AWS Application Migration Service をグラレコで解説

オンプレミスからクラウド環境への移行は、モダナイゼーション、セキュリティ強化、コスト最適化など、多岐にわたる観点から多くのプロジェクトにおいて、近年極めて重要な要件となっています。しかし、従来の移行アプローチには、プロセスの複雑さ、手作業の多さ、ダウンタイムリスク、運用負荷の増大など、さまざまな課題が存在していました。

こうした課題を解決するため、AWS MGN は、オンプレミスや クラウド上のワークロードを、AWS クラウドへスムーズかつ自動化された形で移行することをサポートするサービスです。本記事で紹介する「ブロックレベルの継続的データレプリケーション」、「テスト/カットオーバーインスタンスの生成」、「柔軟な起動後アクション機能」など、移行プロセス全体を最適化する豊富な機能を備えています。

AWS MGN の主な機能は以下の通りです。

これらの機能を総合的に活用することで、AWS MGN は移行プロセス全体を自動化および最適化します。これにより AWS MGN は、大規模移行プロジェクトにも対応する包括的なソリューションとなっています。

AWS MGN はオンプレミス環境、AWS 以外のパブリッククラウドおよびプライベートクラウド、AWS 内の別アカウント/リージョンなど、様々なソースサーバーからの AWS クラウドへのワークロード移行をサポートしています。

本記事では、AWS MGN の上記のような機能を詳しく説明します。その他、AWS MGN の機能の概要については、製品ページの「概要」をご覧ください。

AWS MGN では、AWS クラウドへのワークロード移行を、一連の自動化されたプロセスで実現します。マイグレーションプロセスは複数のステップで構成されており、AWS MGN がそれぞれのステップを自動化することで、移行作業を効率化し、ダウンタイムを最小限に抑えます。

AWS MGN を使ったマイグレーションでは、いくつかの重要な用語が登場します。事前に、これらの用語を理解しておくことで、マイグレーションプロセス全体を理解しやすくなります。

AWS MGN では、以下の手順でマイグレーションの各ステップを自動化し、手作業を最小限に抑えることができます。

エージェントベースレプリケーションは、AWS MGN のデフォルトのレプリケーション方式です。この方式では、移行対象のソースサーバーに「AWS Replication Agent」をインストールする必要があります。

1. 公開されている URL からダウンロードされたインストーラーを使って、ソースサーバーに AWS Replication Agent をインストールする。
2. インストールされたエージェントが、ソースサーバーのディスクデータをブロック単位で継続的にキャプチャする。
3. キャプチャされたブロックデータが、AWS MGN のレプリケーションサーバーに送信される。
4. レプリケーションサーバーが受信データを処理し、AWS にレプリカを作成する。

エージェントベースレプリケーションでは、ソースサーバー上のデータ変更を継続的にキャプチャし、そのブロックレベルの差分を AWS に転送することで、レプリカを最新の状態に保ちます。これにより、ソースサーバーの運用を中断せずに移行が進められ、カットオーバー時のダウンタイムも最小限に抑えられます。

AWS Replication Agent をインストールする際は、管理者権限や OS のスペックなど一部条件があります。詳しくは、「Installing the AWS Replication Agent」をご覧ください。

また、MGN コネクターを利用することで複数のソースサーバーに対して AWS Replication Agent を一括でインストールすることもできます。MGN コネクターについて詳しくは、「Run Commands on Multiple Source Servers with AWS Application Migration Service」をご覧ください。

VMware 環境でのサーバー移行においても、原則として AWS Replication Agent をインストールしたエージェントベースレプリケーションが推奨されます。一方、エージェントレスレプリケーションは、VMware vCenter で管理される仮想マシンのみを移行する場合や、ゲスト OS への AWS Replication Agent のインストールが困難な場合で利用できる代替方式です。

エージェントレスレプリケーションを利用する場合は、専用の Linux サーバーを構築する必要があります。この Linux サーバー上に「AWS MGN vCenter クライアント」をインストールし、このクライアントを経由してソースの仮想マシンのスナップショットを AWS へ転送します。

1. VMware vCenter に AWS MGN vCenter クライアント をインストールする。
2. vCenter クライアントがソースサーバーの仮想マシンスナップショットを取得する。
3. スナップショットデータを AWS MGN のレプリケーションサーバーに転送 (シード) する。
4. レプリケーションサーバーが受信データを処理し、AWS にレプリカを作成する。
5. その後、vCenter クライアントが CBT (変更ブロックの追跡機能) を利用し、ソース仮想マシンの変更分のデータのみをレプリケーションサーバーに継続的に送信し、レプリカがソースの最新状態を維持し続ける。

エージェントレスレプリケーションでは、エージェントベースのようなブロックレベルの継続的データレプリケーションとは異なり、VMware 仮想マシン単位がレプリケーションの最小単位となります。VMware のスナップショット転送で、VM 単位でのレプリケーションを行います。エージェントレスレプリケーションについて詳しくは、「Installing the AWS Application Migration Service vCenter Client for Agentless Replication on vCenter source environments」をご覧ください。

AWS MGN では、多様なソース環境に適応可能な エージェントベースレプリケーションと VMware 環境に特化したエージェントレスレプリケーションの 2 つの方式を用意しています。ユースケースに合わせてレプリケーション方式を使い分けることで、オンプレミスの物理サーバーや 他のクラウドサーバー、VMware 環境など、様々なソース環境からワークロードの AWS への移行を効率的に実施できます。

アプリケーションとウェーブは、AWS MGN コンソールから直感的に設定できます。

1. アプリケーションの作成：
   ソースサーバーをグループ化する「アプリケーション」を作成します。アプリケーション名と説明を設定し、アプリケーションに割り当てるソースサーバーを選択します。
2. ウェーブの作成：
   ウェーブ名と説明を指定して新しいウェーブを作成します。ウェーブはアプリケーショングループをグループ化し、ウェーブ単位でテストやカットオーバーなどの移行作業を実行できるようにするためのものです。
3. アプリケーションの割り当て：
   作成したウェーブに、移行するアプリケーションを割り当てます。1 つのウェーブに複数のアプリケーションを割り当て可能です。
4. ウェーブ単位での移行作業実行：
   ウェーブに割り当てられたアプリケーショングループに対して、ユーザーはウェーブ単位でテストやカットオーバーなどの移行作業を実行できます。
5. ウェーブの進捗監視：
   ウェーブの進捗状況をダッシュボードで確認できます。各アプリケーショングループの移行ステータスが一覧で表示されるため、大規模移行でも移行状況を容易に把握できます。

移行規模が大きくなるほど、「アプリケーション」と「ウェーブ」機能がより効果を発揮します。数多くのサーバーを含む大規模プロジェクトにおいても、これらの機能を活用することで体系的な移行を実現できます。

「アプリケーション」と「ウェーブ」を使った大規模な移行プロジェクトについて詳しくは、AWS ブログの「AWS Application Migration Service による大規模な移行と自動パッチ」をご覧ください。

大規模な移行プロジェクトにおいては、数百台におよぶサーバーに加え、それらが属するアプリケーション、ウェーブ、起動テンプレートの属性など、様々なインベントリ情報を把握し、移行計画を立案する必要があります。

AWS MGN では、このような大規模移行における移行計画を簡略化するため、ソースサーバー、アプリケーション、ウェーブ、起動テンプレート属性を含むインベントリ情報全般を CSV ファイル形式で一括インポート・エクスポートできる機能を提供しています。

逆に、AWS MGN から最新のインベント情報を CSV ファイル形式で一括エクスポートすることもできます。
エクスポートデータはオフラインでの確認・レポーティングに活用でき、他のツールやプロセスと同期することもできます。また、エクスポートデータを更新し再インポートすれば、インベントリ情報を最新状態に保つことができます。

例えば、百台を超えるサーバーを移行するような大規模プロジェクトでは、以下のようにインポート/エクスポート機能を活用できます。

1. 事前にインベントリ情報 (サーバー、アプリケーション、ウェーブなど) を収集し、CSV ファイルを作成する。
2. CSV ファイルを AWS MGN にインポートし、インベントリ情報を一括で設定する。
3. 必要に応じてアプリケーション/ウェーブへの割り当てを AWS MGN コンソール上で実施する。
4. 移行が進行するにつれ、定期的にインベントリ情報をエクスポートする。
5. エクスポートデータを活用し、移行の進捗を管理・監視する。
6. 変更がある場合、エクスポートした CSV ファイルを編集し、インポートすることでインベントリ情報を一括更新する。

インポート/エクスポート機能の活用により、大規模移行プロジェクトにおけるインベントリ管理が簡素化され、移行プロセス全体の効率化と生産性向上が期待できます。

AWS MGN のインポート/エクスポート機能は、特に大規模移行プロジェクトにおいて、サーバー情報の一括登録や進捗管理、情報共有などの効率的な実施が可能になります。インポート/エクスポート機能について詳しくは、「Import and Export a Data Inventory to Coordinate a Migration」をご覧ください。

AWS MGN は AWS クラウド上で動作するマネージドサービスです。AWS が提供する様々なセキュリティ対策の恩恵を受けられるだけでなく、ユーザーと AWS の責任共有モデルを理解し、適切な対策を講じることが重要です。

AWS MGN は マネージドサービスですが、利用するユーザー側も以下の対策を行う必要があります。

• ソースサーバーのセキュリティ設定
• AWS MGN との通信を許可するネットワークアクセス制御
• 移行後の AWS リソースのセキュリティ設定

一方、AWS 側 は、AWS MGN サービス自体の安全性、基盤となるインフラストラクチャのセキュリティ、データの暗号化と転送時の保護について責任を負っています。AWS MGN のセキュリティは、ユーザーと AWS がそれぞれの役割を全うし、責任を適切に分担することで実現されます。

AWS MGN では、アクセス管理、インフラストラクチャセキュリティ、可用性とデータ保護の観点から、多角的なセキュリティ対策が講じられています。

• アクセス制御：
  AWS MGN へのアクセスは、IAM を使って適切に制御できます。AWS MGN には多数の事前定義されたマネージドポリシーが用意されており、ロールやユーザーの責務に応じて最小権限の原則に基づいたアクセス許可を付与できます。例えば、AWS MGN の管理運用を担当する IAM ロールには包括的なポリシーを、移行作業を実施する IAM ユーザーには限定的なポリシーをアタッチすることで、役割分担とアクセス権限の適切な制御が可能です。
• インフラストラクチャセキュリティ：
  AWS MGN は AWS クラウドの物理的セキュリティ対策が施されたデータセンターで運用されています。さらに、VPC エンドポイント、AWS VPN、AWS Direct Connect、VPC ピアリングなどのプライベート接続オプションを利用することで、パブリックインターネットを経由せずに、AWS MGN へのアクセスおよびデータレプリケーションを行えます。これらのプライベート接続を活用し、特定の VPC やセキュリティグループからのアクセスのみを許可するなど、ネットワークアクセスを制限できます。
• 可用性とデータ保護：
  AWS クラウド上のマネージドサービスである AWS MGN は、AWS の堅牢なグローバルインフラストラクチャを基盤とし、高い可用性と障害耐性を備えています。レプリケートされたデータは、転送時に TLS 1.2 で暗号化され、ソースサーバーから VPC に直接安全に転送されます。保存時のデータは、Amazon EBS 暗号化により暗号化されますが、要件に応じて AWS Key Management Service (KMS) で管理するカスタマーマネージドキー (CMK) を使用することも可能です。

AWS MGN の料金体系は、主に 2 つの要素から構成されます。1 つは、AWS MGN サービス自体の無料利用期間とその後の従量課金です。もう 1 つは、マイグレーション時に利用する AWS リソースの料金です。

AWS MGN には、ソースサーバー 1 台につき 2,160 時間 (90 日間相当) の無料利用期間が用意されています。この無料期間は、AWS Replication Agent をソースサーバーにインストールした時点から開始されます。

マイグレーションプロジェクトの規模にもよりますが、多くのユーザーはこの無料期間内にサーバー移行を完了できるため、AWS MGN を基本的に無料で利用できるメリットがあります。

無料期間を超えてサーバーのレプリケーションを続ける場合は、以下の料金が発生します。なお、これらの料金は 2025 年 1 月時点のもので、今後変更される可能性があります。

無料期間の 90 日を超えてレプリケーションを行う場合は、その超過分について時間課金されます。

AWS MGN の利用料金について詳しくは、「AWS Application Migration Service の料金」をご覧ください。

最後に、本記事で紹介した機能の全体図を見てみましょう。