SAP on Azure Cloud Workshop Material Japanese 20190221
•
9 j'aime•1,322 vues
SAPアプリケーション をAzure上で利用するために必要になる技術のスキルトランスファーを目的としたSAP導入パートナー様向け資料です。
Recommandé
Recommandé
Contenu connexe
Tendances
Tendances (20)
Similaire à SAP on Azure Cloud Workshop Material Japanese 20190221
Similaire à SAP on Azure Cloud Workshop Material Japanese 20190221 (20)
SAP on Azure Cloud Workshop Material Japanese 20190221
- 1. SAP on Azure Cloud Workshop Microsoft Takeshi Fukuhara Hitoshi Ikemoto
- 2. 本資料について 2
- 3. Agenda 3 ◼ Azure概要 ◼ SAPプラットフォームとしてのAzure IaaS基礎 ✓ 仮想マシン ✓ ネットワーク ✓ ストレージ ◼ Azureのシステム運用 ✓ バックアップ ✓ ディザスターリカバリ ✓ セキュリティ ✓ 運用支援 ◼ SAP on Azure 構成のポイント ◼ HANA on Azure ◼ SAP＋Azure ＆ PaaS ◼ SAP on Azureドキュメントの歩き方 ◼ SAP on Azure検討顧客/パートナー様へのMicrosoftの支援メニュー
- 5. Microsoft Azure • マイクロソフトが運営する 高品質なデータセンター • 最大 99.95 % の月次 SLAを実現 • 自由な言語とプラット フォームが選択可能 • 必要なサイズで展開 • ニーズに合わせて、自由に サイズを拡大縮小 • クラウドの強みを生かした アプリ開発を支援 5
- 6. マイクロソフトの企業としての信頼性と投資規模 Microsoft Corporation 所在地 ： Redmond, Washington州 設立 ： 1975年設立 CEO ： Satya Nadella 従業員 ： 124,293名 (2017/6/30 現在) 拠点 ： 全世界119ヶ国 売上 895億ドル / 純利益 212億ドル (2017/6/30 決算) 日本マイクロソフト株式会社 所在地 ： 東京都港区港南 2-16-3 品川グランドセントラルタワー 設立 ： 1986年2月設立 代表者 ： 取締役 代表執行役 社長 平野 拓也 従業員 ： 2,150 名（2017年 7月 1日現在） 6 R&D 投資金額推移（M$) 設備投資額推移（M$) R&D 投資金額 Top 20 ($B) 0 1,000 2,000 3,000 4,000 5,000 6,000 7,000 FY2015 FY2016 FY2017 1兆4千億円 6千6百億円
- 10. 10 ネットワーク Traffic Manager Load Balancer VPN GatewayDNS App GatewayExpress RouteVirtual Network ハイブリッド統合 Stretch Database Backup StorSimpleSite Recovery Import/Export BizTalk Services Service Bus Domain Services Azure Active Directory Multi-Factor Authentication Azure AD B2C Content Delivery Network Media Services Bot Services Event Hubs IoT Suite IoT Hub Cognitive Services Cortana Intelligence Suite HDInsight Machine Learning Stream Analytics Data Factory Data Catalog DataBricks PowerBI Embedded Search SQL Database CosmosDB Redis Cache Azure Database For PostgreSQL / MySQL Data Warehouse Data Lake Store Storage Analysis Services Web Apps Mobile Apps API Management API Apps Notification Hubs Mobile Engagement Logic Apps Virtual Machines Cloud Services Batch Service Fabric VM Scale Set Container Service Functions 管理とセキュリティ Automation Key VaultScheduler Log Analytics Security CenterPortal Visual Studio Team Services Application Insights Azure SDK VS Online DevTest Labs HockeyApp Xamarin Media Analytics
- 13. Microsoft Azure は信頼されるクラウド 13 HIPAA / HITECH Act FERPA GxP 21 CFR Part 11 ISO 27001 SOC 1 Type 2ISO 27018 CSA STAR Self-Assessment Singapore MTCS UK G- Cloud Australia IRAP/CC SL FISC Japan New Zealand GCIO China GB 18030 EU Model Clauses ENISA IAF Argentina PDPA Japan CS Mark Gold CDSA Shared Assessments Japan My Number Act FACT UK GLBA Spain ENS PCI DSS Level 1 MARS-E FFIEC China TRUCS SOC 2 Type 2 SOC 3 Canada Privacy Laws MPAA Privacy Shield ISO 22301 India MeitY Germany IT Grundschutz workbook Spain DPA CSA STAR Certification CSA STAR Attestation HITRUST IG Toolkit UK Chin a DJCP ITAR Section 508 VPAT SP 800-171 FIPS 140-2 High JAB P-ATO CJIS DoD DISA SRG Level 2 DoD DISA SRG Level 4 IRS 1075DoD DISA SRG Level 5 Moderate JAB P-ATO ISO 27017
- 14. 日本初のCSゴールドマーク取得 クラウド 14 Microsoft Azure、Office 365 が情報セキュリティ監査の認定を取得 http://jcispa.jasa.jp/ ISO/IEC 27017ベースの 1,500以上の監査項目 外部監査人による 適合監査 3年毎の更新監査 Microsoft Azure、Office 365 は 【東日本・西日本データセンター】【準拠法は日本国法】【管轄裁判所は東京地裁】 ➢ ISO/IEC 27018の準拠 • 事業者は、カスタマーの同意なしに個人情報をマーケティングや広告には使ってはいけない • 事業者は、データの保管場所（国）及び、取扱事業者を公開しなければならない ➢ EUのデータ保護指令の要件を満たすと認定 （世界で最初に認定を受けた企業） ➢ その他対応規格/認証 ➢ EU Model Clauses , Data Processing Agreement, ISO 27001, SAS 70, SSAE 16/ISAE 3402, HIPAA BAA, FISMA, FERPA
- 15. 世界最高峰のセキュリティ対策 15 ◼ 米国マイクロソフト本社に本部を構え、世界５都市にサテライトセンターを有する ➢ マルウェア、ボットネット、知的財産 (IP) の窃取などに関連するサイバー犯罪の全般に対応 ◼ データセンターには機械学習を用いた DDoS/DoS対策機能を標準で実装 ➢ マイクロソフトの全オンラインサービスを防御するため、独自のエンジンで不正なトラフィックを自動検知・遮断 ◼ 最新データをモニタリングし、マルウェアの情報/状況を解析 ➢ 一日に5億件以上のトランザクションをトラックし分析 ➢ IPアドレスレベルで攻撃元を特定する仕組みも有する ◼ 全世界のサイバーセキュリティの攻撃状況を分析、情報をセキュリティ関連団体および連邦政府と連携 ➢ FBI、インターポール、CERT（Computer Emergency Response Team）、JPCERT、NISCなど ◼ 最新の状況を分析し、すぐにサービスに反映し安全を確保
- 16. Microsoft Azure - サービス レベル アグリーメント (SLA ) 一覧 16 供 https://azure.microsoft.com/ja-jp/support/legal/sla/ ■ コンピュート • Virtual Machines • Virtual Machine Scale Sets • Functions • Cloud Services • Large Instances ■ ネットワーク • Application Gateway • VPN / Express Gateway • Azure DNS • CDN • Traffic Manager • ExpressRoute ■ ストレージ • Storage • Managed Disks • Data Lake Store • StorSimple • Backup • Site Recovery ■ Web + Mobile • App Service • Logic Apps • CDN • Media Services • Azure Search • API Management • Notification Hubs ■ コンテナー • コンテナー サービス • Container Registry • Service Fabric • App Service • Batch ■ 開発者ツール • Azure DevTest Labs • Application Insights • Visual Studio Team Services • API Management • HockeyApp ■ データベース • SQL Database • SQL Data Warehouse • SQL Server Stretch Database • Azure Cosmos DB • Redis Cache • Data Factory ■ データ + 分析 • HDInsight • Machine Learning • Stream Analytics • Data Lake Analytics • Data Lake Store • Data Factory • Data Catalog • Log Analytics • Azure Analysis Services ■ AI • Cognitive Services ■ エンタープライズ統合 • Logic Apps • Service Bus • API Management • StorSimple • SQL Server Stretch Database • Data Catalog • Data Factory ■ セキュリティ + ID • Security Center • Key Vault • Azure Active Directory • Azure Active Directory B2C • Azure Active Directory Domain Services • Multi-Factor Authentication ■ IoT • IoT Hub • Event Hubs • Stream Analytics • Machine Learning • Notification Hubs ■ 監視 + 管理 • Application Insights • Log Analytics • Automation • Backup • Site Recovery • Scheduler • Traffic Manager • Azure Monitor • Protection & Recovery • Automation & Control • Insight & Analytics • Azure Advisor
- 19. デプロイモデル 19
- 20. Azure Resource Manager（ARM） 20 • JSON ファイルを使用した 一貫性のあるデプロイ • 繰り返して利用可能 • 複数のリソースをまとめ て管理 • リソースグループやリソース 単位でのアクセス制御 • 任意のコメントを追加 • 変更または削除を禁止
- 21. 管理のための操作方法 21
- 22. Azure IaaSの構成要素 22 サーバ • 仮想マシン • コンテナ • ベアメタルサーバ ストレージ • Blobストレージ • ファイル • プレミアムストレージ • 管理ディスク ネットワーク • 仮想ネットワーク (VNet) • ロードバランサ • Express Route • VPN Gateway 「コンピュート」とも呼ばれる CPU・メモリ・一時ディスクによ る「コンピュート能力」を提供 永続データ、VHDの格納場所 を提供 Azure内、Azure-オンプレ、 Azure-インターネットの接続を 提供
- 24. 仮想マシン 24 豊富なギャラリーからすぐに仮想マシンを作成可能 / VHDからの作成も可能 ネットワーク カードN シリーズ GPU メモリ CPU 最大 128コア 最大 4TB データ ディスク 1本 1TB 最大 64本まで接続できます 3D CAD 向け NVIDIA Tesla M60 GPU Computing NVIDIA Tesla K80 Dv3 F Av2 M Ev3 L H 仮想マシンの作成は わずか 5 ステップ Standard Disk Premium Disk 選べる 仮想マシンのシリーズ D、F、G、L の仮想マシン には、 SSD が接続可能 Azure ポータルで 用意されているイメージ を選択 基本設定実行 仮想マシン名、 パスワード、サブ スクリプションな ど 基本設定の構成 イメージの選択 仮想マシンのサイズの選択 スペックの概要と価格の概算 を確認し最適なサイズを選択 オプションの構成 ストレージ アカウント、仮想 ネットワーク、拡張機能、可 用性セットなど 概要を確認し展開 概要 ディスク Windows Server 2016 Datacenter Windows Server 2008 R2 SP1 Ubuntu Server 16.04 LTS Ubuntu Server 12.0.5 LTS Citrix XenDesktop Essentials FreeBSD 11.0 FreeBSD 10.3 SQL Server 2016 SQL Server 2008 R2 Red Hat Enterprise Linux 7.3 Red Hat Enterprise Linux 6.7 複数の NIC が使えます 仮想ネットワーク アプライアンスなどで利用できます 一部の仮想マシンは RDMA NIC をサポートしています オンプレミスの VHD イメージをアップロードして 使用できます VMware のイメージは、VMDK → VHD に変 換してアップロードいただけます カスタム イメージ 対応
- 25. SAP on Azure 関連イメージ 25
- 26. Azure 仮想マシンのラインナップ 26 • 汎用目的 • メモリの最適化 • コンピューティングの最適化 • GPU の最適化 • ハイ パフォーマンス コンピューティング • ストレージの最適化
- 27. 仮想マシン シリーズの系統 27 一般的な目的 (汎用) メモリが必要なワークロード (メモリの最適化) CPU 優先 (コンピュート最適化) NoSQL 向け (ストレージの最適化) GPUHPC A1- A7 Standard A Basic D1 – 4 D1 – 5 v2 Dv3 Av2 B Ev3 D 11 – 15 v2 G M Fv2 F A8-11 Standard H L NV NC ND NCv2 NCv3 D 11 – 14 初代第2世代第3世代最新世代 ！ ワンポイント SAP SAP SAP SAP SAP SAPSAPSAP SAP認定VM
- 28. リージョンにより選択できる仮想マシンが異なる場合あり 28 https://azure.microsoft.com/ja-jp/regions/services/ • 全リージョン一覧 Get-AzureRmLocation | foreach-object {Get-AzureRmVMSize -location $_.Location | ft $_.Location, Name} • 特定リージョンのみ（例：東日本) Get-AzureRmVMSize -Location "japanEast" PowerShellコマンド Webサイトでの確認
- 30. VMタイプ “with S” and “without S” 30 DS D SSD SSD HHD HDD × HDD/SSD両方使用可能 不要であればスタンダードのみ にすればよい SSDは使用不可 後から使いたくなっても使えない
- 31. VMサイジングの要注意事項 31
- 32. VMとストレージのIO性能 32
- 34. Azure仮想マシンの可用性セット 34 障害ドメイン 更新ドメイン 東日本リージョン クラスター 1 FC ・ ・ ・ ・ クラスター 2 FC ・ ・ ・ ・ クラスター 3 FC ・ ・ ・ ・ FC : ファブリック コントローラー 障害ドメイン サー バー サーバー サー バー サーバー サー バー ・ ・ ・ ・ ルーターFC サーバー 障害ドメイン サー バー サー バー サー バー サー バー サーバー ・ ・ ・ ・ ルーターFC サー バー可用性セット Web1 Web2 App01 App02 同じ可用性セットに 2 つ以上の Azure 仮 想マシンを配置した場合の SLA 99.95 % Microsoft データセンター ※ Azure ロードバランサーを構成するには、可用性セットの構成が必要 ※ 可用性セットは、Azure 仮想マシンを作成する時に構成する
- 37. SAP on Azure の認定 - NetWeaver 37 SAP Solution Guest OS Database VM Type SAP Business Suite Windows Server SQL Server, Oracle, DB2, ASE, MaxDB, liveCache A5-A11 D/DS11-D/DS14 D/DS11_v2 – D/DS15_v2 D_v3/Ds_v3シリーズ E_v3/Es_v3シリーズ GS1-GS5 Mシリーズ SUSE Linux Enterprise Server (SLES) Red Hat Enterprise Linux (RHEL) ASE, DB2 Oracle Linux Oracle SAP Business All-in-One Windows Server; SLES, RHEL SQL Server, Oracle, DB2, ASE SAP Business Objects (BI) Windows Server NA SAP NetWeaver Windows Server; SLES, RHEL SQL Server, Oracle, DB2, ASE 各製品のバージョン等詳細についてはSAPノート 1928533 - SAP Applications on Azure: Supported Products and Azure VM types 参照
- 38. VM Series VM Type VMSize 2-Tier SAPS 3-Tier SAPS DB関連ファイル用の ストレージ要件 備考 A-series A5 2CPU, 14GiB 1,500 12,000 Standard A6 4CPU, 28GiB 3,000 25,000 A7 8CPU, 56GiB 6,000 50,000 A8 / A10 8CPU, 56GiB 11,000 No support A9 / A11 16CPU, 112GiB 22,000 No support D-series D11 2CPU, 14GiB 2,325 (*) Standard D12 4CPU, 28GiB 4,650 (*) D13 8CPU, 56GiB 9,300 (*) D14 16CPU, 112GiB 18,600 (*) DS-series DS11 2CPU, 14GiB 2,325 (*) Premium DS12 4CPU, 28GiB 4,650 48,750 DS13 8CPU, 56GiB 9,300 91,050 DS14 16CPU, 112GiB 18,600 (*) DSv2-series DS11_v2 2CPU, 14GiB 3,530 (*) Premium DS12_v2 4CPU, 28GiB 6,680 (*) DS13_v2 8CPU, 56GiB 12,300 (*) DS14_v2 16CPU, 112GiB 24,180 (*) DS15_v2 20CPU, 140GiB 30,430 (*) Dsv3-series D2s_v3 2CPU, 8GiB 2,178 (*) Premium CPU hyperthreading enabled on the hypervisor layer D4s_v3 4CPU, 16GiB 4,355 (*) D8s_v3 8CPU, 32GiB 8,710 (*) D16s_v3 16CPU, 64GiB 17,420 (*) D32s_v3 32CPU, 128GiB 34,840 (*) D64s_v3 64CPU, 256GiB 69,680 (*) Esv3-series E2s_v3 2CPU, 16GiB 2,178 (*) Premium CPU hyperthreading enabled on the hypervisor layer E4-2s_v3 2CPU, 32GiB 2,189 (*) E8-2s_v3 2CPU, 64GiB 2,189 (*) E4s_v3 4CPU, 32GiB 4,355 (*) E8-4s_v3 4CPU, 64GiB 4,378 (*) E16-4s_v3 4CPU, 128GiB 4,378 (*) E8s_v3 8CPU, 64GiB 8,710 (*) E16-8s_v3 8CPU, 128GiB 8,756 (*) E32-8s_v3 8CPU, 256GiB 8,756 (*) E16s_v3 16CPU, 128GiB 17,420 (*) E32-16s_v3 16CPU, 256GiB 17,512 (*) E64-16s_v3 16CPU, 432GiB 17,512 (*) E32s_v3 32CPU, 256GiB 34,840 (*) E64-32s_v3 32CPU, 432GiB 35,025 (*) E64is_v3 64CPU, 432GiB 70,050 (*) E64s_v3 64CPU, 432GiB 70,050 (*) VM Series VM Type VMSize 2-Tier SAPS 3-Tier SAPS DB関連ファイル用のス トレージ要件 備考 GS-series GS1 2CPU, 28GiB 3,580 34,415 Premium GS2 4CPU, 56GiB 6,900 78,620 GS3 8CPU, 112GiB 11,870 137,520 GS4 16CPU, 224GiB 22,680 247,880 GS5 32CPU, 448GiB 41,670 (*) M-series M8-2ms 2CPU, 219GiB 2,154 (*) Premium CPU hyperthreading enabled on the hypervisor layer. Supported OS versions: Windows Server 2016 SLES 12 SP2 Red Hat Enterprise Linux Oracle Linux 7.3 M8-4ms 4CPU, 219GiB 4,308 (*) M16-4ms 4CPU, 438 GiB 4,308 (*) M8ms 8CPU, 219 GiB 8,616 (*) M16-8ms 8CPU, 438 GiB 8,616 (*) M32-8ms 8CPU, 875GiB 8,616 (*) M16ms 16CPU, 438 GiB 17,232 (*) M32-16ms 16CPU, 875 GiB 17,232 (*) M64-16ms 16CPU, 1792 GiB 17,232 (*) M32ts 32CPU, 192 GiB 33,670 (*) M32ls 32CPU, 256GiB 33,670 (*) M32ms 32CPU, 875GiB 34,465 (*) M64-32ms 32CPU, 1792 GiB 34,465 (*) M128-32ms 32CPU, 3800 GiB 34,465 (*) M64ls 64CPU, 512GiB 66,600 (*) M64s 64CPU,1024GiB 67,315 (*) M64ms 64CPU,1792GiB 68,930 (*) M128-64ms 64CPU,3892 GiB 68,930 (*) M128s 128CPU,2048GiB 134,630 (*) M128ms 128CPU,3892 GiB 134,630 (*) SAP on Azure の認定 – NetWeaver （VM 詳細） 38 https://launchpad.support.sap.com/#/notes/1928533 現時点の提案では、赤枠内を選択すべき （コスト＆パフォーマンスの観点）
- 39. SAP on Azure の認定 ‐ SAP HANA 39 SAP Solution OS Server Type SAP HANA One SLES, RHEL DS14_v2、Mシリーズ SAP HANA Enterprise SLES, RHEL GS5 、Mシリーズ HANA Large Instances SAP Business Warehouse (BW) SLES, RHEL GS5 、Mシリーズ HANA Large Instances SAP Business One SLES DS14v2、Mシリーズ SAP Business Suite SLES, RHEL Mシリーズ HANA Large Instances SAP BW4HANA SLES, RHEL GS5 、Mシリーズ HANA Large Instances S/4HANA SLES, RHEL GS5 、Mシリーズ HANA Large Instances Certified and Supported SAP HANA® Hardware Directory 2316233 - SAP HANA on Microsoft Azure (Large Instances)
- 41. Application Server および DB Server の仮想マシンでの高速ネットワークの設定 41 https://blogs.msdn.microsoft.com/saponsqlserver/2018/01/04/sap-on-azure-general-update-january-2018/ 項目12「Accelerated Networking Recommended for Medium & Large SAP Systems」参照 https://docs.microsoft.com/ja-jp/azure/virtual-network/create-vm-accelerated-networking-powershell
- 42. SAP on Azure における仮想マシン構成のポイント 42 monitoring and diagnostics Azure SAP Enhanced Monitoring extension
- 44. オンプレミス と Microsoft Azureの接続 44
- 45. Azure ネットワーク 全体像 45 ユーザー インターネット フロントエンド アクセス ・負荷分散 ・DNSサービス ・Traffic Manager ・DDoS防御 Azure 仮想ネットワーク ・ネットワーク セキュリティ グループ ・ユーザー定義ルーティング バックエンド接続 ・ポイント対サイト接続VPN ・サイト対サイト接続VPN ・ExpressRoute Express Route VPN サイト対サイト ポイント対サイト
- 46. Azure仮想ネットワーク(VNet) 46 VNetは必ず1つ以上のアドレス空間を持つ 例) アドレス空間 172.18.0.0/16 サブネット 172.18.1.0/24 224.0.0.0/4 (マルチキャスト) 255.255.255.255/32 (ブロードキャスト) 127.0.0.0/8 (ループバック) 169.254.0.0/16 (リンク ローカル) 168.63.129.16/32 (内部 DNS) 仮想ネットワーク (VNET) web01 web02 サブネット1 サブネット2 ap01 ap02
- 50. (再掲) Azure仮想マシンの可用性セット 50 障害ドメイン 更新ドメイン 東日本リージョン クラスター 1 FC ・ ・ ・ ・ クラスター 2 FC ・ ・ ・ ・ クラスター 3 FC ・ ・ ・ ・ FC : ファブリック コントローラー 障害ドメイン サー バー サーバー サー バー サーバー サー バー ・ ・ ・ ・ ルーターFC サーバー 障害ドメイン サー バー サー バー サー バー サー バー サーバー ・ ・ ・ ・ ルーターFC サー バー可用性セット Web1 Web2 App01 App02 同じ可用性セットに 2 つ以上の Azure 仮 想マシンを配置した場合の SLA 99.95 % Microsoft データセンター ※ Azure ロードバランサーを構成するには、可用性セットの構成が必要 ※ 可用性セットは、Azure 仮想マシンを作成する時に構成する
- 51. Azure負荷分散サービス全体像 51 VM Application Gateway LB (L4 ロード バランサー) Azure Traffic Manager (DNS ロード バランサー) リージョン 1 リージョン 2 インター ネット Application Gateway Application Gateway VMVM VM VM LB (L4 ロード バランサー) Application Gateway VM VM VM Azure サービス 機能 例 Traffic Manager リージョン間の リダイレクト、 可用性 http://news.com ➔ apac.news.com ➔ emea.news.com ➔ us.news.com Load Balancer リージョン内の スケーラ ビリティ、 可用性 emea.news.com ➔ AppGw1 ➔ AppGw2 ➔ AppGw2 Application Gateway URL/コンテンツ ベースの ルーティング、 負荷分散 news.com/topnews news.com/sports news.com/images VM Web サーバー
- 52. Azureロードバランサー（1/3） 52 負荷分散規則：80/tcp 100.64.x.4 100.64.x.5 100.84.x.4 80/tcp 80/tcp 22/tcp ⚫ ロードバランサーに 公開 IP アドレスを付与した場合、イ ンターネット上からアクセス可能ですが、仮想ネットワー クの内部 IP を付与することも可能です ⚫ ロードバランサ配下に含めるには「負荷分散規則」を作成 する場合と「受信 NAT 規則」が存在します。 ⚫ 「負荷分散規則」を利用した場合、可用性セットを作成し た複数の仮想マシンを配置します。ハッシュ値を用いた負 荷分散に加え、クライアント IP を利用したセッション永続 化も可能です。 ⚫ 「受信 NAT 規則」を利用した場合、公開ポート側一つと単 一のインスタンスがマッピングされます。この場合、仮想 マシンを可用性セットに含める必要はありません。 可用性セット 受信 NAT 規則：22/tcp
- 54. Azureロードバランサー（3/3） 54 Standard SKU Basic SKU バックエンド プールのサイズ 最大 1,000 インスタンス。 最大 100 インスタンス。 バックエンド プール エンドポ イント VM、可用性セット、仮想マシン スケール セットの組み合わせを含む、単一の仮想ネット ワーク内の任意の VM。 単一の可用性セットまたは仮想マシン スケール セット内の VM。 Azure 可用性ゾーン 受信と送信に対するゾーン冗長とゾーン フロントエンド、送信フロー マッピングにより ゾーン障害に耐久、ゾーン間の負荷分散。 / 診断 Azure Monitor、バイト カウンターとパケット カウンターを含む多次元メトリック、正常 性プローブの状態、接続試行 (TCP SYN)、送信接続の正常性 (SNAT 成功および失敗のフ ロー)、アクティブなデータ プレーン測定。 パブリック ロード バランサーに対する Azure Log Analytics のみ、SNAT 枯渇アラート、バックエンド プール正常性カウ ント。 HA ポート 内部ロード バランサー。 / 既定でのセキュリティ保護 既定では、パブリック IP とロード バランサーのエンドポイントに対してクローズ。 トラ フィックが流れるためには、ネットワーク セキュリティ グループを使って明示的にエン ティティをホワイトリストの登録する必要があります。 既定でオープン、ネットワーク セキュリティ グループは任 意。 送信接続 ルールによるオプトアウトを使用する複数のフロントエンド。VM が送信接続を使用でき るためには、送信シナリオを明示的に作成する 必要があります。 仮想ネットワークサー ビスエンドポイントには送信接続なしで到達でき、処理されたデータにはカウントされま せん。 仮想ネットワーク サービス エンドポイントとして使用できない Azure PaaS サー ビスなどのすべてのパブリック IP アドレスは、送信接続を介して到達する必要があり、 処理されたデータにカウントされます。 内部ロード バランサーだけが VM に対応してい るときは、既定の SNAT による送信接続は利用できません。 送信 SNAT プログラミング は、受信負荷分散ルールのプロトコルに基づくトランスポート プロトコル固有です。 単一のフロントエンド。複数のフロントエンドが存在する場 合は、ランダムに選ばれます。 内部ロード バランサーだけ が VM に対応している場合は、既定の SNAT が使われます。 複数のフロントエンド 受信および送信。 受信のみ。 管理操作 ほとんどの操作は 30 秒未満。 一般に 60 ～ 90 秒以上。 SLA 2 つの正常な VM が存在するデータ パスで 99.99 パーセント。 VM SLA で暗黙的に提示。 価格 負荷分散ルール（はじめの5ルール：¥2.8/時間、追加¥1.12/ルール/時間）＋ データ処理量 （¥0.56/GB） 無償 https://docs.microsoft.com/ja-jp/azure/load-balancer/load-balancer-overview#skus
- 55. 複数の NIC を装着可能 55 ◼ DMZ を構成したり、仮想アプライアンスを設置可能 仮想ネットワーク (VNET) Firewall VM02 DMZ Frontend Backend VM01 仮想マシンに複数の NIC を装着可能 Windows 以外の OS も含め、Basic SKU 以外の すべてのインスタンスで利用可能 同一VNet内であれば、ネットワークインターフェースの 着脱が可能 作成可能な NIC の枚数は、インスタンスサイズごとに 異なる ✓ L (A3) および A6: 2 ✓ XL (A4) および A7: 4 ✓ A9: 2 ✓ D3: 2 ✓ D4: 4 ✓ DS14: 8 NIC の付け替えが可能 https://azure.microsoft.com/ja-jp/documentation/articles/virtual-networks-multiple-nics/
- 56. 自動ルーティング範囲 56
- 57. ユーザー定義のルート (UDR) 57 ◼ 仮想ネットワーク上の仮想マシンへのトラフィックを制御 ◼ 「ルートテーブル」 はサブネット単位で割り当て ◼ ルーティング情報を定義し、ネットワーク内のトラフィック制御を行う ◼ アドレスのプレフィックスにより、次のホップ先を指定 ◼ 0/0 ルートを指定することで、オンプレやアプライアンスにすべてのトラフィックを強制的にルーティング DMZ-Subnet Backend-Subnet 仮想ネットワークVM アプライアンス UDR_1 VM アプライアンス UDR_0 システム ルート
- 58. ネットワーク セキュリティ グループ (NSG) 58 ◼ 仮想ネットワーク上の仮想マシンへのトラフィックを制御 ◼ 送信元 IP アドレス、宛先 IP アドレス・ポート(範囲も可)・プロトコルを指定して、 送受信両方向の通信を許可・禁止可能 ◼ NSG は「サブネット」全体、あるいは個々の「ネットワークインターフェース」に設定可能 仮想ネットワーク (VNET) Firewall VM VM02VM01 http://msdn.microsoft.com/ja-jp/library/azure/dn848316.aspx NSG1 NSG2 NSG3 DMZ サブネット Frontend サブネット Backend サブネット
- 59. Azure Firewall: クラウド ネイティブな Firewall as a service 59 トラフィックの集中管理 ビルトインでの HA とオートスケール Network 、 application トラフィックのフィルタリング VNet と サブスクリプション に対するポリシー集中管理 VNET プロテクション Outbound, Inbound, Spoke-Spoke & Hybrid Connections トラフィック (VPN and ExpressRoute) のフィルタリング ログの集中管理 ストレージアカウントのアーカイブログ、Event Hub の ストリームログのLog Analytics や SIEM へのログ送付 オンプレミス 一般提供開始
- 60. VNet 間、Azure↔オンプレミス間通信の設定 60 通信元VM 通信先VM VM① VM② VM③ VM④ VM① 〇 × × VM② 〇 × × VM③ × × × VM④ × × × ◼ 下記のような場合、設定なしでは同じVNet内のVM同士しか、通信できない - オンプレミスとAzure VNET間の接続 - 異なるVNET間の接続
- 61. オンプレミスとAzure VNET間の接続 61 マイクロソフトピアリング接続 Office 365, Dynamics 365, Azure Public IPs Primary Connection Secondary Connection プライベートピアリング接続 ExpressRoute Circuit
- 63. ExpressRoute Premium アドオン 63 ◼ Premium アドオンの利用により、リージョンを超えてExpressRoute経由・MSバックボーンネットワーク経由での 接続が可能
- 64. グローバル複数リージョンを複数拠点から利用する場合 64 お客様拠点 (香港) お客様拠点 (東京) お客様拠点 (シンガポー ル) マイクロソフトバックボーン 香港 東京 シンガポー ル 仮想ネットワーク (香港) Azure 仮想ネットワーク (東日本) Azure 仮想ネットワーク (シンガポール) Azure ユーザ接続 システム間連携 DC間接続を利用しない 場合、通信は有料かつ 通信経路を確保するの はお客様の責任 ユーザから接続先DC の最寄接続箇所までの 通信経路を確保するの はお客様の責任 香港DC 東京DC シンガポールDC お客様拠点 (香港) お客様拠点 (東京) お客様拠点 (シンガポー ル) お客様WAN 香港 東京 シンガポール 各DC内のネットワーク を接続するサービスも提 供されるが通信は有料 Azure DC間の通信は すべてバックボーン 経由 ユーザ拠点から最寄 の接続ポイントに接 続することですべて のDCへのアクセスが バックボーン経由に
- 65. ExpressRoute Global Reach 65 VNET 1 Japan West Osaka VNET 2 Japan East Tokyo Osaka Tokyo 10.0.1.0/24 10.0.2.0/24 10.0.3.0/24 10.0.4.0/24 ExpressRoute Global Reach プレビュー
- 68. ExpressRouteのDR用の冗長化 68 ExpressRoute 1本 + IPSec VPN ExpressRoute 1本 ExpressRoute 2本
- 70. SAP on Azure におけるネットワーク構成のポイント 70 AP/DBサーバを同一VNETに配置 異なったセキュリティ設定
- 72. Azure Storageのポートフォリオ オンプレミスとクラウドストレージ間の セキュリティで保護された、 インテリジェントなデータ階層化 ハイブリッド ストレージ Azure Data Box Edge Azure File Sync Avere * データ転送 Azure へのデータの 移動または移行 Azure Import/Export Azure Data Box ディスク ストレージ Ultra Premium Standard Virtual Machines のための、 信頼性が高く、永続的で、 高パフォーマンスのストレージ オブジェクト ストレージ Azure Blobs Azure Data Lake バックアップ/障害復旧の ためのセキュリティで保護さ れた、一元化された ストレージ ターゲット ファイル ストレージ Azure Files Azure NetApp Files クラウドへのファイル共有を 必要とするレガシー アプリケーションの リフト アンド シフト
- 73. Azure のストレージの特徴 ローカル冗長（LRS） 73 ⚫ 書き込み要求時に 3 つの複製の作成が 完了して初めて、「書き込み成功」 が返される ⚫ Azure 仮想マシンのディスクは、 通常のシンプル ボリュームであっても、3 本のディスクを ミラーリングした場合と同等の堅牢性を持つ VHD ファイル BLOB ストレージ Local Redundant Storage（LRS）
- 74. ストレージのさらなる冗長化（地理冗長 GRS & RA-GRS) 74 ◼ 数百 Km 離れた位置にあるデータセンターへの非同期コピー ◼ ポータルでレプリケーション→地理冗長ストレージ（GRS)を選択することで利用可能 ◼ 通常のGRSに加え、複製先を読み取り専用で利用できるRA-GRSも選択可能 ◼ 利用できるストレージタイプに制限あり > 500 miles セカンダリ地域への転送は、プライマリへの書き込みとは非同期に行われる 東日本 西日本 3 × 2 で、 6 重化！
- 75. Azure Storageの冗長化の選択肢 75 LRS 3 replicas, 1 region Protect against disk, node, rack failures Write is ack’d when all replicas are committed Superior to dual-parity RAID GRS 6 replicas, 2 regions (3/region) Protects against major regional disasters Asynchronous to secondary RA-GRS GRS + Read access to secondary Separate secondary endpoint RPO delay to secondary can be queried ZRS 3 replicas across 3 Zones Protect against disk, node, rack and zone failures Synchronous writes to all 3 zones Generally Available now in 8 regions Zone 1 Zone 2 Zone 3
- 76. Customer Controlled Failover ユーザコントロールのフェイルオーバー 76 Active or impending regional outage (disasters etc… ) DR drills for compliance, testing and readiness Swap primary and secondary regions Zero customer intervention failover when primary region unavailable Planned failover (future) Unplanned failover (preview coming soon) Failback Transparent failover (future) Multiple zones or region transient unavailability Impending regional outage with data loss not desired プレビュー https://azure.microsoft.com/en-us/blog/account-failover-now-in-public-preview-for-azure-storage/ Account failover now in public preview for Azure Storage
- 79. プレミアムストレージのサイズと性能 79 タイプ P4 P6 P10 P20 P30 P40 P50 サイズ 32 GB 64 GB 128 GB 512 GB 1024 GB (1TB) 2048 GB (2TB) 4095 GB (4TB) IOPS 120 240 500 2300 5000 7500 7500 スループット (per sec) 25 MB 50 MB 100 MB 150 MB 200 MB 250 MB 250 MB https://docs.microsoft.com/ja-jp/azure/virtual-machines/windows/premium-storage#scalability-and- performance-targets
- 80. Azure VMにおけるストレージサービス利用 80 ブロック BLOB Hyper-V ホスト 管理ディスク/ 非管理ディスク（ぺージ BLOB） VHD OS ディスク VHD データ ディスク ブロック BLOB Azure Backup サービス Azure VM ストレージ サービス Azure VMのバック アップ 各種ログ
- 81. ご参考: あらゆるユースケースのためのAzure Blob ストレージ 81 サーバーのバックアップ リポジトリ 医療情報の アーカイブ クラウド ネイティブ アプリケーションのデータ インターラクティブ トランザクション テレメトリー ArchiveCoolHotPremium
- 82. Archive Storage 82 ホット クール アーカイブ 最初の 50 テラ バイト (TB)/月 ¥2.24/GB ¥1.68/GB ¥0.28/GB 次の 450 TB/月 ¥2.16/GB ¥1.68/GB ¥0.28/GB 500 TB 超/月 ¥2.07/GB ¥1.68/GB ¥0.28/GB 課金 よりクール層への移動 ホット→クール ホット→アーカイブ クール→アーカイブ 移動先のアクセス層への書き込み操作課金 よりホット層への移動 アーカイブ→ホット アーカイブ→クール クール→ホット 移動元のアクセス層からの読み取り操作課金 東日本 / 西日本リージョンで一般提供開始
- 83. 9/24アナウンス - Azure Disk Storage: 従来の上限値 83 4 TiB 最大 500 最大 60 MBps 4 TiB 最大 500 最大 60 MBps 4 TiB 7,500 250 MBps
- 84. 9/24アナウンス - Azure Disk Storage: 最も速い Ultra SSD 84 https://aka.ms/UltraSSDPreviewSignUp 一般提供時点: East US, West US2, West Europe, North Europe , Southeast Asia リージョンのPremium Storageが利用できる すべての仮想マシンで利用可能 8X 3-4X
- 85. ストレージの暗号化 85 Azure Disk Encryption (ADE) Storage Service Encryption (SSE) 暗号化を行う対象 仮想マシンの OS ／データディスク (VHD ファイル) ※ BitLocker (Windows) / DM-Crypt (Linux) を利用 ・非管理ディスクおよびストレージアカウント (ブロック BLOB, ページ BLOB, 追加 BLOB のみ対象) ・管理ディスク（既定でON） リスク軽減 VHD を不正に読み取られるリスクを軽減 物理ディスクが盗難等にあっても不正にと読み取られるリスクを軽減 (ダウンロードされた場合は、読み取り時に復号化されるため、第三者 による読み取りが可能) キーの管理 ユーザー Microsoft または ユーザ（選択） ユーザ管理の場合、Azure Key Vaultでキーを管理 パフォーマンスへの 影響 ほぼ無し [参考] Windows 8 で BitLocker を有効にした場合、 パフォーマンス オーバーヘッドは 10% 未満 無し 暗号化できる タイミング 随時 随時 ※ 有効化した後に作成されたデータのみ暗号化 暗号化可能な構成 詳細は、下記リンク参照 Windows および Linux IaaS VM の Azure ディスク暗号化 – 前提条件 https://docs.microsoft.com/ja-jp/azure/security/azure- security-disk-encryption • Standard Storage と Premium Storage • 汎用ストレージ アカウントと Blob Storage アカウント • すべての冗長性レベル (LRS、ZRS、GRS、RA-GRS) • ARM ストレージ アカウント (クラシック以外) • すべてのリージョンで使用可能 https://blogs.technet.microsoft.com/jpaztech/2016/11/21/azure-disk-encryption-ade-と-storage-service-encryption-sse-のご紹介/
- 90. Azure Backup 90
- 91. Azure仮想マシンバックアップのアーキテクチャ 91 容量無制限 Microsoft 管理 Azure Storage Azure 内のバックエンド転送で処理 暗号化が必要な場合は 事前にIaaS VM 暗号化をしておく VSSに対応したアプリケーションはアプリケーション整合性バックアップ が可能 Linuxも事前スクリプトファイル、事後スクリプトファイルを設定すること で整合性バックアップ可能 https://docs.microsoft.com/ja-jp/azure/backup/backup-azure-linux- app-consistent Microsoft Azure Azure Agent
- 94. Premium Storage を利用する VM に関する注意事項 94 Azure Agent https://docs.microsoft.com/ja-jp/azure/backup/backup-introduction-to-azure-backup#using-premium-storage-vms-with-azure-backup
- 98. リストアにおける注意事項 98
- 100. Azure仮想マシンバックアップのサポート OS 100 - https://azure.microsoft.com/ja-jp/documentation/articles/backup-azure-arm-vms-prepare/ - https://azure.microsoft.com/ja-jp/documentation/articles/virtual-machines-linux-endorsed-distros/ · Ubuntu 12.04/14.04/14.10/15.04/16.04、Centos 6.3以上、Centos 7.0以上、 · Oracle Linux 6.4以上、Oracle Linux 7.0以上、 · SLES 11 SP3以上、SLES 12以上、SLES for SAP 11.3以上、 · openSUSE 13.1以上、RHEL 6.7以上、RHEL 7.1以上、Debian 7.9以上、Debian 8.2以上 · 他のLinuxもAzure Agentが正常動作するのであれば動作する。
- 101. Azure バックアップのSLA 101 https://azure.microsoft.com/ja-jp/support/legal/sla/backup/v1_0/ Azure IaaS VM 単位のバックアップに対するSLA https://azure.microsoft.com/ja-jp/documentation/articles/backup-azure-vms-introduction/
- 102. Azure 仮想マシンバックアップ のポイントサマリ 102 項目 詳細 ASM/ARM 対応 両方の IaaS タイプに対応しています。AzureAgentのインストールが必須です。 サポート OS Windows:Windows 2008 R2 以上、Linux:Core OS 以外のAzure Supported OS サポート外構成 17台以上データディスクがあるVM(16台までのサポート)、予約済み IP アドレスはあるがエンドポイン トが定義されていないVM、Docker 拡張機能を持つ Linux VM 以前はディスク当たり1TBの制限があったが、2018/3/13発表の機能強化にて順次対応予定 Premium Storage を 利用しているVM 対応済。ただし、バックアップ中のスナップ作成領域がPremium Storage上でサイズもフル分となるた め、バックアップ時の課金に注意が必要です。 バックアップ頻度 スケジュールは1日1回のみ可能。手動で2回以上取得可能ですが、2回目以降はSLAはないため24時間 で終わらない可能性があります。 バックアップ速度SLA 1日1回のバックアップの場合、バックアップ開始から24時間以内にバックアップを完了 RPO 上記より、24時間以上となります。 RTO リストア速度に関するSLA はありません。 GUI 未対応リストア 暗号化された VM 、LB接続されたVM、複数のStatic IPを持つVM、複数のNICを持つVM。 上記VMのリストアにはPowerShell作業が必要となります。 https://docs.microsoft.com/ja-jp/azure/backup/backup-azure-vms-prepare
- 103. Azure Backupのポイント 103 ◼ 1日1回、1週間に1度、1ヶ月に1度など、定期的なVM単位のバックアップに最適 ◼ パッチ適用時等、VMシャットダウン時のバックアップにも利用可能 ◼ VSS連携なのでDBレベルの整合性は弱い、DBのバックアップはDBの機能の利用を推奨 ◼ 1TB x 16 = 16TB が現時点の最大サポート容量 ◼ リストア時は新規VMを作成する（事前に既存を削除など考慮が必要）
- 104. パートナー エコシステム: Backup 104 Partner Product Solution Key Workloads CommVault Backup and DR, Workload and Data Migration, Endpoint Data Protection Veritas NetBackup Veritas BackupExec Backup and DR, Workload and Data Migration, Endpoint Data Protection HPE Data Protector HPE VM Explorer StoreOnce CloudBank Backup and DR NetApp ONTAP Cloud NetApp AltaVault Cloud-Based Appliance Backup and DR, Migration, DevTest Data Domain Cloud Tier EMC Avamar Virtual Edition EMC Data Protection Suite CloudBoost Backup and DR Long-Term Retention Veeam® Cloud Connect™ for the Enterprise Veeam® Cloud Connect™ for Service Providers Veeam® Direct Restore to Azure Backup and DR, Workload and Data Migration, Endpoint Data Protection Quest Rapid Recovery Backup and DR, Archiving Carbonite Endpoint Protection Endpoint Data Protection Spectrum Protect Backup and DR for Windows, Linux, and Unix Actifio Sky Backup and DR, Data Migration, DevTest Rubrik Backup and DR, Workload and Data Migration, Archival, Search Cohesity CloudArchive, CloudTier, CloudReplicate Innovative secondary storage consolidation platform with comprehensive integration with Azure Disks and Blobs
- 107. Azure Site Recoveryとは ～ DR as a Service 107 Azure Site Recovery Azure Site Recovery Azure Site Recovery
- 108. SAP環境で使えるAzure Site Recovery 108 ◼ 災害対策として 平常時の仮想マシン稼働が不要 テストフェイルオーバーと自動フェイルオーバー システム移行にも利用可能
- 109. レプリケーションポリシー 109
- 110. 復旧計画 110
- 111. Azure Site Recovery の SLA 111 https://azure.microsoft.com/ja-jp/support/legal/sla/site-recovery/v1_2/
- 112. Azure to Azure ASR レプリケーション アーキテクチャ 112
- 113. Azure to Azure ASR サポートOS 113 Windows • Windows Server 2016 (サーバー コア、デスクトップ エクスペリエンス搭載サーバー) • Windows Server 2012 R2 • Windows Server 2012 • Windows Server 2008 R2 SP1 以降 Linux • Red Hat Enterprise Linux 6.7、6.8、6.9、7.0、7.1、7.2、7.3、7.4、7.5 • CentOS 6.5、6.6、6.7、6.8、6.9、7.0、7.1、7.2、7.3、7.4、7.5 • Ubuntu 14.04 LTS Server • Ubuntu 16.04 LTS Server • Debian 7 • Debian 8 • Red Hat 互換カーネルまたは Unbreakable Enterprise Kernel リリース 3 (UEK3) を 実行している Oracle Enterprise Linux 6.4、6.5、6.6、6.7 • SUSE Linux Enterprise Server 11 SP3～SP4 • SUSE Linux Enterprise Server 12 SP1～SP3 https://docs.microsoft.com/ja-jp/azure/site-recovery/site-recovery-support-matrix-azure-to-azure https://azure.microsoft.com/en-us/blog/migrate-windows-server-2008-with-azure-site-recovery/
- 115. レプリケーションポリシー 115
- 116. Azure Site Recovery の制限および注意事項 116 https://azure.microsoft.com/en-us/blog/asr-managed-disks-between-azure-regions/
- 117. パートナー エコシステム: Disaster Recovery & Migration 117 Partner Product Solution Key Workloads CommVault Migration On-premises <-> Cloud Cloud <-> Cloud Carbonite Availability Replication and migration On-premises <-> Cloud Cloud <-> Cloud CloudEndure for Azure Any to any replication and migration. On-premises <-> Cloud Cloud <-> Cloud NetApp ONTAP Cloud NetApp volume replication Quest Rapid Recovery On-premises <-> Azure replication Veeam® Cloud Connect™ for the Enterprise Veeam® Cloud Connect™ for Service Providers On-premises --> Azure migration Resiliency Platform Replication and migration On-premises <-> Cloud Azure <-> AWS Zerto Virtual Replication Agentless Disaster Recovery and Migration for VMs On-premises <-> Cloud Cloud <-> Cloud
- 118. Azureへのデータ移行の戦略 118 利用中のデータの 移動 最初に一括で移動後、 利用中に生成された データを移動 お客様のデータセンターの移行要件に関わらず、Azureへの移行パスが常にあります。 ワークロードの移動 Azureへワークロードを 移動 Data Box Edge Network Disk Import Data Box お客様の データセンター AzCopy Express Route ISV/HSV: Commvault, Peer, Veeam, … Microsoft: ASR, AFS, MAB, SQL, Azure Migrate, … Scripts Aspera, Signiant Data Box Disk Data Box Heavy データの転送オーケストレーション戦略 静的なデータアクティブなデータ オフラインオンライン もしくは もしくは もしくは … Pre-processing Data Box Gateway
- 119. Azure Data Box Family 119 Offline Data Transfer Online Data Transfer Data Box Heavy : 1PB • 1 回の注文ごとに使用可能 な容量は 800 TB • 1 回の注文ごとに 1 台のデ バイス • Azure BLOB または Azure Files をサポート • データを 10 個のストレージ アカウントにコピー • 1x1/10 Gbps RJ45、4x40 Gbps QSFP+ インターフェイ ス • AES 256 ビット暗号を使用 • 標準の NAS プロトコル (SMB/NFS) を使ってデータ をコピー Data Box Gateway • ハイパーバイザーにプロビジョ ニング済みの仮想デバイス • ストレージ ゲートウェイ • SMB プロトコルまたは NFS プロトコルをサポート • Azure BLOB または Azure Files をサポート • Hyper-V または VMWare をサポート Data Box Edge • AI 対応のエッジ コンピュー ティング • Microsoft 提供の物理デバ イス • ストレージ ゲートウェイ • SMB プロトコルまたは NFS プロトコルをサポート • Azure BLOB または Azure Files をサポート • 1U シャーシ、2x10 コア CPU、64 GB RAM • 12 TB ローカル NVMe SSD ストレージ • 4x25 GbE ネットワーク イン ターフェイス Data Box：100TB • 1 回の注文で使用可能な 容量 80 TB • 1 回の注文ごとに 1 台の デバイス • Azure BLOB または Azure Files をサポート • データを 10 個のストレージ アカウントにコピー • 1x1/10 Gbps RJ45、 2x10 Gbps SFP+ インター フェイス • AES 256 ビット暗号を使 用 • 標準の NAS プロトコル (SMB/NFS) を使ってデータ をコピー Data Box Disk : 40TB • 1 回の注文で使用可能な 容量 35 TB • 注文ごとに最大 5 台のディ スク • Azure BLOB をサポート • 1 つのストレージ アカウントに データをコピー • USB/SATA II、III インター フェイス • AES 128 ビット暗号を使用 • Robocopy または同様の ツールを使ってデータをコピー プレビュー 一般提供 開始 プレビュー プレビュー プレビュー
- 120. 51
- 121. Azure Data Box デバイスの選択 121 ネットワークを利用 Data Box Diskを利用 Data Boxを利用 Data Box Heavyを利用 注意: データ量 45 Mbps (T3) 100 Mbps 1 Gbps 10 Gbps 1 TB 2 日 1日 2 hours 14 minutes 10 TB 22 日 10 日 1日 2 時間 35 TB 76 日 34 日 3日 8 時間 80 TB 173 日 78 日 8日 19 時間 100 TB 216 日 97 日 10 日 1 日 200 TB 1 年 194 日 19 日 2 日 500 TB 3 年 1 年 49 日 5 日 1 PB 6 年 3 年 97 日 10 日 2 PB 12 年 5 年 194 日 19 日
- 124. Azureセキュリティ全体像 124 1. Azure プラットフォーム (セキュリティ機構) 2. Microsoft によるセキュリティ監視 3. Microsoft による運用 4. ExpressRoute 5. 仮想ネットワーク 6. ネットワーク セキュリティ グループ 7. OS 内ファイアウォール 8. ディスク暗号化 9. アンチ マルウェア 10. 踏み台サーバー 11. 認証と認可 12. セキュリティ監視 13. セキュリティ対策の自動分析、推奨 (開発協力会社など)
- 125. セキュリティ全体像 – セキュリティ要素の詳細 (1/3) 125 No セキュリティ要素 内容
- 126. セキュリティ全体像 – セキュリティ要素の詳細 (2/3) 126 No セキュリティ要素 内容
- 127. セキュリティ全体像 – セキュリティ要素の詳細 (3/3) 127 No セキュリティ要素 内容
- 128. 標準のAzureサービスによるセキュリティ管理の簡素化 128 Security management Data protection Network security Threat protection Identity & access management Azure Active Directory Multi-Factor Authentication Role Based Access Control Encryption (Disks, Storage, SQL) Azure Key Vault VNET, VPN, NSG Application Gateway (WAF), Azure Firewall DDoS Protection Standard ExpressRoute Azure Security Center Azure Log Analytics + Partner Solutions Azure Active Directory (Identity Protection) Confidential Computing Microsoft Antimalware for Azure
- 129. Marketplace上のパートナーソリューションによる拡張 129 Security management Data protection Network security Threat protection Identity & access management Palo Alto Networks Qualys Inc HPE ArcSight Splunk IBM QRadar And hundreds more with new partners integrating every month
- 130. Azure Active Directory による ID 管理 130
- 131. Azure AD Report 131
- 133. 53
- 134. ターゲットと攻撃 134
- 135. マルウェア対策 135 実例 : ▪ 不正な PDF.EXE — アンチ ウィルス エンジン が 8% しか検知できなかったフィッシング ソフトウェアを検知 ▪ RemoteIE—ブラウザのメモリに侵入しデータを盗み取るトロイの木馬の検知 ▪ Carberp.K—キーロガーによるクレジットカード、認証等を盗み取るトロイの木馬を検知
- 137. Azure Security Center ～ 脅威インテリジェンス 137
- 139. Just In Time VM アクセス 139
- 142. Azure Monitor のブランドの変更 https://docs.microsoft.com/ja-jp/azure/azure-monitor/azure-monitor-rebrand 今後も継続されます。 エージェントやソリューションなど、Log Analytics の一部と見なされていた他の機能は、Azure Monitor の機能に変更されます。 機能は、Azure portal のエクスペリエンス に加えられる機能の改善以外に変更点はありません。 Operations Management Suite ブランドの廃止 Operations Management Suite (OMS) は、ライセンス目的で以 下の Azure 管理サービスをバンドルしたものです。 • Application Insights • Azure Automation • Azure Backup • Log Analytics • Site Recovery これらのサービスに新しい価格設定が導入されました。新規のお客 様は OMS バンドルを入手できなくなりました。 前述の Azure Monitor への統合を除いて、OMS の一部だったサービスは変更さ れていません。 監視サービスを Azure Monitor への統合 Log Analytics と Application Insights は、Azure リソースとハイブ リッド環境を監視する単一の統合エクスペリエンスを提供するために Azure Monitor に統合されました。 これらのサービスから削除された 機能はありません。機能を失ったり妥協したりすることなく、これまで と同じシナリオを実行できます。 これらの各サービスのドキュメントは、Azure Monitor の単一のコンテ ンツ セットに統合されています。 そのため、特定の監視シナリオに関 するすべてのコンテンツを 1 つの場所で見つけることができます。複数 のコンテンツ セットを参照する必要はありません。 統合サービスの進 化に伴って、今後もコンテンツの統合を進める予定です。 Log Analytics の再定義 Log Analytics は、Azure の管理において中心的役割を果たします。 たとえば、さまざまなソースからテレメトリなどのデータを収集します。ま た、アプリケーションやリソースの運用に欠かせない分析情報を得る 手段としてクエリ言語や分析エンジンを備えていることも、そうした役 割の 1 つです。 この重要な役割は、Azure Monitor の機能として
- 143. Azure Monitorによる統合監視 143 Metrics Logs Application Containers VM Monitoring Solutions Insights Dashboards Views Power BI Workbooks Visualize Metrics Explorer Log Analytics Analyze Alerts Autoscale Respond Event Hubs Ingest & Export APIs Logic Apps Integrate Azure Monitor Custom Sources Application Operating System Azure Resources Azure Subscription Azure Tenant
- 144. Azure Monitor 144
- 146. Azure Monitor for VM 146
- 147. Azure Monitor: Application InsightsによるEnd-to-Endの診断 147 NEW!
- 148. Azure Monitor: Log Analyticsによる詳細なクエリ 148
- 149. ネットワークの監視の全体像 149 Metrics Explorer Traffic Analytics Analyze Dashboards Network Topology Visualize ER Monitor Connection Troubleshoot Monitor & Troubleshoot Connection Monitor VPN Troubleshoot Packet Capture Integrate Respond Alerts Autoscale Event Hubs 3rd PartyLogic Apps Azure Monitor Resource Health Activity logs Virtual Network TAP NSG Flow logs Network Watcher ExpressRoute Monitor
- 151. Network Watcher新機能 151 • Latency and packet drop alerts for connection monitor • Navigate to resources from Topology view • NSG Flow logs support for Classic NSG resources • Multi-subscription single storage support to store flow logs • Traffic Analytics to gain insight into your network • In resource monitoring and troubleshooting experience • Access to Network Performance Monitor (NPM) features
- 152. ExpressRoute Monitor 152 ◼ E2E monitoring of ExpressRoute, application and network connectivity ◼ ExpressRoute Monitor Multi-subscription support ◼ Metrics and Alerting
- 153. Virtual Network TAP 153 ◼パブリック クラウド初の クラウド スケール TAP ◼エージェント不要！ プレビュー Azure ロード バランサー App 層サブネッ ト Web 層サブネッ ト ネットワーク パ ケット ブローカー 監視 サブネット VM 運用環境のトラフィック VM ミラーされたトラフィック Virtual Network TAP ツール セキュリティ 運用監視 ネットワーク 運用監視 アプリケーション 運用監視 フォレンジック
- 154. Virtual Network TAP Partners 154
- 156. Azure Automation ～ 更新プログラムの管理 156
- 162. クラウドのためのガバナンス 162 クラウドリソースがコンプライアンス準拠していることを保証するネイティブプラットフォーム Blueprints ポリシーを再利用可能 な形で定義 ポリシー適合状態維持 しながらデプロイや更新 を実施 Resource Graph 自身のクラウドリソース を検索、分析 Management Group 組織構造に応じて 階層構造を定義、 グループ化 Cost 利用料を監視、分析 コストを最適化 Policy リアルタイム統制 コンプライアンス適合 の調査と修復 NEW NEW Control VisibilityEnvironment ConsumptionHierarchy
- 163. Azure ガバナンス アーキテクチャ 開発スピードを損なわず、クラウド環境のコントロールを提供 CRUD Azure Resource Manager (ARM) Query 2. Policy-based Control: リアルタイム統制 コンプライアンス適合の調査と修復 1. Environment Factory: ポリシーを再利用可能な形 で定義 ポリシー適合状態を維持し ながらデプロイや更新を実施 Role-based Access Policy Definitions ARMTemplates Management Groups Subscriptions 3. Resource Visibility: 自身のクラウドリソースを検索、分析
- 164. Azure Policy 164
- 165. Azure Policy: 定義できるポリシー例 https://docs.microsoft.com/ja-jp/azure/governance/policy/samples/ カテゴリ サブカテゴリ ルール例 全般 名前を付ける 複数の名前パターンを許可する,類似パターンを要求する,一致パターンを要求する,タグ一致パターンを要求する タグ タグとその既定値の適用,課金タグ ポリシーのイニシアティブ,タグとその値を強制,リソース グループへのタグと値の強制 場所 許可される場所 リソースの種類 許可されるリソースの種類,許可されないリソースの種類 コンピューティング Virtual Machines リソース グループのカスタム VM イメージの許可,ストレージ アカウントおよび仮想マシンに対して許可された SKU,承認された VM イメージ,拡張機能が 存在しない場合の監査,許可されない VM 拡張機能 Virtual Machine Scale Sets VM が管理ディスクを使っていない場合の監査,管理ディスクを使用した VM の作成, Azure Hybrid Use Benefit の拒否,特定の VM プラット フォーム イメージのみの許可 Data Lake Storage Gen1 - Data Lake Storage Gen1 の暗号化の適用 監視 - 診断設定の監査 ネットワーク ネットワーク インターフェイス すべての NIC 上の NSG X, VM ネットワーク インターフェイスでの承認されたサブネットの使用, VM ネットワーク インターフェイスでの承認された vNet の使用 仮想ネットワーク 許可されたアプリケーション ゲートウェイ SKU, ER ネットワークへのネットワーク ピアリングがない,ユーザー定義ルート テーブルがない,すべてのサブネット 上の NSG X, VM ネットワーク インターフェイスでの承認されたサブネットの使用, VM ネットワーク インターフェイスでの承認された vNet の使用 ネットワーク セキュリティ グループ すべての NIC 上の NSG X,すべてのサブネット上の NSG X ExpressRoute 許可された Express Route の帯域幅,許可された Express Route の SKU, Express Route に対して許可されたピアリングの場所, Network Watcher リージョンで Network Watcher が有効になっていない場合の監査 Application Gateway 許可されたアプリケーション ゲートウェイ SKU SQL SQL Server Azure Active Directory 管理者不在の監査,サーバー レベルの脅威検出設定の監査, SQL Server の監査設定の監査, SQL Server レベルの監 査設定の監査, SQL Server バージョン 12.0 が必要 [SQL データベース] 許可された SQL DB の SKU, DB レベルの脅威検出設定の監査, SQL Database の暗号化の監査, SQL DB レベルの監査設定の監査, Transparent Data Encryption の状態の監査 Storage - ストレージ アカウントおよび仮想マシンに対して許可された SKU,許可されるストレージ アカウントの SKU,ストレージ アカウントのクール アクセス層の拒 否,ストレージ アカウントのみに対する https トラフィックの確認,ストレージ ファイルの暗号化の確認,ストレージ アカウントの暗号化が必要 165
- 166. Azure Policy: 定義できるイニシアティブ例 166 イニシアティブ定義名 ルール例 [プレビュー]: Azure Security Center で の監視を有効にする Azure Security Center で使用可能なすべてのセキュリティ推奨事項を監視します。これは、Azure Security Center の既定のポリシーです。 [Preview]: Audit applications inside Windows VMs This initiative will both deploy the VM extension and audit applications inside Windows VMs. Linux および Windows 仮想マシン内 のパスワードのセキュリティ設定の監査 このポリシーにより、Linux および Windows の仮想マシン内のパスワード セキュリティ設定が監査されます。個々の設定の一覧については、aka.ms リンクから Azure ポリ シーに関するドキュメントを参照してください。 [プレビュー]: VM 用 Azure Monitor を 有効にする 指定されたスコープ (管理グループ、サブスクリプション、リソース グループ) 内の Virtual Machines (VM) に対して Azure Monitor を有効にします。Log Analytics ワーク スペースをパラメーターとして指定します。 [Preview]: Enable Azure Monitor for VM Scale Sets (VMSS) Enable Azure Monitor for the VM Scale Sets in the specified scope (Management group, Subscription or resource group). Takes Log Analytics workspace as parameter. Note: if your scale set upgradePolicy is set to Manual, you need to apply the extension to the all VMs in the set by calling upgrade on them. In CLI this would be az vmss update-instances. [プレビュー]: Windows VM 内の監査 Web サーバーのセキュリティ設定 このイニシアチブは VM 拡張機能と監査 Web サーバー セキュリティ設定の両方を Windows VM 内にデプロイします。 [プレビュー]: Data Protection Suite を 有効にする SQL サーバーのデータ保護を有効にします。このイニシアチブは、Azure Security Center Standard レベルによって自動的に割り当てられます。 イニシアティブはいくつかのポリシーをまとめたルールセット
- 168. Azure Blueprintsの動作 (1/2) 168 Cloud Engineer 1 Creates a Blueprint Contoso Blueprint 2 Adds artifacts (azure resources) to be used 3 Identifies artifacts to be instantiated by default Other Templates Policies Networking RBAC Functions¥Runbooks Curated Marketplace 4 Apply Blueprint to Scope (MG, Sub) Cloud Engineer Deployed foundational artifact ポリシーを再利用可能な形で定義 ポリシー適合状態を維持しながらデプロイや更新を実施 プレビュー
- 169. Azure Blueprintsの動作 (2/2) 169 Other Templates Policies RBAC Functions¥Runbooks Curated Marketplace Networking Application Teams 5 Log in to Scoped, Governed Experience Governed Environment adhering to Blueprint ポリシーを再利用可能な形で定義 ポリシー適合状態を維持しながらデプロイや更新を実施 プレビュー
- 172. Management Groups: サブスクリプション管理モデル 172 App A Pre-Prod App B Pre-Prod Shared services (Pre-Prod) App C Pre-Prod App A Prod App B Prod Shared services (Prod) App D Prod Prod RBAC + Policy Pre-Prod RBAC + Policy Org Management Group 一般提供開始
- 173. Azure Cost Management in Azure Portal 173 プレビュー
- 176. 構成の際に考慮するポイント 176
- 177. SAP on Azure の認定 - NetWeaver 177 SAP Solution Guest OS Database VM Type SAP Business Suite Windows Server SQL Server, Oracle, DB2, ASE, MaxDB, liveCache A5-A11 D/DS11-D/DS14 D/DS11_v2 – D/DS15_v2 D_v3/Ds_v3シリーズ E_v3/Es_v3シリーズ GS1-GS5 Mシリーズ SUSE Linux Enterprise Server (SLES) Red Hat Enterprise Linux (RHEL) ASE, DB2 Oracle Linux Oracle SAP Business All-in-One Windows Server; SLES, RHEL SQL Server, Oracle, DB2, ASE SAP Business Objects (BI) Windows Server NA SAP NetWeaver Windows Server; SLES, RHEL SQL Server, Oracle, DB2, ASE 各製品のバージョン等詳細についてはSAPノート 1928533 - SAP Applications on Azure: Supported Products and Azure VM types 参照
- 179. Netweaver on Azure Reference Archtecture 179 https://docs.microsoft.com/ja-jp/azure/architecture/reference-architectures/sap/sap-netweaver
- 181. ネットワーク – セキュリティ（NSGs） 181 フロントエンド Subnet (10.0.0.0/24) Block RDP✓ ✓ アプリケーション Subnet (10.0.1.0/24) Block Internet DB Subnet (10.0.3.0/24) ✓ Block FE Block RDP Block Internet
- 183. SAP on Azure のHA化 183 NIC NIC NIC NIC NIC NIC NIC NIC NIC NIC NIC NIC NIC NIC
- 184. SAP on Azure のDR対応 184
- 187. S/4 HANA on Auzre Reference Architecture 187 https://docs.microsoft.com/ja-jp/azure/architecture/reference-architectures/sap/sap-s4hana
- 189. SAP Early Watch Report のサンプル 189 DB time out of Total response time = 61% (DB is slow) Dialog : 949 out of 1548 ms (* typically 100ms) Update : 414 out of 661 ms (* typically 100ms)
- 190. HANA Sizing Report Sample 190
- 191. Azure Enhanced Monitoring Extension for SAP 191
- 192. Azure BackupでのSQL Server / HANA Backint API 対応 192 ◼ SQL Server&HANAのDB/Logバックアップを、Azure Backupで実行可能に
- 195. Azure の SAP HANA オファリング 195 ◼ 仮想サーバー型 - Azure上で仮想サーバーとして展開 - SAP認定を取得しご提供 - クラスタ構成で99.95%のSLAを提供 - 従量課金（コミット型もあり ◼ アプライアンス型（ベアメタル型） - コロケーションにHANAアプライアンスを配置 - アプライアンスなので即認定機 - クラスタ構成で99.99%のSLAを提供 - 1年 or 3年のコミット Azure コロケーション HANA Database Server(s)
- 196. Microsoft Azure が提供する SAP HANA 用基盤 196 既に利用可能 * EシリーズのHANA認定を今後予定 既に利用可能 既に利用可能
- 197. ▪ SAP TDI 認定を受けた SAP HANA に専用チューニング されたハードウェア ▪ OLTP 向けには単一ノードで 最大 20 TB メモリをサポート ▪ OLAP 向けにはスケール アウト 構成により最大 60 TB メモリを サポート ▪ SLA : 99.99% (高可用性) ▪ コミットメント モデル料金 ▪ オンデマンドの 仮想マシン基盤 ▪ 最大 4TB メモリ ▪ SLA: 99.95% (高可用性) 99.9 %(シングル構成) ▪ 分単位の課金 G / E シリーズ
- 198. Azure上のHANA用マシンサイズ 198 HANA Large Instance HANA Virtual Machine 現在の仮想マシンの限界を超える4TB以上のメモリ環境にも対応 768GB 1.5TB 1.75TB 2TB 2TB 4TB 4TB 6TB 8TB 12TB 16TB 20TB OLTP OLAP/ OLTP SCALE-UP SCALE-OUT OLAP 1TB 512GB256GB192GB 3TB
- 199. SAP HANA ワークロードの成長に対応できる無限の柔軟性と拡張性 199 仮想マシン 「G / M シリーズ」 SAP HANA LARGE INSTANCES
- 200. SAP HANA on Azure Large Instances Reference Architecture 200 https://docs.microsoft.com/ja-jp/azure/architecture/reference-architectures/sap/hana-large-instances
- 202. Azure SaaS/PaaSとの連携、開発ツールの連携 202 Azure Active Directory SAP Fiori Apps Self-service BI Information Worker Productivity Tools Microsoft Intune Azure Active Directory Microsoft Intune HANA Enterprise Cloud (HEC) SAP Cloud Platform (SCP)
- 203. PowerBI Connection to SAP Solution 203 File Database Azure Online Services Other • Excel • CSV • XML • Text • JSON • SharePoin t Folder • SQL Server • Access • SQL Server Analysis Services • SAP HANA • SAP BW • Oracle • IBM DB2 • MySQL • PostgreSQL • Sybase • Teradata • SQL Database • SQL Data Warehouse • Marketplace • HDInsight • Blob Storage • Table Storage • HDInsight Spark • CosmosDB • Data Lake Store • MailChimp • Marketo • QuickBooks Online • Smartsheet • SQL Sentry • Stripe • SweetIQ • Twilio • Zendesk • Spark • Dynamics CRM Online • Facebook • Google Analytics • Salesforce • appFigures • GitHub • SparkPost • tyGraph • Webtrends • SharePoint Online • Exchange Online • Web • SharePoint List • OData Feed • Hadoop File (HDFS) • Active Directory • Microsoft Exchange • ODBC • R Script • Blank Query BW • HANA Calculation Views • HANA Analytic Views • BW InfoCubes • BW MultiProviders Azure Active Directory インフォメーションワーカー レポート/ダッシュボードに 様々なデバイスからセキュアにアクセス レポート作成者 レポート/ダッシュボードを作成 クラウドで共有 HANAやBWを 含む様々なデータ をマッシュアップ
- 205. SAP + PowerBI -> Office365 Integration 205
- 206. LogicApps Integration of SAP Solution 206
- 207. Scale Out Data Estate Platform 207 95 3:00PM 25%humidity 70preset
- 208. SAP + Azure 連携 Azure ソリューション 208 PowerBI Services/Desktop ( Business Intelligence) - SAP BW Cube/Multi provider connector Link - SAP HANA Infomation View connector Link Azure Logic Apps ( Integration Platform ) Link - SAP Netweaver(Incl. ECC, BW , SCM etc) Action (RFC/BAPI/IDoc) support (Preview) - SAP Netweaver incoming Idoc message trriger support(Preview) Azure Data Factory (ETL Tool) - SAP HANA Connector(via ODBC) Link - SAP BW Connector(Cube or Bex Query) Link - SAP ECC Connector(via OData Gateway) Link Azure Analysis Services ( Data base for analysis) Link - SAP BW Cube/Multi provider connector - SAP HANA Infomation View connector Azure Data Catalog ( Information Catalog ) Link - SAP HANA connector Azure Backup ( Backup Service) - SAP HANA Backup (private preview) Azure Active Directory Link - SAP ERP SSO Support - SAP SaaS (ex. Concur/SuccessFactor) SSO Support BI EAI ETL DataMart MetaData Backup Authentication
- 209. Microsoft Finance 部門のMachine Learningによる取り組み 209 リスクの極めて低い顧客まで対応 妥当 なインサイトを得られない データに基づく回収リスク判定 機械 学習モデル化 クラウドに置くことへの不安 基準を満たすことを確認
- 210. ABAP SDK for Azure 210
- 211. Adobe, Microsoft , SAP による共同発表 @ 2018/9 Microsoft Ignite 211
- 215. Azure 関連 重要 SAP Notes 215 1928533 2015553 2316233 2035875 - SAP on Microsoft Azure: Necessary Adaption of your SAP License 2178632 - Key Monitoring Metrics for SAP on Microsoft Azure 1999351 - Troubleshooting Enhanced Azure Monitoring for SAP 1409604 - Virtualization on Windows: Enhanced monitoring 2039619 - SAP Applications on Microsoft Azure using the Oracle Database: Supported Products and Versions ◼ Azure上でのSAPインフラ設計をする上で必須 !!! 必ず目を通してください !!! ◼ 下記ノートも重要です。参照することを推奨します。
- 217. Microsoft の SAP クラウド化支援メニュー 217 クィックアセスメント （見積もりサービス） アーキテクチャ デザインセッション （1日または2日間） ソリューション ブリーフィング パイロット導入 支援サービス ･･･無償 ･･･有償 CxO向け SAP on Azure をご紹介 お客様のメリット、 クラウド化に向けて考 慮すべき事項のご説明 IT導入責任者向け 現行SAPシステムの インフラ解析と クラウド化のためのア セスメントを実施 Azureでの簡易構成を 提示 ITアーキテクト向け SAPをクラウド化する 場合の構成をMSの アーキテクトと共同で 検討、SAP on Azureの 概要設計を実施 導入担当者向け SAPクラウド化の導入 検討のためのPOCプロ ジェクトを支援
- 218. ◼ 本書に記載した情報は、本書各項目に関する発行日現在の Microsoft の見解を表明するものです。Microsoftは絶えず変化する市場に対応しなければならないため、ここに記載した情報に対していかなる責務を負うものではなく、提示された情報の信憑 性については保証できません。 ◼ 本書は情報提供のみを目的としています。 Microsoft は、明示的または暗示的を問わず、本書にいかなる保証も与えるものではありません。 ◼ すべての当該著作権法を遵守することはお客様の責務です。Microsoftの書面による明確な許可なく、本書の如何なる部分についても、転載や検索システムへの格納または挿入を行うことは、どのような形式または手段（電子的、機械的、複写、レコー ディング、その他）、および目的であっても禁じられています。 これらは著作権保護された権利を制限するものではありません。 ◼ Microsoftは、本書の内容を保護する特許、特許出願書、商標、著作権、またはその他の知的財産権を保有する場合があります。Microsoftから書面によるライセンス契約が明確に供給される場合を除いて、本書の提供はこれらの特許、商標、著作権、ま たはその他の知的財産へのライセンスを与えるものではありません。 © 2019 Microsoft Corporation. All rights reserved. Microsoft, Windows, その他本文中に登場した各製品名は、Microsoft Corporation の米国およびその他の国における登録商標または商標です。 その他、記載されている会社名および製品名は、一般に各社の商標です。