【レポート】AWSの利用をここから始めませんか？オンプレミスからのファイルサーバ・ADの移行 #AWSSummit

AWS Summit Online Japan 2020

豊崎隆

2020.09.09

この記事は公開されてから1年以上経過しています。情報が古い可能性がありますので、ご注意ください。

ご機嫌いかがでしょうか、豊崎です。2020年9月8日から30日まで開催されるAWS Summit Onlineを自宅から拝聴しています。

本記事で取りあげるセッションは、「オンプレミスからのファイルサーバ・ADの移行」です。

セッション情報

アマゾンウェブサービスジャパン株式会社技術統括本部テクニカルソリューション部ソリューションアーキテクト焼尾徹

クラウド移行を検討する際に、ファイルサーバをご検討される方が多いです。本セッションでは、AWS にてファイルサーバを持つために必要なエッセンスと課題を整理し、活用できる AWS サービスの紹介と移行の手法を紹介します。

セッション対象者
- オンプレ環境でファイルサーバを運用していてAWSへ移行したいと考えている方
- 上記悩みを解決したいインテグレータ
セッションのゴール
- AWSでファイルサーバを持つことのイメージを身に着ける
- 整理すべき技術要素を認識する
- ファイルのデータ移行の方法の取捨選択ができる様になる

クラウドへの移行のきっかけとなるビジネス課題
- 生産性向上
- HW/SWの提供終了
- セキュリティ向上
- コスト
- データセンターの統合
- グローバル展開
- DX
- IoT、AI/ML
なぜオンプレからのファイルサーバ・AD移行を取り上げるのか？
- ファイルサーバは企業のデータのレポジトリ
  - 様々な業務を支える重要なデータが格納されている
- 社内システムをAWS移行する際にファイルサーバ・AD移行から始めたいというニーズが多い
本セッションでのファイルサーバの定義
- 主に自社のWinユーザがオフィス文書を部署内や部署間で共同利用するデータ格納領域
  - SMB・ネットワークドライブ
例えば以下の様な要件などを想定
- ユーザ数：200
- 50GiB/ユーザ
- ユーザ認証はAD
- ユーザの誤操作でのファイル削除をユーザ自身でリストア可能
- フォルダによっては、各種セキュリティ配慮、冗長性の確保、データ保護

上記例を元にデータ移行について考える
既存ファイルサーバからAmazon FSx for Windows File Serverへのデータコピーについて
- AWS上にEC2（Windows）を構築しRobocopyを実行する方法
- AWS DataSyncを利用してファイルを同期する方法
  - SMB 2.1 および SMB 3 プロトコルをサポート
段階的な移行に関して
- AWS上にDFS-N on EC2を構築
  - 既存ファイルサーバとFSxを束ねる
  - ユーザからは1つのファイルサーバに見える
- 可能な限りFSx上の領域にファイルを保存してもらい
- 時間をかけて既存ファイルサーバの利用を減少させる

上記例を元にバックアップについて考える
ファイルサーバ
- FSxはシャドウコピーに対応している
- FSxのスナップショットを作成することが可能
AD on EC2（オンプレミスとのレプリケーション）
- AMIを取得しておきいつでもセカンダリのADを作る準備
- いつでもレプリケーションを再構築できる準備

FSxではなくEC2+EBSを選択するケース
- 例えばOSの操作を行いたい場合など
  - アンチウィルスをインストールしたい
  - バックアップソフトをインストールする
FSxを利用するにおいてManaged Microsoft ADの利用はできるか？
- 利用可能
- 信頼関係のみ
- オンプレADのレプリケーションを行いたい場合はAD on EC2が必要
VPNの利用は可能か？
- 利用可能
- ネットワークレイテンシや帯域については検討が必要
Storage Gatewayをファイルサーバに検討して良いか
- AWSで利用するデータをS3に保存する目的やバックアップ、アーカイブの目的に適する
- オフィス用途のファイルサーバには向かない