さくらのクラウド ハンズオン 2014年11月 資料

「さくらのクラウド」でサーバ作成、サーバの拡張、スタートアップスクリプトによるWordPress、自作スクリプトの登録、ネットワーク設定、VPCルータとWindowsの設定をを解説した資料となります。

Transcript

1. (C)Copyright 1996-2014 SAKURA Internet Inc. さくらインターネット 横田真俊（@wslash）
2. 2 氏名 横田真俊(@Wslash) 「さくらのクラウド」の企画担当を やっております 左のアイコンで、ツイッターを やっていますのでお気軽に お声がけください
3. 3 Amazon EC2/S3 入門 今は、さくらのクラウド企画担当 をやっていますが、昔はこんな本 を書いていました
4. 4 ツイッターやFacebookなど ソーシャルメディアの本 を5冊ほど書いてます
5. 5 はじめて「さくらのクラウド」を利用する方向けに「さく らのクラウド」の概要をご説明いたします 実際にサーバの作成やネットワーク設定を体験していただ きます 無償2万円分のクーポンを配布します。無料で本日の復習が 可能です
6. (C)Copyright 1996-2014 SAKURA Internet Inc.
7. 7 「開発者志向のシンプルクラウド」 何の変哲もないIaaS型クラウドを 圧倒的なコストパフォーマンスで提供する
8. 8 ブラウザだけで「仮想データセンター」を操作 ブラウザから、サーバ・スイッチなど「仮想データセンター」を操作 圧倒的なコストパフォーマンス 他社同等プランより、性能差4～9倍。料金は半額以下 料金プランは1つ、自動的に最安値にセット 利用開始から20日未満は日割り、20日の時点で月額料金が適用されます
9. • サーバの作成 • サーバのプラン変更（スケールアップ/ダウン） • クローン（サーバの複製） • NICの追加（10個） • DNS逆引きレコード設定 • ロードバランサ（通常/ハイスペック） • ディスクの作成・追加 • アーカイブ（スナップショット）の作成 • パケットフィルタの作成 • 仮想スイッチの作成 9 一般的な「クラウド（＝IaaS）」で 「できる事」はほぼできます
10. 10 ブラウザからまるでデータセンターにいるように、サーバや スイッチのセットアップが可能です
11. 11 「スタティックルーティング」により、IPアドレスブロック のスタティックルートを任意のサーバに設定することが可能 です
12. 12 リモートスクリーン機能を使えば、ブラウザからサーバにア クセスできます
13. 13 APIとコマンドラインツールを提供。APIやコマンドライン ツールを利用すれば、コンパネを通さずにサーバ管理が可能 です
14. 14 ハイブリッド接続を利用すれば「物理データセンター」であ る「さくらの専用サーバ」や「リモートハウジング」と接続 可能
15. 15 「標準プラン」でも一般的なHDDよりも性能が良く、同価格 で提供している20GBのSSDはさらにパフォーマンスが優れ てます
16. 16 CPUコア数とメモリ容量を選択してプランを選択。より自由度 の高いプラン選定が可能
17. 17 「旧プラン1」よりも価格が安い「1コア 1GB プラン」を追加、 1日97円で提供
18. 18 1時間あたり最安値で9円から使用可能、メモリ128ギガのモン スターマシンも1時間 500円未満で利用可能
19. 19 ご利用開始から20日未満の料金については日割りに、それ以 降は月額料金が適用されます。自動的に一番お得な料金が設 定できます
20. 20 ・ゾーン間接続機能 ・Windows VDIサービス提供開始 ・アーカイブのゾーン間コピー機能提供開始 ・スタートアップスクリプト機能 ・ブートデバイス順序指定タグ ・ルータ＋スイッチのIPv6対応(β) ・準仮想化ネットワークドライバ対応 ・パケットフィルタ機能強化 ・スタートアップスクリプト ・IPv6 DNS逆引き機能 ・ロードバランサハイスペックプラン ・SSD(250GB、500GB)追加 ・CoreOS対応 ・VPCルータ ・テストゾーン追加 ・APIライブラリ saklient β公開 直近で追加した機能
21. 21 提供している言語一覧 （β版となります） ・PHP ・C# ・Python ・Ruby ・Perl （α版） ・Node.js （実験版） 「saklient」を利用することで様々なプログラミング言語か らさくらのクラウドの操作を簡単に呼び出すことが可能です
22. 22 サーバを作成する際、シェルスクリプトを記述した「スター トアップスクリプト」を選択することにより、実行する機能 です。サーバ作成時にアプリのインストールなどが行えます
23. 23 VPCルータは、VPC(Virtual Private Cloud)環境を簡単に構 築できる仮想ルータアプライアンスです。VPN接続やNAT機 能などがご利用いただけます
24. 24 パブリックアーカイブに「CoreOS」を追加。1クリックで 「CoreOS」をご利用いただけます
25. 25 テスト用ゾーン「Sandboxゾーン」では、無償でAPI動作確 認が可能です。APIを使用して自動操作するなどの独自スク リプトの動作確認用に最適です。
26. (C)Copyright 1996-2014 SAKURA Internet Inc.
27. （7）VPCルータでVPN接続を利用してみよう （6）ローカルネットワークを構築してみよう （5）自作のスタートアップスクリプトを登録しよう （4）スタートアップスクリプトを使ってみよう （3）サーバを拡張してみよう （2）サーバを作成してみよう （1）コントロールパネルにログインしてみよう 27
28. (C)Copyright 1996-2014 SAKURA Internet Inc.
29. 29 さくらのクラウドでは、会員IDとは独立したさくらのクラウド専用アカ ウントを作成し、この専用アカウントを使用してログインする形式とな ります。（今回のハンズオンは専用アカウントを利用します。）
30. 30 「さくらのクラウド」のWebサイト(http://cloud.sakura.ad.jp/)の上部 にある「アカウント開設はこちら」をクリックしてください
31. 31 「アカウント開設はこちら」をクリックすると「会員登録」の画面が表 示されます。登録が終わったら「確認画面へすすむ」をクリックしてく ださい。(既に「会員ID」をお持ちの方は「すでにさくら会員IDをお持ち の方」からログインしてください。)
32. 32 ここで「電話認証」を行い ます。 電話認証が終わらないと 「さくらのクラウド」がご 利用できないのでご注意く ださい
33. 33 「コントロールパネル」にログインするには、Webサイトの上部にある 「コントロールパネル」をクリックしてください
34. 34 「さくらのクラウド」にログインするには、右上の「さくら会員として ログイン」をクリックしてください 「さくら会員としてログ イン」をクリックする
35. 35 「ログインフォーム」が表示されます。設定した「さくら会員ID」と 「パスワード」を入力してください
36. 36 「さくらのクラウド」を利用するにはアカウントを作成する必要があり ます。「+ここをクリックしてアカウントを追加」をクリックしてくださ い
37. 37 ここでアカウントの 「名前」 「アカウントコード」 「パスワード」 を記入して「アカウント 作成」をクリックしてく ださい
38. 38 「さくらのクラウド」にはクレジットカードの登録が必要です。このよ うな画面が出た場合はクレジットカードの登録をしてください
39. 39 URL「https://secure.sakura.ad.jp/cloud/」にアクセスして「アカウ ントコード」と「さくら会員ID」「パスワード」を入力します ここに「アカウント コード」などを入力
40. 40 無事にログインできたら、このような画面が表示されます
41. 41 (1)ゾーン切替ボタン (3)メインメニュー (2)リフレッシュボタン (4)マニュアルリンク (5)アカウント切り替え/設定など (6)サイドメニュー (7)契約情報 (8)フィードバックボタン
42. 42 設定対象となるゾーンの切替をおこないます。ゾーンとは、それぞれ独 立したシステム群を指し、各ゾーンで障害が発生した場合でも、他の ゾーンには影響はありません
43. 43 コントロールパネルの画面更新を行うボタンです。画面更新を行う場合 は1度、こちらのボタンを押してください
44. 44 「さくらのクラウド」の各機能の画面に移動するリンクです。サーバや ストレージなどのリソースを作成、管理する画面に移動します
45. 45 「さくらのクラウド」の公式マニュアルへのリンクとなります
46. 46 全般的な設定画面や会員IDでログインした場合にアカウントの切り替え を行う項目です。「公開鍵」「APIキー」「アイコン」や「クーポン」の 登録などもここから設定できます
47. 47 それぞれのメインメニュー画面が表示された際のサブメニューが表示さ れます
48. 48 「メインメニュー」の「ホーム」ボタンを押すとサーバ数やディスク作 成数など、現在の契約情報が見られます
49. 49 コントロールパネル内の不具合や機能要望を伝えることができます
50. (C)Copyright 1996-2014 SAKURA Internet Inc.
51. 51 ・まずは、CPU 1ギガ、メモリ 1GB、ディスク SSD 20GB、NIC 1のもので OSはCent OS 6.5の物を作成してみましょう
52. 52 ・メインメニューより「サーバ」をクリック ・その後「追加」をクリックすると「サーバ作成画面」に移動します
53. 53 「1.サーバプラン」の項目より サーバに割り当てる仮想コアの数とメモリの容量を選択します。
54. 54 ▪ CPU サーバに搭載するCPU個数を指定します。料金表のとおりCPU個数に応じて搭載 可能なメモリ数が異なるため、選択できるメモリ数も自動的に変化します ▪ メモリ サーバに搭載するメモリ数を指定します。CPUの搭載数に応じて選択可能なメモ リ数も変化します また、42種類のサーバプラン一覧から リスト形式で選択することも可能です。
55. 55 「ディスク」の項目よりディスクの種類や“アーカイブ”などを選択できます “アーカイブ”は初期設定済みのOSイメージで、選択すればOSインストー ル作業をすることなく、すぐにサーバが使えます
56. 56 ▪ ディスク サーバに接続する1台目のディスクについて選択します • 新規ディスクを作成 サーバ作成と同時に新たなディスクを作成します。この場合作 成時にディスクが自動的に接続された状態となります。今回は こちらを選択します • 既存ディスクを接続 作成済みのディスクを接続します。このボタンをクリックする とディスク選択のリストが表示され、接続したい既存のディス クを選択することができます • ディスクレス（なし） サーバにディスクを接続しません。ブータブルISOイメージディ スクを使用する場合などに選択します
57. ▪ ディスクソース ディスク作成時、ディスクの内容をコピーする元を選択します • ディスクプラン SSDプランかHDDプランにするかを選択できます。 • アーカイブ ディスクの内容をアーカイブからコピーします。アーカイブはCentOSや FreeBSDなどがインストールされた状態のものが「パブリックアーカイブ」とし て公開されているほか、自身で作成したアーカイブを選択可能です。 • 既存ディスクをコピー 作成済みのディスクから内容をコピーします • ブランク ディスクを空のままにしておきます。ISOイメージからOSをインストールする場 合はこちらを選択します ▪ アーカイブ選択 / ディスク選択 「ディスクソース」で「アーカイブ」もしくは「ディスク」を選択した際にコピー元 としたいソースを選択します 57
58. 58 「3.NIC」の項目より1つ目のNICを 直接インターネットへ接続させるか、作成済みの仮想スイッチに接続させる かを選択できます。
59. 59 ▪ NIC サーバに搭載する1枚目のNICについて選択します • インターネットに接続 直接インターネットに接続する場合に選択します。さくらのクラウド共用セ グメントに接続されると同時にIPアドレスが1個割り当てられます • スイッチに接続 作成済みのスイッチに接続する場合に選択します • 切断 いずれのネットワークにも接続しない場合に選択します ▪ インターネットに接続 / スイッチに接続 前項「NIC」で、「インターネットに接続」もしくは「スイッチに接続」を選択 した場合に、その接続先の設定を行います
60. 60 「4.ディスクの修正」の項目より“パスワード”や“ホスト名”を設定できます。 パスワードの変わりに公開鍵を使った認証や、スタートアップスクリプトを 利用したサーバのセットアップの設定も可能です
61. 61 ▪パスワード デフォルトで設定されるユーザのパスワードを変更します。 CentOSの場合、rootパスワードがここに入力したパスワー ドに修正されます ▪ホスト名 サーバに設定するホスト名を入力します ▪公開鍵 サーバに公開鍵を設定する際、「入力」もしくは「選択」 を選択します ▪スタートアップスクリプト 詳細は後述します
62. 62 「5.サーバの情報」の項目よりサーバを管理しやすくするための“名前”や“説 明”、“アイコン”を設定することができます。 “タグ“にはサーバに特殊な機能を付与する特殊タグがあります、詳細は http://cloud-news.sakura.ad.jp/special-tags/をご覧ください
63. 63 ▪ 名前 サーバの名前を設定します。サーバ一覧画面の名前欄に表示されます。サーバの詳細画面 で確認や編集が可能です ▪ 説明 サーバの説明を記入します。サーバの詳細画面で確認や編集が可能です ▪ タグ サーバにタグを付与し、サーバ一覧画面で素早くタグごとにサーバを表示せることができ ます。サーバの役割やOSなどを入力すると便利です ▪ アイコン サーバ一覧画面で表示するアイコンを選択します。アイコンはもともと用意されているも ののほか、独自のものを追加できます。独自アイコンの追加は、コントロールパネル右上 の「設定」ボタンで表示される設定画面のサイドメニュー「アイコン」より行うことがで きま ▪ etc. すぐに起動 サーバの作成完了後は通常シャットダウンされた状態ですが、このチェックを有効にする ことすで作成完了後すぐに起動を開始します
64. 64 ・「作成」を押すと「サーバ追加」画面が表示されます。 数分でサーバの作成が完了いたします
65. 65 ・サーバの作成が完了すると、右下に「サーバ追加 完了」と表示がでます。 ここをクリックしてください
66. 66 「クリックしてサーバを表示」をクリックすると、作成したサーバの情報が 表示されます。（表示されない場合は「情報」をクリックしてください）
67. 67 「電源操作」タブをクリックすると、サーバの起動やシャットダウンが選択 できます。サーバを起動するには「起動」を選択します。
68. 68 ・サーバの起動すると上記の画面がポップアップされます。「成功」が表示 されました「閉じる」をクリックしてください
69. (C)Copyright 1996-2014 SAKURA Internet Inc.
70. 70 さきほど作ったサーバのCPUとメモリを倍増し、さらにNICを追加してみま しょう
71. 71 サーバのリソースを追加するためには、サーバを停止させる必要があります。 「電源操作」から「シャットダウン」を選択してください
72. 72 ・「NIC」をクリックして、右下に表示される「追加」をクリックしてくだ さい。そうすると、NICが追加されます
73. 73 CPUとメモリを変更するには、サーバの項目にある「プラン変更」をクリッ クしてください
74. 74 サーバ作成時と同様にCPUとメモリを変更できます。CPUを2コア、メモリ を2GBにして「プラン変更」をクリックしてください
75. 75 「プラン変更」が完了すると、この画面が表示されます
76. (C)Copyright 1996-2014 SAKURA Internet Inc.
77. • スタートアップスクリプトは、新たにサーバを 作成する際、任意のシェルスクリプトを記述し た「スタートアップスクリプト」を選択するこ とにより、起動時にそれらを自動的に実行する 機能です • サンプルとしてLAMP、Sacloud CLI、 WordPressなどのスクリプトを公開しています 77
78. 78 サーバの作成画面の「スタートアップスクリプト」の項目で「WordPress」 を選択して、先ほどと同じ要領で作成してください （アーカイブはCentOS6.5を選択してください）
79. 79 作成したサーバのIPアドレスを確認して、そのIPアドレスをブラウザに貼り 付けてください
80. 80 成功すると、WordPressのセットアップ画面が表示されます
81. (C)Copyright 1996-2014 SAKURA Internet Inc.
82. 82 今回はCMSの1つである「Concrete5」を自作のスタートアップスクリプト でインストールをしてみます。
83. 83 今回はCMSの1つである「Concrete5」を自作のスタートアップスクリプト でインストールをしてみます。
84. http://goo.gl/7QzTl2 http://qiita.com/haya2_/items/8dec22f885d5 9763cc73 84 上記のページに記入する内容がありますので、ブラウザで開いてください。
85. 85 アカウントの設定項目の中から「スクリプト」を選択することで、パブリッ クのスタートアップスクリプトをコピーし自作のスクリプトを登録すること が可能です
86. 86 スクリプトの「追加ボタン」押して、適当な「名前」と「内容」を入力しま す。「内容」は次のURLの内容となります。
87. 87 設定が終わったら「配置するスタートアップスクリプト」に、先ほど登録し たスクリプトが出てきます。こちらを選択してサーバを作成してください
88. (C)Copyright 1996-2014 SAKURA Internet Inc.
89. 89 今回はこのようなローカルネッ トワークを構築してみます そのためスイッチとローカルに 設置するサーバを作ります
90. 90 「スイッチ」や「ルータ+スイッチ」を追加するには「ネットワーク」を クリックします その後「追加」をクリックすると「スイッチ」などが追加できます
91. 91 「名前」や「説明」を追加して「ルータ」の項目を「いいえ」にする その後「作成」をクリックしてください
92. 92 サーバ作成時に「NIC」の項目を「スイッチに接続」をクリックして ください。接続するスイッチは先ほどのスイッチを選択してください 設定が終わったら作成をクリックしてください
93. 93 ・設定したい項目（ここでは「未接続」）の一番右の「▼」をクリックして 「接続を編集」をクリックしてください
94. 94 スイッチの編集画面が表示されます。「スイッチに接続」を選択した後先ほ ど作成した「スイッチに接続」を選択し更新をクリックしてください。接続 が終わったら、2台ともサーバを起動しましょう
95. 95 「さくらのクラウド」では、サーバやスイッチがどのように接続されている かがわかる「マップ」機能があります。メインメニューの「マップ」をク リックして、先ほど作ったネットワークをマップでみてみましょう
96. 96 マップ画面では、ネットワークやサーバなどの要素を自由に動かすことが可 能です
97. 97 マップ画面でグローバル側のサーバをクリックした後「コンソール」をク リックします
98. 98 コンソール画面が表示されます。サーバを作成した時に設定したrootパス ワードを使用しログインができることを確認してください
99. • 次のコマンドを入力してください このコマンドを入力して「eth01」が登録されて いるか確認してください 次にIPアドレスを設定します 99 ifconfig –a ifconfig eth1 192.168.0.1/24
100. これで2台のサーバにローカルネットワークが設 定された状態になりました 確認としてローカルネットワーク側にpingを 打ってみましょう 10 ping 192.168.0.2
101. (C)Copyright 1996-2014 SAKURA Internet Inc.
102. 10 VPCルータを作成し、VPN接続 経由でローカル内のWindows にリモートデスクトップをして みましょう
103. 10 今回のVPCルータとWindowsサーバの設置が正しく行われると、VPCサーバ 経由でリモートデスクトップができます
104. 10 コントロールパネルの「アプライアンス」をクリックして「VPCルータ」を 選択してください
105. 10 「VPCルータ」の「プラン」と「名前」「説明」を記入します。プランは 「スタンダード」にして「名前」「説明」はわかりやすい名前にします。 記入が終わったら「作成」をクリックしてください
106. 10 VPCルータの追加完了画面が表示されます。実際には裏側でルータを作成し ておりますので、しばらくお待ちください
107. 107 作成したVPCルータが「コピー中」の時は利用できません。このステータス が「利用可能」になったら「利用」できます
108. 108 「VPCルータ」用のスイッチを作成しましょう
109. 109 VPCルータのメニューに戻り、先ほど作成した「VPCルータ」をダブルク リックしてください
110. 110 VPCルータの「インターフェイス」をクリックし、 グローバルに設定されているIPアドレスを控えておきます。 ※後ほど接続する際に必要になります。
111. 111 プライベート１の「鉛筆」のアイコン(設定ボタン)をクリックします
112. 112 「スイッチ」の設定に先ほど作成したスイッチを設定 IPアドレスの項目にゲートウェイアドレスを「192.168.10.1」 プリフィックスを「/24」とします。入力が終わったら「更新」をクリック
113. 113 VPNユーザの設定を行います。「リモートアクセス」をクリックした後 「PPTPサーバ」を選択して、右下の「編集」をクリックしてください
114. 114 「PPTPサーバ」を「有効」にし「動的割り当て範囲」を設定します 今回は「開始」を192.168.10.2 「終了」を「192.168.10.200」とします 入力が終わったら右下の「更新」をクリックしてください
115. 115 「PPTPユーザ」を追加いたします。「アカウント管理」をクリックし、右下 の「追加」をクリックしてください
116. 116 ユーザ名とパスワードを設定して「追加」します
117. 117 VPCルータの設定が終わりましたら、画面の左上にある「反映」をクリック してください
118. 118 VPCルータの「反映」が終わったら、VPCルータを起動します。左上の 「DPWN:電源操作」をクリックし「起動」をクリックします
119. 119 Windowsサーバを追加します。サーバ作成時のアーカイブに 「Windows Server 2008 R2 for RDS(MS Office付)」を選択して、 ディスクサイズを100GBを選択してください
120. 120 NICを先ほど作成したVPCルータに接続されている「スイッチ」に接続しま す。NICの項目を「スイッチに接続」を選択して、VPCルータが接続されて いるスイッチを選択してください。その後、サーバを作成してください
121. 121 サーバ作成がはじまります。今回は100GBですので、今までのサーバよりも 時間がかかります
122. 122 サーバを起動したら、コントロールパネルから「コンソール」を開いてくだ さい。ここからWindwosの設定を行います
123. 123 Windwosの設定を行います「次へ」をクリックしてください
124. 124 「ライセンス条項に同意します。」をチェックして「開始」をクリックしま す
125. 125 Windowsのパスワードを設定します
126. 126 コントロールパネル内より「ネットワークとインターネット」→「ネット ワークと共有センター」→「ローカル エリア接続」→「プロパティ」画面を 開きます。その後インターネット プロトコル バージョン4」を選択して 「プロパティ」をクリックします
127. 127 「次のIPアドレスを使う」にチェックをいれた後 IPアドレス「192.168.10.20」、サブネットマスク「255.255.255.0」 デフォルトゲートウェイ「192.168.10.1」を入力します
128. 128 「次のDNSサーバのアドレスを使う」には、サーバのNICに書いてある この「リージョンの推奨ネームサーバ」を入力します。全て選択が終わった ら「OK」をクリックします
129. 129 「次のDNSサーバのアドレスを使う」には、サーバのNICに書いてある この「リージョンの推奨ネームサーバ」を入力します。全て選択が終わった ら「OK」をクリックします
130. 13 無事に設定ができると、このよ うな構成ができ、VPCルータ経 由でWindowsサーバにアクセ スできます
131. 131 Windows 7の場合は「ネットワーク」のアイコンをクリックして「ネット ワークと共有センターを開く」をクリックします
132. 13 Windows７のVPN接続については「新しい接続またはネットワークのセット アップ」をクリックしてください。
133. 133 「職場に接続します」をクリックしてください。「次へ」をクリックしてだ さい
134. 134 「インターネット接続(VPN)を使用して接続します」をクリックします
135. 135 インターネットアドレスに先ほど控えた「VPCルータ」のアドレスを入れて ください
136. 136 ユーザー名とパスワード入力の画面が表示されるので、先ほどVPSルータに 設定したユーザー名とパスワードを入力します。
137. 137 「リモート デスクトップ」を起動して、作成したサーバのＩＰアドレスを 指定します。これでWindowsにアクセスできます
138. 138 無事に設定が終わると、リモートデスクトップ接続ができます
139. 139 長時間ありがとうございました • フィードバック、感想よろしくお願いします – ハッシュタグ #sacloud – 公式Twitter @sakuracloud – ブログやTwitterでの感想をお待ちしております
140. 140 VPN接続を行うには右下のネットワークアイコンをクリックします
141. 141 右側にネットワークの表示が出てきます「接続設定の表示」をクリックしま す
142. 142 「VPN接続を追加する」をクリックします
143. 143 「VPN接続を追加する」から「VPN プロバイダー」を「Ｍｉｃｒｏｓｏｆ ｔ」に選択し「サーバ名またはアドレス」に「VPCルータ」のＩＰアドレス を入れてください
144. 144 「ネットワークと共有センター」から「アダプターの設定変更」を押下し 今回作成したVPN接続の設定を選択、「この接続を削除する」を押下し確認 することで、作成したVPN接続を削除できます。