Jaws ug-chiba-vol8 forgevision-kitahara
•Télécharger en tant que PPTX, PDF•
1 j'aime•750 vues
JAWS-UG Chiba Online #1 Amazon WorkSpaces
Recommandé
Recommandé
Contenu connexe
En vedette
En vedette (20)
Jaws ug-chiba-vol8 forgevision-kitahara
- 1. Amazon WorkSpaces実践 〜ライブ構築もあるよ〜 フォージビジョン株式会社 https://www.forgevision.com/ JAWS-UG千葉支部 オンライン #1 Amazon WorkSpaces 勉強会 2020.05.08.Fri
- 2. 自己紹介 氏名：北原 雅人(きたはら まさと) 保有資格： - AWS Solution Architect Professional - ITIL、セールススキル等 行ってみたいところ： -地球磁場逆転期の地層 好きなAWSサービス： - Amazon WorkSpaces AWS歴：2年 所属：フォージビジョン株式会社
- 4. ～Agenda～ #jawsugchiba １．Amazon WorkSpacesの概要 ２．Amazon WorkSpacesの料金 ３．Amazon WorkSpaces～ディレクトリ～ ４．WorkSpacesライブ構築 ５．ここに困ったWorkSpacesの四方山 ６．まとめ ７．質疑応答 4
- 7. #jawsugchiba 1. 初期投資不要 ハードウェアの調達や、仮想デスクトップ基盤の構築は不要で、初期投資 は必要無く、1台から使い始めることができます。 2. 事前サイジングは不要 構築後もスケールアップ、スケールダウンは簡単に実施出来ます。 ※ただし、起動時間に応じて起動方式を事前に検討する必要はあり １．Amazon WorkSpacesの概要 7
- 8. #jawsugchiba 3. 様々なOSや構成が利用可能 WorkSpacesは以下の構成から選択可能です。 ・OS:Windows、Linux ・ハードウェア構成 ・ソフトウェア構成 Windowsの場合、OSやMicrosoft Office のライセンス持ち込み (＝BYOL) も可能です。また、昨今のニーズに合うOffice付きバンドル も利用可能です。 １．Amazon WorkSpacesの概要 8
- 12. #jawsugchiba WorkSpaces構成図 その他、セグメント WorkSpacesセグメント WorkSpacesセグメント IGW VGW WorkSpaces エンドポイント WorkSpaces AWS Directory Service VPN Direct Connect拠点 ADサーバエンドユーザ PC端末 エンドユーザ エンドユーザ or ①WorkSpaces に接続 ③認証後、端末に ログイン AD Connectorを利用し、 既存ADへの連携も可 接続に利用するポートは以下3つ TCP:443 TCP:4172 UDP:4172 その他、セグメント ②認証 タブレット VPC Availability Zone 1 Availability Zone 2 WorkSpaces AWSが提供するSimple AD、 MicroSoft AD、および 拠点ADでの認証が可能 １．Amazon WorkSpacesの概要 12
- 14. #jawsugchiba Amazon WorkSpacesの料金は、 「課金オプション」、「OSタイプ」、「ハードウェアタイプ」、「アプリケーションオプション」 4つのタイプ選択によって月額料金が変わります。 ２．Amazon WorkSpacesの料金 WorkSpaces利用料金 課金オプション OSタイプ ハードウェア タイプ アプリケーション オプション 14
- 15. #jawsugchiba ◆課金オプション： 課金オプションには「月額料金」と「時間料金」の2種類があります。 ・月額料金(Always On)：月額固定料金で無制限利用可能 ・時間料金(Auto Stop )：少額固定料金+利用時間単価 月額料金と時間料金でどちらが安く済むかは実際に起動している時間に応じて変動 します。厳密にはOSタイプやバンドルタイプ等に応じて変動はするものの、月に80時 間以上利用している場合は月額料金を選ぶ方が良い計算となります。 ※例：メジャーなWindows10 スタンダード 2CPU、4GiBメモリ、ルートボリューム80GB、ユーザーボリューム50GBの 場合、月額$47、時間料金月額$14+$0.4/時となる。厳密にはAuto Stopは自動停止には最低1時間掛かる為、 80時間近く利用する場合はAlways Onの利用を推奨 ２．Amazon WorkSpacesの料金 15
- 16. #jawsugchiba ◆OSタイプ： Amazon WorkSpacesのOSは以下のOSオプションから選択可能です。 ・Windows10 ・Amazon Linux2 以前まではWindows7やAmazon Linuxが利用出来ましたが、 現在は上記2つのみの利用となります。 ※時々Windows ServerとしてWorkSpacesを利用したいが可能か？ 言った質問をいただく事がありますが、中身はWindowsServer2016ですが、 インスタンスタイプの選択が狭かったり、RDPが出来ない(通常では)、複数ユーザで ログイン出来ない、ADを準備する必要がある、合計費用では安くも無い等、 サーバ用途ではEC2がベターだと思います ２．Amazon WorkSpacesの料金 16
- 17. #jawsugchiba ◆アプリケーションオプション： デフォルトアプリケーションとプラスアプリケーションオプションがあります。 ①デフォルトアプリケーション： ・Internet Explorer11 ・Firefox ②プラスアプリケーションオプション： ・デフォルトアプリケーション ＋Microsoft Office Professional ＋Trend Micro Worry-Free(ウイルスバスター) プラスアプリケーションバンドルは1WorkSpaceにつき月額$15 ※Trend Micro Worry-Freeで少し問題があったのは後ほど。 ２．Amazon WorkSpacesの料金 17
- 18. #jawsugchiba ◆ハードウェアタイプ： vCPU、メモリ、ルートボリュームサイズ、ユーザボリュームサイズ、GPUの 組み合わせから大きく分けて以下7種類から選択が可能です。 ※ルートボリュームとユーザボリュームは細かく指定は出来ず、バンドルでルート80GB、 ユーザ50GB等と決まっており、ルートボリュームだけ大きく等は出来ません ２．Amazon WorkSpacesの料金 18 ハードウェアタイプ スペック ①バリュー 1vCPU、2GiBメモリ ②スタンダード 2vCPU、4GiBメモリ ③パフォーマンス 2vCPU、7.5GiBメモリ ④パワー 4vCPU、16GiBメモリ ⑤パワープロ 8vCPU、32GiBメモリ ⑥グラフィックス 8vCPU、15GiBメモリ、1GPU、4GiBビデオメモリ ⑦グラフィックスプロ 16vCPU、122GiBメモリ、1GPU、8GiBビデオメモリ
- 21. #jawsugchiba WorkSpacesを構築する上で必要なものがActiveDirectoryになります。 その中でAWSにて提供しているディレクトリサービスは3種類あります。 ・SimpleAD(Simple Active Directory) ・MSAD(Direcory Service for Microsoft Active Directory) ・AD Connector(Active Directory Connector) 21 ３．Amazon WorkSpaces～ディレクトリ～ ※条件はありますが、WorkSpacesと一緒に使うとSimpleADとAD Connectorは 無料で使えます。既存ADのお金は掛かりますが。。。 https://aws.amazon.com/jp/directoryservice/other-directories-pricing/
- 22. #jawsugchiba SimpleADを利用した際の構成のポイントは以下の通りです ・Simple ADでユーザを管理 ・Simple ADについては、AWSフルマネージドサービスであるため、ユーザにて 管理不要 ・冗長化構成を行うことが出来、可用性が高い ・Simple AD(単体)では、ADポリシーを定義することが出来ないため、ユーザ の統制については実質出来ない ※厳密にはWindowsServerでドメイン参加すれば管理は可能 小規模でWorkSpacesを始めてみたい人向け 22 ３．Amazon WorkSpaces～ディレクトリ～
- 24. #jawsugchiba AD Connectorを利用した際の構成のポイントは以下の通りです ・既存のユーザ管理、ADを踏襲したい ・AD Connectorはハブの為、既存ADについては、ユーザで管理が必要 ※既存ADがシングルの場合単一障害点になりうる ・ユーザ管理、およびADポリシーについては既存ADにて管理を実施 ・AD ConnectorとADとの疎通に関してオンプレの場合、専用線やVPN接続が 必要となる 既存のオンプレミス環境と同じポリシー、ユーザで管理を行う場合 に選ぶ 24 ３．Amazon WorkSpaces～ディレクトリ～
- 30. #jawsugchiba 30 ⑧ユーザーセルフサービスアクセス許可 ユーザ自身がセルフサービス機能で様々な変更が行える項目です。ディレクトリの 有効化を実施した際に有効化した場合は全て有効化となっている為、設定に 注意が必要な項目になります。管理者は要チェックです。 ・このアカウントを記憶する： 利用者がクライアントで認証情報をキャッシュ出来るようにする ・クライアントから WorkSpace を再起動する： 利用者がクライアントからWorkSpacesを再起動する権限を保持する ・ボリュームサイズを増やす：ルートボリュームとユーザボリュームを拡張出来ます。 ※利用料増加に注意 ・コンピューティングタイプを変更する：利用者がValue、Standard、Performance、Power、および PowerProからWorkSpacesから選択可能となる。 ※利用料増加に注意 ・実行モードを切り替える： 利用者が実行モードを[Always On]と[Auto Stop]から選択出来る ※利用料増加に注意 ・クライアントから WorkSpace を再構築する： 利用者がクライアントからWorkSpacesを再構築(リビルド)出来るようにする ⇒次ページ参照 ３．Amazon WorkSpaces～ディレクトリ～
- 33. #jawsugchiba ４．WorkSpacesライブ構築 お待たせしました！ここからはWorkSpacesを実際に構築した事が無い人 でも簡単に構築出来るように手順も交えてライブ構築を実施したいと思い ます。構成は以下の通りです。 ・VPC:10.0.0.0/16 ※IPアドレスは適宜 ・サブネット：10.0.1.0/24、10.0.2.0/24 ※IPアドレスは適宜 ・ルートテーブル：デフォゲにインターネットゲートウェイ ・ディレクトリ：Simple AD ・実行モード：Auto Stop ・バンドルタイプ：Windows10 スタンダード(2vCPU、4GiBメモリ) ・ユーザはメールが受け取れるユーザを作成 33
- 52. #jawsugchiba ５．ここに困ったWorkSpacesの四方山 ⑨Workspacesの上限緩和がめっちゃ厳しい 現在50台無料やっているので通常とは違うかもしれませんが、リージョン辺り 1アカウント1台しか作れないのですぐに上限緩和申請するのですが、以下情報も 併せてメールしないと承認されないので注意下さい。(1台も作ってないアカウント だと断られた事もあった。。) 52 ・この度緩和申請いただいた上限数(xxx)によって何％のユーザーをカバーできますか ・もしネットワークへの接続に対しVPNのような代替手段がある場合、何％のユーザーが WorkSpaces を 利用すると考えられますか ・何％の WorkSpaces が AlwaysOn モードで利用されますか ・何％の WorkSpaces が 自動停止(AutoStop) モードで利用されますか ・どのバンドルをご利用予定でしょうか（バリュー、スタンダード、パフォーマンス、パワー、パワープロ、グラフィックス、 グラフィックスプロ）複数ある場合は、各バンドルの利用割合についてお知らせください ・ご利用数がこの度緩和申請いただいた上限数(xxx)に達する予定日もしくは期間についてお知らせください ・BYOL WorkSpaces（専有ハードウェア）を利用予定ですか
- 67. #jawsugchiba ４．WorkSpacesライブ構築 WorkSpaces作成 ・ステータスがAVAILABLEになるとユーザ作成時に入力したメールアドレス宛てにパスワード設定お よびアクセスURLが飛ぶのでメールを確認する 67 ・メールのURLをクリック ※前述した通りOffice利用者は迷惑メールに入る場合も。。。 ※件名：お客様の Amazon WorkSpace ( Your Amazon WorkSpace ) 登録コードは使うのでコピペ