第 2 世 代 のエンタープライズAWS 事 例例 から 学 ぶ これからのクラウド 戦 略略 株 式 会 社 サーバーワークス 代 表 取 締 役 大 石 良良
おおいし クラウド の すけ 大 石 蔵 人 之 助 株 式 会 社 サーバーワークス 代 表 取 締 役 1973 年年 新 潟 市 生まれ コンピューターの 購 入は11 歳 / SHARP X1 中 2の 時 に 初 めてプログラムが 書 籍 に 掲 載 高 校 入 学 記 念念 にX68000を 購 入 大 学 生の 時 にパソコン 通 信 開 始 本 格 的 にシェアウェアを 販 売 総 合 商 社 でインターネットサービスプロバイダー 事 業 に 携 わる 2000 年年 にECのASPを 立立ち 上 げるべく 起 業
大 学 向 け 合 否 案 内 サービス
昔 の 合 格 発 表
今 の 合 格 発 表
シェア 60%
ところが
必 要 なサーバー 数 課 題 無 駄 必 要 なコスト 2 月 8 月
そこで
2007 年年 からAWSのテスト 利利 用を 開 始
2008 年年 社 内 サーバー 購 入 禁 止 令令
2009 年年 AWS 専 業 インテグレーターに 転 換 新 規 案 件 はAWSのみ
事 例例
サイトダウンの 理理 由 被 災 者 : 救 急 医 療療 など 支 援 が 受 けられる 場 所 を 探 して 非 被 災 者 : 義 援 金金の 支 払 いやボラン ティア 活 動 など 支 援 でき る 方 法 を 探 して
EC2
義 援 金金 管 理理 システム
ロードバランサー 20 台 の 物 理理 的 に 離離 れた 2つのデータセンターに 設 置 されたウェブサーバー 1 日に500 万 通 送 信 できる メールサーバー 環 境 構 築 2 時 間 アプリ 開 発 48 時 間 物 理理 的 に 離離 れたデータセンター 間 で リアルタイムに 同 期 し かつ1 時 間 おきに バックアップを 取 るデータベース
3 月14 日 日 本 赤 十 字 社 様 との 打 ち 合 わせ 3 月15 日 サイト 復復 旧 3 月17 日 義 援 金金 受 付 開 始
事 実 震 災 後 の 迅 速 な 義 援 金金の 募 集 に 一 役 買 ったのは
ltの 現 復 興 の 道 しるべ 璽 日 赤 のWebサイトをダウンから 救 う. 懲 禦 i 鰯 繧 鷺 乳 剤 i 撚 易 化 1 翻 サイトで 公 開 している 分 析 レポート これらは ネットを 介 したITエンジニアの 無 慣 協 力 で 実 現 したことだ../L... 聾 :. 噸 鐸. rrエンジニアの 力 は 復 興 支 援 に 大 いに 役 立 つ 今 回 の 震 災 での 事 例 を 紹 介 す 毒 苛 :li 戸 1. 払 日 本 赤 十 字 社 ( 日 赤 )のWebサイ トは 震 災 発 生 後 アクセスが 集 中 し て 閲 覧 できない 状 況 に 陥 った 1 日 当 たり8000 件 程 度 だった 閲 覧 数 が 震 災 後 には 約 50 万 件 となり Web サーバーの 処 理 が 追 いつかなくなっ たためだ ITサービスを 提 供 するサーバー ワークスの 羽 柴 孝 氏 ( 営 業 部 部 長 ) は 日 本 赤 十 字 社 が 困 っていることを 3 月 14 日 朝 に 知 り すぐさま 行 動 し た アマゾンデータサービスジャパ ンやAmazonユーザー 会 の 協 力 を 得 て コンテンツ 配 信 サービス Amazcm CloudFmt を 用 いた 高 速 なボスティ ング 環 境 の 無 償 提 供 を 申 し 出 た 日 本 赤 十 字 社 の 担 当 者 は14 日 昼 ころに 申 し 出 を 受 け 16 日 未 明 にはWebサ イト 正 常 閲,, 講 1 き 限, 早 絹 構 築 た 急 場 をしのげた 日 本 赤 十 字 社 訓 1. 杉 山 達 哉 氏 ( 企 画 広 報 室 広 報 担 当 ア は 困 っている 状 況 で1 丁 エンジニア が 手 助 けしてくれて 本 当 に 助 かっ た と 話 す 徹 夜 をいとわず 突 貫 作 業 で 構 築 團 日 本 赤 + 字 社 の 盤 金 事 薩 録 システムを 突 賄 築 この 件 をきっかけに 別 の 話 も 進 ん だ 日 本 赤 十 字 社 は 義 援 金 の 受 け 付 け 業 務 を 基 本 的 に 手 作 業 で 行 ってい たが 大 量 に 寄 せられる 義 援 金 の 申 し 出 に 作 業 が 追 いつかない 状 況 だっ た そこで 日 本 赤 十 字 社 の 担 当 者 は 羽 柴 氏 に ネット 上 で 義 援 金 を 事 前 登 録 できるようなシステムを 作 れな いだろうか と 相 談 した 羽 柴 氏 は その 場 で 経 営 層 の 承 諾 を 得 て で 日 本 赤 十 宇 社 のホームページ 返 答 ここからサーバーワークスのIT エンジニアによる 急 ピッチのシステ ム 構 築 が 行 われる 羽 柴 氏 は14 日 午 後 に 要 件 をヒアリ ングし 大 まかな 仕 様 を 決 めた 開 発 は 自 宅 作 業 可 の 指 示 が 出 ていた ことにも 気 付 かず 出 社 していた 川 口 覇 氏 ( 開 発 運 用 部 エンジニア)が 引 き 受 けた 14 日 夜 から 徹 夜 で 作 業 を 続 け 夜 が 明 けるころ 複 数 サー バーで 入 力 を 受 け 付 けてデータを 保 持 する 部 分 が 完 成 した 復 興 支 援 につながる 緊 急 作 業 なのだから で きる 限 りのことをやろうと 思 った と 川 口 氏 は 語 る 15 日 朝 開 発 作 業 に 新 国 学 氏 ( 開 発 運 用 部 システムエンジニア)と 国 どこでどんな 物 資 が 求 められているかを 見 える 化 こうした ITエンジニアによる 復 人 物 写 真 は 左 からサーパーワークスの 中 嶋 麻 衣 子 氏 羽 柴 孝 氏. 川 ロ 樹 氏 新 坂 学 氏 右 上 は 高 速 なコンテンツ 配 信 サービスの 利 用 により アクセス 集 中 時 でも 表 示 可 能 な 日 本 赤 十 字 社 のホームページ 右 下 は 義 援 金 事 前 登 録 システムの 入 力 フォーム 興 支 援 の 例 は 他 にも 多 数 ある 日 本 赤 十 字 社 様 事 例例 ( 日 経 SYSTEMS 様 2011 年年 6 月 号 ) 40 NIKKEI SYSTEMS 2011.6 ツイート 人 物 写 真 は 左 から 野 村 総 合 研 究 所 の 福 島 健 吾 氏 堀 宣 男 氏 右 上 はTwitterで 発 信 されたツイートを 分 析 してレポート 出 力 した 画 面 右 下 はグラフ 上 のポイントを クリックすると 妻 示 される 該 当 ツイート 中 嶋 麻 衣 子 氏 ( 営 業 部 )の2 人 が 加 わる 新 坂 氏 はマイクロブログに 自 分 も 何 かやりたい とつぶやいてい 1 て それを 見 た 羽 柴 氏 が 支 援 を 要 請 し 開 発 に 加 わった 川 熟 手 と 調 整 の 上 新 訓 氏 は 主 に 管 理 系 の 画 面 や 機 能 を 作 成 した 交 通 機 関 の 乱 れが 予 測 されていたため 早 めに 出 社 してい た 中 嶋 氏 は 出 社 後 に 川 口 氏 らの 状 況 を 知 って 手 伝 いを 申 し 出 た 中 嶋 氏 は システムテストなどを 行 った 徹 夜 明 けの 同 門 氏 が15 日 夜 に 抜 け 羽 柴 氏 を 含 む3 人 のチームによ る 開 発 作 業 が15 日 も 夜 通 し 続 いた 義 援 金 事 前 登 録 システムが 稼 働 した のは16 日 午 前 11 時 直 前 まで 修 正 作 業 に 追 われた 新 坂 氏 は チームが 一 丸 となって 頑 張 った 結 果 よい 朝 を 迎 えられた と 感 じた また 稼 働 の 直 前 テストを 終 えた 中 嶋 氏 は 入 社 2 年 目 の 自 分 でも 役 に 立 てたこと がうれしい と 思 った( 図 A) rwkmerの 分 析 システムを 開 発 今 回 の 震 災 ではTwitterをはじめと するソーシャルメディアが 現 地 から の 情 報 発 信 や 被 災 者 の 安 否 確 認 など に 幅 広 く 使 われた 貴 重 な 情 報 源 と して 活 躍 したが 逆 に 情 報 があふれ ると 今 どこで 何 が 求 められている かが 分 かりにくくなる そのことに 気 付 いた 野 村 総 合 研 究 所 (NRI)の 堀 宣 男 氏 (ビジネスイン チりジェンス 事 業 部 上 級 システムコ ンサルタント)と 福 島 健 吾 氏 ( 同 事 業 部 副 主 任 データアナリスト)は 業 務 で 身 に 付 けたテキストマイニン グ 技 術 が 役 立 っと 考 えた 実 際 に Twitterで 発 信 された 膨 大 なツイートから 支 援 要 請 などの 情 報 を 拾 い 出 し どこでどんな 物 資 が 求 められているかを 見 える 化 するシス テムを 開 発 した( 図 B) システムは3 月 下 旬 に 出 来 上 がったが 同 社 のサ イトで 公 開 するとなるとセキュリティ などの 社 内 審 査 手 順 を 踏 む 必 要 があ る 堀 氏 は 早 期 に 審 査 が 完 了 するよ う 関 係 者 に 働 きかけた 夜 9 時 から 臨 時 の 審 査 会 を 開 催 してもらうなど 相 当 な 無 理 を 聞 き 入 れてもらった ( 堀 氏 ) また 審 査 に 通 るまでの 問 は 文 書 としてダウンロード 可 能 にし た 両 氏 には 各 種 団 体 から 役 立 っ ているとの 声 が 寄 せられているとい う Twitter 上 での 反 響 も 大 きい 残 業 時 間 がちょっと 増 えたけれども 取 り 組 んでよかった ( 福 島 氏 ) ましも このほかにもNRIの 真 下 竜 実 氏 (IT 基 盤 インテグレーション 事 業 本 部 主 席 )が 支 援 物 資 の 受 け 手 が 発 する メッセージを 支 援 者 である 送 り 手 に 届 けるシステムを 構 築 した 真 下 氏 は 支 援 したものが 誰 に 届 いたの か それが 役 立 ったのか といった 被 災 地 からのフィードバックがあれ ば 支 援 活 動 が 長 続 きする と 考 え たのだという また システムイン テグレータであるユー エス イーの 平 岡 由 美 子 氏 (クラウドサービス 事 業 部 クラウドサービス 推 進 室 )らの チームは 被 災 地 からの 避 難 者 を 受 け 入 れる 自 治 体 のコミュニティーを 支 援 するために セールスフォース ドットコムの 協 力 を 得 て ボランティ ア 活 動 計 画 の 管 理 システムを 構 築 し て 無 償 提 供 した NIKKEI SYS 丁 EMS 2Q11.6 41
280社を超えるAWS導 入実績 (2015年年06 月現在
Authorizations and Awards AWS Solution Provider (2011) APN Advanced Consulting Partner (2012) パートナーアワード (2013) APN MSPコンピテンシー (2014) パートナーアワード 事 例例 部 門(2014) プレミアコンサルティングパートナー(2015) ADVANCED CONSULTING PARTNER MANAGED SERVICE PROVIDER COMPETENCY
AWS Summit ふりかえり
2013 年年
200 台 超 の 仮 想 サーバーを わずか3ヶ 月でAWSへ 展 開
2014 年年
グループ2,000 台 のサーバーをAWSへ 統 合
そして2015 年年
第 2 世 代 の エンタープライズ AWS 事 例例
味 の 素 様 のAWSプロジェクト 30 弱 のWebサイトをAWSへ 統 合 エンタープライズグレードのCMSとAWSのAuto Scalingを 統 合 し コスト 効 率率率 とガバナンスを 両 立立 個 人 情 報 用にAWSアカウントも 分 離離 (システム 責 任 者 でも 個 人 情 報 アクセスを 禁 止) アプリケーションレイヤーと 個 人 情 報 レイヤーをVPC Peeringで 接 続
VPC Peering VPC 同 士を 接 続 する 技 術 AWSアカウントをまたいで VPC 間 で 接 続 可 能 事 実 上 SDNが 完 成
テレビ 東 京 様 のAWSプロジェクト VODサービスの 履履 歴 をS3からRedshiftへ 自 動 的 に 継 続 インポート Redshift + Tableau の 組 み 合 わせでビッグデータ 解 析 Redshift
横 河 電 機 様 のAWSプロジェクト Webアクセスを AWSにデプロイされたWAF(Web Application Firewall)でクレンジングし VPC Peeringでクリーンなトラフィッ クのみを 転 送 システムに 障 害 があっても 自 動 的 にDRサイトへ 切切 り 替 え 様 々なログをAmazon S3に 保 管 し ビッグデータ 解 析
WAF on AWS AWS 上 にWAFを Multi- AZ 構 成 で 展 開 世 界 初 の 構 成 サービス 毎 にVPCを 構 成 し WAFでクレンジングされた トラフィックを VPC Peeringで 転 送 Attack WAF (Imperva SecureSphere) Availability Zone Availability Zone VPC Peering Web- A Web- B Web- C
S3 + Splunk ログ 解 析 にSplunkを 活 用 アクセスログから ユーザーの 行行 動 を 事 前 予 測
クラウドによる 常 識識 の 転 換 捨 てるが 正 義 から 貯 めるが 正 義 へ ログ ログ ログ ログ ログ ビジネス 部 門へ 分 析 結 果 をレポート ストレージ Amazon S3 ( 容 量量 無 制 限 )
Please welcome! 横 河 電 機 株 式 会 社 情 報 システム 本 部 山 下 じゅん 子 様
Questions 1. AWSをはじめたきっかけについて 教 えて 下 さい 2. プロジェクトの 成 果 について 教 えて 下 さい 3. 非 常 にチャレンジングなプロジェクトだと 思 いますが プロジェクトを 成 功 に 導 くために 気 をつけた 点 工 夫 した 点 などがあれば 教 えて 下 さい 4. サーバーワークスとプロジェクトを 進 めた 感 想 を お 聞 かせ 下 さい
味 の 素 様 テレビ 東 京 様 横 河 電 機 様 に 学 ぶAWSの 使 い 方 第 2 世 代 のエンタープライズAWSプロジェクトに 共 通 のキーワード 1. ガバナンス 2. セキュリティ 3. ビッグデータ 4. 自 動 化
AWSの 運 用 自 動 化 サービス
AWS 上 のストレージやデータベースを 人 手でバックアップしたりする 必 要 はありません!
Cloud Automatorで 定 期 的 に 世 代 時 間 を 指 定 して スナップショットを 取 得 タグ 指 定 もできるので 取 り 忘 れなし!
仮 想 サーバーを 手 動 で 立立ち 上 げたり 停 止したりする 必 要 はありません!
Cloud Automatorで 土 日 夜 間 はインスタンスを 停 止 アプリケーションに 応 じて AWSのコストをコントロール
東 京 リージョンの 全 ゾーンが 落落 ちたら? とか クラウドだと 信 頼 性 が などの 心 配 をする 必 要 はありません!
Cloud Automatorで 定 期 的 に EC2インスタンス 等 の 情 報 を バックアップしておき 災 害 時 に 別 リージョンで リストア 可 能
Cloud Automatorの 実 績 140000 300ユーザー 120,000ジョブ 自 動 化 した 時 間 120000 100000 80000 60000 200,000 時 間 40000 20000 0 Oct- 14 Nov- 14 Dec- 14 Jan- 15 Feb- 15 Mar- 15 Apr- 15 May- 15
ユーザー事例例
クラウドの もうひとつの 新 しい 使 い 方
デスクトップも アマゾンで
WorkSpaces とは? AWSが 提 供 するDaaS(Desktop- as- a- Service) 画 面 転 送 型 の シンクライアントを 実 現
WorkSpaces のメリット セキュリティ モバイル 運 用 サーバー 側 は セキュリティに 定 評 のある AWSのインフラ 端 末 にデータが 残 らない Win, Mac, Android, ipadで 利利 用 可 能 インターネットに 接 続 できればどこでも 利利 用 可 能 Microsoft Officeが プリインストールされた 環 境 を 利利 用 可 能 自 動 バックアップ
今までのシンクライアントのデメリットを解消 スモールスタート モバイルアクセス キャパシティプランニング 事実上不不可能 コストメリットのため には最低100台 自分でSSL- VPNゲート ウェイなどを設置する 必要有り 慎重な計画 事前のテ ストが不不可 欠 1台から利利 用可能 最初からビルトインさ れたモバイルアクセス 通信経路路は暗号化 テストの必要なし 仮想デスクトップ毎に スペックを選択可能 場合によってはリソース追加
事 例例
ヤマハ 発 動 機 様 のWorkSpaces 事 例例 実 績 既 に200 台 近 くの 仮 想 デスクトップを 活 用 中 目 的 セキュリティ アプリケーション 互 換 性 ワークスタイル
シナリオ デスクトップの 代 替 として
シナリオ コールセンターやフィールドセールスの端末として
ネットワークの 問 題 が 解 決! WorkSpacesまでの 回 線 は500kbpsで 十 分!( 当 社 調 べ) サーバーもクライアントもAWSに 置 けば 遅 延 が 発 生しない! テレビ 東 京 様 もビッグデータの 解 析 基 盤 をWorkSpacesで 展 開 WorkSpaces Client Redshift
これからのクラウド 戦 略略 これからのクラウド 戦 略略 で 検 討 すべきポイントは デスクトップ ガバナンス サーバー クライアントが AWSによって 提 供 される 一 元 的 なアクセスコントロールのもと 共 通 基 盤 を 実 装 することができる セキュリティ データを 徹 底 してAWSクラウドへオフロード することで 物 理理 的 なファシリティ 管 理理 から 解 放 されセキュリティも 向 上 ビッグデータ サーバーとクライアント 間 の 通 信 速 度度 を 考 慮 す る 必 要 がなくなり 大きなデータの 運 用 負 荷 が 劇 的 に 軽 減 自 動 化 サーバー クライアントともにAPIが 公 開 され ているAWSだから デスクトップのデリバ リーも 自 動 化 が 可 能
何 が 起 きるのか?
クラウドが 与 える 影 響 の 変 化 今 までのクラウドは 情 報 システム 部 のクラウド これからのクラウドは 全 てのホワイトカラーのクラウド へ
ワークスタイル 変 革の 切切 り 札 ワークスタイルが 変 えられないのは PCリスクが 大きすぎる から クライアントPCからデータを 無 くしてしまえば 場 所 端 末 の 制 約 を 受 けなくなる BYODやリモートワークがはじめて 実 現 これらを 実 現 できるのが WorkSpacesの 本 当 の 価 値
まとめ AWSの 利利 用レベルは 第 2 世 代 すなわち 移 行行 から ビジネス 目 標 の 達 成 へシフト ビジネス 目 標 達 成 の 必 要 条 件 として ガバナンス セキュリティ ビッグデータそして 自 動 化 サーバーワークスはCloud Automatorで 自 動 化 を 推 進 デスクトップも AWSで WorkSpacesを 活 用することで セキュリティの 向 上 と ワークスタイル 変 革を 実 現
サーバーワークス ブースにお 立立ち 寄 り 下 さい WorkSpaces 実 機 デモ 実 施 中! ipad, Android, ゼロクライアントによるWorkSpaces 環 境 がご 覧 頂 けます AWS Summitにあわせ WorkSpacesを 無 償 でお 試 し 頂 けるキャンペーンを 実 施 中!( 先 着 順 につきお 早 めにお 申 し 込 み 下 さい) CLOUD AUTOMATORライブデモ 実 施 中!
ありがとうございました www.serverworks.co.jp