Twitterで AWS Summitに参加しよう！

Size: px

Start display at page:

Download "Twitterで AWS Summitに参加しよう！"

あいねたけすえ
5 years ago
Views:

1 はじめてみよう! クラウドコンピューティングの A to Z ~ Getting Started with AWS Computing ~ アマゾンウェブサービスジャパン株式会社シニアプロダクトマーケティングマネージャー石𣘺達司 2016/9/28

2 Welcome!

4 今日お話しする事 ~AWS Computing~ 仮想サーバー負荷分散オートスケーリングモニタリング

5 クラウドに関するおさらい

6 クラウドコンピューティングの利用は年々増加約 39% が利用中前年比 5.6% 増検討中も含めると 50% 以上の利用意向クラウドサービスについてよく分からないが減少出展 : 情報通信白書

さまざまな用途でクラウドを活用出展 : 情報通信白書 http://www.soumu.go.

7 さまざまな用途でクラウドを活用出展 : 情報通信白書

8 クラウドコンピューティングサービスとは事前契約書のやり取りは不要いつでも使える自前のデータセンターやサーバは不要必要な分を使った分だけ支払う従量課金制インターネット経由のオンデマンドITリソース ITリソースは規模の拡大や縮小が自由規模の経済性が働く不要契約書データセンターサーバーストレージ機器

9 従来型のインフラストラクチャと AWS 従来のインフラストラクチャセキュリティファイアウォール ACL 管理者セキュリティアマゾンウェブサービスセキュリティセキュリティグループ NACL AWS IAM セキュリティグループ NACL Access Mgmt ネットワークルーターネットワークパイプラインスイッチオンプレミスサーバーネットワーキングプロビジョンオンデマンドサーバー " パブリッ ELB ク " EC2 " クラシック " AMI ネットワーク ELB VPC VPC VPC Amazon EC2 インスタンスストレージと DAS SAN NAS RDBMS データベース Amazon AWS TECHNICAL ESSENTIALS 3.8 ILT EBS Amazon EFS Amazon S3 Amazon RDS

10 70以上のAWSサービス群お客様のアプリケーションライブラリ & SDKs Java, PHP,.NET, Python, Ruby 認証とログ管理インターフェイス Management Console, CLI IAM, Cloud Trail, Cloud HSM, Config ディレクトリモニタリング Directory Service Cloud Watch, Trusted Advisor コード管理エンタープライズアプリケーションモバイルサービス WorkSpaces, WorkDocs, WorkMail Mobile Analytics, Cognito, SNS, IoT データベースアプリケーションサービス分析 RDS, DynamoDB, Redshift, ElastiCache AppStream, Cloud Search, SWF, SQS, SES Elastic MapReduce, Kinesis, Data Pipeline コンピュート処理 EC2, Auto Scaling, Lambda Elastic Load Balancing, EC2 Container Service ストレージ EBS, S3, Glacier, Storage Gateway ネットワーク VPC, Route 53, Direct Connect グローバルインフラ Region デプロイと自動化 Elastic Beanstalk, Cloud Formation, OpsWorks CodeDeploy, CodeCommit, CodePipeline AZ リージョンアベイラビリティゾーンエッジロケーションコンテンツ配信 CloudFront

11 費用の内訳サーバ利用料が全体の 8 割程度を占めるケースが多いサーバ利用料ディスク利用料データ転送料さえ想定できれば体の額は算出できる

12 今日お話しする事 ~AWS Computing~ 仮想サーバー負荷分散オートスケーリングモニタリング

13 Amazon Elastic Compute Cloud (EC2) Amazon EC2 仮想コンピューティング環境数分で起動し 1 時間ごとの従量課で利用可能追加削除スペック変更が数分で可能管理者権限 (root / Administrator) で利用可能

14 Amazon EC2 インスタンス AMI OS アプリケーション設定インスタンスタイプスペック CPU メモリインスタンスインスタンス VPC EBS EBS EBS EBS EBS EBS AZ AZ EBS スナップショット S3 リージョン S3 バケット

15 AMI とは AMI(Amazon マシンイメージ ) はインスタンス起動に必要な OS イメージ AMI に含まれるものインスタンスのルートボリュームのテンプレート (OS アプリケーションなど ) 起動時にインスタンスにアタッチするボリュームを指定するブロックデバイスマッピング起動権限

http://docs.aws.amazon.com/ja_jp/awsec2/latest/userguide/usingsharedamis-finding.

com/marketplace AMI を探す Amazon が提供コミュニティ AMI コンソールで EC2 起動時に検索 CLI/API で describe-images

16 AMI を探す Amazon が提供コミュニティ AMI コンソールで EC2 起動時に検索 CLI/API で describe-images を利用 AWS Marketplace AWS 上で実行されるソフトウェアやサービスを見つけて購入しすぐに使用開始できるオンラインソフトウェアストア多くのソフトウェアベンダー製品や OSS のソフトウェアがインストール済み OS イメージを公開中有償ソフトウェアを従量課で利用可能 VM Import / Export

17 AMI の利用 AMI から新規 EC2 インスタンスを起動自由に自前のカスタム AMI を作成可能作成した AMI は別アカウントと共有可能カスタム AMI から何台でも EC2 インスタンスを起動可能別リージョンへのコピーも可能 1AMI からインスタンスを起動 Availability Zone-1a インスタンス Availability Zone-1b 3 カスタム AMI を使ってインスタンスを複数台起動 AMI カスタム AMI 2 カスタム AMI を作成必要に応じて共有設定 Amazon S3

18 Amazon EC2 インスタンス AMI OS アプリケーション設定インスタンスタイプスペック (CPU メモリ ) インスタンスインスタンス VPC EBS EBS EBS EBS EBS EBS AZ AZ EBS スナップショット S3 リージョン S3 バケット

19 インスタンスタイプの選択利用用途に合わせて様々なインスタンスファミリーをご用意ファミリー汎用 M3,M4 バーストパフォーマンス T2 コンピューティング最適化 C3,C4 メモリ最適化 R3 高 I/Oストレージ I2 高密度ストレージ D2 GPU G2 通常用途に適したバランスのコンピューティングメモリネットワーク性能普段は殆ど負荷が無いが一時的に負荷がある ( 開発機小規模システム等 ) CPU 性能が必要な用途向け (APサーバ HPC 画像処理等) コアあたりのメモリきく量のメモリが必要な用途向け (DBサーバ等) 高速なIOPSを実現するSSDを内蔵 (DBサーバ DWH ビッグデータ等) 容量 HDDを内蔵 (DBサーバ DWH ビッグデータ等) GPUコアが必要な用途向け ( グラフィック表示画像処理 GPGPU 等 )

20 インスタンスタイプの選択各インスタンスファミリーに世代があり名称が存在現行世代は最新の CPU を搭載しており性能面で有利ファミリー汎用 General Purpose バースト可能パフォーマンス旧世代 M1 T1 現行世代 M3/M4 T2 コンピューティング最適化 Compute Optimized メモリ最適化 Memory Optimized ストレージI/O 最適化 Storage Optimized ストレージ密度最適化 Storage Optimized GPUインスタンス GPU C1 CC1, CC2 M2 CR1 HI1 HS1 CG1 C3, C4 R3 I2 D2 G2

21 インスタンスタイプの選択インスタンスファミリー世代インスタンスサイズ C 3. 8xlarge 用途に応じてインスタンスファミリーと世代を決めた後に必要なサイズを決めてください C3 インスタンスの例インスタンスファミリー世代サイズ

22 ( 参考 ) 幅広いインスタンスタイプをご用意様々なスペックの仮想マシンをご用意 ( 最 128vCPU 2TiB メモリ ) Memory (GiB) 1952 X1 インスタンスコア性能重視コアあたりのメモリバランスのとれた汎用インスタンス小規模向け vcpu 128

23 Amazon EC2 のストレージインスタンスストアホストコンピュータに内蔵されたディスク EC2 を停止 / 削除するとクリアされる性能容量はインスタンスタイプごとに規定追加費用なし ( 無料 )

24 Amazon EC2 のストレージ Amazon Elastic Block Store (EBS) ネットワークで接続されたディスク EC2 とは独立管理 EC2 を削除しても EBS は保持可能ボリュームごとに性能容量を定義可能 EBS の費用が別途発生 Snapshot を取得し S3 に保存可能

25 インスタンスのライフサイクル起動したインスタンスは 3 つの状態を持つ Running : 実行中課される停止処理で Stopped へ遷移 Stopped : 停止中課されない開始処理で再度 Running へ遷移インスタンスタイプの変更も可能 Terminated: 削除削除処理で遷移もう停止 / 開始はできない AMI 作成 Running 削除停止開始 Terminated Stopped 削除

26 ( 参考 ) 各機能とステータス特徴再起動停止 / 開始 (EBS-backed インスタンスのみ ) ホストコンピュータプライベートおよびパブリック IP アドレス Elastic IP アドレス (EIP) インスタンスストアボリュームインスタンスは同じホストコンピュータに維持される同じまま維持される EIP とインスタンスの関連付けが維持されるインスタンスは新しいホストコンピュータで実行されるインスタンスにはそのプライベート IP アドレスが維持され新しいパブリック IP アドレスが取得される EIP とインスタンスの関連付けが維持される終了該当なし該当なし EIP とインスタンスの関連付けが解除されるデータは保持されるデータは削除されるデータは削除される EBS ボリュームボリュームは保持されるボリュームは保持されるデフォルトではボリュームは削除される請求インスタンスの課時間は変わらない状態が停止中に変わり次第課が停止する状態がシャットダウンに変わり次第課が停止する

27 今日お話しする事 ~AWS Computing~ 仮想サーバー負荷分散オートスケーリングモニタリング

28 3 つのサービス Elastic Load Balancing レイテンシー使用率 Auto Scaling グループ Auto Scaling ポリシー実行 CloudWatch

29 Auto Scaling Amazon EC2 のキャパシティーを自動的にスケーリング使用量が変動するアプリケーションに最適 Auto Scaling 追加料金なしで使用可能

30 Auto Scaling の利点耐障害性の向上可用性の向上コスト管理の強化

31 起動設定起動設定は Auto Scaling グループが EC2 インスタンスを起動するために使うテンプレート起動設定作成時に指定する内容 : AMI ID インスタンスタイプキーペアセキュリティグループブロックデバイスマッピングユーザーデータ

32 Auto Scaling グループ類似の特性を持つ EC2 インスタンスの集合を含む Auto Scaling グループ内のインスタンスはインスタンスのスケーリングと管理のための論理グループとして扱われる Auto Scaling グループ最小サイズ希望するキャパシティー必要に応じてスケールアウト最サイズ

33 動的スケーリング CloudWatch アラームを使用して次のような判定を行うスケーリングポリシーを作成できる Auto Scaling グループがスケールアウトするタイミング Auto Scaling グループがスケールインするタイミングアラームを使用して次のようなモニタリングができる AWS のサービスから Amazon CloudWatch に送信されるメトリックスお客様独自のカスタムメトリックス

34 Auto Scaling の基本的なライフサイクルグループにアタッチスケールアウトインスタンスの作成インスタンス Auto Scaling グループスケールイン Amazon CloudWatch 予定されているイベント Amazon CloudWatch インスタンス予定されているイベントの削除 X グループからデタッチ

35 Elastic Load Balancing (ELB) クラウドネットワークのロードバランサー特徴 CLB 従来のELB ( Classic Load Balancer CLB Application Load Balancer ALB の２種類の負荷分散機能を提供複数のAmazon EC2インスタンス ECSコンテナインスタンスに負荷分散複数のアベイラビリティゾーンに跨って高レベルの耐障害性を実現 ELB自体が自動的にキャパシティを増減 EC2 ALB 価格体系 EC2 EC2 ターゲットグループターゲットグループロードバランサの起動時間使用量

36 Elastic Load Balancing の例

37 ロードバランサーのタイプインターネット接続内部 HTTPS HTTPS トラフィックロードバランサー EC2 インスタンスアベイラビリティーゾーン A EC2 インスタンスアベイラビリティーゾーン B EC2 インスタンス EC2 インスタンスパブリックサブネットパブリックサブネットロードバランサー EC2 インスタンス EC2 インスタンスプライベートサブネットプライベートサブネットアベイラビリティーゾーン A アベイラビリティーゾーン B SSL ハンドラ/ ロードバランサー EC2 インスタンス EC2 インスタンスアベイラビリティーゾーン A アベイラビリティーゾーン B

38 Classic Load Balancer (CLB) レイヤー４および７のロードバランサーユーザー特徴 mylb-xxx.elb.amazonaws.com CLB ( 複数のAmazon EC2インスタンスに負荷分散複数のアベイラビリティゾーンに跨って高レベルの耐障害性を実現 CLB自体が自動的にキャパシティを増減価格体系 ( EC2 アベイラビリティゾーン a EC2 アベイラビリティゾーン b CLBの起動時間 CLBのデータ転送量

39 従来の ELB( 現在の CLB) products 機能 order 機能 products 機能 order 機能 products 機能 order 機能ひとつの Endpoit に対して同一アプリケーション機能を持つ複数の EC2 に負荷分散を行う products 機能 order 機能

40 従来の ELB ( 現在の CLB) における機能の分割 products.example.com products 機能 products 機能 order 機能アプリケーションを複数のサブ機能 ( サービス ) に分割する場合従来は複数の ELB を利用しサブドメインで Endpoint の分割を行う等が必要 order.example.com order 機能

41 Application Load Balancer (ALB) レイヤー７のコンテントベースのロードバランサーユーザー特徴 mylb-xxx.elb.amazonaws.com ALB ( レイヤー7のコンテントベースでターゲットグループに対してルーティングコンテナベースのアプリケーションのサポート WebSocket と HTTP/2 のサポート複数のアベイラビリティゾーンに跨って高レベルの耐障害性を実現 ALB自体が自動的にキャパシティを増減価格体系 ( EC2 EC2 ターゲットグループアベイラビリティゾーン a EC2 ターゲットグループアベイラビリティゾーン b ALBの起動時間 Load Balancer Capacity Units (LCU)の使用量

42 ALB によるコンテントベースルーティングパス部分のパターンでターゲットグループに振り分ける /products /order products 機能 products 機能 order 機能 ALB を利用することでひとつの ALB の背後に複数の機能 ( サービス ) を提供することが可能 order 機能ターゲットグループ

43 ALB のコンテナベースアプリケーション対応 EC2 Task Task EC2 ECS Container ターゲットグループは ECS コンテナをサポートロードバランサーのバックエンドで EC2 と ECS コンテナの混在も可能 Task Task ECS Container ターゲットグループ

44 参考 CLBとALBの機能比較 Feature Classic Load Balancer Application Load Balancer Protocols HTTP, HTTPS, TCP, SSL HTTP, HTTPS Platforms EC2-Classic, EC2-VPC EC2-VPC Sticky sessions (cookies) load balancer generated Back-end server authentication Back-end server encryption Idle connection timeout Connection draining Cross-zone load balancing Always enabled Health checks Improved CloudWatch metrics Improved Access logs Improved Path-based routing Route to multiple ports on a single instance HTTP/2 support Websockets support Load balancer deletion protection ALBではクロスゾーン負荷分散は常に有効 CLBではデフォルト無効設定により変更可能 ALBではヘルスチェックでHealthyとみなすHTTPレスポンスコードを設定可能 ALBではヘルスチェック失敗の情報提供を改善

45 今日お話しする事 ~AWS Computing~ 仮想サーバー負荷分散オートスケーリングモニタリング

46 Amazon CloudWatch AWS クラウドリソースと AWS でお客様が実行するアプリケーションのモニタリングサービス Amazon CloudWatch リソース使用率動作パフォーマンス全体的なリソース消費パターンを可視化アプリケーション専用にカスタマイズされたユーザー独自のメトリックスを定義可能

47 Amazon CloudWatch の特徴他の AWS リソースをモニタリンググラフと統計を表示アラームの設定

48 Amazon CloudWatch のアーキテクチャ Amazon CloudWatch CloudWatch 対応 AWS リソース Amazon CloudWatch アラーム CPUUtilization SNS E メール通知 StatusCheckFailed PageViewCount 独自のアプリケーション専用メトリックス CloudWatch メトリックス利用できる統計 Auto Scaling AWS マネジメントコンソール統計情報

49 CloudWatch のメトリックスの例

50 CloudWatch アラーム

51 サポートされている AWS のサービス Amazon CloudWatch AWS Storage Gateway Amazon S3 Amazon Machine Learning Elastic Load Balancing Amazon WorkSpaces Amazon SWF Amazon DynamoDB AWS OpsWorks Amazon CloudFront Amazon EC2 Amazon Kinesis AWS Lambda Amazon EC2 Container Service Amazon SQS Amazon RDS AWS WAF Amazon EBS Auto Scaling Amazon Route 53 Amazon EMR Amazon CloudSearch Amazon SNS Amazon Redshift Amazon ElastiCache

52 今日お話しした事 ~AWS Computing~ 仮想サーバー負荷分散オートスケーリングモニタリング

53 事例 : ミサワホームさまオンプレと連携社内 DC と AWS を閉域網で直結人事営業支援文書管理会計ワークフロー BI/DWH などを EAI 連携 BCP/DR 対策含めて約 40% コスト削減今後新規システムは AWS 上で構築

54 事例 : 株式会社ジャパンネット銀行さま 24/365 でサービス稼働スト削減は 5 年で 20% のオンプレミス比の削減新規サーバーの構築の際も搬入設置構築にこれまでであれば 6 週間程度かかっていたものが 2 週間程度にまで短縮

Getting Started with AWS Computing[Osaka_ ]

はじめてみよう! クラウドコンピューティングの A to Z Getting Started with AWS Computing アマゾンウェブサービスジャパン株式会社 AWS トレーニングサービス本部テクニカルトレーナー場崇令 2016/11/22 Agenda AWS の紹介と歴史 Elastic Compute Cloud (EC2) セキュリティ伸縮在性運監視料 2 Agenda