S01 企業で活用が進む Microsoft Azureの仮想マシン (Windows)
- 1. 1
- 2. 更新履歴 • 以下の日付でドキュメントを更新、確認しています。 2 バージョン 1.00 2014/6/30 ・初版リリース 1.10 2014/9/30 ・2014年9月現在の情報に更新。 ・SSD対応インスタンスDシリーズについて追記。 1.20 2015/1/31 ・2015年1月現在の情報に更新。 ・SSD対応インスタンスGシリーズについて追記。
- 3. 目次 • Microsoft Azure仮想マシンの概要 • 利用可能なOS・ミドルウェア • 用途に応じたインスタンスの選択 • イメージとディスク • 仮想マシンの作成、各種設定 • 仮想マシンへの接続 • 仮想マシンの日本語化 • 仮想マシンの開始、停止、削除 • エンドポイント、負荷分散、ACL等各種設定 • 可用性セット • 仮想ネットワーク • オートスケール • コマンドラインからの管理 • 構成例と金額 3
- 4. 開発言語 アプリケーション サービス ネットワーク サービス コンピューティング 認証 システム連携 キャッシュ データ サービス データ周辺 サービス 仮想ネットワーク (VNet to VNet) 仮想ネットワーク (Site to Site) 仮想ネットワーク (Point to Site) CDN キャッシュサービスバス キュー BizTalk サービス 多要素認証 Azure Active Directory アクセス コントロール サービス DR サービス Webサイト (PaaS) クラウドサービス (PaaS) 仮想マシン (IaaS) モバイルサービス (PaaS) Blob テーブル SQL データベース StorSimple メディアサービス Visual Studio オンライン API管理 通知ハブ スケジューラ オートメーション サイト リカバリー Intelligent Systems Service (IoT) HPC ExpressRoute (専用線) Azure サーチ Traffic Manager Remote App Azure バックアップ HDInsight (Hadoop) ドキュメント DB マシン ラーニング Microsoft Azureの全体像と仮想マシン
- 5. Microsoft Azure 仮想マシンとは？ • Azureが提供する仮想サーバー • OS,ミドルウェアを自由に選択できる(IaaS) • Windows のみではなくLinux も提供 • 様々な性能(CPU,メモリ,SSD) を持つインスタンスを選択可能 • オンプレミスからの移行も柔軟に行える • 時間単位の課金で利用可能 5
- 6. 仮想マシンの特徴 6
- 7. 仮想マシンの利用用途 ■各種用途で活用可能 • WEBサーバー • DBサーバー • HPC • Active Directory • ファイルサーバー • SharePoint サーバー • Visual Studio 2013 Update 3を搭載した開発環境 7
- 8. 仮想マシンの構成概要 • クラウドサービスは、仮想マシンの論理的な入れ物（グロバールIP、URIを持つ） • 仮想ネットワークは、自由なネットワーク設定(内部IPの割当)が可能 • BLOBに仮想マシンが利用する、仮想ディスクを格納 8 仮想ネットワーク クラウドサービス 仮想マシン1 仮想マシン2 仮想マシン3 Microsoft Azure データセンター BLOB 仮想 ディスク オンプレミス VPN インターネット
- 9. 利用可能な Windows OS・ミドルウェア • 2015年1月現在、以下のOS・およびミドルウェアを プラットフォームイメージとして提供している。 9
- 10. Oracle製品のサポート 以下の製品がプラットフォームイメージとして提供されている。 • Windows版 Oracle Database 11g, 11g R2, 12c • Windows版 Weblogic Server 10 Oracle
- 11. 開発環境としてのAzure MSDN 利用者に開発環境イメージを提供。 • Visual Studio 2013 Update 3 (Windows Server2012, Windows8.1上) • Microsoft Dynamics GP 2013 Developer 11
- 12. 利用可能な Linuxディストリビューション • SUSE Linux Enterprise • openSUSE • Ubuntu Server • Open Logic Cent OS • Oracle Linux, Oracle DB ,WebLogic Server 12 Oracle Linux
- 13. イメージギャラリー VM Depot • MS Open Techが提供する コミュニティベースのイメージギャラリー • LAMP/Wordpress/Jenkins/CMSなどが インストール済み • 自作イメージを登録可能 • 自己責任もしくはイメージ提供者の サポートで利用する 13 https://vmdepot.msopentech.com/
- 14. 用途に応じて選べるインスタンス(Aシリーズ) 14 サイズ 主な仕様 標準型インスタンス A0 から A4まで。 コア数 １～８ メモリ 14GBまで。 ロードバランサーとオートスケール機能を備えた Azure標準仕様のインスタンス。 メモリ集中型インスタンス A5 から A7まで コア数 ２,4,８コア メモリ 14,28,56GB データベースなどの高スループットのアプリケー ションを実行できるように、大量のメモリを搭載 したインスタンス。 コンピューティング集中型 インスタンス A8,A9 コア数 8, 16コア メモリ 56GB,112GB 標準インスタンスよりも高速なプロセッサ、多数 の仮想コア、大量のメモリを搭載、高速な相互接 続を行うようにInfiniBandを搭載。 基本インスタンス A0 から A4まで。 コア数 １～８ メモリ 14GBまで。 単一構成での起動。ロードバランサーとオートス ケールの機能を持たない。 テスト、開発環境に適している。 ※標準インスタンスより価格が20%安い。 • 用途に応じて４種類のインスタンスが選択可能 • それぞれ選択可能なサイズが異なる
- 15. 標準インスタンス(Aシリーズ) • 多様なアプリケーションの実行に適したサイズを提供 • A0は、テスト・検証用 • 実稼働向けについては、A1 ～ A4 を選択する 15 サイズ コア数 メモリ 一時ディスク データディス ク最大接続数 最大IOPS A0 (XS) 共用 768 MB 20 GB 1 1 × 500 A1 (S) 1 1.75 GB 70 GB 2 2 × 500 A2 (M) 2 3.5 GB 135 GB 4 4 × 500 A3 (L) 4 7 GB 285 GB 8 8 × 500 A4 (XL) 8 14 GB 605 GB 16 16 × 500
- 16. 集中型インスタンス(Aシリーズ) 16 サイズ コア数 メモリ 一時 ディスク データ ディスク数 最大IOPS A5 2 14 GB 135 GB 4 4 x 500 A6 4 28 GB 285 GB 8 8 x 500 A7 8 56 GB 605 GB 16 16 x 500 A8 8 56 GB 382 GB 16 16 x 500 A9 16 112 GB 382 GB 16 16 x 500 • A5 ～ A7：メモリ集中型データベースなど大量メモリを必要とするアプリケー ション向けインスタンス • A8 ～ A9：コンピューティング集中型 多数のコア、大量メモリを必要とする高パフォーマンス向けインスタンス 40 ギガ ビット/秒の InfiniBand ネットワーク
- 17. 基本インスタンス(Aシリーズ) • ロードバランサー、オートスケール機能が利用できない • ロード バランサーが不要な運用環境や、開発/テスト環境向け • 最大27％ 安価 17 サイズ コア数 メモリ 一時ディスク データディス ク最大接続数 最大IOPS A0 (XS) 共用 768 MB 20 GB 1 1 × 300 A1 (S) 1 1.75 GB 40 GB 2 2 × 300 A2 (M) 2 3.5 GB 60 GB 4 4 × 300 A3 (L) 4 7 GB 120 GB 8 8 × 300 A4 (XL) 8 14 GB 240 GB 16 16 × 300
- 18. SSD対応インスタンス(Dシリーズ) 18 サイズ 主な仕様 標準型インスタンス D1 から D4まで。 コア数 １～８ メモリ 3.5～28GBまで。 ディスク50～500GB ロードバランサーとオートスケール機能を備えた Azure標準仕様のインスタンス。 メモリ集中型インスタンス D11 から D14まで コア数 ２～16コア メモリ 14～112GB ディスク 100～800GB データベースなどの高スループットのアプリケー ションを実行できるように、大量のメモリを搭載 したインスタンス。 基本インスタンス 間もなく提供開始 (2015/1現在) • 仮想マシンの一時領域をSSDに割当 • Windowsの場合、Dドライブ • Linuxの場合、 /mnt/resource • CPUがAシリーズより約60％高速化 • SQL Server 2014 のBuffer Pool Extensions 利用時等に有効
- 19. SSD対応インスタンス(Gシリーズ) 19 • CPUに最新の Intel® Xeon® プロセッサ E5 v3 ファミリーを搭載 Dシリーズの2倍のメモリと4倍のSSDが搭載 • G シリーズの Virtual Machines は米国東部2の地域でのみ利用可能 サイズ コア数 メモリ 一時ディスク データディス ク最大接続数 最大IOPS G1 2 28 GB 384 GB 4 4 x 500 G2 4 56 GB 768 GB 8 8 x 500 G3 8 112 GB 1,536 GB 16 16 x 500 G4 16 224 GB 3,072 GB 32 32 x 500 G5 32 448 GB 6,144 GB 64 64 x 500
- 21. ドメイン名とIPアドレス • 仮想マシンには管理に必要なDNS名と IPアドレスが付与される • DNS名は *.cloudapp.net が付与される • ホスト名はマシン名としてDNSとは別途設定 • グローバルIPが割当される • 内部IPアドレスも割当される • 仮想ネットワークを使うと、別途内部IPが設定可能 21
- 22. 物理コアと仮想コアの関係は1:1 22 オンプレミスの Hyper-V と異なり、 Windows Azure 上の仮想マシンは、 LP と VP の比が 1:1 。 つまり、物理的なコアが一つ丸ごと、 仮想マシン上の CPU コアになる。 「他の仮想マシン」とコアを共有する ことがないため、物理コアの性能を すべて享受できる。 ※ ただし、A0 サイズ、基本インスタ ンスだけは例外で、複数の仮想マシン でコアを共有する。 (LP:VP が 1:Nになる)
- 24. ディスクは堅牢性を備えたストレージに保存 • 仮想マシンのVHDファイルはストレージ(Blob)で保存される。 • ストレージ(Blob)内のデータは異なる三つのノードに保存。 • 三重化され障害への高い耐性を持つ。 • 他リージョンへのレプリケーションも実施。
- 26. オンプレミスとクラウド間のポータビリティ 26 Windows Server Hyper-V Microsoft Azure 仮想マシン 社内システムの Hyper-V と Azure の 間で仮想マシンを相互に移行可能 • 共通のハイパーバイザ(Hyper-V)で稼働しているため、 仮想マシン(VHDファイル)を相互に移行可能。
- 27. イメージとディスク • イメージとは仮想マシンを作成する際のテンプレート イメージとして利用するためにはSysprep(一般化)されている必要がある ユーザーもSysprepしたマイイメージをポータルに登録し、利用できる • ディスクとは仮想マシンが実際に稼働するOS領域、データ領域 イメージをもとにディスクが生成される(OS領域) 27 ディスク VHD イメージ VHD イメージ(vhd)をもとに OSディスクを生成する VHD VHD
- 28. OSディスクとデータディスク • OSディスク イメージをもとにOSが展開されたディスク。Cドライブに相当。 • データディスク 任意のデータを格納できるディスク。 Windowsの仮想マシンであれば E: ドライブ以降にマウントされる 仮想マシンのサイズによって、追加できる本数が異なる 28 OS ディスク データ ディスク VHD VHD VHD イメージ VHD
- 30. ディスクは需要に応じて増設可能 30 デバイス名 用途 Cドライブ OSディスク 永続 SATA Dドライブ 一時領域 非永続 SATA Eドライブ データディスク 永続 SCSI
- 31. オンデマンドでディスク追加が可能 • ポータルから仮想マシンに対して、データディスクを追加可能 • データディスクはWindowsの場合、Eドライブ以降に割り当て • ホストキャッシュ設定を行い、読取りのパフォーマンスを向上できる 31
- 33. 仮想マシンを１ステップで作成する • ポータルから、簡易作成画面を利用すると Windows仮想マシンを１ステップで作成可能 33 仮想マシンのDNS名 OSイメージの種類と仮想マシンのサイズ 管理者のユーザー名 上記管理者のパスワード 配置するデータセンター ここをクリックすると作成開始
- 34. 1.ギャラリーから 4 ステップで作成可能 • 管理ポータルのギャラリーから仮想マシンの作成を選択し、 あとは簡単なウィザードに従うだけで作成可能 • はじめにOSイメージを選択 34
- 36. 3.クラウドサービス、ストレージ、地域の選択 • 仮想マシンを新規のクラウドサービスか 既存のクラウドサービス内に作成するか選択 • 新規の場合は、クラウドサービス名(URL)を指定します。 仮想マシンを作成する場所を選択 • ストレージアカウントは使用するディスクの保存先を設定 36
- 37. 4.エージェント、拡張機能の設定 • エージェントのインストールを設定 エージェントをインストールすると、 パスワードを忘れた際に再設定できる。 • 構成拡張機能のインストールを設定 構成拡張機能をインストールすると、 仮想マシンの構成を簡単に管理できる。 • セキュリティ拡張機能のインストール設定 セキュリティ拡張機能をインストールすると、 ウイルス対策のサポートなど、 仮想マシンのセキュリティ機能を管理 できる。 37
- 38. 仮想マシン(Windows)への接続 • RDP(リモートデスクトップ)接続が可能 • ポータルから「接続」ボタンを押下すると、接続用のRDPファイルを取得 • 資格情報の入力後、サインイン 38
- 39. OS(Windows)の日本語化 • OSのイメージは、現在英語で提供されている • 日本語OSを使いたい場合は、PowerShellで簡易に設定可能 • GUIから都度設定する手間がなくなる 39
- 40. OS(Windows)の日本語化(スクリプト) • Windows Server 2012の場合 #セキュリティポリシーの変更 Set-ExecutionPolicy RemoteSigned #言語パックの適用 $lpurl = "http://fg.v4.download.windowsupdate.com/msdownload/update/software/updt/2012/10" $lpfile = "windowsserver2012-kb2607607-x64- jpn_d079f61ac6b2bab923f14cd47c68c4af0835537f.cab" $wintemp = "C:¥Windows¥Temp" Set-WinUserLanguageList ja-jp,en-US -Force Start-BitsTransfer -Source $lpurl/$lpfile -Destination $wintemp Add-WindowsPackage -Online -PackagePath $wintemp¥$lpfile restart-computer #各ロケールへの日本語設定 Set-WinUILanguageOverride ja-JP Set-WinSystemLocale 1041 Set-WinHomeLocation 0x7A restart-computer 40
- 41. 仮想マシンの開始、停止、再起動、削除 • 開始、再起動、停止、削除の各操作は管理ポータルから可能 • 仮想マシン側でシャットダウンしてもAzureから見ると停止と認識されないので 注意。管理ポータルから実施し、停止済み（割り当て解除済み）となっていれば 課金は発生しない • 削除時には、仮想マシンのディスクを含めて削除を行うか選択 41
- 44. アクセス制御リスト（ACL） • エンドポイント（ポート定義）毎にACLを定義 • 許可／拒否の組み合わせを50個までルール化 • SSHやRDP、特定のポート処理へのアクセス制御が可能 44
- 45. 可用性セットとは • 可用性セットを構成すると、異なる障害ドメインに仮想マシンが分離される • 異なる障害ドメインは同時に停止しないよう別ラックに配置される • ホストOSのアップグレードのメンテナンス時も同様に、同時停止しない 45
- 46. 仮想ネットワーク • 仮想マシンは、仮想ネットワークと組み合わせることで、 Azure内部にネットワークを作成でき、内部IPを固定できる • VPN で オンプレミスとセキュアな接続を可能に • Site to Site / Point to Site 形式の接続をサポート 46 仮想ネットワーク Subnet-1 10.0.1.0/24 Subnet-2 10.0.2.0/24 10.0.2.11 10.0.2.22 10.0.1.10 10.0.1.20 Site to Site VPN オンプレミス 10.0.0.0/8Point to Site VPN
- 48. エンドポイント監視 （プレビュー） • HTTP/HTTPSの簡易監視が可能 • ホストした地域外のDCから監視 • レスポンスコードが400以上、もしくは30秒以上かかる場合にエラーとなる 48
- 49. メトリクス参照とアラートの設定 • CPU、ディスクの読み書き、ネットワーク入出力のメトリクスが 管理ポータルより確認可能。 • 1時間、24時間、7日間 のスパンで確認できる。 • メトリクスの内容をもとに、アラートを設定可能。 ※CPUの過去５分間の平均値が50%を超えた際にメール通知するなど。 49
- 50. コマンドラインからの管理 • 仮想マシンの作成、起動、停止、削除など様々な操作が可能 • PowerShell と Node.js で動作する Azure Cross-Platform Comannd Line Tools の2種類が用意されている • REST API も提供されているためツールの自作が可能 50
- 51. SLA (Service Level Agreement) • SLAとはAzureのサービス稼働保証。可用性に対する保証 各サービスごとに、適用される構成条件が異なる • 仮想マシンの場合、可用性セットに複数インスタンス構成した場合に99.95%保証 • 仮想マシンの場合、1台構成時には適用されないので注意が必要 • 停止時間がSLAを下回れば、未達時間分の費用が返金される • 停止時間には、HW、DC、ネットワーク障害、 ホストOSアップデート時間が含まれる • ゲストOSのアップデート時間は含まれない 51 サーバー1 サーバー2 http://azure.microsoft.com/ja-jp/support/legal/sla/
- 52. 構成例と金額(2015/1月現在) 52 Azure 料金計算ツール http://www.windowsazure.com/ja-jp/pricing/calculator/?scenario=virtual-machines 仮想ネットワーク Site to Site VPN オンプレミス
- 53. 53