JAWS-UG 初心者支部#43 AWS Builders Online Series recap1で発表したスライドです

1. JAWS-UG 初心者支部 #43
えぇ！？マッハでテレワーク環境を用意しろだって！？
〜Amazon WorkSpacesに救われた話〜
小林未来

2. 2
自己紹介

3. 自己紹介
3
名前：小林未来
AWS歴：1年くらい
趣味：寝起きに開けるビール
経歴：携帯電話販売からのSier営業からの
社内SE兼インフラエンジニア
現状：CDKにハマっています
好きなサービス：Transit Gateway

4. 4
ある日のこと

5. ある日のこと
5
テレワーク人数って増やせる？
偉い人
わたし

6. ある日のこと
6
端末用意すればできます！
いつまでに必要ですか？
偉い人
わたし

7. ある日のこと
7
3週間後には開始したいです！
偉い人
わたし

8. ある日のこと
8
偉い人
わたし
3週間ならなんとか・・・
（発注間に合うかな）

9. ある日のこと
9
一時的なので端末購入は
避けられたら嬉しいです！
偉い人
わたし

10. ある日のこと
10
偉い人
わたし
ちょっと考えてみます・・・

11. ある日のこと
11
偉い人
わたし
ちょっと考えてみます・・・
これが全ての始まりでした

12. 12
当時の状況

13. 当時の状況
13
・社内システムは全てオンプレミス
・社内端末はほぼデスクトップ
・テレワーク実施者にはノートパソコンを配備
・社外からのアクセスにはSSL-VPNを利用

14. 当時の状況
14
・社内システムは全てオンプレミス
・社内端末はほぼデスクトップ
・テレワーク実施者にはノートパソコンを配備
・社外からのアクセスにはSSL-VPNを利用

15. 当時の状況
15
・社内システムは全てオンプレミス
・社内端末はほぼデスクトップ
・テレワーク実施者にはノートパソコンを配備
・社外からのアクセスにはSSL-VPNを利用
買ったばかりでリプレイスは難しい
MOTTAINAI・・・

16. 当時の状況
16
・社内システムは全てオンプレミス
・社内端末はほぼデスクトップ
・テレワーク実施者にはノートパソコンを配備
・社外からのアクセスにはSSL-VPNを利用

17. 当時の状況
17
・社内システムは全てオンプレミス
・社内端末はほぼデスクトップ
・テレワーク実施者にはノートパソコンを配備
・社外からのアクセスにはSSL-VPNを利用
コロナ禍によりほぼ配備済
無い袖はふれぬ・・・

18. 当時の状況
18
・社内システムは全てオンプレミス
・社内端末はほぼデスクトップ
・テレワーク実施者にはノートパソコンを配備
・社外からのアクセスにはSSL-VPNを利用

19. 当時の状況
19
・社内システムは全てオンプレミス
・社内端末はほぼデスクトップ
・テレワーク実施者にはノートパソコンを配備
・社外からのアクセスにはSSL-VPNを利用
私用端末で直接接続するのはNG
直接接続はNG・・・

20. 当時の状況
20
・社内システムは全てオンプレミス
・社内端末はほぼデスクトップ
・テレワーク実施者にはノートパソコンを配備
・社外からのアクセスにはSSL-VPNを利用
私用端末で直接接続するのはNG
ん？直接？

21. 当時の状況
21
・社内システムは全てオンプレミス
・社内端末はほぼデスクトップ
・テレワーク実施者にはノートパソコンを配備
・社外からのアクセスにはSSL-VPNを利用
私用端末で直接接続するのはNG
VDIなら要件満たせそう！

22. 22
・社内システムは全てオンプレミス
・社内端末はほぼデスクトップ
・テレワーク実施者にはノートパソコンを配備
・社外からのアクセスにはSSL-VPNを利用
コロナ禍によりほぼ配備済となっていた
なんとなく方針は決まった
迫る納期、どうする！？
当時の状況

23. 23
Amazon WorkSpacesの採用

24. Amazon WorkSpacesの採用
24
Amazon WorkSpaces
・フルマネージド型のVDI
・時間による従量課金モデル
・初期費用無し
・既存のActiveDirectoryと接続可能
・Windowsもライセンス込が選べる
・Officeライセンスも選択可能

25. Amazon WorkSpacesの採用
25
Amazon WorkSpaces
・フルマネージド型のVDI
・時間による従量課金モデル
・初期費用無し
・既存のActiveDirectoryと接続可能
・Windowsもライセンス込が選べる
・Officeライセンスも選択可能

26. Amazon WorkSpacesの採用
26
Amazon WorkSpaces
・フルマネージド型のVDI
・時間による従量課金モデル
・初期費用無し
・既存のActiveDirectoryと接続可能
・Windowsもライセンス込が選べる
・Officeライセンスも選択可能
上記3点が決め手となり採用、構築へ

27. Amazon WorkSpacesの採用
27
Amazon WorkSpaces
・フルマネージド型のVDI
・時間による従量課金モデル
・初期費用無し
・既存のActiveDirectoryと接続可能
・Windowsもライセンス込が選べる
・Officeライセンスも選択可能
上記3点が決め手となり採用、構築へ
残り1週間、果たして間に合うか！？

28. 28
Amazon WorkSpacesの構築

29. Amazon WorkSpacesの構築
29
【越えるべきハードル】

30. Amazon WorkSpacesの構築
30
【越えるべきハードル】
①新規PC購入なしでのテレワーク環境

31. Amazon WorkSpacesの構築
31
【越えるべきハードル】
①新規PC購入なしでのテレワーク環境
⇨PC無しでの業務は不可能
手当も含めたBYODでの展開とする

32. Amazon WorkSpacesの構築
32
【越えるべきハードル】
②社内オンプレシステムにアクセス可能な環境

33. Amazon WorkSpacesの構築
33
【越えるべきハードル】
②社内オンプレシステムにアクセス可能な環境
⇨AWSとオンプレミス間でVPN接続する

34. Amazon WorkSpacesの構築
34
【越えるべきハードル】
③WorkSpaces側ユーザー管理

35. Amazon WorkSpacesの構築
35
【越えるべきハードル】
③WorkSpaces側ユーザー管理
⇨既存ActiveDirectoryと接続する

36. Amazon WorkSpacesの構築
36
【越えるべきハードル】
④AWS全く触ったことない何かもよくわからない

37. Amazon WorkSpacesの構築
37
【越えるべきハードル】
④AWS全く触ったことない何かもよくわからない
⇨SAさんに相談しながらとにかく手を動かす

38. Amazon WorkSpacesの構築
38
【越えるべきハードル】
②社内オンプレシステムにアクセス可能な環境
①新規PC購入なしでのテレワーク環境
③WorkSpaces側ユーザー管理
⇨PC無しでの業務は不可能
手当も含めたBYODでの展開とする
⇨AWSとオンプレミス間でVPN接続する
⇨既存ActiveDirectoryと接続する
④AWS全く触ったことない何かもよくわからない
⇨SAさんに相談しながらとにかく手を動かす

39. Amazon WorkSpacesの構築
39
オンプレミス
テレワーク
Amazon WorkSpaces Endpoint
Site to Site VPN
BYOD
最終的にはこのような構成になりました

40. Amazon WorkSpacesの構築
40
オンプレミス
テレワーク
Amazon WorkSpaces Endpoint
Site to Site VPN
BYOD
一部私用端末の利用

41. Amazon WorkSpacesの構築
41
オンプレミス
テレワーク
Amazon WorkSpaces Endpoint
Site to Site VPN
BYOD
Site to Site VPN
インターネットVPNで接続
※疎通確認はEC2でやりました

42. Amazon WorkSpacesの構築
42
オンプレミス
テレワーク
Amazon WorkSpaces Endpoint
Site to Site VPN
BYOD
ADConnectorでオンプレミスADと接続

43. Amazon WorkSpacesの構築
43
オンプレミス
テレワーク
Amazon WorkSpaces Endpoint
Site to Site VPN
BYOD
Site to Site VPN
インターネットVPNで接続
数日遅れたものの
なんとかリリースに成功しました！

44. 44
良かった点と反省点

45. 良かった点と反省点
45
【良かった点】
・必要な時に必要なだけ利用できる環境ができた
・条件さえ合えば即日テレワーク可能になった
・AWS様の協力もあり迅速に構築できた
【反省点】
・もっと細かな検証をすべきだった
Ex: サーバーOSなので一部動作対象外のソフトがあった

46. 良かった点と反省点
46
【良かった点】
・必要な時に必要なだけ利用できる環境ができた
・条件さえ合えば即日テレワーク可能になった
・AWS様の協力もあり迅速に構築できた
【反省点】
・もっと細かな検証をすべきだった
Ex: サーバーOSなので一部動作対象外のソフトがあった

47. 良かった点と反省点
47
【良かった点】
・必要な時に必要なだけ利用できる環境ができた
・条件さえ合えば即日テレワーク可能になった
・AWS様の協力もあり迅速に構築できた
【反省点】
・もっと細かな検証をすべきだった
Ex: サーバーOSなので一部動作対象外のソフトがあった
非常に便利なサービスなので
ぜひ使ってみてください！