「AzureのIaaSで構築する、シンプルなWebサーバ環境」に参加。

3月6日

azure.connpass.com

Azure Antenna 公式ハッシュタグ　#aajp

下調べ

azure.sios.jp

色のアジュールのRGB

RGB (0, 127, 255)

公式アイコン

RGB (48, 122, 207)

え？

準備

https://azure.microsoft.com/ja-jp/free/ にアクセス。

「既にサブスクリプションをお持ちのようです。」の画面。

HandsonについてはLinuxサーバーでの実施となります。

目的

Azureを知る Azureに慣れると Azureに〜

持ち帰ること

AzureにでVMを作るなんて簡単だ。

MS

Word, OS -> クラウド

ミッション

ビルゲイツ、スティーブバルマー「Empower every person and every organization on the planet to achieve more.（地球上のすべての個人とすべての組織が、より多くのことを達成できるようにする）」

覇権主義

PaaSからスタートした。ので辛い時期があった。

レスポンしビリティ（管理の責任）が違う。

オンプレミス、IaaS、PaaS、SaaS

ユーザー管理　⇦　⇨　ベンダー管理

専用線

オンプレミス・・・捨ててもまだお金が残る、償却して捨て去るまでクラウド・・・必要な分だけの費用

セキュリティクラウドセキュリティゴールドマーク、日本初 MSとNTT東日本だけ

日本初のクラウドセキュリティゴールドマークを取得 - News Center Japan

普通のデータセンターよりも強化されている

データの保全性

ティア化ではない、3多重化

アクセス権・・・MCIO インフラストラクチャオペレータ

解約後、壊れた・・・NIST８００−８８準拠のデータ消去と物理はき

サイバークライムセンター日本は品川の３１F　MS

働き方改革で席がない。支社・・・福岡、大阪（席ある）

Tech Seller・・お客さんと直接やりとり

インシデントの可視化 (英: incident) は、事故などの危難が発生するおそれのある事態・・1日５００MB

DDoSプロテクション・・・チェック入れるだけ

SAP HANA

メモリ８TB ２０TB

x サップ o エスエーピー

IaaS:36リージョン＋6が公開

トラフィックマネージャ

リージョン固定されない、お客さんに近いのを返す

中国・・・法整備的にMSができない。Azureの仕組みだが販売運用が違う。

大西洋横断海底ケーブル 160 Tbps

・New Cross Pacific 持ち合いジョイントベンチャーで投資額で決まる Googleとか

・PaaS

IaaS以外はPaaSと言っても差し支えない

Redis Cache サービスコンテナ動画配信 Push通知

機能から探すー＞やりたいことから探すのアプローチがいい。

Storage:LRSデータセンター内での冗長性 Locally Redundant Storage (LRS)

geo redundancy storage (GRS)

GRS-RA

SLA・・・Agreementを決める。99.95% 返金 Azureは全てのサービスにSLAが設定されている。 SLAとは、Service Level Agreementの略で、サービスを提供事業者とその利用者の間で結ばれるサービスのレベル（定義、範囲、内容、達成目標等）に関する合意サービス水準、サービス品質保証などと訳されます。

Hyper-V（ハイパーV、はいぱーぶい）は、マイクロソフトが提供するハイパーバイザベースのx64向け仮想化システムで、1台のコンピュータ（サーバ）で複数の仮想機械を実現する

セキュリティーテストができる。 Kali Linux ペネトレーションテスト

Bitnami F5

事例

SEVEN BANK 北國バンク・・インターネットバンキング

Azureに

かつてASM

ARM・・Azure Resource Manager

ASM・・Azure Service Manager

アブスクリプション（アカウント）

ツリー状に。

PaaSだろうがIaaSだろうがリソースグループを最初に作る

VMの基本：様々な仮想マシン

○v2

ハイパースレッドを使ってない。

AWS・・・仮装CPUに対して１コア

Dv2・・・ハイパースレッド有効になった。

今はLが一番早い GPUを搭載したシリーズ

F・・・計算能力の最適化、SSDをマウントできる

140種類がある。

Ls・・NAS、ストレージの最適化シリーズ

GPUシリーズ・・NCいっぱい並べて、仮装グラフィックボード

AI向け

A、H・・・HPC（high-performance computing）向け、ノード間通信 InfiniBand(インフィニバンド)とは、非常に高いRAS（信頼性・可用性・保守性)を持つ基幹系・HPC系のサーバ/クラスター用高速I/Oバスアーキテクチャ及びインターコネクトのこと。

保険の数値計算・・今43歳、5年に一度事故る、事故った時の怪我などをシミュレーション

VMの基本:VMの構成リリース

仮装NIC、ルート仮想OSディスク、（リソースとしては不可視）テンポラリディスク

VNetの基本：仮装ネットワーク関連機能

Network Secure Gateway

VNet同士で通信はできないが

10.0.0.0/24 ↑↓ 普通できない 1.12.25.0.0/24

VNetピアリングでできる

サブネットマスクセグメントを分ける。

NSG・・・簡易なファイアーウォールがある

仮装NICをつけられる。

外部からVM

NSG2が評価、次にNSG1、その後で通信できる。

VMから外部

別のフィルターがある。

IPアドレス、ポート

SSHの22が空いている。

Windowsは3389（RDP（Remote Desktop Protocol））だけ空いてる

UDR(User Defined Route)

大半の人は通信の順番

わらかない人は通信の流れを意識してない人が多い。

Azure上のNICの設定、IP転送

ファイヤーウォール製品・・アプライアンス

TCP dumpで確認できる。 wireshirk

アプライアンスなしでもLinuxでもできる。

subnetのとらえ方

==================================
　　　　/24・・・・ ・・・・256個
　　　/25 /25・・・ ・・・・128個
/26　 /26　 /26　 /26 ・・・・64個
　　　　　/27 /27 /27 /27・・・32個

==================================

Vnet・・・自体にお金かからない UDR、NSGも。外に行く通信だけ。

仮想NICの性能目標はドキュメントに記載があります。 VMのサイズによって、追加できる数、性能に違いがあります。

数字になってないのは話せない。

WindowsはCドライブとか、LinuxならSDA

キビバイト (KiB) ギビバイト (GiB

・単一のVM（今日やる。）１つ作ってApache載せる

・負荷分散されたVM

・n層アプリケーションカサンドラ

・複数地域のアプリケーション