AWS Japan Tour 2014 in 福岡でパートナーの事例セッションとして発表した資料です。

1. AWS Japan Tour 2014 in 福岡
HAW International, Inc
2014. 8. 8 安土 茂亨
オンプレ環境と連携する
ハイブリッドクラウド活用事例

2. 株式会社ハウインターナショナル
1999年設立（本社：福岡県飯塚市、博多事業所：Rubyセンター４F）
● Cloud Integratoin Service
（クラウドに特化したシステム設計、環境構築、運用監視、 etc..）
● 受託開発
● 大学向け教育の質保証システム「ediea」

3. ハイブリッドクラウドのメリット
パブリッククラウド
● スケーラブル
● 厳密なサイジングが不要
● 利用に応じた課金
● サーバの拡張・縮小が容易
● 高可用性
● 所有から利用へ
● TCOの削減
オンプレミス
● 既存資産
● コストの固定化
● 独自要件、ガバナンス
ハイブリッドクラウド
● 移行できる部分から開始できる
● オンプレ環境と連携することで既存資産を有効活用
● クラウドのメリットを享受

4. VPC（Virtual Private Cloud）
virtual private cloud
AWS cloud
コーポレートDC
Public subnet Private subnet
Amazon EC2 Amazon EC2
オンプレサーバ
VPN
論理的に分離した
仮想ネットワーク環境を構築
IP
レンジ
Subnet
ルート
テーブル
Gateway
インターネットからのアクセスを
許可するPublic Subnet
インターネットからのアクセスは許可せず、
既存データセンターからのアクセスを
許可するPrivate Subnet
セキュリティグループ、ACLで
セキュリティ制御

5. Private Subnetへの接続方法
① 専用線接続
DC or オフィスとAWS間をインターネットを介さずに
専用線経由でアクセス。AWS Direct Connect
customer
gateway
virtual private
gateway
VPN
connection
②ハードウェアVPN接続
DC or オフィスのルーターとAWSの仮想ゲートウェイを
IPSec VPNで接続。
③ソフトウェアVPN接続
Public Subnet内のインスタンスに構築したOpenVPN Serverを
経由しPrivate Subnetに接続。instance

6. 事例１【生産管理パッケージ展開】
工場への生産管理パッケージの導入
オフィス
WiFi
当初計画は完全オンプレ
access
広大な工場を
網羅するWiFi
メッシュの構築
がネックに

7. 事例１の構成
Private Subnet内のインスタンスが
インターネットにアクセスする場合。
NATインスタンスを介してトラフィックを
ルーティング
ハードウェアVPNでオンプレの
DBサーバとDBリンク

8. 事例２【基幹システムリプレース】
全国に１００拠点ほど直営・受託の保育園を展開
タイムカード
スタッフ管理
日報管理 売上管理
請求管理
入金管理
予約管理シフト管理

9. 事例２の構成

10. PaaSの活用
● DBのソフトウェアパッチの適用
● DBの自動バックアップ
● DBインスタンスのリソースやストレージ容量の拡張
● プライマリ−セカンダリDBの自動フェイルオーバー
● メール配信機能を提供
● 初期費用無しで、１，０００通あたり月額 ＄０．１
● ウィルスやマルウェアが含まれるメッセージのブロック
● 安心のAmazon.comでの実績
● SLA 100%のDNSサービス
● １ホストゾーンあたり月額 $0.5
● 最近ドメイン名の取得も可能に
● ヘルスチェックとフェイルオーバー
● DNSラウンドロビン
Amazon RDS
Amazon SES
Amazon
Route 53
ソフトウェアの
価値追求
競争力を生み出す
仕組みへの投資

11. 運用監視
● 生存監視
CloudWatchのデータの保持期間が
２週間なのでZabbixベースで
生存監視とリソースをモニタリング
● アクセス解析
Amazon EC2
ログの集約大事

12. 自動化しやすいプラットフォーム
自動化のスコープが拡張
● 単体テスト
● 結合テスト
● 検証環境へのデプロイ
● 検証環境のDBのマイグレーション
…
● Instanceのバックアップ（AMI作成）
● Instanceごとアプリの入れ替え
● 障害発生時のリカバリ自動化
…
AWSによってインフラが
プログラマブルに
自動化のスコープが開発から運用へ！
開発・運用手法が変わる！

13. 多様なサービスラインナップ
今回の事例で扱ったサービス
AWSの中でもまだ極一部

14. まとめ
● 既存資産を活かしたクラウド化
VPCを使ってDC or オフィスとAWSをシームレスに接続することでオンプレ環境を活かしながらクラウ
ドのメリットを活用可能。
○ （物理的なラックやリソースの制限無しに）手軽にサーバを追加
○ 厳密なサイジングが必要なく、必要になった時に必要なだけ使用
○ B2B環境で予め使うサーバリソースが読める場合は、リザーブドインスタンスを購入することで
コストも最大1/4減。
● AWSネイティブなサービスの活用
○ PaaSなサービスを利用することで、インフラに関する管理コストを削減。
○ オンプレ環境をそのまま EC2に移行するだけではクラウドのメリットを十分活かせないので
クラウドネイティブな設計を。
● プログラマブルなインフラ
○ インフラもソフトウェアでコントロール。プログラマブルなインフラによる運用管理コスト削減。