[AWS Black Belt Online Seminar] VMware Cloud on …...2020/05/27 · AWS 公式Webinar 過去資料...

© 2020, Amazon Web Services, Inc. or its Affiliates. All rights reserved. © 2020, Amazon Web Services, Inc. or its Affiliates. All rights reserved.

AWS 公式Webinarhttps://amzn.to/JPWebinar

過去資料https://amzn.to/JPArchive

Partner Solutions Architect豊田真行2020/5/27

VMware Cloud on AWSサービスカットシリーズ

[AWS Black Belt Online Seminar]

https://amzn.to/JPWebinar

https://amzn.to/JPArchive

© 2020, Amazon Web Services, Inc. or its Affiliates. All rights reserved.

AWS Black Belt Online Seminar とは「サービス別」「ソリューション別」「業種別」のそれぞれのテーマに分かれて、アマゾンウェブサービスジャパン株式会社が主催するオンラインセミナーシリーズです。

質問を投げることができます！• 書き込んだ質問は、主催者にしか見えません• 今後のロードマップに関するご質問は

お答えできませんのでご了承下さい

① 吹き出しをクリック② 質問を入力③ Sendをクリック

Twitter ハッシュタグは以下をご利用ください#awsblackbelt


自己紹介名前：豊田真行

所属：アマゾンウェブサービスジャパン株式会社パートナー技術本部パートナーソリューションアーキテクト

好きなAWSサービス：VMware Cloud on AWS, Amazon S3


内容についての注意点• 本資料では2020年5月27日現在のサービス内容および価格についてご説明しています。最新の

情報はAWS公式ウェブサイト(http://aws.amazon.com)にてご確認ください。

• 資料作成には十分注意しておりますが、資料内の価格とAWS公式ウェブサイト記載の価格に相違があった場合、AWS公式ウェブサイトの価格を優先とさせていただきます。

• 価格は税抜表記となっています。日本居住者のお客様には別途消費税をご請求させていただきます。

• AWS does not offer binding price quotes. AWS pricing is publicly available and is subject to change in accordance with the AWS Customer Agreement available at http://aws.amazon.com/agreement/. Any pricing information included in this document is provided only as an estimate of usage charges for AWS services based on certain information that you have provided. Monthly charges will be based on your actual use of AWS services, and may vary from the estimates provided.


本セッションの目的

• VMware Cloud on AWSの全体像・操作概要をご理解いただく。

• AWSサービスとの接続方法について理解いただき、AWSサービスと連携する事によるお客様のメリットについてイメージを持っていただく。

本日お話ししないこと

• VMwareソフトウェア・コンポーネント (vSphere, vCenter Server, vSAN, NSX）の基礎知識


アジェンダ

1. VMware Cloud on AWSの概要 / ユースケース2. VMware Cloud on AWSを使ってみよう

1. Software-Defined Data Center（SDDC）を作成しよう2. 仮想マシンを作成してみよう（Amazon S3と連携）3. Amazon RDSと連携してみよう4. AWS WAFとElastic Load Balancingとの連携してみよう5. ダウンタイムゼロでオンプレミスから移行してみよう

3. サイジング・料金試算・ロードマップ4. まとめ


VMware Cloud on AWS とは？

VMwareとAWSの両社が共同開発した拡張性、安全性、革新性に優れたクラウドサービス



エンタープライズ向けマネージドコンピューティングサービス



Amazon EC2ベアメタルインスタンスで実行されるお客様専用のVMware Software-Defined Data Center (SDDC)

オンプレミス

AWSグローバルインフラストラクチャお客様のデーターセンター

AWSのサービス

VMwarevCenter

VMwarevCenter

VMwarevSAN

VMwareNSX

VMwarevSphere

ハイブリッドリンクモード

AWSLambda

AmazonS3

AmazonRDS

Amazon Kinesis

Amazon Redshift

Elastic Network Interface

(ENI)

VMware Cloud on AWS

vRealize Suite, ISV エコシステム

• VMware、AWS、およびそのパートナーによる販売、運用、サポート

• 柔軟なオンデマンドキャパシティリソース

• オンプレミス SDDCとの運用一貫性

• シームレスなワークロードの移植性とハイブリッド運用

• AWSのグローバルなフットプリントを基盤とした可用性の高いサービスの利用

• ネイティブな AWSのサービスを直接利用可能


ハードウェア構成お客様の要件に合わせて2種類のAmazon EC2ベアメタルインスタンスタイプから選択

• 1クラスタあたり最小2ホスト(Preview)から16ホストまで拡張可能• 1つのSDDCあたり20クラスタまで作成可能

• シングルホスト SDDCは検証用として30日間限定で利用可能

i3.metal r5.metal汎用ワークロード要件大容量ストレージ要件2 CPUソケット36 CPUコア512 GiB RAM25 Gbps ENA

2 CPUソケット48 CPUコア768 GiB RAM25 Gbps ENA

All Flash NVMe instance store based vSAN1ホストあたり10.7 TiB

EBS (GP2) を使用したvSAN

1ホストあたり最大34.2 TiB (35,000 GiB)- 15,000 GiBから35,000 GiBまで5,000 GiB単位で追加可能

Update


VMware Cloud on AWS の特長

© 2020, Amazon Web Services, Inc. or its Affiliates. All rights reserved. URL: https://aws.amazon.com/jp/about-aws/global-infrastructure/

AZ

AZ

AZ AZ

Transit

Transit

データセンター

データセンターデータセンター

AWS リージョン

AWS アベイラビリティゾーン

• アベイラビリティゾーン（AZ）は、1つ以上のデータセンターによって構成され、高い耐障害性を提供できる設計になっています

• リージョンは複数のAZで構成されています• AZは、お互いに地理的・電源的・ネットワーク的に分離• AZは複数のデータセンターで構成され、互いに低遅延な専用線で接続

リージョンとアベイラビリティゾーン（AZ）

https://aws.amazon.com/jp/about-aws/global-infrastructure/


AZを跨いだ高可用性によりZero RPOを実現（SLA 99.99%）

アプリケーションの再設計不要

AZ間で共通の論理ネットワークを利用しvSphere HA/DRSが有効

AZ間の同期レプリケーションによりミッションクリティカルのアプリケーションを保護

AZの障害はvSphereのHAイベントとして取り扱われ、もう一方のAZで仮想マシンは再起動される

SDDC作成時にコンソールからストレッチクラスタのオプションを選択する事により自動で構成

Availability Zone 1

vSphere HA/DRS

NSX論理ネットワーク

ストレッチクラスタ

vSANストレッチクラスタ

AWS Region

ミッションクリティカルなワークロードの保護ストレッチクラスタオプションの利用

vSAN Witness

Host

Read

loca

lly

Synchronous writes

Availability Zone 2 Availability Zone 3


Availability Zone 2Availability Zone 1

AWS Region

vSphere + vSAN cluster

SDDC

ワークロード管理

Availability Zone 1

AWS Region

SDDC

vSphere + vSAN

ワークロード管理

標準クラスタ構成(Non-Stretched Cluster)

ストレッチクラスタ構成(Stretched Cluster)

SLA 99.9%※

※2ホストSDDC（Preview）はSLAは提供なしSLA 99.99%

標準クラスタとストレッチクラスタの構成比較

Availability Zone 3

vSAN Witness

Host

VMware Cloud on AWSのSLA: https://www.vmware.com/content/dam/digitalmarketing/vmware/en/pdf/support/vmw-cloud-aws-service-level-agreement.pdf

https://www.vmware.com/content/dam/digitalmarketing/vmware/en/pdf/support/vmw-cloud-aws-service-level-agreement.pdf


Elastic DRSルールに従ってクラスタ内のホストを増減が可能必要な時に必要な分だけホストを追加し、必要なくなったら削除するという利用が可能に

vSphere vSAN

1 正常稼働時vSphere vSAN

2 高負荷状態仮想マシン増加CPU・メモリ負荷上昇

vSphere vSAN

3 スケールアウト完了

負荷上昇をSDDCが検知物理ホストを増加DRSにより負荷分散CPU・メモリの負荷正常化

vSphere vSAN

4 低負荷状態仮想マシン減少CPU・メモリ負荷余剰

vSphere vSAN

5 スケールイン開始余剰をSDDCが検知物理ホストをメンテナンスモードへ移行DRSにより仮想マシンを退避物理ホストを削除

© 2020, Amazon Web Services, Inc. or its Affiliates. All rights reserved. 17

次世代アプリケーション

アプリケーションの刷新

新しいアプリケーションビルドアウト

ハイブリッドアプリケーション

既存のアプリを刷新し、クラウドネイティブなアプリを作成

災害対策

新しいDR

既存のDRを置き換え

既存のDRを補完

プライマリセカンダリ

コスト効率が高いDRソリューション

クラウド移行

アプリケーション毎

データセンター全体

インフラストラクチャの更改

統合セカンダリ

クラウドへの最速移行

データセンターの拡張

展開規模を拡張/ オンデマンドキャパシティ

テスト/開発

仮想デスクトップ

拡張維持

アプリの変更が不要なオンデマンドスケーリング

VMware Cloud on AWSのユースケース

お客様のニーズや状況に応じてフレキシブルに利用可能


AWSサービスとの連携によるビジネス価値

お客様データセンター AWS グローバルインフラストラクチャ

VMware Cloud on AWSオンプレミスプライベートクラウド

オンプレミス + VMware Cloud on AWS

ネイティブAWSサービス

①機能を補完

+AWSサービス

②運用負荷の軽減

③データ活用 ④新規ビジネス展開

1. クラウド移行2. データセンター拡張3. 災害対策4. 次世代アプリケーション


お客様のニーズに基づいた機能を継続的にリリース

VMware Cloud on AWS 進化の歴史

2017 年 8 月Initial Availabilityオレゴンリージョン• 4 ホスト SDDC• Hybrid Linked Mode•柔軟な課金体系

2017 年 11 月ミッションクリティカルなワークロードに対応ノースバージニアリージョン• AWS Direct Connect• VMware Site Recovery• VMware HCX

2018 年 3 月地域およびパートナーの拡張ロンドンリージョン• MSP プログラム•クレジットカード決済• 1 ホスト SDDC

2018 年 8 月豊富なオプションの追加シドニーリージョン• 3 ホスト SDDC• Elastic vSAN• HCX (レプリケーションあり)

2018 年 6月エンタープライズ向け機能と主要コンプライアンスに対応フランクフルトリージョン• VMware Horizon 7.5• Elastic DRS• SOC, ISO, GDPR,

HIPAA BAA

2018 年 11 月高度なセキュリティを実装東京リージョンアイルランド、ノースカリフォルニア、オハイオリージョン、および AWS GovCloud• NSX-T (マイクロセグメンテーション)

• Horizon Enterprise Suite

2019 年 2 月 – 4 月地域およびインスタンス拡張カナダ、パリ、シンガポールリージョン• R5 インスタンス•アプリライセンス最適化

2019 年 5 月 – 6 月高度なネットワーキングムンバイ、ソウル、サンパウロリージョン

2019 年 7 月 – 8 月クラウド移行機能の拡充およびエコシステムの拡張

2019 年 11 月 - 2020年 1 月さらに高度なクラウド移行機能、Kubernetes サポートストックホルム

2020 年 4 月2 ホスト SDDC


世界中のあらゆる業種業界で活用されています


アジェンダ





今回デモでご紹介する環境

VMware Cloud on AWS アカウント

Internetgateway

10.2.0.0/16

Customer AWS アカウント

Elastic network interface

Default VPC

172.31.0.0/16172.31.32.0/20

Tier-0Router

コンピューティングゲートウェイ

管理ゲートウェイ

Amazon S3

10.70.100.0/24

Amazon RDS

Internetgateway

Elastic Load Balancing

AWS WAF

ユーザー


アジェンダ





VMware Cloud on AWS環境へのアクセス

• 仮想マシンの作成・管理• VMストレージポリシー• ハイブリッドリンクモード• HCX

• SDDCの作成• ESXiホストの追加・削除• コンソールユーザーとロールの管理• 論理ネットワーク構成• Firewall設定• サポートへの問い合わせVMCコンソール

vSphere H5Web Client

AWS Management Console

• AWSサービスの追加・設定 Customer AWSアカウント

VMware Cloud on AWSアカウント


vmc.vmware.com

SDDCの作成開始

AWSアカウントと接続

VPC/サブネットの指定

管理サブネットの指定

SDDCの作成を開始します- AWSリージョンの選択- SDDC名の入力- ホスト数の指定

接続するAWSアカウントを指定

接続するVirtual Private Cloud (VPC) とサブネットを指定

(オプション) 管理サブネットを指定

1 2

3

4

5

SDDC作成のステップ


まずはAWSアカウントを用意しましょう


Default VPC

172.31.0.0/16172.31.32.0/20

SDDCと接続するAWSアカウントを準備

初めてAWSアカウントを作成される際はこちらを参照:https://aws.amazon.com/jp/aws-jp-introduction/aws-jp-webinar-hands-on/

https://aws.amazon.com/jp/aws-jp-introduction/aws-jp-webinar-hands-on/


SDDCが作成されました！


Internetgateway

10.2.0.0/16



Default VPC

172.31.0.0/16172.31.32.0/20

Tier-0Router

今回のステップで作成された範囲




アジェンダ





Amazon S3 (Simple Storage Service)

1

S3

S3 S3

データを隔地保管

• データ保存・バックアップ用途に向くオブジェクトストレージ• 自動的に3箇所以上のAZに隔地保管• 設計上のデータ耐久性は、99.999999999%• 容量無制限、サイジング不要• WEBの静的コンテンツ配信機能


S3をコンテンツライブラリとして設定し仮想マシンを作成しましょう


Internetgateway

10.2.0.0/16



Default VPC

172.31.0.0/16172.31.32.0/20

Tier-0Router

Amazon S3



10.70.100.0/24

S3とVPCエンドポイント経由でアクセスできる為

・プライベートかつ高速で接続が可能・S3からのインターネットへのデータ転送料がかかりません

今回のデモで作成・設定追加する範囲0. S3バケット確認1. 論理ネットワーク作成2. コンテンツライブラリ作成3. 仮想マシン作成


Amazon S3

データ分析

Amazon EMR Amazon Redshift

データバックアップ

Amazon EC2 Amazon RDS

AWS Storage Gateway

Amazon Elastic Block

Store

ETL

Amazon CloudFront

コンテンツ配信・変換

Amazon Elastic Transcoder

データアーカイブ

Amazon S3 Glacier

様々なAWSのサービスと連携が可能に！

Amazon Athena

Amazon Lex

Amazon PollyAmazon Rekognition

機械学習

IoT

AWS IoT Core

BI

Amazon QuickSight

AWS Glue

Amazon SageMaker

イベント連携

AWS Lambda


Stage1

Stage2

現行オンプレミスor プライベートクラウド

持たないITへの変革DC, H/W 老朽化対策からの離脱

クラウドのメリットの享受ライセンスコスト圧縮、高可用性やスケーラビリティの確保

VMware Cloud on AWS + AWSハイブリッド

リロケート（VMware Cloud on AWS）

Stage0

AWSサービスとの連携によりクラウドのメリットを享受！


アジェンダ





Amazon RDS (Relational Database Service)

自動バックアップ

スナップショット

パッチ更新

AZ-a AZ-b

フルマネージドのRDBMSサービス• Amazon Aurora, MySQL, PostgreSQL, MariaDB, Oracle, SQL Serverから選択可能

バックアップやフェイルオーバーに対応したDBを数クリックで利用可能メンテナンスコストを大幅に削減（パッチ当てやバックアップの自動化）

別AZにデータを同期自動的にフェイルオーバー

負荷分散のための「読み取り用レプリカ」を作成可能

Primary Standby

リードレプリカ




Amazon RDSと連携してみよう


Internetgateway

10.2.0.0/16



Default VPC

172.31.0.0/16172.31.32.0/20

Tier-0Router

Amazon S3

10.70.100.0/24

Amazon RDS

今回のステップで作成・設定追加する範囲




Amazon RDSと連携してみよう（再掲）


Internetgateway

10.2.0.0/16



Default VPC

172.31.0.0/16172.31.32.0/20

Tier-0Router

Amazon S3

10.70.100.0/24

Amazon RDS

今回のステップで作成・設定追加した部分

データベースをAmazon RDSに移行する事により・・

・これまで工数のかかっていたデータベース管理作業から解放

・Oracle、SQL Server、PostgreSQLなど使い慣れたデータベースエンジンをサポート

・商用DBから移行する事によりライセンスコストの大幅な削減も可能

・AWS Database Migration Serviceの利用によりRDSへの移行を強力にサポート


アジェンダ





〜 AWSクラウド上のロードバランシングサービス〜

ELBで実現できるシステムスケーラブル : 複数のEC2インスタンス/ECSコンテナ..etc（ターゲット）に負荷分散

高い可用性 : 複数のアベイラビリティゾーンにある複数のターゲットの中から正常なターゲットにのみ振り分け

ELB自体の特徴スケーラブル : ELB自体も負荷に応じてキャパシティを自動増減安価な従量課金 : 従量課金で利用可能運用管理が楽 : マネージドサービスなので管理が不要豊富な連携機能 : Auto Scaling, Route 53, CloudFormation… などと連携

Elastic Load Balancing (ELB)


AWS WAF

• SQLインジェクション• クロスサイトスクリプト• AWS、またはパートナー提供のマネージドルール

• Amazon CloudWatch• メトリクス/アラーム• サンプルログ• Full logs• カウントアクションモード（検知モード）

悪意のあるリクエストのブロックカスタムルールに基づいたWebトラフィックのフィルタ

モニタリングとチューニング

• Rate-based rules• IP & Geo-IP filters• 正規表現パターン、文字列• サイズ制限• アクション：許可/拒否

〜 AWSクラウド上のWeb アプリケーションファイアウォール〜




AWS WAFとElastic Load Balancingと連携


Internetgateway

10.2.0.0/16



Default VPC

172.31.0.0/16172.31.32.0/20

Tier-0Router

Amazon S3

10.70.100.0/24

Amazon RDS

Internetgateway


AWS WAF

ユーザー




AWS WAFとElastic Load Balancingと連携（再掲）


Internetgateway

10.2.0.0/16



Default VPC

172.31.0.0/16172.31.32.0/20

Tier-0Router

Amazon S3

10.70.100.0/24

Amazon RDS

Internetgateway


AWS WAF

ユーザー

AWS WAFとELBと連携する事により・・

・負荷分散やセキュリティの強化を、迅速かつ費用を抑えて実現する事が可能

・その他セキュリティサービスと連携する事により様々なユースケースに対してセキュリティの強化が可能


アジェンダ





クラウドへの移行計画時の悩み

十分なWAN帯域が準備できず移行に時間がかかる

長時間のダウンタイムやIPアドレス変更が許されな

い・・・

vSphereのバージョンが古いため移行できない

VMware HCX


VMware HCXクラウド移行を強力にサポートし、システムの変更・ダウンタイムを最小化して移行が可能

• GUI操作で簡単にL2延伸が可能• L2延伸はvSphere Distributed Switchをサポート

• 無停止かつIPアドレス変更なしでの移行が可能• 古いバージョンのvSphereとの接続・移行をサポート

• バルクマイグレーションの場合、vSphere 5.0からサポート

• vMotionの場合、vSphere 5.5からサポート• 移行データの重複排除・圧縮により帯域を節約

• HCX用の仮想アプライアンスをオンプレミス・VMware Cloud on AWS双方に導入

• HCX利用による追加の支払いは不要

※HCX利用の要件: https://docs.vmware.com/en/VMware-HCX/services/user-guide/GUID-A631101E-8564-4173-8442-1D294B731CEB.html

https://docs.vmware.com/en/VMware-HCX/services/user-guide/GUID-A631101E-8564-4173-8442-1D294B731CEB.html


オンプレミスからダウンタイムゼロで移行してみよう

VMware Cloud on AWSオンプレミスデータセンター

vSpherevSphere

L2延伸

vMotion

vCenter HCX Manager

HCX Interconnect

HCX Network Extension

10.1.10.0/2410.1.10.0/24

10.2.10.0/24

HCX WAN Optimization

pingを送信

Site Pairing


アジェンダ





VMware Cloud on AWS Sizer既存の仮想マシン情報を元に、ホスト数が何台必要になるか参考見積もりを算出

URL: https://vmc.vmware.com/sizer/

https://vmc.vmware.com/sizer/


VMware Cloud on AWS料金試算VMware Cloud on AWS Production Pricing Calculatorで料金試算も可能

URL: https://cloud.vmware.com/jp/vmc-aws/pricing/calculator

https://cloud.vmware.com/jp/vmc-aws/pricing/calculator


ロードマップ

URL: https://cloud.vmware.com/jp/vmc-aws/roadmap

https://cloud.vmware.com/jp/vmc-aws/roadmap


アジェンダ





まとめ VMware Cloud on AWSは、EC2ベアメタルインスタンス上でお客様専用のVMware SDDCをマネージドサービスとして提供します

アプリケーションの改修をせず、移行期間・工数を最小化してオンプレミスからの移行が可能です

AWSサービスとのシームレスな連携によりVMware Cloud on AWSへ単純移行だけでなく、その後のクラウドジャーニーの策定が可能です

お客様のニーズに応じて柔軟にアーキテクチャを進化させてきており、今後も多くの新機能が追加される予定です


参考資料VMware Cloud on AWS 概要

https://aws.amazon.com/jp/vmware/https://aws.amazon.com/jp/featured-partners-jp/vmware/

VMware Cloud on AWS Overview（ビデオ）https://amzn.to/2Hv8bR8

VMware Cloud on AWS リファレンスアーキテクチャhttps://aws.amazon.com/jp/vmware/resources/https://cloud.vmware.com/vmc-aws/resources#reference-architectures

VMware Cloud on AWS ドキュメントhttps://docs.vmware.com/jp/VMware-Cloud-on-AWS/index.html

VMware HCX User Guidehttps://docs.vmware.com/en/VMware-HCX/services/user-guide/GUID-BFD7E194-CFE5-4259-B74B-991B26A51758.html

https://aws.amazon.com/jp/vmware/

https://aws.amazon.com/jp/featured-partners-jp/vmware/

https://amzn.to/2Hv8bR8

https://aws.amazon.com/jp/vmware/resources/

https://cloud.vmware.com/vmc-aws/resources#reference-architectures

https://docs.vmware.com/jp/VMware-Cloud-on-AWS/index.html

https://docs.vmware.com/en/VMware-HCX/services/user-guide/GUID-BFD7E194-CFE5-4259-B74B-991B26A51758.html


Q&Aお答えできなかったご質問についてはAWS Japan Blog 「https://aws.amazon.com/jp/blogs/news/」にて後日掲載します。

https://aws.amazon.com/jp/blogs/news/


AWS の日本語資料の場所「AWS 資料」で検索




で[検索]AWS イベント

毎週”W-A個別技術相談会”を実施中

• AWSのソリューションアーキテクト(SA)に対策などを相談することも可能

• 申込みはイベント告知サイトから(https://aws.amazon.com/jp/about-aws/events/)

AWS Well-Architected個別技術相談会

© 2020, Amazon Web Services, Inc. or its Affiliates. All rights reserved. © 2020, Amazon Web Services, Inc. or its Affiliates. All rights reserved.

AWS 公式Webinarhttps://amzn.to/JPWebinar

過去資料https://amzn.to/JPArchive

ご視聴ありがとうございました

https://amzn.to/JPWebinar


[AWS Black Belt Online Seminar] VMware Cloud on …...2020/05/27 · AWS 公式Webinar 過去資料...

Documents

Transcript of [AWS Black Belt Online Seminar] VMware Cloud on …...2020/05/27 · AWS 公式Webinar 過去資料...