! AWS アカウントを作成する! Amazon EC2 とは? ハンズオンのアジェンダ! EC2 インスタンスを起動する! EC2 インスタンスを操作する! EC2 インスタンスから AMI を作成する! Amazon EC2 をさらに使いこなす

Similar documents
PowerPoint プレゼンテーション

Webhard_Users manual

WebSAM MCOperations Amazon Web Services 向け構築ガイド 2015 年 5 月 日本電気株式会社

PowerPoint Presentation

SAMBA Stunnel(Windows) 編 1. インストール 1 セキュア SAMBA の URL にアクセスし ログインを行います xxx 部分は会社様によって異なります xxxxx 2 Windows 版ダウンロード ボ

目次 目次 準備いただくもの 準備 SQLServer2008 R2 ExpressEdition のインストール インストールの前に インストール 設定一覧 機

業務サーバパック for 奉行シリーズスタートアップガイド

( 目次 ) 1. はじめに 開発環境の準備 仮想ディレクトリーの作成 ASP.NET のWeb アプリケーション開発環境準備 データベースの作成 データベースの追加 テーブルの作成

Rhino6 for Windows ラボラトリーライセンスインストールガイド 株式会社アプリクラフト

Microsoft Word - Gmail-mailsoft設定2016_ docx

1. Office365 ProPlus アプリケーションから利用する方法 (Windows / Mac) この方法では Office365 ProPlus アプリケーションで ファイルの保管先として OneDrive を指定することができます Office365 ProPlus アプリケーションで

PC にソフトをインストールすることによって OpenVPN でセキュア SAMBA へ接続することができます 注意 OpenVPN 接続は仮想 IP を使用します ローカル環境にて IP 設定が被らない事をご確認下さい 万が一仮想 IP とローカル環境 IP が被るとローカル環境内接続が行えなくな

Procedure-for-Azure-v1.1

SonicDICOM Cloud Connector インストール手順書 SonicDICOM Cloud Connector とは 検査装置が撮影した画像を自動的にクラウドへアップロー ドするためのソフトウェアです 1 前準備 クラウド上に PACS を作成する SonicDICOM Cloud

SAMBA Stunnel(Mac) 編 1. インストール 1 セキュア SAMBA の URL にアクセスし ログインを行います xxxxx 部分は会社様によって異なります xxxxx 2 Mac OS 版ダウンロー

<Amazon Web Services 上 での     JobCenter 構築ガイド>

Mozilla Thunderbird アカウント設定手順 株式会社アマダアイリンクサービス

目次 1. ユーザー登録 ( 初期セットアップ ) を行う Office365 の基本的な動作を確認する... 6 Office365 にログインする ( サインイン )... 6 Office365 からサインアウトする ( ログアウト )... 6 パスワードを変更する... 7

目次 1. 教育ネットひむかファイル転送サービスについて ファイル転送サービスの利用方法 ファイル転送サービスを利用する ( ひむか内 ) ファイル転送サービスへのログイン ひむか内 PCでファイルを送受信する

インストール要領書

Microsoft Word JA_revH.doc

メール設定 Outlook Express 6 の場合 (Windows 98 ~ XP) Outlook Express 6 の場合 (Windows 98 ~ XP) Windows XP に付属する Outlook Express 6 に αweb のメールアカウントを追加する方法についてご案

アーカイブ機能インストールマニュアル

1. アンケート集計サンプルについて ここでは Windows Azure と SQL Azure を使ってアンケートを実施し アンケート結果を Excel で集計するサンプルについて説明します アンケートは Windows Azure で運用し アンケート結果は SQL Azure に格納されます

Amazon Web Services環境におけるWebOTX Application Server導入ガイド (Linux)

クラスタ構築手順書

1. メールソフトの設定 Windows 10 Microsoft Windows 10 の メール アプリで POP メールの設定を行う方法をご案内いたします 設定を始める前に あらかじめ メールアドレスの登録を行ってください 重要事項 Windows10 のメールアプリで CCNet のメールを

メール設定

SFTPサーバー作成ガイド

Flex Signal for AirGRID

Microsoft Word - 【掲載用】True Keyマニュアル_1.0版_ r2.docx

2. FileZilla のインストール 2.1. ダウンロード 次の URL に接続し 最新版の FileZilla をダウンロードします URL: なお バージョンが異なるとファイル名が

Microsoft iSCSI Software Targetを使用したクラスタへの共有ディスク・リソースの提供

Team Foundation Server 2018 を使用したバージョン管理 補足資料

提案書

R76/Gaia ブリッジ構成設定ガイド

SAMBA Remote(Mac) 編 PC にソフトをインストールすることによって OpenVPN でセキュア SAMBA へ接続することができます 注意 OpenVPN 接続は仮想 IP を使用します ローカル環境にて IP 設定が被らない事をご確認下さい 万が一仮想 IP とローカル環境 IP

FileMaker Cloud App FileMaker Pro FileMaker Go FileMaker WebDirect App FileMaker Cloud Amazon Web Services (AWS) Marketplace AWS FileMaker Server File

Windows ログオンサービス インストールマニュアル 2018/12/21 1

2

2. 生田仮想デスクトップ PC の接続方法 生田仮想デスクトップ PC に接続する方法は 次の 2 通りです 1. HTML アクセス Internet Explorer や Safari などのブラウザを用います PC に特別なソフトウェアをインストールす る必要が無いので 管理者権限をもってい

PowerPoint プレゼンテーション

目次 メールの基本設定内容 2 メールの設定方法 Windows Vista / Windows 7 (Windows Live Mail) Windows 8 / Windows 10 (Mozilla Thunderbird) 3 5 Windows (Outlook 2016) メ

Microsoft PowerPoint - Tutorial_2_upd.ppt

EX AntiMalware v7 クイックセットアップガイド A7QG AHK-JP EX AntiMalware v7 クイックセットアップガイド 本製品の動作環境です OS 下記 OS の 32 ビット 64 ビット (x64) をサポートします Windows 10, 8.1,

セットアップの流れ Graphtec Pro Studio を使用する SAi Cloud へのユーザー登録 1-1 SAi Cloud へのユーザー登録 Graphtec Pro Studio のインストール 1-2 Graphtec Pro Studio のインストール Cutting Mast

クラウドファイルサーバーデスクトップ版 インストールマニュアル 利用者機能 第 1.2 版 2019/04/01 富士通株式会社

Flex Signal for AirGRID

ICLT 操作マニュアル (2011 年 05 月版 ) Copyright 2011NE 東京株式会社 All Rights Reserved

Thunderbird 利用 Windows Mac 共通 Thunderbird を利用した移行は Web メールのフォルダを階層化している場合 移行ができない場合があります この場合の移行は Outlook を利用した移行で行ってください メールの移行マニュアル 本書は Office 365 導

新規インストールガイド Microsoft Office Professional Plus 2016 本書は Download Station から Microsoft Office Professional Plus 2016( 以下 Office) をダウンロ ドし 新規インストールを行う手順

VPNマニュアル

設定ガイド


データ送信手順 2

ピツニーボウズジャパン ソリューションのご紹介

クラウドファイルサーバーデスクトップ版 インストールマニュアル ファイルサーバー管理機能 第 1.1 版 2017/01/24 富士通株式会社

目次 1. PDF 変換サービスの設定について )Internet Explorer をご利用の場合 )Microsoft Edge をご利用の場合 )Google Chrome をご利用の場合 )Mozilla Firefox をご利

Mobile Access簡易設定ガイド

インストールマニュアル

OneDrive の初期設定を行う 1. に接続します 電子メールアドレス およびパスワードを入力して [ サインイン ] をクリックします 2. office365 ホーム画面より [OneDrive]

PowerPoint プレゼンテーション

DragonDisk

Microsoft Word - JAFZ01)[Office365]OneDrive_for_Business利用手順.docx

KDDI ホスティングサービス G120 KDDI ホスティングサービス G200 WordPress インストールガイド ( ご参考資料 ) rev.1.2 KDDI 株式会社 1

2. Save をクリックします 3. System Options - Network - TCP/IP - Advanced を開き Primary DNS server と Secondary DNS Server に AXIS ネットワークカメラ / ビデオエンコーダが参照できる DNS サ

iStorage ソフトウェア VMware vCenter Plug-in インストールガイド

wdr7_dial_man01_jpn.indd

次 はじめに ブラウザーサポート デフォルトのIPアドレスについて

Microsoft PowerPoint - APM-VE(install).pptx

03. クイックマニュアル [Agent 導入編 ] AnyClutch Remote 接続先 PC への設定の方法 遠隔から使いたい PC への AnyClutch Remote の Agent を導入する手順となります 導入にはコンピューター管理者権限を持っているアカウントで行う必要がございます

Linux のインストール

home-unit2_quickguide_ras_v1.1

Microsoft Word - FTTH各種設定手順書(鏡野地域対応_XP項目削除) docx

クライアント証明書導入マニュアル

クイックセットアップ for モバイル(iOS/Android)

R80.10_FireWall_Config_Guide_Rev1

システム要件 Trend Micro Safe Lock Trend Micro Safe Lock 2.0 エージェントのシステム要件 OS Client OS Server OS Windows 2000 (SP4) [Professional] (32bit) Windows XP (SP1/

システム利用前の準備作業2.1 準備作業の流れ 準備作業の流れは 以下のとおりです 2必要なものを用意する 2.2 パソコンインターネット接続回線 E メールアドレス 2.2-(1) 2.2-(2) 2.2-(3) 当金庫からの送付物 2.2-(4) パソコンの設定をする 2.3 Cookie の設

McAfee SaaS Protection 統合ガイド Microsoft Office 365 と Exchange Online の保護

コンポーネントのインストール レプリケーション運用開始までの流れ 1 コンポーネントのインストール 2 シナリオの設定 3 同期処理 レプリケーション開始!! CA ARCserve Replication/HA 構成例 管理用 PC CA ARCserve RHA マネージャ CA ARCserv

文書番号: NWT KO001

Transcription:

AWS Basic トレーニング Windows Server 2012 編 2013 年年 10 月 30 日 アマゾンデータサービスジャパン

! AWS アカウントを作成する! Amazon EC2 とは? ハンズオンのアジェンダ! EC2 インスタンスを起動する! EC2 インスタンスを操作する! EC2 インスタンスから AMI を作成する! Amazon EC2 をさらに使いこなす

AWS アカウントを作成する

AWS アカウント作成 AWS で作業を 行行うために アカウントを作成します! ご 用意いただくもの インターネットにつながった PC メールアドレス ( アカウント登録に必要です ) クレジットカード ( アカウント作成中に番号を登録します ) 携帯電話 ( アカウント作成中に使 用します )! 作成 手順 http://aws.amazon.com/jp/register- flow/ に沿って進めてください ( 参考資料料 ) http://www.slideshare.net/kentamagawa/3aws! アカウント作成後 管理理ツールにログインできれば完了了です http://console.aws.amazon.com/! 各種ソフトウェアもご 用意ください 推奨ブラウザ :Intern Explorer 9 以降降 FireFox Chrome

Amazon EC2 の基本操作 Amazon EC2 とは?

Amazon EC2 とは?! AWS で提供される 仮想サーバー のサービス! 必要なときに何百台でも数分で調達できる! 全世界に分散されたデータセンター群に配置できる! 配置する個々のサーバーを EC2 インスタンス と呼ぶ

Amazon EC2 の特徴! 起動場所が選べる! スペックが選べる CPU コア数 RAM ディスク容量量! スペックは後から変更更できる! ディスクは EBS で構成される! 多様な OS/ 言語 / ミドルウェアを選択可能 Linux や Windows Server 2012 など! 2 つの IP アドレスが割り当てられる! 実 行行中 停 止中 終了了のステータスがある

起動場所が選べる 任意の AZ に EC2 インスタンスを配置できる リージョン ( 東京 ) アベイラビリティゾーン A 米国 東海岸 EC2 シンガポール シドニー 米国 西海岸 1 ヨーロッパ GovCloud アベイラビリティゾーン B EC2 米国 西海岸 2 サンパウロ! リージョン = データセンター群 現時点で世界 9 か所に存在 ユーザーは任意のリージョンを選択可能 (GovCloud 以外 )! リージョンは 複数のデータセンター ( アベイラビリティーゾーン : AZ と呼ぶ ) で構成! アベイラビリティーゾーン (AZ) お互いに 地理理的 電源的 ネットワーク的に分離離されており 地震 面 洪 水 面も考慮 AZ 間は 高速専 用線でつながれている ( データ転送量量も安い )! リージョン間はインターネット経由

スペックが選べる 後から変更更できる! スペック = インスタンスタイプ! 任意のインスタンスタイプ ( スペック ) を選択可能 CPU メモリのスペック毎に 用意 後からタイプを 変更更することもできる

ディスクは EBS で構成される! EC2 は起動 データ保存のディスクとして EBS (Elastic Block Store) というストレージデバイスを使う! EC2 インスタンスを作成すると 1 台 目のディスク ( 起動ディスク ) となる EBS も 一緒に作成される EC2 インスタンス CPU メモリ EBS ディスク

参考 : EBS (Elastic Block Store) とは? リージョン AZ - a EC2 インスタンス AZ - b EC2 インスタンス! EBS は EC2 への仮想外付けハードディスク サイズは 1GB 単位で ~ 1TB まで サイズ / 期間 /IO で課 金金される 1 つの EC2 インスタンスに 複数 EBS をアタッチできる EBS EBS EBS S3 EBS スナップショット EBS Amazon! 寿命は EC2 インスタンスと独 立立している ( データは永続的に保存される )! アベイラビリティゾーン (AZ) に存在する! 他のインスタンスに付け替え可能! EBS スナップショットで S3 にバックアップ! バックアップから EBS を作成可能 ( 他の AZ に作成できる ) Copyright 2011 Amazon Web Services

参考 : EBS vs インスタンスストレージ (Ephemeral Storage) リージョン AZ - a EC2 インスタンス EBS EBS S3 EBS スナップショット インスタンスストレージ Amazon! EBS 寿命はインスタンスと独 立立している ( データは永続的に保存される ) 通常は EBS を 用いれば良良い あらゆる種類の永続的データ ブートデータ 商 用 DB のデータ クラスタリング! インスタンスストレージ (Ephemeral Disk) 寿命はインスタンスと同じ ( インスタンス落落とすとデータは消える ) インスタンスに付属して存在 別途料料 金金はかからないのがメリット 一時データの書き込み 低料料 金金を活かした 高度度な利利 用 Copyright 2011 Amazon Web Services

多様な OS/ 言語 / ミドルウェアを選択可能 ペレーティングシステム 言語 & ライブラリ アプリケーション

2 つの IP アドレスが割り当てられる! 起動時に動的な 2 つのアドレスが割りあてられる Public DNS (*.amazonaws.com) インターネットから接続可能なホスト名 Private DNS(*.internal) と Private IP 同 一リージョン内での通信に利利 用 インターネットから接続不不可 デフォルトではインスタンスを停 止し 後起動し直すと 別のものが割りあてられる! Public な固定 IP アドレスをオプションで付けられる Elastic IP Addresses (EIP) と呼ぶ 稼働している EC2 インスタンスに 瞬時に付け外しが可能 インスタンスにアサインしているときは料料 金金はかからない

実 行行中 停 止 終了了のステータスがある! 起動したインスタンスは 3 つの状態を持つ Running : 実 行行中 課 金金される Stop 処理理で Stopped へ遷移 Stopped : 停 止中 課 金金されない Start 処理理で再度度 Running へ遷移 Terminated: 終了了 Terminate 処理理で遷移 もう Stop/Start はできない AMI launch Running 実 行行中 Terminate Stop Start Terminated 終了了 Terminate Stopped 停 止中

Amazon EC2 の基本操作 EC2 インスタンスを起動する

AWS Management Console にログインする! AWS の管理コンソール AWS Management Console にログインします 1. [ アカウント / コンソール ] をクリック 2. [AWS Management Console] をクリック

AWS Management Console にログインする! 作成した AWS アカウント情報を入力してサインインします 1. メールアドレスを 入 力力 2. パスワードを 入 力力 3. クリックしてサインイン

AWS Management Console にログインする! サインインすると AWS Management Console のホーム画面が表示されます [ ホームに戻る ] ボタン AWS の各サービスメニュー

EC2 インスタンスを作る! 今回は以下のインスタンスを作成していきます リージョン ( 配置場所 ) アジアパシフィック ( 東京 ) リージョン インスタンスタイプ ( サーバのスペック ) マイクロインスタンス (T1 Micro) インスタンスの数 ( サーバの台数 ) 1 つ AMI ( サーバのベースイメージ / テンプレート ) Windows Server 2012 AMI 64bit インスタンスへのアクセス方法 新規作成するキーペアを使ってログイン セキュリティグループ ( ファイアーウォール ) 3389 (RDP) と 80 (HTTP) にのみ誰でもアクセス可能

Amazon EC2 管理メニューを開く! EC2 の管理ページに移動します 1. [Services] をクリック 2. [All AWS Services] を選択 3. [EC2] をクリック

リージョンを変更する! アジアパシフィック ( 東京 ) リージョンに変更します 1. リージョン選択メニューをクリック 2. Asia Pacific (Tokyo) を選択

Key Pair とは?! Key Pair を作成すると 1 組の公開鍵 秘密鍵が作成される! 公開鍵は AWS 側で保管 EC2 起動時にインスタンスにコピー! 秘密鍵はローカル側で保管 Windows インスタンスの場合 パスワードの復復号化に必要! リージョンごとに独 立立 公開鍵は AWS によって EC2 起動時に埋め込まれる キーペアの作成 EC2 インスタンスは 2 つの鍵を用いる 秘密鍵は デスクトップにダウンロードされる

鍵認証とは?! ユーザ名 パスワードの認証よりも安全な認証 方式! 公開鍵 秘密鍵のペアが合っている場合のみログイン可能 LabKey DevKey ProdKey コピー 公開鍵

Key Pair 作成の流流れ! 任意の Key Pair 名を 入 力力 ( 例例 : mykey)! Create & Download your Key Pair をクリック! 公開鍵 秘密鍵のペアを作成し 秘密鍵をダウンロードする ダウンロードした Key Pair 名に紐紐付く SSH 秘密鍵 (mykey.pem) は インスタンスのパスワードを取得する際に必要! 注意 秘密鍵は再発 行行できません 無くさないように管理理してください 秘密鍵を無くすと Administrator のパスワードが取得できなくなります 秘密鍵は厳重に管理理してください 第三者がパスワードを取得できてしまいます

Key Pair 作成 手順! EC2 タブ - > Tokyo リージョン選択 - >Key Pairs に移動! Create Key Pair を押して 任意の Key Pair 名 ( 例例 : mykey ) を 入 力力する! 作成と同時に秘密鍵ファイル mykey.pem が 自動でダウンロードされる

Key Pairs の確認 方法! EC2 タブ - > Key Pairs で確認 作成した Key Pairs 名が表 示されていることを確認 ローカルに 対応する秘密鍵ファイル mykey.pem がある事を確認

ハンズオン :Key Pair の作成 確認! 作業 用 Key Pair を作成 任意の Key Pair 名 ( 例例 : mykey ) で作成 東京リージョンに作成! Key Pairs 画 面で確認 作成した Key Pairs 名が表 示されていることを確認 ローカル PC 上の 対応する秘密鍵ファイル mykey.pem の場所 ( パス ) を確認 リージョンに注意 ( 他のリージョンでは表 示されないことも確認 )! 練習のために幾つか作成 名前がかぶらないように Key Pair を作成 削除 練習で作った不不要な Key Pair は削除しておく 削除した Key Pair に対応する秘密鍵も削除 ( 再利利 用できないため )

Security Group とは?! インスタンスへのトラフィックを制限する Semi- stateful なファイアーウォール機能! デフォルトでは全トラフィックが閉じており 外からアクセスできない! 必要な受信アクセスに対してアクセスルールを定義する プロトコル ( TCP/UDP) 宛先ポート アクセス元 IP / Security Group! 設定したルール以外の受信トラフィックは破棄される! ルールをひとまとめにしたテンプレートを Security Group と呼ぶ EC2 インスタンス EC2 ファイアウォール ポート 25 (SMTP) Security Group ポート 80 (HTTP) ポート 3389 (RDP)

Security Group の特徴! リージョンごとに独 立立して管理理 同じ Security Group 名でも リージョンが異異なれば別! インスタンス起動時に適切切な Security Group を選択! 稼働中のインスタンスの Security Group を編集可能! インバウンド ( 外部からインスタンスへ ) のアクセスを制御する! アクセス許可できる内容 プロトコル (HTTP, RDP, ポート番号 ポートレンジ ) アクセス元 (IP アドレス セキュリティグループ ID) 参考情報! 用語集 Security Group http://docs.amazonwebservices.com/awsec2/latest/userguide/glossary.html#d0e41681! Security Group の利利 用 http://docs.amazonwebservices.com/awsec2/latest/userguide/using- network- security.html

Security Group の使い 方! インスタンスの 用途に応じた Security Group を 用意する Web サーバ 用 DB サーバ 用 メールサーバ 用等! アクセス元を指定して限定! アクセス元に Security Group も設定可能 sg-1234 sg-1234 22: 0.0.0.0/0 80: 0.0.0.0/0 25: sg-1234 Web サーバ Web サーバ sg-abcd DB サーバ sg-abcd 22: 0.0.0.0/0 3306: sg-1234 sg-xyz sg-1234 Web サーバ

Security Group 作成 手順! 任意のグループ名で Security Group を作成する ( 例例 : my_ sg)! 今回は 非 VPC 用の Security Group を作成する

Security Group 設定 手順! 作成した Security Group を選択する! 今回は Web サーバ 用に Create a new rule から 3389(RDP) と 80(HTTP) をルールとして選択してそれぞれ Add Rule で追加! 最後に Apply Rule Changes を押して設定を確定する

Security Groups の確認 方法! EC2 タブ - > Security Groups で確認 作成したSecurity Group 名が表 示されていることを確認 Inboundタブで ルールが正しいことを確認 アクセス制御の 用途に応じて 適宜ルールを編集

Security Group ID の確認! 詳細タブで Security Group ID を表 示 アクセス元として Security Group を指定する場合に参照します default グループからのアクセスを許可するルールを作成する場合 sg-0022bb01

Security Group の注意事項! 作成した Security Group が表 示されない 左上のリージョンを確認してください 同じ Security Group 名でも リージョンが異異なれば別の Group です Tokyo リージョンで EC2 を起動する場合は 同じリージョンで Security Group を作成してください! 設定したルールが表 示されない Add Rule でルールを設定しただけではありませんか? Apply Rule Changes で変更更を確定する必要があります

インスタンスを起動する! インスタンスを起動するために 起動ウィザードを立ちあげます 1. [EC2 Dashboard] をクリック 2. [Launch Instance] をクリック

AMI 選択! Community AMIs で Windows_ Server- 2012- RTM- Japanese- 64Bit- Base を検索索し Select

! Micro インスタンスを選択 インスタンスタイプの選択

インスタンスの詳細設定! Number of instances に 1 が入力されていることを確認 その他の設定はデフォルトのままで

! デフォルトのまま ストレージ設定

インスタンスに名前を付ける! Key が Name タグの Value に任意のわかりやすい名前を 入 力力! 日本語も 入 力力可能

Security Groups 選択! 事前に作成した Security Groups を選択 選択した Security Group のポート設定が インスタンスに適 用される

インスタンスの起動! Request Instances Wizard の内容を確認し Launch をクリックしてインスタンスを起動

Key Pair 選択! 事前に作成した Key Pair 名を選択 選択した Key Pair に紐紐付く公開鍵がインスタンスに配付される 起動後 選択した Key Pair に紐紐付く秘密鍵を使って Admin パスワードを取得する

作成したインスタンスの確認! Instances で インスタンス 一覧を確認! 新規に作成したインスタンスのホスト名を確認する! Status Checks に緑のチェックマークがつくと起動完了了

起動したインスタンスの情報確認! 起動時に指定した項 目になっているか確認 Security Group Key Pair インスタンスタイプ! インスタンスのホスト名を確認

ハンズオン :EC2 インスタンスの起動! 以下の要件で EC2 インスタンスを起動 AMI: Windows Server 2012 インスタンスタイプ : t1.micro Security Group: 事前に作成したもの Key Pair: 事前に作成したもの

Amazon EC2 の基本操作 EC2 インスタンスを操作する

インスタンスへ RDP ログオン! 必要なもの インスタンス起動時に選択した KeyPair 名に対応する秘密鍵ファイル ( *.pem) インスタンス起動後に確認したインスタンスのホスト名! RDP ログイン 方法 接続先ホスト : インスタンスの Public DNS 名 ログオンユーザ : Administrator 接続 方法 : パスワード 方式 ( 秘密鍵ファイルにより復復号 )

Windows パスワードの取得! インスタンスの起動後 10 分 ~ 15 分くらいかかります! インスタンスを選択して Connect Get Password を選択し xxx.pem をテキストエディタで開いて内容をコピー (- - - - - BEGIN RSA PRIVATE KEY- - - - - から - - - - - END RSA PRIVATE KEY- - - - - まで ) して 入 力力欄へ貼り付け Decrypt Password をクリック

Windows インスタンスへの接続! インスタンスを選択して Connect Download Remote Desktop Filr もしくはリモートデスクトップ接続から Public DNS を指定して接続! リモートデスクトップ接続の場合は <Public DNS 名 > Administrator としてログオン

RDP ログインがうまくいかない場合! インスタンスは完全に起動完了了しているか?! 起動時に指定した内容どおりに起動しているか?! 指定した SecurityGroup は 3389(RDP) を有効にしているか?! 指定した Key Pair と対応する鍵ファイルを指定しているか?

Windows Server 2012 デスクトップ画面! デスクトップ画面左下にカーソルで スタートスクリーン 画面右下にカーソルで チャーム を表示

Windows Server 2012 スタートスクリーン! 従来のスタートメニューの代替として使用! 右クリックで すべてのアプリ を表示

Web サーバセットアップ (GUI 編 )! Internet Information Service(IIS) インストール サーバーマネージャを起動して ダッシュボード 役割と機能の追加 をクリック

Web サーバセットアップ (GUI 編 )! 役割と機能の追加ウィザードにより IIS をインストール! インストールの種類 で 役割ベースまたは機能ベースのインストール にチェックし 次へ をクリック

Web サーバセットアップ (GUI 編 )! サーバーの選択 で サーバープールからサーバーを選択 を選択し サーバープールからローカルサーバーを選択! サーバーの役割 で Web サーバー (IIS) にチェック

Web サーバセットアップ (GUI 編 )! 機能の追加! 役割サービス で 必要に応じて役割サービスにチェックをつけ 次へ をクリック

Web サーバセットアップ (GUI 編 )! 役割サービス で 必要に応じて役割サービスにチェックをつけ 次へ をクリック

Web サーバセットアップ (GUI 編 )! インストールオプションを確認して インストール をクリック! ブラウザで確認 http:// インスタンスの Public DNS 名 /! うまく 見見えない場合は? Security Group で 80(HTTP) が有効になっているか? Internet Information Service(IIS) が起動されていることを確認

Web サーバセットアップ (Powershell 編 )! PowerShell で Internet Information Service(IIS) インストール Add-WindowsFeature Name Web-Server! ブラウザで確認 http:// インスタンスの Public DNS 名 /! うまく 見見えない場合は? Security Group で 80(HTTP) が有効になっているか? Internet Information Service(IIS) が起動されていることを確認 Get-Service W3SVC

インスタンス停 止! 停 止したいインスタンスを右クリックし Stop を選択! State が running から stopped に変われば停 止状態! RDP ログイン Web アクセス出来ないことを確認

インスタンス再開! 停 止しているインスタンスを右クリックし Start を選択! State が stopped から running に変われば起動完了了! RDP ログインができることを確認

インスタンス終了了! 終了了したいインスタンスを右クリックし Terminate を選択! State が terminated に変われば終了了

ハンズオン :EC2 インスタンスの操作! 起動したインスタンスの動作確認 RDP ログイン後 Web サーバを起動し ブラウザでアクセス! Stop/Start/Terminate あるインスタンスを Stop- >Start させてみる 別のインスタンスタイプで起動してみる! 時間のある 方は Stop 状態で Change Instance Type でインスタンスタイプを変えてみる 何台か起動して Terminate させてみる Change Termination Protection を変えてみて Terminate 操作の挙動の違いを確認する

Stamp パターン EC2 インスタンスから AMI を作成する

AMI とは? AMI (Amazon Machine Image) サーバーのコピーをとりテンプレート化することで 再利利 用可能 EBS- Backed AMI! 通常はこちらを 用いる (2009 年年後半に追加 )! EC2 に停 止 / 終了了のオプション有! 停 止しても ファイルシステムは永続する S3- Backed AMI EC2 開始当初からある EC2 に停 止のオプションはない EC2 を終了了するとデータは消える Copyright 2012 Amazon Web Services

AMI とインスタンスの関係 Instance Availability Zone 標準 AMI から起動したインスタンスをカスタマイズ Availability Zone AMI はインスタンス作成に使 用するイメージテンプレートです! AWS やサードパーティも AMI を提供 https://aws.amazon.com/amis/ https://aws.amazon.com/ marketplace/ Amazon Linux AMI Custom AMI カスタム AMI を作成 必要に応じて共有設定 カスタム AMI を使って インスタンスを複数台起動 Amazon Simple Storage Service (S3)! 自由に AMI ( カスタム AMI) を作成 利利 用可能! カスタム AMI から EC2 インスタンスを何台でも起動できる! 作成した AMI は他者と共有可能

カスタム AMI の作成と利利 用の流流れ カスタム AMI 作成の流流れです! 素となる AMI からインスタンス起動! インスタンスをカスタマイズ 必要なソフトウェアをインストール 必要なデータをコピー その他各種設定! インスタンスからカスタム AMI イメージ作成! インスタンス起動時にカスタム AMI を選択! インスタンスを共有

EC2ConfigServices! EC2 独 自のカスタマイズツール! スタートスクリーンから EC2 ConfigService Settings で起動! Windows イメージのカスタマイズが可能 Set Computer Name User Data Eventlog Wallpaper Information

Sysprep の実 行行! Sysprep により複製 用のマスタイメージを作成可能! Image タブの Random Shutdown with Sysprep を選択 EC2Config.exe sysprep! 確認の画 面が表 示されるので はい を選択! 実 行行後 OS は 自動的にシャットダウンされる

カスタム AMI の作成 素となるインスタンスをカスタマイズ 右クリックで Create Image を選択 AMI の名前を必要に応じて 入 力力 No Reboot にチェックしない 素となるインスタンスが Reboot AMI 作成開始

カスタム AMI の確認 AMIs 画 面へ Viewing を Owned By Me に 作成したイメージが 一覧表 示される

カスタム AMI でインスタンス起動 2 通りの起動 方法 AMIs 画 面から AMI を右クリックして Launch インスタンス画 面からインスタンス起動ウィザード中に AMI を表 示 選択

カスタム AMI の編集 AMIs 画 面から AMI を右クリック Permissions 共有設定 デフォルトは Private(Public は制限なしの共有 ) 共有したいアカウントのアカウント ID を 入 力力可能 共有済みアカウントの削除も可能 De- register AMI カスタム AMI の削除

ハンズオン : カスタム AMI の作成と利利 用! 元となる AMI( Windows Server 2012) からインスタンス起動! インスタンスをカスタマイズ Internet Information Service (IIS) をインストール 起動確認 GUI または PowerShell で! インスタンスからカスタム AMI イメージ作成 事前に Sysprep を実 行行しておくこと ( パスワードがリセットされます ) 完了了まで 5-10 分かかります! カスタム AMI を選択してインスタンス起動 同じアベイラビリティゾーンにインタンスを起動 元のインスタンスもここで起動しておく カスタム AMI から複数のインスタンスを作成することで 繰り返し同じセットアップが不不要であることを確認 Internet Information Service(IIS) がすでにインストール済みであり 起動されていることを確認

AMI の参考情報 AWS の便便利利な機能である AMI を理理解し 効率率率的に複数のインスタンスを作成する 方法を実際に 行行います! AMI とは?! AWS Marketplace https://aws.amazon.com/marketplace/! Microsoft Windows Server & SQL Server を実 行行する Amazon EC2 http://aws.amazon.com/jp/windows/! EBS- Backed AMI の作成 http://docs.amazonwebservices.com/awsec2/latest/userguide/creating- an- ami- ebs.html! 安全に AMI を共有する 方法 http://docs.amazonwebservices.com/awsec2/latest/userguide/aesdg- chapter- usingsharedamis.html#usingsharedamis- security

Amazon EC2 をさらに使いこなす

AWS 無料利用枠! アカウント取得から 1 年間有効! EC2 関連では毎月以下が無料で利用可能 EC2 Linux マイクロインスタンス 750 時間 Microsoft Windows Server マイクロインスタンス 750 時間 EBS 30 GB のストレージ 200 万 I/O 1GB のスナップショットストレージ データ転送 http://aws.amazon.com/jp/free/ 帯域幅 送信 ( アウト ) 15 GB

81 RD Gateway による Windows インスタンスへの接続! RDP(TCP:3389) での通信ができない環境におけるセキュアなアクセスを実現

AWS のマルチ AZ を用いた冗長構成 www.example.com Web サーバ App サーバ ヘルスチェックでサーバー状況を監視 DB ソースの参照 Web サーバ App サーバ DB マスタ データ ゾーン A データの同期 DB スレーブ データ ゾーン B

SQL Server AlwaysOn 可用性グループ on AWS! Windows Server Failover Cluster Manager および SQL Server 2012 可用性グループを AWS 上で構成可能に!! AWS 上の SQL Server のアベイラビリティゾーンをまたいだレプリケーションと高可用性を実現 Domain Controller SQL Server DB SQL Server DB Domain Controller Availability Zone Availability Zone AWS Cloud

マイクロソフトライセンスモビリティ! 既存のマイクロソフト製品のライセンスを AWS 上に持ち込み可能 Exchange Server 2010 SharePoint Server 2010 SQL Server 2008 R2 Enterprise など! ソフトウェアアシュアランス (SA) の特典として提供 http://www.microsoft.com/ja- jp/licensing/software- assurance/license- mobility.aspx! 1 サーバーライセンスが 1 インスタンスに 1 プロセッサライセンスが 4 コアまでの 1 インスタンスに対応

ライセンスモビリティの対象製品! マイクロソフト製品使 用権説明書 (RUP) に定義 RUP は四半期に 一度度更更新されるため定期的に要確認 マイクロソフト製品使 用権説明書 (2012 年年 1 月版 ) http://www.microsoftvolumelicensing.com/downloader.aspx? DocumentId=4858! ライセンスモビリティ対象製品 Exchange Server 2010 SharePoint Server 2010 SQL Server 2008 R2 Enterprise など! ライセンスモビリティの対象ではない製品 Windows OS デスクトップアプリケーションなど

SharePoint on AWS システム構成例

AWS Tools for Windows PowerShell! AWS への容易なコマンドラインアクセス 550 以上のコマンドレット AWS SDK for.net がベース! スクリプトによる管理の自動化に対応! EC2, S3 をはじめ多くのサービスの管理が可能 http://aws.amazon.com/jp/powershell/ 87

AWS SDK for.net! AWS SDK for.net Amazon 提供の AWS 開発 用.NET SDK http://aws.amazon.com/sdkfornet/ 環境 :.NET Framework 3.5 以降降 C# および Visual Basic をサポート

AWS Toolkit for Visual Studio! Visual Studio を使 用してのサービスの管理理が可能! AWS SDK for.net によるアプリケーション開発に対応! AWS Elastic Beanstalk/AWS CloudFormation による.NET アプリケーションのデプロイに対応

サンプル :Petboard! ASP.NET によるサンプルアプリ http://aws.amazon.com/ articles/3592? _ encoding=utf8&jiveredire ct=1! SimpleDB および S3 を活 用 メンバー情報およびペットのデータを SimpleDB に格納 画像イメージを S3 に格納し ASP.NET からアップロード可能

Next Step!

AWS クラウドデザインパターン実装ガイド! 設計ガイドに続く第 二弾! 日経 BP 社より 2/7 発売開始! 実装 手順を画 面に沿って解説! 実践的なハンズオン教材として コンテンツ配信 E コマース キャンペーンサイト

お疲れ様でした 以下の順序で AWS で作業した環境の 片付けをおねがいします ( そのままにしておくと課 金金が発 生します ) 1. インスタンス 2. AMI 不不要なインスタンスを右クリック - > Terminate 不不要な AMI を右クリック - > De- Register 3. スナップショット 不不要なスナップショットを右クリック - >Delete Snapshot 4. 不不要なボリューム 不不要なボリュームを右クリック - >Delete Volume Security Group, Key Pair は無料料ですので 引き続きお使いください