アマゾンウェブサービスで Microsoft アプリケーションを更新 する 作業の開始方法 2016 年 3 月

Transcription

1 アマゾンウェブサービスで Microsoft アプリケーションを更新 する 作業の開始方法

2 2016, Amazon Web Services, Inc. or its affiliates. All rights reserved. 注意 本書は情報提供のみを目的としています 本書の発行時点における AWS の現行製品と慣行を表したものであり それらは予告なく変更されることがあります お客様は本書の情報 および AWS 製品またはサービスの利用について 独自の評価に基づき判断する責任を負います いずれの AWS 製品またはサービスも 明示または黙示を問わずいかなる保証も伴うことなく 現状のまま 提供されます 本書のいかなる内容も AWS その関係者 サプライヤ またはライセンサーからの保証 表明 契約的責任 条件や確約を意味するものではありません お客様に対する AWS の責任は AWS 契約により規定されます 本書は AWS とお客様の間で行われるいかなる契約の一部でもなく そのような契約の内容を変更するものでもありません ページ 2 / 21

3 目次 要約 4 アプリケーションを更新する理由 4 AWS で Microsoft アプリケーションを実行する理由 6 企業アプリケーション向けの AWS 6 LOB アプリケーションおよびデータベース向けの AWS 7 開発者向けの AWS 7 AWS で実行できる Microsoft アプリケーション 8 使用を開始する方法 8 セキュリティとアクセス 9 コンピューティング : EC2 インスタンスで実行中の Windows Server 12 データベース : Amazon RDS または Amazon EC2 で実行する SQL Server 15 管理サービス : Amazon CloudWatch AWS CloudTrail Run Command 17 AWS Marketplace でソリューションを完了する 19 ライセンスに関する考慮事項 20 まとめ 21 ページ 3 / 21

4 要約 現在 クラウドは ほとんどのエンタープライズ IT 戦略の中心となっています 多くの企業が クラウドへの効率的に計画された リフトアンドシフト 移行がすぐにビジネス結果となって表れることを実感しています このホワイトペーパーは 企業の IT に対しクラウドベースのアプローチを採用したいと考えており Microsoft Windows Server および Microsoft SQL Server 上に構築された既存のビジネスクリティカルなアプリケーションを更新する必要に迫られている Microsoft 製品を中心とする企業の IT 専門家およびビジネス意思決定者を対象としています このホワイトペーパーでは アマゾンウェブサービス (AWS) プラットフォームでアプリケーションを更新する利点と その作業を開始する方法について説明します アプリケーションを更新する理由 多くの IT 組織にとって アプリケーションの更新はいくつかの主要な理由で重 要な取り組みとなっています レガシーソフトウェアの廃止レガシーソフトウェア およびサポートされなくなったバージョン (Windows Server 2003 SQL Server 2003 および SQL Server 2005) を維持する時間 コスト パフォーマンスと信頼性の課題を回避します ページ 4 / 21

5 DevOps の取り組み DevOps とアプリケーションのライフサイクル管理手法を活用します 新しいアプリケーション配信プラットフォームに移行することで 企業は革新の速度を高めることができます モビリティティの取り組みユーザーがモバイルデバイスに移行するにつれて IT サービスの使用度合は桁違いに増えていきます このため アプリケーションがそのような度合の増加に対応していない場合 スケーラビリティの課題が発生します 新製品の導入新製品の導入により IT への要求が急速に高まる可能性があります Microsoft SQL Server や Microsoft SharePoint を含む基盤となるアプリケーションは こうした導入に対応するために必要となるスケールを備えている必要があります 合併と買収 (M&A) 活動合併と買収が行われた場合 時間の経過とともに複雑さが増していきます 複数回の合併後に 企業は数百の SharePoint サイト 複数の Exchange インスタンス および数えきれないほどの SQL Server データベースを所有していることに気付く場合があります 異種アプリケーションの管理の合理化は 多くの場合 非常にたいへんな作業になります ページ 5 / 21

6 AWS で Microsoft アプリケーションを実行 する理由 最近の調査で 1 IDC (International Data Corporation) は回答者の 50 パーセントが AWS を使用して Microsoft などの生産性向上アプリケーションをサポートしていると報告しました この数値のうち 回答者の 65 パーセントは AWS の使用を増やして既存のアプリケーションを AWS に移行するか すでに AWS で実行中のアプリケーションを拡大する計画であると述べています 明らかに お客様はすでに Microsoft アプリケーションの更新に向かって動き出しています 企業アプリケーション向けの AWS お客様は Microsoft Windows Server 上で構築された企業アプリケーションを AWS クラウド上で実行することで セキュリティ体制 アプリケーションのパフォーマンス および信頼性を向上させることができます たとえば 33 のいずれの AWS アベイラビリティーゾーンでも グローバルにアクセス可能な SharePoint 環境をわずか数時間でデプロイすることができます 複雑さを軽減するため System Center や Active Directory といった Microsoft の管理およびアクセス制御アプリケーションと統合する AWS ツールを使用できます また AWS CloudFormation テンプレートを使用して アプリケーションのデプロイを確実に繰り返し実行することができます 1 ページ 6 / 21

7 LOB アプリケーションおよびデータベース向けの AWS 基幹業務 (LOB) の所有者は 石油とガスの採掘 小売 (POS) 財務 医療 保健 製薬 メディアとエンターテインメントなど 多様な業種においてアプリケーションを実行しています お客様は デプロイまでの時間を短縮化するために 完全に互換性のある Microsoft Windows Server と Microsoft SQL Server のライセンスを含めて 事前設定された Amazon Machine Image (AMI) テンプレートを起動できます 開発者向けの AWS AWS で開発を行うお客様は Visual Studio PowerShell.NET Developer Center を含む Microsoft 開発ツールを利用できます これらのツールを AWS CodeDeploy AWS Elastic Beanstalk (Elastic Beanstalk) および AWS OpsWorks のスケーラビリティや俊敏性と組み合わせることで AWS でのコードの完了とデプロイを はるかに迅速に低いコストで行うことができます ページ 7 / 21

8 AWS で実行できる Microsoft アプリケー ション お客様は 以下を含むあらゆる Microsoft アプリケーションを AWS クラウドに 正常にデプロイしています Microsoft Windows Server Microsoft SQL Server Microsoft Active Directory Microsoft Exchange Server Microsoft Dynamics CRM および Dynamics AX Dynamics ERP Microsoft SharePoint Server Microsoft System Center Skype for Business ( 旧 Microsoft Lync) Microsoft Project Server Microsoft Visual Studio Team Foundation Server Microsoft BizTalk Server Microsoft リモートデスクトップサービス 使用を開始する方法 エンタープライズにとって 50 以上の AWS サービスのどれを使用して アプリケーション更新の取り組みをサポートするか決定することが最初の手順となります 次の図は エンタープライズの IT 組織の一般的な機能と AWS サービスの関係を示しています このホワイトペーパーでは この図の主要なサービスの一部と それらが Microsoft アプリケーション更新の取り組みにどのように対応するかについて説明します ページ 8 / 21

9 図 1: エンタープライズ IT とアマゾンウェブサービスの概念的なマップ セキュリティとアクセス 弊社は AWS と連携して 弊社独自のデータセンターよりも AWS でさらに安全性を高めるセキュリティモデルを開発中です Capital One CIO Rob Alexander 氏 ページ 9 / 21

10 セキュリティへの懸念や関心の高まりに伴い ほとんどのお客様はコンプライアンスを確実にしてリスクを管理するサービスを選択して ここから開始します 物理的なセキュリティ ネットワーク サーバーハードウェア およびストレージの分離を含む 従来のデータセンターで行われるのと同じセキュリティ隔離が AWS クラウドでも使用されます AWS は ISO 認証を取得しているほか Payment Card Industry (PCI) データセキュリティ基準 (DSS) のレベル 1 サービスプロバイダーとしても認定されています AWS は毎年 Service Organization Control (SOC) 1 監査を受け 連邦政府システムの Moderate レベル および国防省 (DOD) システムの Department of Defense Information Assurance Certification and Accreditation Process (DICAP) レベル 2 の評価を獲得しています セキュリティおよびアクセス権限の適切なサービスのセットを考慮する多くのエンタープライズにとって AWS 仮想プライベートネットワーク AWS Direct Connect および AWS Directory Services が中心的な検討対象となります Amazon Virtual Private Cloud (Amazon VPC) を使用すると お客様が定義した仮想ネットワークの中で AWS のリソースを起動できます 仮想ネットワークは オンプレミスのデータセンターで運用されていた従来のネットワークによく似ていますが AWS のスケーラブルなインフラストラクチャという利点があります ページ 10 / 21

11 AWS Direct Connect は 1 ギガビットまたは 10 ギガビットのプライベートイーサネット光ファイバーケーブルを介して 組織の内部ネットワークを AWS にリンクします ケーブルの一端がお客様のデータセンタールーターに 他方が AWS Direct Connect のルーターに接続されます この暗号化された接続があれば お客様はネットワークパスのインターネットサービスプロバイダーをバイパスして AWS クラウド ( たとえば Amazon Elastic Compute Cloud (Amazon EC2) Amazon Simple Storage Service (Amazon S3) Amazon VPC) への仮想インターフェイスを直接作成することができます AWS Directory Service は 既存のオンプレミス Microsoft Active Directory に簡単に接続したり (AD Connector を使用 ) AWS クラウドで新しいディレクトリをセットアップして運用したり (Microsoft Active Directory 用の Simple AD および AWS Directory Service を使用 ) できます 処理中のデータ (SSL を介する ) および保管時のデータに対して サーバー側およびクライアント側の暗号化のオプションを通じてデータ暗号化サービスが提供されます AWS Certificate Manager (ACM) AWS Key Management Service (AWS KMS) および AWS CloudHSM を一緒に使用して データ暗号化に使用される暗号化キーを安全に生成 保存 および管理するためのキーおよび証明書管理サービスを確実に提供することができます 最後に AWS WAF はアプリケーションの可用性に影響を与え セキュリティを侵害し 過度にリソースを消費する可能性のある一般的なウェブの脆弱性からウェブアプリケーションを保護するウェブアプリケーションファイアウォールを提供します ページ 11 / 21

12 コンピューティング : EC2 インスタンスで実行中の Windows Server 当社ではアプリケーションを再設計している時間はありませんでした AWS を利用することで Windows Server 2003 上のレガシー 32 ビットアプリケーション Microsoft SQL Server と Oracle の各種データベース 堅牢な Citrix 環境に対応できました Hess 主任アーキテクト Jim McDonald 氏 セキュリティ戦略を実行したら 更新するアプリケーションをサポートするイン フラストラクチャを確認する必要があります ページ 12 / 21

13 Amazon EC2 は ソフトウェアシステムを構築しホストするために使用される サイズ変更可能なコンピューティング能力を提供するウェブサービスです Amazon EC2 上で実行する Windows アプリケーションを設計する際は 変化するニーズに応じた計算処理性能やストレージリソースの迅速なデプロイや縮小を視野に入れることができます EC2 インスタンスで Windows Server を実行する際は オンプレミスの Windows Server で必要とされるような ハードウェア 仮想化 ソフトウェア ストレージなどの完全なシステムパッケージを準備する必要はありません 代わりに さまざまなクラウドリソースを使用して Windows アプリケーションの拡張性と全体的なパフォーマンスを向上することに専念できます Windows Server を実行する Amazon EC2 インスタンスの起動後は Windows Server を実行する従来のサーバーと同じように動作します たとえば Windows Server がオンプレミスでデプロイされるか Amazon EC2 インスタンスでデプロイされるかにかかわらず ウェブアプリケーションやバッチ処理の実行 大規模な計算能力を必要とするアプリケーションの管理などを行うことができます 簡単な管理のために Remote Desktop Protocol を使用して Windows Server インスタンスを直接リモートに操作できます 1 つの Windows Server インスタンスに対して PowerShell スクリプトを実行するか Amazon EC2 Run Command を使用してフリート全体に対して PowerShell スクリプトを実行できます ページ 13 / 21

14 Amazon EC2 用に作成されたアプリケーションは 基盤となるコンピューティングインフラストラクチャを オンデマンドベースで使用します ジョブを実行するためにリソース ( ストレージや計算処理など ) をオンデマンドで使用し 処理が終了したらリソースを解放します また多くの場合 ジョブの終了後はアプリケーション自体も終了されます アプリケーションは 稼働中にはリソース要件に応じて弾力的に拡張または縮小します Elastic Load Balancing は 受信アプリケーショントラフィックをクラウド内の複数の Amazon EC2 インスタンスに自動的に分散させます これはアプリケーションの耐障害性の向上を可能にし アプリケーショントラフィックの分散に必要な負荷分散能力をシームレスに提供します Auto Scaling では お客様のアプリケーションの需要曲線に非常に忠実に従い 前もって容量を手動でプロビジョニングする必要性を軽減します たとえば Amazon EC2 群の平均利用率が高くなったら 新しい Amazon EC2 インスタンスを Auto Scaling group に徐々に追加するという条件を設定できます 同様に CPU 利用率が低くなったら インスタンスを同じように徐々に除去するという条件を設定できます ページ 14 / 21

15 データベース : Amazon RDS または Amazon EC2 で 実行する SQL Server Amazon Relational Database Service (Amazon RDS) を使用することで 当社の DBA チームは日常的なメンテナンスを減らし 機能強化に時間を費やすことができます そして Elastic Load Balancing により 高価で複雑なロードバランサーから移行しつつ 必要な機能を維持することが可能になっています Kaplan 技術サービス担当取締役 Chad Marino 氏 更新計画の別の主要な構成要素として データベースサービスの選択があります クラウドで SQL Server デプロイを管理 スケール 調整する必要があるお客様は Amazon RDS を使用するか Amazon EC2 上で SQL Server を実行できます ページ 15 / 21

16 SQL Server データベースの日常管理を AWS にまかせることを希望するお客様は クラウドでのリレーショナルデータベースのセットアップ 運用 およびスケーリングが容易に行えるようになるため Amazon RDS を選択します Amazon RDS は SQL Server データベースのインストール ディスクのプロビジョニングと管理 パッチ適用 マイナーバージョンのアップグレード 失敗したインスタンスの置換 バックアップ および復元を自動化します Amazon RDS は AWS によって完全に管理される可用性とスケーラビリティが高い環境向けに 複数のアベイラビリティーゾーンにわたる自動化された同期のレプリケーション ( マルチ AZ) も提供します これにより お客様はスキーマの最適化 クエリのチューニング アプリケーション開発といったより高いレベルのタスクに専念し データベースのメンテナンスや運用にかかわる 差別化につながらない作業を排除できます Amazon RDS for SQL Server は Windows 認証をサポートし お客様が SQL Server インスタンス用に Amazon RDS を利用 管理しやすくします Amazon RDS for SQL Server は Microsoft SQL Server Express Web Standard および Enterprise の各エディションをサポートします SQL Server Express は追加のライセンス費用なしで利用でき 小さなワークロードまたは概念実証のデプロイに適しています SQL Server Web Edition はパブリックおよびインターネットにアクセス可能なウェブワークロードに最適です SQL Server Standard Edition はほとんどの SQL Server ワークロードに適しており マルチ AZ モードでデプロイできます SQL Server Enterprise Edition は最も機能豊富なエディションの SQL Server であり マルチ AZ モードでデプロイすることもできます ページ 16 / 21

17 管理サービス : Amazon CloudWatch AWS CloudTrail Run Command CSS によるインスタンス起動の自動化により プロジェクト立ち上げまでの時間が約 75 パーセント短縮されました 4 日かかっていたものが 現在ではわずか 1 日で済みます 当社は毎回 1 からウェブサーバーやデータベースサーバーを再構築しているわけではありません イメージのクローンを作成して再利用するだけです Unilever エンタープライズアーキテクト Nick Morgan 氏 AWS は エンタープライズ向けに総合的な一連の管理サービスを提供 : Amazon CloudWatch: お客様は Amazon CloudWatch を使用して AWS で実行中の AWS リソースとアプリケーションをリアルタイムでモニタリングできます CloudWatch アラームは 通知を送信したり お客様が定義するルールに基づいて モニタリングしているリソースに自動的に変更を加えたりします ページ 17 / 21

18 AWS CloudTrail: AWS CloudTrail を使用すると お客様はアカウントで行った AWS API 呼び出しの履歴を取得することで クラウドでの AWS デプロイをモニタリングできます これには AWS マネジメントコンソール AWS SDK コマンドラインツール および高レベルの AWS サービスを通じて行われた API 呼び出しが含まれます お客様は CloudTrail をサポートするサービス用に AWS API を呼び出したユーザーとアカウント 読み出し元のソース IP アドレス および呼び出しの発生日時を識別することもできます CloudTrail は API を使用してアプリケーションに統合し 組織用の証跡の自動作成 証跡の状態の確認 および管理者が CloudTrail のログ記録のオン / オフを切り替える方法の制御ができます Amazon EC2 Run Command: 数百の仮想マシンに適用するパッチ適用管理や設定更新といった共通の管理タスクの自動化のため Amazon EC2 Run Command を使用できます これにより PowerShell スクリプトを実行するためのシンプルな方法が得られます Run Command は AWS Identity and Access Management (IAM) ソリューションと統合され 管理者は自分が所有しているマシンのみの更新にアクセスできるようになります すべての更新は AWS CloudTrail を通じて監査されます Microsoft System Center 用の AWS アドインは Microsoft System Center Operations Manager および Microsoft System Center Virtual Machine Manager で使用する既存の System Center 実装の機能を拡張します インストール後 お客様は使い慣れた System Center インターフェイスを使用して AWS クラウドの Microsoft Windows Server リソースや オンプレミスにインストールされた Windows サーバー用の Amazon EC2 を表示 管理できます ページ 18 / 21

19 AWS Marketplace でソリューションを完了する 多くの場合 セキュリティ ビジネスインテリジェンス ストレージなどの向上のため お客様は専門的なソフトウェアソリューションについて ISV と連携しています AWS Marketplace は お客様がソリューションを構築してビジネスを営むのに必要なソフトウェアやサービスを簡単に発見 購入 デプロイできるオンラインストアです AWS Marketplace では 35 以上のカテゴリにわたり 2,600 件以上のソフトウェアやサービスを掲載しており お客様が簡単なクリック操作でユーザー契約を受諾し 価格オプションを選択して ソフトウェアおよび関連 AWS リソースのデプロイを自動化できるようにすることで ソフトウェアのライセンスと調達が簡略化されます また AWS Marketplace は 単一の請求書詳細ビジネスソフトウェアおよび AWS リソース使用量を毎月提供して お客様向けの請求を簡略化します AWS Marketplace には SAP Tableau NetApp Trend Micro F5 Networks などのサービスも含まれています お客様は Marketplace パートナーを通じて Microsoft Windows Server Microsoft SQL Server Microsoft SharePoint カスタム AMI などの Microsoft アプリケーションを利用できます ページ 19 / 21

20 ライセンスに関する考慮事項 お客様には AWS クラウドで新規または既存の Microsoft ソフトウェアライセンスを使用するオプションがあります 新しいアプリケーションの場合 ライセンス込みの Amazon EC2 または Amazon RDS インスタンスを購入できます この手法では お客様は新しく完全な互換性のある Windows Server および SQL Server ライセンスを直接 AWS から入手できます お客様は 前払いや長期投資を行うことなく 従量料金制でこれらを使用できます Microsoft Windows Server のみ または Windows Server と Microsoft SQL Server がインストール済みの AMI から選択できます クライアントアクセスライセンス (CAL) は含まれています すでに Microsoft ソフトウェアを購入しているお客様は " 自分のライセンス使用 " (BYOL) オプションをご利用いただけます これはソフトウェアアシュアランスを通じて Microsoft ライセンスモビリティポリシーにより Microsoft によって許可されます Microsoft のライセンスモビリティプログラムにより すでに Windows Server または Microsoft SQL Server ライセンスを持っているお客様は Amazon EC2 および Amazon RDS でデプロイを実行できます この特典は Microsoft ボリュームライセンス (VL) をお持ちのお客様がご利用になれます お客様は Microsoft ソフトウェアアシュアランス契約の対象となる Windows Server および SQL Server ライセンス ( 現在は Standard および Enterprise エディションを含む ) を所有していることが条件です ページ 20 / 21

21 お客様のライセンス契約で ソケット コア または VM ごとのレベルの管理が必要になる場合 Amazon EC2 ハードウェア専用ホストを使用できます これにより ライセンスの使用と準拠を追跡し それを Microsoft または ISV に報告することができるハードウェアがお客様に提供されます まとめ このホワイトペーパーでは アマゾンウェブサービスでアプリケーションを更新する利点と その作業を開始する方法について説明しました また 企業アプリケーション LOB アプリケーション およびデータベースアプリケーションの実行から得られる利点や 更新の取り組みに対して AWS プラットフォームを使用した新しいアプリケーションの開発から得られる利点を示しました さらに AWS でアプリケーションを更新するプロセスを開始するうえで検討していただきたい AWS サービスについて推奨しました ページ 21 / 21