Azure RemoteAppを理解するための超概要

2. Azure Site Recovery: Protect VMWare and Physical Servers
in Public Preview
Azure Backup Generally Available
Azure API Management Premium simplifies high availability and
massive scale for APIs
ExpressRoute for Office 365
Azure Active Directory Dynamic Membership For Groups
Automatic Password Change for Social Media Shared Accounts
Compute-Intensive A10 and A11 Virtual Machine Instances
Remote Desktop app for Windows Phone support for Gateway
and Remote Resources
Informatica Cloud Agent availability in Linux and Windows Virtual
Machines
Azure DocumentDB Hadoop Connector
Azure HDInsight support for more VM sizes
Enterprise-Grade Array-Based Replication and Disaster Recovery

3. Content Delivery and Security Association (CDSA)

4. コンピュー
ティング
データ
サービス
Traffic
Manager
仮想
ネットワーク
Express
Route
モバイル
サービスWEB サイト
クラウド
サービス仮想マシン
アプリケーション
サービス
Blobs テーブル キュー
SQL
データベース
Machine
Leaning
StoreSImple
BizTalk サービスService Bus
CDN
API 管理
メディア
サービス 通知ハブ
Caching RemoteApp
Visual
Studio
Online
ネットワーク
Files DocumentDB
HD Insight SearchEvent Hubs
Operational
Insights 復旧サービス
Stream Analytics
マネジメント
サービス Application
Insights Automation スケジューラ Active Directory Access Control

5.  100以上のデータセンター
 世界で3本の指にはいるネットワーク (カバーエリア、スピード、接続先)
 AWSの2倍、Googleの6倍のRegions数
 Gシリーズ。市場最大の仮想マシン - 32 cores, 448GB Ram, SSD…
Operational Announced
CentralUS
Iowa
WestUS
California
NorthEurope
Ireland
EastUS
Virginia
EastUS2
Virginia
USGov
Virginia
NorthCentralUS
Illinois
USGov
Iowa
SouthCentralUS
Texas
BrazilSouth
SaoPaulo
WestEurope
Netherlands
ChinaNorth*
Beijing
ChinaSouth*
Shanghai
JapanEast
JapanWest
IndiaWest
TBD
IndiaEast
TBD
EastAsia
HongKong
SEAsia
Singapore
Australia West
Melbourne
Australia East
Sydney
* Operated by 21Vianet

7. The A family
一般的な用途
メモリ集約型
高性能型 A8/A9 (RDMA)
A

8. The D family
60% 高速な CPU
最大 112 GB メモリー
ローカルの SSDストレージ
D

9. The G family
データ処理に最適化
最大 32CPU コア,
448 GB RAM,
6.5 TB ローカル SSD
最新 Intel processor
G

10. プレミアム
ストレージ
VM単位で最大 32 TB
VM単位で >50,000 IOPS
1 ms 以内の読み取り処理

11. Azure 仮想マシン (IaaS)
Blob ストレージ
サービス
ストレージアカウント
VM DEPO
手元にある
VHD ファイル
OSS の
ギャラリー
Azure イメージ管理
標準イメージ
(MS 提供)
マイイメージ
(独自テンプレート)
Azure Hyper-V
Azure
仮想マシン
Azure
仮想マシン
Azure
仮想マシン
Azure 仮想ネットワーク
DNS 名とエンドポイント
(外部からのアクセス)
リソースグループ
仮想マシンから
イメージ作成
Azure 基本サービス
NLB F/W DNS
VPN G/W DHCP
ドメイン名管理

12. クラウドサービス という “コンテナ”
クラウドサービス (コンテナ)
Microsoft Azure
仮想マシン仮想マシン
仮想マシンは必ずクラウドサービスに
配置をしなければならない
(Azure のルール)
再度、ギャラリーからの仮想マシン作成画面
仮想マシンの配置を決定する際、
クラウドサービスを作成するか、
既存のクラウド サービスを選択

13. Azure 仮想マシン と ディスク構成
OS 起動用
(1023GBまで)
Azure 仮想マシンの
ディスク構成
(利用上のルール)
必要数のディスクを
仮想マシンに接続して活用
ただし、接続数は
仮想マシンの種類
によって異なる
※ 既存アプリケーションが
D ドライブを利用している場合
他のドライブへ移す必要あり
OS ドライブ (C)
Azure Hyper-V の
ローカルストレージ
を利用した Azure の
サービス (非永続化)
Temp ドライブ (D)
利用者固有の
データとアプリは
こちらへ
App & Data (xx)
ドライブ

14. 仮想マシンの IP アドレス制御
インターネットから見た
仮想 IP アドレス
仮想マシン内に設定する
IP アドレス
Azure 内の通信で利用
(含、仮想マシン間通信)
[静的] であっても
DHCP クライアント
インターネットから見た
IP アドレス (オプション)

15. 仮想ネットワーク を作成・構成する
独自 DNS サーバーで
運用する場合
(Active Directory など)
ADDC & DNS
Server 2Server 1 Server 3Azure
DNS
サブネットを定義し
仮想マシンなどの
リソースを配置1. DNS IP アドレス登録
2. Server 1~3 を再起動
Azure DHCP から DNS
アドレスを適切に付与

16. エンドポイント ポートの公開
クラウドサービス hogehoge
VIP xxx.xxx.xxx.xxx
• 仮想マシン単位にポートを公開することができる
• 公開はローカルポートとパブリックポートの
マッピング方式
• パブリックポートはクラウドサービス内で
一意である必要がある
※ 例えば Server1 が ローカルポート443を
パブリックポート443で公開したら、他のサーバーはポート番
号を変えて公開しなければならない
• 同じポート番号で公開するには、
「負荷分散セット」を構成するか、異なるクラウドサービスに
所属させる必要がある
443 443 443
443 444 445
5986
5986 5987 5988
5986 5986
ServiceName：hogehoge.cloudapp.net
仮想
マシン
Name:
Server1
仮想
マシン
Name:
Server2
仮想
マシン
Name:
Server3
パブリックポート
プライベートポート

17. 仮想ネットワーク（サイト間接続）
オンプレミス
データセンター
Route-based
VPN
Virtual Network
<subnet 1> <subnet 2> <subnet 3>
DNS
Server
VPN
Gateway
サイト間接続（VPN 通信）
仮想ネットワーク
VPN 機器
• オンプレミスに VPN 機器を設置して、Azure の
• サブネットと社内ネットワークを VPN 接続
• Windows Server の RRAS によるソフトウェア VPN も対応

18. 本番ではほぼ必須。可用性セット
SLA の適用には可用性セットを利用して
複数の仮想マシンでサービスしている必要があります
可用性セット
SLA 99.95

19. 障害ドメイン (fault domain)と
可用性セット (availability set)
障害ドメイン 障害ドメイン障害ドメイン
ラック
FC
・
・
・
・
・
・
ルータ
ラック
FC
・
・
・
・
・
・
ルータ
ラック
FC
・
・
・
・
・
・
ルータ
可用性セット
“AS1”
 たとえば、2台の仮想マシンを同一の可用性セット “AS1” でくくります。
 この場合、2台は異なる障害ドメインに配置されるように、FCが調整
を行います。
 いずれかのラック内で障害が発生しても、可用性セット内の別インスタ
ンスは生き残ることができます。
 クラスター内の各ラックは、電源やネットワーク装置が
冗長化され、これら装置の障害が他のラックに影響を
及ぼさないように設計されています。
 このくくりを「障害ドメイン (fault domain)」と呼びます。

21. 永続的な
ユーザー データ
(1 ユーザーあたり 50 GB)
ID オプション
認証
RDP
オンプレミス ネットワーク
エンタープライズ管
理ツールを
介して IT ポリシー
に準拠
DirSync
ユーザー
柔軟なランタイム
Azure VPN
テンプレート
イメージ
企業アプリ
アプリ
Azure Active
Directory
ドメインに参加
Azure
RemoteApp
Windows
Server Active
Directory
Azure RemoteApp

22. アーキテクチャ
RemoteApp コレクション 仮想マシン
ユーザー
テンプレート
イメージ
仮想マシン
アプリケーション
アプリケーション
RDP 接続
ユーザー
プロファイル
ディスク

23. ユーザープロファイルディスク
• ユーザー固有のデータを格納するための VHD ファイル
• 仮想マシンに自動的にマウント
• 地域冗長によりリージョン間で非同期複製
ユーザー
プロファイルディスク

24. ローカルデバイスのリダイレクト
種類 Windows Mac iOS Android
Windows
Phone
クリップボード ○ ○ ○ ○ ○
オーディオ ○ ○ ○ ○ ○
プリンター ○
COM ポート ○
プラグアンドプレイデバイス ○
スマートカード ○
ドライブ ○ ※要設定

27. さあ、始めましょう!
azure.com

28. YouMicrosoft
© 2013 Microsoft Corporation. All rights reserved. Microsoft, Windows, Windows Vista and other
product names are or may be registered trademarks and/or trademarks in the U.S. and/or other
countries.
The information herein is for informational purposes only and represents the current view of
Microsoft Corporation as of the date of this presentation. Because Microsoft must respond to
changing market conditions, it should not be interpreted to be a commitment on the part of
Microsoft, and Microsoft cannot guarantee the accuracy of any information provided after the date of
this presentation.
MICROSOFT MAKES NO WARRANTIES, EXPRESS, IMPLIED OR STATUTORY, AS TO THE INFORMATION
IN THIS PRESENTATION.