Windows Server on EC2 Tips

1. ～AWSでWindows Serverを動かすコツを最速マスター～
Windows Server on EC2 Tips
12015/3/21

2. 自己紹介
名前：宮澤 慶
会社：株式会社サーバーワークス
所属：情報システム課
担当分野：
• Amazon Web Services
• StorageGateway
• VM Import/Export
• Windows Server
• OneLogin
• 好き：モータースポーツ
• Formula 1
• Super GT
• Super Formula
22015/3/21

3. 目次
•Windows Serverを利用するコトのメリット
•利用できるWindowsのバージョン
•ライセンス認証
•Windows Server on EC2 Tips
•まとめ
32015/3/21

4. 2015/3/21 4
Windows Serverを利用するコトのメリット
• AWSの様々なサービスと連携
• Amazon S3
• Amazon RDS
• AWS Storage Gateway
• マイクロソフトのソリューションが利用可能
• SQL Server
• SharePoint
• Exchange
• Dynamics
• System Center

5. 2015/3/21 5
利用できるWindowsのバージョン
• Windows Serverイメージ
• Windows Server 2003 R2
• Windows Server 2008
• Windows Server 2008 R2
• Windows Server 2012
• Windows Server 2012 R2
• SQL Serverインストール済みイメージ
• SQL Server Express Edition(無料)
• SQL Server Web Edition(時間課金)
• SQL Server Standard Edition(時間課金)

6. 2015/3/21 6
ライセンス
• 既存の製品ライセンスをAWSに持ち込み可能
• Exchange
• SharePoint
• SQL Server Enterprise など
• 持ち込み可能なライセンスの種類
• ソフトウェアアシュアランスのみ対応
• ボリュームライセンスは不可

7. 2015/3/21 7
Windows Server on EC2 Tips
• EC2Config
• CloudWatch Logs
• Sysprep
• Disk
• ライセンス認証
• インストールメディア
• Windows PowerShell for AWS
• AWS Management Pack
• Windows Server 2003

8. 2015/3/21 8
EC2Config(General):CloudWatch Logs
コンピューター名をip-<LocalIP>に自動設定
CloudWatch Logsの有効/無効
壁紙のインフォメーションの有効/無効
初回起動時にUserDataスクリプトを実行する
イベントログエントリのコンソール出力の有効/無効

9. 2015/3/21 9
EC2Config(Image):Sysprep
ランダムAdministratorパスワードを設定
任意のAdministratorパスワードを設定
現在のAdministratorパスワードを維持
Sysprepを行わずにシャットダウン
Sysprepを実行してシャットダウン

10. 2015/3/21 10
EC2Config(Storage):Disk
インスタンス起動時に動的にRootボリュームを拡張
アタッチされたEBSボリュームを自動的にマッピング
取り付けられたボリュームのフォーマットとマウント

11. 2015/3/21 11
ライセンス認証
• AWS内部のネットワークにKMSサーバーが存在
• WindowsインスタンスはAWS内部のKMSサーバーに対してライセンス認証
• エラーにより、ライセンス認証に失敗する場合がある
• タイムゾーンをGMTに一時的に設定
• DNSサフィックスを確認
• WindowsFirewallの設定で169.254.0.0/16 との TCP/1688 ポートが許可
• 手動でコマンドを実行してライセンス認証
• EC2Configのバージョンアップ
• RedHat製のPVドライバの場合、ドライバをアップデート

12. 2015/3/21 12
タイムゾーンとDNSサフィックス

13. 2015/3/21 13
Windows Firewall

14. 2015/3/21 14
ライセンス認証実行コマンド
slmgr.vbs /skms 169.254.169.250
slmgr.vbs /ato
または
slmgr.vbs /skms 169.254.169.251
slmgr.vbs /ato

15. 2015/3/21 15
EC2Configのバージョンアップ
• http://blog.serverworks.co.jp/tech/2013/05/15/seervice-
properties-update/

16. 2015/3/21 16
RedHat製のPVドライバのアップデート
http://blog.serverworks.co.jp/tech/2013/07/04/paravirtualdriver/

17. 2015/3/21 17
インストールメディア
• WindowsServer構成変更時にインストールメディアを要求される
• 以下にSnapshotとして公開されている
http://aws.amazon.com/articles/1802

18. 2015/3/21 18
Windows PowerShell for AWS
• AWS SDK for .NETで利用可能なアクションを多く実行可能
• Windows Server AMIにはデフォルトでインストール済み
• コマンドの実行やスクリプトを作成可能
• EventLogをS3に送信
• AMIの作成
• Snapshotの取得
• SQS Queの作成
→CloudAutomatorと連携

19. 2015/3/21 19
AWS Management Pack
• AWS Management Packとは
• System Center Operations Managerの拡張機能
• オンプレとAWSのリソースを一つの画面で管理可能
• 監視できるAWSのリソース
• EC2 Instance
• Elastic Block Store
• Elastic Load Balancing
• CloudFormation Stack
• Beanstalk Application

20. 2015/3/21 20
Windows Server 2003
• 2015年7月14日にサポート終了
• サポート終了後もWindows Server 2003インスタンスは実行可能
• 条件付きで、WindowsServer2003AMIを利用可能
• 条件付きで、VM Importも利用可能
• AWSがサポートできるのはOSとは関係ない問題のみ
※Windows Server 2003AMIへのアクセス延長申し込みフォーム
http://aws.amazon.com/jp/windows/server2003/access/

21. まとめ
•AWSのサービスと組み合わせましょう
•MicrosoftソリューションをAWSで
•ライセンスの持ち込みは注意
•AWSの設定は削除しない
•Sysprepを実行する場合は注意
•Windows Server 2003は移行！
212015/3/21