【レポート】クラウド移行はまずはここから。「Amazon FSx for Windows File Server」によるファイルサーバ移行のベストプラクティス #AWSSummit

こちらは2019年06月12〜14日に行われたAWS Summit Tokyo 2019　「クラウド移行はまずはここから。「Amazon FSx for Windows File Server」によるファイルサーバ移行のベストプラクティス」のセッションレポートです。

AWS Summit Tokyo 2019

#イベントレポート

#Amazon FSx

#Amazon FSx for Windows File Server

#AWS

吉井亮

2019.06.14

この記事は公開されてから1年以上経過しています。情報が古い可能性がありますので、ご注意ください。

こんにちは。
ご機嫌いかがでしょうか。

こちらは2019年06月12〜14日に行われたAWS Summit Tokyo 2019のセッションレポートです。

6月14日 14:00-14:40
　クラウド移行はまずはここから。「Amazon FSx for Windows File Server」によるファイルサーバ移行のベストプラクティス

セッション概要

クラウドのほぼ2/3がWindows OS
- Windowsファイルサーバーのオンプレ管理の課題
  - ハードウェアの管理
  - ソフトウェアの管理
- AWSで運用した場合
  - ハードウェアの管理無くなる
  - ソフトウェアの管理は必要
- ハードウェアとソフトウェアの管理を両方AWSでした
- ゴール：Windowsストレージのクラウド移行へのベストソリューションを提供
  - Windowsアプリケーションとの互換
  - パフォーマンスを提供
    - ミリセックレベルのレイテンシ
    - 高いスループット、IOPS
  - エンタープライズ利用を想定
Amazon FSx for Windows File Server
- ネイティブなWindowsとしての互換性
  - 完全マネージド
  - NTFS
  - ネイティブSMB 2.0 to 3.1.1
  - Microsoft AD連携とWindows ACLをサポート
    - 既存のIdentity管理、グループ管理を使える
  - DFSネームスペース、DFS レプリケーション
- 高速で柔軟なパフォーマンス
  - SSDストレージ
  - 高スループット、高IOPS
  - 容量に関係なくパフォーマンスレベルを選択可能
    - キャッシュにより高いパフォーマンスを提供
    - バーストも可能 (1日あたりの上限あり)
  - サブミリセカンドレベルのレイテンシ
  - CloudWatchによるモニタリング
- エンタープライズ用途に最適
  - ハードウェア障害検知、継続的な監視
  - AZをまたいだデータレプリケーション
  - S3へのバックアップ
  - DFSネームスペースとDFSレプリケーション
  - 保存時だけでなく通信中のデータも暗号化
  - AD連携とWindows ACLサポート
  - VPCセキュリティグループを使ったアクセスコントロール
  - IAMを使ったAPIアクセスコントロール
  - CloudTrailによる記録
  - PCI-DSS + ISO、HIPPA準拠
- アクセス性
  - EC2
  - VMware Cloud on AWS
  - WorkSpaces
  - AppStream 2.0
  - OnP
  - Windows Server 2008以降
  - Windows 7以降
  - Linux (Sambaクライアント)
- 完全マネージド
  - プロビジョニング、セットアップ、ボリューム管理
  - Windowsソフトウェアアップデート
  - 自動バックアップと管理
- 幅広いユースケース
  - ホームディレクトリ
  - ビジネスアプリケーション
  - Webサービスおよびコンテンツ管理
  - ソフトウェア開発環境
Amazon FSx for Windows Fileserver 価格
- Storage容量
- スループット容量
- バックアッププライス
- TCO例
  - ストレージ容量：1024GB、ベースラインスループット：8Mbps、バックアップ：500GB → 約200ドル
Amazon FSx for Windows Fileserver リージョン
- 7つのリージョン、東京リージョンあり
アーキテクチャ
- VPC、サブネット内にエンドポイントを作る
- SMBマルチチャンネル対応
- マルチAZ
  - DFSレプリケーションを確立される
  - DFSネームスペースを使って冗長構成をとる
- 大容量データの管理
  - DFSネームスペースで複数のファイルシステムを統合
  - 最大50,000共有
- リードレプリカを使ったスケールアウト
  - ドキュメント参照
- シャーディングを使ったスケールアウト
  - 例えば社員の頭文字でファイルシステムを分ける
- バックアップ
  - 毎日自動化されたバックアップ
  - ユーザー指定バックアップ
既存のホームディレクトリを FSx へ移行
- AWS Managed ADを用いて片方向の信頼関係を構築
- 既存ファイルをマイグレーション
- 既存ACLを担保
- 詳細を知りたい方はドキュメント参照
簡単なデモ