インフラエンジニアのVPS徹底比較

２０１５年１０月　おすすめVPSベスト３　法人向け

２０１５年１０月　おすすめVPSベスト３　法人向け

今月（２０１５年１０月）のおすすめ法人向けVPSをご紹介します。

法人VPSで求めることは、様々あるが、下記のことは事前に確認しておくべきである。

・信頼性、パフォーマンス、拡張性
・監視の有無と障害対応の有無
・支払い方法の種類

法人向けVPSに関する記事「法人向けVPSで確認すべきこと」も参照してください。
「過去の法人向けのおすすめVPS記事」も参照してください。

今月は、監視サービスの観点から法人向けのおすすめVPSベスト３を選びました。

監視の有無と障害対応の有無

・監視内容の確認
仕事の片手間でで24時間 WEBシステムを監視することはほぼ無理です。しかし障害はいつ発生するかわかりません。最悪の場合、金曜の夜中に発生した障害が、翌営業日の月曜日まで障害と気付かず放置することにもなりかねません。監視サービスを専用会社に依頼すると月額費用がVPS費用より高くなることもザラです。その場合、VPSのサービスとして提供しているものをか活用することが一番安価に済ませられます。しかし、監視内容はPing監視だけでなく、リソース監視、Port監視などがあると障害を見逃す恐れが少なくなる。

・障害対応の確認
障害はいつ発生するかわかりません。夜中、休日の障害は、どうしても障害復旧作業に取り掛かるまでに時間がかかります。障害対応サービスがあれば、迅速に障害対応ができ復旧ができます。

おすすめVPSベスト３　法人向けVPS

	GMOクラウド VPS
	GMOクラウドVPSには、有償の監視復旧オプションがある。死活監視・ポート監視でアラートが発生した際に障害対応として、メールにて連絡およびサーバーの再起動を行います。また月一回のレポート報告があります。法人向けとして最もおすすめするVPSです。 ◾️GMOクラウド VPSの特徴・充実した設定代行サービス・物理サーバー障害時のオートフェイルオーバー(HA機能)で影響を抑えられる・SLA品質保証・サーバ監視(Ping監視、ポート監視)と障害復旧最大15日間の無料試用期間があるので、まず使用してから本格利用の判断できるので安心。 GMOクラウド VPSのレビューはこちらへ
	リンク

	WebArenaSuitePRO
	ポート監視は、標準サービスであり、指定したポート番号の開閉を24時間365日、30分に1回の間隔で監視します。監視アラートを検知した場合は、事前に登録したメールアドレスへ通知します。 ◾️WebArenaSuitePROの特徴・システムの特質に合わせて、リソースを合わせられるので、クラウドサービスに近い融通が利きます。・WEBサイトの成長に伴い、リソース変更が可能・品質保証があり安心(サーバー稼働率100%保証) ・ホストサーバ(収容サーバ)の障害時もフェイルオーバーするのでダウンタイムが少なくて済みます。・OSイメージを3世代までバックアップ可能・10日間の無料お試しサービスあり、事前にアプリ動作を確認ができる・標準サービスとして、メールウィルス検知ソフトが付属 WebArenaSuitePROのレビューはこちらへ
	リンク

	使えるねっとVPS
	経験豊富な自社専属技術スタッフが常駐し、対応の早さと正確さの維持しています。 24時間365日、非常に正確で反応の早いシステム監視や、定期的なサーバーのアップデート作業など、安定稼働のために必要なことを、専属の技術者が日々確実に行い、万が一の緊急時も迅速な対応が可能です。 ◾️使えるねっとVPSの特徴・電話、メール、チャットによるサポートがある自社サポートセンター・11年の実績で実証されているサーバー品質・VPSだけではなく共用ホスティング、クラウドサービス、APPSサービスなどの豊富なサービス内容・システムの安定稼働に必要な監視サービス(Ping監視、ポート監視、リソース監視) 使えるねっとVPSのレビューはこちらへ
	リンク

作業代行サービス	各種サーバー設定、変更、再起動、SSL証明書設置、その他

VPSタイプ	タイプA	タイプB	タイプC
保証メモリ	1GB	2GB	4GB
CPU	仮想3コア	仮想6コア	仮想12コア
ディスク容量	200GB	40GB	800GB
回線速度	不明
IPアドレス	１つ
データ転送量	無制限
仮想化エンジン	Open VZ
OSの種類	不明
初期	初期費用無料
日額	31円	62円	124円
月額換算	864円	1,728円	3,456円
詳細・申込

拡張性で選ぶVPS

拡張性で選ぶVPS

スモールスタートして、サイトの成長に伴い（アクセス数が増えサーバ負荷が高くなった状態に合わせ）、サーバのリソースを増やして対応するスケールアップと、サーバ台数を増やして対応するスケールアウトができるVPSを紹介します。

■VPSの拡張方式
VPSの拡張方式として、スケールアップとスケールアウトがあります。

スケールアップ	サーバーのCPUやメモリーといったリソースを高性能なものにして処理性能を上げる方法
スケールアウト	サーバーの数を増やすことで性能を上げる方法

■拡張性で選ぶ理由
・システム成長に伴う対応
　サイト開設当初は、金銭的な問題で安価に構築し、サイトの成長に伴いアクセス数が増えサーバ負荷が高くなる。その際、拡張性のあるVPSであれば、サイト移設することなく、　サーバのリソースを増やすこと(スケールアップ)ができ、またサーバ台数を増やすこと(スケールアウト)で、処理できるアクセス数を増やすことができる。

・キャンペーン対応
　キャンペーン中は、一時的にアクセスが増える。キャンペーン中のアクセス数をベースにリソース、およびサーバ台数を確定した場合、通常時はオーバースペックとなり、コストがかかってしまう。この場合も拡張性のあるVPSであれば、必要な時に必要なリソースを確保するので、無駄なコストがなくなる。

拡張性のある「WebARENA」

WebARENAは、スケールアップ可能な「WebARENA SuitePROV4」と、スケールアウト可能な「WebARENA VPSクラウド」の二つのサービスがあります。
またNTTPCの大容量IPバックボーンへ2Gbps共用回線でアップリンクしているため快適なコンテンツ配信が可能です。

VPS業者／サービス名	スケールアップ	スケールアウト	備考
WebARENA SuitePROV4	メモリ,ディスク	X	ー
WebARENA VPSクラウド	固定	契約プランの変更はオンデマンドで可能	契約変更時の月額料金は日割り計算

・申し込み
　　

拡張性のある「ServersMan@VPS」

ServersMan@VPSは、サーバリソースを増やす(スケールアップ)ことができる。
さらにServersMan@VPSを複数契約し、別途UbicNameを契約することで、複数のWebサーバを負荷分散できます。

VPS業者／サービス名	スケールアップ	スケールアウト	備考
ServersMan@VPS	メモリ(保証メモリ),ディスク	ServersMan@VPSを複数契約し、別途UbicNameを契約することで、Webサーバ台数を増やすことができる	ー

・申し込み
　　

拡張性のある「ABLENET」

ABLENETは、契約時に基本プランから選択して、利用開始後は、ニーズの変化に応じてプラン・アップグレードができる。また同プラン内でメモリ、CPU、HDDをリソース増強も可能である。

VPS業者／サービス名	スケールアップ	スケールアウト	備考
ABLENET	CPU,メモリ,ディスク	ー	同プランでスケールアップおよびVPSプランを変更することでのスケールアップが可能

・申し込み
　　

セキュリティ機能	WebAREA SuitePro V4 (SuitePRO V3)
ウィルスチェック	お客様導入
メール送受信のウィルスチェック	○標準サービス※１
Web改ざんチェックサービス	○オプション

コース名	2G	4G	8G	16G	32G
メモリ	2GB	4GB	8GB	16GB	32GB
CPU	2コア	4コア	4コア	8コア	8コア
ディスク容量	100GB～4,100GB
回線速度	2Gbps共有
IPアドレス	１つ
データ転送量	無制限
仮想化エンジン	KVM
OSの種類	CentOS 6 CentOS7,WindowsServer2012,2008 Datacenter
初期	0円
月額	8,400円〜	12,400円〜	16,400円〜	24,400円〜	32,400円〜
特徴	【WebAREA SuitePro V4】・システムの特質に合わせて、リソースを合わせられるので、クラウドサービスに近い融通が利きます。・WEBサイトの成長に伴い、リソース変更が可能・品質保証があり安心(サーバー稼働率100%保証) ・ホストサーバ(収容サーバ)の障害時もフェイルオーバーするのでダウンタイムが少なくて済みます。・OSイメージを3世代までバックアップ可能・10日間の無料お試しサービスあり、事前にアプリ動作を確認ができる・標準サービスとして、メールウィルス検知ソフトが付属 ※その他「WebAREA SuitePro V4」のサービス内容・機能比較
詳細・申込

監視サービスで選ぶVPS

監視サービスで選ぶVPS

WEBシステムの障害（停止）は、収益源につながり、またイメージダウンにもつながります。
WEBシステム障害対策として、障害発生を防止する対策と障害を迅速に検知・対応することが大切になる。

障害発生を防止する対策の具体策

・システム冗長化

障害の検知・対応対策の具体策

・システム監視
・障害対応

VPSを選ぶ場合は、監視項目と障害対応の内容を確認し、後悔のない選択をしましょう。

WEBシステム(サーバ)の監視項目
WEBシステムを監視する項目として、以下のような項目がある。

死活監視(ping)

ポート監視

プロセス監視

リソース監視

ログ監視

監視が充実したGMOクラウドVPS

GMOクラウドVPSには、有償の監視復旧オプションがある。
死活監視・ポート監視でアラートが発生した際に障害対応として、メールにて連絡およびサーバーの再起動を行います。また月一回のレポート報告があります。

問い合わせ受付方法	問い合わせ受付時間	障害連絡方法	一次・二次障害対応	設定代行サービス
フォーム	２４時間３６５日受付	メール	◯月次レポート有	◯
死活監視 (ping)	ポート監視	プロセス監視	リソース監視	ログ監視
◯	◯	X	△リソース使用状況の確認	X

GMOクラウド VPSの詳細内容およびレビューはこちらへ

監視が充実したWebArenaSuitePRO

ポート監視は、標準サービスであり、指定したポート番号の開閉を24時間365日、30分に1回の間隔で監視します。
監視アラートを検知した場合は、事前に登録したメールアドレスへ通知します。

問い合わせ受付方法	問い合わせ受付時間	障害連絡方法	一次・二次障害対応	設定代行サービス
電話、メール、フォーム	受付時間：平日9:30-18:00	メール	X	X
死活監視 (ping)	ポート監視	プロセス監視	リソース監視	ログ監視
X	◯	X	X	X

WebARENA SuiteProの詳細内容およびレビューはこちらへ

監視が充実した使えるネットVPS

経験豊富な自社専属技術スタッフが常駐し、対応の早さと正確さの維持しています。
24時間365日、非常に正確で反応の早いシステム監視や、定期的なサーバーのアップデート作業など、安定稼働のために必要なことを、専属の技術者が日々確実に行い、万が一の緊急時も迅速な対応が可能です。

問い合わせ受付方法	問い合わせ受付時間	障害連絡方法	一次・二次障害対応	設定代行サービス
電話、チャット、メール	平日10:00~17:30※1	メール	監視一次サービス	X
死活監視 (ping)	ポート監視	プロセス監視	リソース監視	ログ監視
◯	◯	X	◯	X

※1 電話受付：平日10:00~17:30、チャット受付：平日10:00~18:00、メール受付：24時間、緊急連絡２４時間使えるねっと VPSの詳細内容およびレビューはこちらへ

監視が充実したさくらVPS

仮想サーバを構築している物理サーバは、すべて国内のデータセンターに収容。専門の技術者が24時間365日サーバ状況を監視しています。
しかし、仮想サーバ自体の監視は、含まれていないようです。

問い合わせ受付方法	問い合わせ受付時間	障害連絡方法	一次・二次障害対応	設定代行サービス
電話、メール	受付時間：営業日10：00～18：00	ー	X	X
死活監視 (ping)	ポート監視	プロセス監視	リソース監視	ログ監視
X	X	X	△リソース使用率のグラフ化	X

さくらインターネット VPSの詳細内容およびレビューはこちらへ

２０１５年９月　おすすめVPSベスト３　法人向け

２０１５年９月　おすすめVPSベスト３　法人向け

今月（２０１５年９月）のおすすめ法人向けVPSをご紹介します。

法人がVPSに求めることは、様々あるが、下記のことは事前に確認しておくべきである。

・信頼性、パフォーマンス、拡張性
・監視の有無と障害対応の有無
・支払い方法の種類

法人向けVPSに関する記事「法人向けVPSで確認すべきこと」も参照してください。

パフォーマンス、拡張性

予算を抑えるためにVPSを選択することが多いと思いますが、その後成長のことを考えると十分なパフォーマンスと拡張性が必要となります。

監視の有無と障害対応の有無

・監視内容の確認
監視を行っていない場合、監視を検知できず、WEBシステムの停止状態を放置することになります。
WEBシステムの停止することにより、機会損失になり、イメージダウンにもなります。そのため監視は必要不可欠です。
安価なVPSの中には、監視サービスがないことがありますので、事前に監視サービスの内容を確認すべきです。

・障害対応の確認
障害はいつ発生するかわかりません。夜中、休日の障害は、どうしても障害復旧作業に取り掛かるまでに時間がかかります。障害対応サービスがあれば、迅速に障害対応ができ復旧ができます。

支払い方法の種類

安価なVPSの支払い方法としてクレジット支払以外に方法がないことがあります。法人の場合は、請求書支払が一般的であり、クレジット支払いでの、支払い処理が面倒なことが多いので、事前に支払方法の確認をしたほうがいいでしょう。

おすすめVPSベスト３　法人向けVPS

	GMOクラウド VPS
	GMOクラウド VPSは、監視サービスが充実しており、設定代行サービスがあるので、専門知識がなくてもインフラ環境の保守運用ができます。法人向けとして最もおすすめするVPSです。 ◾️GMOクラウド VPSの特徴・充実した設定代行サービス・物理サーバー障害時のオートフェイルオーバー(HA機能)で影響を抑えられる・SLA品質保証・サーバ監視と障害復旧最大15日間の無料試用期間があるので、まず使用してから本格利用の判断できるので安心。 GMOクラウド VPSのレビューはこちらへ
	リンク

	さくらVPS
	さくらVPSは、VPSにも関わらず複数台構成ができるので、最小構成でスモールスタートしてから、サイトの成長とともに構成を変更ができます。初期費用と初月１ヶ月無料です。 ◾️さくらVPSの特徴・BCP/DRサイトとして活用・高速回線を標準提供・リソースの使用率を把握ができる・OS再インストール(初期化)が可能・24時間365日有人監視・豊富なOSの種類・Linux KVMによる完全仮想化・ディスクI/Oの高速なSSDプラン・ローカルネットワーク設置により複数台構成可能さくらVPSのレビューはこちらへ
	リンク

	お名前.comのVPS
	お名前.comVPSには、スナップショット機能がついているので、設定変更やバージョンアップ直前の状態を保存しておくことができるので大変助かる機能です。 ◾️お名前.comVPSの特徴・スナップショット機能対応・任意のISOイメージファイルをOS再インストール機能に利用可能・リソース情報確認が可能・テクニカルサポート窓口が24時間365日だから初心者でも安心して運用ができますお名前.comVPSのレビューはこちらへ
	リンク

Linux系VPS(レンタルサーバー)の価格比較

Linux系OSを取り扱うVPS(レンタルサーバー)の価格比較

VPS(レンタルサーバー)を選ぶ際に、個人的な使用のため単純に価格を重視する場合や、各システムにあった最適なスペックでの価格を比較したい場合など、価格は重要なポイントであると思います。
ここでは、Linux系OSであるVPS(レンタルサーバー)をあらゆる角度から価格で比較します。

・月額ワンコインで借りられるVPS(レンタルサーバー)
・1000円以内で借りられるVPS(レンタルサーバー)
・PHPのWEBサーバーとして推奨するスペックでVPSを比較する
・JAVAのWEBサーバーとして推奨するスペックでVPSを比較する
・DBサーバーとして推奨するスペックでVPSを比較する
・WEB(PHP)とDBサーバーを共存した環境での推奨するスペックでVPSを比較する
・WEB(JAVA)とDBサーバーを共存した環境での推奨するスペックでVPSを比較する

※ここで表示する価格は参考値として考えてください。実際の価格は、見積依頼を出して確認しましょう。
※単純にスペックを合わせてて価格比較をしています。監視レベルは合わせていないので、注意ください

月額ワンコインで借りられるVPS(レンタルサーバー)

ついに月額ワンコインで借りられる格安VPS(レンタルサーバー)があらわれました。
スキルアップのためやアフィリエイトなど個人的に利用する場合に最適なVPS(レンタルサーバー)環境です。
・ABLENETは、v0プランを「年払い」した場合にVPS最安値レベルの月480円となります。
・ServersMan＠VPSは、Entryプランであれば、月額ワンコインでVPSが借りられます。

■月額ワンコインのおすすめVPS(レンタルサーバー)

VPSサービス名	月額費用	初期費用	お試し期間	CPU	メモリ	HDD	拠点	仮想化エンジン
ABLENET	480円/月 (5,760円)※1	980円	最大10日間	1コア	512MB	50GB	大阪	KVM
ServersMan@VPS	490円	0円(無料)	2ヵ月間無料	-	保証256MB	10GB	東京/大阪	OpenVZ

※1　年払い

1000円以内で借りられるVPS(レンタルサーバー)

1000円以内のVPSは、月額ワンコインVPSほどの価格にインパクトはないですが、格安VPSに分類されます。
月額ワンコインのVPSでは、メモリサイズが少なくビジネスとしてのWEBサイトとしては、非力です。
1000円以内のVPSの中にはメモリ1GB以上のVPSがあり、ちょっとしたWEBサイトであれば、十分なスペックです。

■1000円以下のおすすめVPS

VPSサービス名	月額費用	初期費用	お試し期間	CPU	メモリ	HDD	拠点	仮想化エンジン
ServersMan@VPS	490円	0円(無料)	2ヵ月間無料	-	保証512MB	30GB	東京/大阪	OpenVZ
お名前.com VPS(KVM)	940円	0円 (無料)	15日間無料	2コア	1GB	100GB	国内	KVM
Conoha VPS	976円	0円 (無料)	15日間無料トライアル	2コア	1GB	100GB	関東	KVM
ABLENET	980円/月 (11,760円)※1	1,980円	最大10日間	2コア (最大4コア)	1.5GB (最大3GB)	100GB	大阪	KVM
GMOクラウドVPS	980円 ※2	2,980円	30日返金保証	v3コア	2GB	10GB (最大100G)	国内	KVM
さくらVPS	635円	1,000円	2週間 ※3	v1コア	512MB	SSD:20GB	東京/大阪	KVM
さくらVPS	900円	1,500円	2週間 ※3	v2コア	1GB	SSD:30GB HDD:100GB	東京/大阪	KVM

※1　年払い
※2　12ヶ月契約
※3　クレジットカードでのお支払い時のみ

PHPのWEBサーバーとして推奨するスペックでVPSを比較する

開発言語としてPHPを採用したWEBサーバーのVPS価格比較です。
PHPは、基本的に高いスペックを必要としませんが、安定稼働を重視するのであれば、下記スペックを基準として環境に合わせて増減させください。
・基準スペック

・CPU:　　　1コア以上
・メモリ：　2GB以上
・HDD:　　　50GB以上

■WEBサーバー(PHP)として推奨スペックのおすすめVPS

VPSサービス名	月額費用	初期費用	お試し期間	CPU	メモリ	HDD	拠点	仮想化エンジン
GMOクラウドVPS	980円 ※1	2,980円	30日返金保証	v3コア	2GB	10GB (最大100G)	国内	KVM
お名前.com VPS(KVM)	1,380円	1,680円	15日間無料	3コア	2GB	200GB	国内	KVM
ABLENET	1,480円/月 (17,760円)※2	2,980円	最大10日間	3コア (最大6コア)	2.5GB (最大6GB)	200GB	大阪	KVM
Conoha VPS	1,470円	0円 (無料)	15日間無料トライアル	3コア	2GB	200GB	関東	KVM
さくらVPS	1,580円	2,000円	2週間 ※3	v3コア	2GB	SSD:50GB HDD:200GB	東京/大阪	KVM
ServersMan@VPS	1,980円	0円(無料)	2ヵ月間無料	-	最大4GB 保証1GB	50GB	東京/大阪	OpenVZ
SPEEVER	4,2000円~	5,250円~	-	2GHz	2GB	200GB	国内	Virtuozzo
WebArena　SuitePro	8,820円※3	5,250円	10日間	1コア共有	2GB	50GB	国内	OpenVZ

※1　12ヶ月契約
※2　年払い
※3　クレジットカードでのお支払い時のみ

JAVAのWEBサーバーとして推奨するスペックでVPSを比較する

開発言語としてJAVAを採用したWEBサーバーのVPS価格比較です。
JAVAは、基本的に高いスペックを必要とするため、安定稼働を重視するのであれば、下記スペックを基準として環境に合わせて増減させてください。
・基準スペック

・CPU:　　　2コア以上
・メモリ：　4GB以上
・HDD:　　　50GB以上

VPSサービス名	月額費用	初期費用	お試し期間	CPU	メモリ	HDD	拠点	仮想化エンジン
GMOクラウドVPS	1,980円 ※1	3,980円	30日返金保証	v4コア	4GB	20GB (最大200G)	国内	KVM
ServersMan@VPS	1,980円	0円(無料)	2ヵ月間無料	-	最大4GB 保証1GB	50GB	東京/大阪	OpenVZ
ABLENET	2,980円/月 (35,760円)※2	3,980円	最大10日間	4コア (最大8コア)	4GB (最大8GB)	400GB	大阪	KVM
Conoha VPS	3,969円	0円 (無料)	15日間無料トライアル	4コア	4GB	400GB	関東	KVM
さくらVPS	3,600円	4,000円	2週間 ※3	v4コア	4GB	SSD:100GB HDD:400GB	東京/大阪	KVM
お名前.com VPS(KVM)	5,680円	3,880円	15日間無料	4コア	4GB	400GB	国内	KVM

※1　12ヶ月契約
※2　年払い
※3　クレジットカードでのお支払い時のみ

DBサーバーとして推奨するスペックでVPSを比較する

DBとしてMysql,PostgreSQLを採用したDBサーバーのVPS価格比較です。
DBは、基本的に高いスペックを必要とするため、安定稼働を重視するのであれば、下記スペックを基準として環境に合わせて増減させてください。
・基準スペック

・CPU:　　　2コア以上
・メモリ：　4GB以上
・HDD:　　　100GB以上

VPSサービス名	月額費用	初期費用	お試し期間	CPU	メモリ	HDD	拠点	仮想化エンジン
GMOクラウドVPS	1,980円 ※1	3,980円	30日返金保証	v4コア	4GB	20GB (最大200G)	国内	KVM
ABLENET	2,980円/月 (35,760円)※2	3,980円	最大10日間	4コア (最大8コア)	4GB (最大8GB)	400GB	大阪	KVM
Conoha VPS	3,969円	0円 (無料)	15日間無料トライアル	4コア	4GB	400GB	関東	KVM
さくらVPS	3,600円	4,000円	2週間 ※3	v4コア	4GB	SSD:100GB HDD:400GB	東京/大阪	KVM
お名前.com VPS(KVM)	5,680円	3,880円	15日間無料	4コア	4GB	400GB	国内	KVM

※1　12ヶ月契約
※2　年払い
※3　クレジットカードでのお支払い時のみ

WEB(PHP)とDBサーバーを共存した環境での推奨するスペックでVPSを比較する

WEB(PHP)とDBを同一サーバーに共存させた環境のVPS価格比較です。
WEB(PHP)とDBを同一サーバーに共存させるためには、高いスペックを必要とします。下記スペックを基準として環境に合わせて増減させてください。
・基準スペック

・CPU:　　　3コア以上
・メモリ：　4GB以上
・HDD:　　　200GB以上

VPSサービス名	月額費用	初期費用	お試し期間	CPU	メモリ	HDD	拠点	仮想化エンジン
GMOクラウドVPS	1,980円 ※1	3,980円	30日返金保証	v4コア	4GB	20GB (最大200G)	国内	KVM
ABLENET	2,980円/月 (35,760円)※2	3,980円	最大10日間	4コア (最大8コア)	4GB (最大8GB)	400GB	大阪	KVM
Conoha VPS	3,969円	0円 (無料)	15日間無料トライアル	4コア	4GB	400GB	関東	KVM
さくらVPS	3,600円	4,000円	2週間 ※3	v4コア	4GB	SSD:100GB HDD:400GB	東京/大阪	KVM
お名前.com VPS(KVM)	5,680円	3,880円	15日間無料	4コア	4GB	400GB	国内	KVM

※1　12ヶ月契約
※2　年払い
※3　クレジットカードでのお支払い時のみ

WEB(JAVA)とDBサーバーを共存した環境での推奨するスペックでVPSを比較する

WEB(JAVA)とDBは、それぞれ独立したサーバーで稼働させた場合でも多くのリソースを必要とするため、同一サーバーに共存させた環境ではより多くのリソースを割り当てる必要があります。
下記スペックを基準として環境に合わせて増減させてください。
・基準スペック

・CPU:　　　5コア以上
・メモリ：　6GB以上
・HDD:　　　200GB以上

VPSサービス名	月額費用	初期費用	お試し期間	CPU	メモリ	HDD	拠点	仮想化エンジン
Conoha VPS	3,969円	0円 (無料)	15日間無料トライアル	4コア	4GB	400GB	関東	KVM
GMOクラウドVPS	3,980円 ※1	5,980円	30日返金保証	v5コア	6GB	20GB (最大400G)	国内	KVM
ABLENET	4,980円/月 (59,760円)※2	5,980円	最大10日間	5コア (最大8コア)	8GB (最大12GB)	800GB	大阪	KVM
お名前.com VPS(KVM)	7,880円	9,681円	15日間無料	6コア	8GB	800GB	国内	KVM
さくらVPS	7,200円	8,000円	2週間 ※3	v6コア	8GB	SSD:200GB HDD:800GB	東京/大阪	KVM

※1　12ヶ月契約
※2　年払い
※3　クレジットカードでのお支払い時のみ

注意：可能であれば、WEB(JAVA)とDBは別サーバーにすることをおすすめします。
　CentOSで複数台構成ができるServersMan@VPSがありますので、こちらのVPSで　WEB(JAVA)とDBは別サーバーとして契約することをおすすめします
　WindowsServerで複数台構成ができるVirtualWebというVPSもあります。
　

個人向けVPS　おすすめベスト３

２０１５年９月　おすすめベスト３　個人向けVPS

今月（２０１５年９月）のおすすめVPSをご紹介します。

個人でVPSを求める人の理由は、下記のように様々あります。
・SEO対策を考慮のため独自ドメインで運用したい
・より自由度のあるインフラ(サーバ)環境を求めている
・スキルアップのための勉強環境として

しかし、個人がVPSへ求めることは、「安価」、「安定した環境」、「操作が簡単」になると思います。そのような観点で、個人向けVPSを選びました。

日本のVPSをおすすめする理由

・AWSは、 OSの知識だけでなく、AWSの知識が必要となる。
・管理コンソールで簡単操作ができる。
・AWSより安価であり、スペック単価が安い。
・安定稼働を実現している。

	ABLENET
	ABLENETは、458円(1コア,0.5GB,50GB)、934円(2コア,1.5GB,100GB)と月額１０００円以下で利用できるVPSです。 ◾️ABLENETの特徴・VPS業界の最安値レベルの価格設定・プラン変更、プラン内のリソース（CPU/メモリ）変更が可能などのスケーラブル性・転送量による課金がない転送量無制限・Linux KVMによる完全仮想化・ASP.NET稼働するWindowsServerサービス最大10日間の無料試用期間があるので、まず使用してから本格利用の判断できるので安心。 ABLENETのレビューはこちらへ
	リンク	【ABLENET VPS】50GB／458円～メモリ512MB・1CPUコア

	ServersMan@VPS
	ServersMan@VPSは、467円(1GB,HDD50GB),934円(2GB,HDD100GB)と月額１０００円以下で利用できるVPSです。初期費用と初月１ヶ月無料という個人利用としてははじめやすいVPSです。 ◾️ServersMan@VPSの特徴・VPSで複数台構成が可能である・複数のグローバルIPを付与される・HA構成、LBで耐障害を向上させることができる・東京・大阪にIDCがあるので、BCP/DRサイトとして活用できる・VPS業界の最安値であるから、テスト環境や社内開発環境として活用できる・Ipv6のお試し環境として活用できる ServersMan@VPSのレビューはこちらへ
	リンク

	さくらVPS
	さくらVPSは、月額635円(1core,512MB,SSD20GB)、月額900円( 2core,1GB,SSD30GB,HDD100GB)と月額１０００円以下で利用できるVPSです。個人向けVPSとして紹介していますが、法人向けとしての大きなシステムでも十分利用可能であるVPSです。 ◾️さくらVPSの特徴・BCP/DRサイトとして活用・高速回線を標準提供・リソースの使用率を把握ができる・OS再インストール(初期化)が可能・24時間365日有人監視・豊富なOSの種類・Linux KVMによる完全仮想化・ディスクI/Oの高速なSSDプラン・ローカルネットワーク設置により複数台構成可能さくらVPSのレビューはこちらへ
	リンク

CentOS基本設定【重要設定】

CentOS基本設定【重要設定】

VPSを利用する場合、共用サーバと異なり自分でOS設定を行う必要があります。
最低限のセキュリティ設定もせず、大変危険な状態でサービス公開されているサーバを多く見かけます。

是非、下記手順を参考にCentOSサーバを安全かつ安定したシステム構築をしてください。

CentOSサーバの重要設定

最低限のセキュリティを確保するためには、下記の設定は必ず行ってください。
・不要デーモン停止
・パスワードポリシー設定
・sudoコマンド制限
・ユーザスイッチ制限
・攻撃への対策
・SSH設定
・ウィルス対策ソフトのインストール
・iptables設定

※OSインストールが完了していること前提で説明します。

不要なデーモンを停止

不要なデーモン(Windowsでいうサービス)は、セキュリティホールになりかねないので停止しておくことが必要です。
何が不要か判断が難しいですが、下記デーモンは基本的には利用していないと思いますので、停止しておきましょう。

■不要デーモン確認

#chkconfig --list|grep -e avahi-daemon -e apmd -e cups -e pcmcia -e netfs -e nfs -e rpc -e isdn -e apcid -e avahi- -e hidd -e ip6tables -e irda -e netplugd -e rdisc -e pcscd -e wpa_supplicant -e rhnsd -e yum-cron

avahi-daemon    0:off   1:off   2:off   3:on    4:on    5:on    6:off
cups            0:off   1:off   2:off   3:off   4:off   5:off   6:off
ip6tables       0:off   1:off   2:off   3:off   4:off   5:off   6:off
netfs           0:off   1:off   2:off   3:on    4:on    5:on    6:off
nfs             0:off   1:off   2:off   3:off   4:off   5:off   6:off
nfslock         0:off   1:off   2:off   3:off   4:off   5:off   6:off
rdisc           0:off   1:off   2:off   3:off   4:off   5:off   6:off
rpcbind         0:off   1:off   2:on    3:on    4:on    5:on    6:off
rpcgssd         0:off   1:off   2:off   3:on    4:on    5:on    6:off
rpcidmapd       0:off   1:off   2:off   3:on    4:on    5:on    6:off
rpcsvcgssd      0:off   1:off   2:off   3:off   4:off   5:off   6:off
wpa_supplicant  0:off   1:off   2:off   3:off   4:off   5:off   6:off

■不要デーモン停止
上記確認で「:on」となっているデーモンの自動起動をOFFにする設定を行います。
cupsデーモンを自動起動をOFFにする手順を示します。

# chkconfig cups off

その他のデーモンも同様に自動起動の停止設定してください。

パスワードポリシー設定

■パスワード長を8文字以上に変更
対象ファイル：/etc/login.defs

# vi /etc/login.defs

PASS_MIN_LEN    8

■パスワードのロック設定、パスワード文字列の強化
対象ファイル：/etc/pam.d/system-auth-ac
:/etc/pam.d/password-auth-ac

# vi /etc/pam.d/system-auth-ac

#パスワードを10回失敗した場合ロックをかける。ロックタイムアウト値を600秒とする
# ロック中にアクセスが来たらそこからロック期間をカウント(秒)し直すので注意が必要。
auth        required      pam_tally2.so onerr=fail deny=10 unlock_time=600


#dovecot 認証では auth の記述だけではリセットが行われないことへの対応
account     required      pam_tally2.so


#パスワードポリシーとして、パスワード最低8文字以上、小英字、大英字、数字が含まれいるかチェックする
# （retryはpasswdコマンドでの失敗許容回数）
#password    requisite     pam_cracklib.so try_first_pass retry=3 type=
password    requisite     pam_cracklib.so try_first_pass retry=10 minlen=8 dcredit=-1 ucredit=-1 lcredit=-1

#password    sufficient    pam_unix.so sha512 shadow nullok try_first_pass use_authtok
password   sufficient   pam_unix.so sha512 shadow nullok try_first_pass use_authtok remember=1

※auth,account行については追加、passwordで始まる行は変更箇所です。
※同様にリモートサービス用の定義ファイル「/etc/pam.d/password-auth-ac」の修正を行う。

sudoコマンド制限

CentOS6以降、sudoの設定を外部ファイルから読み込む事が可能になっています。
デフォルトでは/etc/sudoers.dディレクトリにファイルが読み込まれます。
一般ユーザがuser01であることを前提に説明します。

# vi /etc/sudoers.d/hostmaster

User_Alias HOSTMASTER = user01
HOSTMASTER ALL=(ALL) ALL

■パーミッション変更ファイルを読み込みさせる場合、ファイルのパーミッションは440にする。

# chmod 400 /etc/sudoers.d/hostmaster

ユーザスイッチ制限

スイッチできるユーザーをwheelグループユーザーのみとする。
※SUDOを使えるユーザは、ここの設定の影響を受けません。

# vi /etc/pam.d/su

auth           required        pam_wheel.so use_uid

su権限ユーザーをwheelグループへ追加する。

# vi /etc/group

wheel:x:10:user01

# vi /etc/login.defs

SU_WHEEL_ONLY yes

攻撃への対策

■SYN FLOOD 攻撃への対策
Syncookie機能を有効にすることで、SYN FLODD攻撃を防ぐことができる。

# vi /etc/sysctl.conf

net.ipv4.tcp_syncookies = 1

■Smurf攻撃対策
ICMP echo リクエストであて先がブロードキャストだった場合は無視するように設定する。もしくは、echoに対して応答しないようにすることでSmurf攻撃を防ぐことができる。

# vi /etc/sysctl.conf

net.ipv4.icmp_echo_ignore_broadcasts = 1

SSH設定

下記SSH設定を行います。

・rootアカウントのリモートログイン許可制限
・認証設定
・チューニング

# vi /etc/ssh/sshd_config

#rootアカウントのリモートログイン許可制限
PermitRootLogin no
#認証周りの設定
RhostsRSAAuthentication no
IgnoreRhosts yes
PasswordAuthentication yes
#チューニング
UseDNS no
GSSAPIAuthentication no
AddressFamily inet

ウィルス対策ソフトのインストール

ウィルス対策ソフトの導入は必須ですので、予算がない場合は、オープンソースのClamavを導入することをお勧めします。
Clamav導入手順はこちらへ

iptables設定

管理性を考え、iptablesのスクリプトファイルを作成する。
iptablesスクリプトを作成するとコメントが記述できるので、何のために設定したか後程、確認ができます。
※SSHの接続元を制限することをお勧めします。

# vi /opt/scripts/bin/iptables_set.sh

#!/bin/bash
#------------------------------------------
# IP 定義
#------------------------------------------
# 各ネットワーク
LOOPBACK='127.0.0.1'
DMZ_NW='10.18.50.0/20'
TRUST_NW='172.18.50.0/24'

#メンテナンス環境
MAITENANCE_NW='xxx.xxx.xxx/24'

# 監視サーバ
SYS_MON01='xxx.xxx.xxx.xxx'

#------------------------------------------
# 初期化
#------------------------------------------
iptables -F
#------------------------------------------
# デフォルト設定
#------------------------------------------
# INPUT,FORWARD,OUTPUTはすべて拒否
iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT DROP

# 現在セッションを張っているサービスを許可
iptables -A INPUT  -m state --state ESTABLISHE,RELATED -j ACCEPT
iptables -A OUTPUT -m state --state ESTABLISHE,RELATED -j ACCEPT

# ループバックアドレスに関してはすべて許可
iptables -A INPUT  -d $LOOPBACK -j ACCEPT
iptables -A OUTPUT -d $LOOPBACK -j ACCEPT
iptables -A INPUT  -s $LOOPBACK -j ACCEPT
iptables -A OUTPUT -s $LOOPBACK -j ACCEPT

#------------------------------------------
# 許可 
#------------------------------------------
# 関連NWに関してはすべて許可
iptables -A INPUT  -s $TRUST_NW -j ACCEPT
iptables -A OUTPUT -d $TRUST_NW -j ACCEPT

# 監視サーバ,メンテナンスサーバはすべて許可
iptables -A INPUT  -s $SYS_MON01 -j ACCEPT
iptables -A OUTPUT  -d $SYS_MON01 -j ACCEPT
iptables -A INPUT  -s $MAITENANCE_NW -j ACCEPT
iptables -A OUTPUT  -d $MAITENANCE_NW -j ACCEPT

# Pingの許可
iptables -A INPUT  -p icmp --icmp-type echo-request -j ACCEPT
iptables -A INPUT  -p icmp --icmp-type echo-reply   -j ACCEPT
iptables -A OUTPUT -p icmp --icmp-type echo-request -j ACCEPT
iptables -A OUTPUT -p icmp --icmp-type echo-reply   -j ACCEPT

# SSH接続許可
iptables -A INPUT  -s $TCI_GIP1 -p tcp -m state --state NEW --dport 22 -j ACCEPT

# WEBサービス許可
iptables -A OUTPUT -p tcp -m state --state NEW  --dport 80   -j ACCEPT
iptables -A OUTPUT -p tcp -m state --state NEW  --dport 443  -j ACCEPT
iptables -A INPUT -p tcp -m state --state NEW  --dport 80  -j ACCEPT
iptables -A INPUT -p tcp -m state --state NEW  --dport 443  -j ACCEPT

# DNS
iptables -A OUTPUT -p tcp -m state --state NEW  --dport 53 -j ACCEPT
iptables -A OUTPUT -p udp --dport 53 -j ACCEPT

# SMTP (INPUTはWEBのみ)
iptables -A OUTPUT -p tcp -m state --state NEW --dport 25 -j ACCEPT
iptables -A INPUT  -p tcp -m state --state NEW --dport 25 -j ACCEPT

# NTP問い合わせを許可
iptables  -A OUTPUT  -p udp --sport 123 -j ACCEPT
iptables -A INPUT   -p udp --dport 123 -j ACCEPT

#------------------------------------------
# 設定の反映
#------------------------------------------
/etc/rc.d/init.d/iptables save

■OS起動時のiptables設定
スクリプトの中でiptables保存をしているので、OS再起動も有効ですが、念のため/etc/rc.localにも記述しておきます。

# vi /etc/rc.local

# vi /etc/rc.local

インフラエンジニアのVPS徹底比較

おすすめVPSの紹介記事一覧

２０１５年１０月　おすすめVPSベスト３　法人向け

おすすめVPS KAGOYA VPS

拡張性で選ぶVPS

おすすめVPS　WebAREA SuitePro V4

監視サービスで選ぶVPS

２０１５年９月　おすすめVPSベスト３　法人向け

Linux系VPS(レンタルサーバー)の価格比較

個人向けVPS　おすすめベスト３

CentOS基本設定【重要設定】

セキュリティ機能	WebAREA SuitePro V4 (SuitePRO V3)
ウィルスチェック	お客様導入
メール送受信のウィルスチェック	○標準サービス※１
Web改ざんチェックサービス	○オプション

インフラエンジニアのVPS徹底比較

おすすめVPSの紹介記事一覧

２０１５年１０月 おすすめVPSベスト３ 法人向け

おすすめVPS KAGOYA VPS

拡張性で選ぶVPS

おすすめVPS WebAREA SuitePro V4

監視サービスで選ぶVPS

２０１５年９月 おすすめVPSベスト３ 法人向け

Linux系VPS(レンタルサーバー)の価格比較

個人向けVPS おすすめベスト３

CentOS基本設定【重要設定】

２０１５年１０月　おすすめVPSベスト３　法人向け

おすすめVPS　WebAREA SuitePro V4

２０１５年９月　おすすめVPSベスト３　法人向け

個人向けVPS　おすすめベスト３