Slide 1

Size: px

Start display at page:

Download "Slide 1"

ゆきおとじま
5 years ago
Views:

1 Microsoft SharePoint Server on AWS リファレンスアーキテクチャー 2012/5/24 アマゾンデータサービスジャパン株式会社

22% 削減物理サーバの運用や導入時の工数ゼロライセンスライセンスのクラウド環境への持ち込み (BYOL) に対応

2 Amazon における SharePoint の利用事例 AWS 利用によるメリットインフラの調達時間 4~6 週間から数分に短縮サーバのイメージコピー作成手動で半日から自動化を実現年間のインフラコストオンプレミスと比較して 22% 削減物理サーバの運用や導入時の工数ゼロライセンスライセンスのクラウド環境への持ち込み (BYOL) に対応

3 SharePoint Server ファームリファレンスアーキテクチャー

4 その他必要なコンポーネント Active Directory ドメインサービス SharePoint Server は ID 認証の仕組みとして AD DS を必要とする AD DS(1 台もしくはそれ以上のドイメインコントローラー ) が SharePoint Server ファームと同じネットワークにあり SharePoint Server ファームからアクセス可能になっている必要がある脅威管理と侵入検知このコンポーネントはエクスターナルまたは一般公開の SharePoint Server のシナリオにおける追加要素として導入される Windows ベースの環境ではこのコンポーネントは Microsoft Forefront Threat Management Gateway 2010 などの製品により提供される

5 イントラネットにおける SharePoint Server ファーム構成例

6 インターネット Web サイトまたはサービスベースの SharePoint Server DMZ にファイヤーウォールと脅威管理の機能を提供 Active Directory ドメインコントローラーをファーム内に配置

7 AWS における SharePoint Server 実装のアーキテクチャーシナリオネットワークのセットアップと構成サーバーのセットアップと構成セキュリティデプロイメントと管理

8 ネットワークの設定 Amazon Virtual Private Cloud SharePoint Server ファームを展開するための独立したネットワーク VPN のみのイントラネットシナリオではパブリックサブネット不要ロードバランサー Elastic Load Balancing (ELB) サードパーティソフトウェア Riverbed Stingray Traffic Manager HAProxy

9 イントラネットシナリオでのネットワーク構成

10 イントラネットシナリオでの VPC 構成特定の AWS リージョンに作成されたひとつの VPC に複数のアベイラビリティゾーンにまたがってコンポーネントを構成それぞれのアベイラビリティゾーンのプライベートサブネットにロードバランサーを配置それぞれのアベイラビリィゾーンにソフトウェアロードバランサーそれぞれのアベイラビリティゾーンのプライベートサブネットに Web アプリケーションデータベースサーバーおよび AD DS ドメインコントローラー Virtual Private Gateway および Customer Gateway

11 インターネットに接続されたパブリック Web サイトのシナリオでのネットワーク構成

12 パブリック Web サイトのシナリオでの VPC 構成パブリック Web サイトのシナリオでは企業内データセンターに接続する必要はないため VPN 接続は不要 VPN 接続の必要がないため Virtual Private Gateway が不要 Elastic Load Balancer(ELB) が利用可能ユーザーがインターネット経由でアクセスできるようにロードバランサーはパブリックサブネットに配置する必要がある Web アプリケーションおよびデータベースサーバーはプライベートサブネットに配置しロードバランサー経由でのみアクセスファイヤーウォールおよび脅威管理のための追加コンポーネントそれぞれのアベイラビリティゾーンに NAT インスタンスを追加

13 AD DS のセットアップと DNS 構成以下の二種類のシナリオが選択可能 SharePoint Server インスタンスは VPN-VPC 接続を通じて企業内のデータセンターに接続しオンプレミスのドメインコントローラーで認証可能ドメインコントローラーを AWS に配置し VPN-VPC 接続によりオンプレミスのドメインコントローラーとレプリケーションが可能それにより AWS 内のドメインコントローラーで認証可能になり企業内のユーザー ID が使用できる Active Directory Replication Over Firewalls s/584.active-directory-replication-over-firewalls.aspx

14 イントラネットシナリオでの AD DS のレプリケーション

15 冗長性と高可用性を実現するアベイラビリティゾーンでのドメインコントローラーの配置

16 SharePoint Server ロールによる EC2 AMI とインスタンスタイプの選定 Table 1: SharePoint Server ロールとティアによる最小システム要件 Tier/role Scenario Processor RAM Hard disk Web/Application Tier All 64-bit, 4 core 8 GB 80 GB Database server Small deployment 64-bit, 4 core 8 GB 80 GB Database server Medium deployment 64-bit, 8 core 16 GB 80 GB Domain controller All 64-bit, 4 core 8 GB 80 GB Table 2: 最小システム要件からの AMI と Windows インスタンスタイプのマッピング Tier Applicable Amazon EC2 instance type AMI to use and range Web front end Extra Large (m1.xl) Windows Server 2008 R2 + IIS Application Extra Large: High Memory Quad Extra Large Windows Server 2008 R2 server (m2.xl m2.4xl) Database server High Memory Quadruple Extra Large (m2.4xl) Optimized SQL Server 2008 R2 AMIs from Microsoft Domain controller Extra Large (m1.xl) Windows Server (in the role of a domain controller)

17 SQL Server の構成 SQL Server のための EBS ディスク構成複数の EBS ボリュームに SQL Server のデータコンポーネントを適切に配置することでパフォーマンスを最適化ソフトウェア RAID によるストライピングで EBS の IOPS をさらに向上させることが可能 SQL Server の高可用性複数アベイラビリティゾーンでの SQL Server ミラーリングにより SQL Server の高可用性を実現することが可能

18 複数アベイラビリティゾーンでの SQL Server ミラーリング

19 セキュリティセキュリティグループインスタンスレベルでのセキュリティによりレイヤーごとにセキュリティを設定 Elastic Load Balancing Web データベースネットワーク ACL サブネットレベルでのセキュリティ Windows インスタンスのセキュリティ管理者アクセス Bastion host( 要塞ホスト ) からのアクセス

20 RDP を使用した bastion host( 要塞ホスト ) からのアクセス

21 データプライバシー EBS ボリュームの暗号化機能は標準でサポートされないものの以下の暗号化のテクノロジーを利用することが可能暗号化ファイルシステム (EFS) BitLocker ドライブ暗号化 SQL Server Transparent Data Encryption (TDE) サードパーティの EBS ボリューム暗号化暗号化キーのセキュアな管理と認証が必要

22 デプロイメント AWS はデプロイメントのための以下のツールを提供 AWS Management Console AWS API Tools サンプルコードとライブラリー AWS CloudFormation カスタム AMI を作成することによってデプロイメントの自動化が容易

23 監視と管理 Amazon CloudWatch CPU 使用率ディスク I/O などカスタムメトリックスの作成が可能 Microsoft System Center Operations Manager Windows Server SharePoint Server および SQL Server の監視と管理が可能

24 バックアップリカバリー以下の要件をもとにしたバックアップ計画 RTO( 目標復旧時間 ) RPO( 目標復旧地点 ) 二つのアプローチから選択可能 SharePoint ServerとSQL Serverのバックアップツールを利用 EBSスナップショットなどの仕組みを利用

25 AWS におけるイントラネット SharePoint Server ファーム

26 イントラネットの SharePoint Server ファーム Amazon VPC と企業内データセンターとの VPN 接続企業内ネットワークへ VPN 接続するプライベートサブネットのみ 2 つのアベイラビリティゾーンによりアベイラビリティゾーン障害の稀な可能性にも対応 Web フロントエントサーバーをまたいだソフトウェアロードバランサーの配置アベイラビリティゾーンをまたいだ SQL Server のミラーリング構成データベース (EBS ボリューム ) スナップショットによるバックアップ

27 AWS におけるインターネット公開 Web サイトでの SharePoint サーバー

28 インターネット公開 Web サイトの SharePoint Server Amazon VPC によるパブリックおよびプライベートサブネットパブリックサブネット上の Threat management gateway (TMG) サーバー TMG サーバーをまたいだ Elastic Load Balancer(ELB) パブリックサブネット上の要塞ホストでソフトウェア VPN をホストし内部のインスタンスへの管理者アクセス TMG サーバーの背後プライベートサブネット内のアベイラビリティゾーン内に複数の Web フロントエントサーバー AWS 内の AD DS ドメインコントローラーによるユーザー登録および認証

29 まとめイントラネットおよび公開 Web サイトのそれぞれのシナリオで SharePoint Server を Amazon Web Services によるクラウド上で稼働させることが可能 AWS が提供するネットワークサーバーセキュリティ展開の機能により SharePoint Server がセキュアかつ容易な管理を実現

30 参考情報 Microsoft on AWS Amazon EC2 Windows Guide ndowsguide/welcome.html?r=7870 AWS Windows and.net Developer Center Microsoft License Mobility

AWS Deck Template

AWS Deck Template AWS OpsWorks のご紹介 Amazon Data Services Japan 2013/06/25 Agenda AWS OpsWorks とは OpsWorks の特長 OpsWorks 利用の流れ OpsWorks のメリット Chef とは OpsWorks のライフサイクルイベントどのようなアプリケーションが OpsWorks に向いているのか? OpsWorks の機能詳細