【レポート】Amazon FSx for Windows File Server ディープダイブ #reinvent #STG309

FSx のディープダイブセッションですが、SQL Server の高可用性構成についても触れられています。

AWS re:Invent 2020

#Amazon FSx for Windows File Server

#AWS

まさを

2021.01.08

この記事は公開されてから1年以上経過しています。情報が古い可能性がありますので、ご注意ください。

はじめに

みなさま Xin chao !

本記事は、AWS re:Invent 2020 のセッション「Deep dive on Amazon FSx for Windows File Server」のレポートです。

なお、本記事では以下の略称を使用しています。

FSx / Amazon FSx ・・・ Amazon FSx for Windows File Server を指します

セッション概要

セッション概要を和訳したものです。

Amazon FSx for Windows File Server は、Microsoft Windows Server 上に構築された、完全に管理された、信頼性の高い、耐久性の高い Windows ファイルストレージを提供します。 SMB プロトコルのサポート、自動バックアップ、Microsoft Active Directory の統合など、Windows ワークロードに完全な互換性と機能を提供します。高速かつ柔軟なパフォーマンスと、Windows ワークロード用のクラウドの中で最も低コストのファイルストレージを提供します。このセッションでは、ビジネスアプリケーションでより迅速なイノベーションを実現するための最新機能をご紹介します。ストレージ管理者とアプリケーション所有者は、組織の既存の Active Directory 環境に統合された可用性の高い Windows ファイルストレージを展開し、拡張する方法を学びます。

re:Invent 2020 の期間中、本セッションのアーカイブが公開されていますので、詳しい内容については、ぜひ以下の URL よりアーカイブをご覧になってください！ (以下のリンクは re:Invent 2020 サイトにログイン済みの状態でクリックをお願いします)

Deep dive on Amazon FSx for Windows File Server - re:Invent

スピーカー

Prashanth Bungale - Principal Product Manager - Technical, Amazon FSx, Amazon Web Services

レポート

以下は、セッションの概要となります。

アジェンダ

イントロダクション
ユースケース
Deep dive

イントロダクション

Amazon FSx とは？

AWS マネージドな、機能豊富で高パフォーマンスのファイルシステム
AWS に密に統合された、Windows 上に構築されたネイティブな Windows ファイルストレージ

なぜ Amazon FSx に移行するのか？

既存のアプリケーションやユーザーが既に使用しているファイルシステムを、機能とパフォーマンスの観点から、そのまま使いたい
ワークロードの変更や再設計の心配なく既存システムが動作するように、シンプルでシームレスな移行パスを提供したい
クラウドがもたらすアジリティ, スケーラビリティ, 自動化に関する豊富な機能を提供したい
アプリケーションのニーズに合わせてストレージを最適化し、必要なパフォーマンスとコストを最適化したい

FSx は、エンタープライズ環境のファイルストレージが要求するであろう数々の機能を持っている。

また FSx は、AWS サービスと密に統合されている。少し前のアップデートで永続的な共有ストレージとして ECS から利用できるようになり、また、AWS Backup による一元化されたバックアップも可能になっている。

Amazon FSx はグローバルに利用可能

(このセッション時点で) 19 のリージョンで利用可能になっており、今後も対応リージョンを増やしていく予定。

(註 : 参考 - AWS リージョン別のサービス表 - グローバルインフラストラクチャ)

Amazon FSx 進化のペース

re:Invent 2018 でのサービス発表以来、様々な機能拡張や対応リージョンの追加を行ってきた。特に、既存のオンプレミス環境の Active Directory との統合は、既存の ID 基盤への変更を最小限にすることができるアップデートである、ということを挙げておきたい。

2019 年には、シンプルな操作で可用性と耐久性の向上を提供できる、マルチ AZ 構成に対応した。

また 2020 年には、ストレージ拡張とスループットキャパシティの変更にも対応した。これらは、既存のファイルシステムに対して行えるため、拡張・変更に伴うデータの移行やファイルシステムの切り替えは不要で、かつ、拡張・変更時に可用性にも影響を与えない。

直近のアップデートでは DNS エイリアスに対応し、FSx 以外で構成されている既存のファイルシステムから FSx への移行に関し、ファイルサーバー名やリンクを変更する必要がなくなったため、FSx に移行する際のハードルが低くなった。

ユースケース

幅広いユースケースに対応

NAS からのマイグレーション等の汎用的な目的
クリティカルな業務アプリケーションの実行
CMS 用のコンテンツの保管
Amazon WorkSpaces をはじめとする VDI や AppStream 2.0 等のアプリケーションストリーミングのための永続的なストレージ、エンドユーザーのためのファイル共有場所
DB などのバックアップとディザスターリカバリー
SQL Server の高可用性デプロイ

(註 : エンドユーザーカスタマー各社での具体的なユースケースの事例については、ぜひ、re:Invent 2020 のサイトに公開されているセッション動画でご確認ください！)

Deep dive on Amazon FSx for Windows File Server - re:Invent

Deep dive

可用性と耐久性 (ファイルシステムのデプロイオプション)

ファイルシステムの要件に応じて、デプロイ時に以下のオプションを選択可能。

シングル AZ 構成

ハードウェア障害に対する継続的な監視と復旧
AZ 内でのデータ複製

マルチ AZ 構成

ハードウェア障害に対する継続的な監視と復旧
AZ 内でのデータ複製
複数 AZ 間でのデータ複製
AZ を跨いだ自動的なフェールオーバー

可用性と耐久性 (SQL Server の高可用性デプロイ)

SQL Server の高可用性を実現するための SQL Server Always On には、2 つの選択肢がある。

SQL Server Always On availability groups (AG)

データベースログレベルでデータがレプリケーションされる
ストレージはそれぞれのノードのローカルに存在する

SQL Server Always On Failover Cluster (FCI)

クラスター内のノードが共有ストレージを使用する
フェールオーバー後のノードでもストレージを即座に利用できる

可用性と耐久性 (なぜ availability group ではなく Failover Clustering なのか？)

コスト効率に優れる

SQL Server Standard Edition でも構成可能
インスタンスあたりの上限に左右されることなく、データベース数を最大化することが可能
ストレージ要件に影響されることなく、適切なサイズの EC2 インスタンスを選択可能

よく知られている構成

オンプレミス環境で SQL Server を稼働する場合にも利用される構成

高速

レプリケーションがストレージレイヤーで行われるため、コンピューターレイヤーの CPU やメモリを消費しない

シンプル

データベース管理者にとってシンプルに利用できる
SQL Server 間のレプリケーション状況を気にする必要がない

パフォーマンスとスケール (高速でフレキシブルなパフォーマンス)

数 GB/s のスループットを提供
数 1,000 の IOPS を提供
ストレージ容量とスループットキャパシティを動的にスケール可能
一貫性のあるサブミリ秒のレイテンシー
SMB マルチチャンネル等の高度な機能を提供

コスト効率 (利用料金)

(註 : いずれも当セッション時点での北部バージニアリージョンでの価格)

非常に魅力的なストレージ価格設定になっている。

データ重複排除機能をを有効にした場合 (通常では 50% の節約を想定)、さらにコストを削減可能。

データ保護 (ファイル・フォルダーの復元のためのシャドウコピー)

データ保護のために、シャドウコピーとバックアップを提供している。

シャドウコピーにより、エンドユーザーがセルフサービスで個々のファイルやフォルダーを、以前のバージョンに復元することが可能。シャドウコピーは、インクリメンタルなポイント・イン・タイムのスナップショットにより提供されるため、最後のスナップショットからの変更分のみが追加のストレージ消費となる。また、シャドウコピーの取得は自動で行われ、取得スケジュールはカスタマイズ可能になっている。

管理者の手間なくエンドユーザー自身でファイルやフォルダーを以前のバージョンに復元することができるため、シャドウコピーはとても便利な機能となっている。

データ保護 (コンプライアンスのためのバックアップとファイルシステムの復元)

バックアップが提供するのは、一貫性が確保された、ファイルシステムのある時点での状態保存。 S3 上に保存されるため耐久性がある。バックアップはインクリメンタルなので、最後のバックアップ時点からの変更分だけが、バックアップストレージ料金として請求される。また、世代管理が可能な FSx のバックアップ設定、または、AWS Backup により、バックアップを自動的に取得することが可能。

データ保護 (AWS Backup との統合)

(先日のアップデートにより) AWS Backup を使って、FSx だけでなく RDS, EC2, EBS 等の他の AWS サービスのリソースとともに、統一したバックアップポリシーで横断的にバックアップを管理することが可能。

セキュリティとコンプライアンス

FSx に保存されている全てのデータは常に暗号化されており、KMS で管理されているキーを暗号化に使用することが可能。また、SMB 暗号化により、転送中のデータの暗号化にも対応可能で、転送中データの暗号化を強制することも可能。

アクセス制御については、3 つの異なるレイヤーでの制御を提供している。 (1 つ目として) 組織の Active Directory との統合により、ファイルやフォルダーレベルでのアクセス制御が可能。 (2 つ目として) VPC のセキュリティグループや、ネットワーク ACL によるネットワークレベルでのアクセス制御が可能。 (3 つ目として) IAM ポリシーによる API レベルでのアクセス制御が可能。

監視とログ取得については、CloudTrail に対応している。

各種コンプライアンスへの対応については、PCI-DSS, ISO, SOC, GDPR, IRAP, HIPAA 等に適合している。