左門至峰の株式会社エスエスコンサルティング)です。試験対策セミナー・研修も行っております。運営会社Microsoft社のAzure■MSのAzure・世界に54のリージョンを持つPaaSとIaaSのクラウドサービス。ちなみに、Azureではないが、MSはOffice365などのSaaSサービスも提供している。West)のデータセンターでがある(リージョン)。・パブリックなクラウドサービスであり、プライベートクラウドは構築できないと考えていいだろう→プライベートでやりたいのであれば、AzureStackを使おう(結構大変だけどね)・管理画面はこんな感じhttps://azure.microsoft.com/ja-jp/features/azure-portal/AWSを使ったことがある人なら、イメージがわくと思うが、管理画面がしっかりできていて、簡単にサーバを建てることができる。物理サーバ(特に古いハード)の場合は、OSとデバイスなどの相性などのトラブルで、時間がかかったりもしたが、ボタン一つで、設定パラメータを入れたら数分でサーバを起動できる。・最大のライバルはAmazonのAWS。AWSも、PaaSやIaaSを提供している。・2018のIaaSのシェア(クラウド全体ではない)としては、AWSが47.8%で首位で、MSが15.5、Alibaba、Google、IBMと続いているhttps://japan.zdnet.com/article/35140599/■AzureStack・AzureStackはオンプレミスに設置するAzure。(クラウド上に設置できない機密性の高いデータを運用するのは便利)https://azure.microsoft.com/ja-jp/overview/azure-stack/https://azure.microsoft.com/ja-jp/overview/azure-stack/・保守やライセンス管理も利用者側で実施する。・ポータル画面はAzureと基本的に共通https://news.mynavi.jp/itsearch/article/cloud/1338・ただ、Azureと全く同じ機能が使えるわけではない(使える方が圧倒的に少ない。Azureは大規模な仕組み・環境で最適化して作成されているが、その技術を小規模なAzureStack上で適用するには時間がかかるようだ。→たとえば、Office365やAIなどのエンジンなどは、大規模なクラウドサービスで作り上げてられていて、それをAzureStackで提供することは厳しい。・Azureの場合、OSは自由に選べるが、AzureStackの場合、OSはすべてAzureStack用に入れ込む必要がある。PayAsUse(使った分だけ払うというライセンスもある)が、ライセンスも個別に購入する必要がある。・AzureはMSの専門スタッフが運用・保守、サービス提供をするが、AzureStackの場合は、自分でやる必要がある。提供する仮想マシンの容量の制限(クオータ)など。・物理的には、サーバとスイッチでできている(と、物理ではないが、ソフトウェア)。ディザスタリカバリー)は、AzureStackでは存在しないので、サードバーティ製のソフト(Acronisなど)でIaaSの仮想マシンを個別に取る必要がある。Stackとは無関係と思ったほうがいいと思う。Azureとの連携機能などがあるが。・まず、HCI(ハイパーコンバージドインフラ)とは、Nutanixに代表されるような、サーバ、ストレージ、ネットワークを統合したインフラというかサーバ(というかシステム)外付けのストレージを持たず、サーバの中に持ち、ソフトウェアで処理をする。ハイパーコンバージドインフラの説明(@IT)https://www.atmarkit.co.jp/ait/articles/1701/18/news133.html・AzureStackHCIは、MS社のHCIの筐体と思ったほうがいいだろう。https://japan.zdnet.com/extra/dellemc_azurestackhci_201906/35138791/■AzureAD(1)AzureADとは・Office365などを使うときにはAzureADが無料でついてくる。Office365では、AzureADが必須。・セキュリティなどのプラスの機能を使う場合には、有料のBASICやPREMIUMなどがある。管理というのは、ユーザ名とパスワードの管理、アクセス権など。・Azureとついているが、Azureとはあまり関係がない。契約としても、Azureを契約しなくても、Office365を契約すれば、ついてくる。(2)企業内にあるADと連携したい。・企業内にローカルのADがあって、ドメイン参加などをしている場合が多い。情報を連携しないと、ローカルのADとクラウドのADで2重管理になってしまう。Connectを使う。情報を同期(レプリケーション)するので、アカウントなどの情報を2重で持つことになる。�AzureFSAzureFSは、同期ではなく、フェデレーションなので、認証を連携する。SSOのような仕組みと考えればいいだろう。このとき、プロトコルはADで使うKerberosではなく、SAMLを使う。物理構成であるが、SSOにするには、社内のローカルにあるADサーバに外部からのリーチャビリティが必要になる。その連携を担うのが、ADFS。ADFSはProxyとして、外部からのリーチャビリティを持ち、内部のADサーバに連携する。すれば、IDなどのアカウント情報はローカルにしかない。(3)今後はどっちのADを使う?・MSのクラウドサービスと、ローカルのADを両方使っている企業は、両方が必要だろう。・今後、ローカルのAD機能などを使わず、ファイルサーバなどもクラウドに移行したり、アクセス権などもクラウドでの管理にするのであれば、ローカルのADが不要になるかもしれない。(35)論文試験の意識改革に!論文試験の合格のコツがわかる本。論文試験に一発合格した10人のアンケートも掲載。至峰(技術評論社)私のIT資格取得に対するノウハウを1冊にまとめた本です。左門至峰のプロフィール左門至峰の簡単なプロフィールはこちらプライバシーポリシープライバシーポリシーへのリンクはこちら講演・研修・セミナーの依頼こちらからメッセージをお送りください。第三者には公開されません。講演・研修・セミナー以外のメッセージにはお答えできませんので、ご理解ください。エスエスコンサルティング。