Zrok

ZrokはNetFoundryが提供するサービスで、同社のオープンソースのゼロトラストネットワークプラットフォームOpenZitiをベースに構築されています。公式サイトでは、オープンソースのゼロトラスト型ピアツーピアトンネル/イングレス(ingress)ソリューションとして紹介されており、公式がホストするSaaSサービスを利用することも、自分でセルフホストすることもできます。

主な機能

• プライベート共有:zrokユーザー間でリソースを非公開で共有します。プライベートの場合、リソースはどの公開エンドポイントにも公開されず、通信はzrokクライアント間でのみ暗号化されて転送されます。
• 公開共有:ローカルのアプリケーションを公開イングレス経由で公開し、即座に安全なトンネルアクセスを実現します。
• HTTPプロキシにとどまらない機能:HTTPエンドポイントのプロキシだけでなく、ファイルやWebコンテンツも簡単に共有できます。公式サイトによると、フレームワークは拡張可能で、より多様な分散型リソース共有に対応できるとされています。
• ゼロトラスト基盤:セキュリティは、OpenZitiが提供するゼロトラストのオーバーレイネットワークによって守られています。
• 公開サービスまたはセルフホスト:zrok.ioはNetFoundryが運営する公開サービスのインスタンスで、セルフホスト版と同じコードを使用しています。

想定ユーザーとユースケース

• ローカルのサービスを、デモやテストのために同僚や顧客へ一時的に公開したい開発者。
• 公開ポートを開けずに、自宅や社内ネットワーク内のサービスへ安全にアクセスしたい運用担当者や個人ユーザー。
• 自社のインフラ上に、管理可能なトンネルおよび共有サービスを構築したいチーム。
• ユーザー間でファイルやWebコンテンツを非公開で共有したい場面。

主な強み

• 始めやすい:公式サイトで示されている手順はわずか3ステップです。
• 柔軟なデプロイ規模:公式サイトによると、超大規模なサービスインスタンスへの拡張も、ごく小規模な構成への縮小も可能です。たとえばRaspberry Pi上でOpenZitiネットワークを動かし、その上にzrokを重ねることもできます。
• 単一のzrokバイナリに、zrok環境の実行と独自のサービスインスタンスのホストに必要なすべてのコンポーネントが含まれています。セルフホストの場合は、別途Zitiネットワークが必要です。
• オープンソースで、公式サイトでは無料で利用できると明記されています。

クイックスタート

公式サイトまたはGitHub Releasesから、お使いのプラットフォーム向けのバイナリをダウンロードし、次のコマンドを順に実行します。

1. zrok2 invite:サービス上にアカウントを作成します。
2. zrok2 enable:現在のシェル環境で共有機能を有効にします。
3. zrok2 share:リソースをすぐに安全に共有します。

技術要件と注意事項

• 公式のSaaSを使うには、まず招待フローを通じてアカウントを作成する必要があります。
• セルフホストでは、先にOpenZitiネットワークを用意し、その上でzrokのサービスインスタンスをデプロイする必要があります。
• 公式サイトには、ドキュメント、ダウンロード、料金、アカウント管理、ロードマップ、サービスステータスなどのページがあり、オープンソースのコードはGitHubのopenziti/zrokリポジトリで公開されています。具体的なプランや利用上限については、公式サイトの料金ページをご確認ください。