02 citynet awsセミナー_活用事例(やってみた)

まだサーバー買いますか?

株式会社シティネット

大崎充博

自己紹介

大崎充博（おおさきみつひろ）

株式会社シティネット

(シャチ研究→馬乗り→

IT屋→コンサル→今)

得意分野

仮想化、BOM、クラウド

2014/08/28(木) 株式会社シティネット大崎充博 2

3

WhyAmazon?

5年くらい前

実用性のある仮想化基板の構築が可能となった。

大規模メモリ、複数コアを持ったCPU

信頼性が高く、早いストレージ

データセンタの利用

→自社でプライベートクラウドを構築


現在

Amazonを始めとする、クラウドデータセンタ上でのプライベートクラウドの構築が可能となった。

VPC(仮想プライベートネットワーク)

専用線・VPN接続、VPC間通信

金融機関でも利用されるセキュリティ

99.999999999%の耐久性

→Amazonの一人勝ち状態


Amazonを利用する企業

東急ハンズ聖域なきAWSの利用(社内システムをすべてAWSへ)

丸紅原則Amazonへの移行を決定、100を超えるインスタンスを運用

SONY銀行一般社内業務、銀行業務(周辺システム)

その他任天堂、ドコモ、HIS、ガリバーマネックス、キリン信州大学、石川県、他多数。


AWSを使いましょう。

必用なリソースを必用な時に、必用なだけ直ぐに利用

セキュアなデータセンタを利用

AWSとのセキュアな接続環境

従量課金制リザーブドインスタンス(複数年契約)スポットインスタンス(入札制)→安価に利用


8

社内サーバーのアマゾニング

AWS使ってみた①

モデル事例

自社LANにあるクラサバのシステム

接続は社内のみ許可、機器の保守が切れており、障害対応が懸念事項

→安心安全なAWSを利用し、社内システムを直ぐに引っ越ししよう!


アマゾニング前(オンプレミス)


Dive toAmazon

クライアント

サーバー

オンプレミス

構築 VPC

AWS上にプライベートクラウド(NW)を作成

NWの設計を予めしておく(サブネット等)

※作成後は変更不可

固定IPが必用

指定機器(ルーター)でAWSにVPN接続、または専用線接続(Dierect Conect)※ルーターのコンフィグスクリプトは、AWS上でダウロード可能





構築 EC2

VPC内にEC2を作成

OS、アプリケーションの構成によって、AMIを選択(非常に多種多様)

今回は、SQLServer(Express)が最初からインストールされている、Windows2012のAMIを選択











この後、秘密鍵を選択することでサーバーへのアクセスが許可されます。


ここまでで30分程度の作業となります。

※設計は含みません

実際につないでみます。


SQLServerの勘所

SQLServerへのリモート接続を許可

デフォルトは、Windows認証のみ許可

SQLServer構成マネージャー共有メモリを無効化

名前付きパイプを有効化

TCP/IPを有効化

→クライアントからODBCドライバを使用し接続


東京region

アマゾニング後


クライアント

サーバー

オンプレミス

クライアント

EC2

10.0.1.0/24

vpn

security group

29

AWS災害対策への利用

AWS使ってみた②

モデル事例

外付けHDDや、社内・DCにNASを設置しているが、地震、津波、火災など災害が発生した際に、データがなくなってしまう。

→クラウドにデータをバックアップしよう!


構築 S3

S3へバックアップ領域を作成

S3はインターネット上にあるため、セキュリティの設定が重要

社内データの場合、WEBへの公開は行わない。

S3操作用のAPIを利用するために、IAMでグループ、ユーザーを作成しておく。

Storage Gatwayを使用することで、オンプレミス環境との連携も可能





構築 IAM

S3アクセス用のグループ、ユーザーを作成

管理者アカウントはサービスへのアクセスには使用しない。※管理者アカウントのMFAの設定は必須

権限にはテンプレートが用意されている。

自分で権限・制限を記述することも可能※IP制限等

パスワード等の運用ルールを社内ルールと整合性を合わせておく。












先ほど作成したグループへユーザーを追加

必用に応じてパスワードを設定

構築 BUFFALO TeraStation

社内NASを構築特定のフォルダを指定し、AmazonS3に自動バック

アップ

S3にはhttpsで接続

保存先はS3の標準領域(99.999999999%の対障害性)

IAMで作成したユーザーのクリデンシャル情報をもとに設定

リアルタイムで同期

容量の制限や、NASの運用については通常と同じ※Buffaloの場合、バケット名配下のフォルダは指定不可。バケット名の指定を誤った場合、機器の初期化が必要となる。。。


アマゾニング後


クライアント

ファイルサーバー

オンプレミス

S3

クライアント

ファイルサーバー

IAM

同期処理

48

まとめ

まとめ

既存システムの置き換えはもちろん、社内データのバックアップも安価に構築可能です。

機器の購入費、保守費は現行比30%off程度

NW、運用設計、セキュリティポリシーは必須。

構築。見積もりできるSIを選びます。


50

次回

バックアップセキュリティグループ

11月ー12月頃を予定。AWS


JAWS-UG 高知も宜しくお願いします。👅

Technology

02 citynet awsセミナー_活用事例(やってみた)