More Related Content
What's hot
What's hot (18)
Similar to 02 citynet awsセミナー_活用事例(やってみた)
Similar to 02 citynet awsセミナー_活用事例(やってみた) (20)
Recently uploaded
Recently uploaded (9)
02 citynet awsセミナー_活用事例(やってみた)
- 2. 自己紹介 大崎充博（おおさきみつひろ） 株式会社シティネット (シャチ研究→馬乗り→ IT屋→コンサル→今) 得意分野 仮想化、BOM、クラウド 2014/08/28(木) 株式会社シティネット 大崎充博 2
- 3. 3 WhyAmazon?
- 4. 5年くらい前 実用性のある仮想化基板の構築が可能と なった。 大規模メモリ、複数コアを持ったCPU 信頼性が高く、早いストレージ データセンタの利用 →自社でプライベートクラウドを構築 2014/08/28(木) 株式会社シティネット 大崎充博 4
- 5. 現在 Amazonを始めとする、クラウドデータ センタ上でのプライベートクラウドの構 築が可能となった。 VPC(仮想プライベートネットワーク) 専用線・VPN接続、VPC間通信 金融機関でも利用されるセキュリティ 99.999999999%の耐久性 →Amazonの一人勝ち状態 2014/08/28(木) 株式会社シティネット 大崎充博 5
- 6. Amazonを利用する企業 東急ハンズ 聖域なきAWSの利用 (社内システムをすべてAWSへ) 丸紅 原則Amazonへの移行を決定、 100を超えるインスタンスを運用 SONY銀行 一般社内業務、銀行業務(周辺システム) その他任天堂、ドコモ、HIS、 ガリバーマネックス、キリン 信州大学、石川県、他多数。 2014/08/28(木) 株式会社シティネット 大崎充博 6
- 7. AWSを使いましょう。 必用なリソースを必用な時に、 必用なだけ直ぐに利用 セキュアなデータセンタを利用 AWSとのセキュアな接続環境 従量課金制 リザーブドインスタンス(複数年契約) スポットインスタンス(入札制) →安価に利用 2014/08/28(木) 株式会社シティネット 大崎充博 7
- 9. AWS使ってみた① モデル事例 自社LANにあるクラサバのシステム 接続は社内のみ許可、機器の保守が 切れており、障害対応が懸念事項 →安心安全なAWSを利用し、社内システム を直ぐに引っ越ししよう! 2014/08/28(木) 株式会社シティネット 大崎充博 9
- 10. アマゾニング前(オンプレミス) 2014/08/28(木) 株式会社シティネット大崎充博10 Dive to Amazon クライアント サーバー オンプレミス
- 11. 構築VPC AWS上にプライベートクラウド(NW)を作成 NWの設計を予めしておく(サブネット等) ※作成後は変更不可 固定IPが必用 指定機器(ルーター)でAWSにVPN接続、 または専用線接続(DierectConect) ※ルーターのコンフィグスクリプトは、 AWS上でダウロード可能 2014/08/28(木) 株式会社シティネット 大崎充博 11
- 15. 構築EC2 VPC内にEC2を作成 OS、アプリケーションの構成によって、 AMIを選択(非常に多種多様) 今回は、SQLServer(Express)が最初から インストールされている、Windows2012の AMIを選択 2014/08/28(木) 株式会社シティネット 大崎充博 15
- 24. 2014/08/28(木) 株式会社シティネット 大崎充博 24 この後、秘密鍵を選択することで サーバーへのアクセスが許可されます。
- 26. ここまでで30分程度の作業となります。 ※設計は含みません 実際につないでみます。 2014/08/28(木) 株式会社シティネット 大崎充博 26
- 27. SQLServerの勘所 SQLServerへのリモート接続を許可 デフォルトは、Windows認証のみ許可 SQLServer構成マネージャー 共有メモリを無効化 名前付きパイプを有効化 TCP/IPを有効化 →クライアントから ODBCドライバを使用し接続 2014/08/28(木) 株式会社シティネット 大崎充博 27
- 28. 東京region アマゾニング後 2014/08/28(木) 株式会社シティネット大崎充博28 クライアント サーバー オンプレミス クライアント EC2 10.0.1.0/24 vpn security group
- 29. 29 AWS 災害対策への利用
- 30. AWS使ってみた② モデル事例 外付けHDDや、社内・DCにNASを 設置しているが、地震、津波、火災など 災害が発生した際に、データが なくなってしまう。 →クラウドにデータをバックアップしよう! 2014/08/28(木) 株式会社シティネット 大崎充博 30
- 31. 構築S3 S3へバックアップ領域を作成 S3はインターネット上にあるため、 セキュリティの設定が重要 社内データの場合、WEBへの公開は行わない。 S3操作用のAPIを利用するために、 IAMでグループ、ユーザーを作成しておく。 StorageGatwayを使用することで、 オンプレミス環境との連携も可能 2014/08/28(木) 株式会社シティネット 大崎充博 31
- 35. 構築IAM S3アクセス用のグループ、ユーザーを作成 管理者アカウントはサービスへの アクセスには使用しない。 ※管理者アカウントのMFAの設定は必須 権限にはテンプレートが用意されている。 自分で権限・制限を記述することも可能 ※IP制限等 パスワード等の運用ルールを社内ルールと 整合性を合わせておく。 2014/08/28(木) 株式会社シティネット 大崎充博 35
- 45. 2014/08/28(木) 株式会社シティネット 大崎充博 45 先ほど作成したグループへ ユーザーを追加 必用に応じてパスワードを設定
- 46. 構築BUFFALOTeraStation 社内NASを構築 特定のフォルダを指定し、AmazonS3に自動バック アップ S3にはhttpsで接続 保存先はS3の標準領域(99.999999999%の対障害性) IAMで作成したユーザーのクリデンシャル 情報をもとに設定 リアルタイムで同期 容量の制限や、NASの運用については通常と同じ ※Buffaloの場合、バケット名配下のフォルダは 指定不可。バケット名の指定を誤った場合、 機器の初期化が必要となる。。。 2014/08/28(木) 株式会社シティネット 大崎充博 46
- 47. アマゾニング後 2014/08/28(木) 株式会社シティネット大崎充博47 クライアント ファイル サーバー オンプレミス S3 クライアント ファイル サーバー IAM 同期処理
- 48. 48 まとめ
- 49. まとめ 既存システムの置き換えはもちろん、社内 データのバックアップも安価に構築可能です。 機器の購入費、保守費は現行比30%off程度 NW、運用設計、セキュリティポリシーは必須。 構築。見積もりできるSIを選びます。 2014/08/28(木) 株式会社シティネット 大崎充博 49
- 50. 50 次回 バックアップ セキュリティグループ 11月ー12月頃を予定。 AWS
- 51. 2014/08/28(木) 株式会社シティネット 大崎充博 51 JAWS-UG 高知も宜しくお願いします。