これから始めるAWS移行のベストプラクティス

by Nakagawa Shota

Slide 1

Slide 1 text

これから始めるAWS移⾏のベストプラクティス 2020/06/16 中川翔太

Slide 2

Slide 2 text

2 ⾃⼰紹介中川翔太 • クラスメソッド株式会社 • AWS事業本部コンサルティング部 • 2020 APN AWS Top Engineers • 好きなAWSサービス • CloudWatch • Systems Manager

Slide 3

Slide 3 text

3 オンプレミスからクラウドへの移⾏状況クラウドの普及が加速しています。 • 現在オンプレミス利⽤している国内企業のうち 4割を超える企業がクラウドへの移⾏を検討 • クラウドへの移⾏理由 • 運⽤負担の削減 • ハードウェアコストの削減 h"ps://www.tsukaeru.net/blog-detail/cloud-2020

Slide 4

Slide 4 text

4 クラウド化を妨げる原因 • セキュリティの不安 • コストや効果がどの程度かわからない • 移⾏の進め⽅がわからない

Slide 5

Slide 5 text

5 想定する読者 • これからAWSへの移⾏を検討されている⽅ • 社内でAWS移⾏に取り組んいでいる⽅

Slide 6

Slide 6 text

6 本⽇話すこと話すこと • AWS移⾏のプロセスの全体像 • AWSサービスの活⽤パターン、検討ポイントの紹介ゴール • AWS移⾏のポイントを理解する

Slide 7

Slide 7 text

7 移⾏プロセス移⾏運⽤計画サーバー移⾏データベース移⾏データ移⾏移⾏計画の⽴案⽬的、移⾏の収集、移⾏⽅式、体制移⾏先の設計 AWS運⽤継続的な最適化

Slide 8

Slide 8 text

計画 8

Slide 9

Slide 9 text

9 計画 • 移⾏計画の⽴案 • ⽬的 • 移⾏対象の収集 • 移⾏⽅式 • 移⾏体制 • 移⾏先の設計移⾏運⽤計画

Slide 10

Slide 10 text

10 何のために移⾏しますか︖ • ハードウェアの⽼朽化対策 • 負荷増⼤の対応 • コストの最適化 • 運⽤の⾃動化など移⾏の⽬的を明確にする

Slide 11

Slide 11 text

11 KPIを設定移⾏の成果を判定するための定量的なKPIを設定 • TCOを○％削減する • 運⽤作業が○％減少する

Slide 12

Slide 12 text

12 移⾏の対象は何ですか︖ • サーバー機器 • OS、MW、アプリのバージョン情報を収集 • ネットワーク機器 • ネットワーク図、FW/IDS/IPSの有無 • ストレージ機器 • ディスク割当、NASやテープ装置の有無 • 特殊HW • プリンター、DVD-RW

Slide 13

Slide 13 text

13 AWS Applica,on Discovery Service オンプレミスサーバーの使⽤状況と設定データを収集 • エージェントベース検出 • 物理/仮想サーバーにエージェントをインストール • エージェントレス検出 • VMware基盤にADS ⽤VMをデプロイ • ホスト名、IP、CPUやRAMのメトリクス、プロセス情報を収集 AWS Applica>on Discovery Service ADSはデータをエージェントから15分おきに収集してS3へアップロード

Slide 14

Slide 14 text

14 移⾏⽅式は︖ • ソフトウェアを変更しない︖ • OSやミドルウェアの更新必要性は︖ • アプリケーションの改修は︖ 移⾏作業の範囲と内容を明確にする

Slide 15

Slide 15 text

15 6R

Slide 16

Slide 16 text

16 6R 使⽤停⽌ (Retire) 既存のアプリケーションを現状のまま維持する。保持 (Retian) リホスト (Rehost) 再設計 (Refactor) 再購⼊ (Repurchase) プラットフォーム再編 (Replatform) 既存のアプリケーションを廃⽌する。クラウドネイティブなアプリケーションに再設計を⾏う。既存のアプリケーションを新たなクラウドアプリケーションやSaaSなどへ置き換える。アプリケーションのアーキテクチャは変更せず、OSやデータベースのバージョンアップを⾏ったり、⼀部にマネージドサービスを利⽤したりする。「リフト＆シフト」とも⾔う。⼀旦アプリケーションをそのまま移⾏し、その後クラウド上で最適化を図る。

Slide 17

Slide 17 text

17 誰が移⾏する︖ 既存のIT部⾨の構成図

Slide 18

Slide 18 text

18 Cloud Center of Excellence (CCoE) CCoEとは • 企業内でクラウドを推進するチーム • クラウド環境を組織内でスケールさせることでコストを最適化に貢献することが求められる • クラウドを⾃⾝の製品として扱い、アプリケーションチームを⾃⾝の顧客と扱う

Slide 19

Slide 19 text

19 移⾏先の設計 • アカウント • ネットワーク • サーバー構成 • セキュリティ移⾏運⽤計画

Slide 20

Slide 20 text

アカウント 20

Slide 21

Slide 21 text

21 AWSアカウントとは • AWS環境のリソースを分割 • セキュリティ上の境界 • AWS課⾦の単位

Slide 22

Slide 22 text

22 マルチアカウント構成環境や部⾨、⽬的別にアカウントを作成 • 権限をアカウントごとに分離 • コストをアカウントごとに分離

Slide 23

Slide 23 text

23 AWSアカウント構造

Slide 24

Slide 24 text

ネットワーク 24

Slide 25

Slide 25 text

25 ネットワーク AWSネットワークの全体像

Slide 26

Slide 26 text

26 パブリック接続＆プライベート接続⼀般的なWebAP/DB構成 • Webサーバーはインターネットへの接続が可能なパブリックサブネットに配置 • データベースは、VPC内のみ

Slide 27

Slide 27 text

27 拠点との接続専⽤線による拠点との接続構成

Slide 28

Slide 28 text

サーバー構成 28

Slide 29

Slide 29 text

29 Amazon EC2 AWS上の仮想サーバー • 数分で起動 • サーバーの追加、削除、スペック変更を数分で可能 • 各種OSを利⽤可能 • AmazonLinux/Windows/RHEL/SUSE など • 秒単位の従量制課⾦

Slide 30

Slide 30 text

30 マネージドサービスの活⽤ h"ps://www.slideshare.net/AmazonWebServicesJapan/20180425-aws-black-belt-online-seminar-amazon- rela>onal-database-service-amazon-rds-96509889/11

Slide 31

Slide 31 text

31 Elas,c Load Balancing (ELB) ロードバランシングサービス • 複数のEC2インスタンスに負荷分散 • 複数あるターゲットの中から正常なターゲットのみに振り分け • 負荷に応じてELB⾃体が⾃動増減 • 従量制課⾦

Slide 32

Slide 32 text

32 Amazon RDS マネージドなリレーショナルデータベースサービス • シンプルかつ迅速にスケールアップ • メンテナンス作業やバックアップ・リストアをAWSに任せる • 多くのデータベースエンジンに対応 • MySQL, Oracle, PostgreSQL, SQL Server, MariaDB, Amazon Aurora

Slide 33

Slide 33 text

33 Amazon Route53 マネージドな権威DNSサービス • SLA100%の⾼い可⽤性 • 低レイテンシなアーキテクチャを実現 • 位置情報ルーティング • DNSヘルスチェック • 他のAWSサービスとの連携 • パフォーマンスに優れたALIASレコード

Slide 34

Slide 34 text

34 AWS Cer,ﬁcate Manager (ACM) SSL/TLS証明書発⾏サービス • 証明書を発⾏、管理、展開、更新が容易 • 外部で発⾏した証明書をインポート可能 • ELBなどACMに統合されるサービスの証明書は無料で利⽤可能 • OV証明書やEV証明書は未サポート

Slide 35

Slide 35 text

セキュリティ 35

Slide 36

Slide 36 text

36 責任共有モデル h"ps://aws.amazon.com/jp/compliance/shared-responsibility-model/

Slide 37

Slide 37 text

37 セキュリティの検討事項脅威検出・調査リソースの変更管理・構成管理、イベント・操作の証跡 → AWS Conﬁg, AWS CloudTrail 変更管理・操作証跡データ保護脆弱性管理 ID管理ネットワークセキュリティ AWSアカウント上の脅威アクティビティを検出, セキュリティイイベント集約 → Amazon GuardDuty, Amazon Detec>ve, AWS Security Hub EC2インスタンスの脆弱性管理、パッチ適⽤ → Amazon Inspector, Systems Manager Patch Manager AWSユーザー・権限の管理、シングルサインオン、Web/MobileAppのID管理 → AWS IAM, AWS Single Sign-On, Amazon Cognito 通信制御、アプリケーション脆弱性の保護、トラフィック暗号化 → Amazon VPC (SecurityGroup, Network ACL), AWS WAF, VPN データを暗号化、機密データの検出 → AWS Key Management Service, AWS CloudHSM, Amazon Macie

Slide 38

Slide 38 text

移⾏ 38

Slide 39

Slide 39 text

39 移⾏ • サーバー移⾏ • Server Migration Service • CloudEndure • データベース移⾏ • Database Migration Service / Schema Conversion Tool • データ移⾏ • AWS DataSync • AWS Snowball Edge 移⾏運⽤計画

Slide 40

Slide 40 text

サーバー移⾏ 40

Slide 41

Slide 41 text

41 Server Migra,on Service (SMS) 仮想マシンの移⾏ツール • VMware、Hyper-Vの仮想マシンを移⾏ • エージェントレス型の移⾏ • 操作の増分変更をキャプチャして⾃動転送をサポート • バックアップ⽤途での活⽤

Slide 42

Slide 42 text

42 CloudEndure サーバーの移⾏サービス • エージェント型 • エージェントがCloudEndureポータルに対して通信 • Replication Serverにデータを転送 • CloudEndureコンソールからEC2の起動モードを選択して実⾏ • テストモード → 移⾏前の検証⽤ • カットオーバーモード → 移⾏時⽤

Slide 43

Slide 43 text

43 CloudEndureとSMSの使い分け基本的にCloudEndureの利⽤を検討 → VMware/Hyper-V基盤でサーバーにエージェントを追加できない場合にSMSを選択 CloudEndure SMS エージェント必要不要データ経路インターネットまたは専⽤線インターネットが前提移⾏時間(⽬安) 30分以内 1時間〜2時間移⾏対象のインターネット接続必要不要

Slide 44

Slide 44 text

データベース移⾏ 44

Slide 45

Slide 45 text

45 データベース移⾏データベース移⾏のポイント • 切り替え時のダウンタイムはどの程度許容できるか • 移⾏パターン • ⼀括移⾏（エクスポート → インポート） • ⼆段階移⾏ (初期データ移⾏ → 差分データ移⾏） • 無停⽌移⾏ (レプリケーション → 昇格) • AWS Database Migration Service

Slide 46

Slide 46 text

46 データベース移⾏パターン無停⽌移⾏ DBンのレプリケーション機能を利⽤し、継続的に同期しておいたDBをシステム移⾏時にマスターとして昇格する⽅式。データの突き合わせや整合性の確認が複雑になることも。許容されるダウンタイムが短い場合に検討する。⼆段階移⾏⼀括移⾏事前にDBエクスポートしたファイルをAWS上に転送して、DB インポートします。移⾏時に差分データインポートする⽅式。ダウンタイムが最⼩限になるが初期データの差分管理は必須。更新量が多くないケースで検討する。 DBエンジンの機能を利⽤して、DBエクスポートしたファイルを AWS上に転送し、DBインポートする⽅式。データの突き合わせが⾏いやすく信頼性が⾼いが、データ量が多いとダウンタイムが⻑くなる。データ量が少なく、ダウンタイムが許容されるときに検討する。ダウンタイム複雑性⻑短⼤⼩

Slide 47

Slide 47 text

47 AWS Database Migra,on Service (DMS) RDBの移⾏⽀援サービス • セットアップ・利⽤が容易 • 異なるDBエンジン間のデータ移⾏が可能 • AWS SCTと連携してスキーマを変換 • ⼀括移⾏と無停⽌移⾏に対応

Slide 48

Slide 48 text

48 AWS Schema Conversion Tool (SCT) スキーマ移⾏を補助すツール • ソースDBのテーブルや制約、ファンクションやストアドプロシージャーなど⼤部分の移⾏難易度をレポート • スキーマ移⾏⽤のSQLを⽣成 • 同⼀または異なるDB間をサポート • DMSと連携 h"ps://dev.classmethod.jp/ar>cles/data-migra>on-from- oracle-to-mysql-with-dms/

Slide 49

Slide 49 text

データ移⾏ 49

Slide 50

Slide 50 text

50 AWS DataSync AWSストレージサービスへの⾼速なデータ転送サービス • エージェントを介してS3や EFSなどのストレージサービスに⾼速・⾃動的に転送

Slide 51

Slide 51 text

51 AWS Snowball Edge ハードウェアストレージで⼤量データをオフライン転送するサービス • ペタバイト規模のデータ移動 • 回線に依存しない・圧迫しないデータ転送

Slide 52

Slide 52 text

運⽤ 52

Slide 53

Slide 53 text

53 運⽤運⽤ • モニタリング • バックアップ・リストア • コスト管理最適化移⾏運⽤計画

Slide 54

Slide 54 text

54 運⽤の検討項⽬モニタリングコスト管理バックアップ・リストア傾向を掴み、リソース/アカウントごとに⾼額利⽤が発⽣していないことを分析 → Cost Explorer EC2、RDSで定期的なバックアップを取得し、リストア⼿順を⽤意する → AMI, EBSスナップショット, RDSスナップショット, AWS Backup パフォーマンスや死活に関するメトリクスを収集し、異常時に通知する → CloudWatch, CloudWatch Logs, RDS Performance Insight イベント対応 AWSの障害やCloudWatchで検知したアラートに対応 → Personal Health Dashboard, CloudWatch Alarm セキュリティ脆弱性管理やパッチ適⽤、脅威の検出と調査（P39のスライドの項⽬全般） → Amazon Inspector, Systems Manager Patch Manager, GuardDuty

Slide 55

Slide 55 text

最適化 55

Slide 56

Slide 56 text

56 最適化計画で⽴てたKPIが達成されていますか︖ • TCOを○％削減する • 運⽤作業が○％減少する

Slide 57

Slide 57 text

57 最適化改善を繰り返す • マネージドサービスの活⽤を検討 • インスタンスの台数は適切か • 必要以上に⼤きいリソースを使⽤していないか

Slide 58

Slide 58 text

58 Amazon EC2 Auto Scaling • 希望台数を満たすようにインスタンスを⾃動調整 • 事前定義したスケジュールや負荷状況に応じてインスタンスをスケーリング

Slide 59

Slide 59 text

59 AWS Compute Op-mizer • メトリクスや設定を機械学習で分析し、最適なインスタンスを提案 • 無料で利用可能 h"ps://dev.classmethod.jp/ar>cles/aws-compute-op>mize

Slide 60

Slide 60 text

No content

Slide 61

Slide 61 text

61 マイグレーション⽀援サービス 1. AWSクラウドへの移⾏計画策定段階のコンサルティング h"ps://classmethod.jp/news/200416-migra>on/

Slide 62

Slide 62 text

62 マイグレーション⽀援サービス 2. CCoE（Cloud Center of Excellence）構築⽀援お問い合わせフォームはこちらから h"ps://classmethod.jp/inquiry/

Slide 63

Slide 63 text

63 合わせて読みたいクラウドへシステムをマイグレーションするときの整理指針 https://pages.awscloud.com/rs/112-TZM-766/images/C-03.pdf テクニカルライブラリー AWSマイグレーション計画編 https://classmethod.jp/download/technical-library-migration- plan/ テクニカルライブラリー AWS移⾏編 https://classmethod.jp/download/technical-library-aws/