[JAWS-UG GameTech] 第2回 Visual Studio on EC2 の紹介

2022年8月22日開催 JAWS-UG GameTech に「公式ライセンス Visual Studio on EC2 の紹介」というテーマで登壇しました。その資料を公開します。

Transcript

1. 公式ライセンス Visual Studio on EC2 の紹介 2022-08-22 吉井 亮 1
2. 自己紹介 吉井 亮 (Yoshii Ryo) 経歴: HWエンジニア → 中小SIer → ERPコンサル → 現職(AWSパートナー) Twitter: @YoshiiRyo1 好きな言葉: no human labor is no human error OpsJAWS: https://opsjaws.doorkeeper.jp/ JAWS-UG GameTech専門支部: https://jawsug-gametech.connpass.com/ 2
3. 取り上げるテーマ Microsoft Visual Studio を EC2 に インストールして使う方法 3
5. お手持ちの Microsoft ライセンスを AWS で使う条件 • SA 契約によるライセンスモビリティ • 対象製品一覧に含まれている • その他もろもろ https://aws.amazon.com/jp/windows/resources/licensemobility/ 5
6. 対象製品一覧 Exchange Server SharePoint Server SQL Server Standard Edition SQL Server Enterprise Edition SQL Server Business Intelligence Edition Skype for Business Server System Center Server Dynamics CRM Server 6 Dynamics AX Server Project Server Visual Studio Team Foundation Server BizTalk Server Forefront Identity Manager Forefront Unified Access Gateway Remote Desktop Services
7. なんてことだ！ Visual Studio は含まれていない つまり、お手持ちのライセンス使えない (おまけ) MS Office 製品も含まれていない 7
8. Visual Studio 使う開発側 ライセンス違反のおそれ 代替製品の検討 (かなりのハードル) 8
9. AWS 担ぐベンダー/パートナー側 Azure 勢に提案で負ける可能性⤴⤴⤴ 9
10. ご安心ください Announcing the availability of license included Microsoft Visual Studio Amazon Machine Images (AMIs) on Amazon EC2 https://aws.amazon.com/jp/about-aws/whats-new/2022/08/announcing-license-included-microsoft-visual-studio-amazon-machine-images-amis-amazon-ec2/ 10
11. 本文 1行目 機械翻訳 AWS は、Amazon Elastic Compute Cloud (Amazon EC2) 上の Microsoft Visual Studio Enterprise 2022 および Microsoft Visual Studio Professional 2022 Amazon Machine Image (AMI) に対して、完全に準拠した Amazon 提供のライセンスを提供するようになりました。 https://aws.amazon.com/jp/about-aws/whats-new/2022/08/announcing-license-included-microsoft-visual-studio-amazon-machine-images-amis-amazon-ec2/ 11
12. Visual Studio やってみた 12
13. 前提条件 • License Manager service-linked role • 専用の AWS Managed Microsoft AD • VS 使うユーザーを上の AD に登録 • EC2 からインターネットへの出口 or VPC Endpoint (SSM) • Instance Profile 13
14. 提供方法 AWS Marketplace で提供 AWS Marketplace Visual Studio Professional AWS Marketplace Visual Studio Enterprise Win Remote Desktop Services SAL 14
15. Win Remote Desktop Services SAL 必要？ Windows Serverにサーバー管理用途以外で RDP接続する場合は Remote Desktop Services SAL も必要 (推測) 15
16. 利用料金 その1 • Professional Edition → $48.51/mo/user • Enterprise Edition → $304.15/mo/user • RDS SAL → $10/mo/user • Managed Microsoft AD → $0.146/hr • VS 使う EC2 インスタンス (通常通り) 16
17. 利用料金 その2 • Visual Studio と RDS SAL は月額、日割りなし • +消費税 • EC2 は OnDemand、Spot、SP/RI 可 17
18. 提供バージョン (2022年8月3日時点) Visual Studio 各エディションは 2022 ダウングレードは不可 Windows Server は 2022 18
19. その他 • 「ユーザー」は同時接続数ではなく特定の 個人と紐づく形のライセンス • 現状ひとつのリージョンのAWS License Managerに 紐づけできるディレクトリは一つだけ • Managed Microsoft AD ユーザーのみ RDP 可 • このライセンス使うなら EC2 は新規作成 (頑張れば出来るかも？？？) 19
20. 手順 20
21. 手順 https://dev.classmethod.jp/articles/visualstudio-ami-onec2/ 21
22. https://dev.classmethod.jp/articles/official-visual-studio-ami-is-availa ble-with-aws-license-manager/ 22
23. Instance Profile 作成 インスタンスプロファイルには 以下の管理ポリシーを紐付けてください • AmazonSSMManagedInstanceCore • AWSMarketplaceMeteringFullAccess 23
24. AWS Marketplace でサブスクライブする AWS Marketplace Visual Studio Professional or AWS Marketplace Visual Studio Enterprise and Win Remote Desktop Services SAL 24
25. License Manager service-liked role の作成 25
26. AWS Managed Microsoft AD を作成する OnP AD や別用途で使っている Managed AD は 無理そう Visual Studio 専用のドメインを作成 26
27. ユーザーを AWS Managed Microsoft AD に追加する 1. ユーザー作る用の管理 EC2 立てる 2. 「役割と機能の追加」から 「AD DS及びAD LDSツール」と 「DNSサーバーツール」をインストール 3. ドメインに所属 → ユーザー作成 27
28. ユーザーベースのサブスクリプションの ID プロバイダーとして登録 28
29. License Manager と AD 我々がどうにも触れないオブジェクトが 自動的に作られる 29
30. AMI から EC2 起動 • イメージ → AMI カタログ を選択 • AWS Marketplace AMI タブを選択 • 検索ボックスに「Visual Studio」を入力し、Enter キー • パブリッシャー を Amazon Web Services に絞り込み • 検索結果から使用するエディションを選択 30
31. ユーザーを製品に関連付ける 31
32. ユーザーをインスタンスに関連付ける 32
33. ローカル管理者権限を付ける SessionManagerでコマンド打つ Add-LocalGroupMember -Group Administrators -Member username@domainname 面倒ですが、1台ずつやるしかなさそう 33
34. 条件付きフォワーダーを追加する AWS CLI (一行で) aws ds create-conditional-forwarder --directory-id ディレクトリID --remote-domain-name フォワードしたいドメイン名 --dns-ip-addrs "フォワード先DNSのIPアドレス1" "フォ ワード先DNSのIPアドレス2" 34
35. はまり 35 セキュリティグループ default
36. 3行まとめ 36
37. 3行まとめ • Visual Studio ライセンス入りAMIが登場 • 料金は事前にチェック • 準備がそこそこ必要 37
38. 38 ご清聴ありがとうございました