site publisを支えるmicrosoft azureのテクノロジ

47

Upload: -

Post on 15-Apr-2017

416 views

Category:

Business


2 download

TRANSCRIPT

Page 1: SITE PUBLISを支えるMicrosoft Azureのテクノロジ
Page 2: SITE PUBLISを支えるMicrosoft Azureのテクノロジ

Enterprise

proven

Hybrid

Hyper-scale

Azure

Page 3: SITE PUBLISを支えるMicrosoft Azureのテクノロジ

Enterprise

proven

Hybrid

Hyper-scale

Hybrid

ハイブリッド

Azure Stack

On-premises

Page 4: SITE PUBLISを支えるMicrosoft Azureのテクノロジ

Enterprise

proven

Hybrid

Hyper-scale

OSS Ready

Open & flexible

Applications

Infrastructure

Management

Databases & Middleware

App Frameworks

Linux

Page 5: SITE PUBLISを支えるMicrosoft Azureのテクノロジ

Enterprise

proven

Hybrid

Hyper-scaleOpen & flexible

ツールの選択肢Developer & IT

productivity

Visual Studio

GitHub

Eclipse

Chef + Puppet

Powershell

Page 6: SITE PUBLISを支えるMicrosoft Azureのテクノロジ

Enterprise

proven

Hybrid

Hyper-scaleOpen & flexible

Platform for SaaS extensibility

多様な SaaS 連携Developer & IT

productivity

Page 7: SITE PUBLISを支えるMicrosoft Azureのテクノロジ

Enterprise

proven

Hybrid

Hyper-scaleOpen & flexible

(法的な)信頼性コンプライアンス系認証を他社に

比べて多数保持

Trustworthy

Developer & IT productivity

Trustworthy

Platform for SaaS extensibility

Page 8: SITE PUBLISを支えるMicrosoft Azureのテクノロジ

Azure Site Recovery: Protect VMWare and Physical Servers

in Public Preview

Azure Backup Generally Available

Azure API Management Premium simplifies high availability and

massive scale for APIs

ExpressRoute for Office 365

Azure Active Directory Dynamic Membership For Groups

Automatic Password Change for Social Media Shared Accounts

Compute-Intensive A10 and A11 Virtual Machine Instances

Remote Desktop app for Windows Phone support for Gateway

and Remote Resources

Informatica Cloud Agent availability in Linux and Windows Virtual

Machines

Azure DocumentDB Hadoop Connector

Azure HDInsight support for more VM sizes

Enterprise-Grade Array-Based Replication and Disaster Recovery

with ASR and System Center GA

Page 9: SITE PUBLISを支えるMicrosoft Azureのテクノロジ

数字でみるAzure

Event Hubsの処理数/月

>1 兆(TRILLION)

>50 兆 (TRILLION)ストレージオブジェクト数

439 百万(Million)

Azure AD ユーザー数

25%Linux 仮想マシン

>3百万(Million)

Visual Studio Online に

登録した開発者の数

20MSQL databases

hours used everyday>180 億回 (18 Billion)Azure Active Directory authentications/week

毎月増える新規 Azure顧客

>90,000

Page 10: SITE PUBLISを支えるMicrosoft Azureのテクノロジ
Page 11: SITE PUBLISを支えるMicrosoft Azureのテクノロジ

AZURE データセンター

Page 12: SITE PUBLISを支えるMicrosoft Azureのテクノロジ

コンピューティング

データサービス

Traffic

Manager

仮想ネットワーク

Express

Route

モバイルサービスWEB サイト

クラウドサービス仮想マシン

アプリケーションサービス

Blobs テーブル キューSQL

データベース

Machine

Leaning

StoreSImple

BizTalk サービスService Bus

CDN

API 管理メディアサービス 通知ハブ

Caching RemoteApp

Visual

Studio

Online

ネットワーク

Files DocumentDB

HD Insight SearchEvent Hubs

Operational

Insights 復旧サービス

Stream Analytics

マネジメントサービス Application

Insights Automation スケジューラ Active Directory Access Control

Page 13: SITE PUBLISを支えるMicrosoft Azureのテクノロジ
Page 14: SITE PUBLISを支えるMicrosoft Azureのテクノロジ
Page 15: SITE PUBLISを支えるMicrosoft Azureのテクノロジ

Blob ストレージサービス

ストレージアカウント

VM DEPO

手元にあるVHD ファイル

OSS の

ギャラリー

Azure イメージ管理

標準イメージ(MS 提供)

マイイメージ(独自テンプレート)

Azure Hyper-V

Azure

仮想マシンAzure

仮想マシンAzure

仮想マシン

Azure 仮想ネットワーク

DNS 名とエンドポイント

(外部からのアクセス)

リソースグループ

仮想マシンからイメージ作成

Azure 基本サービス

NLB F/W DNS

VPN G/W DHCP

ドメイン名管理

Page 16: SITE PUBLISを支えるMicrosoft Azureのテクノロジ

VHD VHD VHD

VHD

仮想マシン

インスタンス化

イメージ (テンプレート)

プラットフォーム イメージ(標準テンプレート)

Windows CentOS Ubuntu

・・・

マイ イメージ(カスタムテンプレート)

(Generalize 済)

・・・

イメージ化 コピー

BLOB ストレージ 仮想マシン

Hyper-V

アップロードVHD

Add-AzureVHD

Microsoft Virtual Machine Converter

3.0

VMwareの仮想マシンをHyper-VとAzure

へマイグレーション

物理マシンから仮想マシンへのマイグレー

ション(P2V)

※VHDX はサポートしていません。

Page 17: SITE PUBLISを支えるMicrosoft Azureのテクノロジ

オンプレミスの Hyper-V と異なり、

Azure 上の仮想マシンは、

LP と VP の比が 1:1

物理的なコアが一つ丸ごと、

仮想マシン上の CPU コア

「他の仮想マシン」とコアを共有することが

ないため、物理コアの性能をすべて享受

※ ただし、A0 (XS)サイズだけは例外で、

複数の仮想マシンでコアを共有

Page 18: SITE PUBLISを支えるMicrosoft Azureのテクノロジ

実行中の状態でも変更可能。

ただし再起動される

DS2 DS12

Page 19: SITE PUBLISを支えるMicrosoft Azureのテクノロジ

複数の仮想マシンを同一の可用性セットで括ると、

最大で3つの障害ドメインに分散配置

いずれかの障害ドメイン内で障害が発生しても、

可用性セット内の別インスタンスは稼働

データセンター内のサーバー群ごとに、専用の電源や

ネットワーク装置が配置され、これら装置の障害が他のサーバー群に

影響を及ぼさないように設計

この括りを「障害ドメイン (fault domain)」という

障害ドメイン 障害ドメイン障害ドメイン

ラック

FC

・・・

・・・

ルータ

ラック

FC

・・・

・・・

ルータ

ラック

FC

・・・

・・・

ルータ

可用性セット

Page 20: SITE PUBLISを支えるMicrosoft Azureのテクノロジ
Page 21: SITE PUBLISを支えるMicrosoft Azureのテクノロジ

クラウドネイティブな database as a service

高可用性、耐障害性

世界中に簡単にスケール

インメモリー カラムストア

SQL Server 互換

透過的データ暗号化 (TDE)

フルテキスト サーチ

Elastic Database Pool

SQL DBSQL DB

Page 22: SITE PUBLISを支えるMicrosoft Azureのテクノロジ

VM上の SQL Serverデータベース

SQL Server

ゲスト OS

Azure が管理

利用者が管理

ホスト OS

仮想化

フルコントロール

データベース

SQL Server

ゲスト OS

仮想化

ホスト OS

容易な管理

Azure SQL Database

Page 23: SITE PUBLISを支えるMicrosoft Azureのテクノロジ

自動化している機能例

FW

Page 24: SITE PUBLISを支えるMicrosoft Azureのテクノロジ
Page 25: SITE PUBLISを支えるMicrosoft Azureのテクノロジ
Page 26: SITE PUBLISを支えるMicrosoft Azureのテクノロジ
Page 27: SITE PUBLISを支えるMicrosoft Azureのテクノロジ

「キャンペーン後、ホームページに、10万人が来ても大丈夫ですよね。」

Page 28: SITE PUBLISを支えるMicrosoft Azureのテクノロジ

使用量

コンピューティング

時間平均

稼働不要な時期

“On とOff “

時間

“予測不可能な使用増“

平均使用料

平均使用量

時間

急速な成長“

時間

平均使用量

“周期的な使用増“

コンピューティング

コンピューティング

コンピューティング

Page 29: SITE PUBLISを支えるMicrosoft Azureのテクノロジ

「同時に何人くらいアクセスします?」

「障害対策のために冗長化しますよね?」

「サーバーは仮想化しておきますがいいですか?」

「了解しました。クラウド 上に用意しますね」

※ 極端な例です

必要に応じてサーバーの増減ができます

設定するだけです

仮想化する意味を考える必要がありません

Page 30: SITE PUBLISを支えるMicrosoft Azureのテクノロジ

「ライセンス調達している時間ないので、オープンソースでいいですよね?」

「セキュリティチェックは、こっちでやっておきますね?」

「データのバックアップ必要ですよね?」

最新版への復旧は自動で行われます

既に稼働しているので調達方法を考える必要は

ありません

提供部分のセキュリティ・コンプライアンス施策は、第三者機関の認定を得られる

レベルで実施しています

※ 極端な例です

Page 31: SITE PUBLISを支えるMicrosoft Azureのテクノロジ

「初期投資だけで400万円くらい

いっちゃいそうです。サーバー安いものでいいですか?」

「サーバーの調達に2週間かかりますが、よろしいですか?」

初期設備費は 0円です。ランニング費用のみです。

サーバーは最短10秒で立ち上がります

※ 極端な例です

Page 32: SITE PUBLISを支えるMicrosoft Azureのテクノロジ
Page 33: SITE PUBLISを支えるMicrosoft Azureのテクノロジ

「24 x 365止まらなくて、セキュリティ対策ばっちりで、

アプリは毎月機能強化したくて、でも開発費用は抑えたくて…」

Page 34: SITE PUBLISを支えるMicrosoft Azureのテクノロジ
Page 35: SITE PUBLISを支えるMicrosoft Azureのテクノロジ
Page 36: SITE PUBLISを支えるMicrosoft Azureのテクノロジ
Page 37: SITE PUBLISを支えるMicrosoft Azureのテクノロジ
Page 38: SITE PUBLISを支えるMicrosoft Azureのテクノロジ

継続的なジオ・レプリケーション

> 500 miles

Microsoft Azure Storage

Page 39: SITE PUBLISを支えるMicrosoft Azureのテクノロジ
Page 40: SITE PUBLISを支えるMicrosoft Azureのテクノロジ

「危なくて外部にデータおけないよ…」

Page 41: SITE PUBLISを支えるMicrosoft Azureのテクノロジ
Page 42: SITE PUBLISを支えるMicrosoft Azureのテクノロジ

カメラ

24 x 7 セキュリティ要員

セキュリティゲート

フェンス

アラーム

多要素認証:生体 & スマートカード

セキュリティ オペーショナルセンター

非常用電源

耐震設備 周辺 ビルコンピュータールーム

Page 43: SITE PUBLISを支えるMicrosoft Azureのテクノロジ

Pre-screened Admin requests access

Leadership grantstemporary privilege

AZURE:

• プラットフォームや仮想マシンにアクセスはできない• 業務遂行のための最小限の権限のみ付与• 全ての管理作業には多要素認証が必須• 全てのアクセス要求の監査

Just in Time

&

Role-Based

Access

Microsoft Corporate Network

Microsoft Azure

BLOBSTABLES QUEUES

DRIVES

Page 44: SITE PUBLISを支えるMicrosoft Azureのテクノロジ

Azure は、広告目的のサービスにデータ提供を行いません

Azure は、広告のためにデータを使いません

クラウドサービスプロバイダーのプライバシー文をご一読ください

Page 45: SITE PUBLISを支えるMicrosoft Azureのテクノロジ
Page 46: SITE PUBLISを支えるMicrosoft Azureのテクノロジ
Page 47: SITE PUBLISを支えるMicrosoft Azureのテクノロジ

YouMicrosoft

© 2013 Microsoft Corporation. All rights reserved. Microsoft, Windows, Windows Vista and other

product names are or may be registered trademarks and/or trademarks in the U.S. and/or other

countries.

The information herein is for informational purposes only and represents the current view of

Microsoft Corporation as of the date of this presentation. Because Microsoft must respond to

changing market conditions, it should not be interpreted to be a commitment on the part of

Microsoft, and Microsoft cannot guarantee the accuracy of any information provided after the date of

this presentation.

MICROSOFT MAKES NO WARRANTIES, EXPRESS, IMPLIED OR STATUTORY, AS TO THE INFORMATION

IN THIS PRESENTATION.