Hinemos クラウド仮想化オプションとは 2

Size: px

Start display at page:

Download "Hinemos クラウド仮想化オプションとは 2"

まいかさかど
5 years ago
Views:

1 Hinemos クラウド仮想化オプション ver.5.0 紹介株式会社 NTT データ基盤システム事業本部 2015 年 10 月 1 日

2 Hinemos クラウド仮想化オプションとは 2

3 3 Hinemos クラウド仮想化オプションとはパブリッククラウドや仮想化環境の特有の運用課題を解決しオンプレミス環境と同様なイメージで運用操作自動化を実現するオプション製品です

4 オプション製品により提供される機能一覧 ① Hinemosクラウド仮想化: パブリッククラウド/仮想化環境の運用自動化 ③ Hinemos Utility : Excelによる設定内容の一括入出力 Hinemos Utility クラウドベアメタル仮想化オンプレミスクラウド専用機能仮想化専用機能一元管理シームレスシステム間連携 Hinemosクラウド仮想化 4

5 1 Hinemos クラウド仮想化機能概要 5

6 Hinemosクラウド仮想化とはクラウド管理機能: パブリッククラウドの運用自動化仮想化管理機能: 仮想化環境の運用自動化クラウドベアメタル仮想化オンプレミスクラウド専用機能仮想化専用機能一元管理シームレスシステム間連携 6

7 7 クラウド仮想化オプションの 3 つの特徴クラウドリソースの自動管理サーバ / ストレージのリソースの激しい変化にもリアルタイムに適応しますハイブリッドクラウド対応クラウドやオンプレミスの特徴を活かして多彩なシステム構成が採用できます Microsoft Azure クラウドサービスオンプレミス環境 VMware vsphere 従量課金制のコスト管理不要にコストがかかっている箇所を簡易に把握分析することが出来ます監視管理課金管理ジョブ管理運用自動化

8 クラウドリソースの自動管理クラウドの特徴は迅速性柔軟性拡張性サーバストレージなどのリソースを即時に必要な量大きさを確保できること管理対象確保クラウドサービス解放クラウドサービス激しく変化するクラウド環境にリアルタイムに適応してクラウドを利用することによるスピードを活かした運用管理を実現 8

9 ハイブリッドクラウド対応クラウドサービスやオンプレミス環境が混在するようなハイブリッドクラウド環境のコントロールは非常に難しい一時的なリソース確保システムのスモールスタート安定稼動後にコストの高い部分をオンプレミス環境へ移行クラウドサービスオンプレミス環境クラウドサービス一時的にリソースを増強してオンプレミスと連携して運用オンプレミス環境各プラットフォームの特徴を活かして多彩なシステム構成を採用可能 9

10 従量課金制のコスト管理クラウドの特徴はリソースを使った時間量だけ課金されることメリットを享受するためにコストがかかっている箇所を簡易に把握分析して必要なリソースを適切な量時間だけ利用することが可能に 10

11 1 Hinemos クラウド仮想化機能詳細 11

12 マルチクラウド管理クラウドサービスのリージョンとゾーンをHinemosのリポジトリとして階層表示し管理しますリージョンとゾーンは自動で追加されます 12

13 マルチクラウド管理複数のクラウドサービス上のリソースまでも一元的に管理できます (パブリッククラウドAWS & Azure + オンプレミスVMwareの場合) 13

14 自動化 - クラウドリソース検知 AutoScaling などでインスタンスの構成変更が生じた場合自動で変更を検知しリポジトリ情報を更新します EC2 インスタンスの Tag からサーバ属性を識別して Hinemos スコープへの自動割当そして監視の自動実行を可能とします

14 14 自動化 - クラウドリソース検知 AutoScaling などでインスタンスの構成変更が生じた場合自動で変更を検知しリポジトリ情報を更新します EC2 インスタンスの Tag からサーバ属性を識別して Hinemos スコープへの自動割当そして監視の自動実行を可能とします Auto scaling Group Web サーバ用 Auto Scaling Group Tag からサーバ属性識別スコープ自動割当から監視を自動実行 Auto scaling Group AP サーバ用 Auto Scaling Group 自動で追加されたインスタンス自動検出

15 自動化 - クラウドリソース制御クラウドリソースの起動/停止/バックアップ/リストアなどの制御をシステム処理フローに組み込みスケジュール制御が可能になりますクラウドサービスA サービス停止クラウドサービスC インスタンス停止バックアップシステムB サービス停止インスタンス停止レポート作成世代管理クラウドサービスB 15

16 クラウド専用監視 - クラウドサービス監視クラウドサービス自体の正常性を監視しますシステム異常時にクラウド側の問題かシステム自体の問題かの切り分けを容易にしますクラウドサービス稼働状況クラウドサービスターゲットシステム稼働状況 AWS稼働状況 Amazon EC2(N. Virginia)が障害中 Amazon Route 53が復旧 Amazon APIから応答がない 16

17 クラウド専用監視 - クラウドリソース監視クラウドサービス専用の性能値で閾値監視収集と分析が可能ですオンプレミス環境の性能情報とも比較しながらグラフ表示できますクラウドサービス AWS CloudWatch VMware vsphere Web API SNMP/WBEM オンプレミス環境 17

料金管理 - クラウド課金監視クラウドサービス単位でのトータル請求額を監視できます Jan 13 11:35:20 server01 su: pam_unix(su-l:session): session opened for user root by hinemos(uid=501) Jan 13

back to 0 Jan 13 15:51:04 server01 su: pam_unix(su-l:session): session closed for user hinemos Jan 13 20:40:05 server01 su: pam_unix(su-l:session): session

18 料金管理 - クラウド課金監視クラウドサービス単位でのトータル請求額を監視できます Jan 13 11:35:20 server01 su: pam_unix(su-l:session): session opened for user root by hinemos(uid=501) Jan 13 15:51:02 server01 su: pam_unix(su-l:session): session closed for user root Jan 13 15:51:04 server01 su: pam_keyinit(su-l:session): Unable to change UID back to 0 Jan 13 15:51:04 server01 su: pam_unix(su-l:session): session closed for user hinemos Jan 13 20:40:05 server01 su: pam_unix(su-l:session): session opened for user root by hinemos(uid=500) AWS Billing 通知クライアント画面で視覚的に確認イベント通知ステータス通知通知監視結果を外部へ通知メール通知ログエスカレーション通知パトライト点灯コマンド監視結果に連動して処理実行ジョブ通知コマンド通知 18

19 19 料金管理 - 課金配賦とは? クラウドサービスを跨ったまたはアカウントを共有したシステムのを運用する場合どのシステムに幾らの料金を請求する ( 割当てる ) かの費用の配賦管理が必要になります総務部管理社内システム A 人事部管理社内システム B システムの単位 ( ユーザが管理する単位 ) AWS アカウント AWS アカウント Y Cloud n アカウント Z IT 管理部 AWS アカウント Y の費用を総務部と人事部に幾らずつ費用計上しようか? アカウントの単位 ( クラウド側から費用請求される単位 )

20 料金管理 - 課金配賦管理クラウドサービスを跨ったまたはアカウントを共有したシステムの課金状況の配賦管理を可能にします EC2とEBSの紐づけもHinemosで行いノード単位システム単位の課金情報を簡易に把握できますシステム単位の課金情報クラウドサービスクラウドサービスクラウドサービス課金明細クラウドサービス課金明細クラウドサービスクラウドサービス課金明細クラウドサービスから提供される課金情報 20

21 運用管理をノンストップに Hinemos HA on AWS 運用管理ソフトウェア Hinemos 自身の高可用化ソリューションです Hinemosを構成するコンポーネントに障害が発生してもジョブ実行や監視を継続します CloudFormationのテンプレートから容易に導入が可能です導入イメージ運用コンソール監視ジョブ制御 HAクラスタ構成 on AWS CloudFormationテンプレート AMI パラメタ設定 HA化したHinemosで安心して運用可能 21

22 運用管理をノンストップに Hinemos HA on AWS Auto Scaling により Hinemosの EC2を冗長化運用管理業務を継続 Auto Scaling group Auto Scaling group EIPを利用し透過的なHinemosへ AZ2 AZ1 AZ1 AZ2 のアクセスを実現 RDS Multi-AZ に管理情報を格納し監視ジョブの結果を障害から保護 AZ1 AZ2 AZ1 AZ2 22

23 ミッションクリティカルオプションとの違い 23 ミッションクリティカルオプション構成 EC2 インスタンス x 2 クラウド仮想化オプション HA on AWS EC2 インスタンス x 1 + RDS (Multi-AZ) ハードウェア障害 OS 障害ソフトウェア障害障害検出時間ポーリング型監視の継続性 PING/ リソース / プロセスなどトラップ型監視の継続性 syslog/snmptrap など (~2 分程度 ) ( サーバ切替中の syslog/snmptrap を監視可能 ) ( サービス依存のため ~10 分強 ) ( サーバ切替中の syslog/snmptrap は監視不可 ) ジョブの継続性導入容易性 (rpm) (CloudFormation) 可用性の状態把握運用容易性

24 1 Hinemos クラウド仮想化スマートなクラウド運用 24

25 わずか数ステップでAWSの管理が可能に AWSのキーを登録するだけでインスタンスを検知管理がスタートアクセスキーシークレットキー管理 DB AZ1 AZ2 Region 1 AZ1 AZ2 Region 2 クラウドの構成情報を自動で取り込み即座に管理可能な状態に 25

26 サーバ登録から監視ジョブまでシームレスに自動検知スコープ割り当て機能を使うことで全自動で監視ジョブが実現可能 EC2インスタンス情報の取得 WEBサーバ新規EC2情報を管理DBへ登録 HTTPレスポンスの監視 APサーバ CPU使用率の監視コンテンツ更新の定期ジョブ 26

AWSのあらゆる操作をHinemosから統合監視 "awsregion": "us-east-1",

"CreateInstanceProfile", "eventsource": "iam.amazonaws.

01", "requestid": "03dfdee0-1854-11e4-a849-bb93e3efcb6a",

..", path": "/" }, "responseelements": { "instanceprofile": {

27 AWSのあらゆる操作をHinemosから統合監視 "awsregion": "us-east-1", "errorcode": "ValidationException", "errormessage": "An unknown error occurred", "eventid": "427d82d8-f99e-486e-b ab87440", "eventname": "CreateInstanceProfile", "eventsource": "iam.amazonaws.com", "eventtime": " T01:43:04Z", "eventversion": "1.01", "requestid": "03dfdee e4-a849-bb93e3efcb6a", "requestparameters": { "instanceprofilename": "HMHA...", path": "/" }, "responseelements": { "instanceprofile": { "arn": "arn:aws:iam::8..a", "createdate": "Jul 31, :43:04 AM",... 各種操作 AWS CloudTrail 権限の無い操作の検知セキュリティ類の設定変更検知ログイン処理の検査 27

28 自動制御機能を使ったクラウド料金の抑制インスタンスを利用していない時間帯などの情報を基にインスタンスの操作をジョブフローとして自動実行することで EC2利用料金の無駄を抑えることができます夜間利用していないサービス停止後処理インスタンス停止インスタンスのコントロールをジョブネットへ組み込み可能インスタンス起動前処理バックアップサービス開始 28

29 アカウント共有でもシステム毎に課金配賦ボリュームディスカウントのためにアカウントを共有するような場合であってもそれぞれのシステムサーバごとの料金を分析配賦できます親アカウント子アカウント IAM1 IAM2 IAM3 システムA システムB システムC 29

30 使いすぎを事前に警告課金データを常時Hinemosが監視することで料金請求より前の段階でサーバやシステムの料金を分析警告することが可能ですサーバやシステム単位で利用料金の急激な増加を検知警告分析重大な問題になる前に早期検知 30

31 システムの分析からコントロールまでワンストップにサーバリソースの可視化サービス停止後処理インスタンス停止バックアップインスタンス起動前処理サービス開始サーバシステム単位の課金分析サーバリソースの自動制 31

32 1 Hinemos クラウド仮想化ユースケース 32

33 ケース1 クラウドを使った小規模開発クラウドリソースの一括管理と使い過ぎによる予算超過を防止 Hinemos標準機能クラウドサービス他にも開発サーバ開発サーバ開発サーバファイルストレージログ監視ジョブ管理死活監視クラウドリソース制御は自前で作成クラウド仮想化管理他にも自動検知インスタンス作成起動停止インスタンス設定バックアップインスタンス削除課金監視管理者 33

34 ケース2 既存管理基盤の拡張既存のHinemos環境を活用して容易にクラウドサービスの利用を開始クラウドサービス開発サーバ開発サーバファイルストレージインスタンス作成インスタンス設定自動検知インスタンス削除既存の環境に必要なサイズのリソース拡張オンプレミス既存の管理対象 34

35 ケース3 クラウドの複数システム管理システム毎の費用の把握してクラウドの利用コストを適正化Hinemos標準機能クラウドサービス Aシステムログ監視 Bシステム Cシステム他にも死活監視ジョブ管理クラウド仮想化管理課金配賦課金配賦自動起動停止課金配賦他にも自動バックアップクラウドリソース監視全体管理者システムＡ管理者システムＢ管理者システムＣ管理者 35

36 ケース4 マルチクラウド管理複数のクラウドサービスを一元管理して Hinemosによるシームレスなマルチクラウド運用を実現 VMware Aシステムクラウド監視 BシステムＡＷＳクラウド監視 Hinemos標準機能ログ監視 Cシステム他にも死活監視ジョブ管理クラウド仮想化管理自動起動停止他にも自動バックアップクラウドリソース監視課金配賦全体管理者システムＡ管理者システムＢ管理者システムＣ管理者 36

37 2 Hinemos Utility 機能概要 37

38 38 Hinemos Utility とは運用管理環境の初期構築やメンテナンス等の作業を効率化し継続的な運用改善を促進する機能です

39 システム運用現場でこんな課題ありませんかサーバルーム運管サーバ新たに増設されるシステムを登録しないと似たような監視設定を一つ一つ投入するのか... オペレーションルームシステム増設データセンタ 39

40 40 Hinemos Utility - 3 つの特徴大量の設定データを一括で登録世代管理ドキュメント化大規模環境の設定データでも楽々運用世代管理やドキュメント化まで効率化します性能情報取得方法の柔軟なカスタマイズリソース監視で情報を取得する方法を要件に合わせて自由に追加変更できます MIB インポートによるわかりやすい SNMPTRAP 監視監視対象機器の MIB ファイルをもとにわかりやすいメッセージで通知します

41 大量の設定データを一括で登録世代管理ドキュメント化機器情報や監視など設定データをスプレッドシートで管理し新たなシステムの運用を受け入れる際一括登録変更が可能です Excelファイルを設計書として扱い世代管理も容易ですインポート MLファイルインポートエクスポート Microsoft Excel エクスポート Hinemosクライアント Hinemos マネージャ世代管理 41

42 MIBインポートによるわかりやすいSNMPTRAP監視ネットワーク機器などのベンダ独自MIBファイルをインポートし最新のネットワーク機器も監視可能です MIBファイルの定義に基づき機器の状態をわかりやすく通知できます SNMPTRAP [RFC1215] 多種多様なネットワーク機器 Hinemos マネージャスイッチの温度がに上昇中... MIBファイル Juniper Cisco F5 Brocade HP NEC Allied Telesis AlaxalA... ネットワークベンダの Webサイトインポートダウンロード (*) MIBファイルは機器が保持する情報の定義体であり各ネットワーク機器ベンダがインターネットに公開していることが多い 42

43 性能情報取得方法の柔軟なカスタマイズ新たなプラットフォーム定義の追加により機器固有のリソース情報を収集して閾値監視できます SNMP/WBEMなどの標準プロトコルに対応した機器に対応可能 Windows VMware 内部温度 Linux センサー情報 WBEM : sensor... SNMP : AWS 追加 Network Equipment Appliance プラットフォーム定義 Appliance ファン回転数消費電力量 SNMP : SNMP :

44 2 HinemosUtility 前提条件 44

45 Hinemos Utilityの導入イメージ Hinemos Utilityは下記の2つから構成されていますクライアントプラグイン編集Excel クライアントプラグインクライアントPCにHinemosクライアントとUtilityプラグインをインストールしますクライアント Hinemosクライアントパッケージ Utility クライアントプラグイン編集Excel Microsoft Excelがインストールされた任意のPCに配置します 45

46 ソフトウェア要件 OS Hinemos リッチクライアント Hinemos Web クライアントに準じる Hinemos Hinemos ver.5.0 Excel Microsoft Office Excel 2010 (32/64bit) Microsoft Office Excel 2013 (32/64bit) 46

47 2 HinemosUtility 機能詳細 47

48 機能詳細 ( 一覧 ) 設定インポートエクスポート Hinemosマネージャへの設定 MLのインポート ( 追加変更削除 ) Hinemosマネージャからの設定 MLのエクスポート Hinemosマネージャ上の設定の削除 2つの設定 ML 間の差分比較編集 Excel 編集 Excelへの設定 MLの読み込み編集 Excelからの設定 MLの書き出し性能情報取得方法のカスタマイズ SNMPTRAP ユーティリティ SNMPTRAP 監視定義への MIB インポート 48

49 Hinemosマネージャへの設定MLのインポートあらかじめ用意した設定MLをHinemosマネージャに対してインポートできますこれによりノードや監視設定の数が多い大規模システムでも設定投入の手間を軽減しオペレーションミスを抑制できます ML ML ML ML ML ML ML ML MLファイル作業効率向上 Hinemos マネージャオペレーションミス削減 49

50 Hinemosマネージャからの設定MLのエクスポート Hinemosマネージャから設定MLをエクスポートすることで大量の設定データを外部ファイル化できますエクスポートした設定MLはバックアップや世代管理に活用いただけます ML ML ML ML ML ML ML ML バックアップ Hinemos マネージャ世代管理 MLファイル 50

51 51 2 つの設定 ML 間の差分比較 2 つの設定 ML を比較し差分の有無と内容を検出できますこれにより設定の変更内容を網羅的にチェックできます ML ML ファイル #1 diff ML ML ファイル #2

52 編集Excelへの設定MLの読み込み Hinemos Utilityの編集Excelを使うとエクスポートした設定データを Excelシート上に読み込むことができます ML ML ML ML ML ML ML ML 作業効率向上編集Excel ドキュメント化 MLファイル 52

53 編集Excelからの設定MLの書き出し Hinemos Utilityの編集Excelを使うと Excelシート上に展開した設定データを設定MLとして書き出すことができます ML ML ML ML ML ML ML ML 作業効率向上編集Excel MLファイル 53

54 54 性能情報取得方法のカスタマイズ性能値の取得方法 (SNMP なら OID WBEM なら CIM クラス ) 計算方法 ( 逆ポーランド記法で指定する任意の演算式 ) などを自由にカスタマイズ ( 追加削除 ) できます値 #1 値 #2 値 #3

55 SNMPTRAP MIBのインポート Hinemos Utilityならベンダ提供のMIBのインポートが可能ですこれにより任意のMIBに基づいたメッセージによるわかりやすい SNMPTRAP監視が可能です HinemosマネージャにデフォルトでMIBが登録されていない機器を監視したい場合やベンダ提供の最新のMIBで監視したい場合にも有効です SNMP TRAP Hinemos マネージャ MIB登録 MIB未登録の機器 MIB MIBファイル 55

56 2 HinemosUtility ユースケース 56

57 大量の設定を一括で変更する大量の設定を変更したい場合 Hinemosクライアントではひとつひとつダイアログを開き個別に変更する必要があり手間がかかります Hinemos Utilityなら編集Excelに設定MLを読み込み Excelシート上で設定変更した上で設定MLを書き出すことが可能ですこれにより容易に大量の設定を変更できます 57

58 監視設定やジョブ設定の世代管理をする Hinemosによる運用を開始した後も環境変化や運用改善のため監視設定やジョブ設定を段階的に変更するのが一般的です Hinemos Utilityなら各段階の設定MLをエクスポートしておくことで監視設定やジョブ設定の世代管理を簡単に実現できます ML ML ML ML ML 運用開始時点ノード#1 追加時点定期バックアップ時点ノード#2 追加時点 HTTP監視#1 追加時点 58

59 運用設計資料を自動生成する運用を長期間継続し Hinemosの設定を段階的に変更した場合最初に作成した運用管理の設計書とHinemosの設定に乖離が出てしまいます Hinemos Utilityなら設定MLを編集Excelに読み込み実際の設定内容を設計書の一部として利用することで設計書の最新化が容易になります ML MLファイル編集Excel 59

60 Hinemosの設定を別サーバに移行/複製するサーバ更改など Hinemosマネージャを最初に構築したサーバから別のサーバに移行/複製したいというケースがあります Hinemos Utilityなら一方のHinemosマネージャから設定MLをエクスポートしもう一方のHinemosマネージャにインポートすることで簡単に環境の移行/複製を行うことができます ML Hinemos マネージャ#1 Hinemos マネージャ#2 60

61 設定変更内容が意図した通りか確認する運用を長期継続する場合運用設計を段階的に変更改善していくことが一般的ですその際意図した変更が正しく反映されたかどうかを確認する必要があります Hinemos Utilityなら変更前の設定MLと変更後のMLを用意し差分比較を行うことで意図した変更が正しく反映されているかどうかを網羅的にチェックできます Hinemosマネージャ変更前 ML ML MLファイル変更前 diff Hinemosマネージャ変更後編集Excel MLファイル変更後 61

62 2 HinemosUtility その他 62

63 63 旧製品との違い Ver.2.2 Ver.5.0 対象 Hinemos バージョン Hinemos ver.4.1 Hinemos ver.5.0 差分比較共通監視ジョブメンテナンス共通監視ジョブメンテナンス環境構築インポート追加更新追加更新削除対応 Excel バージョン Excel 2010(32bit/64bit) Excel 2013(32bit/64bit) プロキシ環境マルチマネージャ対応 Web クライアント対応 Excel 2010(32bit/64bit) Excel 2013(32bit/64bit)

Hinemos エンタープライズオプションとは Copyright 2015 NTT DATA Corporation 2

Hinemos エンタープライズオプション ver.5.0 紹介株式会社 NTT データ基盤システム事業本部 2015 年 6 月 29 日 Copyright 2015 NTT DATA Corporation Hinemos エンタープライズオプションとは Copyright 2015 NTT DATA Corporation 2 3 Hinemos エンタープライズオプションとは大規模複雑化する商用システムの効率的に運用するために必要な