JAWS-UG千葉・金沢・初心者支部合同_WorkSpacesオンラインハンズオン_概要説明
•Télécharger en tant que PPTX, PDF•
0 j'aime•2,934 vues
JAWS-UG千葉・金沢・初心者支部合同_WorkSpacesオンラインハンズオン_概要説明
Recommandé
Recommandé
Contenu connexe
Tendances
Tendances (20)
Similaire à JAWS-UG千葉・金沢・初心者支部合同_WorkSpacesオンラインハンズオン_概要説明
Similaire à JAWS-UG千葉・金沢・初心者支部合同_WorkSpacesオンラインハンズオン_概要説明 (20)
JAWS-UG千葉・金沢・初心者支部合同_WorkSpacesオンラインハンズオン_概要説明
- 1. Amazon WorkSpaces体験 オンラインハンズオン！ 一緒にWorkSpacesを構築してみよう！ ～概要説明～ JAWS-UG千葉・金沢・初心者支部合同 2020.06.10.Wed
- 2. 自己紹介 氏名：北原 雅人(きたはら まさと) 保有資格： - AWS Solution Architect Professional - ITIL、セールススキル等 2020 APN AWS Top Engineers 好きなAWSサービス： - Amazon WorkSpaces JAWS-UG 千葉運営メンバー 所属：フォージビジョン株式会社
- 3. ～概要説明～ １．Amazon WorkSpaces概要 ２．Amazon WorkSpaces料金 ３．Amazon WorkSpaces～ディレクトリ～ 3
- 6. 1. 初期投資不要 ハードウェアの調達や、仮想デスクトップ基盤の構築は不要で、初期投資 は必要無く、1台から使い始めることができます。 2. 事前サイジングは不要 構築後もスケールアップ、スケールダウンは簡単に実施出来ます。 ※ただし、起動時間に応じて起動方式を事前に検討する必要はあり 6 １．Amazon WorkSpaces概要 #jawsug
- 7. 3. 様々なOSや構成が利用可能 WorkSpacesは以下の構成から選択可能です。 ・OS:Windows、Linux ・ハードウェア構成 ・ソフトウェア構成 Windowsの場合、OSやMicrosoft Office のライセンス持ち込み (＝BYOL) も可能です。また、昨今のニーズに合うOffice付きバンドル も利用可能です。 7 １．Amazon WorkSpaces概要 #jawsug
- 11. WorkSpaces構成図 その他、セグメント WorkSpacesセグメント WorkSpacesセグメント IGW VGW WorkSpaces エンドポイント WorkSpaces AWS Directory Service VPN Direct Connect拠点 ADサーバエンドユーザ PC端末 エンドユーザ エンドユーザ or ①WorkSpaces に接続 ③認証後、端末に ログイン AD Connectorを利用し、 既存ADへの連携も可 接続に利用するポートは以下3つ TCP:443 TCP:4172 UDP:4172 その他、セグメント ②認証 タブレット VPC Availability Zone 1 Availability Zone 2 WorkSpaces AWSが提供するSimple AD、 MicroSoft AD、および 拠点ADでの認証が可能 11 #jawsug
- 13. Amazon WorkSpaces料金は、 「課金オプション」、「OSタイプ」、「ハードウェアタイプ」、「アプリケーションオプション」 4つのタイプ選択によって月額料金が変わります。 ２．Amazon WorkSpaces料金 WorkSpaces利用料金 課金オプション OSタイプ ハードウェア タイプ アプリケーション オプション 13 #jawsug
- 14. ◆課金オプション： 課金オプションには「月額料金」と「時間料金」の2種類があります。 ・月額料金(Always On)：月額固定料金で無制限利用可能 ・時間料金(Auto Stop )：少額固定料金+利用時間単価 月額料金と時間料金でどちらが安く済むかは実際に起動している時間に応じて 変動します。厳密にはOSタイプやバンドルタイプ等に応じて変動はするものの、 月に80時間以上利用している場合は月額料金を選ぶ方が良い計算となります。 ※例：メジャーなWindows10 スタンダード 2CPU、4GiBメモリ、ルートボリューム80GB、ユーザーボリューム50GBの 場合、月額$47、時間料金月額$14+$0.4/時となる。($0.4*80=$32)で合計$46になる。 厳密にはAuto Stopは自動停止には最低1時間掛かる為、80時間近く利用する場合はAlways Onの利用を推奨 14 ２．Amazon WorkSpaces料金 #jawsug
- 15. ◆OSタイプ： Amazon WorkSpacesのOSは以下のOSオプションから選択可能です。 ・Windows10 ・Amazon Linux2 以前まではWindows7やAmazon Linuxが利用出来ましたが、 現在は上記2つのみの利用となります。 ※時々Windows ServerとしてWorkSpacesを利用したいが可能か？ と言った質問をいただく事がありますが、中身はWindowsServer2016ですが、 インスタンスタイプの選択が狭かったり、RDPが出来ない(通常では)、複数ユーザで ログイン出来ない、ADを準備する必要がある、合計費用では安くも無い等、 サーバ用途ではEC2がベターだと思います 15 ２．Amazon WorkSpaces料金 #jawsug
- 16. ◆アプリケーションオプション： デフォルトアプリケーションとプラスアプリケーションオプションがあります。 ①デフォルトアプリケーション： ・Internet Explorer11 ・Firefox ②プラスアプリケーションオプション： ・デフォルトアプリケーション ＋Microsoft Office Professional ＋Trend Micro Worry-Free(ウイルスバスター) プラスアプリケーションバンドルは1WorkSpaceにつき月額$15 ※Trend Micro Worry-Freeで少し問題があったのは後ほど。 16 ２．Amazon WorkSpaces料金 #jawsug
- 17. ◆ハードウェアタイプ： vCPU、メモリ、ルートボリュームサイズ、ユーザボリュームサイズ、GPUの 組み合わせから大きく分けて以下7種類から選択が可能です。 ※ルートボリュームとユーザボリュームは細かく指定は出来ず、バンドルでルート80GB、 ユーザ50GB等と決まっており、ルートボリュームだけ大きく等は出来ません 17 ハードウェアタイプ スペック ①バリュー 1vCPU、2GiBメモリ ②スタンダード 2vCPU、4GiBメモリ ③パフォーマンス 2vCPU、7.5GiBメモリ ④パワー 4vCPU、16GiBメモリ ⑤パワープロ 8vCPU、32GiBメモリ ⑥グラフィックス 8vCPU、15GiBメモリ、1GPU、4GiBビデオメモリ ⑦グラフィックスプロ 16vCPU、122GiBメモリ、1GPU、8GiBビデオメモリ ２．Amazon WorkSpaces料金 #jawsug
- 20. WorkSpacesを構築する上で必要なものがActiveDirectoryになります。 その中でAWSにて提供しているディレクトリサービスは3種類あります。 ・SimpleAD(Simple Active Directory) ・MSAD(Direcory Service for Microsoft Active Directory) ・AD Connector(Active Directory Connector) 20 ３．Amazon WorkSpaces～ディレクトリ～ ※条件はありますが、WorkSpacesと一緒に使うとSimpleADとAD Connectorは 無料で使えます。AD Connectorは既存AD側のお金は掛かります。 https://aws.amazon.com/jp/directoryservice/other-directories-pricing/ #jawsug
- 21. SimpleADを利用した際の構成のポイントは以下の通りです ・Simple ADでユーザを管理 ・Simple ADについては、AWSフルマネージドサービスであるため、ユーザにて 管理不要 ・冗長化構成を行うことが出来、可用性が高い ・Simple AD(単体)では、ADポリシーを定義することが出来ないため、ユーザ の統制については実質出来ない ※厳密にはWindowsServerでドメイン参加すれば管理は可能 小規模でWorkSpacesを始めてみたい人向け 21 ３．Amazon WorkSpaces～ディレクトリ～ #jawsug
- 23. AD Connectorを利用した際の構成のポイントは以下の通りです ・既存のユーザ管理、ADを踏襲したい ・AD Connectorはハブの為、既存ADについては、ユーザで管理が必要 ※既存ADがシングルの場合単一障害点になりうる ・ユーザ管理、およびADポリシーについては既存ADにて管理を実施 ・AD ConnectorとADとの疎通に関してオンプレの場合、専用線やVPN接続が 必要となる 既存のオンプレミス環境と同じポリシー、ユーザで管理を行う 場合に選ぶ 23 ３．Amazon WorkSpaces～ディレクトリ～ #jawsug
- 24. ディレクトリサービスの機能についておさらいします。 以下8つの設定はディレクトリサービスの選択に応じて設定下さい。 24 ３．Amazon WorkSpaces～ディレクトリ～ #jawsug
- 28. ⑦メンテナンスモード 起動タイプに応じて動作が変わります。 ・[Auto Stop] 利用していない場合に停止しているWorkSpacesのWindowsUpdateを 毎月1回自動起動して実施し、最新の更新プログラムを適用する機能になります ・[Always On] 動作中のWorkSpacesに自動アップデートが入ります。WindowsUpdateの 制御はグループポリシーで有無を設定可能です。 28 ３．Amazon WorkSpaces～ディレクトリ～ #jawsug
- 29. 29 ⑧ユーザーセルフサービスアクセス許可 ユーザ自身がセルフサービス機能で様々な変更が行える項目です。ディレクトリの 有効化を実施した際に有効化した場合は全て有効化となっている為、設定に 注意が必要な項目になります。管理者は要チェックです。 ・このアカウントを記憶する： 利用者がクライアントで認証情報をキャッシュ出来るようにする ・クライアントから WorkSpace を再起動する： 利用者がクライアントからWorkSpacesを再起動する権限を保持する ・ボリュームサイズを増やす：ルートボリュームとユーザボリュームを拡張出来ます。 ※利用料増加に注意 ・コンピューティングタイプを変更する：利用者がValue、Standard、Performance、Power、および PowerProからWorkSpacesから選択可能となる。 ※利用料増加に注意 ・実行モードを切り替える： 利用者が実行モードを[Always On]と[Auto Stop]から選択出来る ※利用料増加に注意 ・クライアントから WorkSpace を再構築する： 利用者がクライアントからWorkSpacesを再構築(リビルド)出来るようにする ⇒次ページ参照 ３．Amazon WorkSpaces～ディレクトリ～ #jawsug