the Microsoft Cloud Platform クラウドを活用したWeb サーバー最適化
西日本 世界各地にデータセンターを用意 ネットワーク網も全世界でトップスリー 日本企業のグローバル化をサポート 10年を超えるオープンソースへの 取り組み Azure 仮想マシンの4分の1は Linux 東日本 東日本と西日本の 2つの拠点 日本国内だけで冗長構成が可能 限りなく最小限の遅延 専用線 ExpressRoute も利用可能 Azure ポータルの ヘルプとサポート から日本語による質問が可能 有償サポートプランへの加入による 技術的なサポート 課金 クォータ調整 アカウント 移転は無償サポート 第三者による監視の実施と 情報開示の徹底 ISO 27001 をはじめとする国際的な コンプライアンス基準に準拠 日本初のクラウドセキュリティ ゴールドマークを取得 セキュリティの取り組みの詳細については トラストセンターをご参照ください https://www.microsoft.com/ja-jp/trustcenter/ 従量課金による無駄のない支払い 割引が適用される前払いサブスクリ プション 日本円による単価設定のため 為替レートの影響は最小限
課題 ディスクの故障時の対策など Web サーバーの継続的な保守が負担に 予期しないアクセスの増加により アクセス不能やレスポンスの低下が心配 Web サーバーで使用している OS やミドルウェアの管理が不十分ため セキュリティに不安 悪意のある者による DoS 攻撃や DDoS 攻撃 ( サービス妨害攻撃 ) への対応ができていない ソリューション PaaS サービスでは パッチ管理を含む OS とミドルウェアの管理も Azure 側で行うため さらに管理業務を効率化できます Redis Cache や CDN(Content Delivery Network) を利用し Web サイトのパフォーマンスを手軽に向上できます Azure Search により Web サイトに強力な検索機能を追加できます Microsoft Azure データセンター自体が IPS/IDS を導入済みのため 利用者側の対策は必要ありません Microsoft Azure 利用者 CDN ユーザーと距離が近いロケーションから高速にコンテンツを配信 と Redis Cache App Service (Web Apps) Azure Search 悪意のある者 Storage SQL Database Microsoft Azure は標準で IPS/IDS( 不正侵入検知 防衛システム ) 実装済み ファイルサイズの大きい画像や PDF を安価かつ確実に保存
Azure App Service(PaaS) を活用した Web サーバーの移行 見積もりシミュレーション Microsoft Azure 西日本データセンター 利用者 データセンター お見積り詳細 西日本 No 利用サービス個数単価 料金 ( 円 ) 備考 ストレージブロック BLOB CDN 1 App Service P2 2 64.87 円 / 時間 96,530 円 2 ストレージ - ブロック BLOB LRS ホット 100GB 0~100TB= 2.45 円 /GB 2 コア 3.5GB メモリ 245 円 App Service 3 Redis Cache Standard C0 1 5.61 円 / 時間 4,174 円 4 SQL Database P1 1 72.04 円 / 時間 53,600 円 500GB ディスク 5 Azure Search Standard S1 1 45.29 円 / 時間 33,694 円 25GB/ パーティション Redis Cache SQL Database Azure Search 6 CDN およびデータ送信 1TB 0~5GB= 無料 5~10TBGB= 14.08 円 /GB 14,348 円 ゾーン 2 5GB まで無料 説明 App Service ストレージ Redis Cache SQL Database Azure Search CDN がが必要です 加えて Azure データセンターから送信 ( ダウンロード ) されるデータ量が課金対象となります SQL Database のかわりに MySQL を利用することも可能です お見積りは MOSP (Microsoft Online Subscription Program ) 価格です 月額料金は 1 か月 744 時間換算でお見積りをしています 小数点以下は切り上げとなります 購入形態により価格が安くなる場合があります 最新の価格は以下のサイトをご参照ください http://azure.microsoft.com/ja-jp/pricing/overview/
課題 ディスクの故障時の対策など Web サーバーの継続的な保守が負担に 予期しないアクセスの増加により アクセス不能やレスポンスの低下が心配 Web サーバーで使用している OS やミドルウェアの管理が不十分ため セキュリティに不安 悪意のある者による DoS 攻撃や DDoS 攻撃 ( サービス妨害攻撃 ) への対応ができていない ソリューション ディスクやネットワークなどのハードウェアはすべて Azure 側に任せ 仮想マシンの管理のみに集中できます Web サーバーのサイズと台数はニーズに合わせ 任意のタイミングで自由に増減できます リソースは利用した時間分の課金です 不要時はすぐに停止できるため 運用費用を抑えることができます IPS/IDS( 不正侵入検知 防衛システム ) 対策も Marketplace から簡単に仮想アプライアンスを追加導入できます 利用者 Microsoft Azure ( 移行後 ) Azure 仮想マシン Windows/Linux Web サーバー ( 移行後 ) Azure 仮想マシン Windows/Linux DB サーバー 悪意のある者 と 標準的ハードウェア構成の Azure 仮想マシンへの移行は比較的容易 仮想アプライアンスを追加導入することで IPS/IDS 対策が可能 お客様側 ( 社内ネットワーク ) ( 移行前 ) 物理 PC または Hyper-V 仮想マシン そのまま クラウドへ移行または 新規に Azure 仮想マシンを作成 Windows/Linux Web サーバー Windows/Linux DB サーバー
Azure 仮想マシン (IaaS) を活用した Web サーバーの移行 見積もりシミュレーション 利用者 Microsoft Azure 西日本データセンター データ送信料 お見積り詳細 仮想アプライアンス (IPS/IDS/FW) データセンター No 利用サービス個数単価 西日本 料金 ( 円 ) 備考 仮想マシン (Web サーバー ) ストレージ (OS データ ) 1 仮想マシン - Windows 標準 D3v2 サイズ 1 59.57 円 / 時間 44,319 円 4 コア 14GB メモリ 2 仮想マシン - Windows 標準 D4v2 サイズ 1 119.14 円 / 時間 88,637 円 8 コア 28GB メモリ 仮想マシン (DB サーバー ) ストレージ (OS データ ) 3 ストレージ - ページ BLOB GRS 454GB 0~1TB= 9.69 円 /GB 4400 円 OS ディスク 127GB 2 台データディスク 100GB 2 台 説明 仮想マシン ストレージが必要です 加えて Azure データセンターから送信 ( ダウンロード ) されるデータ量が課金対象となります 仮想アプライアンスは Azure Marketplace より各種選択が可能です Azure 仮想マシンで SQL Server の冗長をおこなう場合 AlwaysOn 可用性グループを構成するため SQL Server Enterprise のライセンスが必要です 4 データ送信料 1TB 0~5GB= 無料 5G~10TB= 14.08 円 /GB 14,348 円 ゾーン 2 5 GB まで無料 仮想アプライアンスの料金は含みません お見積りは MOSP (Microsoft Online Subscription Program ) 価格です 月額料金は 1 か月 744 時間換算でお見積りをしています 小数点以下は切り上げとなります 購入形態により価格が安くなる場合があります 最新の価格は以下のサイトをご参照ください http://azure.microsoft.com/ja-jp/pricing/overview/
アラート Azure 仮想マシン Windows または Linux ダッシュボード レコード OMS レポジトリ ログ検索 Power BI または Excel にエクスポート Azure ストレージ クラウドおよびオンプレミス環境内のデータを収集し 長期間の保管が可能 クエリーによる高度な検索とカスタムダッシュボードに よるリアルタイムの監視 モバイルアプリも用意 FREE STANDARD PREMIUM 1 日の制限 500 MB なし なし 保有期間 7日 1 カ月 12 カ月 料金 無料 234.60 円/GB 357 円/GB OMS ポータル Log Analytics は Windows Server 2008 SP1 以降の OS に対応しています
Azure 仮想マシン バックアップ ブロック BLOB ストレージ ワークロードデータ バックアップ Azure Backup Server (Azure 仮想マシン ) ブロック BLOB ストレージ 回復 回復 磁気テープに代わるクラウドベースのバックアップ 仮想マシンをシンプルに保護 バックアップ時 アプリケーションの整合性も考慮 バックアップデータは LRS または GRS ストレージに最長 99 年間保存可能 別途 Azure Backup Server(Azure 仮想マシン ) を導入することで ワークロードデータの個別バックアップが可能 ワークロードデータとして ファイル SQL Server Exchange Server SharePoint Server などに対応 オンプレミスに Azure Backup Server を導入すれば オンプレミスのワークロードデータもバックアップ可能 0~50GB まで以降 50GB 単位 Azure Backup は Windows Server 2008 R2 以降の OS に対応しています 基本料金 510 円 / 月 1,020 円 / 月 バックアップデータ (BLOB ストレージ ) LRS : 2.45 円 /GB/ 月 GRS : 4.90 円 /GB/ 月 無課金 バックアップと回復時のデータの送受信
インターネット DMZ 外部ロードバランサー フロントエンドサブネット Azure 仮想マシン 内部ロードバランサー バックエンドサブネット Azure 仮想マシン アクセス許可 アクセス許可 優先度名前発信元 100 200 受信セキュリティ規則の例 HTTP の許可 既定の拒否 発信元ポート 宛先 宛先ポート アクション INTERNET * * TCP/80 許可 INTERNET * * * 拒否 仮想マシンの OS バージョンに依存しないステートフルなパーソナルファイアウォール ポリシーに基づき TCP と UDP の送信パケットと受信パケットを許可または拒否 ポリシーの割り当ては仮想マシン (NIC) ごと またはサブネットへの一括割り当て 仮想マシンにログインすることなく割り当て可能
Office 365 Salesforce Facebook Azure AD 統合アプリ パスワードと携帯電話を組み合わせて認証を強化 SaaS アプリにアクセス可能なデバイスを制限 SSO サインオン ポータルサイト JIT 特権アクセス セキュリティレビュー Office 365 や Salesforce など 2500 以上の SaaS アプリに対応 SaaS アプリを管理するポータルサイトを用意 特権保有者の可視化と棚卸をセミオートメーション化 Windows Server AD の代わりに Azure AD に参加可能 FREE BASIC PREMIUM Windows Server ドメインコントローラー サインオン オブジェクト数 500,000 制限なし制限なし Windows Server AD との同期 同期 SSO 99.9% のエンタープライズ SLA Azure AD 連携 SaaS アプリ ディレクトリ同期によるハイブリッドアイデンティティ Active Directory で一度認証するだけでシングルサインオンを実現 企業ブランドによるカスタマイズ Cloud App Discovery 料金 無料 102 円 / ユーザー / 月 612 円 / ユーザー / 月 詳細は https://azure.microsoft.com/ja-jp/pricing/details/active-directory/ を参照してください
インターネット データセンター内のスケーラビリティ 可用性を実現 ( 例 ) emea.news.com AppGw1 AppGw2 AppGw2 Azure 東日本データセンター Traffic Manager データセンター間のリダイレクト 可用性を実現 ( 例 ) http://news.com apac.news.com emea.news.com us.news.com Azure 西日本データセンター ロードバランサー URL およびコンテンツベースのルーティング 負荷分散を実現 ( 例 ) news.com/topnews news.com/sports news.com/images Application Gateway 仮想マシン 仮想マシン
世界各国から定期的に HTTP Ping テストをおこない 死活情報 成功と失敗 とサーバー応答時間を報告 Web サイトからのテレメトリ トレース情報 を分析し パフォーマンスの問題と例外を報告 プロアクティブな検出により 潜在的なパフォーマンスの 問題も警告 警告は 電子メールにて通知可能 FREE STANDARD PREMIUM ホストまたは デバイス数 制限なし 制限なし 制限なし セッションデータ 月 制限なし 制限なし 制限なし 他のデータポイン ト 月 500万 1500万 50000万 継続データ エクスポート 生データ 7日 7日 7日 集計データ 90日 90日 90日 料金 無料 2,499円 10,149円 追加のデータ ポイント 該当なし 178.50円/1万ポイ ント 178.50円/1万ポイ ント Application Insights は現在プレビュー段階であり 表の料金にはプレビュー割引が適用 されています
最新の Microsoft Azure の情報は Web サイトで http://www.microsoft.com/ja-jp/server-cloud/azure/ または担当営業までお問い合わせください 2016 Microsoft Corporation. All rights reserved. 本書は情報提供のみを目的としており 本書の内容について Microsoft は 明示的あるいは非明示的ないかなる保証もいたしません 本書に記載した情報は 将来予告なしに変更されることがあります 本書を使用する場合のリスクまたは本書の使用による結果について Microsoft はいかなる責務も負うものではありません 本書に記載されている会社 組織 製品 人物 イベントの例は架空のものです 実在の会社 組織 製品 人物 またはイベントとの関連を示唆するものではありません 適用する著作権法のすべてにお客様は準拠いただく必要があります 著作権上の権利に限定されることなく 本書の一部または全部を無断で使用 複製することはできません その他記載されている 会社名 製品名 ロゴ等は 各社の登録商標または商標です 本書の内容は 2016 年 7 月現在のものです