広島大学事務支援におけるパブリッククラウド活用事例紹介
広島大学 情報化推進グループ
2014年3月31日

パブリッククラウド利用経過
2012

2013

2014

クラウド検討・検証利用・クラウドガイドライン

事務サーバ更新延期

財務会計（開発）（移行）

人事（準備）（移行）

（運用）

（運用）

オープンキャンパスサイト
放射能対策基本情報ポータルサイト

事務DNSゾーン情報（今後）
メールサービス
共有フォルダ公式サイト
その他

• パブリック・クラウド利用の際の確認項目から– ネットワーク（主にセキュリティ対策）– バックアップ・リストア（BCP対策）• クラウドだからできた活用事例

広島大学 クラウドサービス利用ガイドライン
クラウドサービス利用ガイドラインのチェックリストには、クラウドサービスを利用する際に確認すべき項目が列挙されている
財務会計システムのクラウド移行の判断に利用（参照URL）
http://www.media.hiroshima-u.ac.jp/news/cloudguideネットワークの検証（クラウドサービス利用ガイドライン チェックリストから）• 4.3機能(1)ネットワーク・通信 チェックリスト No.7––––––––––

VPNを利用できるか
ネットワークインターフェースが何個利用できるか
ロードバランサを利用できるか
F/Wが利用できるか通信の暗号化ができるかリモート操作が利用できるか
認証機能の種類
グローバルIPを利用できるか
IPアドレス制限ができるかネットワークトポロジを構築できるか（クラウド上に任意のネットワーク構成を構築できるか）– (追加) DoS攻撃のようなネットワーク攻撃に対する対策があるか• 4.3機能（4)スケーリング チェックリスト No.11– ネットワーク帯域は充分か– レスポンス（応答時間）は問題ないか

運用中のネットワーク構成
Windows Azure

仮想ネットワーク

仮想ネットワーク

仮想ネットワーク10.b.c1.0/24

10.b.c2.0/24
人事システム（SaaS)

10.b.c3.0/24

財務会計他(IaaS他)

Office365連携他（検証中）広島大学

10.x.y99.254

10.x.y99.253

10.x.y99.0/24 ゲートウェイサブネット
HINETルータ

10.x.y1.0/24 事務専用プライベートサブネット

10.x.y99.252

応答時間とネットワーク帯域の測定• 応答時間（オンプレミス-(vpn)->クラウド上のサーバー）$ traceroute 10.xxx.yyy.zzz
traceroute to 10.xxx.yyy.zzz (.xxx.yyy.zzz ), 64 hops max, 52 byte packets
1 10.aaa.bbb.ccc (10.aaa.bbb.ccc) 1.581 ms 1.209 ms 1.154 ms
2 ***3 10. .xxx.yyy.zzz (10. .xxx.yyy.zzz ) 21.469 ms 21.549 ms 21.705 ms• ネットワーク帯域（オンプレミス上のVPNポートのMRTG）（参考）
ファイルサーバ用
NAS接続ポートバックアップ・リストアの検証（クラウドサービス利用ガイドライン チェックリストから）• 9.2データ管理に関する項目 (5)データバックアップ チェックリスト No.42
–––––
–
–
–
–

コピー及びイメージバックアップ
自動及び手動バックアップ
差分バックアップ
バックアップ世代管理
複数センターへの同時バックアップ
指定場所バックアップ
任意ダウンロードバックアップからのリストア
任意な環境へのリストア

運用中のバックアップ・リストア構成
or復元

F複数のデータセン
ターに分散保存クラウドサービスのバックアップ（スナップ）

復元

クラウドサービスの全てが利用できなくことを想定

履歴保持（クラウド上の復元に）

OS/データベースのバックアップコマンド

履歴保持（クラウド外での復元に）

クラウドだからできた？活用事例• 運用の自動化– 運用タイムチャート– 運用ルールの明確化とそのコード化– 仮想マシンのコスト推移– （参考）クラウドサービスの利用量内訳• ストレージのWEB配信機能を利用したWEB公開– （参考）コスト比較

運用タイムチャート
運用スケジュール
財務会計(1) 平日深夜停止＆土日祝日停止(2) 深夜停止＆土日祝日縮退運転(3) 開発機は必要時のみ運転(4) 土日祝日はアクセス減により縮退運転

オープンキャンパス

(1) コンテンツ公開時期は常時運転(2) オープンキャンパスコンテツ構築時期
平日昼間のみ運転＆縮退運転(3) ９月から翌年6月は停止

放射能対策基本情報ポータルサイト(1)常時運転(2)コンテンツ更新時のみ運転

その他(1) 深夜＆土日祝日縮退運転

コマンド＆APIを利用した運用のルールのコード化

スクリプト
date.onMentenac(function(){var sg = ec2.createSecurityGroup(…);
var ins = ec2.runInstnces({SecurtyGroupIds: sg.id.…)}, …);});

コマンド＆API…
仮想マシンの作成・起動・終了
ロードバランサの設置
セキュリティ設定等
仮想ネットワークの作成等

繰り返し行うルールや運用オペレーションの明確化
運用のメンテナンスフリー化※ AWSでは、運用をサポートするサービスCloudFormation,OpsWorksを利用するでもっと簡易に行うこともできます仮想マシンのコスト推移

m1.largec3.large

c3.xlarge

m3.medium

広島大学の仮想マシン利用料推移（2014/2)

m3.xlarge

M3.2xlarge

クラウドサービスの利用料内訳
利用料内訳

仮想マシン内訳

CPUメモリ
DISK
その他（LB、EIP）

EC2（仮想マシン）
RDS（データベース）
ネットワーク（VPN、トラフィック）その他（DNS、監視、通知他）

広島大学 クラウドサービス毎の利用料金構成比（2014/2)

ストレージのWEB配信機能の利用したWEB公開

WEBサーバー

変換サーバー

静的変換
プロセス

(コスト)
利用料の削減動的生成プロセス(SSI)

WEB公開機能を持ったストレージ(副産物)
OSメンテナンスからの開放
WEBサーバープロセス
攻撃対策からの開放（運用負荷軽減）
トラフィックの増大によるハードウェア増強からの開放

（参考）コスト比較
コスト（６０ヶ月）

その他のコストクラウドのデータ転送料金:3,600円
ストレージサービスの 250KB/ページ×400ページビュー/日×30日/月×60月
×0.2$/GB
WEB公開機能

データ保存料：600円
1×0.094$/GB×60月

クラウドの仮想マシン

データ転送料金:3600円
仮想マシン料金:738,720円(※)

ソフトウェア保守

0.17$/時間×24時間/日×30日/月×60月(M3midium)

オンプレミスハードウェア購入設置費：500,000円（条件）
放射能対策基本情報ポータルサイトの実績ベース
250KB/ページ
400ページビュー/日
サイトのデータ容量：1GB
AWSの東京リージョンの料金（2013/3時点）にて算出(※)クラウド料金の値下げ、リザーブインスタンスの利用は考慮していません。
ちなみに2014/4/1改定される料金を適用すると、458,000円になります。

ソフトウェア保守
ハードウェア保守
電気料金

一年のクラウド利用をとおして• クラウドを利用することで大きく変化することはありませんが、クラウドはリソースを提供しているだけでなく、そのリソースを上手に利用できる仕組みも提供されていることを感じています。
• クラウドの利用は単にネットワークの先にあるリソースを使うのではなく、クラウドサービスが提供するリソースをソフトウェアのオブジェクトとして利用できることに便利さがあるように感じます。