AWS Deck Template

Size: px

Start display at page:

Download "AWS Deck Template"

おきまさたけすえ
5 years ago
Views:

1 AWS Basic トレーニング 2012年8月3日アマゾンデータサービスジャパン

2 AWS Basicトレーニングのねらい AWS上でシステム構築する際のベースとなる基本操作に慣れていただき今後AWS上で設計検証構築を行えるようになる AWSの概要を理解する EC2を操作する上で必要な設定方法を理解する EC2の操作に慣れるストレージ(EBS)の役割を理解し操作に慣れるイメージ AMI)の役割を理解し操作に慣れる今後の進め方を把握する

3 アジェンダアマゾンウェブサービス AWS)の概要 [15min] EC２起動に必要な準備作業 [30min] ECの起動と終了 [60min] AMIの利用 [30min] EBSの利用 [60min] 本番環境構築にむけて[15min] Q&A[30min]

4 AWS Basic トレーニング ~AWS の概要 ~

5 クラウドコンピューティングとは初期投資が不要低額な利用価格実際の使用分のみ支払いセルフサービスなインフラスケールアップダウンが容易ビジネススピードの改善 Deploy

6 仮想化との違い初期投資が不要低額な変動価格実際の使用分のみ支払いセルフサービスのインフラスケールアップダウンが容易新サービスをより速く提供 AWS オンプレミスの仮想化

7 AWS クラウドのメリット改善今までできていたことをより早く簡単に安く実現できる革新今までできなかったことを実現できる

8 お客様のご利用分野全社 & 部門アプリケーション Oracle, SAP, Microsoft, Dassault 顧客の業務アプリケーションコンシューマー & ウェブアプリケーション E-コマースウェブサイトゲームファイル同期 & 共有サービス HPC & ビッグデータバックアップ & ディザスタリカバリーコンシューマー向けWebサイトのログ解析ゲノム配列解析大規模バッチプロセスオンプレミスデータのバックアップテープの代わりにアーカイブに利用ディザスタリカバリー

地域 20のアベイラビリティゾーンデータセンター 33のエッジロケーションを即座に利用可能

9 リージョンとアベイラビリティゾーンリージョンエッジローケーションオレゴン GovCloud カリフォルニア東京バージニアダブリンサンパウロシンガポール世界7(+1)カ所のリージョン地域 20のアベイラビリティゾーンデータセンター 33のエッジロケーションを即座に利用可能

10 リージョンとアベイラビリティゾーン(AZ) １リージョン内にAZ データセンター群が複数拠点存在 AZはお互いに地理的電源的ネットワーク的に分離されている AZ間は高速専用線で接続リージョン間はインターネット経由

11 Amazon EC2(Elastic Compute Cloud)とは必要な時に必要な台数を数分で調達できる仮想サーバ初期費用無し 1時間ごとの従量課金 APIを通じて完全にコントロールできる多種類のインスタンスタイプとOSテンプレートを用意 CPUパワーコア数メモリ容量 Linux, Windows等 x86-64アーキテクチャのos ミドルウェアやソフトウェアを自由に利用可能セキュアで柔軟なネットワークセキュリティモデルリージョンアベイラビリティゾーン A EC2 任意のゾーンに分散配置可能 1 アベイラビリティゾーン B EC2

EC2インスタンスタイプ EC2起動時に任意のインスタンスタイプスペックを選択可能 http://aws.amazon.com/jp/ec2/instance-types/ Hi-Mem 4XL 68.4 GB 26 EC2 Compute Units 8 virtual cores $2.072/$2.

140 32 Cluster Compute 4XL 23 GB 33.5 EC2 Compute Units $1.60/1.98 Hi-Mem XL 17.1 GB 6.5 EC2 Compute Units 2 virtual cores $0.518/$0.570 16 8 Medium 3.

368/0.460 4 High-CPU Med 1.7 GB 5 EC2 Compute Units 2 virtual cores $0.190/$0.285 2 1 Small 1.7 GB 1 EC2 Compute Unit 1 virtual core $0.092/0.115 1 Cluster GPU 4XL 22 GB 33.

12 EC2インスタンスタイプ EC2起動時に任意のインスタンスタイプスペックを選択可能 Hi-Mem 4XL 68.4 GB 26 EC2 Compute Units 8 virtual cores $2.072/$ Memory (GB) 64 Cluster Compute 8XL 60.5 GB 88 EC2 Compute Units $2.40/2.97 Hi-Mem 2XL 34.2 GB 13 EC2 Compute Units 4 virtual cores $1.036/$ Cluster Compute 4XL 23 GB 33.5 EC2 Compute Units $1.60/1.98 Hi-Mem XL 17.1 GB 6.5 EC2 Compute Units 2 virtual cores $0.518/$ Medium 3.75 GB 2 EC2 Compute Unit 1 virtual core $0.184/0.230 Extra Large 15 GB 8 EC2 Compute Units 4 virtual cores $0.736/$0.920 Large 7.5 GB 4 EC2 Compute Units 2 virtual cores $0.368/ High-CPU Med 1.7 GB 5 EC2 Compute Units 2 virtual cores $0.190/$ Small 1.7 GB 1 EC2 Compute Unit 1 virtual core $0.092/ Cluster GPU 4XL 22 GB 33.5 EC2 Compute Units, 2 x NVIDIA Tesla Fermi M2050 GPUs $2.10/2.60 High-CPU XL 7 GB 20 EC2 Compute Units 8 virtual cores $0.760/$1.140 Micro 613 MB Up to 2 ECUs (for short bursts) $0.027/ EC2 Compute Units (ECU)

13 AWSサービス一覧ライブラリ & SDKs Java, PHP,.NET, Python, Ruby IDEプラグイン Eclipse Visual Studio メッセージ Amazon SNS Amazon SQS Web管理画面 Management Console 認証 AWS IAM モニタリング Amazon CloudWatch デプロイと自動化 AWS Elastic Beanstalk AWS CloudFormation メール配信ワークフロー管理 Amazon SES Amazon SWF キャッシングコンテンツ配信分散処理 Amazon CloudFront Elastic MapReduce Amazon Elasticache ストレージデータベース Amazon S3 Amazon EBS AWS StorageGateway Amazon RDS Amazon DynamoDB Amazon SimpleDB コンピュータ処理 Amazon EC2 Auto Scale ネットワーク & ルーティング Amazon VPC / Amazon Elastic Load Balancer / Amazon Route 53 /AWS Direct Connect AWS グローバルインフラ Region AZ Geographical Regions, Availability Zones, Points of Presence Development & Administration Application Service Infrastructure Service

14 EC2 に関連する主要コンポーネント Region Availability Zone AMI AWS Management Console Amazon Elastic Compute Cloud (EC2) Amazon CloudWatch Amazon Elastic Block Storage (EBS) Elastic IP Key Pairs Auto Scaling VM Import/Export Snapshot Amazon Virtual Private Cloud (VPC) Elastic Load Balancer Security Groups

15 最終確認それではこれよりハンズオンを開始します最終確認をお願いします必要なソフトウェアは起動しますか TeraTerm ( Windows) Terminal ( Mac OS FireFox or Chrome or IE9 (ブラウザ) ノートPCはインターネットにつながっていますかは閲覧できますか AWSアカウントは作成済みですか管理コンソールにログインできますか

17 AWS Basic トレーニング ~ 基本設定編 ~

18 アジェンダアマゾンウェブサービス AWS)の概要 [15min] EC２起動に必要な準備作業 [30min] ECの起動と終了 [60min] AMIの利用 [30min] EBSの利用 [60min] 本番環境構築にむけて[15min] Q&A[30min]

19 このセッションの目的 EC2インスタンスを起動するために必要な準備を行いますすでにAWSアカウントを取得していることが前提です多くのAWS初学者がつまづく箇所ですのでしっかりと進めます Key Pairとは Key Pair の作成設定確認 Security Groupとは Security Groupの作成設定確認その他の確認事項アクセスキーID,アカウントID

20 AWSアカウント作成 AWSで作業を行うためにアカウントを作成しますご用意いただくものインターネットにつながったPC メールアドレスアカウント登録に必要ですクレジットカードアカウント作成中に番号を登録します携帯電話アカウント作成中に使用します作成手順に沿って進めてください (参考資料) アカウント作成後管理ツールにログインできれば完了です各種ソフトウェアもご用意ください推奨ブラウザ IE9 FireFox Chrome SSHコンソール TeraTerm(TTSSH2)

21 マネジメントコンソールへログイン作成したアカウントのメールアドレスパスワードでログイン

22 EC2タブへ移動 EC2サービスを選択左上でTokyoリージョンを選択

23 Key Pair

24 Key Pairとは Key Pairを作成すると 1組の公開鍵秘密鍵が作成される公開鍵はAWS側で保管 EC2起動時にインスタンスにコピー秘密鍵はローカル側で保管ログイン時に必要リージョンごとに独立公開鍵は AWSによってEC2起動時に埋め込まれる EC2インスタンスは2つの鍵を用いるキーペアの作成秘密鍵はデスクトップにダウンロードされる

25 鍵認証とはユーザ名パスワードの認証よりも安全な認証方式公開鍵秘密鍵のペアが合っている場合のみログイン可能 LabKey DevKey ProdKey コピー公開鍵

26 Key Pair作成の流れ任意のKey Pair名を入力( 例 mykey) Create & Download your Key Pair をクリック公開鍵秘密鍵のペアを作成し秘密鍵をダウンロードするダウンロードしたKey Pair名に紐付くSSH秘密鍵(mykey.pem)はインスタンスへSSHログインする際に必要注意秘密鍵は再発行できません無くさないように管理してください秘密鍵を無くすと既存のEC2インスタンスにログインできなくなります秘密鍵は厳重に管理してください第三者がEC2インスタンスに不正ログインできてしまいます

27 Key Pair作成手順 EC2タブ-> Tokyoリージョン選択->Key Pairsに移動 Create Key Pair を押して任意の Key Pair名( 例 mykey ) を入力する作成と同時に秘密鍵ファイルmykey.pemが自動でダウンロードされる

28 Key Pairsの確認方法 EC2タブ-> Key Pairsで確認作成したKey Pairs名が表示されていることを確認ローカルに対応する秘密鍵ファイルmykey.pemがある事を確認

29 ハンズオン Key Pairの作成確認作業用Key Pairを作成任意の Key Pair名( 例 mykey )で作成東京リージョンに作成 Key Pairs画面で確認作成したKey Pairs名が表示されていることを確認ローカルPC上の対応する秘密鍵ファイルmykey.pemの場所パスを確認リージョンに注意他のリージョンでは表示されないことも確認練習のために幾つか作成名前がかぶらないようにKey Pairを作成削除練習で作った不要なKey Pairは削除しておく削除したKey Pairに対応する秘密鍵も削除再利用できないため

30 Security Group

Security Groupとはポート25 (SMTP) インスタンスへのトラフィックを制限するSemi-statefulなファイアーウォール機能デフォルトでは全トラフィックが閉じており外からアクセスできない必要な受信アクセスに対してアクセスルールを定義するプロトコル( TCP/UDP)

31 Security Groupとはポート25 (SMTP) インスタンスへのトラフィックを制限するSemi-statefulなファイアーウォール機能デフォルトでは全トラフィックが閉じており外からアクセスできない必要な受信アクセスに対してアクセスルールを定義するプロトコル( TCP/UDP) 宛先ポートアクセス元IP / Security Group 設定したルール以外の受信トラフィックは破棄されるルールをひとまとめにしたテンプレートを Security Groupと呼ぶ Security Group ポート80 (HTTP) ポート22 (SSH) EC2 インスタンス EC2ファイアウォール

32 Security Groupの特徴リージョンごとに独立して管理同じSecurity Group名でもリージョンが異なれば別インスタンス起動時に適切なSecurity Groupを選択稼働中のインスタンスのSecurity Groupを編集可能インバウンド外部からインスタンスへのアクセスを制御するアクセス許可できる内容プロトコル (HTTP, SSH, ポート番号ポートレンジ) アクセス元 IPアドレスセキュリティグループID 参考情報用語集Security Group Security Groupの利用

33 Security Groupの使い方インスタンスの用途に応じたSecurity Groupを用意する Webサーバ用 DBサーバ用メールサーバ用等アクセス元を指定して限定アクセス元にSecurity Groupも設定可能 sg-1234 Webサーバ sg-abcd sg-abcd DBサーバ 22: /0 3306: sg-1234 sg : /0 80: /0 25: sg-1234 Webサーバ sg-1234 sg-xyz Webサーバ

34 Security Group作成手順任意のグループ名で Security Groupを作成する ( 例 my_sg) 今回は非VPC用のSecurity Groupを作成する

35 Security Group設定手順作成したSecurity Groupを選択する今回はWebサーバ用に 22(SSH)と80(HTTP)をルールとして追加最後に Apply Rule Changes を押して設定を確定する

36 Security Groupsの確認方法 EC2タブ-> Security Groupsで確認作成したSecurity Group名が表示されていることを確認 Inboundタブでルールが正しいことを確認アクセス制御の用途に応じて適宜ルールを編集

37 Security Group IDの確認詳細タブでSecurity Group IDを表示アクセス元としてSecurity Groupを指定する場合に参照します defaultグループからのアクセスを許可するルールを作成する場合 sg-0022bb01

38 Security Groupの注意事項作成したSecurity Groupが表示されない左上のリージョンを確認してください同じSecurity Group名でもリージョンが異なれば別のGroupです TokyoリージョンでEC2を起動する場合は同じリージョンでSecurity Group を作成してください設定したルールが表示されない Add Rule でルールを設定しただけではありませんか Apply Rule Changes で変更を確定する必要があります

39 ハンズオン:Security Groupの作成確認 WebServer用Security Groupを作成任意の Security Group名( 例 websg )で作成 SSH, HTTPを開けるようにルール追加適用東京リージョンに作成 Security Group画面で確認作成したSecurity Group名が表示されていることを確認設定したルールが表示されていることを確認リージョンに注意別のリージョンでは表示されないことも確認練習のために幾つか作成名前がかぶらないようにSecurity Groupをいくつか作成削除練習で作った不要なSecurity Groupは削除しておく

40 その他情報の確認方法一度は確認しておきましょう

41 Security Credentialsページアカウントに関する各種情報を確認できますセキュリティ証明書サインイン証明書アカウントのメールアドレスとパスワード AWSアカウントID ポータルとして左メニューから各種手続き確認が可能です

Security Credentialsページへ移動 https://portal.

42 Security Credentialsページへ移動

43 アクセスキーIDの確認 Security Credentialsページで確認 APIアクセス等を利用する際に必要な情報パスワードと同じように他人との共有は慎重に

44 AWSアカウントIDの確認サポートに問い合わせる場合等で使用 XXXX-XXXX-XXXX 形式の数字12桁 XXXX-XXXX-XXXX

46 AWS Basic トレーニング ~EC2 インスタンス起動編 ~

47 アジェンダアマゾンウェブサービス AWS)の概要 [15min] EC２起動に必要な準備作業 [30min] ECの起動と終了 [60min] AMIの利用 [30min] EBSの利用 [60min] 本番環境構築にむけて[15min] Q&A[30min]

48 このセッションの目的実際にEC2インスタンスを起動して使ってみることで EC2の操作に慣れます EC2インスタンス起動起動したEC2インスタンスにログイン EC2インスタンスをWebサーバとしてセットアップ以上の作業を繰り返し行なって慣れて頂きます

49 EC2タブへ移動左上でTokyoリージョンを選択 Launch Instance でインスタンス起動画面へ

50 ウィザード選択 Classic Wizardを選択し Continue

51 AMI選択 Amazon Linux AMIの64bitを選択し Select

52 インスタンス基本設定 Microインスタンスを1台 EC2として起動するよう選択チェックしない

53 詳細設定はデフォルトのままで

54 Key Pair選択事前に作成したKey Pair名を選択選択したKey Pairに紐付くSSH公開鍵がインスタンスに配賦される起動後選択したKey Pairに紐付くSSH秘密鍵を使ってSSHログインする

55 Security Groups選択事前に作成したSecurity Groupsを選択選択したSecurity Groupのポート設定がインスタンスに適用される

56 作成したインスタンスの確認 Instancesでインスタンス一覧を確認新規に作成したインスタンスのホスト名を確認する Status Checks に緑のチェックマークがつくと起動完了

57 起動したインスタンスの情報確認起動時に指定した項目になっているか確認 Security Group Key Pair インスタンスタイプインスタンスのホスト名を確認

58 インスタンスへSSHログイン必要なものインスタンス起動時に選択したKeyPair名に対応する秘密鍵ファイル( *.pem) インスタンス起動後に確認したインスタンスのホスト名 SSHログイン方法接続先ホストインスタンスのホスト名ログインユーザ ec2-user 接続方法公開鍵暗号方式秘密鍵ファイルを指定

59 インスタンスへSSHログイン Windowsからログインする場合 TeraTerm (ttssh.exe) を起動接続するインスタンスのホスト名を入力 SSH2を指定ユーザ名: ec2-user KeyPair作成時に取得した秘密鍵ファイルを選択して接続

60 インスタンスへSSHログイン Macからログインする場合 Terminalからコマンドラインでログイン(事前にパーミッションを600に!) $ chmod 600 ~/.ssh/keypair_name.pem $ ssh -i ~/.ssh/keypair_name.pem ec2-user@インスタンスホスト名ブラウザからログインする場合インスタンスを右クリック-> Connect を選択秘密鍵ファイルを指定して接続

61 SSHログインがうまくいかない場合インスタンスは完全に起動完了しているか起動時に指定した内容どおりに起動しているか指定したSecurityGroupは 22(SSH)を有効にしているか指定したKey Pairと対応する鍵ファイルを指定しているか秘密鍵ファイルのパーミッションは600になっているか Mac

62 Webサーバセットアップ Apache Web Server httpd) インストール $ sudo yum install httpd Httpd 起動 $ sudo /etc/init.d/httpd start ブラウザで確認うまく見えない場合は Security Groupで 80(HTTP)が有効になっているか

63 インスタンスのライフサイクル起動したインスタンスは3つの状態を持つ Running : 実行中課金される Stop処理で Stoppedへ遷移 Stopped : 停止中課金されない Start処理で再度Runningへ遷移 Terminated: 終了 Terminate処理で遷移もうStop/Startはできない AMI launch Running Terminate Stop Start Terminated Terminate Stopped

64 インスタンス停止停止したいインスタンスを右クリックし Stopを選択 Stateが running から stopped に変われば停止状態 SSHログイン Webアクセス出来ないことを確認

65 インスタンス再開停止しているインスタンスを右クリックし Startを選択 Stateが stopped から running に変われば起動完了 SSHログインができることを確認

66 インスタンス終了終了したいインスタンスを右クリックし Terminateを選択 Stateが terminated に変われば終了

67 ハンズオン EC2インスタンスの操作以下の要件でEC2インスタンスを起動 AMI: Amazon Linux インスタンスタイプ t1.micro Security Group: 事前に作成したもの Key Pair: 事前に作成したもの起動したインスタンスの動作確認 SSHログイン後 Webサーバを起動しブラウザでアクセス練習のため 3 4台起動してみる Stop/Start/Terminate あるインスタンスを Stop->Startさせてみるあるインスタンスを Terminateさせてみる別のインスタンスタイプで起動してみる時間のある方は Stop状態で Change Instance Type でインスタンスタイプを変えてみる Change Termination Protection を変えてみて Terminate操作の挙動の違いを確認する

69 AWS Basic トレーニング ~AMI 編 ~

70 アジェンダアマゾンウェブサービス AWS)の概要 [15min] EC２起動に必要な準備作業 [30min] ECの起動と終了 [60min] AMIの利用 [30min] EBSの利用 [60min] 本番環境構築にむけて[15min] Q&A[30min]

71 このセッションの目的 AWSの便利な機能であるAMIを理解し効率的に複数のインスタンスを作成する方法を実際に行います AMIとは AMIの素となるEC2インスタンスを構築する AMIを作成する AMIからEC2インスタンスを起動する

72 AMIとは AMI (Amazon Machine Image) サーバーのコピーをとりテンプレート化することで再利用可能 EBS-Backed AMI 通常はこちらを用いる (2009年後半に追加) EC2に停止/終了のオプション有停止してもファイルシステムは永続する S3-Backed AMI EC2開始当初からある EC2に停止のオプションはない EC2を終了するとデータは消える Copyright 2012 Amazon Web Services

73 AMIとインスタンスの関係標準AMIから起動したインスタンスをカスタマイズ Availability Zone Availability Zone AMIはインスタンス作成に使用するイメージテンプレートです AWSやサードパーティもAMI を提供 Instance カスタムAMIを使ってインスタンスを複数台起動 Amazon Linux AMI 自由にAMI (カスタムAMI)を作成利用可能カスタムAMIからEC2インスタンスを何台でも起動できる Custom AMI カスタムAMIを作成必要に応じて共有設定 e/ Amazon Simple Storage Service (S3) 作成したAMIは他者と共有可能

74 カスタムAMIの作成と利用の流れカスタムAMI作成の流れです素となるAMIからインスタンス起動インスタンスをカスタマイズ必要なソフトウェアをインストール必要なデータをコピーその他各種設定インスタンスからカスタムAMIイメージ作成インスタンス起動時にカスタムAMIを選択インスタンスを共有

75 カスタムAMIの作成素となるインスタンスをカスタマイズ右クリックで Create Image を選択 AMIの名前を必要に応じて入力 No Reboot にチェックしない素となるインスタンスがReboot AMI作成開始

76 カスタムAMIの確認 AMIs画面へ Viewingを Owned By Me に作成したイメージが一覧表示される

77 カスタムAMIでインスタンス起動 2通りの起動方法 AMIs 画面からAMIを右クリックして Launch Instance インスタンス画面からインスタンス起動ウィザード中にAMIを表示選択

78 カスタムAMIの編集 AMIs 画面からAMIを右クリック Edit Permissions 共有設定デフォルトは Private Publicは制限なしの共有共有したいアカウントのアカウントIDを入力可能共有済みアカウントの削除も可能 De-register AMI カスタムAMIの削除

79 ハンズオンカスタムAMIの作成と利用素となるAMI( Amazon Linux)からインスタンス起動インスタンスをカスタマイズ Apache (httpd)をインストール起動確認 $ sudo yum install httpd $ sudo /etc/init.d/httpd start インスタンスからカスタムAMIイメージ作成完了まで5-10分かかりますカスタムAMIを選択してインスタンス起動カスタムAMIから複数のインスタンスを作成することで繰り返し同じセットアップが不要であることを確認 Apache(httpd)がすでにインストール済みであり起動できることを確認 $ sudo /etc/init.d/httpd start

80 AMIの参考情報 AWSの便利な機能であるAMIを理解し効率的に複数のインスタンスを作成する方法を実際に行います AMIとは AWS Marketplace Amazon Linux EBS-Backed AMIの作成安全にAMIを共有する方法

82 AWS Basic トレーニング ~EBS 編 ~

83 アジェンダアマゾンウェブサービス AWS)の概要 [15min] EC２起動に必要な準備作業 [30min] ECの起動と終了 [60min] AMIの利用 [30min] EBSの利用 [60min] 本番環境構築にむけて[15min] Q&A[30min]

84 EBS このセッションの目的 EC2と組み合わせて使用するEBSについての説明とハンズオンを通して EBSの利用に慣れます EBSの特性と用途を理解する EBSボリュームを作成し管理できるスナップショットの用途を理解するスナップショットを作成し管理できる

EBS(Elastic Block Store)とは EBS Region Availability Zone - a EBS EBS EBS Availability Zone - b EBS Snapshot Amazon Simple Storage Service (S3) EBS EBSとは EC2インスタンスへ外

85 EBS(Elastic Block Store)とは EBS Region Availability Zone - a EBS EBS EBS Availability Zone - b EBS Snapshot Amazon Simple Storage Service (S3) EBS EBSとは EC2インスタンスへ外付け可能なブロックデバイスサイズは1GB単位で1TBまでサイズ/時間/IOで課金インスタンスに複数アタッチ可任意のファイルシステムを利用可詳細インスタンスとは分けて管理アベイラビリティゾーン(AZ)に存在 AZをまたいでアタッチできない他インスタンスに付け替え可能スナップショットバックアップを S3に保持スナップショットからEBSを復元可能

86 EBS EBSボリュームの利点インスタンスとは独立インスタンスタイプとディスクサイズが無関係になるインスタンスがTerminateされてもEBSボリュームは残る設定による別のインスタンスに付け替えることが可能必要に応じて作成可能必要になった時に必要なサイズのボリュームを作成し利用できるスナップショット機能ディスクイメージをそのままS3に保存スナップショットからボリュームの複製を作成できる１つのボリュームからスナップショットを何度でも取得できる世代管理

87 EBS EBSボリュームの確認 EC2タブ->Volumesで確認リージョンに注意サイズアタッチされているインスタンスアベイラビリティゾーンを確認

88 EBS EBSボリュームの新規作成 Create Volume で新規ボリューム作成サイズアベイラビリティゾーンを指定 Snapshotは ---No Snapshot ---を選択作成後ボリューム一覧に指定したサイズのボリュームが表示される State が available になれば作成完了

89 EBS EBSボリュームのアタッチ Available状態のボリュームを右クリック-> Attach Volume アタッチ情報を入力アタッチ先インスタンス (ボリュームと同じゾーンのインスタンスから選択アタッチ先デバイス (例 /dev/sdf /dev/sdg /dev/sdh /dev/sdp )

90 EBS EBSボリュームのアタッチ確認アタッチ後のボリュームを確認 Attachment インスタンスIDとデバイスパス(例 /dev/sdf ) Status in-use に変わっていることアタッチ後の設定ボリュームを使用するにはアタッチ先インスタンスで各種設定が必要フォーマット新規ボリュームの場合マウント等

91 EBS EBSボリュームのアタッチ確認アタッチ後の設定完了後アタッチ先インスタンスの詳細情報 Bloc Devices に追加したデバイスパスの情報が表示される

92 ハンズオンボリューム作成使用(1) 新規ボリュームを作成しインスタンスにアタッチして利用しますアタッチ先インスタンスのアベイラビリティゾーンを確認例 ap-noatheast-1a または ap-noatheast-1b 任意のサイズのボリュームを上記ゾーンで作成例 30GB アタッチ先のインスタンスパスを指定しアタッチ例 /dev/sdf /dev/sdg /dev/sdh /dev/sdp アタッチされたことをボリュームインスタンスの両画面で確認フォーマットマウントしボリュームを使用(次項) 時間のある方は複数のボリュームを作成他のインスタンスにボリュームをアタッチまたは１つのインスタンスに複数のボリュームをアタッチ( パスマウントポイントが重複しないように注意

ext4 /dev/sdf フォーマットしたボリュームをマウント(例 /mntにマウント) $ sudo mount /dev/sdf /mnt マウントされたことおよびサイズ等をdfコマンドで確認 $ df Filesystem

93 ハンズオンボリューム作成使用(2) アタッチしたインスタンスで新規ボリュームを利用可能にしますアタッチされたボリュームのデバイスパスを確認例 /dev/sdf) $ sudo ls /dev/sd* /dev/sdf ボリュームをフォーマット $ sudo mkfs.ext4 /dev/sdf フォーマットしたボリュームをマウント(例 /mntにマウント) $ sudo mount /dev/sdf /mnt マウントされたことおよびサイズ等をdfコマンドで確認 $ df Filesystem /dev/xvda1 tmpfs /dev/xvdf 1K-blocks Used Available Use% Mounted on % / % /dev/shm % /mnt アタッチしたボリューム内に空ファイル(例 test )を作成し確認 $ sudo touch /mnt/test $ ls /mnt lost+found test

94 EBS EBSボリュームのデタッチデタッチする対象のインスタンスを事前にStop 追加アタッチボリュームを右クリック Detach Volume を選択注ボリュームとアタッチ先のインスタンスデバイスパスを再度確認デタッチ後のボリュームを確認 State が available であること

95 EBS 応用 EBSボリュームの付け替え Region Availability Zone - a あるインスタンス(X)で使用していたボリュームを別のインスタンス(Y)に付け替える付け替え先は同一アベイラビリティゾーン(AZ)であること想定事例1 EBS インスタンスXからインスタンスYにデータを移行インスタンスXでデタッチ後インスタンスYでアタッチ想定事例2: インスタンスXが何らかの理由で動作しない代替インスタンスYにアタッチし利用想定事例３ Amazon Simple Storage Service (S3) データはボリュームに保持しておきインスタンスは必要に応じて起動起動するたびにアタッチし利用

96 ハンズオンデタッチと再利用(1) アタッチしているボリュームを別のインスタンスに付け替えます事前準備インスタンスを2台用意インスタンスX 先ほど追加ボリュームアタッチ済みのインスタンスインスタンスY ボリューム付け替え先インスタンスXと同じAZに用意ボリュームをインスタンスXからデタッチデタッチしたボリュームをインスタンスYにアタッチしデバイスパスを確認例 /dev/sdf マウントしボリューム内部の既存データを確認(次項) ボリューム内には既存データがあるのでフォーマットしない時間のある方はインスタンスX Y間で何度か付け替えを繰り返しましょう

ハンズオンデタッチと再利用(2) アタッチしたインスタンスでボリュームを利用します

フォーマットしない $ sudo mount /dev/sdf /mnt $ df Filesystem

31381340 既存ファイルを確認 $ ls /mnt lost+fount test Used

97 ハンズオンデタッチと再利用(2) アタッチしたインスタンスでボリュームを利用しますアタッチされたボリュームを確認 $ sudo ls /dev/sd* /dev/sdf ボリュームをマウントし確認フォーマットしない $ sudo mount /dev/sdf /mnt $ df Filesystem 1K-blocks /dev/xvda tmpfs /dev/xvdf 既存ファイルを確認 $ ls /mnt lost+fount test Used Available Use% Mounted on % / % /dev/shm % /mnt

98 EBS EBSスナップショットとはスナップショットとは EBSボリュームの特定時点のスナップショットをS3に保存 2回目移行のスナップショットは差分のみS3に保存する差分バックアップスナップショットの世代管理が可能安価に長期保存が可能スナップショットからいくつでもEBSボリューム作成復元可能他アカウントと共有設定も可能

99 EBS EBSスナップショット取得スナップショットを作成したいボリュームを右クリックし Create Snapshot を選択スナップショット名を入力して作成

100 EBS EBSスナップショット確認作成したスナップショットが表示されていることを確認スナップショット元の Volume IDとCapacityも確認 Completed になれば取得完了

101 ボリューム複製復元 EBS 事前にEBSスナップショット取得スナップショットからボリューム作成その際にアベイラビリティゾーンを指定複製したボリュームは任意のインスタンスにアタッチして利用可能アベイラビリティゾーンを指定することで別アベイラビリティゾーンに複製を作成することも可能 Region Availability Zone - a EBS EB EBS Snapshot Amazon Simple Storage Service (S3) EBS スナップショット元のボリュームに問題があった場合スナップショットからボリュームを復元することでバックアップからのリカバリとなる

102 EBS EBSボリュームの復元 Create Volume を選択スナップショットID, スナップショットのサイズ復元したいアベイラビリティゾーンを指定 Volumesに該当ボリュームが作成されていることを確認

103 ハンズオンスナップショットと複製作成したボリュームAのスナップショットを取得スナップショットを確認作成したスナップショットからボリュームBを作成同じサイズで作成インスタンスにアタッチマウントしてデータを確認時間のある方は初回スナップショット取得後にボリュームAに書き込み 2回目のスナップショットを取得 1回目のスナップショットからボリュームCを 2回目のスナップショットからボリュームDを作成ボリュームC,Dの内容を見て差分バックアップができていることを確認

104 EBSのTips EBS バックアップ定期的にスナップショットを取得することでバックアップとなる APIやコマンドラインツールを使用することで自動化も可能古いスナップショットは削除可能 Provisioned IOPS 高い頻度のデータ入出力が可能なボリュームを作成する機能 IOPSを指定可ボリュームサイズ変更後述

スナップショットから新ボリューム複製その際に新たなボリュームサイズを指定アベイラビリティゾーンは変更前のEBSボリュームと合わせる

105 EBSボリュームのサイズ変更 EBS Region Availability Zone - a EBS EB EBS Snapshot Amazon Simple Storage Service (S3) ボリューム複製の応用です EBSスナップショット取得スナップショットから新ボリューム複製その際に新たなボリュームサイズを指定アベイラビリティゾーンは変更前のEBSボリュームと合わせる変更前のEBSボリュームをインスタンスからデタッチ新ボリュームをアタッチ OS内でファイルシステムのリサイズ処理マウント不要であれば旧ボリュームを削除

106 注意 EBSボリュームの共有 EBS Region Availability Zone - a EBS Amazon Simple Storage Service (S3) 複数のインスタンスから同時にボリュームをアタッチできない(排他的) 共有ディスク型のクラスタソフトや Oracle RACといったソリューションをそのまま利用できない NFSのような共有ストレージとして使う場合には別途EC2でNFSサーバやGlusterFSなどを導入

107 EBS EBSの参考情報 Amazon Elastic Block Storage

108

109 AWS Basic トレーニング ~ 今後の進め方編 ~

110 アジェンダアマゾンウェブサービス AWS)の概要 [15min] EC２起動に必要な準備作業 [30min] ECの起動と終了 [60min] AMIの利用 [30min] EBSの利用 [60min] 本番環境構築にむけて[15min] Q&A[30min]

111 このセッションの目的このトレーニング後の進め方を理解し実際に検証構築を進めることが出来ることを目指します EC2のその他の機能 AWSの典型的な構成 AWSの育て方次に押さえておきたいサービス参考資料 Q&A

112 EC2のその他機能と情報本トレーニングで紹介できなかった主なEC2の機能です Elastic IP EC2インスタンスに固定IPを割り振ります Windows インスタンス Cluster Compute インスタンス EBS-Optimizedインスタンス専有サーバ Amazon Dedicated Instance コマンドラインツール & AWS SDK インスタンスメタデータ User Data

113 EC2 に関連する主要コンポーネント Region Availability Zone AMI AWS Management Console Amazon Elastic Compute Cloud (EC2) Amazon CloudWatch Amazon Elastic Block Storage (EBS) Elastic IP Key Pairs Auto Scaling VM Import/Export Snapshot Amazon Virtual Private Cloud (VPC) Elastic Load Balancer Security Groups

114 次に押さえておきたいサービスライブラリ & SDKs Java, PHP,.NET, Python, Ruby IDEプラグイン Eclipse Visual Studio メッセージ Amazon SNS Amazon SQS Web管理画面 Management Console 認証 AWS IAM モニタリング Amazon CloudWatch デプロイと自動化 AWS Elastic Beanstalk AWS CloudFromation メール配信ワークフロー管理 Amazon SES Amazon SWF キャッシングコンテンツ配信分散処理 Amazon CloudFront Elastic MapReduce Amazon Elasticache ストレージデータベース Amazon S3 Amazon EBS AWS StorageGateway Amazon RDS Amazon DynamoDB Amazon SimpleDB コンピュータ処理 Amazon EC2 Auto Scale ネットワーク & ルーティング Amazon VPC / Amazon Elastic Load Balancer / Amazon Route 53 /AWS Direct Connect AWS グローバルインフラ Region AZ Geographical Regions, Availability Zones, Points of Presence Development & Administration Application Service Infrastructure Service

115 AWS の一般的な構成 a.example.com S3 Web server Web server RDS Slave RDS Master Snapshot Availability Zone Availability Zone

116 AWS の一般的な VPC 構成 a.example.com /16 Public Subnet /24 Public Subnet /24 Snapshot VPC Private Subnet /24 Availability Zone Virtual Private Cloud VPC Private Subnet /24 Availability Zone

117 AWS の育て方 (1) Web+DB のシンプルな構成 a.example.com 冗長化無しスケーラビリティ対策無し Web server DB server Snapshot Availability Zone

118 AWS の育て方 (2) a.example.com DB サーバを RDS に変更し運用負荷を軽減データ保護等を実現冗長化無しスケーラビリティ対策無し Web server RDS Snapshot Availability Zone

119 AWS の育て方 (3) a.example.com ロードバランサー ELB を導入し Web サーバ複数台構成を可能に Web 冗長化済 DB 冗長化無し Web server RDS Snapshot Availability Zone

120 AWS の育て方 (4) a.example.com RDS を Multi-AZ に変更し RDS 障害や AZ 障害でもより堅牢にデータを保護 Web 冗長化済 DB 冗長化済 Web server RDS Slave RDS Master Snapshot Availability Zone Availability Zone

121 AWS の育て方 (5) a.example.com Web サーバも Multi-AZ 配置にし AZ 障害でもシステムが継続できるように変更 Web 冗長化済 DB 冗長化済 Web server Web server RDS Slave RDS Master Snapshot Availability Zone Availability Zone

122 AWS の一般的な構成 ( 再掲 ) a.example.com Web server Web server 静的ファイルを S3 にロードバランサーの手前に CDN( CloudFront) を配備しコンテンツ配信速度を向上 RDS Slave RDS Master Snapshot Availability Zone Availability Zone

AWS の一般的な VPC 構成 ( 再掲 ) a.example.com 192.168.0.0/16 Public Subnet 192.168.0.0/24 Public Subnet 192.168.1.0/24 VPC でより柔軟で拡張性に優れたネットワークを構築 VPC Private Subnet 192.

123 AWS の一般的な VPC 構成 ( 再掲 ) a.example.com /16 Public Subnet /24 Public Subnet /24 VPC でより柔軟で拡張性に優れたネットワークを構築 VPC Private Subnet /24 Availability Zone Virtual Private Cloud VPC Private Subnet /24 Availability Zone Snapshot

124 EC2を使ったシステムの設計故障に備えた設計 Design for Failureを意識します SPOFを排除障害からの復旧時間 MTTR)を重視する MTBFにこだわらない EC2における設計 AMIを常に作っておく EBSスナップショットを定期的に取得する複数アベイラビリティゾーンへインスタンスを分散する

125 AWSの構成パターンその他様々な構成例を掲載していますアーキテクチャーセンタークラウドデザインパターン

126 AWS 制限増加申請 EC2 を誤って大量に作成しないよう最大インスタンス数の上限を 20 に制限しています制限増加申請フォームで各種制限の増加を行えます

127 AWS 無料試用枠 AWS では無料試用枠を用意しています

128 オンライン見積もりフォーム Web 上で見積りも可能です

129 AWS にはサポートもありますベーシックデベロッパービジネスエンタープライズサポートフォーラム利用可能利用可能利用可能利用可能サポートへのコンタクト最速初期応答 EC2 の健全性エラーが発生した場合不可コンタクトフォーム 12 時間以内 ( 営業時間内 ) 電話チャットコンタクトフォーム電話チャットコンタクトフォーム 1 時間 15 分連絡先登録 1 5 無制限 24/365 対応なしなしありあり上級サポートエンジニアへの直接ルーティングなしなしありあり専任スタッフなしなしなしあり特別サポートなしなしなしあり料金 ( 月額 ) 無料 $49 AWS 利用総額の $0~$10K: 10% $10K~$80K: 7% $80K~$250K: 5% $250K~ 3% ( 最低 $100) AWS 利用総額の $0~$150K: 10% $150K~$500K: 7% $500K~$1000K: 5% $1000K~ 3% ( 最低 $15K)

130 EC2の情報源 EC2の情報 EC2製品ページドキュメントマイスターシリーズ EC2&EBS編

131 AWS全般の参考情報本トレーニングで紹介できなかった AWSの情報です AWS製品一覧 AWSブログ AWSマイスターシリーズウェブセミナー資料集アーキテクチャーセンターセキュリティセンターサービスヘルスダッシュボードフォーラム

132

133 お疲れ様でした以下の順序で AWSで作業した環境の片付けをおねがいしますそのままにしておくと課金が発生します 1. インスタンス不要なインスタンスを右クリック-> Terminate 2. AMI 不要なAMIを右クリック-> De-Register 3. スナップショット不要なスナップショットを右クリック->Delete Snapshot 4. 不要なボリューム不要なボリュームを右クリック->Delete Volume Security Group, Key Pairは無料ですので引き続きお使いください

Microsoft PowerPoint - アマゾン.pptx

Microsoft PowerPoint - アマゾン.pptx オンラインショップ構築法講座のねらい新学習指導要領 ( 商業編 ) で明記された電商取引実習の環境を構築し授業運に必要となる知識をにつけていただくそのために Amazon Web Service(AWS) 上でシステム構築する際のベースとなる基本操作に慣れていただき今後 AWS 上で設計検証構築をえるようになる AWSの概要を理解する EC2を操作する上で必要な設定法を理解する