Vol.26 AWS クラウドで実現するテレワークに必要なVDI（仮想デスクトップ）の活用：AWSで実現！AWS クラウドマイグレーションでテレワーク環境を再整備｜システムズのマイグレーションコラム

システムズのマイグレーションコラム

Vol.26　AWS クラウドで実現するテレワークに必要なVDI（仮想デスクトップ）の活用

2020.07.17

AWSで実現！AWS クラウドマイグレーションでテレワーク環境を再整備

新型コロナの感染拡大の影響を受け企業の在宅勤務が急速に進みました。そして、こうした新しい働き方の受け入れに対応すべく、急遽、テレワーク環境の導入も余儀なくされています。

一方で、withコロナ、afterコロナの時期を迎え、緊急避難的に導入したテレワーク環境の課題、例えば「セキュリティやネットワークの接続不良」や「テレワークを阻害する社内業務の物理的な制約」、「情報システム部門へのユーザサポート負担の増加」など、数多くの課題が浮上しています。

テレワークの必要性が高まる昨今、「セキュリティ」や「業務効率の課題」を改めて見直し、企業は場所やデバイスにとらわれずに働きやすい環境を整えることが重要になっています。

今回のコラム連載から、「テレワーク」と「AWS クラウド」をテーマに、オンプレミスの社内業務サーバのAWS クラウドへの移行を目指し、AWSの提供するサービスを活用してクラウドで実現するテレワーク環境構築について、VDI基盤の構築方法など実践的なノウハウを交えて紹介して参ります。

しばらくの間、お付き合いください。

はじめに
WorkSpacesとは？
WorkSpacesを使用するには
おわりに

はじめに

日本政府が、現在流行しているCOVID-19(新型コロナウイルス感染症)対策としてテレワークを推奨し、
テレワーク導入に注目が集まりました。
一方で、テレワークを導入する際に多くの企業は以下のような課題も考える必要があります。
・テレワークの環境
・個人情報や取引先情報等のセキュリティ情報管理や取り扱い　等

システムズでは、オンプレミス環境のクラウドマイグレーションを推進しております。
AWSの様々なサービスを使って、お客様に最適なテレワーク環境構築をご支援させて頂きます。

AWSのサービスの中で、テレワーク環境構築にも利用可能なのがWorkSpacesです。
簡単に数十分あれば、仮想デスクトップを作成することが可能です。
また、セキュリティ問題も解決できます。

本コラムでは、WorkSpacesの紹介と使用方法までの手順をまとめました。
ご参考になれば幸いです。

WorkSpacesとは？

WorkSpacesは、Amazon Web Services(AWS)が提供するフルマネージドなクラウド型の仮想デスクトップサービスです。

メリットは？

WorkSpacesを導入することで、得られるメリットは多くあります。
今回は、大きなメリットであるコストの削減と作業場所の２点に絞ってご紹介します。

コストの削減

１点目はコストの削減につながります。

従来の仮想デスクトップを構築する上で、ハードウェアやソフトウェアの購入等が必須です。
また、ハードウェアを管理する人件費や手間も併せて発生します。

一方で、WorkSpacesは上記のコストや手間は必要ありません。また、初期投資も必要ありません。
WorkSpacesを利用する際には、利用者はバンドルを選択するだけ利用できます。

WorkSpacesの料金形態については後ほどご紹介いたします。

場所を選ばない

２点目は場所を選ばずに作業ができます。

WorkSpacesはインターネット環境さえあれば、アクセスが可能です。
また、アクセス可能端末も幅広く用意されているため制限を受けずに、いつでもどこでも作業が可能になります。
個人で所有しているPCからもアクセスが可能です。
したがって、リモートワークや自社外の打ち合わせ等では会社のPCを持ち出す必要がなくセキュリティ事故防止にもつながります。

セキュリティ

クラウドサービスを使用するにあたり、「セキュリティは大丈夫なのか」と心配になる方がいらっしゃると思います。
そこで、WorkSpacesが行っているのセキュリティ対策について少し触れたいと思います。
複数の対策がありますが、今回は２点に絞りご紹介します。

IPアドレスによる制御

WorkSpacesにアクセスできるIPアドレスを制限できます。
方法としては、IPアクセスコントロールグループに信頼できるIPアドレスを設定することでディレクトリ単位で制限できます。

WorkSpacesにアクセスする端末が、ある程度決まっている場合に利用することでより強力なセキュリティを確立することができます。

ボリュームの暗号化

CドライブとDドライブをKey Management Service(KMS)を使用することで、暗号化することができます。KMSの料金は、マスターキーおよびリクエスト単位での請求になります。

WorkSpaces上に個人情報が存在する場合等に、使用することでセキュリティ事故防止につながります。ボリュームの暗号化設定を適用するか否かは、WorkSpacesを作成する際にユーザーが選択することができます。

料金

モード設定によって、発生する料金が異なります。
モードの種類は、AlwaysOn(常時稼働)とAutoStop(自動停止)の２種類からWorkSpaces立ち上げ時にユーザーによって選択することができます。
それぞれのモードの特徴と料金体制は以下になります。

1.AlwaysOn(常時稼働) ・・ユーザーが停止ボタンを押下しない限り稼働し続ける。料金は月額制となる。

2.AutoStop(自動停止) ・・ユーザーが設定した一定時間を過ぎた場合に停止する。料金は使用時間に沿って請求される。

大体月70時間以上使う場合は、AlwaysOn(常時稼働)を選択したほうがお得になります。
どのくらい使用するかを確認し、適切なモードを選択をするようにしましょう。

WorkSpacesを使用するには

WorkSpacesの概要を把握できたので、ここからは実際にWorkSpacesを使ってみましょう。
WorkSpacesを使用するまでの手順をまとめました。
流れとしては以下の３ステップになります。

1.環境の作成
2.クライアントの設定
3.接続

環境の作成

1.サービスをクリックし検索テキストに”WorkSpaces”と入力し、検索結果を押下します。

2.WorkSpacesの画面が表示されます。
　既存のWorkSpacesが存在する場合は、以下のように情報が表示されます。
　今回は新しく作成するので、WorkSpacesの起動ボタンを押下します。

3.ディレクトリの選択を行います。ディレクトリは、既存のディレクトリを使用することも可能です。
　一方で、新しくディレクトリ作成し使用することも可能です。
　今回は既存のディレクトリを使用しました。次のステップボタンを押下します。

4.ユーザー名等を入力し、ユーザーの作成ボタンを押下します。

5.画面下部に、入力したユーザー名等の情報が表示されたことを確認します。
確認後に次のステップボタンを押下します。

6.バンドルを選択します。
OS・マシンスペック・導入済みソフトウェアの組み合わせが表示されます。
OSはWindows10とAmazon Linux2ベースの2種類から選択することが可能です。
利用目的に合致したバンドルを選択します。
今回はOSはwindowsで、一番小さいスペックを選択しました。