ミッションたぶんPossible

どこにでもいるシステムエンジニアのなんでもない日記です。たぶん。

5/24「AWS Blackbelt Online Seminar Amazon Elastic Compute Cloud (EC2) - Windows」受講レポート

勉強会

はじめに

　Amazonが配信している「AWS Blackbelt Online Seminar Amazon Elastic Compute Cloud (EC2) - Windows」を受講しました。以下受講メモ。


メモ

Amazon EC2 Windows概要
Amazon Machine Image(AMI)
  • インスタンスとAMI
    • AMI
    • Windows AMI
    • Windows Server 2016 AMIにおける変更点
      • EC2Configサービスが廃止
      • EC2Launchを採用
    • Dockerを利用する場合
      • Base with Container AMIを利用する必要がある
        • 別のAAMIを利用すると正しく起動できない
    • Windows AMIの検索
      • 条件に基づいて検索
        • リージョン
        • OS
        • 32/64bit
        • ルートデバイスタイプ
        • プロバイダ
        • 日本語版はImage Nameに「Japanese」を指定
    • Windows AMIのバージョン
      • いくつかのツールをデフォルトインストール済み
      • MSからの定例パッチを提供後5営業日以内に更新されたWindows AMIを提供
      • Amazon SNSで更新の通知を受信可能
        • 専用の設定が必要
        • 新しくWindows AMIが追加された場合
        • 既存のWindows AMIが削除された場合
インスタンスの設定
  • EC2Configサービスを使用したWindowsインスタンスの設定
    • 2016 Serverには含まれない
    • ユーザーデータの使用
    • Sysprepの実行
  • EC2Launchを使用したWinddowsインスタンスの構成
    • EC2Configを置き換えるもの
      • ほぼ同じことができる
  • ステートマネージャー(SSM Config)を使用したWindowsインスタンスの設定
  • 準仮想化(PV)ドライバの種類
    • 古いドライバ(RedHat PV)が入っていることも
      • 手動で更新が可能
  • Windows OSのアップグレード
    • Windows Server 2016へのアップグレードは未サポート
モニタリング
  • Amazon CloudWatch
    • AWSの各種リソースをモニタリングするサービス
      • メトリクス監視
      • アラーム作成
      • ログ監視
    • CloudWatchへの情報送信
      • ローカル設定ファイル
      • EC2 Systems Manager/ステートマネージャー
  • EC2Rescue
ネットワークとセキュリティ
まとめ
Q&A
  • Visual Studioは使用可能か？
  • 既存インスタンスについては従来通り手動でWindowsパッチを適用する必要があるか？
    • 手動も可能
    • EC2 Systems Managerの設定で自動的用も可能
  • EC2 Systems ManagerでオンプレミスやデスクトップのWindowsに対して操作を行うことが可能か？
    • 可能。エージェントを捜査対象にインストールすることで操作できる
  • Windows Serverに機能制限は？
    • 基本的には無いが、EC2の制限として共有ディスクやマルティディスクには対応できない。

感想

　オレ、Windowsサーバって、これまでの案件でほんの数案件でしか使ったことないんですよねぇ。特に自分がインフラ触るようになってからはLinuxオンリーです。今後もWindowsサーバに触ることはあるのだろうか……？
　それはそれとして、EC2 Systems Managerについてはとても強い関心が持てました。実はAWSではサーバレス構成のプロジェクトでしか開発したことがないので、EC2はまだ触ったことが無いんですが、こういったツールは積極的に活用していきたいです。