システム開発・WEB開発ならコンピューターマネージメント株式会社（CMK）
Windows PCを管理するためのActive Directory環境の導入とファイルサーバの導入を行った。Active Directory導入前から、数百台のWindows PCが存在しており、この管理が課題の一つであった。Active Directory導入において、既存PCの扱いを慎重に考慮し、グループポリシーの設定や運用手順書を作成した。また、NASの老朽化やバックアップも課題となっており、Windows向けのファイルサーバも構築した。Active DirectoryもファイルサーバもAWSのマネージドサービスを採用しており、運用負荷を低く抑えられている。AWS環境は、既存のサービスが本番稼働しており、これらのサービスに影響を及ぼさないように、慎重に設計・構築を実施した。プロジェクト開始から完了まで、期間が1ヶ月と短く、入念なスケジュールのもとで、ヒアリング・設計・実装を行った。
AWS+他社ベンダクラウドのハイブリッドクラウドシステム。AWSは本プロジェクトから利用開始。AWS環境に移行するものは主にWindowsサーバとなり、サーバ監視としてCloudWatch、バックアップ・リストアとしてAWS Backupを採用。大阪リージョンを本稼働環境、東京リージョンを災害対策用環境として構築。AWSネットワークやサーバ構築は、CloudFormationを利用した構築自動化を実現。他社ベンダクラウドとの環境接続には、AWSサービスのDirect Connectを採用し、ルーティング設計およびリソース構築を行った。AWS環境・他社ベンダクラウド環境間のネットワーク疎通確認用にテストサーバを設置、入念な確認を行い、以降のサーバ構築をスムーズに進めることが出来た。また、保守チームへの運用移管もスコープ内であったため、運用手順書作成の上、引継ぎを行った。
グループ会社のWebサイトをホストする基盤を構築した。Kubernetesを採用し、コンテナを使用して論理的に分離された環境でWebサイトをホストできる。これにより、従来の課題であった、Webサイトごとにミドルウェアを柔軟に選択できない課題を解決した。セキュリティについても考慮しており、Kubernetesワーカーノード、コンテナイメージ、管理サーバのすべてにセキュリティパッチを自動適用する。バックアップも実装しており、災害時には、遠隔地でWebサイトを再開することができる。基盤全体や運用自動化において、可能な限りシンプルに実装し、理解しやすい環境にすることができた。また、旧環境がLinuxサーバであったことから、可能な限りKubernetesを意識しなくとも運用できるように実装した。そのため、運用難度が高いKubernetes環境においても、旧環境と大きく変わらない運用を実現することができた。
本案件は、エンドユーザ様が利用している仮想デスクトップ(VDI)環境について、各種基盤機器のサポート期限切れに伴う更改案件である。NWやサーバ基盤更改に合わせて、そのうえで稼働しているシンクライアントソフトウェア(VMware Horizon 7)のバージョンアップも行う計画であった。システムの利用者であるエンドユーザの中には、ITリテラシーの高くない方もいるとのことで、ログインにかかる時間が遅かったり、エラーメッセージ等が出たりすると、ヘルプデスクへの問合せに直結する状況だと伺った。エンドユーザにシステムを快適にご利用頂くためにも、ヘルプデスクの稼働負荷を減らすためにも、既存環境と同等以上の利便性を提供する必要があった。シンクライアントソフトウェアは「VMware Horizon 7」から「VMware Horizon 2106」へのバージョンアップに伴って、主要機能に大幅な変更が加わっていたため、その差分を洗い出し、既存同等の機能と利便性を提供するために、どのような設計をする必要があるのかを検討する必要があった。
以下の3STEPにフェーズを分けてプロジェクト進行しました。 ◆STEP1 ・仮想基盤、OS、クラスタミドルウェアの設計、構築、単体テスト。 ・アプリチームの検証テスト向け環境設定、環境引渡し。 ◆STEP2 ・その他の各種ミドルウェアの設計、構築、単体テスト ◆STEP3 ・管理マネージャーサーバ側の設定 ・本番環境への導入、結合テスト ・アプリチームへの環境引渡し各フェーズごとにアプリチームと連携して課題解決に取り組んだ結果、お互いのチームで大きな遅延等を発生させることなく、システム導入に至りました。
本案件は新規サーバの導入と付随する各種機能の実装でしたので、まずはお客様に要件のヒアリングから始めました。【以下一部具体例】 - レプリケーション対象の共有フォルダ名 - 構築するActive Directoryのドメイン名・組織単位(OU)の設計 - Active Directoryのグループポリシーの設計 - ファイルサーバにアクセスするドメインユーザー名 - 既存無線アクセスポイントのSSID - サーバのDisk容量 etc…平行して検証環境の構築を行いました。当社に本案件のような構成の構築実績が無かったためです。事前に無線機器を提供しているメーカーから構成可能の回答を得ていましたが、リスクを回避するためにお客様が使用している無線機器と同モデルのものを調達し、当社の検証環境にて検証を実施しました。その結果、事前に課題を明確にし、解決することができました。
AWS EKSは当社として初の試みであったため、まず当社が検証環境として用意しているAWS上に現行環境と同等の構成となるようAWS EKS環境を構築しました。【以下抜粋】●Webサーバの機能としてnginxをコンテナ化●DBはAWS RDSでPostgreSQL、MySQLを採用●災害対策としてDRリージョンで同環境を自動構築できるよう考慮AWS EKS環境構築後は以下のように様々な課題や疑問が浮き彫りになりました。【以下抜粋】●ワーカーノードへのAntiVirusソフト導入可否●AWS EKSの起動タイプ(EC2、Fargate)の違い(運用におけるメリットなど)●コンテナから各種AWSサービスにアクセスする場合の権限の割り当て方法AWSでKubernetesが導入されてから日が浅く、AWSベストプラクティスに情報が少なったため検証環境構築に非常に苦労しました。エンドユーザー様の要求を整理し、繰り返し検証を行いました。
まずは現行端末の設定を資料に落とし込み、デフォルトの設定からの変更項目を洗い出しました。併せてセキュリティや管理の観点から推奨される設定を当社より提案し、設計に反映致しました。次にお客様より詳細に要求定義をヒアリングし、要件定義を実施したうえでマスタ種別ごとに、より業務要件に適した設計をお客様に提案しました。加えて下記工程を実施することでお客様に納得いただけるマスタPCを作成することができました。 ①評価用PCを作成 ②評価用PCをお客様にて動作確認 ③お客様より確認結果をフィードバック ④フィードバック内容をマスタイメージに反映セキュリティ面では処理の暗号化や操作制御など、業務要件と比較して最適な方法を選択いたしました。マスタ作成にとどまらず、サーバとの連携に関しても、Agent(AssetView、McAfee、SmartOn ID、TRUST DELETE、秘文など)導入、動作確認、利用者向けのマニュアル作成など幅広く対応いたしました。また、キッティングや保守運用を考慮したマスタイメージ、キッティングツールを作成する為、Windows SIMを使用して応答ファイルを作成し、Windowsのインストールをカスタマイズ致しました。その結果、キッティング作業時間の短縮、キッティング作業のミス軽減、保守運用負荷の軽減を図ることができ、品質やコストに貢献することができました。
構築するインフラ基盤(AWS EC2、AWS RDS)の台数、IPアドレス、ホスト名、他構築に際して必要となる情報をヒアリングする際のメソッドを確立しました。以下の作業手順に基づき、どの箇所で作業ミスが起こりやすいか、またお客様内での情報齟齬が発生しそれによる手戻りや再構築が発生しやすくなるかを洗い出し、結果を手順書に記載の上当社要員間で引継ぎ、属人化を防ぎました。①パラメータシート、お客様へのヒアリング結果によって得た値との整合性を確認②各種開発環境にて、お客様へのヒアリング結果に応じて設定を行い手順の確認③AWS上にてCloudFormationを用いてインフラ基盤構築そのため、再構築や手戻りは発生することなく、当初計画のスケジュール通りに全行程を終えることができました。
認証サーバはオープンソースのSambaを採用しており、クライアントのWindows 7の管理とユーザの集中管理と認証機能を提供するドメインコントローラーとして構成されていました。ドメインコントローラーは「NTドメイン」と呼ばれる旧式でサポートが終了したバージョンであったため、最新のドメインコントローラーを実装しているActive Directoryへ機能をバージョンアップする必要がありました。そのため段階的にSambaをバージョンアップする必要があり、中間サーバを構築してデータ移行を行いました。その結果、最新版のSambaへバージョンアップするとともに、ユーザへの業務影響もなく移行を完了することに成功しました。
職員のクライアントPCが基幹ネットワークに接続する為のリモート接続用環境、資産管理システム、バックアップ環境の設計・構築を行い、これらを構成するネットワーク環境についても設計・構築を行いました。特に資産管理についてはお客様の運用を細かくヒアリングし、要件を固めながらお客様が運用しやすく、セキュリティリスクを軽減できるよう、PC上の操作ログ管理やインベントリ管理に加え、デバイス接続の制御を行い、情報漏洩対策や許可されたPCのみ基幹ネットワークに接続できるといった使用制限を綿密に設計する事で、職員のセキュリティに対する意識の改善とセキュリティの向上につながりました。
お客様が利用している仮想デスクトップ(VDI)環境について、現行クライアントOSであるWindows7をWindows10にバージョンアップを実施しました。OSバージョンアップに伴い、仮想デスクトップを実現するアプリケーションであるVMware Horizon Viewのバージョンアップ及び周辺機器(物理サーバ、ストレージ)のリプレースも実施しました。管理用のvCenterサーバはハイパーバイザ上に仮想マシンにて構築を行いました。
約4000台のPCキッティング、及び全国の約600拠点への展開を実施した。機器の入荷、保管、キッティング、梱包、出荷まで一貫して当社にて対応しました。また、下記を当社にて対応することで、お客様の負担を最小限としました。☐ お客様の運用に合わせた納品スケジュールの作成 ☐ 検品作業による初期不良リスク軽減☐ 資産管理☐ 納品後、拠点からの問合せ対応
関東の主要な公共施設の情報などを管理し、利用者に配信する社会的重要度の高いシステムにおいて、システム内部のセキュリティ的な問題となっていた監査ログの保管に対する解決策を提案し、導入までを一貫して対応しました。
次期販売システムの更改プロジェクトに基本設計フェーズから参画しました。主にWindows、Active Directory、仮想基盤を担当し、24時間のサービス稼動を前提とした、高い信頼性と柔軟な拡張性の仕組みや不正アクセス対策に対する厳格なグループポリシーの仕組みを構築しました。
既存課題対応では、システムのパフォーマンス低下、運用コストの見直し、S/Wのライセンストラブル等、の課題に対し原因追究を行い、リプレイスを見据えた上の対策案を実施しました。リプレイス対応では、新たなソリューション導入といった面で、物理から仮想環境への集約、追加機能としてバックアップやログ管理等を導入しました。また、既存からトラブルを抱えていたActiveDirectory環境のリプレイスを完遂しました。
商業施設向けのコーポレートサイトのリニューアルに伴い、新コーポレートサイトのインフラ基盤をAWS上に構築しました。Webサーバが複数台必要なため、作業効率・精度向上を目的として構成自動化ツール(Jenkins)を導入しました。また、運用のために、自動化スクリプト(ログ退避・コンテンツバックアップ・DBバックアップなど)を作成し設置しています。インフラ基盤の監視は常時行っており、問題発生時は、即時にシステム管理者に通知され、障害対応できるような仕組みを導入しました。
AWS上にEdTech向けWEBサイトの基盤構築を実施しました。AWSの構成決めから、要件定義、設計・構築まで一貫したフェーズを当社にて対応をしています。WEBサーバ・DBサーバの設計・構築を初め、AWSの特性を活かし耐障害性(冗長化・復旧など)の向上を図ったり、不正アクセス等のセキュリテ対策(ウイルス対策、IDS・IPS)の導入など、AWSの優位性を活用し安全かつ安定したWEBサイトの提供を行いました。
店舗入り口に天井設置のドーム型人数カウントネットワークカメラを設置し、クラウド上の既存社内システムにカウントデータを連携、社内システム上で入館者数をリアルタイムで確認できるシステムを構築しました。クラウドにはAWSを利用しており、カメラとAWS間は暗号化通信やIP制限でセキュリティを担保しました。店舗内からカウントカメラに直接アクセスすることで、リアルタイムの映像やカウントデータを確認することも可能になりました。
顧客データセンタ内にRedHatLinux7.3を利用したホストOS上にゲストOSを構築しました。東京・大阪・検証環境に対して各40台弱の構成。アプリ検証の期間が短いことからインフラとしての構築時間が多く取れないため、自動構成ツールを使用し一括構築しました。アプリケーションのバージョンアップに伴い、巻き戻る設定についても自動構成ツールを利用することにより、復旧までの時間を短縮しました。
パッケージ製品のデータ保存先としてSQLサーバを当社にて導入しました。機器選定からWindows環境、及びSQLサーバの設計・構築、また、障害時を考慮したバックアップ・リストア環境を提供しました。グループポリシーやWindowsファイアウォールを利用した不正アクセス対策などセキュリティ対策の実装を行いました。
既存環境のメモリ・CPU使用率やアクセス数などの統計情報を基に、統合仮想基盤のサイジング、及び設計・構築を実施。仮想基盤上には、アクセス元別に複数のサイト環境の提供を行いました。また、各リソース情報の取得を行うための監視システムを導入しました。
クラウド環境にWEBシステムの導入を行いました。負荷分散サービスを利用し冗長化を取り入れ、耐障害性を高めました。また、冗長化により、パッチ適用などのメンテナンスにおいても無停止にて更新ができる仕組みとしました。クラウド環境を利用することにり、本番環境からのコピーを基に容易に検証環境の準備をすることが可能となりました。
