AWS Blackbelt 2015シリーズ Amazon EC2 Windows インスタンス

Ad

Ad

Ad

Ad

Ad

Ad

Ad

Ad

Ad

Ad

Ad

Ad

Amazon Elastic Compute Cloud
Windowsインスタンス
AWS Black Belt Tech Webinar 2015 (旧マイスターシリーズ)
アマゾンデータサービスジャパン株式会社
ソリューションアーキテクト...

本資料では2015年5月20日時点のサービス内容および価格についてご説明しています。
最新の情報はAWS公式ウェブサイト(http://aws.amazon.com)にてご確認ください。
資料作成には十分注意しておりますが、資料内の価格とAWS...

アジェンダ
• EC2 Windowsインスタンスの概要
• インスタンスとAMI
• インスタンスの設定
• モニタリングと管理
• まとめ
3

アジェンダ
• EC2 Windowsインスタンスの概要
• インスタンスとAMI
• インスタンスの設定
• モニタリングと管理
• まとめ
4

Administration
& Security
Access
Control
Identity
Management
Key Management
& Storage
Monitoring
& Logs
Resource &
Usage A...

EC2を利用できるAWSの拠点=リージョン
11 のリージョン
1. US EAST (Virginia)
2. US WEST (N. California)
3. US WEST 2 (Oregon)
4. EU WEST (Ireland...

リージョンとAvailability Zone (AZ)
• 各リージョン内に複数の独立し
たAZ(データセンター群)が存在
• 各AZは互いに影響を受けないよ
うに、地理的・電源的・ネット
ワーク的に分離するように設計
されている
• AZ間...

Amazon EC2(Elastic Compute Cloud)
• インスタンス:
– 仮想コンピューティング環境
– 数分で起動し、1時間ごとの従量課金で利用可能
– 追加・削除、スペック変更が数分で可能
• 管理者権限(root / A...

APIでインフラの自動化が可能
aws ec2 run-instances
--image-id ami-xxxxx
--instance-count 10
--region us-west-2
--instance-type r3.4...

既存のOS/アプリ/ミドルウェアが利用可能
HTML5
×
開発言語フロントUI
×
ミドルウェア
OS
10

Amazon EC2 - Windowsインスタンス
Amazon EC2で実行可能なWindowsイメージ
以下のバージョンのWindowsが利用可能
• Windows Server 2012 R2
• Windows Server 201...

マイクロソフトライセンスモビリティ
• 既存のマイクロソフト製品のライセンスをAWS上に持ち込み可能
– Exchange Server
– SharePoint Server
– SQL Server Enterpriseなど
• ソフトウェ...

ライセンスモビリティの対象製品
• マイクロソフト製品使用権説明書（PUR）に定義
– PURは四半期に一度更新されるため定期的に要確認
– マイクロソフト製品使用権説明書（2015年4月版）
• http://www.microsoftvol...

Windows Server 2003のサポート終了について
• Microsoftは2015/7/14にWindows Server 2003の延
長サポートを終了
– 新しいセキュリティ更新プログラムの提供はなし
– サポートされているバー...

アジェンダ
• EC2 Windowsインスタンスの概要
• インスタンスとAMI
• インスタンスの設定
• モニタリングと管理
• まとめ
15

EC2に関連する主要コンポーネント
リージョン
アベイラビリティ
ゾーン
Amazon
CloudWatch
Auto Scaling
Amazon
Elastic Block
Storage (EBS)
Amazon Machine
Imag...

インスタンスとAMI (Amazon Machine Image)
• AMIはインスタンス起動に
必要なOSイメージ
– イメージはS3に保存
• AWS以外にサードパーティ
もAMIを提供
• 自由に自前のカスタムAMI
を作成可能
– 作...

Windows AMIの検索
• 以下の条件をもとにしてインスタンスを起動するAMIを選択
– リージョン
– オペレーティングシステム
– アーキテクチャ: 32 ビット（i386）または 64 ビット（x86_64）
– ルートデバイスタイ...

Windows AMIのバージョン
• Windows AMIは通常のWindows Serverと同じように構成
されるがデフォルト設定にいくつかの違いがあるほかいくつ
かのツールがインストールされる
– EC2Configサービス
– 準仮...

Amazon SNSによる更新の通知
• Amazon SNSを使用して新しいAMIがリリースされた時や
AMIが非公開になった時に通知を受信可能
– リージョンを[US East(N.Virginia)]に変更
– [Subscription...

Key Pairとは
• 鍵認証は、ユーザ名・パ
スワードの認証よりも安
全な認証方式
• AWSでは公開鍵のみ保持
し、起動時に公開鍵をコ
ピーする
• 秘密鍵は、ユーザにて適
切に管理・保管する
• Windowsインスタンスで
はKey ...

Security Groupとは
• インスタンスへのトラフィックを
制限するファイアウォール機能
• デフォルトで全トラフィック閉
• 必要な受信アクセスに対してアク
セスルールを定義する
– プロトコル( TCP/UDP)
– 宛先ポート
...

OSのアップグレード
• インポート後のEC2インスタンスのOSをアップグレードする
ことが可能
– スナップショットによるインストールメディアの提供
• アップグレードの前にUpgradeHelperService.exeを実行す
ることによ...

VM Import/Export
• データセンターのVMアプリケーションのAmazon EC2
への移行
– VM Importのプロセスにより、既存のVMイメージをお客様の環境から
Amazon EC2にインポート
– Auto Scali...

サポートするオペレーティングシステム
• Windows（32 ビットと 64 ビット）
– Microsoft Windows Server 2012 R2（Standard、Datacenter）
– Microsoft Windows S...

ImportInstanceとImportImage
ImportInstance ImportImage
ソース
S3マニフェスト + オブ
ジェクト (通常はオンプ
レミスのイメージファイ
ルからのアップロード)
S3のイメージファイルま
...

ImportImage APIを使用した仮想マシンのインポー
ト
• Citrix XenServer、Microsoft
Hyper-VまたはVMware vSphere
などの仮想化環境からVMをAMI
としてインポート可能
• サポートす...

インポート手順
• インポートするVMを準備
• オンプレミスの仮想化環境からVMをエクスポート
• 任意のツールを使用してS3バケットにイメージを
アップロード
• AWS CLIからインポートタスクを作成
– aws ec2 import-...

MSDNサブスクリプションによるMicrosoftソフトウェ
アの実行
• MSDNサブスクリプションなどから取得済みのMicrosoftライ
センスを使用してAWSでMicrosoftソフトウェアを実行
– BYOLインスタンスの価格はEC2...

アジェンダ
• EC2 Windowsインスタンスの概要
• インスタンスとAMI
• インスタンスの設定
• モニタリングと管理
• まとめ
30

EC2Configサービスの使用
• Windows AMIにAWSがインストールした追加
サービスで、インスタンス起動時に各種のタス
クを実行
– 暗号化パスワードの設定
– ユーザーデータの実行
– Windowsのアクティベーション
– ...

EC2Configサービスのプロパティ
• [Set Computer Name]
– コンピュータ名をIPアドレスをもとに生成
• [User Data]
– ユーザーデータの実行
• [Event Log]
– 起動時にイベントログをコンソ...

Sysprepの実行
• カスタムAMIを作成するためにSysprepにより複製用の
マスタイメージを作成可能
• Administratorパスワードのオプション
– [Random]:EC2Configがパスワードを生成して暗号化（推奨）
...

ユーザーデータの使用
• ユーザーデータにコマンドまたはPowerShellスクリプトを埋
め込むことで、インスタンス起動時の処理を自動化
– <powershell>Read-S3Object -BucketName myS3Bucket -...

CloudWatch Logsの設定（1/2）
2. EC2Configの起動
チェックを入れるだけで利用可能
1. クレデンシャルの設定
アクションの指定
特定リソースへのアクセスを許可
CloudWatchLogs-role
http:/...

CloudWatch Logsの設定（2/2）
• CWL JSON設定ファイルの編集
 “AWS.EC2.Windows.CloudWatch.json“ファイルを編集
※“C:Program FilesAmazonEc2ConfigSer...

準仮想化（PV）ドライバの種類
RedHat PV Citrix PV AWS PV
インスタンスタイプレガシーインスタンスのみ
すべてのインスタンスタイ
プ
すべてのインスタンスタイ
プ
アタッチ済みボリューム最大 16
16 を超えるボ...

PVドライバのアップグレード
• Windows Server 2012 R2ではAWS PVドライバが使用される
– 最新のAWS PVドライバをダウンロードしてアップグレード可能
• http://ec2-downloads-
window...

拡張ネットワーキングの有効化
• C3/C4/R3/D2/I2インスタンスではSR-IOVによる
拡張ネットワーキング機能を利用可能
– Windows Server 2012 R2インスタンスでは拡張ネットワーキン
グはデフォルトで有効
– ...

AWS Directory Serviceドメインへの自動参加
• インスタンスの起動時にドメインを指定して自動的に参
加させることが可能
http://docs.aws.amazon.com/ja_jp/AWSEC2/latest/Windo...

Amazon EC2 Simple Systems Manager（SSM）
• 実行中のインスタンスの設定を管理するサービ
ス
– Windowsインスタンスのみサポート
– US East（N. Virginia）/US West(Oreg...

SSM APIを使用するアクセス権限の付与
• インスタンスを自動的に設定するポリシーを作成してIAMロールに
関連付ける
• IAMロールを使用して新しいインスタンスを起動
42
{
"Version": "2012-10-17",
"Sta...

例：AWS Directory Serviceドメインへの参加
• 設定ドキュメントにディレクトリID、ドメイン名および
IPアドレスを指定してファイルを.jsonで保存
{
"schemaVersion":"1.0",
"descriptio...

例：アプリケーションのインストール
• “source”にインストールするアプリケーション（.msi
ファイルのURL）を記述
{
"schemaVersion": "1.0",
"description": "Example instance...

例：PowerShellモジュールをインストールして実行
• “Source”はモジュールのURL、”runCommand”は実行
するPowerShellコマンド
{
"schemaVersion": "1.0",
"description"...

SSMによるインスタンス設定の関連付け
• 設定ドキュメントを作成
• インスタンスに設定ドキュメントを関連付ける
aws ssm create-document --content file://my-config.json --name "...

アジェンダ
• EC2 Windowsインスタンスの概要
• インスタンスとAMI
• インスタンスの設定
• モニタリングと管理
• まとめ
47

Amazon CloudWatchとは？
CloudWatch
状況を
レポート
AWSの各種リソースをモニタリングするためのWebサービス
http://aws.amazon.com/jp/cloudwatch/ 48

ハイブリッド環境の管理
• マイクロソフト環境の管理
– AWS Systems Manager for Microsoft System Center
Virtual Machine Manager
– AWS Management Pack...

AWS System Manager for Microsoft System
Center Virtual Machine Manager
• SCVMMからのEC2
インスタンス
（Windows/Linux
）の管理が可能
– インスタン...

AWS Management Pack for Microsoft System
Center
• オンプレミスとAWSリソースの両方をSystem Center
Operations Managerから参照、監視することが可能に
• 監視対象...

AWS Management Pack for Microsoft System
CenterによるAWSリソース監視
監視対象
インスタンス一覧
Amazon EC2 Instanceタスク
52

ダイアグラムビューによるAWSリソースの表示
CloudFormationスタック
Elastic Load Balancer
Auto scalingグループ
EC2インスタンス
EBSボリューム
53

AWS Diagnostics for Microsoft Windows Server
• Windowsインスタンスのトラブル
シューティングに役立つツール
– http://aws.amazon.com/jp/windows/a
wsdi...

Amazon EC2へのアクセス
• AWS コマンドラインインターフェース（CLI）
• Amazon EC2コマンドラインインターフェース
(CLI)ツール
• AWS Tools for Windows PowerShell
55

AWS Tools for Windows PowerShell
• AWSへの容易なコマンドラインアクセス
– 1100以上のコマンドレット
– AWS SDK for .NETがベース
• スクリプトによる管理の自動化に対応
• EC2, ...

EC2インスタンスの作成と起動
• EC2インスタンスの作成
– PS C:>New-EC2Instance –ImageID ami-5db8385c –
MinCount 1 –MaxCount 1 –KeyName myPSKeyPair...

S3の操作
• S3バケットの作成
– PS C:>New-S3Bucket –BucketName mypsbucket
• オブジェクトのアップロード
– PS C:>Write-S3Object –BucketName mypsbucke...

PowerShellによるスクリプティング
• 例：C:Logsにある1週間より前のファイルをS3のバケットにアップロードしてローカル
から削除するスクリプト
foreach ($i in Get-ChildItem C:Logs)
{
if ...

AWS Quick Startリファレンスデプロイメント
• セキュリティと可用性に関するAWSのベストプ
ラクティスにしたがって以下のワークロードを
デプロイ可能
– Exchange Server 2013
– Windows PowerS...

Exchange Server 2013 on AWS
• Exchange Server 2013の
AWS上でのデプロイに関する
リファレンスと
CloudFormationテンプレー
ト
• CloudFormationテンプレー
トは最...

SharePoint Server 2013 on AWS
• SharePoint Server 2013
の高可用性を実現するリ
ファレンスと
CloudFormationテンプ
レート
• CloudFormationテンプ
レートにはA...

SQL Server AlwaysOn 可用性グループ on AWS
• Windows Server Failover
Cluster ManagerおよびSQL
Server 2012 可用性グループを
AWS上で構成するリファレンス
とC...

Remote Desktop Gateway on AWS
• RDP（TCP:3389）での通
信ができない環境におけ
るセキュアなアクセスを
実現するためのリファレ
ンスとCloudFormationテ
ンプレート
• CloudForma...

AWS Elastic Beanstalk for .NET
• AWS Toolkit for Visual Studioからの.ＮＥＴアプリケーション
のデプロイが可能
Instance
Amazon RDSElastic Load
Bal...

AWS OpsWorks for Windows
• OpsWorksのWindows対応
– Windows Server 2012 R2スタックのサ
ポートを追加しカスタムレイヤーを利用して
セットアップ可能
– クックブックによりインスタ...

アジェンダ
• EC2 Windowsインスタンスの概要
• インスタンスとAMI
• インスタンスの設定
• モニタリングと管理
• まとめ
67

まとめ
• Amazon EC2によりWindowsやMicrosoftサーバー
製品などの実行が可能
• EC2ConfigサービスやSimple System Manager
（SSM）によるシステム設定の自動化に対応
• モニタリングや管...

参考資料
• Amazon EC2
– http://aws.amazon.com/jp/ec2/
• Amazon EC2 Windowsガイド
– http://docs.aws.amazon.com/AWSEC2/latest/Windo...

Q&A
[導入に関しての問い合わせ]
http://aws.amazon.com/jp/contact-us/aws-sales/
[課金・請求内容、またはアカウントに関するお問い合わせ]
https://aws.amazon.com/jp/c...

Webinar資料の配置場所
• AWS クラウドサービス活用資料集
– http://aws.amazon.com/jp/aws-jp-introduction/
71

公式Twitter/Facebook
AWSの最新情報をお届けします
@awscloud_jp
検索
最新技術情報、イベント情報、お役立ち情報、お得なキャンペーン情報などを
日々更新しています！
もしくは
http://on.fb.me/1vR...

AWS初心者向けWebinar
• AWSをこれからご使用になる向けのソリュー
ションカットのオンラインセミナー
• 申し込みサイト
– http://aws.amazon.com/jp/about-aws/events/
73

ご参加ありがとうございました。
74

Share Slideshare

LinkedIn
Facebook
Twitter

Embed

Size (px)

Show related Slideshows at end

WordPress Shortcode

Link

Share
Email

AWS 初級トレーニング（Windows Server 2012編） by Amazon Web Servic... 54420 views
初心者向けWebinar Windows Server 2003 マ... by Amazon Web Servic... 6188 views
JAWS-UG Meets Windows (JAWS Days 2017) by Amazon Web Servic... 3843 views

View on Slideshare

12 of 75 Ad

View on Slideshare

12 of 75 Ad