VMware Cloud on AWS のご紹介 -セキュリティ風味-

Copyright © 2017 VMware, Inc. All rights reserved.
This product is protected by U.S. and international copyright and intellectual property laws. VMware products are covered by one or more patents listed at http://www.vmware.com/go/patents .

大久光崇 (おおひさみつたか)
• ヴイエムウェア株式会社
• Staff Technical Alliance Manager
– OEM 向け技術支援
• VMware 製品の新バージョンの評価支援
• OEM 各社新 HW の認証支援
– VMware Cloud on AWS (new!!)
– AWS Solution Architect Associate (2016/5)
• 趣味
– 食べ物・お酒
• (The) Mizubasho Pure
• 好きな AWS サービス
– Amazon S3
– VMware Cloud on AWS
2

世界で最もパワフルな
2つの力が一体に!!

VMware Cloud on AWS : サービス概要
AWS のグローバルインフラ
VMware Cloud™ on AWS
Powered by VMware Cloud Foundation
お客様の
データセンター
vSphere
incl. VIC
vSAN NSX
プライベート
クラウド
Native AWS
Services
vRealize Suite, ISV エコシステム
vCentervCenter
• AWS ベアメタル上で実行される VMware SDDC
• VMware が販売、運用、サポートを提供
• コンテナと仮想マシンのサポート
• オンデマンドのキャパシティと柔軟な利用
• オンプレミスの SDDC との完全な運用の一貫性
• ワークロードのシームレスな移行
• AWS のネイティブサービスへの直接アクセス
• AWS のグローバルなフットプリントを基盤と
した可用性の高いサービスの利用
ハイライト

お客様のクラウド戦略に即した利用方法
お客様のニーズや状況に応じてフレキシブルにご利用頂くことが可能
メンテナンスと拡張
災害対策とバックアップ
メンテナンス
拡張
統合と移行
データセンターの統合
アプリケーションの移行
統合
移行
柔軟なワークロード
テスト・開発
サイクリックなキャパシティ
柔軟性
…必要に応じて
地域をまたいだ
データセンターの拡張

vSphere DRS Configuration

VMware Cloud on AWS の SDDC ができるまで
7
管理ネットワーク
192.168.20.0/24192.168.10.0/24
分散ルータ
ワークロードネットワーク
Management GW (MGW)
(NAT, FW, VPN)
Compute GW (CGW)
(NAT, FW, DHCP, VPN, DNS)
管理系 VM
ワークロード VM
AWS
Internet GW
(IGW)
AWS
Virtual Private
Gateway (VGW)
VPC
vSAN (ストレージ仮想化)

管理系 VM とワークロード VM
• 管理系 VM
– VMware によって運用される VM
• vCenter Server
• NSX Manager
• NSX Controller
• NSX Edge Gateway
– 管理 VM のインベントリエンティティは
参照できるが、PowerOff/Snapshot、
コンソールアクセスなどの操作は行えない
• ワークロード VM
– カスタマー管理者およびユーザーによって
作成、運用される VM
– デフォルトまたはカスタマー管理者によって
作成された論理スイッチにのみ接続
8
カスタマー管理者
(Cloud Admin)
VMware
vSAN クラスター
VMware による運用カスタマーによる運用
管理系 VM ワークロード VM
…

VMware Cloud on AWS アクセスモデル
• VMC は、以下の運用モデルにて ‘サービスとして’ 提供されます
– AWS は、物理リソースを管理
– VMware は、ハイパーバイザーおよび管理コンポーネントを管理
(監視、パッチ適用、アップデート適用、など)
– カスタマーは、ワークロード VM (およびネットワーク) を管理
• カスタマーアクセスは、vCenter および VMC ポータル経由 (制限あり)
– ESXi root アクセスなし
– 分散仮想スイッチ (VDS) 設定へのアクセスなし
– 管理系 VM/NSX Edge への直接アクセスなし
– vCenter Server 上の限定されたパーミッション
9

AWS
IGW
インターネット/L3VPN 接続
10
AWS のグローバルインフラカスタマーのデータセンタ
プライベートクラウド
分散ルータ
Management GW (MGW)
(NAT, FW, VPN)
Compute GW (CGW)
(NAT, FW, VPN)
オンプレミス
GW
IPSec VPN – L3 Management 管理ネットワーク
VPC
管理トラフィック
コンピュート
トラフィック
AWS
Virtual Private
Gateway (VGW)
192.168.20.0/24 (VNI 5002)192.168.10.0/24 (VNI 5001)

L2VPN 接続
11
AWS のグローバルインフラカスタマーのデータセンタ
プライベートクラウド
分散ルータ
192.168.20.0/24 (VNI 5002)192.168.10.0/24 (VNI 5001)
MGW
CGWAWS
Internet GW
(IGW)
オンプレミス
GW
IPSec VPN – L3 Management 管理ネットワーク
192.168.10.0/24 (VLAN 10) L2 延伸
NSX
Standalone
Edge
192.168.20.0/24 (VLAN 20)
L2VPN Compute
VPC
コンピュートトラフィック
FuturePreview

ネイティブの AWS サービスのための最適化された接続
- VMware Cloud ENI (Elastic Network Interface) -
12
192.168.20.0/24 (VNI 5002)192.168.10.0/24 (VNI 5001)
MGW
CGW
カスタマー
VPC
S3DynamoDB VPC
VPC
その他の
AWS サービス
EC2 Redshift EMR
カスタマーの
データセンタ
プライベート
クラウド
Direct
Connect
AWS
(IGW)
AWS
(VGW)
AWS
Virtual Private
Gateway (VGW)
VPC
Endpoint
AWS
(IGW)
VMware Cloud ENI
192.168.1
0.0
192.168.2
0.0
分散ルータ

13
分散ルータ
192.168.20.0/24 (VNI 5002)192.168.10.0/24 (VNI 5001)
MGW
CGW
カスタマーの
データセンタ
プライベート
クラウド
ワークロードネットワークカスタマー
VPC
S3
CloudFront
VPC
VPC
その他の
AWS サービス
EC2 Redshift EMR
Direct Connect
AWS
IGW
AWS
VGW
AWS VGW
Private VIF
Lambda
AWS Direct Connect による管理 NW 接続FuturePreview

14
分散ルータ
192.168.20.0/24 (VNI 5002)192.168.10.0/24 (VNI 5001)
MGW
CGW
カスタマーの
データセンタ
プライベート
クラウド
ワークロードネットワークカスタマー
VPC
S3
CloudFront
VPC
VPC
その他の
AWS サービス
EC2 Redshift EMR
Direct Connect
AWS
IGW
AWS
VGW
AWS VGW
Private VIF
Lambda
Private VIF
Public VIF
AWS Direct Connect によるコンピュート NW 接続FutureFuture

Coming soon…
15
https://cloud.vmware.com

VMware Cloud on AWS
東京リージョン
2018Q4 予定
16

Questions?
https://cloud.vmware.com/vmc-aws

VMware Cloud on AWS のご紹介 -セキュリティ風味-

Recommended

Recommended

More Related Content

What's hot

What's hot (20)

Similar to VMware Cloud on AWS のご紹介 -セキュリティ風味-

Similar to VMware Cloud on AWS のご紹介 -セキュリティ風味- (20)

Recently uploaded

Recently uploaded (8)

VMware Cloud on AWS のご紹介 -セキュリティ風味-