフ・サンデッキ氏をはじめとするCanonicalの幹部が最新リリースの機能について説明しました。このコールでCanonicalは、Ubuntuの使用状況に関する以下の統計情報を報告しました。

  • パブリッククラウド全体で毎日10万回の起動
  • DockerHub で毎日 80 万件のイメージがプルされる
  • オープンスタック開発の40%
  • Linuxでホストされているウェブサイトの34%

Canonical の Ubuntu セキュリティ製品マネージャーである Ijlal Loutfi 氏は、この新しい機能により、VM の保存時および実行時の機密性が確保されると述べています。

「Azure上でUbuntuを使うことで、他の仮想マシン、ファームウェア、そしてスタッフからコードを保護できます」と彼女は述べた。「こうしたセキュリティ保証はすべて、ハードウェアの深いレベルで実現されています。」

参照: サイバー犯罪者はクラウド環境を標的とする新たな方法を見つけている 

Canonicalによると、この機能によりGDPRへの準拠が簡素化され、複数当事者間での安全なデータ共有が可能になります。Loutfi氏は、この機能を利用することで、複数の企業の医療研究者がデータセットを共有し、チームとして情報を分析し、その結果をより優れた医薬品や診断ツールの開発に活用できると述べています。

「これはリアルタイムでのプライバシー保護計算です」と彼女は語った。

同社によると、Azure Confidential VSをサポートするLinuxディストリビューションはUbuntuのみとのことです。Canonicalはプレスリリースで、このハードウェアレベルの暗号化によるゲスト分離は、Ubuntuに実装されているメジャーブートとTPMベースのフルディスク暗号化と組み合わせることで、Azure Managed HSMによって、顧客のコードとデータが使用時、転送時、保存時に、保護され、顧客が制御できる暗号化キーを使用して暗号化されることを保証すると述べています。

Canonicalはこのリリースで、Ubuntu 22.04 LTSイメージをAWS Graviton向けに最適化しました。AWSでは、最新のGravitonチップをサポートする複数のイメージがEC2からUbuntuで利用可能です。

強化されたWindowsとAppleのサポート

Canonicalはまた、今回のリリースでWindowsワークステーションでUbuntu WSLが事前有効化され、LinuxとWindowsの開発を効率化することを発表しました。Ubuntu WSLは、共有ファイルシステムを介してVisual Studio CodeやDocker DesktopなどのネイティブWindows開発環境と緊密に統合されています。ユーザーは、データサイエンス、Web開発、ITシステム管理といったワークフローにおいて、WindowsとLinuxのコマンドを混在させることができます。Ubuntu WSLユーザーは、22.04 LTSに直接アップグレードできます。

Canonical のプロダクト マネージャーである Massimiliano Gori 氏は、新しいリリースでは Active Directory の統合が強化され、ユーザーは Windows デバイスに使用するのと同じツールで Ubuntu デバイスを管理できるようになったと述べています。

「これまでは認証のみに限定されていましたが、現在はすべての AD 機能のサポートを提供しています」と彼は述べています。

Active Directory は、Advanced Group Policy Object を備えた Ubuntu インストーラーで完全にサポートされるようになり、Active Directory 内からより洗練されたユーザー権限とスクリプト実行制御が可能になります。

ゴリ氏はまた、Ubuntu チームは過去 2 年間、PCI-DSS、HIPAA、FedRAMP への準拠を容易にするために多くの時間を費やしてきたとも述べています。

「AWS 上の FIPS 140-2 認定 Ubuntu イメージは、当社の FedRAMP コンプライアンス要件を満たしています」と LaunchDarkly のセキュリティエンジニアである Patrick Kaeding 氏はプレスリリースで述べています。

また、このリリースでは、Multipass に Apple M1 サポートが追加され、開発者は新しい Arm クラウドインスタンスで利用できるようになります。Multipass は Docker ワークフローもサポートするようになりました。

共有開発環境の場合、マルチユーザー LXD はユーザーごとにプロジェクトを分離し、特定のユーザー権限を制限することで、複数のユーザーが安全に LXD クラスターを共有できるようにします。

Ubuntu 22.04 LTS は、Ubuntu ダウンロードおよび主要なパブリック クラウドで現在入手可能です。

リアルタイムカーネルベータ版

Canonicalはまた、Ubuntu 22.04 LTSリアルタイムカーネルのベータ版提供を発表しました。このカーネルは、5Gに向けた通信事業者ネットワークのニーズに対応するように設計されています。このカーネルは、重要なインフラに超低レイテンシとセキュリティを提供し、産業オートメーションやロボティクス分野の専用デバイスに最適です。

Canonicalの求人需要が高い

CEOのマーク・シャトルワース氏は、最新リリースにおける変更は、次世代の技術革新を開発しようとする人々の取り組みを支えるものだと述べました。これには、オープンソースソフトウェアに貢献する大企業と個人の両方が含まれます。

「Intel、AMD、Nvidiaといったイノベーターたちにとって、Ubuntuは未来のプロトタイプを作るための近道だと考えています」と彼は述べた。「銀行、通信会社、自動車メーカーといった企業で業務改革を目指す人たちは、まさにUbuntuを、次にやりたいことを実現するための足掛かりとして見ているのです。」

シャトルワース氏は、カノニカルの2021年の収益は1億7500万ドルで、同社は同年にも11万件の求人応募を受けたと述べた。

「当社の供給能力をはるかに上回る需要が依然としてあります」と彼は述べた。「2023年に事業を上場させる予定であり、取締役会レベルではそれに備えて積極的な対策を講じています。」

Tagged: