de:code 2019 Cloud トラック総まとめ！

Ask the Speaker 写真撮影動画撮影
セッション資料
後日公開
Twitter ハッシュタグ
CD ＊
Cloud トラック総まとめ !
日本マイクロソフト株式会社
パートナー事業本部パートナーソリューションプロフェッショナル
内藤稔
#decode19

de:code 2019 CD ＊
Cloud トラック総まとめ !
内藤稔

本日の内容
リファレンス

本日の内容
セッションタイプ内容
事後公開 /
非公開
ブレイクアウトセッション ( 18 ) 講義形式のセッション公開非公開
チョークトーク ( 3 )
その場での QA を元にした
インタラクティブなセッション
非公開
ハンズオンラーニング ( 11 )
実機を使ってハンズオンを
行って学習
非公開
EXPO オープンシアター ( 7 )
EXPO 会場での
オープンセッション
一部公開

資料ダウンロード開始しました！
https://www.event-marketing.jp/ja-jp/events/decode/2019downloadreg/LoginCheck.aspx

経営者の興味と IT インフラの価値
人工知能/機械学習
IoT
ビッグデータ
デジタル変革
(digital transformation)
ビジネスにおける価値
データセンターの発展と進化の必要性
クラウドの台頭は
時代の流れ

なぜ最新の技術が重要か

クラウドの進化をビジネスのチャンスへ
サーバ
構築
運用機能
構築
インフラエンジニアの役割は・・・
NW
構築
WAN
Data &
AI
沢山の
仕事を創る
領域を広げる
常に最新の
技術を使う単価UP
案件
単価増
お客様
との関係
を変える

de:code 2019
Cloud トラック
セッション紹介

de:code 2019 Cloud トラックの狙い
実践
概要

de:code 2019 Cloud トラックセッションをプロット

IaaS
運用
CD03
Azure Active Directory
B2C/B2B コラボレーションによ
る Customer Identity and
Access Management
(CIAM) の設計と実装CD13
クラウドネイティブ / ハイブリッド
アプリケーションの監視 ~
DevOps モニタリングアーキテ
クチャ ~
CD14
進化する Azure インフラサービ
ス - 2019 年最新情報を 50
分で一気にチェック！
CD11
これを知らずして VDI は語れな
い～Windows Virtual
Desktop～

de:code 2019 CD11
これを知らずして VDI は語れない
～Windows Virtual Desktop～
パートナー技術統括本部
パートナーソリューションプロフェッショナル
高添修
Windows Service 技術営業部
テクノロジーソリューションプロフェッショナル
胡口敬郎 CISSP
情報処理安全確保支援士

WVD のみに許された OS
Semi-Annual Chanel (SAC) での動作
優れたアプリケーションの互換性
(Edge, コルタナ, ストア等のモダンアプリケーションのサポート)
Office 365 ProPlus に最適化
SBC (Server Based Computing) を置換

WVD コントロールプレーン費用は不要
WVD に必要なライセンス:
Windows 10* multi-session, Windows 10*,
Windows 7 のいずれかを稼働する場合
- Microsoft 365 F1, E3, E5, A3, A5, Business
- Windows 10 Enterprise E3, E5
- Windows 10 Education A3, A5
Windows Server* 2012 R2, 2016, 2019 を
稼働する場合
- ソフトウェアアシュアランス付きの
RDS クライアントアクセスライセンス (CAL)
* FSLogix 関連機能 (Office container, profile containers, app
masking 等)を利用する場合, Windows E3+, Microsoft 365 E3+,
または SA 付 RDS CAL ライセンスが必要
[重要] ライセンス情報は暫定であり、一般提供開始までに変更される可能性があります。

WVD の簡易アーキテクチャーで確認
マイクロソフトによる
マネージドサービス
(マルチテナント)
Web access
Management
Diagnostics
Monitoring
& Alerting
Licensing
Gateway
Scaling
Broker
Azure
Active Directory
マイクロソフト管理のコントロールプレーン (WVD 管理機能)
お客様所有の Azure サブスクリプションで仮想マシンを稼働
Windows 7
Enterprise
RemoteAppWindows 10
Enterprise
Windows
Server 2012
R2 and up
Windows 10
Enterprise
multi-session

de:code 2019 CD14
進化する Azure インフラサービス - 2019年
最新情報を50分で一気にチェック！
日本マイクロソフト株式会社クラウド＆ソリューション事業本部
大井喜智

Shared Image Gallery - GA
仮想マシンのイメージをマルチリージョン展開、バージョン管理もできるギャラリーが登場
v1.0.0 v1.0.1 v2.0.0
• リージョンやサブスクリプションを
超えてイメージを展開して仮想
マシンをデプロイできる！
• ギャラリーの場所に東西日本リー
ジョンは含まれないが、東・西日
本リージョンに仮想マシンを作成
することは可能！
2019.05
海外
GA

可用性ゾーン – 東日本 GA
複数データセンター
◼ １つの VNET サブネットの中に、複数の
AZのVMを配置可能
◼ 単一仮想マシン (w/ Premium SSD：
SLA 99.9%) と可用性セット (SLA
99.95%)と合わせ、要件に応じた柔軟な
選択肢
SLA 99.99 %を提供する可用性ゾーンが、東日本リージョンで GA
Azure Region
可用性ゾーン1
可用性ゾーン2 可用性ゾーン3
2019.04
日本
GA

Azure Ultra SSD - Preview
業界最高性能な仮想マシンのディスクストレージを提供
大容量
最大 64 TB
高スループット
最大 2000 MB/s
高 IOPS
最大 160000 IOPS< 1 ms
2018.09
海外
Preview

Azure File Sync – 東・西日本GA
オンプレファイルサーバーとクラウドストレージを同期し、階層化ストレージを構築
拠点A
ファイルサーバー
拠点B
ファイルサーバー
Azure Files
Microsoft
AzureSMB / NFS
SMB / NFS
Internet
/ExpressRoute
(MS Peering)
2019.02
日本
GA

Data Box Disk – 日本で提供開始
使用可能容量 35TB の Data Box Disk が日本で利用可能に！
2019.04
日本
GA

Azure Front Door Service - GA
◼ エニーキャスト
• CDN
SSLオフロード
◼ マイクロソフトのWAN内
• レイテンシー・優先度ベースのルーティング
• URLパスベース
エニーキャストを使った最短エッジ経由アクセス + MS WANでのグローバル負荷分散
2019.04
日本
GA

Azure Virtual WAN - Update
SD-WAN 環境
Virtual Hub
Virtual Hub
(VNET + Gateway)
SD-WAN パートナー
◼ ExpressRoute
Azure ネットワークを活用し、最適化＆自動化された Azure & ブランチ接続
2018.09
日本
GA

de:code 2019 CD13
クラウドネイティブ / ハイブリッドアプリケーションの監視
~ DevOps モニタリングアーキテクチャ ~
福原毅

• ログ収集＆分析基盤 as a Service
• ハイブリッド環境を一元管理
• シンプルなクエリ言語と高速な検索基盤
• 改ざん不可、ロールベースアクセス制御も可能
Azure Monitor Logs (旧名称: Log Analytics)
ログ

クラウド-ネイティブ / ハイブリッドアプリケーションの監視
Azure Monitorで、仮想マシンと
AKSのインフラレベルの問題を関連付
スマートアラートと自動化された
アクションで、大規模に運用
Application Insightsで、アプリケー
ションと関連する問題の検出と診断
Azure Monitor Logsで、トラブル
シュートと詳細な診断のドリルダウン
Azureダッシュボードとワークブックで、
視覚化

Azure Active Directory B2C/B2B コラボレーションによる
Customer Identity and Access Management (CIAM) の
設計と実装
CD03
ANNO Junichi 安納順一
Microsoft Corporation
Commercial Software Engineering

Azure AD B2C
• ディレクトリサービス
• カスタマーとのコマースシナリオでの利用を想定している
• 複数のアイデンティティプロバイダーを AAD B2C に紐づける仕組み
• 外部システムと連携するなどの、複雑なログオンプロセスを実装可能
SAML
2.0

Azure AD B2B Collaboration
• Azure Active Directory テナントの無償機能の1つ
• B2B シナリオでの利用を想定している
• 組織と個人を紐づける仕組み
• 外部 Azure AD ユーザー
• Microsoft Account ユーザー
• Google アカウントユーザー（Google 側で設定が必要）
• その他のユーザー
• ワンタイムパスコード(OTP)を使用してログイン
• Googleアカウントの場合も事前設定が無い場合にはこの方式が採用され
る
• 招待されたユーザーはゲストとして扱われるが、各種ロールを与えることは可能

CIAM
Azure AD B2C
Azure AD B2B
Collabo.

サーバレス
コンテナ
CD01
Windows Containers と
Azure による、既存 .NET アプ
リケーションのモダナイゼーション
CD02
Azure Functions 2.0 Deep
Dive - デベロッパーのための最
新開発ガイド
CD05
激変するリアル店舗～日本マ
イクロソフトが推進する流通業
向け施策概要とサーバーレス
アーキテクチャで実現する
Smart Store～
CD06
しくみがわかる Azure
Kubernetes Service (AKS)
～開発者目線で Kubernetes
の基本を理解する～
CD07
AWS 技術者向け Azure サー
バーレスCD08
Enterprise Open Source on
Azure が開発者の生産性を
最大化できる 3 つの理由
CD10
Azure をフル活用したサーバー
レスの潮流について
CD12
マネージド Kubernetes ガチ本
番運用 in ZOZOTOWN

Ask the Speaker 写真撮影動画撮影
セッション資料
後日公開
Twitter ハッシュタグ
CD06
しくみがわかる Azure Kubernetes Service
～開発者目線で Kubernetes の基本を理解する～
パートナー事業本部パートナー技術統括本部
阿佐志保
設定あり公開あり #decode19 #CD06

コンテナとは
生い立ち
オンプレミスサーバコンテナイメージ
• アプリケーションの実行に必要なものを
1つのイメージにまとめて
任意の環境で稼働させるための技術
• アプリのポータビリティ向上 https://www.docker.com/
アプリ
Dockerfile
開発環境
Build&Ship

Kubernetes の内部アーキテクチャ
User
Node
Docker
Prod Prod
Node
Docker
Prod Prod
Master
API
server
API Server
Kubernetes のリソース情報を
管理するためのフロントエンドの
REST API
Containers Containers Containers Containers
kube-proxykubelet kube-proxy kubelet
Internet
Kubelet
Node でコンテナを実行したり
ストレージをマウントする機能
Kubeproxy
Node で動作するプロキシ
Scheduler
Scheduler
Pod をどのNode で動かすかを
制御するためのコンポーネント
Controller
Manager
Controller Manager
Kubernetes クラスタの状態を
監視しあるべき状態を維持する
コンポーネント
etcd
etcd
クラスタの構成を保持する
分散KVS

クラスタのNode 数を増やしたい
Cluster Autoscaler
• リソースの制約でスケジュールできない
Pod を監視し、Node の数を自動で
増やす機能
• HPA と連動して動作させることも可
• VMSS を使用し、かつ Kubernetes
1.12.4 以降が必要
$ az aks create -n $CLUSTERNAME -g
$RGNAME ¥
--kubernetes-version 1.12.8 ¥
--node-count 3 ¥
--enable-vmss ¥
--enable-cluster-autoscaler ¥
--min-count 1 ¥
--max-count 3
参考：しくみがわかるKubernetes 第9章
https://www.shoeisha.co.jp/book/detail/9784798157849
NodePool
• 同じ構成（SKU）のノードをグループ化して
プールする機能
• 利用例としては、コンピューティング集約型
のPod に GPU を提供したいときなど
az aks nodepool upgrade ¥
-n $CLUSTERNAME -g $RGNAME ¥
--name gpunodepool ¥
--kubernetes-version 1.12.8
Preview
Preview
https://docs.microsoft.com/ja-jp/azure/aks/cluster-autoscaler
https://docs.microsoft.com/ja-jp/azure/aks/use-multiple-node-pools

Node Node
Master
Azure Container
Instances (ACI)
ACI とは
https://github.com/virtual-kubelet/virtual-kubelet
Preview
Node

de:code 2019 CD01
Windows Containers と Azure による、
既存.NET アプリケーションのモダナイズ
パートナー事業本部
パートナーソリューションプロフェッショナル
福原毅

アプリケーション最適化モデル
既存のアプリケーション
(オンプレミス)
クラウド最適化
PaaS
クラウドネイティブ
PaaS (マイクロサービスとサーバーレス)
クラウド
インフラストラクチャー対応
VMs
マネージドサービス
オンプレミス
移行 / 再ホスト
クラウド向けに設計された新規のコード
Azure
PaaS ( コンテナ化されたマイクロサービス
+ サーバーレスコンピューティング
+ マネージドサービス )+ コンテナー
IaaS
(Infrastructure as a Service)
モダナイゼーション
コードの変更は最小限
クラウド環境が基本。検討事項: ネットワーク、ハイブリッドクラウド、IDと認証、コストコントロールと運用モデル
Azure Azure

.NETアプリをApp Serviceへ移行可能か？
.NET Web アプリまたはサービスを Azure App Service に移行する際の考慮事項: https://go.microsoft.com/fwlink/?linkid=862532
互換性チェックリスト
 80 (Http) もしくは443 (Https)ポートへのバインドの確認
 匿名とフォーム認証サポートの有無。AADもしくはADFS + VPNによるWindows認証か
 GAC (Global Assembly Cache) を利用していないこと
 1サイト当たり、1アプリケーションプールか
 IIS7以降のスキーマに準拠しているか
 COM/COM+ コンポーネントを利用していないか
 物理ディレクトリ参照の有無。ファイルアクセスの代替はBlobストレージを利用
 オンプレミスリソースへのアクセスは、移行や変更が必要の可能性あり
 SQL Server, Oracle, MySQL データベース
 ISAPI Filters DLL(s)は、web.configを使って登録、ローカルへ展開する

移行シナリオ: 既存ASP.NET Webアプリのコンテナ化
ブラウザ上のMVC
アプリ
SQL Server
Windows Container
A. HTTP
Docker ホスト (PC 上の開発環境)
Windows 10 以降
Docker Desktop for Windows
Mock
data
(*) SQL Serverのコンテナーは、開発/テスト
環境向けです。
本番環境では、Azure SQL Databaseのよ
うな高可用性システムへ移行してください。
eShop
Product
Catalog
database
ブラウザ上のWeb
フォームアプリ
B. HTTP
Mock
data
ASP.NET (.NET Framework)
Windows Server Core Containers
(*)
https://github.com/dotnet-architecture/eShopModernizing

de:code 2019 CD08
Enterprise Open Source on Azureが
開発者の生産性を最大化できる3つの理由
2019/05/30
Takahiro Hashimoto
Senior Solution Architect @ Red Hat
thashimo@redhat.com

統合されたサポートプロセス Microsoft Help
+ Support
Red Hat
Customer Portal
Flexibility in support channels
SSO access to Red Hat support
Co-location and
cross-product support
Microsoft Azure
support
Red Hat support
Ticket exchange platform
Cross-team hand off
PAYGデプロイメントはAzure Portal内でサポ
ートが完結
Redmond にRed Hat サポートチームが常駐
ISO 27001 compliant B2B communication
channel
Integrated support is available 24x7 for
Cloud Access (BYOS) as well as On-Demand
(PAYG) deployments
チケットシステムが連携

Azure上のエンタープライズグレード
のOpenShift クラスタを数分で提供
デベロッパーからのイノベーションを加速させる
従来型の開発技術からクラウドネイティブ、サーバーレスツールをサポート
MySQL, PostgreSQL, Redis, Cosmos DBのようなAzureが提供する数百以上の各種
サービスからも簡単に利用できます。
スケール・オン・デマンド、Pay-As-You-Go(従量課金).
アプリケーションの要件に応じてアプリケーションのスケールはオンデマ
ンドに拡張でき、標準環境、メモリの増強、効率性の高いCPUをアプリケ
ーションノードへの割当もオンデマンドに
Azure Red Hat OpenShift (ARO)
Microsoft と Red Hat の共同エンジニアリング、運用、統合サポートを提供
企業レベルの運用、セキュリティ、コンプライアンスに対応
高いSLAを提供 (99.9%) + 高評価の Azureサポートを利用できる
SOC, ISO, PCI DSS, CSA and HIPAA regulatory compliance (coming soon)
信頼のおける Enterprise Kubernetes
マネージドサービスを提供

de:code 2019 CD05
激変するリアル店舗
～日本マイクロソフトが推進する流通業向け施策概要と
サーバーレスアーキテクチャで実現する Smart Store ～
Smart Store チームリード（クラウドソリューションアーキテクト）
越田陽一

だから、リファレンスアーキテクチャーを作りました。
今後提供予定
Smart Store リファレンスアーキテクチャー
API API API API API API
メーカー物流卸売小売
ECB
決済消費者
メーカー卸・物流関連事業者流通小売事業者新規事業者
提供中
流通小売事業者
• 新しいビジネステーマに迅速な対応
• 継続的なイノベーションを実現
ソリューションパートナー
• 店舗デバイスによる新規ビジネスモデル開発
• AI、IoT、カメラ等と連携した先進的なソリューション開発
RaaS (Retail As a Service) パートナー
• 複数ソリューションを連携して、事業者へ統合サービスと
して提供
日本マイクロソフト
• 主要な業務シナリオにおけるリファレンスアーキテクチャー
を提供し、より短いサイクルで継続的なイノベーションを
実現可能にする
• 適切なソリューションパートナー・RaaSパートナーを紹介する
ダイナミッ
ク・プライ
シング
ソリュー
ション
カメラ
ソリュー
ション
電子タグ
ソリュー
ション
決済
ソリュー
ション
在庫管理
ソリュー
ション …
✓ 電子棚札
✓ サイネージ
✓ 店舗メディア
✓ etc
✓ 映像
✓ 赤外線
✓ TOF(3D)
✓ etc
✓ 場所特定
✓ Bluetooth
✓ RFID
✓ etc
✓ RFIDレジ
✓ カート一体型
セルフレジ
✓ モバイル端末
✓ etc
✓ リアルタイム
在庫管理棚
✓ 作業指示端末
✓ etc
今後提供予定

サンプル実装：Smart Box（アーキテクチャ）
POSBox状態管理
1.ボックスオープン
2.商品取り出し
3.ボックスクローズ
IoT Hub
統合商品マスタ
Azure Functions
Cosmos
DB
Blob
商品API
商品データ商品イメージ
リアルタイム在庫管理
Azure Functions
Azure FunctionsSQL DB
Cosmos
DB
在庫トランAPI 在庫イベントソース
在庫データマート在庫モニターAPI
Azure Functions
バックオフィス用BFF
Webモニター
Azure Functions
顧客アプリ用BFF
Box
Azure Functions
Push通知
ショッピングカートAPI
商品登録一覧
レシート
買物開始
Boxオープン状態
Boxクローズ状態
Box状態
プッシュ情報送信
モバイルデバイスへ
の通知
在庫情報参照
在庫情報取得
商品情報取得
商品情報取得
在庫トラン
カートAPI呼び出し
BFF呼び出し
Azure Functions
Cosmos
DB
各種データ
カートAPI
AzureIoT
Device
商品変動状態
AzureIoT
Device
AzureIoT
Device

サンプル実装：Smart Box
https://github.com/intelligent-retail

de:code 2019 CD12
マネージド Kubernetes ガチ本番運用
in ZOZOTOWN
リーダー / エンジニア
鶴見純一 / 竹中達志

Kubernetes 運用の目的
安定運用
• 運用負荷軽減
マイクロサービスマルチクラウド

苦労したこと
Kubernetes のアーキテクチャに対する知識
広範囲のレイヤーに対する知識

Kubernetes の構成
502エラー

安定稼働させるための結論
• 検証できる環境整備が必要
• 検証、実測に基づくチューニングが必要

de:code 2019 CD07
AWS 技術者向け Azure サーバーレス
クラウドプラクティス技術本部クラウドソリューションアーキテクト
平岡一成
LinkedIn: hoisjp
Twitter: @hoisjp

はじめに：本セッションのアジェンダとゴール
AWS Lambda ユーザ
お持ちの知識を Azure Functions に最短距離で移行するための、
差分・注意点・学習ポイントなどを紹介します
Azure Functions ユーザ
既知の情報が多いかもしれませんが、知識の軸が増えることで
さらに深く Azure をご理解いただけるよう情報を散りばめました
事前にご了承ください
重点を後者に：「サーバーレス」など用語説明＜＜各サービスの解説
ご紹介に用いるプログラミング言語は JavaScript を選択しました
配布用 ※このラベルがされたスライドは配布資料でご覧いただく想定で用意いたしました。（情報量多め）

少し違うところ
1. バインディングを用いたプログラミングモデル
2. 複数のホスティングプランとランタイム
3. イベント/メッセージングを扱うコンポーネントが多い

イベント/メッセージングサービス対比
Amazon Kinesis
Amazon Simple
Notification Service (SNS)
Amazon Simple
Queue Service (SQS)
• AMQP 1.0 サポート
• 順序保障あり
• シンプル
• 順序保障なし
※対比として合致す
るサービスはない
• ファンアウト
• イベントフィルター

CI/CD 全体の流れ
AWS
CodeCommit
AWS
CodeBuild
AWS
CloudFormation
AWS
Lambda
AWS
SAM

Serverless Pain! コールドスタート
コールドスタート問題は Azure でも見事に同じ
共通する対策：
共通する対策：
Blog - Understanding serverless cold start

AWS Step Functions = Azure ???
完全に機能が一致するものではないが、
• 視覚的なワークフローやオーケストレーションという部分では
⇒Azure Logic App
• 関数の連結という部分では
⇒Durable Functions

Durable Functions で解決する
ファンアウト / ファンイン

ブロックチェーン
CD09
【Build 2019 発表】
Blockchain as a Service 最
新情報と新サービスにおけるブ
ロックチェーンアプリ開発手法

de:code 2019 CD09
Blockchain as a Service 最新情報と新サービスにおけ
るBlockchain アプリ開発手法
インテリジェントクラウド統括本部
Technology Solutions Professional
廣瀬一海 (デプロイ王子)
Microsoft Corporation
CSE Senior Software Engineer
David Burela

電子署名
公開鍵と秘密鍵技術を用いています。
ブロックチェーンはこの技術を使っ
て、データを作成する事で不正を防
止し信頼あるデータを確立します。
データの共有
ブロックチェーンの値は、参加する
組織や企業の間で直接共有すること
ができます。競合他社の枠も超えて
相互に共有する事で、莫大な価値を
生み出すでしょう。
分散
ブロックチェーンは、データ
ベースの複製をネットワークの
他のシステムへ作成し、データ
の喪失から保護します。
台帳
ブロックチェーンに書き込まれ
たデータはその後に更新、改変
できず読み取りのみができます。
すべてのデータが不変に記録さ
れます。
ブロックチェーンとは？

Starbucks | Bean to Barista
Challenge
スターバックスはコーヒーを取り巻く広大なサプライチェー
ンでコーヒー豆の動きの可視化を向上させる必要があり
ました
Strategy
スターバックスはBlockchainとスマートコントラクトを用い
て、各サプライチェーン参加者の役割と責任を定義し、
農場から飲料を注ぐまで可視化しました
Results
• 小規模農家の信用力確立向上の支援、より高い
与信によるローン利用を実現、これによって生産と
運用を拡大できます
• 豆の流通と在庫のコントロールを向上
• 顧客に対して、各地域の農場より良いコーヒーを栽
培する為の方策の可視化
Over the next two years, we will look to demonstrate how technology and innovative data platforms
can give coffee farmers even more financial empowerment”
– Kevin Johnson, Starbucks CEO

クラウドの進化をビジネスの変化へ
サーバ
構築
運用機能
構築
インフラエンジニアの役割は・・・
NW
構築
WAN
Data &
AI
沢山の
仕事を創る
領域を広げる
常に最新の
技術を使う単価UP
案件
単価増
お客様
との関係
を変える

© 2018 Microsoft Corporation. All rights reserved.
本情報の内容（添付文書、リンク先などを含む）は、作成日時点でのものであり、予告なく変更される場合があります。
© 2019 Microsoft Corporation. All rights reserved.
本情報の内容 (添付文書、リンク先などを含む) は、de:code 2019 開催日 (2019年5月29~30日) 時点のものであり、予告なく変更される場合があります。
本コンテンツの著作権、および本コンテンツ中に出てくる商標権、団体名、ロゴ、製品、サービスなどはそれぞれ、各権利保有者に帰属します。

de:code 2019 Cloud トラック総まとめ！

Recommended

Recommended

More Related Content

What's hot

What's hot (20)

Similar to de:code 2019 Cloud トラック総まとめ！

Similar to de:code 2019 Cloud トラック総まとめ！ (20)