Download as PDF, PPTX
![[JAWS DAYS 2019 /Open Mic]AWSの運用最適化のためにNHN テコラスが提案していること](https://cdn.slidesharecdn.com/ss_thumbnails/jawsdays190223nhntechorus-190225070731-thumbnail.jpg?width=640&height=640&fit=bounds)
![[AWSマイスターシリーズ] AWS OpsWorks](https://cdn.slidesharecdn.com/ss_thumbnails/20131016aws-meister-regenerate-opsworks-131025012637-phpapp02-thumbnail.jpg?width=640&height=640&fit=bounds)
Amazon WorkSpaces導入からはじめるスケーラブルなオフィス運営と、業務システムのクラウド移行
- 1.
- 2. ⾃⼰紹介 2 ⻄澤 徹訓 •クラスメソッド株式会社 • AWS事業本部 • コンサルティング部⻑ • 2015年8⽉⼊社 • インフラ、エンプラ寄り • ⇛最近は若者育成にも⼒を ⼊れています
- 3.
- 4.
- 5.
- 6.
- 7.
- 8.
- 9.
- 10.
- 11.
- 12.
- 13.
- 14.
- 15.
- 16. 16Amazon WorkSpacesの特徴 • フルマネージド型仮想デスクトップサービス •初期投資、サイジング不要 • 従量課⾦型、⽉額$43/ユーザ(標準スペック) • スペックやOfficeライセンス有無で料⾦が変動 • Windows 7/10、デスクトップエクスペリエンス
- 17. 17Amazon WorkSpacesの最低構成 • 最低構成なら30分も かけずに構築可能 •VPC内の閉じたネット ワーク内のVDI環境 • AWS Directory Serviceによるユーザ 管理
- 18.
- 19.
- 20.
- 21.
- 22.
- 23.
- 24.
- 25.
- 26. 26AWSを閉域網を使ってハイブリッド型で利⽤する • Internet VPNまたはDirectConnectを利⽤して ハイブリッド型の閉域網を構成 • AD Connectorを使って既存のActive Directory 連携 • VPC設計が必要
- 27. 27ハイブリッド構成でのVPC設計のポイント • 既存システムのCIDRと重複が無いように • ⼀⽅で、AWSマネージドサービス(AWSDirectory Serviceもその1つ)側でもVPC内のIPを消費するこ ともあり、CIDRは⼤きめに作ることを推奨 • WorkSpaces端末やその他システムをどの程度ま で増やしていく計画があるのか︖ • 後から変更することが難しいので慎重に
- 28.
- 29.
- 30. • Simple AD •AD互換のSamba4 • Microsoft AD • スキーマ拡張 • 既存ドメインとの信頼関係 • AD Connector • オンプレまたはEC2上のADへのプロキシ WorkSpacesで必要となるAWS Directory Service 30
- 31.
- 32.
- 33.
- 34.
- 35. • 既存のActive Directory資産をそのまま使える •このケースでのご利⽤が最も多い AD Connector 35
- 36.
- 37.
- 38.
- 39.
- 40.
- 41.
- 42. • AWSサービスの柔軟性、スピードを活かしたい • AWSマネージドサービスがハマるなら積極的に 活⽤したい •AWSサービスの学習コストもそれなりにかかる このシナリオを通じて⾒えてくるもの 42
- 43.
- 44. AWSマネージドサービスとの向き合い⽅ 44 • ユーザ側の責任、負担は極めて⼩さくなる •⼀⽅でサービスの制約事項もある • 何を優先するのか︖何を実現したいのか︖ • まずは⼩さく試してみることが重要︕ • 試して辞められるのがクラウド
- 45.
- 46.
- 47. 47AWS移⾏ハマりどころ 〜AWS利⽤費〜 • AWS利⽤費の管理もエンジニアリング範囲 • ⽀払いプランをどう選択するのか •ムダを抑えてコストを節約 • 資産管理が不要となる代わりに、AWS利⽤費の 確認・分析が必要 • 最終的にクラウドネイティブなアーキテクチャー に近づけることがコストメリットにつながる
- 48.
- 49.
- 50.
- 51. 51AWS移⾏ハマりどころ 〜データストア〜 • データストアを適切に選択できることが重要 • 安いからS3、とりあえずRDBのまま、ではAWS のメリットが引き出せないケースも •無計画に商⽤データベースからの移⾏するのはリ スクあり • 集約から適材適所に
- 52.
- 53. 53AWS移⾏ハマりどころ 〜セキュリティ〜 • 責任共有モデル • 物理的な分離から仮想的な分離に •最低限のチェックツールを駆使しつつ、必要に応 じてサードパーティツールを頼るのが吉
- 54.
- 55.
- 56.
- 57.
- 58.
- 59.
- 60.