IT ライブラリーより (pdf 100 冊 ) Amazon EC2 インスタンス ( 全 140ページ ) 解説

Transcription

1 IT ライブラリーより (pdf 100 冊 ) Amazon EC2 インスタンス ( 全 140ページ ) 解説

2 本資料の関連資料は下記をクリックして PDF 一覧からお入り下さい IT ライブラリー (pdf 100 冊 ) 目次番号 453 番 AWS 詳細解説全 33 冊計 6,100 ページ 2

3 3

4 4

5 5

6 6

7 7

8 Amazon EC2 Amazon Elastic Compute Cloud (EC2) は 米 Amazon web services (AWS) が提供する主カサービスのーつです EC2 は 一般的には 仮想サーバー と呼ばれるもので IaaS (Infrastructure as a Service) の中核に属するものです 8

9 AWS では EC2 のサーバーのことをインスタンスという名称で表します 例えば 5EC2 インスタンス といった場合は 5 台サーバー との意味になります EC2 は米シトリックス システムズが提供している Xen というハイパーバイザーに AWS 独自のカスタマイズをすることで 顧客のデータを守る仕組みを提供しています 9

10 10

11 11

12 12

13 13

14 14

15 15

16 16

17 Amazon マシンイメージ (AMI) Amazon マシンイメージ (AMI) は クラウドの仮想サーバーであるインスタンスの 起動に必要な情報を提供します インスタンスを起動するときに AMI を指定します AMI からは 必要な数のインスタンスを起動できます 17

18 必要に応じて 異なる種類の AMI からインスタンスを起動することもできます AMI には次が含まれています 1 インスタンスのルートボリュームのテンプレート ( オペレーティングシステム アプリケーションサーバー アプリケーションなど ) 18

19 2 起動許可 (AMI を使用してインスタンスを起動する権限を特定の AWS アカウントに与える ) 3 インスタンスの起動時にインスタンスにアタッチするボリュームを指定する ブロックデバイスマッピング 19

20 次のスライドの図は AMI のライフサイクルをまとめたものです AMI を作成し 登録したら それを使用して新しいインスタンスを起動できます (AMI 所有者から起動許可を与えられた場合 AMI からインスタンスを起動す ることもできます ) AMI は同じリージョンにコピーすることも 異なるリージョンにコピーすることもできます AMI からインスタンスを起動したら AMI の登録を解除できます 20

21 21

22 22

23 23

24 24

25 補足 : Amazon Simple Notification Service (Amazon SNS) Amazon Simple Notification Service(Amazon SNS) は クラウドからの メッセージ通知のセットアップ 作業 送信を簡単にするウェブサービスです アプリケーションからメッセージを発行し 登録者や他のアプリケーションに 迅速に配信するための スケーラブルかつ柔軟で 費用対効果の高い機能を 備えています 25

26 また ウェブスケールのコンピューティングを開発者が簡単に利用できるよう 設計されています Amazon SNS は publish-subscribe (pub-sub) メッセージング パラダイムに従っています ここでは プッシュ メカニズムを用いて通知が配信されるため 新しい情報や更新の ために定期的に確認または ポーリング を行う必要がありません 26

27 事前の最小限度の開発努力を必要とするシンプルな API のおかげで メンテナンスまたは管理諸経費がかからず またその従量制の価格設定により Amazon SNS は開発者に 彼らのアプリケーションに強力な通知システムを簡単に統合するためのしくみを提供します 27

28 Amazon SNS サービスでは アプリケーション ワークフローシステム タイミングの重要な情報更新 モバイルアプリケーション そして通知を必要とするその他あらゆるアプリケーションのモニタリングなど 幅広く多様なニーズがサポートされます 28

29 例えば Amazon SNS は 分散型コンピューターアプリケーション間で イベントを中継 データストア間でデータを移動 またはビジネスシステム内の 記録を更新するためのワークフローシステムで使用することができます 29

30 検証 承認 在庫変更 発送ステータスに関するイベント更新と通知は エンドユーザーだけでなく 関連するシステムコンポーネントにも直ちに 配信されます 30

31 Amazon SNS の別の使用例は タイミングの重要なイベントを モバイルアプリケーションやデバイスにリレーすることです Amazon SNS は信頼性が高くスケーラブルなため リアルタイムイベントが 欠かせないアプリケーションを開発する開発者にとって これが大きな利点と なっています 31

32 32

33 33

34 34

35 35

36 36

37 37

38 補足 : Amazon EC2 キーペア Amazon EC2 はパブリックキー暗号を使用して ログイン情報の暗号化と 復号を行います パブリックキー暗号はパブリックキーを使用してデータを暗号化し ( パスワードなど ) 受信者はプライベートキーを使用してデータを復号します パブリックキーとプライベートキーは キーペアと呼ばれます 38

39 39

40 40

41 41

42 42

43 AWS にはセキュリティグループ ( 仮想ファイアウォール ) や VPC( 仮想プライベートネットワーク ) と言った様々なセキュリティ機能が 用意されています セキュリティグループとは EC2 インスタンスに適用可能な AWS 標準のファイアウォール機能です 43

44 セキュリティグループは EC2 インスタンスへのアクセスを許可し トラフィックを 制御するファイアウォールとして動作します また 1 つのセキュリティグループを複数の EC2 インスタンスに割り当てる こともできます 各セキュリティグループでは EC2 インスタンスへのアクセスを許可する トラフィック規定のルールを設定し ここで設定 許可しないアクセストラフィックは 全て拒否されます 44

45 なお セキュリティグループのルール設定はいつでも変更可能です 例えば 新しいルールを設定した場合 すべての既存 EC2 インスタンスと これから立ちあげる EC2 インスタンスに対しても自動的に新しいルールの 設定が適用されます 45

46 46

47 47

48 48

49 49

50 Amazon EC2 でインスタンスを起動する方法は 2 つあります Amazon マシンイメージ (AMI) からインスタンスを起動する方法と Citrix Xen Microsoft Hyper-V または VMware vsphere のような仮想化環境からインポートした仮想マシン (VM) からインスタンスを起動する方法です 50

51 VM をインポートし Amazon EC2 インスタンスとして起動する方法に ついて御説明します この方法では 1 つのボリュームで構成された VM のみがサポートされて います 51

52 VM を Amazon EC2 でインスタンスとして使用するには 最初に仮想化環境 からエクスポートし 次に Amazon EC2 コマンドラインインターフェイス (CLI) または API ツールを使用して Amazon EC2 にインポートします VMware vcenter から VM をインポートする場合 AWS Connector for vcenter を 使用して VMware から VM をエクスポートし Amazon EC2 にインポートする こともできます 52

53 Citrix Xen Microsoft Hyper-V VMware vsphere などの仮想化環境 から仮想マシン (VM) をインポートしたら AMI として Amazon EC2 に インポートできます Amazon EC2 で VM を使用するには まず仮想化環境からエクスポートし 次に AWS Command Line Interface(AWS CLI) または API ツールを 使用して Amazon EC2 にインポートする必要があります 53

54 54 次のスライドの図は オンプレミス仮想化環境から AWS へ VM をエクスポート するプロセスを示しています

55 55

56 56

57 57

58 58

59 補足 : MSDN Subscription MSDN Subscription は 設計 開発 構築にたずさわる技術者が必要な 各種ソフトウェアやその業務に効果的に活用できるさまざまなサービスを まとめて提供するプログラムです Visual Studio といった開発ツールはもちろん オペレーティングシステムやサーバーソフトウェア Office などの開発に必要なソフトウェアを一括で入手でき さらにはテクニカルサポートや仕様書などの技術情報も入手することができます 59

60 個々に買い揃えていたソフトウェアやテクニカルサポートにかかるコストを 削減することができ 開発に必要な環境を容易に低コストで整備することが できます 60

61 実際に EC2 Windows を使ってみます まずは Amazon EC2 で利用可能な Windows OS とその周辺製品に ついて確認します 61

62 AMI の探し方 まずは 利用したい Windows OS の探し方から確認です クイックスタートで全てのリージョンで Windows Server バージョンも OS 言語も 自由に選ぶことができます コミュニティ AMI から検索してみてください 入手したいバージョンが見つかるはずです 62

63 63

64 AMI 画面からもパブリックイメージを指定することで 利用可能な Windows インスタンスを検索することが可能です 64

65 Windows Server 2012 R2 の日本語 OS が 3 つ見えています 日付を見るとお気付きかと思いますが Amazon が毎月の Windows パッチを 適用して AMI を更新してくれています ( それ以外に後述の EC2Config や AWS Tools for Windows PowerShell のバージョンアップも ) 65

66 構築したら Windows Update なしですぐに環境が利用できるのは大変 ありがたいのですが 直近 2 ヶ月程度を残して過去分の AMI は削除されて しまいます 評価期間が終わっていざ本番機の構築をしようとした時に 完全に同一の AMI はもう利用できない可能性もありますので センシティブなケースでは プライベートな AMI としてユーザ側でバックアップを取得しておきましょう 66

67 利用可能な Microsoft 製品 AWS 上では Windows OS だけでなく SQL Server Exchange SharePoint Lync カスタム.NET アプリケーション等のほとんどの Microsoft 製品を利用することが可能です 用意された AMI から EC2 を利用するのが最も簡単に始める方法ですが AWS CloudFormation や AWS Elastic Beanstalk からすぐに利用可能な サンプルも用意されています 67

68 Microsoft 製品のライセンス Amazon EC2 では 関連するライセンス料金が費用に含まれたインスタンス (" ライセンス込み ") を実行するか 自分のライセンスを使用するか (BYOL) を 選択できます Microsoft ソフトウェアを実行する場合 EC2 では Windows Server および SQL Server ライセンスが含まれたインスタンス料金を支払うことが可能です 68

69 その他すべての Microsoft ソフトウェアについて ユーザーは Microsoft の 規約にもとづいて自分のライセンスを持ち込んで使用できます BYOL は "bring you own license" ( 自分のライセンスを使用する ) の意味 です このプロセスにより ISV のライセンス済みソフトフェアを AWS ハードウェアにデプロイできます 69

70 BYOL を利用する場合 費用にライセンス料金が含まれたインスタンス料金を 支払う必要はありません 代わりに Amazon Linux 用 EC2 インスタンスの料金表と同じ料金の支払いが 必要です 70

71 BYOL を利用する場合 ライセンスの管理はユーザーの責任において行う必要がありますが Amazon EC2 には Amazon EC2 Dedicated Hosts を通じて利用可能なインスタンスアフィニティや対象を限定したプレイスメントなど ライセンスのライフサイクルの全期間を通じてライセンスコンプライアンス遵守をサポートする特徴があります 71

72 ライセンスモビリティは Microsoft ボリュームライセンスを持っているユーザーが 利用になれる特典です 有効な Microsoft ソフトウェアアシュアランス (SA) 契約のカバーの対象となる サーバーアプリケーションをユーザーが所有していることが条件です 72

73 ライセンスモビリティにより 対象となる Microsoft ソフトウェアを AWS などの サードパーティのクラウドプロバイダに移行して デフォルトテナンシーで実行さ れる EC2 インスタンスで使用できます 重要な注意点として EC2 Dedicated Hosts または EC2 ハードウェア専有 インスタンスで自分のライセンスを使用する際にはライセンスモビリティが不要な 場合があります 73

74 また 自分のライセンスを EC2 Dedicated Hosts または EC2 ハードウェア専有 インスタンスで使用する場合は Microsoft の規約により ソフトウェアアシュアラ ンスは必要ありません ライセンス済みソフトウェアをデフォルトテナンシーで実行される EC2 インスタンスに移行する場合は ソフトウェアアシュアランスが必要です また Microsoft のライセンスモビリティプログラムに参加するにはソフトウェア アシュアランスが必要です 74

75 製品メディア Microsoft 製品の機能追加等の作業の際には 製品メディアが必要となる 場合があります Amazon EC2 には iso イメージをマウントするような機能はありませんので 公開されたスナップショットから生成された EBS ボリュームをアタッチして 利用します 75

76 76

77 補足 : EC2Config Amazon Windows AMI には アマゾンウェブサービスがインストールした 追加サービスである EC2Config サービスが入っています 使用は任意ですが このサービスは他の手段では利用できない高度な 機能を提供します 77

78 このサービスは LocalSystem アカウントで動作し インスタンスでタスクを 実行します たとえば Windows のイベントログと IIS のリクエストログを Amazon CloudWatch Logs に送信できます 78

79 1. Windows ライセンスのアクティベーション EC2 の Windows インスタンスの料金には Windows のライセンス利用料が 含まれます Linux インスタンスよりも価格が高いのはこのためです 79

80 この説明の裏を返すと EC2 で実行する Windows では AWS が提供する ライセンスキーを使用する必要があり EC2Config がそのライセンスキーの 唯一の適用方法です ライセンスキーの適用やアクティベーション自体は インスタンス起動時に 自動で行われるため 管理者として意識することは特にありません 80

81 EC2Config をインストール後 インスタンスを再起動するとライセンス 認証済みの状態になっていることが確認できます 81

82 82

83 2. システムログへの書き込み オンプレミスの仮想マシンと異なり AWS のインスタンスではコンソールを直接 参照することができません Windows が正常に起動し リモートデスクトップ (RDP) 接続サービスが動作 して初めて接続できるようになります 83

84 しかし 起動プロセス中のエラーなど 様々なトラブルによって Windows が 正しく起動せず RDP で接続できなくなることがあります そんなトラブルシューティングのときに役に立つのが AWS Management Condole のシステムログの参照です 84

85 インスタンスを右クリックし [Get System Log] で参照します EC2Config は このコンソールに Windows の状態に関するログを書き込む機能があります 85

86 EC2Config がインストール済みの場合 86

87 EC2Config が未インストールの場合 87

88 88

89 89

90 90 補足 : Sysprep System Preparation Tool システム準備ツール Sysprep とは 企業などで Windows を大規模に導入する際に使用される ツールの一つで コンピュータに固有な情報の設定を支援するもの

91 多数のコンピュータに同一のソフトウェア環境を展開するため 一度ある コンピュータに Windows をインストールし 必要な設定を行った後 それを丸ごと複製して多くのコンピュータに導入するという手法がよく用いられる その際 インストールされた Windows にはコンピュータ一台毎に固有の情報が 設定されている部分があるため そのままコピーしただけでは複製先の コンピュータでは正常に動作しない 91

92 Sysprepは複製イメージの作成時にこれを削除し 複製時に改めて設定し直すようにすることができる 再設定作業は複製時に画面表示に従って入力するが 設定ファイルを用いて自動化することもできる 92

93 Sysprep バックアップとして AMI をユーザが作成する際 システムバックアップとしての 利用するケースと クローンとして別環境への展開 複数台のベースとするケースが あると思います システムバックアップとしての AMI 作成は EC2 Linux と同様にそのまま バックアップを取得すれば問題ありません ( 逆に sysprep をすることで各種情報が 初期化されてしまうのでご注意ください ) 93

94 クローンとして複数台のベースとするような場合には EC2Config を利用して sysprep を実行し 各種情報をリセットする必要があります 設定ファイルは下記に保存されています C: Program Files Amazon Ec2ConfigService sysprep2008.xml 94

95 例えば TimeZone はデフォルトでは UTC に変更されてしまいますが JST のまま 再利用したいケースでは この設定ファイルを修正しておくことで 新たに起動する 仮想マシンの TimeZone を変更せずに利用することができます sysprep が実行された AMI を起動すると EC2Config の初回実行タスクも 動作する為 こちらにも注意が必要です 95

96 96

97 97

98 98

99 99

100 Amazon CloudWatch Logs CloudWatch Logs は 独自のアプリケーションや AWS サービスのログを 収集して解析する機能です EC2 にエージェントをインストールしてログを飛ばす事ができます 100

101 主な機能は以下の 2 つです Amazon CloudWatch Logs 1 アプリケーションとシステムのログをリアルタイムにモニタリングすること 2 ログデータのアーカイブ 101

102 管理コンソールから見てみます CloudWatch の画面に Logs のメニューがあります 102

103 CloudWatch Logs Agent ログを収集するためにエージェントをインストールします CloudWatch Logs Agent に IAM ロールを設定します 次のスライドのように IAM ロールを設定します 103

104 104

105 セットアップ 必要なエージェントをダウンロードしてインストールしていきます 105

106 ログを見ます どのログを見るか選択します 106

107 インスタンスを選択 107

108 ログです 108

109 109

110 110

111 111

112 112

113 113

114 114

115 115

116 116

117 117

118 118

119 119

120 120

121 121

122 122

123 123

124 124

125 125

126 126

127 127

128 128

129 129

130 130

131 131

132 132

133 133

134 134

135 135

136 136

137 137

138 参考文献 : Amazon.com, Inc. 社公開資料 138

139 本資料の関連資料は下記をクリックして PDF 一覧からお入り下さい IT ライブラリー (pdf 100 冊 ) 目次番号 453 番 AWS 詳細解説全 33 冊計 6,100 ページ 139

140