2012/1/20に行われたJAWS-UG北陸 in 金沢、第二回勉強会のセッション資料です。

1. 創屋株式会社
中道(nkmc)
2012/01/20
JAWS-UG Hokuriku in 金沢 第2回勉強会

2.  JAWS-UG北陸支部長
 創屋株式会社 所属
 好きなAWSサービス：EC2かな？
 アプリ作るの好き。サーバ立てるの嫌い
 プログラマあがり
 使用言語：Python, PHP, .NET系, VC++, 他
 Twitter @nkmc

3.  石川県白山市のシステム開発会社
 創業：2005年
 主な業務
◦ 業務システム、WEBサービスの開発
◦ スマートフォン、タブレット用アプリの開発
◦ 建築系CAD、販売・生産管理システムの開発
 クラウド・コンピューティングは2年半前から
 WEB/PC/モバイル/組み込み系に対応できるので
複合的なシステムも１社だけで開発できるのが強み
 http://www.souya.biz/

4.  EC2を使用した事例を元に
他のAWS機能との組み合わせを紹介
 EC2にいろいろ突っ込んでみた
 AWS上でシステムを作りたいが
どこまで出来るのか、
どういった構成にすれば良いか
わからない方のヒントになれば・・・

6.  GPSの位置に対応したクーポンを取得する
iPhoneアプリと連携
 APIサーバ兼、配信データ作成サービスのサーバ
 初期コスト、運用費用を抑えるため
最小構成でスタート

7.  EC2 １台（Amazon Linux AMI）
◦ WEB Apache & Python
◦ DB MySQL
◦ メール Postfix/Dovecot
 S3 画像の保存先として

8.  AWSを使ったメリット
◦ 最小限の構成・費用で始められる
◦ サーバの負荷が増えても、機器の調達に悩まない
◦ 利用した分だけ支払う（年間契約不要）

9.  オンライン学習・試験のWEBサービスを構築
 動画を見ながら学習する
 動画はストリーミング配信で、保存させない
 再生もサービスにログインしてからのみ
 動画形式はFLVで非ライブ

10.  EC2 １台（Amazon Linux AMI）
◦ WEB Apache & Python
◦ DB MySQL
 S3 動画の保存先として
 Cloud Frontストリーミング配信

11.  Cloud Frontを利用
ストリーミング配信 = ストリーミングオプション
ログインしてから閲覧 = プライベートコンテンツ機能
 対応するプレイヤーが必要
JW Player
http://www.longtailvideo.com/players/jw-flv-
player/
 ストリーミング専用サーバ不要、ストレージ容量に悩まな
い

13.  WEBオンラインシステム
 アンケートの自由回答欄を解析し、不適切な回答を
マークする
 アンケート、結果出力はEXCEL （XLSX）形式
 東京リージョンが来る前なので、シンガポールにある
レイテンシは劣るが今も安定稼働

14.  EC2 １台（Cent OS）
◦ WEB Apache & Python
◦ DB PostgreSQL
 EC2 １台（Windows 2008 server）
◦ WEB IIS & ASP.NET & SFU
 S3 バックアップ先として

15.  XLSXを高速出力できるオープンソースがない。
最終的にWindowsサーバ導入。サードパーティ製品を使
用
 Apacheで解析→IISでEXCEL出力の流れをオンラインで。
解析結果をRsyncで同期転送、ブラウザをIISへリダイレク
ト、レスポンスにEXCELファイルを返すことで、ブラウザで
ダウンロードできた
 同一AZ内では高速転送
 Windows内でRsync、SSHを利用するのにSUAをインス
トール

16.  広範囲をサポートするWEBシステム
 一般利用者向け：
マイページ、担当者とのメッセージ機能など
 社内向：
グループウェア、予約受付、進行管理
 接客時：
カタログ、アンケートをiPadから利用
 店舗：
POSと接続してポイント処理
 既存ホームページを移行（複数ドメイン）
 今後もさらに拡張予定

18.  EC2 1台（CentOS）
◦ WEB Apache & Python
◦ DNS BIND
◦ VPN Openswan
 EC2 3台（CentOS）
◦ WEB Apache & Python
 ELB 6台。負荷分散＆Https対応
 RDS MySQL MAZ
 S3 画像保存

19.  サーバ１台に複数のバーチャルホストがあっても、
443ポートは１つしかない。１ドメインしかhttpsが利
用できない
 ELB内で443->80にフォワードできるので、
ドメインごとにELBを立てると解決
 ELBの料金がかかるのでよく計算してから

20.  AWSを使ってデスクトップ・アズ・ア・サービス(Daas)
 一人に一台、Windowsインスタンス
 iPad/Android/PC/Mac対応
 『Web ブラウザ』で直接デスクトップ利用可
 SSLクライアント認証、VPN接続可
 専用ソフトのインストール不要
 iPadだけでもサービス利用可

21.  ごめんなさい！
リリース前なので詳しく説明できません

23.  EC2でどこまでできるの？ってことで、
EC2に各種サーバを入れてみた。
ノウハウというか感想

24.  Amazon Linux AMI
◦ 必要最小限の構成＋カスタマイズして使う
◦ Yumで機能追加。AWSツールも最初からインストール済み
◦ CentOS経験者はすぐに使える
 Windows AMI
◦ クライアント系のOSがない
◦ Multi-Languageなので日本語化必要
◦ 2003 Serverはmicroでも意外に使える
 その他
◦ 他にもAMIはあるのでご自由に。自分でも作成できます。
◦ 自前でCentOS構築したら、カーネルとモジュールが合わずにハ
マった・・・

25.  Instance-storeとEBS Storeどっちがいい？
◦ EBS Storeは
 開発時に気軽に起動停止できる
 バックアップでの作業待ちが短い
 トラブル時の復旧手段が多い
◦ Instance-storeは
 ディスクIOがEBS Storeより高速
◦ 特別な理由（速度・停止時の費用）がなければ
EBS Storeでいいと思う

26.  WEBサーバ
◦ Apache, IIS OK
◦ Python2.7以上を使うときは、YumのPythonが2.6のため
並列インストールが必要（削除、上書危険）
 データベースサーバ
◦ MySQL , PostgreSQL OK
◦ RDSがオススメ。けど高い。MAZで更に倍
◦ クリティカルでなければEC2内に立てる判断も
◦ MySQLならRDSへ簡単に切替

27.  メールサーバ
◦ Postfix/Sendmail/Dovecot OK
◦ メール送るシステムは、AWSへ申請必須
◦ Gmailに送るにはSPFの設定と、AWSへ逆引き申請必要
◦ 逆引きはElasticIP必要。
IPがスパムメールのブラックリストに載ってる場合も・・・
 DNSサーバ
◦ BIND OK
◦ でも、レジストラのサービスかRoute53の方が楽
◦ Management ConsoleでRoute53が設定できる
◦ BINDでchrootしてると、 Instance-storeのAMI生成に失敗する
/var/named/chroot/procをAMIの対象外に。

28.  VPNサーバ
◦ OpenVPN OK (Linux /Windows)
◦ OpenSwan OK (Linux)
◦ Windowsサーバのルーティングとリモートアクセス OK
◦ iPad/iPhone/Android
 L2TP/IPsec-PSK OK（UDP利用）
 PPTP NG（GRE開いてない）
 AndroidでEC2外に出るにはEC2でルーティング必要
◦ ちなみにOpenVPN（SSL-VPN)とiOS/Androidの
組み合わせは、脱獄・Root化必要

29.  ファイヤーウォール
◦ 不要。Amazon Linux AMI, Windows AMIともにセキュリ
ティグループを使用するように変更されている
 Zabbix Agent
◦ Amazon Linux AMI, Windowsともに OK
◦ セキュリティグループでIn/Outのポート間違えて悩んだ
 SUA(Subsystem for UNIX-Based Application)
◦ 2003の場合はSFU
◦ Windows2008上でSSH、Rsyncできた。
◦ インストールが３時間かかったよ。泣きたくなった

30.  大量画像や動画の登録する場合や、
複数サーバから参照したいときどうする？
◦ 基本はS3にアップ
◦ アップロードはライブラリかコマンドを使う
 PHP/.NET/各種 AWS SDK for ***
 Python boto (仲間はずれ)
 コマンド Linux/Windows対応
◦ WEB公開するならアップロード時に権限をPublicに
◦ 非公開ならサーバにダウンロードしてレスポンス返したり
◦ IAMとかCloud Frontで制御できるかも

31.  S3にコマンドラインでバックアップしたい
◦ S3Syncオススメ
 EC2サーバ間でファイル同期したい
◦ NFS （まだ試してない）
◦ Rsync (+ssh)
 外付けEBSボリュームの使い道
◦ 外付けのHDDと扱い方はいっしょ
◦ マウント先は１台のみ
◦ DB入れてサーバ復旧しないときに付け替えとか

32.  EC2であれば物理サーバと同じことができる
 他のAWS機能を組み合わせれば、更にパ
ワーアップ
 まずは使ってみてください。
 以上

34.  複数人の音声を解析し時系列の議事録をつくるASPサー
ビス
 発話者毎にPC 、専用ソフト、マイクを用意
 EC2も対象人数分必要とする贅沢仕様
 会議開始時に管理サーバがEC2を起動
 発話すると音声データがEC2に送られ音声認識、文字列
化される
 会議後に一つの議事録テキストにまとめられた結果が表
示され、誤認識の修正等が行える
議事録作成サービス「Myna」
http://myna.souya.biz/

35.  データマイニング用のASPサービス
 プリペイド式で、利用時間を予め指定する
 一人１台のEC2サーバを起動する
 CSVをアップロしてマイニング。結果を抽出・保存
 時間が来たらサーバ停止
 AWSなら時間貸しのシステムが実現できる。ただし、
課金システムをどう構築するかが課題
マイニングサービス「マイマイ」
http://mining.souya.biz/