特許 7541239 仮想マシン制御プログラム、仮想マシン制御方法および情報処理装置

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】

(24)【登録日】2024-08-20

(45)【発行日】2024-08-28

(54)【発明の名称】仮想マシン制御プログラム、仮想マシン制御方法および情報処理装置

(51)【国際特許分類】

   G06F 21/10 20130101AFI20240821BHJP

   G06F 9/455 20180101ALI20240821BHJP

   G06F 9/50 20060101ALI20240821BHJP

【ＦＩ】

G06F21/10 350

G06F9/455 150

G06F9/50 150Z

【請求項の数】 7

(21)【出願番号】P 2021000052

(22)【出願日】2021-01-04

(65)【公開番号】P2022105353

(43)【公開日】2022-07-14

【審査請求日】2023-10-12

(73)【特許権者】

【識別番号】000005223

【氏名又は名称】富士通株式会社

(74)【代理人】

【識別番号】110002918

【氏名又は名称】弁理士法人扶桑国際特許事務所

(72)【発明者】

【氏名】佐藤 聡介

【審査官】行田 悦資

(56)【参考文献】

【文献】国際公開第２０１２／０８１１１４（ＷＯ，Ａ１）

【文献】特開２０１６－１６７１４３（ＪＰ，Ａ）

【文献】特開２０１４－００２５８３（ＪＰ，Ａ）

【文献】中国特許出願公開第１０６９０９４３９（ＣＮ，Ａ）

【文献】米国特許第８７３９２５７（ＵＳ，Ｂ１）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｇ０６Ｆ ２１／００ －２１／８６

Ｇ０６Ｆ ９／４５５

Ｇ０６Ｆ ９／５０

(57)【特許請求の範囲】

【請求項1】

コンピュータに、
仮想マシンに割り当てられた第１の仮想マシン識別子と、前記仮想マシンのマイグレーションを実行可能なコンピュータ群に割り当てられた第１の基盤識別子と、前記仮想マシンのライセンスを示すライセンスデータとを対応付けた設定情報を取得し、
他のコンピュータから前記コンピュータへの前記マイグレーションが実行される場合、前記コンピュータが属するコンピュータ群に割り当てられた第２の基盤識別子と前記設定情報が示す前記第１の基盤識別子との比較を含む第１の認証処理を実行し、
前記第１の認証処理に成功した場合、前記仮想マシンに割り当てられた識別子であって前記コンピュータに依存する第２の仮想マシン識別子と前記設定情報が示す前記第１の仮想マシン識別子との比較を含む第２の認証処理をスキップする、
処理を実行させる仮想マシン制御プログラム。

【請求項2】

前記コンピュータに更に、前記マイグレーション以外によって前記仮想マシンが前記コンピュータで起動する場合、前記第２の認証処理を実行する処理を実行させる、
請求項１記載の仮想マシン制御プログラム。

【請求項3】

前記マイグレーションでは、前記設定情報が、前記仮想マシンから前記他のコンピュータで実行される第１のハイパーバイザに転送され、前記第１のハイパーバイザから前記コンピュータで実行される第２のハイパーバイザに転送され、前記第２のハイパーバイザから前記仮想マシンに転送される、
請求項１記載の仮想マシン制御プログラム。

【請求項4】

前記第２の基盤識別子は、前記コンピュータを含む異なるコンピュータで実行される異なるハイパーバイザに割り当てられる共通の識別子である、
請求項１記載の仮想マシン制御プログラム。

【請求項5】

前記第２の基盤識別子は、前記コンピュータで実行されるハイパーバイザから前記仮想マシンに通知され、前記第１の認証処理は、前記仮想マシンで実行される、
請求項１記載の仮想マシン制御プログラム。

【請求項6】

コンピュータが、
仮想マシンに割り当てられた第１の仮想マシン識別子と、前記仮想マシンのマイグレーションを実行可能なコンピュータ群に割り当てられた第１の基盤識別子と、前記仮想マシンのライセンスを示すライセンスデータとを対応付けた設定情報を取得し、
他のコンピュータから前記コンピュータへの前記マイグレーションが実行される場合、前記コンピュータが属するコンピュータ群に割り当てられた第２の基盤識別子と前記設定情報が示す前記第１の基盤識別子との比較を含む第１の認証処理を実行し、
前記第１の認証処理に成功した場合、前記仮想マシンに割り当てられた識別子であって前記コンピュータに依存する第２の仮想マシン識別子と前記設定情報が示す前記第１の仮想マシン識別子との比較を含む第２の認証処理をスキップする、
仮想マシン制御方法。

【請求項7】

情報処理装置であって、
仮想マシンに割り当てられた第１の仮想マシン識別子と、前記仮想マシンのマイグレーションを実行可能な情報処理装置群に割り当てられた第１の基盤識別子と、前記仮想マシンのライセンスを示すライセンスデータとを対応付けた設定情報を記憶する記憶部と、
他の情報処理装置から前記情報処理装置への前記マイグレーションが実行される場合、前記情報処理装置が属する情報処理装置群に割り当てられた第２の基盤識別子と前記設定情報が示す前記第１の基盤識別子との比較を含む第１の認証処理を実行し、前記第１の認証処理に成功した場合、前記仮想マシンに割り当てられた識別子であって前記情報処理装置に依存する第２の仮想マシン識別子と前記設定情報が示す前記第１の仮想マシン識別子との比較を含む第２の認証処理をスキップする処理部と、
を有する情報処理装置。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は仮想マシン制御プログラム、仮想マシン制御方法および情報処理装置に関する。

【背景技術】

【0002】

コンピュータ仮想化技術は、物理マシン上に１以上の仮想マシンを配置する。物理マシンは、ハイパーバイザなどの制御ソフトウェアを実行する。制御ソフトウェアは、物理マシンが有するハードウェアリソースの一部を各仮想マシンに割り当てて、仮想マシン間で情報処理を分離する。ハードウェアリソースには、プロセッサリソース、メモリリソース、ストレージリソース、通信リソースなどが含まれる。仮想マシンは、ゲストＯＳ（Operating System）を実行することがある。また、仮想マシンは、仮想ルータ、ファイアウォール、データベース管理システムなどのミドルウェアを実行することがある。

【0003】

制御ソフトウェアは、物理マシン間で仮想マシンを移動するマイグレーションを実行することがある。例えば、ある物理マシンに障害が発生した場合、制御ソフトウェアは、その物理マシンに配置された全ての仮想マシンを正常な物理マシンに移動することがある。また、例えば、ある物理マシンの保守作業を行う場合、制御ソフトウェアは、その物理マシンに配置された全ての仮想マシンを保守対象外の物理マシンに移動することがある。また、例えば、ある物理マシンの負荷が高い場合、制御ソフトウェアは、その物理マシンに配置された一部の仮想マシンを負荷の低い物理マシンに移動することがある。

【0004】

なお、仮想マシンにインストールされたソフトウェアのライセンスを管理する情報処理システムが提案されている。提案の情報処理システムは、仮想マシンＩＤとユーザＩＤと許可されたソフトウェアのリストとを含む使用許可情報を記憶する。情報処理システムは、ユーザ端末からの要求に応じて、ユーザ認証を行った上で仮想マシンを複製し、使用許可情報を更新する。情報処理システムは、仮想マシンにおいてソフトウェアを起動する際に、使用許可情報に基づいてライセンス認証を行う。

【先行技術文献】

【特許文献】

【0005】

【文献】特開２０１４－２５８３号公報

【発明の概要】

【発明が解決しようとする課題】

【0006】

情報処理システムは、仮想マシンベンダから仮想マシン単位でライセンスを受けて仮想マシンを起動することがある。例えば、情報処理システムは、ゲストＯＳや各種ミドルウェアがパッケージ化された仮想マシンイメージを仮想マシンベンダから取得し、取得した仮想マシンイメージを用いて仮想マシンを起動する。この場合、ライセンスに反する不正な仮想マシンの実行を抑制するため、ライセンス認証が行われることがある。

【0007】

ライセンス認証の１つの方法として、何れの物理マシンで実行されるかによって変化する仮想マシン識別子を仮想マシンに割り当て、その仮想マシン識別子をライセンスデータと関連付ける方法がある。このライセンス認証は、特定の物理マシン以外の物理マシンで仮想マシンが実行されることを拒否する。しかし、マイグレーションによって仮想マシンが移動する場合、マイグレーション先の物理マシンによる仮想マシンの実行が拒否されてしまう。このため、仮想マシンベンダからのライセンスの再取得などの手続きを要することがあり、マイグレーションが遅延するおそれがある。

【0008】

そこで、１つの側面では、本発明は、ライセンスで保護された仮想マシンのマイグレーションを迅速に実行することを目的とする。

【課題を解決するための手段】

【0009】

１つの態様では、コンピュータに以下の処理を実行させる仮想マシン制御プログラムが提供される。仮想マシンに割り当てられた第１の仮想マシン識別子と、仮想マシンのマイグレーションを実行可能なコンピュータ群に割り当てられた第１の基盤識別子と、仮想マシンのライセンスを示すライセンスデータとを対応付けた設定情報を取得する。他のコンピュータからコンピュータへのマイグレーションが実行される場合、コンピュータが属するコンピュータ群に割り当てられた第２の基盤識別子と設定情報が示す第１の基盤識別子との比較を含む第１の認証処理を実行する。第１の認証処理に成功した場合、仮想マシンに割り当てられた識別子であってコンピュータに依存する第２の仮想マシン識別子と設定情報が示す第１の仮想マシン識別子との比較を含む第２の認証処理をスキップする。

【0010】

また、１つの態様では、コンピュータが実行する仮想マシン制御方法が提供される。また、１つの態様では、記憶部と処理部とを有する情報処理装置が提供される。

【発明の効果】

【0011】

１つの側面では、ライセンスで保護された仮想マシンのマイグレーションを迅速に実行できる。

【図面の簡単な説明】

【0012】

【図1】第１の実施の形態の情報処理装置を説明するための図である。

【図2】第２の実施の形態の情報処理システムの例を示す図である。

【図3】ノードが有するハードウェアの例を示すブロック図である。

【図4】ノードが有するソフトウェアの例を示すブロック図である。

【図5】環境ファイルの例を示す図である。

【図6】仮想マシン作成の例を示すシーケンス図である。

【図7】マイグレーションの例を示すシーケンス図である。

【図8】ライセンス認証の手順例を示すフローチャートである。

【発明を実施するための形態】

【0013】

以下、本実施の形態を図面を参照して説明する。
［第１の実施の形態］
第１の実施の形態を説明する。

【0014】

図１は、第１の実施の形態の情報処理装置を説明するための図である。
第１の実施の形態の情報処理装置１０には、仮想マシン１３が配置され得る。仮想マシン１３は、コンピュータ仮想化技術によって、物理マシンが有するハードウェアリソースの一部を用いて形成される仮想的コンピュータである。ハードウェアリソースには、プロセッサリソース、メモリリソース、ストレージリソース、通信リソースなどが含まれる。情報処理装置２０から情報処理装置１０に、仮想マシン１３のマイグレーションが行われることがある。マイグレーションでは、仮想マシン１３が配置される物理マシンが変更される。情報処理装置１０，２０は、例えば、サーバ装置である。情報処理装置１０，２０は、コンピュータ、物理マシン、サーバまたはノードと呼ばれてもよい。

【0015】

情報処理装置１０は、記憶部１１および処理部１２を有する。記憶部１１は、ＲＡＭ（Random Access Memory）などの揮発性半導体メモリでもよい。また、記憶部１１は、ＨＤＤ（Hard Disk Drive）やフラッシュメモリなどの不揮発性ストレージでもよい。処理部１２は、例えば、ＣＰＵ（Central Processing Unit）、ＧＰＵ（Graphics Processing Unit）、ＤＳＰ（Digital Signal Processor）などのプロセッサである。処理部１２が、ＡＳＩＣ（Application Specific Integrated Circuit）やＦＰＧＡ（Field Programmable Gate Array）などの特定用途の電子回路を含んでもよい。プロセッサは、ＲＡＭなどのメモリ（記憶部１１でもよい）に記憶されたプログラムを実行する。複数のプロセッサの集合が、マルチプロセッサまたは単に「プロセッサ」と呼ばれてもよい。

【0016】

仮想マシン１３は、ゲストＯＳを含む狭義の仮想マシンでもよいし、ゲストＯＳを含まない軽量コンテナでもよい。仮想マシン１３は、仮想ルータ、ファイアウォール、ストレージ管理システムなどのミドルウェアを含むことがある。仮想マシン１３は、例えば、ゲストＯＳや各種ミドルウェアをパッケージ化した仮想マシンイメージから起動される。

【0017】

仮想マシン１３には、仮想マシン単位のラインセンスが付与される。例えば、仮想マシンベンダから、仮想マシンイメージとライセンスデータが提供される。仮想マシン１３のライセンスは、仮想マシン１３の有効期限や、仮想マシン１３でＯＮにすることが許可された機能を規定してもよい。仮想マシン１３のライセンスは、同一の仮想マシンイメージに基づいて不正に仮想マシン１３を複製することを禁止する。

【0018】

仮想マシン１３には、仮想マシン識別子が割り当てられる。仮想マシン識別子は、仮想マシン１３が配置される物理マシンに依存する。例えば、仮想マシン識別子は、物理マシンのホスト名、ＩＰ（Internet Protocol）アドレス、ＭＡＣ（Media Control Access）アドレスなど、物理マシンの識別子に応じた記号列を含む。仮想マシン１３のマイグレーションが行われると、仮想マシン識別子が変化する。

【0019】

仮想マシン１３のマイグレーションを実行可能な物理マシンの集合には、基盤識別子が割り当てられる。マイグレーションを実行可能な物理マシンの範囲は、例えば、システム管理者によって規定される。例えば、それら物理マシンで実行されるハイパーバイザなどの制御ソフトウェアの集合に対して、基盤識別子が割り当てられる。異なる物理マシンの制御ソフトウェア同士が通信して、仮想マシン１３のマイグレーションを実行する。連携している制御ソフトウェアの集合が、仮想化基盤と呼ばれてもよい。

【0020】

記憶部１１は、仮想マシン１３についての設定情報１４を記憶する。設定情報１４は、仮想マシン１３のライセンス管理に用いられる。設定情報１４が、環境情報または環境ファイルと呼ばれてもよい。設定情報１４は、例えば、ライセンスに基づいて仮想マシン１３が何れかの物理マシン上に作成されるときまたは最初に起動するときに生成される。情報処理装置１０がマイグレーション先の物理マシンである場合、設定情報１４は、マイグレーション元の物理マシンから転送されてもよい。情報処理装置１０で仮想マシン１３が起動する場合、設定情報１４が、情報処理装置１０の制御ソフトウェア経由（例えば、ハイパーバイザ経由）で仮想マシン１３に提供されてもよい。

【0021】

設定情報１４は、仮想マシン識別子１５ａ、基盤識別子１６ａおよびライセンスデータ１７を含む。仮想マシン識別子１５ａおよび基盤識別子１６ａが、ライセンスデータ１７と対応付けられている。仮想マシン識別子１５ａは、例えば、仮想マシン１３にライセンスが付与された時点の物理マシンに依存した仮想マシン識別子である。仮想マシン識別子１５ａは、ライセンスを受けるために仮想マシンベンダに提供されてもよく、仮想マシンベンダによってライセンスデータ１７と関連付けられてもよい。設定情報１４は、仮想マシン識別子１５ａの真正性を検証するためのデジタル署名を含んでもよい。

【0022】

基盤識別子１６ａは、仮想マシン１３にライセンスが付与された時点の物理マシンが属する物理マシン集合の基盤識別子である。基盤識別子１６ａは、例えば、何れかの物理マシン上に仮想マシン１３が作成されるときまたは最初に起動するときに、その物理マシンの制御ソフトウェアから仮想マシン１３に提供されてもよい。基盤識別子１６ａは、ライセンスを受けるために仮想マシンベンダに提供されてもよく、仮想マシンベンダによってライセンスデータ１７と関連付けられてもよい。設定情報１４は、基盤識別子１６ａの真正性を検証するためのデジタル署名を含んでもよい。

【0023】

ライセンスデータ１７は、仮想マシン１３のライセンスを示す。ライセンスデータ１７は、仮想マシン１３の有効期限を示してもよい。また、ライセンスデータ１７は、仮想マシン１３でＯＮにすることが許可された機能を示してもよい。

【0024】

処理部１２は、情報処理装置１０で仮想マシン１３が実行される場合、仮想マシン１３に対してライセンス認証を行う。情報処理装置１０で仮想マシン１３が実行される場合としては、情報処理装置２０から情報処理装置１０への仮想マシン１３のマイグレーションが行われる場合と、それ以外の場合とが含まれる。処理部１２は、ライセンス認証を、仮想マシン１３が情報処理装置１０で起動した直後に行ってもよいし、起動して一定時間経過した後に行ってもよい。ライセンス認証は、仮想マシン１３の中で実行されてもよく、仮想マシンイメージに含まれる認証プログラムによって実装されてもよい。

【0025】

ライセンス認証に成功した場合、処理部１２は、情報処理装置１０における仮想マシン１３の実行を許可する。例えば、処理部１２は、ライセンスデータ１７に従って仮想マシン１３の各種機能をＯＮにすることを許可する。一方、ライセンス認証に失敗した場合、処理部１２は、情報処理装置１０における仮想マシン１３の実行を拒否する。例えば、処理部１２は、仮想マシン１３の各種機能をＯＦＦにする。後者の場合、処理部１２は、ライセンス違反を示すエラーメッセージを管理者端末に送信してもよい。

【0026】

ライセンス認証にあたり、処理部１２は、仮想マシン１３について、仮想マシン識別子１５ｂおよび基盤識別子１６ｂの少なくとも一方を取得する。仮想マシン識別子１５ｂは、情報処理装置１０に依存する仮想マシン識別子である。仮想マシン識別子１５ｂは、例えば、情報処理装置１０で仮想マシン１３が起動するときに仮想マシン１３に割り当てられる。情報処理装置１０がマイグレーション先の物理マシンである場合、仮想マシン識別子１５ｂは、マイグレーション前の仮想マシン識別子と異なる。

【0027】

基盤識別子１６ｂは、情報処理装置１０が属する物理マシン集合に割り当てられた基盤識別子である。基盤識別子１６ｂは、例えば、情報処理装置１０が実行する制御ソフトウェアによって保持され、制御ソフトウェアから仮想マシン１３に通知される。情報処理装置２０から情報処理装置１０への仮想マシン１３のマイグレーションが正当である場合、情報処理装置１０，２０は同一の基盤識別子を有する。この場合、基盤識別子１６ｂは、マイグレーション前の基盤識別子と同一である。

【0028】

マイグレーションが原因で情報処理装置１０において仮想マシン１３が実行される場合、処理部１２は、認証処理１８を行う。認証処理１８は、基盤識別子１６ｂと設定情報１４が示す基盤識別子１６ａとの比較を含む。例えば、処理部１２は、基盤識別子１６ａ，１６ｂが同一である場合は認証処理１８の成功と判定し、基盤識別子１６ａ，１６ｂが異なる場合は認証処理１８の失敗と判定する。認証処理１８が失敗した場合、処理部１２は、マイグレーションが不正であると判断して仮想マシン１３の実行を拒否してもよい。一方、認証処理１８が成功した場合、処理部１２は、認証処理１９をスキップする。

【0029】

認証処理１９は、仮想マシン識別子１５ｂと設定情報１４が示す仮想マシン識別子１５ａとの比較を含む。例えば、処理部１２は、仮想マシン識別子１５ａ，１５ｂが同一である場合は認証処理１９の成功と判定し、仮想マシン識別子１５ａ，１５ｂが異なる場合は認証処理１９の失敗と判定する。認証処理１９をスキップする場合、仮想マシン１３の仮想マシン識別子が変化しても仮想マシン１３の実行が許可され得る。よって、ライセンス発行当初と物理マシンが変わっても仮想マシン１３の実行が許可され得る。

【0030】

マイグレーションの際の認証処理１８が成功した場合、処理部１２は、ライセンスデータ１７に従うことを条件として仮想マシン１３の実行を許可してもよい。例えば、処理部１２は、仮想マシン１３が有効期限内であれば、仮想マシン１３の機能をＯＮにする。

【0031】

なお、マイグレーション以外が原因で情報処理装置１０において仮想マシン１３が実行される場合、処理部１２は、認証処理１９を行ってもよい。この場合、ライセンス発行当初の物理マシンと情報処理装置１０との同一性が要求される。認証処理１９が失敗した場合、処理部１２は、仮想マシン１３が不正に複製されたと判断して仮想マシン１３の実行を拒否してもよい。認証処理１９を行う場合、処理部１２は、認証処理１８を合わせて行ってもよいし、認証処理１８を省略してもよい。

【0032】

以上説明したように、第１の実施の形態の情報処理装置１０は、仮想マシン１３のライセンス認証を行う。ライセンス認証において、情報処理装置１０は、情報処理装置１０がマイグレーション先の物理マシンである場合、基盤識別子１６ｂを用いた認証処理１８を行い、仮想マシン識別子１５ｂを用いた認証処理１９をスキップする。

【0033】

これにより、仮想マシン単位でライセンスが発行されている状況において、仮想マシン１３がライセンスで保護される。また、物理マシンに依存する仮想マシン識別子１５ａがライセンスデータ１７と対応付けられる。よって、仮想マシン１３を不正に複製するライセンス違反が検出される。一方、正当なマイグレーションの場合には、マイグレーション先の物理マシンによる仮想マシン１３の実行が許可される。よって、仮想マシンベンダからのライセンスの再取得などの手続きを待たなくてもマイグレーションが完了し、マイグレーションの遅延が抑制される。このように、マイグレーションが迅速に実行される。

【0034】

［第２の実施の形態］
次に、第２の実施の形態を説明する。
図２は、第２の実施の形態の情報処理システムの例を示す図である。

【0035】

第２の実施の形態の情報処理システムは、ネットワーク３０、ストレージサーバ３１、管理者端末３２、ライセンスサーバ３３、および、ノード１００，１００ａ，１００ｂを含む複数のノードを有する。ネットワーク３０は、ＬＡＮ（Local Area Network）を含んでもよく、インターネットなどの広域ネットワークを含んでもよい。なお、ノード１００は、第１の実施の形態の情報処理装置２０に対応する。ノード１００ａは、第１の実施の形態の情報処理装置１０に対応する。

【0036】

ノード１００，１００ａ，１００ｂは、１以上の仮想マシンが配置され得るサーバ装置である。ノード１００，１００ａ，１００ｂが、コンピュータ、情報処理装置、物理マシンまたはサーバと呼ばれてもよい。ノード１００，１００ａ，１００ｂはそれぞれ、仮想マシンを制御するハイパーバイザを実行する。複数のノードのハイパーバイザが連携して、共通の仮想化基盤を形成する。同一の仮想化基盤上では、仮想マシンが配置されるノードを変更するマイグレーションが実行され得る。マイグレーションは、ゲストＯＳのシャットダウンおよび再起動を伴うオフラインマイグレーションでもよいし、ゲストＯＳをシャットダウンせずにメモリデータを複製するライブマイグレーションでもよい。

【0037】

ストレージサーバ３１は、ＨＤＤやＳＳＤなどの不揮発ストレージを用いてデータを記憶するサーバ装置である。ストレージサーバ３１は、仮想マシンを起動するための仮想マシンイメージや、仮想マシンが使用するユーザデータを記憶する。ゲストＯＳや各種ミドルウェアのプログラムが、仮想マシンイメージとしてパッケージ化されている。仮想マシンイメージは、例えば、仮想マシンベンダから提供される。

【0038】

管理者端末３２は、情報処理システムの管理者が使用するクライアント装置である。管理者は、オペレータと呼ばれてもよい。管理者端末３２が、コンピュータ、情報処理装置、クライアントまたはオペレータ端末と呼ばれてもよい。管理者端末３２は、新規の仮想マシンを生成する場合、ライセンスサーバ３３に仮想マシンのライセンスを要求する。管理者端末３２は、ライセンスサーバ３３からライセンスデータを受信し、仮想マシンを起動するノードにライセンスデータを送信する。ライセンスは、仮想マシンベンダによって仮想マシン単位で発行される。仮想マシンのライセンスは、仮想マシンに含まれるゲストＯＳやミドルウェアなどの個々のソフトウェアのライセンスとは異なる。

【0039】

管理者端末３２は、仮想マシンのマイグレーションをノード１００，１００ａ，１００ｂに指示することがある。マイグレーションは、故障したノード上の仮想マシンを他のノードに退避するために行われ得る。また、マイグレーションは、保守作業を行うノード上の仮想マシンを他のノードに退避するために行われ得る。また、マイグレーションは、負荷の高いノードから負荷の低いノードに仮想マシンを移す負荷分散のために行われ得る。仮想マシンを配置するノードが変わる場合、管理者端末３２は、その仮想マシンのライセンスの再発行をライセンスサーバ３３に要求することがある。

【0040】

なお、管理者は、同一の仮想化基盤に属するノードの範囲、すなわち、仮想マシンのマイグレーションが可能なノードの範囲を定義しておく。同一の仮想化基盤の範囲は、ある事業者が有する全てのノードであってもよいし、ある事業者が有するノードのうちの一部のノードであってもよい。各ノードのハイパーバイザは、仮想化基盤の範囲を示す情報を保持する。同一の仮想化基盤に属する複数のノードのハイパーバイザが相互に通信する。

【0041】

ライセンスサーバ３３は、仮想マシンベンダが使用するサーバ装置である。ライセンスサーバ３３が、コンピュータ、情報処理装置またはサーバと呼ばれてもよい。また、ライセンスサーバ３３がクライアント装置に置き換えられてもよい。ライセンスサーバ３３は、仮想マシンベンダが事業者に提供する仮想マシンイメージのライセンスを管理する。ライセンスサーバ３３は、管理者端末３２からライセンス発行の要求を受信し、ライセンスデータを管理者端末３２に送信する。ライセンスの発行の際には、人手による確認作業が行われることがある。よって、ライセンス発行の要求を受信してからライセンスデータを送信するまでに、数日程度を要することがある。

【0042】

図３は、ノードが有するハードウェアの例を示すブロック図である。
ノード１００は、ＣＰＵ１０１、ＲＡＭ１０２、ＨＤＤ１０３、画像インタフェース１０４、入力インタフェース１０５、媒体リーダ１０６および通信インタフェース１０７を有する。上記のユニットは、バスに接続されている。他のノード、ストレージサーバ３１、管理者端末３２およびライセンスサーバ３３が、ノード１００と同様のハードウェアを有してもよい。なお、ＣＰＵは、第１の実施の形態の処理部１２に対応する。ＲＡＭまたはＨＤＤは、第１の実施の形態の記憶部１１に対応する。

【0043】

ＣＰＵ１０１は、プログラムの命令を実行するプロセッサである。ＣＰＵ１０１は、ＨＤＤ１０３に記憶されたプログラムおよびデータの少なくとも一部をＲＡＭ１０２にロードし、プログラムを実行する。ノード１００は、複数のプロセッサを有してもよい。プロセッサの集合が、マルチプロセッサまたは単に「プロセッサ」と呼ばれてもよい。

【0044】

ＲＡＭ１０２は、ＣＰＵ１０１で実行されるプログラムおよびＣＰＵ１０１で演算に使用されるデータを一時的に記憶する揮発性半導体メモリである。ノード１００は、ＲＡＭ以外の種類の揮発性メモリを有してもよい。

【0045】

ＨＤＤ１０３は、オペレーティングシステム（ＯＳ）、ミドルウェア、アプリケーションソフトウェアなどのソフトウェアのプログラム、および、データを記憶する不揮発性ストレージである。ノード１００は、フラッシュメモリやＳＳＤ（Solid State Drive）などの他の種類の不揮発性ストレージを有してもよい。

【0046】

画像インタフェース１０４は、ＣＰＵ１０１からの命令に従って、ノード１００に接続された表示装置１１１に画像を出力する。表示装置１１１は、例えば、ＣＲＴ（Cathode Ray Tube）ディスプレイ、液晶ディスプレイ、有機ＥＬ（Electro Luminescence）ディスプレイまたはプロジェクタである。ノード１００に、プリンタなどの他の種類の出力デバイスが接続されてもよい。

【0047】

入力インタフェース１０５は、ノード１００に接続された入力デバイス１１２から入力信号を受け付ける。入力デバイス１１２は、例えば、マウス、タッチパネルまたはキーボードである。ノード１００に複数の種類の入力デバイスが接続されてもよい。

【0048】

媒体リーダ１０６は、記録媒体１１３に記録されたプログラムおよびデータを読み取る読み取り装置である。記録媒体１１３は、例えば、磁気ディスク、光ディスクまたは半導体メモリである。磁気ディスクには、フレキシブルディスク（ＦＤ：Flexible Disk）およびＨＤＤが含まれる。光ディスクには、ＣＤ（Compact Disc）およびＤＶＤ（Digital Versatile Disc）が含まれる。媒体リーダ１０６は、記録媒体１１３から読み取られたプログラムおよびデータを、ＲＡＭ１０２やＨＤＤ１０３などの他の記録媒体にコピーする。読み取られたプログラムは、ＣＰＵ１０１によって実行されることがある。

【0049】

記録媒体１１３は、可搬型記録媒体であってもよい。記録媒体１１３は、プログラムおよびデータの配布に用いられることがある。また、記録媒体１１３およびＨＤＤ１０３が、コンピュータ読み取り可能な記録媒体と呼ばれてもよい。

【0050】

通信インタフェース１０７は、ネットワーク３０に接続される。通信インタフェース１０７は、他のノード、ストレージサーバ３１および管理者端末３２と通信することがある。通信インタフェース１０７は、スイッチやルータなどの有線通信装置に接続される有線通信インタフェースでもよい。また、通信インタフェース１０７は、基地局やアクセスポイントなどの無線通信装置に接続される無線通信インタフェースでもよい。

【0051】

前述のように、仮想マシンベンダから提供される仮想マシンイメージは、ライセンスによって保護される。仮想マシンイメージを不正に複製して想定外のノードで仮想マシンを起動することは、ライセンス違反である。そこで、ノード１００，１００ａ，１００ｂは、仮想マシンを起動する際にライセンス認証を行う。

【0052】

ただし、ライセンス認証を過度に厳格に行うと、マイグレーションによるノード変更を円滑に行えないおそれがある。仮想マシンが配置されるノードを変更する毎にライセンスの再取得が要求されると、マイグレーションを適時に行うことが難しくなる。例えば、ノード障害の発生時に仮想マシンを迅速に退避することが難しくなる。そこで、第２の実施の形態の情報処理システムは、マイグレーションを考慮したライセンス認証を行う。

【0053】

図４は、ノードが有するソフトウェアの例を示すブロック図である。
ノード１００は、ハイパーバイザ１２０および仮想マシン１３０を有する。ノード１００ａは、ハイパーバイザ１２０ａを有する。ハイパーバイザ１２０，１２０ａおよび仮想マシン１３０は、プログラムを用いて実装される。他のノードも、同様のハイパーバイザを有する。ハイパーバイザ１２０，１２０ａは、同一の仮想化基盤に属する。よって、ノード１００からノード１００ａに仮想マシン１３０を移すことが可能である。

【0054】

ハイパーバイザ１２０は、基盤ＩＤ管理部１２１、環境ファイル管理部１２２およびマイグレーション制御部１２３を有する。ハイパーバイザ１２０ａは、基盤ＩＤ管理部１２１ａ、環境ファイル管理部１２２ａおよびマイグレーション制御部１２３ａを有する。以下では代表してハイパーバイザ１２０について説明する。ハイパーバイザ１２０ａも、ハイパーバイザ１２０と同様の機能を有する。

【0055】

基盤ＩＤ管理部１２１は、仮想化基盤を識別する基盤ＩＤを保持する。同一の仮想化基盤に属するハイパーバイザ、すなわち、相互に仮想マシンのマイグレーションが可能なノード群のハイパーバイザは、同一の基盤ＩＤをもつ。基盤ＩＤは、管理者端末３２から通知されてもよいし、異なるノードの基盤ＩＤ管理部が相互に通信して決定されてもよい。基盤ＩＤ管理部１２１は、ノード１００において仮想マシン１３０が起動するとき、仮想マシン１３０に基盤ＩＤを通知する。

【0056】

環境ファイル管理部１２２は、仮想マシン毎に当該仮想マシンのライセンスを示す環境ファイルを管理する。環境ファイルは、第１の実施の形態の設定情報１４に対応する。仮想マシン１３０の環境ファイルは、仮想マシン１３０が生成されて最初に起動されるときに、仮想マシン１３０によって生成される。

【0057】

仮想マシン１３０をノード１００ａに移すマイグレーションの場合、環境ファイル管理部１２２は、仮想マシン１３０から環境ファイルの複製を取得する。そして、環境ファイル管理部１２２は、環境ファイルをノード１００ａのハイパーバイザ１２０ａに転送する。環境ファイルは、ハイパーバイザ１２０，１２０ａの間で直接送信されてもよいし、他の情報処理装置を経由して複製されてもよい。ノード１００が仮想マシン１３０を受け入れるマイグレーションの場合、環境ファイル管理部１２２は、マイグレーション元のノードから環境ファイルを受信し、仮想マシン１３０に環境ファイルを提供する。

【0058】

マイグレーション制御部１２３は、管理者端末３２からの命令に応じて、仮想マシン１３０のマイグレーションを実行する。仮想マシン１３０をノード１００ａに移すマイグレーションの場合、マイグレーション制御部１２３は、仮想マシン１３０のゲストＯＳをシャットダウンする。マイグレーション制御部１２３は、仮想マシン１３０に割り当てられたハードウェアリソースを解放して、ノード１００から仮想マシン１３０を削除する。

【0059】

ノード１００が仮想マシン１３０を受け入れるマイグレーションの場合、マイグレーション制御部１２３は、ハードウェアリソースを仮想マシン１３０に割り当てる。マイグレーション制御部１２３は、ストレージサーバ３１から仮想マシンイメージを読み出し、仮想マシンイメージに基づいて仮想マシン１３０のゲストＯＳおよびその他のソフトウェアを起動する。ハードウェアリソースには、ＣＰＵ１０１などのプロセッサリソース、ＲＡＭ１０２の記憶領域などのメモリリソース、ＨＤＤ１０３の記憶領域などのストレージリソース、および、通信インタフェース１０７の帯域などの通信リソースが含まれる。

【0060】

仮想マシン１３０を起動するとき、ハイパーバイザ１２０は、仮想マシン１３０に仮想マシンＩＤを付与する。第２の実施の形態の仮想マシンＩＤは、ノードを識別するノードＩＤを用いて生成される。よって、マイグレーション前後で仮想マシンＩＤが変化する。ノードＩＤは、例えば、ホスト名、ＩＰアドレス、ＭＡＣアドレスなどである。仮想マシンＩＤは、例えば、ノードＩＤまたはノードＩＤのハッシュ値を含む。

【0061】

なお、上記ではオフラインマイグレーションを説明したが、マイグレーション制御部１２３はライブマイグレーションを実行してもよい。仮想マシン１３０をノード１００ａに移すライブマイグレーションの場合、マイグレーション制御部１２３は、仮想マシン１３０のゲストＯＳをシャットダウンせずにサスペンドし、メモリデータをノード１００ａに複製する。マイグレーション制御部１２３は、サスペンド状態のままハードウェアリソースを解放して、ノード１００から仮想マシン１３０を削除する。

【0062】

仮想マシン１３０は、ゲストＯＳ１３１、仮想ルータ１３２、ファイアウォール１３３、環境ファイル記憶部１３４およびライセンス管理部１３５を有する。ゲストＯＳ１３１は、仮想マシン１３０に割り当てられたハードウェアリソースを管理し、仮想マシン１３０上での各種ソフトウェアの実行を制御するオペレーティングシステムである。仮想ルータ１３２は、仮想マシン１３０の外部との間でパケットを転送するソフトウェアルータである。ファイアウォール１３３は、パケットレベルまたはアプリケーションレベルで不正な通信を検出して遮断するセキュリティソフトウェアである。

【0063】

環境ファイル記憶部１３４は、仮想マシン１３０のライセンスを示す環境ファイルを記憶する。環境ファイル記憶部１３４は、例えば、仮想マシン１３０に割り当てられたＲＡＭ１０２の記憶領域を用いて実装される。ライセンス管理部１３５は、環境ファイルを管理し、仮想マシン１３０の起動の際にライセンス認証を実行する。ライセンス管理部１３５は、例えば、仮想マシン１３０の起動の際に実行されるサービスである。

【0064】

ライセンス管理部１３５は、仮想マシン１３０の作成時に環境ファイルを生成して、環境ファイル記憶部１３４に格納する。このとき、ライセンス管理部１３５は、ハイパーバイザ１２０から仮想マシンＩＤおよび基盤ＩＤを取得する。また、ライセンス管理部１３５は、管理者端末３２からライセンスデータを受信する。ライセンス管理部１３５は、仮想マシンＩＤ、基盤ＩＤおよびライセンスデータを環境ファイルに書き込む。

【0065】

ノード１００からノード１００ａへのマイグレーションの場合、ライセンス管理部１３５は、環境ファイル記憶部１３４に記憶された環境ファイルをハイパーバイザ１２０に提供する。その後、ライセンス管理部１３５は、ハイパーバイザ１２０ａから環境ファイルを取得して環境ファイル記憶部１３４に格納する。また、ライセンス管理部１３５は、ハイパーバイザ１２０ａから仮想マシンＩＤおよび基盤ＩＤを取得する。そして、ライセンス管理部１３５は、環境ファイルに基づいてライセンス認証を実行する。

【0066】

ライセンス認証では、ライセンス管理部１３５は、仮想マシン１３０を起動するノードの正当性を検証するため、原則として現在の仮想マシンＩＤと環境ファイルの仮想マシンＩＤとが一致することを要求する。ただし、マイグレーション後の起動では仮想マシンＩＤが変化しているため、上記の２つの仮想マシンＩＤは一致しない。そこで、ライセンス管理部１３５は、仮想マシンＩＤの一致に代えて、現在の基盤ＩＤと環境ファイルの基盤ＩＤとが一致することを要求する。また、ライセンス管理部１３５は、ノードの正当性に加えて、ライセンスの有効期限などの他のライセンス条件の具備を検証する。

【0067】

図５は、環境ファイルの例を示す図である。
環境ファイル１３６は、仮想マシン１３０の環境ファイル記憶部１３４に記憶される。ノード１００からノード１００ａへのマイグレーション時には、環境ファイル１３６は、ハイパーバイザ１２０に退避されてハイパーバイザ１２０ａに転送される。

【0068】

環境ファイル１３６は、仮想マシンＩＤ、基盤ＩＤ、シリアル番号、有効期限および機能フラグを含む。シリアル番号、有効期限および機能フラグは、仮想マシンベンダによって規定される。シリアル番号、有効期限および機能フラグは、ライセンスサーバ３３から管理者端末３２に送信されるライセンスデータに含まれる。

【0069】

仮想マシンＩＤは、仮想マシン１３０を識別する識別子であり、仮想マシン１３０が配置されるノードに応じて変化する。仮想マシンＩＤは、ノードを識別する識別情報とノード内で仮想マシンを区別するための識別情報とから生成される。仮想マシンＩＤは、上記の２つの識別情報を連結した文字列でもよいし、上記の２つの識別情報それぞれから変換された符号（例えば、ハッシュ値）を連結したものであってもよいし、上記の２つの識別情報を連結した文字列から変換された符号でもよい。

【0070】

基盤ＩＤは、マイグレーションを実行可能なノードの範囲に相当する仮想化基盤を識別する識別子である。同一の基盤ＩＤをもつノード間での仮想マシン１３０の移動は、仮想マシンベンダが許容する正当なマイグレーションである。シリアル番号は、仮想マシン１３０のライセンスを識別する識別子である。

【0071】

有効期限は、仮想マシン１３０のライセンスの期限である。仮想マシン１３０を起動するノードが正当であっても、期限後の仮想マシン１３０の起動は拒否される。なお、後述する仮ライセンスの有効期限は、１週間や１ヶ月のように短く設定されている。機能フラグは、仮想マシン１３０に含まれる各機能をライセンシーが使用できるか否かを示す。仮想マシン１３０の機能は、例えば、Ｗｅｂサーバなどのソフトウェアに対応する。仮想マシン１３０が起動したとき、仮想マシン１３０は、機能フラグがＯＮである機能を有効にし、機能フラグがＯＦＦである機能を無効にする。

【0072】

仮想マシンＩＤとライセンスデータとは、仮想マシンベンダによって紐付けられる。ライセンス発行の際に、仮想マシンＩＤが事業者から仮想マシンベンダに提供される。ライセンスデータは、仮想マシンＩＤの正当性を示すデジタル署名を含んでもよい。仮想マシン１３０は、デジタル署名を検証することで、環境ファイル１３６の仮想マシンＩＤが改竄されていないことを確認できる。また、基盤ＩＤが事業者から仮想マシンベンダに提供されてもよく、仮想マシンベンダによって基盤ＩＤとライセンスデータとが紐付けられてもよい。ライセンスデータは、基盤ＩＤの正当性を示すデジタル署名を含んでもよい。

【0073】

次に、仮想マシン作成、マイグレーションおよびライセンス認証の手順を説明する。
図６は、仮想マシン作成の例を示すシーケンス図である。
管理者端末３２は、仮想マシン作成要求をハイパーバイザ１２０に送信する（Ｓ１０）。ハイパーバイザ１２０は、ストレージサーバ３１から仮想マシンイメージを読み出し、仮想マシンイメージに基づいて仮想マシン１３０を起動する。また、ハイパーバイザ１２０は、ノード１００のノードＩＤに依存する仮想マシンＩＤを生成し、仮想マシン１３０に仮想マシンＩＤを送信する。仮想マシン１３０は、環境ファイル記憶部１３４に環境ファイルを生成し、環境ファイルに仮想マシンＩＤを書き込む（Ｓ１１）。仮想マシン１３０は、起動完了を示す完了応答をハイパーバイザ１２０に送信する（Ｓ１２）。

【0074】

基盤ＩＤ管理部１２１は、ハイパーバイザ１２０が属する仮想化基盤の基盤ＩＤをライセンス管理部１３５に送信する。ライセンス管理部１３５は、環境ファイルに基盤ＩＤを書き込む（Ｓ１３）。ライセンス管理部１３５は、基盤ＩＤを正常に受信したことを示す完了応答を基盤ＩＤ管理部１２１に送信する（Ｓ１４）。

【0075】

管理者端末３２は、ライセンス管理部１３５に仮ライセンスデータを送信する。仮ライセンスデータは、仮想マシン１３０の作成前に発行される仮ライセンスを示すライセンスデータであり、ライセンスサーバ３３から管理者端末３２に送信される。仮ライセンスデータは、シリアル番号と本ライセンスより短い仮の有効期限とを含む。仮ライセンスデータは、仮想マシンＩＤと紐付けられていない。ライセンス管理部１３５は、仮ライセンスデータを環境ファイルに書き込む（Ｓ１５）。ライセンス管理部１３５は、仮想マシン１３０の仮想マシンＩＤを管理者端末３２に送信する（Ｓ１６）。

【0076】

管理者端末３２は、仮想マシンＩＤを含む本ライセンス要求をライセンスサーバ３３に送信する。ライセンス管理部１３５が管理者端末３２に更に基盤ＩＤを送信してもよく、管理者端末３２からライセンスサーバ３３への本ライセンス要求が更に基盤ＩＤを含んでもよい（Ｓ１７）。ライセンスサーバ３３は、本ライセンスデータを管理者端末３２に送信する。本ライセンスデータは、仮想マシン１３０の作成後に発行される本ライセンスを示すライセンスデータであり、仮想マシンＩＤと紐付けられている。本ライセンスデータは、シリアル番号と仮ライセンスより長い有効期限と機能フラグとを含む（Ｓ１８）。

【0077】

管理者端末３２は、本ライセンスデータをライセンス管理部１３５に送信する。ライセンス管理部１３５は、本ライセンスデータを環境ファイルに書き込む（Ｓ１９）。ライセンス管理部１３５は、完了応答を管理者端末３２に送信する（Ｓ２０）。

【0078】

図７は、マイグレーションの例を示すシーケンス図である。
ノード１００からノード１００ａへの仮想マシン１３０のマイグレーションを行う場合、管理者端末３２は、環境ファイル退避要求を環境ファイル管理部１２２に送信する（Ｓ２１）。環境ファイル管理部１２２は、ライセンス管理部１３５に環境ファイル退避要求を送信する（Ｓ２２）。ライセンス管理部１３５は、環境ファイル記憶部１３４に記憶された環境ファイルを環境ファイル管理部１２２に送信する（Ｓ２３）。環境ファイル管理部１２２は、完了応答を管理者端末３２に送信する（Ｓ２４）。

【0079】

管理者端末３２は、ハイパーバイザ１２０にマイグレーション要求を送信する（Ｓ２５）。マイグレーション制御部１２３は、仮想マシン１３０のゲストＯＳにシャットダウン命令を送信し、仮想マシン１３０のハードウェアリソースを解放して、ノード１００から仮想マシン１３０を削除する（Ｓ２６）。マイグレーション制御部１２３は、マイグレーション制御部１２３ａに仮想マシン１３０の削除完了を通知する。

【0080】

マイグレーション制御部１２３ａは、ストレージサーバ３１から仮想マシンイメージを読み出し、仮想マシンイメージに基づいて仮想マシン１３０を起動する。また、マイグレーション制御部１２３ａは、ノード１００ａのノードＩＤに依存する仮想マシンＩＤを生成し、仮想マシン１３０に仮想マシンＩＤを送信する（Ｓ２７）。仮想マシン１３０は、完了応答をマイグレーション制御部１２３ａに送信する（Ｓ２８）。

【0081】

基盤ＩＤ管理部１２１ａは、ハイパーバイザ１２０ａが属する仮想化基盤の基盤ＩＤをライセンス管理部１３５に送信する（Ｓ２９）。ライセンス管理部１３５は、完了応答を基盤ＩＤ管理部１２１ａに送信する（Ｓ３０）。環境ファイル管理部１２２は、仮想マシン１３０の環境ファイルを環境ファイル管理部１２２ａに転送する。環境ファイル管理部１２２ａは、環境ファイルをライセンス管理部１３５に送信する。ライセンス管理部１３５は、環境ファイルを環境ファイル記憶部１３４に格納する（Ｓ３１）。ライセンス管理部１３５は、完了応答を環境ファイル管理部１２２ａに送信する（Ｓ３２）。

【0082】

ライセンス管理部１３５は、ハイパーバイザ１２０ａから受信した基盤ＩＤと環境ファイル記憶部１３４に記憶された環境ファイルとに基づいて、ライセンス認証を実行する。ラインセンス認証に成功した場合、ライセンス管理部１３５は、本ライセンスデータに従って仮想マシン１３０の一部または全部の機能をＯＮにする。ラインセンス認証に失敗した場合、ライセンス管理部１３５は、仮想マシン１３０の機能をＯＦＦにする。仮想マシン１３０は、ライセンス認証結果をハイパーバイザ１２０ａに送信する。ライセンス認証結果は、ライセンス認証の成功または失敗を示す（Ｓ３３）。ハイパーバイザ１２０ａは、ラインセンス認証結果を管理者端末３２に送信する（Ｓ３４）。

【0083】

なお、仮想マシン１３０のマイグレーションの後、環境ファイルは自動的には更新されない。現在の仮想マシンＩＤと環境ファイルに含まれる仮想マシンＩＤとが異なっても、その差異が正当なマイグレーションによって発生した場合には、マイグレーション先のノード１００ａはその差異をライセンス違反と判定しない。仮想マシン１３０の移動が一時的でない場合、管理者端末３２は、新しい仮想マシンＩＤを用いて、ライセンスサーバ３３にライセンスの再発行を要求してもよい。管理者端末３２は、修正されたライセンスデータを仮想マシン１３０に送信してもよい。ただし、仮想マシン１３０のマイグレーション自体は、ライセンスの再発行を待たずに完了する。

【0084】

図８は、ライセンス認証の手順例を示すフローチャートである。
ここでは、マイグレーション直後のライセンス認証に加えて、マイグレーション以外の理由で仮想マシン１３０が起動した場合のライセンス認証の手順も併せて説明する。

【0085】

（Ｓ４０）ライセンス管理部１３５は、仮想マシン１３０の起動を検出する。
（Ｓ４１）ライセンス管理部１３５は、現在の仮想マシンＩＤをハイパーバイザから受信する。また、ライセンス管理部１３５は、ハイパーバイザが属する仮想化基盤の基盤ＩＤをハイパーバイザから受信する。また、ライセンス管理部１３５は、仮想マシン１３０が前回使用していた環境ファイルをハイパーバイザから受信する。

【0086】

（Ｓ４２）ライセンス管理部１３５は、今回の仮想マシン１３０の起動が、マイグレーション先ノードでの起動に相当するか判断する。マイグレーション先ノードでの起動か否かは、例えば、ハイパーバイザとの通信を通じて特定される。マイグレーション先ノードでの起動の場合、処理がステップＳ４４に進む。それ以外の場合、すなわち、通常の起動の場合、処理がステップＳ４３に進む。

【0087】

（Ｓ４３）ライセンス管理部１３５は、ハイパーバイザから受信した現在の仮想マシンＩＤが、環境ファイルに含まれる仮想マシンＩＤと一致するか判断する。一致する場合、正当な起動であると判断され、処理がステップＳ４５に進む。一致しない場合、不正に仮想マシン１３０が複製されたと判断され、処理がステップＳ４７に進む。

【0088】

（Ｓ４４）ライセンス管理部１３５は、ハイパーバイザから受信した基盤ＩＤが、環境ファイルに含まれる基盤ＩＤと一致するか判断する。一致する場合、正当なマイグレーションが実行されたと判断され、処理がステップＳ４５に進む。一致しない場合、不正なマイグレーションが実行されたと判断され、処理がステップＳ４７に進む。

【0089】

（Ｓ４５）ライセンス管理部１３５は、環境ファイルに規定されたライセンスの有効期限内であるか判断する。有効期限内である場合、処理がステップＳ４６に進む。有効期限外である場合、処理がステップＳ４７に進む。

【0090】

（Ｓ４６）ライセンス管理部１３５は、環境ファイルのライセンスデータに従って、仮想マシン１３０の各機能を有効化または無効化する。機能フラグがＯＮの機能は有効化され、機能フラグがＯＦＦの機能は無効化される。そして、処理がステップＳ４８に進む。

【0091】

（Ｓ４７）ライセンス管理部１３５は、仮想マシン１３０の起動をライセンス違反と判定し、仮想マシン１３０の各機能を無効化する。
（Ｓ４８）ライセンス管理部１３５は、ライセンス認証の成功または失敗を示すライセンス認証結果を出力する。ステップＳ４６が実行された場合はライセンス認証の成功であり、ステップＳ４７が実行された場合はライセンス認証の失敗である。

【0092】

以上説明したように、第２の実施の形態の情報処理システムは、仮想マシンベンダから提供される仮想マシンイメージに基づいて仮想マシンを起動する。仮想マシンイメージには、各種ソフトウェアがパッケージ化されている。仮想マシンベンダからは、仮想マシン単位でライセンスが発行される。よって、仮想マシンの管理が簡潔になる。

【0093】

また、仮想マシン毎のライセンスデータは、仮想マシンＩＤに紐付けられる。仮想マシンに付与される仮想マシンＩＤは、その仮想マシンが配置されるノードに依存する識別子である。よって、ライセンス認証によって、仮想マシンを起動することができるノードが制限され、仮想マシンの不正な複製が抑制される。

【0094】

また、マイグレーション後のライセンス認証は、仮想マシンＩＤに代えて基盤ＩＤに基づいて行われる。同一の基盤ＩＤをもつノード群は、マイグレーションを行う可能性があるノード群として事前に規定されている。よって、正当なマイグレーションはライセンス違反とは判断されず、ライセンスの再発行などの手続きを待たずにマイグレーションが完了する。一方、基盤ＩＤが異なるノードでの起動は、不正なマイグレーションと判断されて拒否される。このように、仮想マシンの不正な複製が抑制され、かつ、仮想マシンの正当なマイグレーションは迅速に実行される。

【符号の説明】

【0095】

１０，２０ 情報処理装置
１１ 記憶部
１２ 処理部
１３ 仮想マシン
１４ 設定情報
１５ａ，１５ｂ 仮想マシン識別子
１６ａ，１６ｂ 基盤識別子
１７ ライセンスデータ
１８，１９ 認証処理

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】