PowerPoint Presentation

Transcription

1 AWS クラウドにおける仮想デスクトップ (VDI) 実現のシナリオ Genta Watanabe July 18, 2014 Session TA Amazon.com, Inc. and its affiliates. All rights reserved. May not be copied, modified, or distributed in whole or in part without the express consent of Amazon.com, Inc.

2 自己紹介 名前 渡邉源太 所属 アマゾンデータサービスジャパン株式会社 ソリューションアーキテクト Twitter 好きな AWS サービス Amazon WorkSpaces

3 Agenda 仮想デスクトップ実現の方式 Citrix XenDesktop on AWS Amazon WorkSpaces まとめ

4 仮想デスクトップ実現の方式 サーバー共有方式 仮想デスクトップインフラ (VDI) 方式 共有されたサーバーデスクトップおよびアプリケーションの画面をクライアントに配信 仮想化されたデスクトップ画面を個別にクライアントに配信

5 サーバー共有方式 Microsoft Windows リモートデスクトップ Citrix XenApp Windowsの標準機能として利用可能 RDS CALのライセンス持ち込み (BYOL) が可能にデスクトップとアプリケーションの配信 (RemoteApp) AWSへの展開をサポートリモートデスクトップ機能を利用 デスクトップとアプリケーションの配信

6 仮想デスクトップインフラ (VDI) 方式 Citrix XenDesktop AWS への展開をサポート デスクトップとアプリケーションの配信 (XenApp) サーバー OS を利用可能 ( サーバー VDI) Amazon WorkSpaces AWS で動作するフルマネージド型の仮想デスクトップサービス デスクトップの配信 サーバー OS を利用

7 Citrix XenDesktop on AWS 構成例 Client StoreFront Delivery Controller Availability Zone Virtual Delivery Agent SQL Server AD DC Mobile Client Customer Gateway Virtual Private Gateway Elastic Load Balancing SQL Server AD DC Corporate Data center StoreFront Delivery Controller Availability Zone AWS Cloud Virtual Delivery Agent AD DC

8 Citrix XenDesktop のコンポーネント StoreFront Delivery Controller サイト構成データベースドメインコントローラー Virtual Delivery Agent(VDA)

9 StoreFront XenDesktop を利用するユーザーのアクセス先となるポータルを提供するコンポーネント Internet Information Service(IIS) が前提 ELB や Citrix NetScaler による負荷分散が可能 インターネットからのセキュアなアクセスには NetScaler Gateway が必要 NetScaler Gateway により ICA を SSL(HTTPS) にトンネリング

10 Citrix NetScaler on AWS Citrix NetScaler を AWS 上で稼働させることが可能 AWS Marketplace による提供 従量課金もしくは BYOL での利用 Citrix Networking on AWS ベストプラクティスガイド t_practice_guide.pdf

11 データベース要件 サイト構成データベース SQL Server 2012 SP1 Express/Standard/Enterprise SQL Serve 2008 R2 Express/Standard/Standard/Enterprise/DataCenter 高可用性 SQL Server ミラーリング SQL Server 2012 AlwaysOn 可用性グループ Windows 認証が必須

12 SQL Server AlwaysOn 可用性グループ Windows Server Failover Cluster Manager および SQL Server 2012 可用性グループを AWS 上で構成可能 AWS 上の SQL Server のアベイラビリティゾーンをまたいだレプリケーションと高可用性を実現 Domain SQL Server Controller DB Availability Zone AWS Cloud SQL Server DB Domain Controller Availability Zone

13 Active Directory Active Directory は XenDesktop の認証と承認の基盤 オンプレミスのドメインコントローラー (DC) と VPN を通してレプリケーションが可能 オンプレミスの DC による直接認証も可能だが パフォーマンス上の理由でレプリケーションを推奨 高可用性のため AZ をまたいで DC を配置

14 デスクトップとアプリケーションの配信 マシンカタログ デリバリーグループ 仮想マシンおよび物理コンピュータによるプロビジョニングの単位 AWS ではサーバー OS マシンカタログまたはサーバー VDI マシンカタログのみ利用可能 デスクトップまたはアプリケーションへのユーザーの割り当て 1 つのマシンカタログから複数のデリバリーグループを作成可能

15 サーバー OS マシンカタログ サーバー OS を共有デスクトップまたは公開アプリケーションとして配信 XenApp の機能に相当 Virtual Desktop Agent(VDA) for Windows Server OS をインストール Windows Server 2012 R2 Windows Server 2012 Windows Server 2008 R2 SP1

16 サーバー VDI マシンカタログ サーバー OS をデスクトップとして配信 Windows 7/8 エクスペリエンスを利用可能 いくつかの機能は利用できない Virtual Desktop Agent(VDA) for Windows Desktop OS をコマンドラインでインストール XenDesktopVdaSetup.exe /quiet /servervdi

17 サーバー VDI マシンカタログで利用できない機能 Personal vdisk HDX 3D Pro Microsoft System Center Configuration Manager ホストされるアプリケーション ローカルアプリケーションアクセス 直接 ( 非仲介 ) デスクトップ接続 リモート PC アクセス

18 インスタンスタイプの選択 サーバー OS マシンカタログ サーバー VDI マシンカタログ 高い集約率のためにはCPU メモリが重要 HDX 3D Proをサポート c3.8xlarge/g2.2xlargeなどより高いコストパフォーマンス t2.small/t2.mediumなど InstanceTypes.xml のアップデートが必要

19 T2 インスタンス - 汎用タイプ バースト可能な CPU 性能のコストパフォーマンスにすぐれたタイプ 特徴モデル vcp U 2.5GHz から 3.3Ghz に Turbo 可能な Intel Xeon プロセッサ CPU クレジットにもとづいてバースト可能な CPU 性能 CPU クレジット / 時 メモリ (GiB) SSD ストレージ (GB) オンデマンド料金 ( 東京 ) t2.micro EBS のみ $0.025 t2.small EBS のみ $0.050 t2.medium EBS のみ $

20 C3 インスタンス - CPU 最適化 CPU 性能に特化したタイプ CPU あたりの料金が最も安い 特徴 Intel Xeon E v2 (Ivy Bridge) SSD インスタンスストレージ 低レイテンシー 低ジッタ 高い秒間あたりのパケット性能を持つ拡張されたネットワーク (SR-IOV, VPC のみ ) クラスタネットワークサポート モデル vcpu メモリ (GiB) SSD ストレージ (GB) オンデマンド料金 ( 東京 ) c3.large x 16 $0.231 c3.xlarge x 40 $0.462 c3.2xlarge x 80 $0.925 c3.4xlarge x 160 $1.849 c3.8xlarge x 320 $3.699

21 G2 インスタンス - GPU グラフィックと汎用的な GPU コンピューティングアプリケーション向け 特徴モデル vcpu メモリ (GiB) Intel Xeon E (Sandy Bridge) 1,536 CUDA コアと 4GB のビデオメモリを搭載した高パフォーマンスの NVIDIA GPU SSD のインスタンスストレージ SSD ストレージ (GB) オンデマンド料金 ( 東京 ) g2.2xlarge x 60 $1.010

22 G2 インスタンス +HDX 3D Pro g2.2xlarge では HDX 3D Pro を有効にして 3D アプリケーションの実行が可能 - 3D CAD - 医療用画像処理

23 EBS General Purpose (SSD) ボリューム EBS のボリュームとして General Purpose (SSD) ボリュームタイプを追加 General Purpose(SSD) Provisioned IOPS (SSD) Magnetic 1GB あたりのベースラインは 3IOPS 最大 3000IOPS までバースト

24 CloudFormation による展開 Amazon VPC による XenApp および XenDesktop 7.5 の展開 CloudFormation テンプレートにより XenApp/XenDesktop のインフラストラクチャスタックが作成される

25 CloudFormation により展開される環境 Elastic IP Client Internet Internet Gateway Elastic IP Elastic IP Bastion NetScaler VPX AD DC Delivery Controller SQL Server StoreFront Virtual Delivery Agent Mobile Client NAT Public Subnet VDAMaster Virtual Private Cloud AWS Cloud Private Subnet Virtual Delivery Agent

26 CloudFormation テンプレートの利用 NetScaler を AWS Marketplace で有効にしておく テンプレートの URL は最新のものを使用する XenDesktop/XD75NSonAWS_CF_v1_3.json XenDesktop のセットアップは手動で実行する必要がある

27 Citrix XenDesktop on AWS まとめ 従来とほぼ同じ考え方で XenApp/XenDesktop を AWS 上に展開可能 G2 インスタンス + HDX 3D PRO で CAD などの 3D アプリケーションを実行 デスクトップおよびアプリケーションの配信に対応

28

29 Amazon WorkSpaces クラウドで動作するフルマネージド型のデスクトップコンピューテイングサービス ノート PC/iPad/Kindle Fire/Android タブレットなど任意のデバイスからアクセス マネジメントコンソールを数回クリックするだけでデスクトップをユーザー数を問わずに展開可能

30 自社構築 vs. EC2 vs. フルマネージド App installs Scaling High availability Backups s/w patches s/w installs OS patches OS installation Server maintenance Rack & stack Power, HVAC, net App installs Scaling High availability Backups s/w patches s/w installs OS patches OS installation Server maintenance Rack & stack Power, HVAC, net App installs Scaling High availability Backups s/w patches s/w installs OS patches OS installation Server maintenance Rack & stack Power, HVAC, net オンプレミス XenDesktop on EC2 WorkSpaces お客様がご担当する作業 AWS が提供するマネージド機能

31 Amazon WorkSpaces セットアップ Quick Setup 必要な環境を自動的に作成 20 分で WorkSpace を利用可能 Advanced Setup VPC やディレクトリの選択が可能 社内 Active Directory との統合

32 Quick Setup で実行されるプロセス WorkSpaces 用の VPC を作成 ディレクトリ管理者アカウントの作成 WorkSpace インスタンスの作成 VPC 内にユーザーと WorkSpace 管理用のディレクトリをセットアップ ユーザーアカウントの作成とディレクトリへの追加 ユーザーへの招待メールの送信

33 Quick Setup で作成される環境 Client Domain Controller WorkSpaces VPC Subnet Availability Zone WorkSpaces Internet Internet Gateway Mobile Client Domain Controller WorkSpaces WorkSpaces VPC Subnet Availability Zone Virtual Private Cloud AWS Cloud

34 Advanced Setup 既存の VPC やオンプレミスの Active Directory との連携を行う場合はこちらを選択 以下の手順を手動で実行する WorkSpaces 用の VPC の作成 ディレクトリのセットアップ WorkSpace のプロビジョニング

35 ディレクトリの選択 WorkSpaces Cloud Directory フルマネージドのディレクトリサービス WorkSpaces 用に独立したドメインを作成 WorkSpaces Connect 既存のディレクトリへの接続 オンプレミスまたは VPC 上のドメインを指定

36 WorkSpaces Cloud Directory Active Directory ドメインと管理者アカウントを作成する Organization Name Directory DNS NetBIOS Name Administrator Password ディレクトリを作成する VPC を選択 VPC には異なる Availability Zone に 2 つ以上の Subnet が存在する必要がある

37 作成された Cloud Directory Domain Controller は Multi-AZ 構成で複数の Subnet に展開される EC2 インスタンスとしては表示されない Active Directory の管理ツールから操作可能 Redircmp.exe イベントビューア Active Directory ユーザとコンピュータ Domain Controller Availability Zone Virtual Private Cloud Domain Controller Availability Zone

38 Cloud Directory の管理 Active Directory 管理ツールをインストールすることによりディレクトリの管理が可能 %SystemRoot%\system32\dsa.msc

39 Security Group の設定 Domain Controller 用および WorkSpaces 用の Security Group は自動的に作成される <organization name>_controllers <organization name>_members <organization name>_workspacesmembers EC2 Console から確認及び設定変更が可能

40 Directory Details Organizational Unit(OU) デフォルトでは Computer OU にコンピュータが作成される 特定の OU を指定して変更することが可能 Security Group WorkSpaces の Security Group を指定 デフォルトの Security Group とあわせて有効になる

41 WorkSpaces Connect オンプレミスの Active Directory と接続してディレクトリ認証を行う仕組み 前提として必要となるもの Amazon VPC Internet Gateway VPN 接続または Direct Connect ドメインアカウント ユーザーとグループへの読み取り コンピュータオブジェクトの作成 オンプレミスの DNS サーバーまたはドメインコントローラー 2 台の IP アドレス

42 社内ディレクトリとの統合 Workspaces API End-point WorkSpaces Connect Secure Auth (443) Public IP OAuth Gateway WS User1 Directory Join Subnet 1 AZ A On-premises Domain Controllers Public IP Public IP Directory Join VPN Connection WS User2 WorkSpaces Connect Subnet 2 AZ B On-premises Resources Customer Network

43 WorkSpaces Connect の作成 既存の Active Directory ドメイン情報を入力 Organization Name Directory DNS NetBIOS Name Account username Administrator Password ディレクトリを作成する VPC を選択 VPC には異なる Availability Zone に 2 つ以上の Subnet が存在する必要がある

44 作成された WorkSpaces Connect VPC 上に認証用プロキシが作成される ディレクトリにVPN 接続を経由して認証する 既存のユーザー認証およびポリシーを適用可能 WorkSpaces Connect Availability Zone Virtual Private Cloud WorkSpaces Connect Availability Zone VPN Gateway Customer Domain Controller Gateway Corporate Data center

45 WorkSpaces Bundle WorkSpaces Bundle ハードウェアアプリケーション Standard Standard Plus Performance Performance Plus 1 vcpu, 3.75 GiB Memory, 50 GB User Storage 1 vcpu, 3.75 GiB Memory, 50 GB User Storage 2 vcpu, 7.5 GiB Memory, 100 GB User Storage 2 vcpu, 7.5 GiB Memory, 100 GB User Storage ユーティリティ (Adobe Reader, Internet Explorer 9, Firefox, 7-Zip, Adobe Flash) Microsoft Office Professional 2010, Trend Micro Worry- Free Business Security, ユーティリティ (Adobe Reader, Internet Explorer 9, Firefox, 7-Zip, Adobe Flash) ユーティリティ (Adobe Reader, Internet Explorer 9, Firefox, 7-Zip, Adobe Flash) Microsoft Office Professional 2010, Trend Micro Worry- Free Business Security, ユーティリティ (Adobe Reader, Internet Explorer 9, Firefox, 7-Zip, Adobe Flash)

46 WorkSpaces の日本語化 Windows Server 2008 R2 SP1 用の MUI パックをインストールする コントロールパネルの Change display language から日本語を選択してログオフ

47 ネットワークインターフェース それぞれの WorkSpace は 2 つのネットワークインターフェース (ENI) をもつ VPC およびインターネット接続用ネットワーク WorkSpace 管理用および画面転送用ネットワーク 管理用ネットワークでは以下のポートを利用する インバウンド TCP/UDP 4172 TCP 8200 アウトバウンド UDP 55000

48 インターネットへの接続 WorkSpaces がインターネット接続するためには NAT インスタンスもしくは EIP の付与が必要 Cloud Directory NAT Instance パターン Connected Directory NAT Instance パターン On-Premise Firewall パターン Elastic IP Address パターン

49 構成 1:Cloud Directory NAT Instance パターン NAT インスタンスを経由してインターネットへアクセス Router Availability Zone NAT Internet Gateway Internet Availability Zone Virtual Private Cloud AWS Cloud

50 構成 2:Connected Directory NAT Instance パターン インターネットと社内リソースの両方にアクセスすることが可能 Router Availability Zone NAT Internet Gateway Internet Availability Zone Virtual Private Cloud Virtual Private Gateway VPN Connection Customer Gateway Corporate Data center AWS Cloud

51 構成 3:On-Premise Firewall パターン インターネットへの接続ポリシーをオンプレミスのファイアウォールでコントロール可能 Internet Availability Zone Router Virtual Private Gateway VPN Connection Customer Gateway Corporate Data center Availability Zone Virtual Private Cloud AWS Cloud

52 構成 4:EIP(Elastic IP Address) パターン WorkSpaces の ENI に直接 EIP を付与することで直接インターネットアクセスへ可能 Availability Zone Router Internet Gateway Internet Availability Zone Virtual Private Cloud AWS Cloud

53 WorkSpaces のポリシー管理 パッチ管理 それぞれの WorkSpaces は Active Directory ドメインのコンピュータとして管理される 既存の管理ツールを利用しての管理 VPC 内に EC2 インスタンスとして管理サーバーを配置することも可能 Domain Controller WSUS Server VPC Subnet Availability Zone WorkSpace VPN Gateway Customer Gateway 管理サーバー Corporate Data center Virtual Private Cloud

54 LAN Scope Cat による管理 MOTEX の LAN Scope Cat Ver. 8.0 が Amazon WorkSpaces に対応 仮想デスクトップのインベントリ管理や操作ログの取得が可能

55 WorkSpaces クライアント サポートするプラットフォーム Windows 7 以降 Mac OS X 10.7 以降 ios 以降 Android 以降 Kindle Fire HDX, Kindle Fire Gen2, Fire 8.9, HD7 ネットワーク要件 TCP/UDP 4172 TCP 443 RTT 100ms 以下を推奨

56 Amazon WorkSpaces Sync ローカルのフォルダを WorkSpace と同期 ユーザーあたり 10GB 上限 管理者により無効化することが可能 Amazon WorkSpaces とは独立して動作する より AmazonWorkSpacesSync.exe を別途導入して実行 Client Internet Amazon WorkSpaces Sync WorkSpace

57 Amazon Zocalo フルマネージド型の企業向け文書保存 共有サービス データは暗号化のうえ 指定したリージョンに保管される 既存 AD とも連携可能なユーザ権限管理機能を備える 1 人あたり 200GB の容量を月額 5 ドルで利用可能 1GB あたり月額 0.03 ドルの追加料金でストレージの増量にも対応 WorkSpaces ユーザは 50GB まで無料で Zocalo を利用できる ( 月額 2 ドルで 200GB にアップグレード )

58 まとめ 仮想デスクトップを AWS 上で利用することが可能 共有サーバー方式 仮想デスクトップインフラ (VDI) 方式 Amazon WorkSpaces はフルマネージドで仮想デスクトップを配信 既存の Active Directory と連携が可能 Amazon Zocalo との統合

59

60 SAVE THE DATE Cloud Storage & DB Day 検索