特表 2024-500770 計算インスタンスの局面を修正するための技術

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公表特許公報(A)

(11)【公表番号】

(43)【公表日】2024-01-10

(54)【発明の名称】計算インスタンスの局面を修正するための技術

(51)【国際特許分類】

   G06F 9/50 20060101AFI20231227BHJP

   G06F 16/907 20190101ALI20231227BHJP

【ＦＩ】

G06F9/50 120A

G06F16/907

【審査請求】未請求

【予備審査請求】未請求

(21)【出願番号】P 2023537066

(86)(22)【出願日】2021-03-09

(85)【翻訳文提出日】2023-08-14

(86)【国際出願番号】 US2021021575

(87)【国際公開番号】W WO2022132209

(87)【国際公開日】2022-06-23

(31)【優先権主張番号】17/125,802

(32)【優先日】2020-12-17

(33)【優先権主張国・地域又は機関】US

(81)【指定国・地域】

【公序良俗違反の表示】

（特許庁注：以下のものは登録商標）

１．ＷＩＮＤＯＷＳ ＰＨＯＮＥ

２．ＰＡＬＭ ＯＳ

(71)【出願人】

【識別番号】502303739

【氏名又は名称】オラクル・インターナショナル・コーポレイション

(74)【代理人】

【識別番号】110001195

【氏名又は名称】弁理士法人深見特許事務所

(72)【発明者】

【氏名】リンドホルム，ジェイコブ・エム

(72)【発明者】

【氏名】プライド，アンドリュー・ジェイムズ

(72)【発明者】

【氏名】ホーウィッツ，ジョシュ・アーロン

【テーマコード（参考）】

5B175

【Ｆターム（参考）】

5B175FB03

5B175KA04

(57)【要約】

本明細書で論じられるシステム、デバイス、方法およびコンピュータプログラム製品は、計算インスタンスの局面を修正することに向けられる。ユーザは、計算インスタンスに対する変更を要求し得る。変更が適用されると、システムは、計算インスタンスの将来の状態を示す状態オブジェクトを導き出し得る。状態オブジェクトの属性のサブセットのハッシュが計算されて、要求元コンピューティングコンポーネントに提供され得る。その後、システムは、変更を適用することに進み得る。変更の適用に基づいて、計算インスタンスの現状を示す現状オブジェクトが導き出され得る。現状オブジェクトの属性のサブセットのさらに他のハッシュが計算されて、要求元コンピューティングコンポーネントに提供され得る。これら２つのハッシュは、計算インスタンスに対する変更が実行されたことを要求元コンピューティングコンポーネントが確認することを可能にするように構成され得る。

【特許請求の範囲】

【請求項1】

コンピュータによって実行される方法であって、
コンピューティングシステムが、クラウドコンピューティング環境の計算インスタンスに対応する第１状態オブジェクトの管理に少なくとも部分的に基づいて、前記計算インスタンスを管理するステップを備え、前記第１状態オブジェクトは、前記計算インスタンスの現状を示す属性のセットを含み、前記コンピュータによって実行される方法はさらに、
コンピューティングシステムが、前記計算インスタンスの特定の属性に対する要求された変更を示す変更要求データを要求元コンピューティングコンポーネントから受信するステップと、
前記コンピューティングシステムが、前記要求された変更および前記計算インスタンスの前記現状を示す前記第１状態オブジェクトに少なくとも部分的に基づいて、前記計算インスタンスの第２状態オブジェクトを導き出すステップと、
前記コンピューティングシステムが、前記第２状態オブジェクトの属性のセットのうちの属性の第１のサブセットに少なくとも部分的に基づいて、第１のハッシュ値を算出するステップと、
前記コンピューティングシステムが、前記第１のハッシュ値を前記要求元コンピューティングコンポーネントに提供するステップと、
前記コンピューティングシステムが、前記計算インスタンスに対する前記要求された変更を実行するステップと、
前記コンピューティングシステムが、前記計算インスタンスに対する前記要求された変更の実行に少なくとも部分的に基づいて、前記第１状態オブジェクトを更新するステップと、
前記コンピューティングシステムが、前記第１状態オブジェクトの前記属性のセットのうちの第２のサブセットに少なくとも部分的に基づいて、第２のハッシュ値を算出するステップと、
前記コンピューティングシステムが、前記第２のハッシュ値を前記要求元コンピューティングコンポーネントに提供するステップとを備え、前記第１のハッシュ値および前記第２のハッシュ値は、前記要求された変更が前記計算インスタンスにおいて実行されたことを確認するために前記要求元コンピューティングコンポーネントによって利用されるように構成される、コンピュータによって実行される方法。

【請求項2】

前記第１状態オブジェクトの前記属性のセットの各属性および前記第２状態オブジェクトの前記属性のセットの各属性は、個々に、属性識別子と、前記属性識別子に対応する値とを含む、請求項１に記載のコンピュータによって実行される方法。

【請求項3】

前記要求元コンピューティングコンポーネントと１つまたは複数の属性識別子との間のマッピングに少なくとも部分的に基づいて、前記第２状態オブジェクトの前記属性のセットからの前記属性の第１のサブセットおよび前記第１状態オブジェクトの前記属性のセットからの前記属性の第２のサブセットを識別するステップをさらに備える、請求項１または２に記載のコンピュータによって実行される方法。

【請求項4】

前記第２状態オブジェクトおよび前記第１状態オブジェクトは、個々に、属性の共通のセットを含む、先行する請求項のいずれか１項に記載のコンピュータによって実行される方法。

【請求項5】

前記要求された変更を識別するデータを記憶場所に格納するステップをさらに備え、前記コンピューティングシステムのコンピューティングプロセスは、その後、前記記憶場所から前記データを取り出して、前記計算インスタンスに対する前記要求された変更を実行するための動作を実行する、先行する請求項のいずれか１項に記載のコンピュータによって実行される方法。

【請求項6】

コンピューティングシステムが、前記計算インスタンスの１つまたは複数の属性に対する第２の要求された変更を示す第２の変更要求を異なる要求元コンピューティングコンポーネントから受信するステップと、
前記コンピューティングシステムが、前記第１状態オブジェクトおよび前記第２の要求された変更に少なくとも部分的に基づいて、前記計算インスタンスの第３状態オブジェクトを導き出すステップと、
前記コンピューティングシステムが、前記第３状態オブジェクトの前記属性のセットのうちの属性の第３のサブセットに少なくとも部分的に基づいて、第３のハッシュ値を算出するステップとをさらに備え、前記属性の第３のサブセットは、前記属性の第１のサブセットとは異なる属性を有し、
前記コンピューティングシステムが、前記第３のハッシュ値を前記異なる要求元コンピューティングコンポーネントに提供するステップをさらに備え、前記第３のハッシュ値は、前記第２の要求された変更が前記計算インスタンスにおいて実行されたことを確認するために前記異なる要求元コンピューティングコンポーネントによって利用されるように構成される、先行する請求項のいずれか１項に記載のコンピュータによって実行される方法。

【請求項7】

前記コンピューティングシステムが、前記計算インスタンスに対する前記第２の要求された変更を実行するステップと、
前記コンピューティングシステムが、前記計算インスタンスに対する前記第２の要求された変更の実行に少なくとも部分的に基づいて、前記第１状態オブジェクトを更新するステップと、
前記コンピューティングシステムが、前記第１状態オブジェクトの前記属性のセットのうちの属性の第４のサブセットに少なくとも部分的に基づいて、第４のハッシュ値を算出するステップとをさらに備え、前記属性の第４のサブセットは、前記属性の第２のサブセットとは異なる属性を有し、
前記コンピューティングシステムが、前記第４のハッシュ値を前記第２の要求元コンピューティングコンポーネントに提供するステップをさらに備え、前記第４のハッシュ値は、前記第２の要求された変更が前記計算インスタンスにおいて実行されたことを確認するために前記異なる要求元コンピューティングコンポーネントによって利用されるように構成される、請求項６に記載のコンピュータによって実行される方法。

【請求項8】

コンピューティングデバイスであって、
非一時的なコンピュータ実行可能プログラム命令を格納するコンピュータ可読媒体に通信可能に結合された処理装置を備え、前記命令は、前記処理装置によって実行されると、前記コンピューティングデバイスに、
クラウドコンピューティング環境の計算インスタンスに対応する第１状態オブジェクトの管理に少なくとも部分的に基づいて、前記計算インスタンスを管理することを行わせ、前記第１状態オブジェクトは、前記計算インスタンスの現状を示す属性のセットを含み、前記命令はさらに、前記処理装置によって実行されると、前記コンピューティングデバイスに、
前記計算インスタンスの特定の属性に対する要求された変更を示す変更要求データを要求元コンピューティングコンポーネントから受信することと、
前記要求された変更および前記計算インスタンスの前記現状を示す前記第１状態オブジェクトに少なくとも部分的に基づいて、前記計算インスタンスの第２状態オブジェクトを導き出すことと、
前記第２状態オブジェクトの属性のセットのうちの属性の第１のサブセットに少なくとも部分的に基づいて、第１のハッシュ値を算出することと、
前記第１のハッシュ値を前記要求元コンピューティングコンポーネントに提供することと、
前記計算インスタンスに対する前記要求された変更を実行することと、
前記計算インスタンスに対する前記要求された変更の実行に少なくとも部分的に基づいて、前記第１状態オブジェクトを更新することと、
前記第１状態オブジェクトの前記属性のセットのうちの第２のサブセットに少なくとも部分的に基づいて、第２のハッシュ値を算出することと、
前記第２のハッシュ値を前記要求元コンピューティングコンポーネントに提供することとを行わせ、前記第１のハッシュ値および前記第２のハッシュ値は、前記要求された変更が前記計算インスタンスにおいて実行されたことを確認するために前記要求元コンピューティングコンポーネントによって利用されるように構成される、コンピューティングデバイス。

【請求項9】

前記第１状態オブジェクトの前記属性のセットの各属性および前記第２状態オブジェクトの前記属性のセットの各属性は、個々に、属性識別子と、前記属性識別子に対応する値とを含む、請求項８に記載のコンピューティングデバイス。

【請求項10】

前記コンピュータ実行可能プログラム命令を実行することはさらに、前記コンピューティングデバイスに、前記要求元コンピューティングコンポーネントと１つまたは複数の属性識別子との間のマッピングに少なくとも部分的に基づいて、前記第２状態オブジェクトの前記属性のセットからの前記属性の第１のサブセットおよび前記第１状態オブジェクトの前記属性のセットからの前記属性の第２のサブセットを識別することを行わせる、請求項８または９に記載のコンピューティングデバイス。

【請求項11】

前記第２状態オブジェクトおよび前記第１状態オブジェクトは、個々に、属性の共通のセットを含む、請求項８～１０のいずれか１項に記載のコンピューティングデバイス。

【請求項12】

前記コンピュータ実行可能プログラム命令を実行することはさらに、前記コンピューティングデバイスに、前記要求された変更を識別するデータを記憶場所に格納することを行わせ、前記コンピューティングデバイスのコンピューティングプロセスは、その後、前記記憶場所から前記データを取り出して、前記計算インスタンスに対する前記要求された変更を実行するための動作を実行する、請求項８～１１のいずれか１項に記載のコンピューティングデバイス。

【請求項13】

前記コンピュータ実行可能プログラム命令を実行することはさらに、前記コンピューティングデバイスに、
前記計算インスタンスの１つまたは複数の属性に対する第２の要求された変更を示す第２の変更要求を異なる要求元コンピューティングコンポーネントから受信することと、
前記第１状態オブジェクトおよび前記第２の要求された変更に少なくとも部分的に基づいて、前記計算インスタンスの第３状態オブジェクトを導き出すことと、
前記第３状態オブジェクトの前記属性のセットのうちの属性の第３のサブセットに少なくとも部分的に基づいて、第３のハッシュ値を算出することとを行わせ、前記属性の第３のサブセットは、前記属性の第１のサブセットとは異なる属性を有し、前記コンピュータ実行可能プログラム命令を実行することはさらに、前記コンピューティングデバイスに、
前記第３のハッシュ値を前記異なる要求元コンピューティングコンポーネントに提供することを行わせ、前記第３のハッシュ値は、前記第２の要求された変更が前記計算インスタンスにおいて実行されたことを確認するために前記異なる要求元コンピューティングコンポーネントによって利用されるように構成される、請求項８～１２のいずれか１項に記載のコンピューティングデバイス。

【請求項14】

前記コンピュータ実行可能プログラム命令を実行することはさらに、前記コンピューティングデバイスに、
前記計算インスタンスに対する前記第２の要求された変更を実行することと、
前記計算インスタンスに対する前記第２の要求された変更の実行に少なくとも部分的に基づいて、前記第１状態オブジェクトを更新することと、
前記第１状態オブジェクトの前記属性のセットのうちの属性の第４のサブセットに少なくとも部分的に基づいて、第４のハッシュ値を算出することとをさらに行わせ、前記属性の第４のサブセットは、前記属性の第２のサブセットとは異なる属性を有し、前記コンピュータ実行可能プログラム命令を実行することはさらに、前記コンピューティングデバイスに、
前記第４のハッシュ値を前記第２の要求元コンピューティングコンポーネントに提供することを行わせ、前記第４のハッシュ値は、前記第２の要求された変更が前記計算インスタンスにおいて実行されたことを確認するために前記異なる要求元コンピューティングコンポーネントによって利用されるように構成される、請求項１３に記載のコンピューティングデバイス。

【請求項15】

コンピュータ実行可能プログラム命令を格納する非一時的なコンピュータ可読記憶媒体であって、前記命令は、コンピューティングデバイスの処理装置によって実行されると、前記コンピューティングデバイスに動作を実行させ、前記動作は、
クラウドコンピューティング環境の計算インスタンスに対応する第１状態オブジェクトの管理に少なくとも部分的に基づいて、前記計算インスタンスを管理することを含み、前記第１状態オブジェクトは、前記計算インスタンスの現状を示す属性のセットを含み、前記動作はさらに、
前記計算インスタンスの特定の属性に対する要求された変更を示す変更要求データを要求元コンピューティングコンポーネントから受信することと、
前記要求された変更および前記計算インスタンスの前記現状を示す前記第１状態オブジェクトに少なくとも部分的に基づいて、前記計算インスタンスの第２状態オブジェクトを導き出すことと、
前記第２状態オブジェクトの属性のセットのうちの属性の第１のサブセットに少なくとも部分的に基づいて、第１のハッシュ値を算出することと、
前記第１のハッシュ値を前記要求元コンピューティングコンポーネントに提供することと、
前記計算インスタンスに対する前記要求された変更を実行することと、
前記計算インスタンスに対する前記要求された変更の実行に少なくとも部分的に基づいて、前記第１状態オブジェクトを更新することと、
前記第１状態オブジェクトの前記属性のセットのうちの第２のサブセットに少なくとも部分的に基づいて、第２のハッシュ値を算出することと、
前記第２のハッシュ値を前記要求元コンピューティングコンポーネントに提供することとを含み、前記第１のハッシュ値および前記第２のハッシュ値は、前記要求された変更が前記計算インスタンスにおいて実行されたことを確認するために前記要求元コンピューティングコンポーネントによって利用されるように構成される、非一時的なコンピュータ可読記憶媒体。

【請求項16】

前記動作はさらに、前記要求元コンピューティングコンポーネントと１つまたは複数の属性識別子との間のマッピングに少なくとも部分的に基づいて、前記第２状態オブジェクトの前記属性のセットからの前記属性の第１のサブセットおよび前記第１状態オブジェクトの前記属性のセットからの前記属性の第２のサブセットを識別することを含む、請求項１５に記載の非一時的なコンピュータ可読記憶媒体。

【請求項17】

前記第１状態オブジェクトおよび前記第２状態オブジェクトは、個々に、属性の共通のセットを含む、請求項１５または１６に記載の非一時的なコンピュータ可読記憶媒体。

【請求項18】

前記動作はさらに、前記要求された変更を識別するデータを記憶場所に格納することを含み、前記コンピューティングシステムのコンピューティングプロセスは、その後、前記記憶場所から前記データを取り出して、前記計算インスタンスに対する前記要求された変更を実行するための動作を実行する、請求項１５～１７のいずれか１項に記載の非一時的なコンピュータ可読記憶媒体。

【請求項19】

前記動作はさらに、
前記計算インスタンスの１つまたは複数の属性に対する第２の要求された変更を示す第２の変更要求を異なる要求元コンピューティングコンポーネントから受信することと、
前記第１状態オブジェクトおよび前記第２の要求された変更に少なくとも部分的に基づいて、前記計算インスタンスの第３状態オブジェクトを導き出すことと、
前記第３状態オブジェクトの前記属性のセットのうちの属性の第３のサブセットに少なくとも部分的に基づいて、第３のハッシュ値を算出することとを含み、前記属性の第３のサブセットは、前記属性の第１のサブセットとは異なる属性を有し、前記動作はさらに、
前記第３のハッシュ値を前記異なる要求元コンピューティングコンポーネントに提供することを含み、前記第３のハッシュ値は、前記第２の要求された変更が前記計算インスタンスにおいて実行されたことを確認するために前記異なる要求元コンピューティングコンポーネントによって利用されるように構成される、請求項１５～１８のいずれか１項に記載の非一時的なコンピュータ可読記憶媒体。

【請求項20】

前記動作はさらに、
前記計算インスタンスに対する前記第２の要求された変更を実行することと、
前記計算インスタンスに対する前記第２の要求された変更の実行に少なくとも部分的に基づいて、前記第１状態オブジェクトを更新することと、
前記第１状態オブジェクトの前記属性のセットのうちの属性の第４のサブセットに少なくとも部分的に基づいて、第４のハッシュ値を算出することとを含み、前記属性の第４のサブセットは、前記属性の第２のサブセットとは異なる属性を有し、前記動作はさらに、
前記第４のハッシュ値を前記第２の要求元コンピューティングコンポーネントに提供することを含み、前記第４のハッシュ値は、前記第２の要求された変更が前記計算インスタンスにおいて実行されたことを確認するために前記異なる要求元コンピューティングコンポーネントによって利用されるように構成される、請求項１９に記載の非一時的なコンピュータ可読記憶媒体。

【請求項21】

請求項１～７のいずれか１項に記載の方法のステップを実行するための手段を備える装置。

【請求項22】

プロセッサによって実行されると、請求項１～７のいずれか１項に記載の方法のステップを実行するコンピュータ命令を備えるコンピュータプログラム製品。

【発明の詳細な説明】

【技術分野】

【0001】

関連出願の相互参照
この非仮出願は、「計算インスタンスを修正するための技術（Techniques for Modifying a Compute Instance）」と題される、２０２０年１２月１７日に出願された米国特許出願番号第１７／１２５，８０２号に対する優先権を主張し、米国特許出願番号第１７／１２５，８０２号の開示は、全ての目的で全文が引用によって本明細書に援用される。

【背景技術】

【0002】

背景
クラウドコンピューティングプロバイダは、さまざまなユーザを代表して多くの計算インスタンスを管理することができる。一般的に言って、ユーザは、それらの計算インスタンスの局面を修正することはできない。さらに、計算インスタンスに対する変更がいつ収束したかを確かめることは困難であろう。本明細書に記載されている実施形態は、これらのおよび他の問題に個別的および集合的に対処する。

【発明の概要】

【課題を解決するための手段】

【0003】

簡単な概要
クラウドコンピューティングインフラストラクチャ（ＣＣＩ：Cloud Computing Infrastructure）プロバイダによって管理される計算インスタンスの局面を修正するための技術（たとえば、方法、システム、１つまたは複数のプロセッサによって実行可能なコードまたは命令を格納する非一時的なコンピュータ可読媒体）が提供される。方法、システム、１つまたは複数のプロセッサによって実行可能なプログラム、コードまたは命令を格納する非一時的なコンピュータ可読記憶媒体などを含むさまざまな実施形態が本明細書に記載されている。

【0004】

一実施形態は、方法に向けられる。上記方法は、コンピューティングシステムが、クラウドコンピューティング環境の計算インスタンスに対応する第１状態オブジェクトの管理に少なくとも部分的に基づいて、上記計算インスタンスを管理するステップを備え得る。いくつかの実施形態では、上記第１状態オブジェクトは、上記計算インスタンスの現状を示す属性のセットを含む。上記方法はさらに、上記コンピューティングシステムが、上記計算インスタンスの特定の属性に対する要求された変更を示す変更要求データを要求元コンピューティングコンポーネントから受信するステップを備え得る。上記方法はさらに、上記コンピューティングシステムが、上記要求された変更および上記計算インスタンスの上記現状を示す上記第１状態オブジェクトに少なくとも部分的に基づいて、上記計算インスタンスの第２状態オブジェクトを導き出すステップを備え得る。上記方法はさらに、上記コンピューティングシステムが、上記第２状態オブジェクトの属性のセットのうちの属性の第１のサブセットに少なくとも部分的に基づいて、第１のハッシュ値を算出するステップを備え得る。上記方法はさらに、上記コンピューティングシステムが、上記第１のハッシュ値を上記要求元コンピューティングコンポーネントに提供するステップを備え得る。上記方法はさらに、上記コンピューティングシステムが、上記計算インスタンスに対する上記要求された変更を実行するステップを備え得る。上記方法はさらに、上記コンピューティングシステムが、上記計算インスタンスに対する上記要求された変更の実行に少なくとも部分的に基づいて、上記第１状態オブジェクトを更新するステップを備え得る。上記方法はさらに、上記コンピューティングシステムが、上記第１状態オブジェクトの上記属性のセットのうちの第２のサブセットに少なくとも部分的に基づいて、第２のハッシュ値を算出するステップを備え得る。上記方法はさらに、上記コンピューティングシステムが、上記第２のハッシュ値を上記要求元コンピューティングコンポーネントに提供するステップを備え得る。いくつかの実施形態では、上記第１のハッシュ値および上記第２のハッシュ値は、上記要求された変更が上記計算インスタンスにおいて実行されたことを確認するために上記要求元コンピューティングコンポーネントによって利用されるように構成される。

【0005】

別の実施形態は、コンピューティングデバイスに向けられる。上記コンピューティングデバイスは、非一時的なコンピュータ実行可能プログラム命令を格納するコンピュータ可読媒体を備え得る。上記コンピューティングデバイスはさらに、上記非一時的なコンピュータ実行可能プログラム命令を実行するためのコンピュータ可読媒体に通信可能に結合された処理装置を備え得る。上記処理装置を用いて上記非一時的なコンピュータ実行可能プログラム命令を実行することは、上記コンピューティングデバイスに上記方法を実行させる。

【0006】

さらに別の実施形態は、コンピューティングデバイスの処理装置によって実行されると、上記コンピューティングデバイスに上記方法を実行させるコンピュータ実行可能プログラム命令を格納する非一時的なコンピュータ可読記憶媒体に向けられる。

【0007】

別の実施形態は、上記方法のステップを実行するための手段を備える装置に向けられる。

【0008】

さらに別の実施形態は、プロセッサによって実行されると、上記方法のステップを実行するコンピュータ命令を備えるコンピュータプログラム製品に向けられる。

【0009】

上記の事項は、他の特徴および実施形態とともに、以下の明細書、特許請求の範囲および添付の図面を参照すると、より明らかになるであろう。

【0010】

図面を参照して、本開示に係るさまざまな実施形態について説明する。

【図面の簡単な説明】

【0011】

【図1】少なくとも１つの実施形態に係る、計算インスタンスを修正するための開示されている技術が実現され得る例示的な環境を示す図である。

【図2】少なくとも１つの実施形態に係る、計算インスタンスに対する要求された変更を表すハッシュ値を導き出すための例示的な方法を示すフロー図である。

【図3】少なくとも１つの実施形態に係る、例示的な現状オブジェクトを示す図である。

【図4】少なくとも１つの実施形態に係る、例示的な所望状態オブジェクトを示す図である。

【図5】少なくとも１つの実施形態に係る、要求された変更を計算インスタンスに適用するための例示的な方法を示すフロー図である。

【図6】少なくとも１つの実施形態に係る、以前に要求された変更が計算インスタンスに対してなされたことを識別するための例示的な方法を示すフロー図である。

【図7】少なくとも１つの実施形態に係る、計算インスタンスの属性を修正するための方法の一例を示すフローチャートである。

【図8】少なくとも１つの実施形態に係る、クラウドインフラストラクチャをサービスシステムとして実現するための１つのパターンを示すブロック図である。

【図9】少なくとも１つの実施形態に係る、クラウドインフラストラクチャをサービスシステムとして実現するための別のパターンを示すブロック図である。

【図10】少なくとも１つの実施形態に係る、クラウドインフラストラクチャをサービスシステムとして実現するための別のパターンを示すブロック図である。

【図11】少なくとも１つの実施形態に係る、クラウドインフラストラクチャをサービスシステムとして実現するための別のパターンを示すブロック図である。

【図12】少なくとも１つの実施形態に係る、例示的なコンピュータシステムを示すブロック図である。

【発明を実施するための形態】

【0012】

詳細な説明
以下の説明では、特定の実施形態の理解の徹底を期すために、具体的な詳細が説明の目的で記載されている。しかし、これらの具体的な詳細がなくてもさまざまな実施形態を実施できることは明らかであろう。図面および説明は、限定的であるよう意図されるものではない。「例示的」という語は、「例、事例、または例示として供される」ことを意味するように本明細書で用いられる。「例示的」として本明細書に記載されている実施形態または設計はいずれも、必ずしも、他の実施形態または設計よりも好ましいまたは有利であると解釈されるべきではない。

【0013】

本開示は、１つまたは複数のクラウドコンピューティングプロバイダコンピュータ（本明細書では、簡潔にするために、「クラウドコンピューティングコンピュータ」と称される）によって管理される計算インスタンスのユーザ修正を可能にするためのシステムおよび技術に関する。ユーザは、計算インスタンスのある局面を変更したい場合がある。例として、ユーザは、計算インスタンスのコンポーネントに名前変更を要求したい場合がある。それに応じて、ユーザは、計算インスタンスの属性（たとえば、計算インスタンスのコンポーネントの名前に対応する属性）を修正する要求を、クラウドコンピューティングコンピュータによって公開されたアプリケーションプログラミングインターフェイスを介して提示し得る。クラウドコンピューティングコンピュータは、この要求を受信して、計算インスタンスの現状を取り出し得る。計算インスタンスの現状は、状態オブジェクト（「現状オブジェクト」と称される）に維持され得る。変更が実行される場合、クラウドコンピューティングコンピュータは、計算インスタンスの将来の状態を計算し得る。例として、状態オブジェクトがコピーされ得て、その属性が変更要求に従って修正され得る。これらの修正された属性のセットは、その後の使用のために、別個の状態オブジェクト（「要求された状態オブジェクト」と称される）として格納され得る。

【0014】

各計算インスタンスは、任意の好適な数の属性に関連付けられ得る。これらの属性は、インスタンス上で実行される画像バージョン（たとえば、オペレーティングシステム、ソフトウェアパッケージ、デフォルト構成などに対応する画像バージョン）、中央処理装置（ＣＰＵ：Central Processing Unit）の数、ホストに割り当てられるメモリの量、１つまたは複数のセキュリティトークンの有効期限、どの計算インスタンスを使用するかを示すアドレスなどを含み得る。本明細書における例は、ユーザによるコンポーネント名の修正について論じているが、これらの例は、ユーザが要求し得る他の変更にも同等に適用される、ということが理解されるべきである。ユーザによって要求されるこれらの変更は、計算インスタンスに関連付けられた属性の任意の好適な組み合わせの１つまたは複数の修正に関連し得る。

【0015】

要求された状態オブジェクトの属性のセットのサブセットからハッシュ値が算出され得る。ハッシュされる特定の属性のセットは、予め定義されており、要求側（または、変更要求を開始するために利用されるコンピューティングコンポーネント）によって異なってもよい。異なったユーザは、計算インスタンスの異なった局面に関心を持つ場合がある。したがって、あるユーザについて計算されるハッシュ値は、別のユーザについてのハッシュを計算するために使用されるオブジェクトの属性／データフィールドのセットとは異なるオブジェクトの属性／データフィールドのセットを利用し得る。

【0016】

ハッシュ値（たとえば、要求された変更に対応するハッシュ値）は、変更要求を提供したコンポーネント（たとえば、要求元コンピューティングコンポーネント）に提供されて、その後の検証のために格納され得る。周期的に、計算インスタンスの現状オブジェクトが取り出され得て、計算インスタンスの現状に対応するハッシュ値が当該オブジェクトから計算されて、要求元コンピューティングコンポーネントに提供され得る。これらのハッシュ値は、要求された変更が計算インスタンスに適用されたことを判断するために要求元コンピューティングコンポーネントによって利用され得る。例として、要求元コンピューティングコンポーネントは、要求された変更に対応するハッシュ値と、計算インスタンスの現状に対応するハッシュ値とを比較し得る。これらのハッシュ値が一致する場合、要求元コンピューティングコンポーネントは、要求された変更が計算インスタンスに適用されたと判断するように構成され得る。

【0017】

開示されている技術は、従来のシステムよりも改良を提供する。従来のシステムは、ユーザが計算インスタンスの局面を修正することを制限することがあり、および／または、特定の変更が計算インスタンスに対していつなされたかを確かめることは困難であることがある。本明細書に記載されている技術を利用することによって、要求元コンピューティングコンポーネントは、要求された状態オブジェクトの属性と、計算インスタンスの現状を維持する状態オブジェクトの属性とを比較しなくてもよくなる。それどころか、要求元コンピューティングコンポーネントは、要求された変更が実行されたかどうかを確かめるために２つのハッシュ値を比較するだけでよい。クラウドコンピューティングプロバイダコンピュータの管理プレーンを利用して、要求された変更を実施し、計算インスタンスの現状を更新し、ハッシュ値を算出することができる。このように、要求元コンピューティングコンポーネントに関連付けられた特定の属性および／または厳密な実装は管理プレーン内で変化し得るが、要求元コンピューティングコンポーネント（たとえば、クラウドコンピューティングプロバイダコンピュータの制御プレーン）を修正する必要はない。管理プレーンにおいて計算インスタンスを修正してハッシュ値を算出することに対応するロジックを維持することによって、要求元コンピューティングコンポーネント（たとえば、コンピューティングシステムの制御プレーン）の実装は、大幅に簡略化され、管理プレーンに対してなされる変更から切り離される。

【0018】

図１に移って、図１は、少なくとも１つの実施形態に係る、計算インスタンスを修正するための開示されている技術が実現され得る例示的な環境１００を示す図である。環境１００は、ユーザを代表して、１つまたは複数のインフラストラクチャコンポーネント（たとえば、インフラストラクチャコンポーネント１０４）を管理するように構成されたクラウドインフラストラクチャシステム１０２を含み得る。クラウドコンピューティングプロバイダは、インフラストラクチャコンポーネント１０４（たとえば、サーバ、ストレージデバイス、ネットワークノード（たとえば、ハードウェア）、展開ソフトウェア、プラットフォーム仮想化（たとえば、ハイパーバイザ層）など）を提供するクラウドコンピューティング環境１０２をホストすることができる。１つまたは複数のインフラストラクチャコンポーネントは、特定のインフラストラクチャコンポーネントを提供するように構成された任意の好適な数の計算インスタンスを含み得る。計算インスタンスは、高パフォーマンスおよび強い隔離のために専用の物理サーバアクセスを提供する１つまたは複数のベアメタル計算インスタンス、および／または、１つまたは複数の仮想マシンを含み得る。仮想マシンは、物理的なベアメタルハードウェアの上で実行される独立したコンピューティング環境である。インフラストラクチャコンポーネント１０４は、任意の好適な数のユーザにコンピューティングリソースを提供するように構成され得る。いくつかの実施形態では、クラウドコンピューティングプロバイダはまた、それらのインフラストラクチャコンポーネントに付随するよう、さまざまなサービス（たとえば、課金、モニタリング、ロギング、セキュリティ、負荷分散およびクラスタリングなど）を供給し得る。したがって、これらのサービスはポリシー駆動型であり得るので、ユーザは、アプリケーションの利用可能性およびパフォーマンスを維持するために負荷分散を駆動するためのポリシーを実行することができるであろう。

【0019】

いくつかの事例では、クラウドインフラストラクチャシステム１０２のリソースおよびサービスに（たとえば、ユーザインターフェイス１０８を介して）アクセスするためにユーザデバイス１０６が利用され得る。ユーザデバイス１０６は、携帯電話、ハンドヘルドスキャナ、タッチスクリーンデバイス、スマートフォン、携帯情報端末（ＰＤＡ：Personal Digital Assistant）、ラップトップコンピュータ、デスクトップコンピュータ、シンクライアントデバイス、タブレットＰＣなどであるがそれらに限定されない任意の好適なタイプのコンピューティングデバイスであり得る。いくつかの例では、ユーザデバイス１０６は、ネットワーク１１０を介して、または他のネットワーク接続を介して、クラウドインフラストラクチャシステム１０２と通信し得る。いくつかの例では、ネットワーク１１０は、ケーブルネットワーク、インターネット、無線ネットワーク、セルラーネットワーク、ならびに他のプライベートおよび／またはパブリックネットワークなどの多くの異なるタイプのネットワークのうちのいずれか１つまたはそれらの組み合わせを含み得る。ユーザデバイス１０６を利用して、仮想マシン（ＶＭ：Virtual Machine）（たとえば、計算インスタンス）を作成し、これらのＶＭにオペレーティングシステム（ＯＳ：Operating System）をインストールし、データベースなどのミドルウェアを展開し、ワークロードおよびバックアップのためにストレージバケットを作成し、ならびに／または、企業ソフトウェアを当該ＶＭ上にインストールする、クラウドインフラストラクチャシステム１０２の機能を呼び出すことができる。さらに、ユーザデバイス１０６を利用して、ネットワークトラフィックの均衡化、アプリケーション問題のトラブルシューティング、パフォーマンスの監視、災害復旧の管理などを含むさまざまな機能を実行するためのプロバイダのサービスを要求することができる。

【0020】

クラウドインフラストラクチャシステム１０２は、制御プレーン１１２と、データプレーン１１４とを含み得る。いくつかの実施形態では、制御プレーン１１２は、クラウドインフラストラクチャシステム１０２の機能を（たとえば、ユーザデバイス１０６によって）呼び出すことができる１つまたは複数のアプリケーションプログラミングインターフェイスを公開し得る。制御プレーン１１２は、（たとえば、ユーザデバイス１０６から）要求を受信し、それらの要求に応答して、それらの要求に対応する動作を実行するためのデータをデータプレーン１１４に提供するように構成され得る。いくつかの実施形態では、制御プレーン１１２は、ユーザデバイス１０６によって開始される１つまたは複数の要求のステータスに関するステータス更新をユーザデバイス１０６に提供するように構成され得る。制御プレーン１１２によって受信される要求のうちのいくつかは、既存のインフラストラクチャコンポーネント１０４に対する修正を要求し得る。

【0021】

クラウドインフラストラクチャシステム１０２は、データプレーン１１４を含み得る。いくつかの実施形態では、データプレーン１１４は、制御プレーン１１２によって提供された要求に従ってインフラストラクチャコンポーネント１０４をプロビジョニング、展開および維持するための任意の好適な動作を実行するように構成され得る。いくつかの実施形態では、データプレーン１１４は、１つまたは複数のコンピューティングプロセス（たとえば、ワーカ１１６）を利用して、インフラストラクチャコンポーネント１０４のプロビジョニング、インフラストラクチャコンポーネント１０４へのソフトウェアアーティファクトの展開、インフラストラクチャコンポーネント１０４の局面の修正などに関連するさまざまな動作を実行し得る。

【0022】

データプレーン１１４は、各インフラストラクチャコンポーネント１０４の現状に対応する状態オブジェクトを維持するように構成され得る。これらの状態オブジェクトは、変更時に、予め定義された周期性に従って、スケジュールに従って、または任意の好適なときに、モニタリングサービス１２０によって周期的に更新され得る。いくつかの実施形態では、データプレーン１１４は、追加の状態オブジェクトを維持し得て、これらの追加の状態オブジェクトの各々は、所与のインフラストラクチャコンポーネントについて提示された要求された変更に対応する。これらの追加の状態オブジェクトは、本明細書では「所望状態オブジェクト」と称され得る。現状オブジェクトおよび所望状態オブジェクトの例は、それぞれ図３および図４に関連付けて提供される。いくつかの実施形態では、これらのオブジェクトは、状態情報データストア１１８に格納され得る。

【0023】

データプレーン１１４は、任意の好適なときに、状態オブジェクトの１つまたは複数の属性のハッシュを算出し得る。いくつかの実施形態では、ハッシュの算出に使用される特定の属性は、インフラストラクチャコンポーネントの変更を要求した要求側および／または要求元コンピューティングコンポーネントによって決まるであろう。いくつかの実施形態では、データプレーン１１４は、特定の要求側／要求元コンピューティングコンポーネントについてのハッシュ値の算出に利用される対応する属性のセットを状態オブジェクトから識別するマッピングで構成され得る。データプレーン１１４は、インフラストラクチャコンポーネントの所望状態および現状に対応するハッシュ値を計算し得る。例として、データプレーン１１４は、インフラストラクチャの現状に対応する属性を、状態情報データストア１１８に格納された現状オブジェクトの中に維持し得る。データプレーン１１４は、制御プレーン１１２から受信された（および、いくつかの実施形態では、ユーザデバイス１０６から開始された）要求された変更に従って、現状オブジェクトを取り出して、その属性を修正し得る。データプレーン１１４は、所望状態に対応するハッシュ値を算出して、このハッシュ値を制御プレーン１１２に提供し得て、次に、制御プレーン１１２は、その後の使用のためにこのハッシュ値を格納し得る。制御プレーン１１２は、予め定義された周期性および／またはスケジュールに従って現状ハッシュ値をデータプレーン１１４から要求するように構成され得る。

【0024】

データプレーン１１４は、要求された変更を所与のインフラストラクチャコンポーネントに適用するための動作を実行することによってワーカ１１６をインスタンス化するおよび／または割り当てるように構成され得る。いくつかの実施形態では、データプレーン１１４は、インフラストラクチャコンポーネント１０４の管理および／または修正に関連付けられたさまざまなタスクに対応するデータを状態情報データストア１１８（または、別の好適な場所）に格納し得る。ワーカ１１６は、このデータをシーケンシャルに（たとえば、データが格納された順に）取り出して、タスク（たとえば、インフラストラクチャコンポーネントの属性の修正）を実行するための任意の好適な動作を実行するように構成され得る。モニタリングサービス１２０は、インフラストラクチャコンポーネントの状態を監視し得て、変更が生じたと判断すると、当該インフラストラクチャコンポーネントの現状に対応する現状オブジェクトを更新し得る。この更新されたオブジェクトは、引き続き状態情報データストア１１８に格納され得る。モニタリングサービス１２０は、データプレーン１１４の機能を呼び出し得て、および／または、モニタリングサービス１２０は、要求された変更によって修正された現状オブジェクトに対応するハッシュ値を算出するように構成され得る。データプレーン１１４および／またはデータプレーン１１４のコンポーネント（たとえば、モニタリングサービス１２０）によって算出されたハッシュ値は、任意の好適なときに（たとえば、すぐに、または、制御プレーン１１２から受信される現状ハッシュ値の次の要求時に）制御プレーン１１２に提供され得る。制御プレーン１１２は、以前に提供された所望状態ハッシュ値とデータプレーン１１４から取得された各現状ハッシュ値との比較などの調停動作を実行するように構成され得る。所望状態ハッシュ値と現状ハッシュ値とが一致すると制御プレーン１１２が判断すると、制御プレーン１１２は、要求された変更が完了したことを示すステータスデータをユーザインターフェイス１０８を介してユーザデバイス１０６に提供するように構成され得る。いくつかの実施形態では、要求された変更が完了すると、データプレーン１１４（または、ワーカ１１６などのデータプレーン１１４のコンポーネント）は、要求された変更に関係するいかなるデータも削除するための動作を実行し得るが、現状オブジェクトは状態情報データストア１１８に残って、引き続き時間の経過とともにモニタリングサービス１２０によって更新される。

【0025】

図２は、少なくとも１つの実施形態に係る、計算インスタンスに対する要求された変更を表すハッシュ値を導き出すための例示的な方法２００を示すフロー図である。方法２００は、ユーザデバイス２０２（たとえば、図１のユーザデバイス１０６）、制御プレーン２０４（たとえば、図１の制御プレーン１１２）、データプレーン２０６（たとえば、図１のデータプレーン１１４）および状態情報データストア２０８（たとえば、図１の状態情報データストア１１８）によって実行され得る。方法２００は、図２に示される動作よりも多くの動作または少ない動作を含み得る。これらの動作は、任意の好適な順序で実行され得る。いくつかの実施形態では、複数のコンポーネントによって実行される１つまたは複数の動作が単一のコンポーネントによって実行され得、および／または、単一のコンポーネントによって実行される動作が複数のコンポーネントによって分割されて提供され得る。

【0026】

方法２００は、２１０から開始し得て、２１０において、ユーザデバイス２０２は、既存のインフラストラクチャコンポーネントのある局面を修正する要求を（たとえば、図１のユーザインターフェイス１０８などのユーザインターフェイスを介して）開始し得る。例として、ユーザデバイス２０２を利用して、特定のインフラストラクチャコンポーネントのコンポーネント名（または、画像バージョン、ＣＰＵの数、メモリの量、１つまたは複数のセキュリティトークンに対応する有効期限、アドレスなどの別の属性）を修正する要求（たとえば、変更要求）を開始し得る。この変更要求は、ユーザデバイス２０２および／またはユーザデバイス２０２に関連付けられたエンティティ（たとえば、ユーザ）の識別子、要求された変更を示すための任意の好適なデータ、ならびに、変更要求が適用されるインフラストラクチャコンポーネント（たとえば、図１のインフラストラクチャコンポーネント１０４のうちの１つ以上）を示す任意の好適なデータなどの任意の好適なデータを含み得る。

【0027】

２１２において、制御プレーン２０４は、データプレーン２０６によって公開された任意の好適なアプリケーションプログラミングインターフェイスを利用して、変更要求をデータプレーン２０６に渡し得る。２１４において、変更要求の受信に応答して、データプレーン２０６は、変更要求において識別されたインフラストラクチャコンポーネントに対応する状態情報データストア２０８から状態オブジェクトを取得するように構成され得る。例示を目的として、例示的な変更要求は、単一のインフラストラクチャコンポーネントについての変更（たとえば、名前変更、画像バージョン変更、ＣＰＵの数に対する変更、メモリの量に対する変更、有効期限に対する変更、アドレス変更など）を示し得る。この例では、当該インフラストラクチャコンポーネントに関連付けられた現状属性を維持するためにデータプレーン２０６によって使用される状態オブジェクトは、状態情報データストア２０８から取得され得る。いくつかの実施形態では、インフラストラクチャコンポーネントの識別子が変更要求から取得されて、この識別子を利用して状態情報データストア２０８から対応する状態オブジェクトを取り出し得る。

【0028】

図３は、少なくとも１つの実施形態に係る、例示的な現状オブジェクト（たとえば、現状オブジェクト３００、図２に関連付けて修正されるインフラストラクチャコンポーネントの現状に対応する属性のセットを維持する状態オブジェクト）を示す図である。現状オブジェクトは、任意の好適な数の属性を含み得る。各属性は、属性識別子（たとえば、「属性１」、「属性２」など）と、対応する値（たとえば、値１、値２など）とを含み得る。現状オブジェクト３００は、特定のインフラストラクチャコンポーネントの現状に関連付けられた属性のスーパーセットを格納するために利用され得る。いくつかの実施形態では、セットの属性のうちの少なくとも１つは、オブジェクトが関係するインフラストラクチャコンポーネントに対応する識別子を含み得る。この識別子を利用して、各々が異なるインフラストラクチャコンポーネントに対応するオブジェクトのセットからオブジェクトを検索して取り出し得る。

【0029】

いくつかの実施形態では、特定の要求側が現状のどの属性にも関心を示さない場合がある。それどころか、ある変更要求側は属性のサブセット（たとえば、属性サブセット３０２）に関心を示し得るが、異なる変更要求側は属性の異なるサブセット（たとえば、属性サブセット３０４）に関心を示し得る。いくつかの実施形態では、これらのサブセットは相互排他的であり得、または、２つ以上のサブセットがそれらの中の１つまたは複数の属性を共有し得る。図２のデータプレーン２０６は、特定の要求側に関係する特定の属性のサブセットを示すマッピングで構成され得る。いくつかの実施形態では、このマッピングは、データプレーンに関連付けられた構成努力の一部として、ランタイムより前に予めロードされ得る。

【0030】

図２に戻って、データプレーン２０６は、このマッピングから、変更要求側に関連付けられた属性のサブセットを識別し得る。非限定的な例として、マッピングは、サブセット３０２を変更要求側に関係しているとして識別し得る。データプレーン２０６は、新たな状態オブジェクト（たとえば、所望状態オブジェクト）を生成して、現状オブジェクト３００の属性をこの新たな状態オブジェクトにコピーし得る。次いで、所望状態オブジェクトは、変更要求に従って修正され得る。言い換えれば、データプレーン２０６は、所望状態オブジェクトの１つまたは複数の属性を、インフラストラクチャコンポーネントに対する変更が完了した後に現状オブジェクト内に存在すべき値に修正し得る。変更要求に対してなされるいかなる変更も含むこれらの属性および対応する値は、「所望状態データ」と称され得て、インフラストラクチャコンポーネントの所望のおよび／または将来の状態を示すのに使用することができる。

【0031】

図４は、少なくとも１つの実施形態に係る、例示的な所望状態オブジェクト（たとえば、所望状態オブジェクト４００）を示す図である。所望状態オブジェクト４００は、現状オブジェクト３００と同一の属性を含み得るという点において図３の現状オブジェクト３００と実質的に同様であり得るが、それらの属性のそれぞれの値はオブジェクト間で異なっていてもよい。所望状態オブジェクト４００は、インフラストラクチャコンポーネントの状態を示す属性のスーパーセットも含み得る。現状オブジェクトは、インフラストラクチャコンポーネントの現状を示すデータ（たとえば、現状データ）を維持するのに対して、所望状態オブジェクト４００は、変更要求に対応する所望のおよび／または将来の状態を示すデータを維持するために利用され得る。所望状態オブジェクト４００は、属性サブセット３０２および属性サブセット３０４にそれぞれ対応する属性サブセット４０２および属性サブセット４０４も含み得る。

【0032】

図２に戻って、方法２００は２１８に進み得て、２１８において、データプレーン２０６は、それが格納しているマッピングから、要求元コンピューティングコンポーネント（たとえば、ユーザデバイス１０６に関連付けられたエンティティ）に対応する属性サブセット（たとえば、図２の属性サブセット４０２）を識別し得る。例として、データプレーン２０６は、２１２において受信された変更要求データから、ユーザデバイス２０２および／またはユーザデバイス２０２に関連付けられたエンティティ（たとえば、ユーザ）の識別子を取得し、この識別子を利用して属性サブセット４０２を識別し得る。属性サブセット４０２の属性を使用して、データプレーン２０６は、予め定義されたハッシングアルゴリズムおよび属性サブセット４０２を入力として使用してハッシュ値を計算し得る。任意の好適な数の属性を使用してハッシュ値を算出するために実行される特定の動作は、データプレーン２０６に知られていてかつデータプレーン２０６によって実施される予め定義されたスキームに従って識別され得る。いくつかの実施形態では、２２０において、変更要求データが状態情報データストア２０８に格納され得る。たとえば、いくつかの実施形態では、変更要求データおよび計算されたハッシュ値は、所望状態オブジェクトに格納され得て、次に、所望状態オブジェクトは、状態情報データストア２０８に格納される。いくつかの実施形態では、状態情報データストア２０８は、なされるべき保留中の変更のためのキューの役割を果たすことができる。したがって、まだなされていない変更のための動作を示す変更要求データが任意の好適な態様で格納され得る。

【0033】

２２２において、データプレーン２０６は、所望状態データから算出されたハッシュ値を制御プレーン２０４に提供し得て、次に、２２４において、制御プレーン２０４は、ハッシュ値をローカルメモリに格納し得る。このハッシュ値は、本明細書では「所望状態ハッシュ値」と称され得る。

【0034】

図５は、少なくとも１つの実施形態に係る、要求された変更を計算インスタンス（たとえば、図１のインフラストラクチャコンポーネント１０４の特定のインフラストラクチャコンポーネント）に適用するための例示的な方法５００を示すフロー図である。方法５００は、状態情報データストア５０２（たとえば、図１の状態情報データストア１１８）、ワーカ５０４（たとえば、図１のワーカ１１６のうちの1つ）、計算インスタンス５０６（たとえば、図２の変更要求が関係する特定のインフラストラクチャコンポーネント、図１のインフラストラクチャコンポーネント１０４のうちの１つ）、およびモニタリングサービス５０８（たとえば、図１のモニタリングサービス１２０）によって実行され得る。方法５００は、図５に示される動作よりも多くの動作または少ない動作を含み得る。方法５００の動作は、任意の好適な順序で実行され得る。いくつかの実施形態では、複数のコンポーネントによって実行される１つまたは複数の動作が単一のコンポーネントによって実行され得、および／または、単一のコンポーネントによって実行される動作が複数のコンポーネントによって分割されて提供され得る。

【0035】

方法５００は、５１０から開始し得て、５１０において、ワーカ５０４は、インスタンス化されて、インフラストラクチャコンポーネントに対してなされるべき次の変更に対応する変更要求データを状態情報データストア５０２から要求し得る。いくつかの実施形態では、状態情報データストア５０２は、まだ適用されていない１つまたは複数の変更要求のキューを維持し得る。いくつかの実施形態では、ワーカ５０４は、最も古い変更要求を状態情報データストア５０２から取得するように構成され得る。

【0036】

ワーカは、変更要求データによって示される要求された変更を適用するために実行されるべき特定の動作を識別するためのロジックにアクセスするように構成され得る。５１２において、ワーカ５０４は、これらの動作を実行して、変更を計算インスタンス５０６（変更要求が関連している特定のインフラストラクチャコンポーネント）に適用し得る。

【0037】

５１４において、モニタリングサービス５０８は、計算インスタンス５０６に対応する状態データを要求するように構成され得る。いくつかの実施形態では、モニタリングサービス５０８は、予め定義された周期性、スケジュールなどに従って計算インスタンス５０６から状態データを要求するように構成され得る。

【0038】

５１６において、モニタリングサービス５０８は、計算インスタンス５０６の現状を示す現状データを受信し得る。追加的にまたは代替的に、計算インスタンス５０６は、５１２においてワーカによって実行された動作の結果として、その現状データを報告し得る。追加的にまたは代替的に、ワーカ５０４は、（たとえば、要求された変更の完了時に）変更をモニタリングサービス５０８に報告してもよい。

【0039】

５１８において、モニタリングサービス５０８は、計算インスタンス５０６に対応する現状オブジェクトへのアクセスを要求し得る。例として、モニタリングサービス５０８は、計算インスタンス５０６に関連付けられた識別子に対応する現状オブジェクトの要求を状態情報データストア５０２に提示し、この要求に応答して、状態情報データストア５０２は、現状オブジェクトを返し得る。

【0040】

５２０において、モニタリングサービス５０８は、５１６において受信された現状データで現状オブジェクトを更新するための任意の好適な動作を実行し得る。いくつかの実施形態では、これらの動作は、現状オブジェクトに格納された１つまたは複数の以前の属性値を、５１６において受信された現状データから取得されたさまざまな値で上書きすることを含み得る。

【0041】

５２２において、モニタリングサービス５０８は、新たに修正された現状オブジェクトを状態情報データストア５０２に格納するための動作を実行し得る。新たに修正された現状オブジェクトを状態情報データストア５０２に格納することによって、モニタリングサービス５０８は、現状データを、図１のデータプレーン１１４および／またはデータプレーン１１４の任意の好適なコンポーネントがアクセスできるようなものにすることができる。

【0042】

図６は、少なくとも１つの実施形態に係る、以前に要求された変更が計算インスタンスに対してなされたことを識別するための例示的な方法６００を示すフロー図である。方法５００は、ユーザデバイス６０２（たとえば、図２のユーザデバイス２０２）、制御プレーン６０４（たとえば、図２の制御プレーン２０４）、データプレーン６０６（たとえば、図２のデータプレーン２０６）および状態情報データストア６０８（たとえば、図５の状態情報データストア５０２）によって実行され得る。方法６００は、図６に示される動作よりも多くの動作または少ない動作を含み得る。方法６００の動作は、任意の好適な順序で実行され得る。いくつかの実施形態では、複数のコンポーネントによって実行される１つまたは複数の動作が単一のコンポーネントによって実行され得、および／または、単一のコンポーネントによって実行される動作が複数のコンポーネントによって分割されて提供され得る。いくつかの実施形態では、方法６００は、図２の方法２００が実行された後に実行され得る。

【0043】

方法６００は、６１０から開始し得て、６１０において、制御プレーン６０４は、現状データの要求をデータプレーン６０６に提示し得る。いくつかの実施形態では、制御プレーン６０４は、予め定義された周期性に従って、予め定義されたスケジュールに従って、または任意の好適なときに、この要求を提示し得る。非限定的な例として、方法２００が実行されると、制御プレーン６０４は、図２の変更要求に関連付けられた対応するインフラストラクチャコンポーネントの現状データを周期的なペースで（たとえば、５分ごとに、２分ごとに、３０秒ごとに、毎日、毎晩など）要求するように構成され得る。いくつかの実施形態では、この要求は、図２の変更要求の要求側（たとえば、図１のユーザデバイス１０６および／または当該デバイスに関連付けられたエンティティ）と、変更要求が関係したインフラストラクチャコンポーネントの識別子とを示し得る。

【0044】

６１２において、データプレーン６０６は、変更要求が関係したインフラストラクチャコンポーネントの識別子に対応する現状オブジェクトにアクセスし得る。６１４において、状態情報データストア６０８は、当該インフラストラクチャコンポーネントの現状オブジェクトを返し得る。

【0045】

６１６において、６１０において制御プレーン６０４によって提供された要求側の識別子を使用して、データプレーン６０６は、そのローカルに格納されたマッピングを調べて、要求側が関連付けられている属性サブセット（たとえば、図３の属性サブセット３０２）を識別し得る。当該サブセットの属性および予め定義されたハッシングアルゴリズムのみを使用して、データプレーン６０６は、当該属性のサブセットに対するインフラストラクチャコンポーネントの現状を表す別のハッシュ値を計算するように構成され得る。このハッシュ値を算出するために実行される特定の動作は、データプレーン２０６に知られていてかつデータプレーン２０６によって実施される予め定義されたスキームに従って識別され得る。

【0046】

６１８において、６１６において算出されたハッシュ値（現状ハッシュ値と称される）が、６１０において提示された要求に応答して制御プレーン６０４に提供され得る。

【0047】

６２０において、制御プレーン６０４は、図２の方法２００を実行することの一部として２２２において受信された所望状態ハッシュ値を比較するように構成され得る。いくつかの実施形態では、６１８において提供された現状ハッシュ値が、方法２００中に２２２において受信された所望状態ハッシュ値と一致しない場合、方法６００は６１０に戻り得て、後に、現状データの新たな要求が提示され、その結果、新たな現状ハッシュ値が計算されて、所望状態ハッシュ値と比較される。この方法は、現状ハッシュ値と所望状態ハッシュ値とが一致することを比較が示すまで、任意の好適な回数繰り返され得る。この文脈における一致は、対応するインフラストラクチャコンポーネントに対する要求された変更が完了したことを意味する。

【0048】

６２２において、制御プレーン６０４は、要求された変更が完了したことの表示をユーザデバイス６０２に提供し得る。いくつかの実施形態では、この表示は、図１のユーザインターフェイス１０８に表示され得る。図示されていないが、ユーザインターフェイス１０８は、以前に提示された変更要求をキャンセルする１つまたは複数のオプションを提供することができる、ということが理解されるべきである。このオプションは、任意の好適なときに（たとえば、変更要求が提示された後に比較的十分な時間が経過した後に、たとえば、完了するのに約２分かかるべきであった変更では３０分後に）ユーザによって実行され得る。

【0049】

図７は、少なくとも１つの実施形態に係る、計算インスタンスの属性を修正するための方法７００の一例を示すフローチャートである。方法７００は、図１のクラウドインフラストラクチャシステム１０２の１つまたは複数のコンポーネントによって実行され得る。方法７００は、図７に示される動作よりも多くの動作または少ない動作を含み得る。これらの動作は、任意の好適な順序で実行され得る。

【0050】

方法７００は、７０１から開始し得て、７０１において、クラウドコンピューティング環境（たとえば、図１の環境１００）の計算インスタンス（たとえば、図１のインフラストラクチャコンポーネント１０４のインフラストラクチャコンポーネント）がコンピューティングシステムによって（たとえば、クラウドインフラストラクチャシステム１０２によって）管理され得る。いくつかの実施形態では、計算インスタンスは、計算インスタンスに対応する第１状態オブジェクト（たとえば、図３の現状オブジェクト３００）の管理に少なくとも部分的に基づいて管理され得る。いくつかの実施形態では、第１状態オブジェクトは、計算インスタンスの現状を示す属性（たとえば、図３の属性１～Ｎ）のセットを含む。

【0051】

７０２において、計算インスタンスの特定の属性に対する要求された変更を示す変更要求データが、コンピューティングシステムによって（たとえば、制御プレーン２０４によって、データプレーン２０６によって、など）、要求元コンピューティングコンポーネント（たとえば、図２のユーザデバイス２０２、図１のユーザデバイス１０６の一例、制御プレーン２０４など）から受信され得る。

【0052】

７０３において、要求された変更および計算インスタンスの現状を示す第１状態オブジェクトに少なくとも部分的に基づいて、計算インスタンスの第２状態オブジェクト（たとえば、図４の所望状態オブジェクト４００）が（たとえば、図２のデータプレーン２０６によって）導き出され得る。この導き出しの一例は、図２の２１６において論じられている。

【0053】

７０４において、第１のハッシュ値（たとえば、所望状態ハッシュ値）がコンピューティングシステム（たとえば、データプレーン２０６）によって算出される。いくつかの実施形態では、第１のハッシュ値は、第２状態オブジェクトの属性のセットのうちの属性の第１のサブセット（たとえば、図４の属性サブセット４０２）に少なくとも部分的に基づいて算出される。この算出の一例は、図２の２１８において上述されている。

【0054】

７０５において、第１のハッシュ値（たとえば、所望状態ハッシュ値）がコンピューティングシステム（たとえば、データプレーン２０６）によって要求元コンピューティングコンポーネント（たとえば、制御プレーン２０４、制御プレーン２０４を介してユーザデバイス２０２）に提供される。

【0055】

７０６において、コンピューティングシステムが計算インスタンスに対する要求された変更を実行する。要求された変更を実行することは、変更要求を計算インスタンスに適用するための１つまたは複数の動作を実行するために別個のコンピューティングプロセス（たとえば、図５のワーカ５０４、図１のワーカ１１６の一例）を開始することを含み得る。

【0056】

７０７において、計算インスタンスに対する要求された変更の実行に少なくとも部分的に基づいて、第１状態オブジェクト（たとえば、計算インスタンスに関連付けられた現状オブジェクト）がコンピューティングシステム（たとえば、図５のモニタリングサービス５０８）によって更新され得る。この更新の一例は、図５の５２０において上述されている。

【0057】

７０８において、第２のハッシュ値が（たとえば、図６のデータプレーン６０６、図１のデータプレーン１１４の一例によって）算出される。いくつかの実施形態では、第２のハッシュ値（たとえば、現状ハッシュ値）は、第１状態オブジェクトの属性のセットのうちの第２のサブセット（たとえば、図４の属性サブセット４０２に対応する図３の属性サブセット３０２）に少なくとも部分的に基づいて算出される。

【0058】

７０９において、第２のハッシュ値（たとえば、現状ハッシュ値）がコンピューティングシステムによって要求元コンピューティングコンポーネント（たとえば、制御プレーン６０４、制御プレーン６０４を介してユーザデバイス６０２）に提供される。いくつかの実施形態では、第１のハッシュ値および第２のハッシュ値は、要求された変更が計算インスタンスにおいて実行されたことを確認するために要求元コンピューティングコンポーネントによって利用されるように構成される。例として、制御プレーン６０４は、第１のハッシュ値（たとえば、図２の２２２において受信された所望状態ハッシュ値）と第２のハッシュ値（たとえば、図６の６１８において受信された現状ハッシュ値）とを比較するように構成され得る。要求元コンピューティングコンポーネントは、これら２つのハッシュ値が一致する場合に、要求された変更を完了しているとして識別し得る。これらのハッシュ値が一致しない場合、要求元コンピューティングコンポーネント（たとえば、制御プレーン６０４）は、その後、新たな現状データ（たとえば、その後の状態の属性を表す新たな現状ハッシュ値）を要求して、再び比較を実行し得る。このプロセスは、一致が識別されるおよび／または変更要求が（たとえば、図１のユーザインターフェイス１０８を介して）キャンセルされるまで、任意の好適な回数繰り返され得る。

【0059】

プロセス７００は、任意の好適な回数実行され得る。例として、第２の変更要求が異なる要求元コンピューティングコンポーネントから受信され得る。第２の変更要求は、計算インスタンスの１つまたは複数の属性に対する第２の要求された変更を要求し得る。第１状態オブジェクトおよび第２の要求された変更に少なくとも部分的に基づいて、計算インスタンスの第３状態オブジェクトが導き出され得る。第３状態オブジェクトの属性のセットのうちの属性の第３のサブセットに少なくとも部分的に基づいて、第３のハッシュ値が算出され得る。いくつかの実施形態では、属性の第３のサブセットは、属性の第１のサブセットとは異なる属性を有する。第３のハッシュ値は、当該異なる要求元コンピューティングコンポーネントに提供され得る。いくつかの実施形態では、第３のハッシュ値は、第２の要求された変更が計算インスタンスにおいて実行されたことを確認するために当該異なる要求元コンピューティングコンポーネントによって利用されるように構成される。

【0060】

上述のように、サービスとしてのインフラストラクチャ（ＩａａＳ：Infrastructure as a Service）は、１つの特定のタイプのクラウドコンピューティングである。ＩａａＳは、パブリックネットワーク（たとえば、インターネット）を介して、仮想化されたコンピューティングリソースを提供するように構成され得る。ＩａａＳモデルでは、クラウドコンピューティングプロバイダは、インフラストラクチャコンポーネント（たとえば、サーバ、ストレージデバイス、ネットワークノード（たとえば、ハードウェア）、展開ソフトウェア、プラットフォーム仮想化（たとえば、ハイパーバイザ層）など）をホストし得る。いくつかのケースでは、ＩａａＳプロバイダはまた、それらのインフラストラクチャコンポーネントに付随するよう、さまざまなサービス（たとえば、課金、監視、ロギング、セキュリティ、負荷分散およびクラスタリングなど）を供給し得る。したがって、これらのサービスはポリシー駆動型であり得るので、ＩａａＳユーザは、アプリケーションの利用可能性およびパフォーマンスを維持するために負荷分散を駆動するためのポリシーを実行することができるであろう。

【0061】

いくつかの事例では、ＩａａＳ顧客は、インターネットなどのワイドエリアネットワーク（ＷＡＮ：Wide Area Network）を通してリソースおよびサービスにアクセスしてもよく、クラウドプロバイダのサービスを使用して、アプリケーションスタックの残りの要素をインストールしてもよい。たとえば、ユーザは、ＩａａＳプラットフォームにログインして、仮想マシン（ＶＭ）を作成し、各ＶＭにオペレーティングシステム（ＯＳ）をインストールし、データベースなどのミドルウェアを展開し、ワークロードおよびバックアップのためにストレージバケットを作成し、さらには企業ソフトウェアをそのＶＭにインストールし得る。次いで、顧客は、プロバイダのサービスを使用して、ネットワークトラフィックの均衡化、アプリケーション問題のトラブルシューティング、パフォーマンスの監視、災害復旧の管理などを含むさまざまな機能を実行し得る。

【0062】

ほとんどの場合、クラウドコンピューティングモデルは、クラウドプロバイダの参加を必要とすることになる。クラウドプロバイダは、ＩａａＳの提供（たとえば、申し出、レンタル、販売）に特化した第三者サービスであり得るが、その必要はない。エンティティも、プライベートクラウドを展開することを選択して、それ自体のインフラストラクチャサービスプロバイダになってもよい。

【0063】

いくつかの例では、ＩａａＳ展開は、新たなアプリケーションまたはアプリケーションの新たなバージョンを準備されたアプリケーションサーバなどに置くプロセスである。それはまた、サーバを準備する（たとえば、ライブラリ、デーモンなどをインストールする）プロセスも含んでもよい。これは、多くの場合、クラウドプロバイダによって、ハイパーバイザ層（たとえば、サーバ、ストレージ、ネットワークハードウェア、および仮想化）の下で管理される。したがって、顧客は、（たとえば、（たとえば、オンデマンドで起動され得る）セルフサービス仮想マシン上での）ハンドリング（ＯＳ）、ミドルウェア、および／またはアプリケーション展開などを担ってもよい。

【0064】

いくつかの例では、ＩａａＳプロビジョニングは、使用のためにコンピュータまたは仮想ホストを取得すること、および必要とされるライブラリまたはサービスをそれらにインストールすることさえも指し得る。ほとんどの場合、展開はプロビジョニングを含まず、プロビジョニングは最初に実行される必要があり得る。

【0065】

いくつかのケースでは、ＩａａＳプロビジョニングには２つの異なる課題がある。第１に、何かが動作する前にインフラストラクチャの初期セットをプロビジョニングするという最初の課題がある。第２に、あらゆるものがプロビジョニングされると、既存のインフラストラクチャを発展させる（たとえば、新たなサービスの追加、サービスの変更、サービスの削除など）という課題がある。いくつかのケースでは、これらの２つの課題は、インフラストラクチャの構成が宣言的に定義されることを可能にすることによって対処され得る。言い換えれば、インフラストラクチャ（たとえば、どのような構成要素が必要とされるか、およびそれらがどのように対話するか）は、１つまたは複数の構成ファイルによって定義され得る。したがって、インフラストラクチャの全体的なトポロジー（たとえば、どのようなリソースがどのリソースに依存するか、およびそれらが各々どのように協働するか）は、宣言的に記述され得る。いくつかの事例では、トポロジーが定義されると、構成ファイルに記述される異なる構成要素を作成および／または管理するワークフローを生成し得る。

【0066】

いくつかの例では、インフラストラクチャは、多くの相互接続された要素を有し得る。たとえば、コアネットワークとしても知られている１つまたは複数の仮想プライベートクラウド（ＶＰＣ：Virtual Private Cloud）（たとえば、構成可能なおよび／または共有のコンピューティングリソースの、潜在的にオンデマンドのプール）があり得る。いくつかの例では、ネットワークのセキュリティがどのようにセットアップされるかを定義するためにプロビジョニングされる１つまたは複数のセキュリティグループルール、および１つまたは複数の仮想マシン（ＶＭ）もあり得る。ロードバランサ、データベースなどの他のインフラストラクチャ要素もプロビジョニングされ得る。ますます多くのインフラストラクチャ要素が所望および／または追加されるにつれて、インフラストラクチャは増分的に発展し得る。

【0067】

いくつかの事例では、さまざまな仮想コンピューティング環境にわたるインフラストラクチャコードの展開を可能にするために、連続展開技法が採用され得る。加えて、説明される技法は、これらの環境内でインフラストラクチャ管理を可能にし得る。いくつかの例では、サービスチームが、１つまたは複数の、ただし多くの場合、多くの、異なる生産環境（たとえば、時として世界全体に及ぶ、さまざまな異なる地理的場所にわたる）に展開されることが望まれるコードを書き込み得る。しかしながら、いくつかの例では、コードが展開されるインフラストラクチャは、最初にセットアップされなければならない。いくつかの事例では、プロビジョニングは、手動で行われ得、プロビジョニングツールを利用してリソースをプロビジョニングしてもよく、および／または、インフラストラクチャがプロビジョニングされると、展開ツールを利用してコードを展開し得る。

【0068】

図８は、少なくとも１つの実施形態に係る、ＩａａＳアーキテクチャの例示的なパターンを示すブロック図８００である。サービスオペレータ８０２は、仮想クラウドネットワーク（ＶＣＮ：Virtual Cloud Network）８０６およびセキュアホストサブネット８０８を含み得るセキュアホストテナンシ８０４に通信可能に結合され得る。いくつかの例では、サービスオペレータ８０２は、１つまたは複数のクライアントコンピューティングデバイスを用いていてもよく、それらは、ポータブルハンドヘルドデバイス（たとえば、iPhone（登録商標）、セルラー電話、iPad（登録商標）、コンピューティングタブレット、携帯情報端末（ＰＤＡ：Personal Digital Assistant））またはウェアラブルデバイス（たとえば、Google Glass（登録商標）ヘッドマウントディスプレイ）であってもよく、Microsoft Windows Mobile（登録商標）などのソフトウェア、および／もしくは、iOS、Windows Phone、Android、BlackBerry 8、Palm OSなどのさまざまなモバイルオペレーティングシステムを実行し、インターネット、電子メール、ショートメッセージサービス（ＳＭＳ：Short Message Service）、Blackberry（登録商標）、または他のイネーブルにされた通信プロトコルである。代替的に、クライアントコンピューティングデバイスは、例として、さまざまなバージョンのMicrosoft Windows（登録商標）、Apple Macintosh（登録商標）、および／もしくはLinux（登録商標）オペレーティングシステムを実行するパーソナルコンピュータならびに／またはラップトップコンピュータを含む汎用パーソナルコンピュータとし得る。クライアントコンピューティングデバイスは、たとえばGoogle（登録商標） Chrome OSなどのさまざまなGNU/Linuxオペレーティングシステムを含むがそれに限定されるものではない、さまざまな市販のUNIX（登録商標）またはUNIX様オペレーティングシステムのいずれかを実行するワークステーションコンピュータとし得る。代替的に、または追加的に、クライアントコンピューティングデバイスは、ＶＣＮ８０６および／またはインターネットにアクセスし得るネットワークを介して通信することが可能な、シンクライアントコンピュータ、インターネット対応ゲームシステム（たとえば、Kinect（登録商標）ジェスチャ入力装置を有するかまたは有さないMicrosoft Xboxゲームコンソール）、および／またはパーソナルメッセージングデバイスなどの任意の他の電子デバイスであり得る。

【0069】

ＶＣＮ８０６は、ローカルピアリングゲートウェイ（ＬＰＧ：Local Peering Gateway）８１０を含み得、それは、ＳＳＨ ＶＣＮ８１２に含まれるＬＰＧ８１０を介してセキュアシェル（ＳＳＨ：Secure Shell）ＶＣＮ８１２に通信可能に結合され得る。ＳＳＨ ＶＣＮ８１２は、ＳＳＨサブネット８１４を含み得、ＳＳＨ ＶＣＮ８１２は、制御プレーンＶＣＮ８１６に含まれるＬＰＧ８１０を介して制御プレーンＶＣＮ８１６に通信可能に結合され得る。また、ＳＳＨ ＶＣＮ８１２は、ＬＰＧ８１０を介してデータプレーンＶＣＮ８１８に通信可能に結合され得る。制御プレーンＶＣＮ８１６およびデータプレーンＶＣＮ８１８は、ＩａａＳプロバイダによって所有および／または操作され得るサービステナンシ８１９に含まれ得る。

【0070】

制御プレーンＶＣＮ８１６は、周辺ネットワーク（たとえば、企業イントラネットと外部ネットワークとの間の企業ネットワークの部分）として機能する制御プレーンデミリタライズドゾーン（ＤＭＺ：Demilitarized Zone）層８２０を含み得る。ＤＭＺベースのサーバは、制限された責任を有し、侵害が含まれるように保つのを助けてもよい。さらに、ＤＭＺ層８２０は、１つまたは複数のロードバランサ（ＬＢ：Load Balancer）サブネット８２２と、アプリサブネット８２６を含み得る制御プレーンアプリ層８２４と、データベース（ＤＢ：Database）サブネット８３０（たとえば、フロントエンドＤＢサブネットおよび／またはバックエンドＤＢサブネット）を含み得る制御プレーンデータ層８２８とを含み得る。制御プレーンＤＭＺ層８２０に含まれるＬＢサブネット８２２は、制御プレーンアプリ層８２４に含まれるアプリサブネット８２６と、制御プレーンＶＣＮ８１６に含まれ得るインターネットゲートウェイ８３４とに通信可能に結合され得、アプリサブネット８２６は、制御プレーンデータ層８２８に含まれるＤＢサブネット８３０と、サービスゲートウェイ８３６と、ネットワークアドレス変換（ＮＡＴ：Network Address Translation）ゲートウェイ８３８とに通信可能に結合され得る。制御プレーンＶＣＮ８１６は、サービスゲートウェイ８３６およびＮＡＴゲートウェイ８３８を含み得る。

【0071】

制御プレーンＶＣＮ８１６は、アプリサブネット８２６を含み得るデータプレーンミラーアプリ層８４０を含み得る。データプレーンミラーアプリ層８４０に含まれるアプリサブネット８２６は、計算インスタンス８４４を実行し得る仮想ネットワークインターフェイスコントローラ（ＶＮＩＣ：Virtual Network Interface Controller）８４２を含み得る。計算インスタンス８４４は、データプレーンミラーアプリ層８４０のアプリサブネット８２６を、データプレーンアプリ層８４６に含まれ得るアプリサブネット８２６に通信可能に結合し得る。

【0072】

データプレーンＶＣＮ８１８は、データプレーンアプリ層８４６と、データプレーンＤＭＺ層８４８と、データプレーンデータ層８５０とを含み得る。データプレーンＤＭＺ層８４８は、データプレーンアプリ層８４６のアプリサブネット８２６およびデータプレーンＶＣＮ８１８のインターネットゲートウェイ８３４に通信可能に結合され得るＬＢサブネット８２２を含み得る。アプリサブネット８２６は、データプレーンＶＣＮ８１８のサービスゲートウェイ８３６およびデータプレーンＶＣＮ８１８のＮＡＴゲートウェイ８３８に通信可能に結合され得る。データプレーンデータ層８５０も、データプレーンアプリ層８４６のアプリサブネット８２６に通信可能に結合され得るＤＢサブネット８３０を含み得る。

【0073】

制御プレーンＶＣＮ８１６およびデータプレーンＶＣＮ８１８のインターネットゲートウェイ８３４は、パブリックインターネット８５４に通信可能に結合され得るメタデータ管理サービス８５２に通信可能に結合され得る。パブリックインターネット８５４は、制御プレーンＶＣＮ８１６およびデータプレーンＶＣＮ８１８のＮＡＴゲートウェイ８３８に通信可能に結合され得る。制御プレーンＶＣＮ８１６およびデータプレーンＶＣＮ８１８のサービスゲートウェイ８３６は、クラウドサービス８５６に通信可能に結合され得る。

【0074】

いくつかの例では、制御プレーンＶＣＮ８１６またはデータプレーンＶＣＮ８１８のサービスゲートウェイ８３６は、パブリックインターネット８５４を通過することなくクラウドサービス８５６にアプリケーションプログラミングインターフェイス（ＡＰＩ：Application Programming Interface）呼び出しを行い得る。サービスゲートウェイ８３６からのクラウドサービス８５６へのＡＰＩ呼び出しは、一方向であり得、サービスゲートウェイ８３６は、クラウドサービス８５６にＡＰＩ呼び出しを行い得、クラウドサービス８５６は、要求されたデータをサービスゲートウェイ８３６に送信し得る。しかし、クラウドサービス８５６は、サービスゲートウェイ８３６へのＡＰＩ呼び出しを開始しなくてもよい。

【0075】

いくつかの例では、セキュアホストテナンシ８０４は、サービステナンシ８１９に直接接続することができ、サービステナンシ８１９は、そうでなければ隔離され得る。セキュアホストサブネット８０８は、他の態様では隔離されたシステムを介して双方向通信を可能にし得るＬＰＧ８１０を通じてＳＳＨサブネット８１４と通信することができる。セキュアホストサブネット８０８をＳＳＨサブネット８１４に接続することは、セキュアホストサブネット８０８にサービステナンシ８１９内の他のエンティティへのアクセスを与え得る。

【0076】

制御プレーンＶＣＮ８１６は、サービステナンシ８１９のユーザが所望のリソースをセットアップまたは別様にプロビジョニングすることを可能にし得る。制御プレーンＶＣＮ８１６内でプロビジョニングされる所望のリソースは、データプレーンＶＣＮ８１８内で展開または別様に使用され得る。いくつかの例では、制御プレーンＶＣＮ８１６は、データプレーンＶＣＮ８１８から隔離され得、制御プレーンＶＣＮ８１６のデータプレーンミラーアプリ層８４０は、データプレーンミラーアプリ層８４０およびデータプレーンアプリ層８４６に含まれ得るＶＮＩＣ８４２を介して、データプレーンＶＣＮ８１８のデータプレーンアプリ層８４６と通信し得る。

【0077】

いくつかの例では、システムのユーザまたは顧客は、メタデータ管理サービス８５２に要求を通信し得るパブリックインターネット８５４を介して、要求、たとえば、作成、読出、更新、または削除（ＣＲＵＤ：Create, Read, Update or Delete）動作を行い得る。メタデータ管理サービス８５２は、インターネットゲートウェイ８３４を介して制御プレーンＶＣＮ８１６に要求を通信し得る。この要求は、制御プレーンＤＭＺ層８２０に含まれるＬＢサブネット８２２によって受信され得る。ＬＢサブネット８２２は、要求が有効であると判断してもよく、この判断に応答して、ＬＢサブネット８２２は、制御プレーンアプリ層８２４に含まれるアプリサブネット８２６に要求を送信し得る。要求が検証され、パブリックインターネット８５４への呼び出しを必要とする場合、パブリックインターネット８５４への呼び出しは、パブリックインターネット８５４への呼び出しを行うことができるＮＡＴゲートウェイ８３８に送信され得る。要求によって記憶されることが望まれ得るメモリは、ＤＢサブネット８３０に記憶され得る。

【0078】

いくつかの例では、データプレーンミラーアプリ層８４０は、制御プレーンＶＣＮ８１６とデータプレーンＶＣＮ８１８との間の直接通信を容易にし得る。たとえば、構成の変更、更新、または他の適切な修正が、データプレーンＶＣＮ８１８に含まれるリソースに適用されることが望まれる場合がある。ＶＮＩＣ８４２を介して、制御プレーンＶＣＮ８１６は、データプレーンＶＣＮ８１８に含まれるリソースと直接通信し得、それによって、構成に対する変更、更新、または他の好適な修正を実行し得る。

【0079】

いくつかの実施形態では、制御プレーンＶＣＮ８１６およびデータプレーンＶＣＮ８１８は、サービステナンシ８１９に含まれ得る。この場合、システムのユーザまたは顧客は、制御プレーンＶＣＮ８１６またはデータプレーンＶＣＮ８１８のいずれかを所有または操作しなくてもよい。代わりに、ＩａａＳプロバイダが制御プレーンＶＣＮ８１６およびデータプレーンＶＣＮ８１８を所有または操作してもよく、それらの両方はサービステナンシ８１９に含まれてもよい。この実施形態は、ユーザまたは顧客が他のユーザまたは他の顧客のリソースと対話することを防止し得るネットワークの隔離を可能にし得る。また、この実施形態は、システムのユーザまたは顧客が、記憶のために、所望のレベルのセキュリティを有さない場合があるパブリックインターネット８５４に依存する必要なく、データベースをプライベートに記憶することを可能にし得る。

【0080】

他の実施形態では、制御プレーンＶＣＮ８１６に含まれるＬＢサブネット８２２は、サービスゲートウェイ８３６から信号を受信するように構成され得る。この実施形態では、制御プレーンＶＣＮ８１６およびデータプレーンＶＣＮ８１８は、パブリックインターネット８５４を呼び出すことなく、ＩａａＳプロバイダの顧客によって呼び出されるように構成され得る。ＩａａＳプロバイダの顧客は、顧客が使用するデータベースがＩａａＳプロバイダによって制御されてもよく、パブリックインターネット８５４から隔離され得るサービステナンシ８１９上に記憶され得るため、この実施形態を所望し得る。

【0081】

図９は、少なくとも１つの実施形態に係る、ＩａａＳアーキテクチャの別の例示的なパターンを示すブロック図９００である。サービスオペレータ９０２（たとえば、図８のサービスオペレータ８０２）は、仮想クラウドネットワーク（ＶＣＮ）９０６（たとえば、図８のＶＣＮ８０６）およびセキュアホストサブネット９０８（たとえば、図８のセキュアホストサブネット８０８）を含み得るセキュアホストテナンシ９０４（たとえば、図８のセキュアホストテナンシ８０４）に通信可能に結合され得る。ＶＣＮ９０６は、ＳＳＨ ＶＣＮ９１２に含まれるＬＰＧ８１０を介してセキュアシェル（ＳＳＨ）ＶＣＮ９１２（たとえば、図８のＳＳＨ ＶＣＮ８１２）に通信可能に結合され得るローカルピアリングゲートウェイ（ＬＰＧ）９１０（たとえば、図８のＬＰＧ８１０）を含み得る。ＳＳＨ ＶＣＮ９１２は、ＳＳＨサブネット９１４（たとえば、図８のＳＳＨサブネット８１４）を含み得、ＳＳＨ ＶＣＮ９１２は、制御プレーンＶＣＮ９１６に含まれるＬＰＧ９１０を介して制御プレーンＶＣＮ９１６（たとえば、図８の制御プレーンＶＣＮ８１６）に通信可能に結合され得る。制御プレーンＶＣＮ９１６は、サービステナンシ９１９（たとえば、図８のサービステナンシ８１９）に含まれ得、データプレーンＶＣＮ９１８（たとえば、図８のデータプレーンＶＣＮ８１８）は、システムのユーザまたは顧客によって所有または操作され得る顧客テナンシ９２１に含まれ得る。

【0082】

制御プレーンＶＣＮ９１６は、ＬＢサブネット９２２（たとえば、図８のＬＢサブネット８２２）を含み得る制御プレーンＤＭＺ層９２０（たとえば、図８の制御プレーンＤＭＺ層８２０）と、アプリサブネット９２６（たとえば、図８のアプリサブネット８２６）を含み得る制御プレーンアプリ層９２４（たとえば、図８の制御プレーンアプリ層８２４）と、（たとえば、図８のＤＢサブネット８３０に類似した）データベース（ＤＢ）サブネット９３０を含み得る制御プレーンデータ層９２８（たとえば、図８の制御プレーンデータ層８２８）とを含み得る。制御プレーンＤＭＺ層９２０に含まれるＬＢサブネット９２２は、制御プレーンアプリ層９２４に含まれるアプリサブネット９２６と、制御プレーンＶＣＮ９１６に含まれ得るインターネットゲートウェイ９３４（たとえば、図８のインターネットゲートウェイ８３４）とに通信可能に結合され得、アプリサブネット９２６は、制御プレーンデータ層９２８に含まれるＤＢサブネット９３０と、サービスゲートウェイ９３６（たとえば、図８のサービスゲートウェイ）と、ネットワークアドレス変換（ＮＡＴ）ゲートウェイ９３８（たとえば、図８のＮＡＴゲートウェイ８３８）とに通信可能に結合され得る。制御プレーンＶＣＮ９１６は、サービスゲートウェイ９３６およびＮＡＴゲートウェイ９３８を含み得る。

【0083】

制御プレーンＶＣＮ９１６は、アプリサブネット９２６を含み得るデータプレーンミラーアプリ層９４０（たとえば、図８のデータプレーンミラーアプリ層８４０）を含み得る。データプレーンミラーアプリ層９４０に含まれるアプリサブネット９２６は、計算インスタンス９４４（たとえば、図８の計算インスタンス８４４と同様）を実行し得る仮想ネットワークインターフェイスコントローラ（ＶＮＩＣ）９４２（たとえば、８４２のＶＮＩＣ）を含み得る。計算インスタンス９４４は、データプレーンミラーアプリ層９４０に含まれるＶＮＩＣ９４２とデータプレーンアプリ層９４６に含まれるＶＮＩＣ９４２とを介して、データプレーンミラーアプリ層９４０のアプリサブネット９２６と、データプレーンアプリ層９４６（たとえば、図８のデータプレーンアプリ層８４６）に含まれ得るアプリサブネット９２６との間の通信を容易にし得る。

【0084】

制御プレーンＶＣＮ９１６に含まれるインターネットゲートウェイ９３４は、パブリックインターネット９５４（たとえば、図８のパブリックインターネット８５４）に通信可能に結合され得るメタデータ管理サービス９５２（たとえば、図８のメタデータ管理サービス８５２）に通信可能に結合され得る。パブリックインターネット９５４は、制御プレーンＶＣＮ９１６に含まれるＮＡＴゲートウェイ９３８に通信可能に結合され得る。制御プレーンＶＣＮ９１６に含まれるサービスゲートウェイ９３６は、クラウドサービス９５６（たとえば、図８のクラウドサービス８５６）に通信可能に結合され得る。

【0085】

いくつかの例では、データプレーンＶＣＮ９１８は、顧客テナンシ９２１に含まれ得る。この場合、ＩａａＳプロバイダは、顧客ごとに制御プレーンＶＣＮ９１６を提供し得、ＩａａＳプロバイダは、顧客ごとに、サービステナンシ９１９に含まれる固有の計算インスタンス９４４をセットアップし得る。各計算インスタンス９４４は、サービステナンシ９１９に含まれる制御プレーンＶＣＮ９１６と顧客テナンシ９２１に含まれるデータプレーンＶＣＮ９１８との間の通信を可能にし得る。計算インスタンス９４４は、サービステナンシ９１９に含まれる制御プレーンＶＣＮ９１６においてプロビジョニングされるリソースが、顧客テナンシ９２１に含まれるデータプレーンＶＣＮ９１８において展開されるかまたは別様に使用されることを可能にし得る。

【0086】

他の例では、ＩａａＳプロバイダの顧客は、顧客テナンシ９２１に在住するデータベースを有してもよい。この例では、制御プレーンＶＣＮ９１６は、アプリサブネット９２６を含み得るデータプレーンミラーアプリ層９４０を含み得る。データプレーンミラーアプリ層９４０は、データプレーンＶＣＮ９１８内に存在し得るが、データプレーンミラーアプリ層９４０は、データプレーンＶＣＮ９１８内に在住しなくてもよい。すなわち、データプレーンミラーアプリ層９４０は、顧客テナンシ９２１へのアクセスを有し得るが、データプレーンミラーアプリ層９４０は、データプレーンＶＣＮ９１８内に存在しなくてもよく、またはＩａａＳプロバイダの顧客によって所有もしくは操作されなくてもよい。データプレーンミラーアプリ層９４０は、データプレーンＶＣＮ９１８への呼び出しを行うように構成され得るが、制御プレーンＶＣＮ９１６に含まれる任意のエンティティへの呼び出しを行うように構成されなくてもよい。顧客は、制御プレーンＶＣＮ９１６においてプロビジョニングされるデータプレーンＶＣＮ９１８内のリソースを展開または別様に使用することを所望してもよく、データプレーンミラーアプリ層９４０は、顧客のリソースの所望の展開または他の使用を容易にし得る。

【0087】

いくつかの実施形態では、ＩａａＳプロバイダの顧客は、フィルタをデータプレーンＶＣＮ９１８に適用し得る。この実施形態では、顧客は、データプレーンＶＣＮ９１８が何にアクセスできるかを判断し得、顧客は、データプレーンＶＣＮ９１８からパブリックインターネット９５４へのアクセスを制限してもよい。ＩａａＳプロバイダは、データプレーンＶＣＮ９１８の任意の外部ネットワークもしくはデータベースへのアクセスをフィルタ処理するかまたは別様に制御することができなくてもよい。顧客テナンシ９２１に含まれるデータプレーンＶＣＮ９１８上に顧客によってフィルタおよび制御を適用することは、データプレーンＶＣＮ９１８を他の顧客およびパブリックインターネット９５４から隔離するのを助けることができる。

【0088】

いくつかの実施形態では、クラウドサービス９５６は、パブリックインターネット９５４上、制御プレーンＶＣＮ９１６上、またはデータプレーンＶＣＮ９１８上に存在しない場合があるサービスにアクセスするために、サービスゲートウェイ９３６によって呼び出され得る。クラウドサービス９５６と制御プレーンＶＣＮ９１６またはデータプレーンＶＣＮ９１８との間の接続は、ライブまたは連続的でなくてもよい。クラウドサービス９５６は、ＩａａＳプロバイダによって所有または操作される異なるネットワーク上に存在し得る。クラウドサービス９５６は、サービスゲートウェイ９３６から呼び出しを受信するように構成され得、パブリックインターネット９５４から呼び出しを受信しないように構成され得る。いくつかのクラウドサービス９５６は、他のクラウドサービス９５６から隔離され得、制御プレーンＶＣＮ９１６は、制御プレーンＶＣＮ９１６と同じ領域にない場合があるクラウドサービス９５６から隔離され得る。たとえば、制御プレーンＶＣＮ９１６は「領域１」に位置し得、クラウドサービス「展開８」は領域１および「領域２」に位置し得る。展開８への呼び出しが、領域１に位置する制御プレーンＶＣＮ９１６に含まれるサービスゲートウェイ９３６によって行われる場合、その呼び出しは、領域１内の展開８に伝送され得る。この例では、制御プレーンＶＣＮ９１６、または領域１の展開８は、領域２の展開８に通信可能に結合されなくてもよく、またはそうでなければ通信していなくてもよい。

【0089】

図１０は、少なくとも１つの実施形態に係る、ＩａａＳアーキテクチャの別の例示的なパターンを示すブロック図１０００である。サービスオペレータ１００２（たとえば、図８のサービスオペレータ８０２）は、仮想クラウドネットワーク（ＶＣＮ）１００６（たとえば、図８のＶＣＮ８０６）およびセキュアホストサブネット１００８（たとえば、図８のセキュアホストサブネット８０８）を含み得るセキュアホストテナンシ１００４（たとえば、図８のセキュアホストテナンシ８０４）に通信可能に結合され得る。ＶＣＮ１００６は、ＬＰＧ１０１０（たとえば、図８のＬＰＧ８１０）を含み得、それは、ＳＳＨ ＶＣＮ１０１２（たとえば、図８のＳＳＨ ＶＣＮ８１２）に含まれるＬＰＧ１０１０を介してＳＳＨ ＶＣＮ１０１２に通信可能に結合され得る。ＳＳＨ ＶＣＮ１０１２は、ＳＳＨサブネット１０１４（たとえば、図８のＳＳＨサブネット８１４）を含み得、ＳＳＨ ＶＣＮ１０１２は、制御プレーンＶＣＮ１０１６（たとえば、図８の制御プレーンＶＣＮ８１６）に含まれるＬＰＧ１０１０を介して制御プレーンＶＣＮ１０１６に通信可能に結合され得、データプレーンＶＣＮ１０１８（たとえば、図８のデータプレーン８１８）に含まれるＬＰＧ１０１０を介してデータプレーンＶＣＮ１０１８に通信可能に結合され得る。制御プレーンＶＣＮ１０１６およびデータプレーンＶＣＮ１０１８は、サービステナンシ１０１９（たとえば、図８のサービステナンシ８１９）に含まれ得る。

【0090】

制御プレーンＶＣＮ１０１６は、ロードバランサ（ＬＢ）サブネット１０２２（たとえば、図８のＬＢサブネット８２２）を含み得る制御プレーンＤＭＺ層１０２０（たとえば、図８の制御プレーンＤＭＺ層８２０）と、（たとえば、図８のアプリサブネット８２６に類似している）アプリサブネット１０２６を含み得る制御プレーンアプリ層１０２４（たとえば、図８の制御プレーンアプリ層８２４）と、ＤＢサブネット１０３０を含み得る制御プレーンデータ層１０２８（たとえば、図８の制御プレーンデータ層８２８）とを含み得る。制御プレーンＤＭＺ層１０２０に含まれるＬＢサブネット１０２２は、制御プレーンアプリ層１０２４に含まれるアプリサブネット１０２６と、制御プレーンＶＣＮ１０１６に含まれ得るインターネットゲートウェイ１０３４（たとえば、図８のインターネットゲートウェイ８３４）とに通信可能に結合され得、アプリサブネット１０２６は、制御プレーンデータ層１０２８に含まれるＤＢサブネット１０３０に、ならびにサービスゲートウェイ１０３６（たとえば、図８のサービスゲートウェイ）およびネットワークアドレス変換（ＮＡＴ）ゲートウェイ１０３８（たとえば、図８のＮＡＴゲートウェイ８３８）に通信可能に結合され得る。制御プレーンＶＣＮ１０１６は、サービスゲートウェイ１０３６およびＮＡＴゲートウェイ１０３８を含み得る。

【0091】

データプレーンＶＣＮ１０１８は、データプレーンアプリ層１０４６（たとえば、図８のデータプレーンアプリ層８４６）、データプレーンＤＭＺ層１０４８（たとえば、図８のデータプレーンＤＭＺ層８４８）、およびデータプレーンデータ層１０５０（たとえば、図８のデータプレーンデータ層８５０）を含み得る。データプレーンＤＭＺ層１０４８は、データプレーンアプリ層１０４６の信頼できるアプリサブネット１０６０および信頼できないアプリサブネット１０６２と、データプレーンＶＣＮ１０１８に含まれるインターネットゲートウェイ１０３４とに通信可能に結合され得るＬＢサブネット１０２２を含み得る。信頼できるアプリサブネット１０６０は、データプレーンＶＣＮ１０１８に含まれるサービスゲートウェイ１０３６と、データプレーンＶＣＮ１０１８に含まれるＮＡＴゲートウェイ１０３８と、データプレーンデータ層１０５０に含まれるＤＢサブネット１０３０とに通信可能に結合され得る。信頼できないアプリサブネット１０６２は、データプレーンＶＣＮ１０１８に含まれるサービスゲートウェイ１０３６と、データプレーンデータ層１０５０に含まれるＤＢサブネット１０３０とに通信可能に結合され得る。データプレーンデータ層１０５０は、データプレーンＶＣＮ１０１８に含まれるサービスゲートウェイ１０３６に通信可能に結合され得るＤＢサブネット１０３０を含み得る。

【0092】

信頼できないアプリサブネット１０６２は、テナント仮想マシン（ＶＭ）１０６６（１）～（Ｎ）に通信可能に結合され得る１つまたは複数のプライマリＶＮＩＣ１０６４（１）～（Ｎ）を含み得る。各テナントＶＭ１０６６（１）～（Ｎ）は、それぞれの顧客テナンシ１０７０（１）～（Ｎ）に含まれ得るそれぞれのコンテナエグレスＶＣＮ１０６８（１）～（Ｎ）に含まれ得るそれぞれのアプリサブネット１０６７（１）～（Ｎ）に通信可能に結合され得る。それぞれのセカンダリＶＮＩＣ１０７２（１）～（Ｎ）は、データプレーンＶＣＮ１０１８に含まれる信頼できないアプリサブネット１０６２とコンテナエグレスＶＣＮ１０６８（１）～（Ｎ）に含まれるアプリサブネットとの間の通信を容易にし得る。各コンテナエグレスＶＣＮ１０６８（１）～（Ｎ）は、パブリックインターネット１０５４（たとえば、図８のパブリックインターネット８５４）に通信可能に結合され得るＮＡＴゲートウェイ１０３８を含み得る。

【0093】

制御プレーンＶＣＮ１０１６に含まれ、データプレーンＶＣＮ１０１８に含まれるインターネットゲートウェイ１０３４は、パブリックインターネット１０５４に通信可能に結合され得るメタデータ管理サービス１０５２（たとえば、図８のメタデータ管理システム８５２）に通信可能に結合され得る。パブリックインターネット１０５４は、制御プレーンＶＣＮ１０１６に含まれ、データプレーンＶＣＮ１０１８に含まれるＮＡＴゲートウェイ１０３８に通信可能に結合され得る。制御プレーンＶＣＮ１０１６に含まれ、データプレーンＶＣＮ１０１８に含まれるサービスゲートウェイ１０３６は、クラウドサービス１０５６に通信可能に結合され得る。

【0094】

いくつかの実施形態では、データプレーンＶＣＮ１０１８は、顧客テナンシ１０７０と統合され得る。この統合は、コードを実行するときにサポートを望む場合がある場合などのいくつかの場合において、ＩａａＳプロバイダの顧客にとって有用または望ましくあり得る。顧客は、破壊的である場合があるか、他の顧客リソースと通信する場合があるか、またはそうでなければ望ましくない影響を引き起こす場合がある、実行すべきコードを提供する場合がある。これに応答して、ＩａａＳプロバイダは、顧客によってＩａａＳプロバイダに与えられたコードを実行するかどうかを判断し得る。

【0095】

いくつかの例では、ＩａａＳプロバイダの顧客は、ＩａａＳプロバイダへの一時的なネットワークアクセスを許可し、ある機能がデータプレーン層アプリ１０４６にアタッチされるよう要求する場合がある。機能を実行するためのコードは、ＶＭ１０６６（１）～（Ｎ）において実行されてもよく、データプレーンＶＣＮ１０１８上の他のどこかで動作するように構成されなくてもよい。各ＶＭ１０６６（１）～（Ｎ）は、１つの顧客テナンシ１０７０に接続され得る。ＶＭ１０６６（１）～（Ｎ）に含まれるそれぞれのコンテナ１０７１（１）～（Ｎ）は、コードを実行するように構成され得る。この場合、二重隔離があり得（たとえば、コンテナ１０７１（１）～（Ｎ）は、コードを実行し、コンテナ１０７１（１）～（Ｎ）は、信頼できないアプリサブネット１０６２に含まれる少なくともＶＭ１０６６（１）～（Ｎ）に含まれてもよい）、これは、正しくないかまたはそうでなければ望ましくないコードが、ＩａａＳプロバイダのネットワークを損傷すること、または異なる顧客のネットワークを損傷することを防ぐのを助けることができる。コンテナ１０７１（１）～（Ｎ）は、顧客テナンシ１０７０に通信可能に結合され得、顧客テナンシ１０７０との間でデータを送信または受信するように構成され得る。コンテナ１０７１（１）～（Ｎ）は、データプレーンＶＣＮ１０１８内の任意の他のエンティティとの間でデータを送信または受信するように構成されなくてもよい。コードの実行が完了すると、ＩａａＳプロバイダは、コンテナ１０７１（１）～（Ｎ）をキルするかまたは別様に廃棄し得る。

【0096】

いくつかの実施形態では、信頼できるアプリサブネット１０６０は、ＩａａＳプロバイダによって所有または操作され得るコードを実行し得る。この実施形態では、信頼できるアプリサブネット１０６０は、ＤＢサブネット１０３０に通信可能に結合され得、ＤＢサブネット１０３０内でＣＲＵＤ動作を実行するように構成され得る。信頼できないアプリサブネット１０６２は、ＤＢサブネット１０３０に通信可能に結合され得るが、この実施形態では、信頼できないアプリサブネットは、ＤＢサブネット１０３０内で読出動作を実行するように構成され得る。各顧客のＶＭ１０６６（１）～（Ｎ）に含まれ得、その顧客からのコードを実行し得るコンテナ１０７１（１）～（Ｎ）は、ＤＢサブネット１０３０と通信可能に結合されなくてもよい。

【0097】

他の実施形態では、制御プレーンＶＣＮ１０１６およびデータプレーンＶＣＮ１０１８は、直接通信可能に結合されなくてもよい。この実施形態では、制御プレーンＶＣＮ１０１６とデータプレーンＶＣＮ１０１８との間に直接通信がなくてもよい。しかしながら、通信は、少なくとも１つの方法を通して間接的に起こり得る。制御プレーンＶＣＮ１０１６とデータプレーンＶＣＮ１０１８との間の通信を容易にし得るＬＰＧ１０１０が、ＩａａＳプロバイダによって確立され得る。別の例では、制御プレーンＶＣＮ１０１６またはデータプレーンＶＣＮ１０１８は、サービスゲートウェイ１０３６を介してクラウドサービス１０５６に呼び出しを行い得る。たとえば、制御プレーンＶＣＮ１０１６からのクラウドサービス１０５６への呼び出しは、データプレーンＶＣＮ１０１８と通信し得るサービスの要求を含み得る。

【0098】

図１１は、少なくとも１つの実施形態に係る、ＩａａＳアーキテクチャの別の例示的なパターンを示すブロック図１１００である。サービスオペレータ１１０２（たとえば、図８のサービスオペレータ８０２）は、仮想クラウドネットワーク（ＶＣＮ）１１０６（たとえば、図８のＶＣＮ８０６）およびセキュアホストサブネット１１０８（たとえば、図８のセキュアホストサブネット８０８）を含み得るセキュアホストテナンシ１１０４（たとえば、図８のセキュアホストテナンシ８０４）に通信可能に結合され得る。ＶＣＮ１１０６は、ＬＰＧ１１１０（たとえば、図８のＬＰＧ８１０）を含み得、それは、ＳＳＨ ＶＣＮ１１１２（たとえば、図８のＳＳＨ ＶＣＮ８１２）に含まれるＬＰＧ１１１０を介してＳＳＨ ＶＣＮ１１１２に通信可能に結合され得る。ＳＳＨ ＶＣＮ１１１２は、ＳＳＨサブネット１１１４（たとえば、図８のＳＳＨサブネット８１４）を含み得、ＳＳＨ ＶＣＮ１１１２は、制御プレーンＶＣＮ１１１６（たとえば、図８の制御プレーンＶＣＮ８１６）に含まれるＬＰＧ１１１０を介して制御プレーンＶＣＮ１１１６に通信可能に結合され得、データプレーンＶＣＮ１１１８（たとえば、図８のデータプレーン８１８）に含まれるＬＰＧ１１１０を介してデータプレーンＶＣＮ１１１８に通信可能に結合され得る。制御プレーンＶＣＮ１１１６およびデータプレーンＶＣＮ１１１８は、サービステナンシ１１１９（たとえば、図８のサービステナンシ８１９）に含まれ得る。

【0099】

制御プレーンＶＣＮ１１１６は、ＬＢサブネット１１２２（たとえば、図８のＬＢサブネット８２２）を含み得る制御プレーンＤＭＺ層１１２０（たとえば、図８の制御プレーンＤＭＺ層８２０）と、アプリサブネット１１２６（たとえば、図８のアプリサブネット８２６）を含み得る制御プレーンアプリ層１１２４（たとえば、図８の制御プレーンアプリ層８２４）と、ＤＢサブネット１１３０（たとえば、図１０のＤＢサブネット１０３０）を含み得る制御プレーンデータ層１１２８（たとえば、図８の制御プレーンデータ層８２８）とを含み得る。制御プレーンＤＭＺ層１１２０に含まれるＬＢサブネット１１２２は、制御プレーンアプリ層１１２４に含まれるアプリサブネット１１２６と、制御プレーンＶＣＮ１１１６に含まれ得るインターネットゲートウェイ１１３４（たとえば、図８のインターネットゲートウェイ８３４）とに通信可能に結合され得、アプリサブネット１１２６は、制御プレーンデータ層１１２８に含まれるＤＢサブネット１１３０と、サービスゲートウェイ１１３６（たとえば、図８のサービスゲートウェイ）およびネットワークアドレス変換（ＮＡＴ）ゲートウェイ１１３８（たとえば、図８のＮＡＴゲートウェイ８３８）とに通信可能に結合され得る。制御プレーンＶＣＮ１１１６は、サービスゲートウェイ１１３６およびＮＡＴゲートウェイ１１３８を含み得る。

【0100】

データプレーンＶＣＮ１１１８は、データプレーンアプリ層１１４６（たとえば、図８のデータプレーンアプリ層８４６）、データプレーンＤＭＺ層１１４８（たとえば、図８のデータプレーンＤＭＺ層８４８）、およびデータプレーンデータ層１１５０（たとえば、図８のデータプレーンデータ層８５０）を含み得る。データプレーンＤＭＺ層１１４８は、データプレーンアプリ層１１４６の信頼できるアプリサブネット１１６０（たとえば、図１０の信頼できるアプリサブネット１０６０）および信頼できないアプリサブネット１１６２（たとえば、図１０の信頼できないアプリサブネット１１６２）と、データプレーンＶＣＮ１１１８に含まれるインターネットゲートウェイ１１３４とに通信可能に結合され得るＬＢサブネット１１２２を含み得る。信頼できるアプリサブネット１１６０は、データプレーンＶＣＮ１１１８に含まれるサービスゲートウェイ１１３６と、データプレーンＶＣＮ１１１８に含まれるＮＡＴゲートウェイ１１３８と、データプレーンデータ層１１５０に含まれるＤＢサブネット１１３０とに通信可能に結合され得る。信頼できないアプリサブネット１１６２は、データプレーンＶＣＮ１１１８に含まれるサービスゲートウェイ１１３６と、データプレーンデータ層１１５０に含まれるＤＢサブネット１１３０とに通信可能に結合され得る。データプレーンデータ層１１５０は、データプレーンＶＣＮ１１１８に含まれるサービスゲートウェイ１１３６に通信可能に結合され得るＤＢサブネット１１３０を含み得る。

【0101】

信頼できないアプリサブネット１１６２は、信頼できないアプリサブネット１１６２内に常駐するテナント仮想マシン（ＶＭ）１１６６（１）～（Ｎ）に通信可能に結合され得るプライマリＶＮＩＣ１１６４（１）～（Ｎ）を含み得る。各テナントＶＭ１１６６（１）～（Ｎ）は、それぞれのコンテナ１１６７（１）～（Ｎ）においてコードを実行し得、コンテナエグレスＶＣＮ１１６８に含まれ得るデータプレーンアプリ層１１４６に含まれ得るアプリサブネット１１２６に通信可能に結合され得る。それぞれのセカンダリＶＮＩＣ１１７２（１）～（Ｎ）は、データプレーンＶＣＮ１１１８に含まれる信頼できないアプリサブネット１１６２とコンテナエグレスＶＣＮ１１６８に含まれるアプリサブネットとの間の通信を容易にし得る。コンテナエグレスＶＣＮは、パブリックインターネット１１５４（たとえば、図８のパブリックインターネット８５４）に通信可能に結合され得るＮＡＴゲートウェイ１１３８を含み得る。

【0102】

制御プレーンＶＣＮ１１１６に含まれ、データプレーンＶＣＮ１１１８に含まれるインターネットゲートウェイ１１３４は、パブリックインターネット１１５４に通信可能に結合され得るメタデータ管理サービス１１５２（たとえば、図８のメタデータ管理システム８５２）に通信可能に結合され得る。パブリックインターネット１１５４は、制御プレーンＶＣＮ１１１６に含まれ、データプレーンＶＣＮ１１１８に含まれるＮＡＴゲートウェイ１１３８に通信可能に結合され得る。制御プレーンＶＣＮ１１１６に含まれ、データプレーンＶＣＮ１１１８に含まれるサービスゲートウェイ１１３６は、クラウドサービス１１５６に通信可能に結合され得る。

【0103】

いくつかの例では、図１１のブロック図１１００のアーキテクチャによって示されるパターンは、図１０のブロック図１０００のアーキテクチャによって示されるパターンの例外と見なされてもよく、ＩａａＳプロバイダが顧客と直接通信することができない場合（たとえば、切断された領域）、それは、ＩａａＳプロバイダの顧客にとって望ましい場合がある。各顧客についてＶＭ１１６６（１）～（Ｎ）に含まれるそれぞれのコンテナ１１６７（１）～（Ｎ）は、顧客によってリアルタイムでアクセスされ得る。コンテナ１１６７（１）～（Ｎ）は、コンテナエグレスＶＣＮ１１６８に含まれ得るデータプレーンアプリ層１１４６のアプリサブネット１１２６に含まれるそれぞれのセカンダリＶＮＩＣ１１７２（１）～（Ｎ）への呼び出しを行うように構成され得る。セカンダリＶＮＩＣ１１７２（１）～（Ｎ）はＮＡＴゲートウェイ１１３８に呼び出しを送信し得、ＮＡＴゲートウェイ１１３８はパブリックインターネット１１５４に呼び出しを送信し得る。この例では、顧客によってリアルタイムでアクセスされ得るコンテナ１１６７（１）～（Ｎ）は、制御プレーンＶＣＮ１１１６から隔離され得、データプレーンＶＣＮ１１１８に含まれる他のエンティティから隔離され得る。コンテナ１１６７（１）～（Ｎ）はまた、他の顧客からのリソースからも隔離され得る。

【0104】

他の例では、顧客は、コンテナ１１６７（１）～（Ｎ）を使用してクラウドサービス１１５６を呼び出し得る。この例では、顧客は、コンテナ１１６７（１）～（Ｎ）内において、クラウドサービス１１５６にサービスを要求するコードを実行し得る。コンテナ１１６７（１）～（Ｎ）はこの要求をセカンダリＶＮＩＣ１１７２（１）～（Ｎ）に送信し得、セカンダリＶＮＩＣ１１７２（１）～（Ｎ）はその要求をＮＡＴゲートウェイに送信し得、ＮＡＴゲートウェイはその要求をパブリックインターネット１１５４に送信し得る。パブリックインターネット１１５４は、インターネットゲートウェイ１１３４を介して、制御プレーンＶＣＮ１１１６に含まれるＬＢサブネット１１２２に要求を送信し得る。要求が有効であると判断することに応答して、ＬＢサブネットはその要求をアプリサブネット１１２６に送信し得、アプリサブネット１１２６はその要求をサービスゲートウェイ１１３６を介してクラウドサービス１１５６に送信し得る。

【0105】

図示されるＩａａＳアーキテクチャ８００，９００，１０００，１１００は、図示される以外の構成要素を有し得る、ということが理解されるべきである。さらに、図示される実施形態は、本開示の実施形態を組み込んでもよいクラウドインフラストラクチャシステムのいくつかの例にすぎない。いくつかの他の実施形態では、ＩａａＳシステムは、図示されるよりも多くの構成要素または少ない構成要素を有し得、２つ以上の構成要素を組み合わせ得、または構成要素の異なる構成または配置を有し得る。

【0106】

特定の実施形態では、本明細書に説明されるＩａａＳシステムは、セルフサービスであり、サブスクリプションベースであり、弾性的にスケーラブルであり、信頼性があり、高い可用性があり、セキュアな態様で顧客に配信される、アプリケーション、ミドルウェア、およびデータベースサービス提供の一式を含んでもよい。そのようなＩａａＳシステムの例は、本譲受人によって提供されるOracle Cloud Infrastructure（ＯＣＩ）である。

【0107】

図１２は、さまざまな実施形態が実現され得る例示的なコンピュータシステム１２００を示す図である。システム１２００は、上記で説明されるコンピュータシステムのうちのいずれかを実現するために使用され得る。図に示されるように、コンピュータシステム１２００は、バスサブシステム１２０２を介していくつかの周辺サブシステムと通信する処理ユニット１２０４を含む。これらの周辺サブシステムは、処理加速ユニット１２０６、Ｉ／Ｏサブシステム１２０８、ストレージサブシステム１２１８、および通信サブシステム１２２４を含んでもよい。ストレージサブシステム１２１８は、有形のコンピュータ可読記憶媒体１２２２およびシステムメモリ１２１０を含む。

【0108】

バスサブシステム１２０２は、コンピュータシステム１２００のさまざまなコンポーネントおよびサブシステムに、意図されるように互いに通信させるための機構を提供する。バスサブシステム１２０２は、単一のバスとして概略的に示されるが、バスサブシステムの代替実施形態は、複数のバスを利用し得る。バスサブシステム１２０２は、さまざまなバスアーキテクチャのうちのいずれかを用いるメモリバスまたはメモリコントローラ、周辺バスおよびローカルバスを含むいくつかのタイプのバス構造のうちのいずれかであり得る。たとえば、そのようなアーキテクチャは、業界標準アーキテクチャ（ＩＳＡ：Industry Standard Architecture）バス、マイクロチャネルアーキテクチャ（ＭＣＡ：Micro Channel Architecture）バス、拡張ＩＳＡ（ＥＩＳＡ：Enhanced ISA）バス、ビデオ・エレクトロニクス・スタンダーズ・アソシエーション（ＶＥＳＡ：Video Electronics Standards Association）ローカルバス、およびＩＥＥＥ Ｐ１３８６．１規格に従って製造される中二階バスとして実現され得る周辺コンポーネントインターコネクト（ＰＣＩ：Peripheral Component Interconnect）バスを含んでもよい。

【0109】

処理ユニット１２０４は、１つまたは複数の集積回路（たとえば、従来のマイクロプロセッサまたはマイクロコントローラ）として実現することができ、コンピュータシステム１２００の動作を制御する。１つまたは複数のプロセッサが処理ユニット１２０４に含まれてもよい。これらのプロセッサは、シングルコアプロセッサまたはマルチコアプロセッサを含んでもよい。特定の実施形態では、処理ユニット１２０４は、シングルコアプロセッサもしくはマルチコアプロセッサが各処理ユニットに含まれる１つまたは複数の独立した処理ユニット１２３２および／または１２３４として実現され得る。他の実施形態では、処理ユニット１２０４はまた、２つのデュアルコアプロセッサを単一のチップに統合することによって形成されるクアッドコア処理ユニットとして実現され得る。

【0110】

さまざまな実施形態では、処理ユニット１２０４は、プログラムコードに応答してさまざまなプログラムを実行することができ、複数の同時に実行されるプログラムまたはプロセスを維持することができる。任意の所与の時間に、実行されるべきプログラムコードの一部または全部が、処理ユニット１２０４、および／またはストレージサブシステム１２１８に常駐することができる。好適なプログラミングを通して、処理ユニット１２０４は、上記で説明されるさまざまな機能を提供することができる。コンピュータシステム１２００は、デジタル信号プロセッサ（ＤＳＰ：Digital Signal Processor）、特殊目的プロセッサなどを含み得る処理加速ユニット１２０６をさらに含んでもよい。

【0111】

Ｉ／Ｏサブシステム１２０８は、ユーザインターフェイス入力デバイスおよびユーザインターフェイス出力デバイスを含んでもよい。ユーザインターフェイス入力デバイスは、キーボード、マウスまたはトラックボールなどのポインティングデバイス、ディスプレイに組み込まれたタッチパッドまたはタッチスクリーン、スクロールホイール、クリックホイール、ダイヤル、ボタン、スイッチ、キーパッド、音声コマンド認識システムを伴う音声入力デバイス、マイクロフォン、および他のタイプの入力デバイスを含んでもよい。ユーザインターフェイス入力デバイスは、たとえば、ユーザが、ジェスチャおよび発話コマンドを使用して、ナチュラルユーザインターフェイスを通して、Microsoft Xbox（登録商標）３６０ゲームコントローラなどの入力デバイスを制御し、それと相互作用することを可能にする、Microsoft Kinect（登録商標）モーションセンサなどのモーション感知および／またはジェスチャ認識デバイスを含んでもよい。ユーザインターフェイス入力デバイスは、ユーザから目の動き（たとえば、写真を撮っている間および／またはメニュー選択を行なっている間の「まばたき」）を検出し、アイジェスチャを入力デバイス（たとえばGoogle Glass（登録商標））への入力として変換するGoogle Glass（登録商標）瞬き検出器などのアイジェスチャ認識デバイスも含んでもよい。加えて、ユーザインターフェイス入力デバイスは、ユーザが音声コマンドを介して音声認識システム（たとえばSiri（登録商標）ナビゲータ）と対話することを可能にする音声認識感知デバイスを含んでもよい。

【0112】

ユーザインターフェイス入力デバイスは、三次元（３Ｄ）マウス、ジョイスティックまたはポインティングスティック、ゲームパッドおよびグラフィックタブレット、ならびにスピーカ、デジタルカメラ、デジタルカムコーダ、ポータブルメディアプレーヤ、ウェブカム、画像スキャナ、指紋スキャナ、バーコードリーダ３Ｄスキャナ、３Ｄプリンタ、レーザレンジファインダ、および視線追跡デバイスなどの聴覚／視覚デバイスも含んでもよいが、それらに限定されるものではない。加えて、ユーザインターフェイス入力デバイスは、たとえば、コンピュータ断層撮影、磁気共鳴撮像、陽電子放出断層撮影、医療用超音波検査装置などの医療用撮像入力デバイスを含んでもよい。ユーザインターフェイス入力デバイスはまた、たとえば、ＭＩＤＩキーボード、デジタル楽器などの音声入力デバイスを含んでもよい。

【0113】

ユーザインターフェイス出力デバイスは、ディスプレイサブシステム、インジケータライト、または音声出力デバイスなどの非視覚的ディスプレイを含んでもよい。ディスプレイサブシステムは、陰極線管（ＣＲＴ：Cathode Ray Tube）、液晶ディスプレイ（ＬＣＤ：Liquid Crystal Display）またはプラズマディスプレイを使用するものなどのフラットパネルデバイス、投影デバイス、タッチスクリーンなどであり得る。一般に、「出力デバイス」という語の使用は、コンピュータシステム１２００からユーザまたは他のコンピュータに情報を出力するための全ての考えられ得るタイプのデバイスおよび機構を含むよう意図される。たとえば、ユーザインターフェイス出力デバイスは、モニタ、プリンタ、スピーカ、ヘッドフォン、自動車ナビゲーションシステム、プロッタ、音声出力デバイスおよびモデムなどの、テキスト、グラフィックスならびに音声／映像情報を視覚的に伝えるさまざまな表示デバイスを含んでもよいが、それらに限定されるものではない。

【0114】

コンピュータシステム１２００は、現在のところシステムメモリ１２１０内に位置しているものとして示されているソフトウェア要素を含むストレージサブシステム１２１８を備え得る。システムメモリ１２１０は、処理ユニット１２０４上でロード可能および実行可能なプログラム命令、ならびにこれらのプログラムの実行中に生成されるデータを記憶し得る。

【0115】

コンピュータシステム１２００の構成およびタイプに応じて、システムメモリ１２１０は、揮発性（ランダムアクセスメモリ（ＲＡＭ：Random Access Memory）など）および／または不揮発性（読み出し専用メモリ（ＲＯＭ：Read-Only Memory）、フラッシュメモリなど）であり得る。ＲＡＭは、典型的には、処理ユニット１２０４に即座にアクセス可能である、ならびに／もしくは処理ユニット１２０４によって現在操作および実行されている、データならびに／またはプログラムモジュールを含む。いくつかの実現例では、システムメモリ１２１０は、スタティックランダムアクセスメモリ（ＳＲＡＭ：Static Random Access Memory）またはダイナミックランダムアクセスメモリ（ＤＲＡＭ：Dynamic Random Access Memory）など、複数の異なるタイプのメモリを含んでもよい。いくつかの実現例では、起動中などにコンピュータシステム１２００内の要素間で情報を転送するのに役立つ基本的なルーチンを含むベーシックインプット／アウトプットシステム（ＢＩＯＳ：Basic Input/Output System）が、典型的には、ＲＯＭに記憶され得る。限定ではなく例として、システムメモリ１２１０はまた、クライアントアプリケーション、ウェブブラウザ、中間層アプリケーション、リレーショナルデータベース管理システム（ＲＤＢＭＳ：Relational Database Management System）などを含んでもよいアプリケーションプログラム１２１２、プログラムデータ１２１４、およびオペレーティングシステム１２１６も示す。例として、オペレーティングシステム１２１６は、さまざまなバージョンのMicrosoft Windows（登録商標）、Apple Macintosh（登録商標）、および／もしくはLinux（登録商標）オペレーティングシステム、さまざまな市販のUNIX（登録商標）もしくはUNIX様オペレーティングシステム（さまざまなGNU/Linuxオペレーティングシステム、Google Chrome（登録商標）ＯＳなどを含むが、それらに限定されない）、ならびに／またはiOS、Windows（登録商標）Phone、Android（登録商標）ＯＳ、BlackBerry（登録商標）１２ＯＳ、およびPalm（登録商標）ＯＳオペレーティングシステムなどのモバイルオペレーティングシステムを含んでもよい。

【0116】

ストレージサブシステム１２１８はまた、いくつかの実施形態の機能を提供する基本的なプログラミングおよびデータ構造を記憶するための有形のコンピュータ可読記憶媒体も提供し得る。プロセッサによって実行されると上述の機能を提供するソフトウェア（プログラム、コードモジュール、命令）が、ストレージサブシステム１２１８に記憶され得る。これらのソフトウェアモジュールまたは命令は、処理ユニット１２０４によって実行され得る。ストレージサブシステム１２１８はまた、本開示に従って使用されるデータを記憶するためのリポジトリを提供し得る。

【0117】

ストレージサブシステム１２１８はまた、コンピュータ可読記憶媒体１２２２にさらに接続され得るコンピュータ可読記憶媒体リーダ１２２０を含み得る。システムメモリ１２１０とともに、およびオプションとして、システムメモリ１２１０と組み合わせて、コンピュータ可読記憶媒体１２２２は、コンピュータ可読情報を、一時的および／またはより恒久的に収容、記憶、伝送、および取り出すために、遠隔の、ローカルな、固定された、および／またはリムーバブルなストレージデバイスに記憶媒体を加えたものを包括的に表し得る。

【0118】

コードまたはコードの一部を含むコンピュータ可読記憶媒体１２２２はまた、限定はしないが、情報の記憶および／または伝送のための任意の方法または技術で実現される揮発性および不揮発性の、リムーバブルおよび非リムーバブル媒体などの、記憶媒体ならびに通信媒体を含む、当該技術分野において公知であるかまたは用いられる任意の適切な媒体を含むことができる。これは、ＲＡＭ、ＲＯＭ、電子的に消去可能プログラマブルＲＯＭ（ＥＥＰＲＯＭ：Electronically Erasable Programmable ROM）、フラッシュメモリもしくは他のメモリ技術、ＣＤ－ＲＯＭ、デジタル多用途ディスク（ＤＶＤ：Digital Versatile Disk）、または他の光学記憶装置、磁気カセット、磁気テープ、磁気ディスク記憶装置もしくは他の磁気記憶装置、または他の有形のコンピュータ可読媒体などの有形のコンピュータ可読記憶媒体を含んでもよい。これはまた、データ信号、データ伝送、または所望の情報を伝送するために使用することができ、コンピューティングシステム１２００によってアクセスすることができる、任意の他の媒体などの非有形のコンピュータ可読媒体を含むことができる。

【0119】

例として、コンピュータ可読記憶媒体１２２２は、非リムーバブル不揮発性磁気媒体に対して読み書きするハードディスクドライブ、リムーバブル不揮発性磁気ディスクに対して読み書きする磁気ディスクドライブ、ＣＤ ＲＯＭ、ＤＶＤおよびBlu-Ray（登録商標）ディスクなどの、リムーバブル不揮発性光ディスクに対して読み書きする光ディスクドライブ、または他の光学媒体を含んでもよい。コンピュータ可読記憶媒体１２２２は、Ｚｉｐ（登録商標）ドライブ、フラッシュメモリカード、ユニバーサルシリアルバス（ＵＳＢ：Universal Serial Bus）フラッシュドライブ、セキュアデジタル（ＳＤ：Secure Digital）カード、ＤＶＤディスク、デジタルビデオテープなどを含んでもよいが、それらに限定されない。コンピュータ可読記憶媒体１２２２はまた、フラッシュメモリベースのＳＳＤ、エンタープライズフラッシュドライブ、ソリッドステートＲＯＭなどの不揮発性メモリに基づくソリッドステートドライブ（ＳＳＤ：Solid-State Drive）、ソリッドステートＲＡＭ、ダイナミックＲＡＭ、スタティックＲＡＭなどの揮発性メモリに基づくＳＳＤ、ＤＲＡＭベースのＳＳＤ、磁気抵抗ＲＡＭ（ＭＲＡＭ：Magnetoresistive RAM）ＳＳＤ、およびＤＲＡＭとフラッシュメモリベースのＳＳＤとの組み合わせを使用するハイブリッドＳＳＤも含んでもよい。ディスクドライブおよびそれらに関連付けられるコンピュータ可読媒体は、コンピュータ可読命令、データ構造、プログラムモジュール、および他のデータの不揮発性記憶をコンピュータシステム１２００に提供し得る。

【0120】

通信サブシステム１２２４は、他のコンピュータシステムおよびネットワークに対するインターフェイスを提供する。通信サブシステム１２２４は、他のシステムとコンピュータシステム１２００との間のデータの送受のためのインターフェイスとして働く。たとえば、通信サブシステム１２２４は、コンピュータシステム１２００がインターネットを介して１つまたは複数のデバイスに接続することを可能にし得る。いくつかの実施形態では、通信サブシステム１２２４は、（たとえば、セルラー電話技術、３Ｇ、４ＧもしくはＥＤＧＥ（グローバル進化のための高速データレート）などの先進データネットワーク技術、ＷｉＦｉ（ＩＥＥＥ８０２．１１ファミリー規格、もしくは他のモバイル通信技術、またはそれらの任意の組み合わせを用いて）無線音声および／もしくはデータネットワークにアクセスするための無線周波数（ＲＦ：Radio Frequency）送受信機コンポーネント、グローバルポジショニングシステム（ＧＰＳ：Global Positioning System）受信機コンポーネント、ならびに／または他のコンポーネントを含んでもよい。いくつかの実施形態では、通信サブシステム１２２４は、無線インターフェイスに加えて、またはその代わりに、有線ネットワーク接続性（たとえば、イーサネット（登録商標））を提供することができる。

【0121】

いくつかの実施形態では、通信サブシステム１２２４はまた、コンピュータシステム１２００を使用し得る１人または複数人のユーザの代わりに、構造化されたおよび／または構造化されていないデータフィード１２２６、イベントストリーム１２２８、イベント更新１２３０などの形式で入力通信を受信し得る。

【0122】

例として、通信サブシステム１２２４は、Twitter（登録商標）フィード、Facebook（登録商標）更新、Rich Site Summary（ＲＳＳ）フィードなどのウェブフィード、および／もしくは１つまたは複数の第三者情報源からのリアルタイム更新などの、ソーシャルネットワークならびに／または他の通信サービスのユーザからリアルタイムでデータフィード１２２６を受信するように構成され得る。

【0123】

加えて、通信サブシステム１２２４はまた、連続データストリームの形式でデータを受信するように構成され得、これは、明確な終端を伴わない、本質的に連続的または無限であり得る、リアルタイムイベントのイベントストリーム１２２８および／またはイベント更新１２３０を含んでもよい。連続データを生成するアプリケーションの例としては、たとえば、センサデータアプリケーション、金融株式相場表示板、ネットワークパフォーマンス測定ツール（たとえば、ネットワーク監視およびトラフィック管理アプリケーション）、クリックストリーム解析ツール、自動車交通監視などが含まれてもよい。

【0124】

通信サブシステム１２２４はまた、構造化されたおよび／または構造化されていないデータフィード１２２６、イベントストリーム１２２８、イベント更新１２３０などを、コンピュータシステム１２００に結合される１つまたは複数のストリーミングデータソースコンピュータと通信し得る１つまたは複数のデータベースに出力するように構成され得る。

【0125】

コンピュータシステム１２００は、ハンドヘルドポータブルデバイス（たとえば、iPhone（登録商標）携帯電話、iPad（登録商標）コンピューティングタブレット、ＰＤＡ）、ウェアラブルデバイス（たとえば、Google Glass（登録商標）ヘッドマウントディスプレイ）、ＰＣ、ワークステーション、メインフレーム、キオスク、サーバラック、または任意の他のデータ処理システムを含む、さまざまなタイプのうちの１つとすることができる。

【0126】

常に変化するコンピュータおよびネットワークの性質のため、図に示されるコンピュータシステム１２００の説明は、具体的な例として意図されているに過ぎない。図に描写されるシステムより多いまたは少ないコンポーネントを有する、多くの他の構成が可能である。たとえば、カスタマイズされたハードウェアも使用され得、および／または、特定の要素が、ハードウェア、ファームウェア、ソフトウェア（アプレットを含む）、または組み合わせで実現され得る。さらに、ネットワーク入力／出力デバイスなどの他のコンピューティングデバイスへの接続が採用され得る。本明細書に提供される開示および教示に基づいて、当業者は、さまざまな実施形態を実現するために、他の態様および／または方法を理解するであろう。

【0127】

特定の実施形態について説明してきたが、さまざまな修正、変更、代替構成、および均等物も本開示の範囲内に包含される。実施形態は、ある特定のデータ処理環境内での動作に限定されず、複数のデータ処理環境内で自由に動作することができる。加えて、実施形態は、特定の一連のトランザクションおよびステップを使用して説明されているが、本開示の範囲は、説明された一連のトランザクションおよびステップに限定されるものではないことが、当業者に明白となるはずである。上述した実施形態のさまざまな特徴および局面は、個々にまたは一緒に用いられてもよい。

【0128】

さらに、実施形態は、ハードウェアおよびソフトウェアの特定の組み合わせを使用して説明されたが、ハードウェアおよびソフトウェアの他の組み合わせも本開示の範囲内であることを認識されたい。実施形態は、ハードウェアのみで、またはソフトウェアのみで、またはそれらの組合せを使用して実現され得る。本明細書に記載されたさまざまなプロセスは、同じプロセッサまたは任意の組み合わせの異なるプロセッサ上で実現され得る。したがって、構成要素またはモジュールが特定の動作を実行するように構成されるとして記載されている場合、そのような構成は、たとえば、動作を実行するように電子回路を設計すること、動作を実行するようにプログラム可能な電子回路（マイクロプロセッサなど）をプログラムすること、またはそれらの任意の組み合わせによって達成され得る。プロセスは、プロセス間通信のための従来の技術を含むがそれに限定されないさまざまな技術を用いて通信することができ、異なる対のプロセスが異なる技術を用いてもよく、同じ対のプロセスが異なる時間に異なる技術を用いてもよい。

【0129】

したがって、明細書および図面は、限定的な意味ではなく例示的な意味で見なされるべきである。しかしながら、特許請求の範囲に記載された、より広範な精神および範囲から逸脱することなく、追加、削減、削除、ならびに他の修正および変更がなされ得ることは明らかであろう。したがって、特定の開示の実施形態を説明してきたが、これらは限定を意図するものではない。さまざまな修正および均等物が、特許請求の範囲内にある。

【0130】

開示された実施形態を説明する文脈における（特に、特許請求の範囲の文脈における）文言「ある（a）」および「ある（an）」および「その（the）」ならびに同様の指示対象の使用は、本明細書において別段の指示がない限り、または文脈によって明らかに矛盾しない限り、単数形および複数形の両方を包含すると解釈されるべきである。文言「備える（comprising）」、「有する（having）」、「含む（including）」、および「含有する（containing）」は、特に断らない限り、非限定的な文言（すなわち、「～を含むがそれに限定されない」を意味する）として解釈されるべきである。「接続される」という文言は、何かが介在する場合であっても、部分的または全体的に内部に含まれる、取り付けられる、または共に合わせられるものとして解釈されるべきである。本明細書における値の範囲の記載は、本明細書において別段の指示がない限り、単に、その範囲内に入る各別々の値を個々に言及する簡潔な方法としての役割を果たすことを意図しており、各別々の値は、あたかもそれが本明細書において個々に記載されているかのように本明細書に組み込まれる。本明細書に記載される全ての方法は、本明細書において別段の指示がない限り、または文脈によって明らかに矛盾しない限り、任意の好適な順序で実行され得る。本明細書で提供される任意のおよび全ての例、または例示的な言葉（たとえば、「など」）の使用は、単に、実施形態をよりよく説明することを意図するものであり、別段の請求がない限り、本開示の範囲を限定するものではない。本明細書におけるいかなる文言も、任意の請求されていない要素を本開示の実施に不可欠であることを示すものとして解釈されるべきではない。

【0131】

句「Ｘ、Ｙ、またはＺのうちの少なくとも１つ」などの離接的文言は、特に別段の記載がない限り、項目、用語などがＸ、Ｙ、もしくはＺ、またはそれらの任意の組合せ（たとえば、Ｘ、Ｙ、および／またはＺ）のいずれかであり得ることを提示するために一般に使用される文脈内で理解されることが意図される。したがって、そのような離接的文言は、概して、ある実施形態が、Ｘのうちの少なくとも１つ、Ｙのうちの少なくとも１つ、またはＺのうちの少なくとも１つが各々存在することを必要とすることを包含するよう意図されるものではなく、および包含するべきではない。

【0132】

本開示を実施するために公知の最良の形態を含む、本開示の好ましい実施形態が本明細書に記載されている。これらの好ましい実施形態の変形例は、前述の説明を読めば当業者には明らかになるであろう。当業者は、適宜、そのような変形例を採用することができるはずであり、本開示は、本明細書に具体的に説明されるものとは別様に実施され得る。したがって、本開示は、適用可能な法によって許可されるように、特許請求の範囲に記載される主題の全ての修正物および均等物を含む。さらに、その全ての可能な変形物における上記の要素の任意の組み合わせは、本明細書において別段の指示がない限り、本開示によって包含される。

【0133】

本明細書に引用される刊行物、特許出願、および特許を含む全ての引用文献は、あたかも各引用文献が個々にかつ具体的に引用により援用されるよう示され、その全体がここに記載されるのと同程度に、ここに引用により援用される。

【0134】

上記の明細書では、本開示の局面についてその具体的な実施形態を参照して説明しているが、本開示はそれに限定されるものではないということを当業者は認識するであろう。上記の開示のさまざまな特徴および局面は、個々にまたは一緒に用いられてもよい。さらに、実施形態は、本明細書の、より広い精神および範囲から逸脱することなく、本明細書に説明されるものを超えて、任意の数の環境および用途において利用され得る。したがって、明細書および図面は、限定的ではなく例示的であると見なされるべきである。

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】

【図11】

【図12】

【国際調査報告】