Cloud Builder を使用したアマゾンウェブサービス上の ArcGIS Server サイトの構築—AWS における ArcGIS Enterprise

ArcGIS Server Cloud Builder on Amazon Web Services は、AWS (アマゾンウェブサービス) での ArcGIS Server サイトの構築に役立つ、ダウンロード提供されるデスクトップアプリケーションです。以下の手順では、Cloud Builder を使用してサイトを作成する方法について説明します。

ArcGIS Server Cloud Builder on Amazon Web Services の構成

ArcGIS Server Cloud Builder on Amazon Web Services を使用するには、以下が必要です。

Amazon アカウント
ArcGIS Server AMI (Amazon Machine Images)
注意:
AMI を初めて使用する前に、AWS Marketplace で利用条件に同意する必要があります。
Amazon IAM (Identity and Access Management) サービスポリシーおよびユーザー
IAM ユーザーのアクセスキーとシークレットアクセスキー
ArcGIS Server Cloud Builder on Amazon Web Services アプリケーション
ArcGIS Server ライセンスファイル

ArcGIS Server Cloud Builder on Amazon Web Services をダウンロードおよびインストールして、起動します。
Cloud Builder のダウンロードにアクセスするには、My Esri にログインします。このサイトには、他の Esri ソフトウェアのダウンロードのリストも掲載されています。ダウンロードを表示するには、ArcGIS Server を購入している必要があります。

AWS マネジメントコンソールにログインして、次のリソース権限を含む IAM グループポリシーを作成します。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "iam:GetUser",
                "iam:ListServerCertificates",
                "iam:UploadServerCertificate"
            ],
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": "s3:*",
            "Resource": [
                "arn:aws:s3:::arcgis101-sites-*",
                "arn:aws:s3:::arcgis101sp1-sites-*",
                "arn:aws:s3:::arcgis101sp2-sites-*",
                "arn:aws:s3:::arcgis102-sites-*",
                "arn:aws:s3:::arcgis1021-sites-*",
                "arn:aws:s3:::arcgis1031-sites-*"
            ]
        },
        {
            "Effect": "Allow",
            "Action": [
                "ec2:AttachInternetGateway",
                "ec2:AuthorizeSecurityGroupIngress",
                "ec2:CreateImage",
                "ec2:CreateInternetGateway",
                "ec2:CreateKeyPair",
                "ec2:CreateRoute",
                "ec2:CreateSecurityGroup",
                "ec2:CreateSubnet",
                "ec2:CreateTags",
                "ec2:CreateVpc",
                "ec2:DeleteSecurityGroup",
                "ec2:DeleteSnapshot",
                "ec2:DeregisterImage",
                "ec2:DescribeAvailabilityZones",
                "ec2:DescribeImages",
                "ec2:DescribeInstances",
                "ec2:DescribeKeyPairs",
                "ec2:DescribeRegions",
                "ec2:DescribeRouteTables",
                "ec2:DescribeSecurityGroups",
                "ec2:DescribeSubnets",
                "ec2:DescribeVolumes",
                "ec2:DescribeVpcs",
                "ec2:ModifyImageAttribute",
                "ec2:ModifyInstanceAttribute",
                "ec2:RunInstances",
                "ec2:StartInstances",
                "ec2:StopInstances",
                "ec2:TerminateInstances"
            ],
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "elasticloadbalancing:ConfigureHealthCheck",
                "elasticloadbalancing:CreateLoadBalancer",
                "elasticloadbalancing:CreateLoadBalancerListeners",
                "elasticloadbalancing:DeleteLoadBalancer",
                "elasticloadbalancing:DeleteLoadBalancerListeners",
                "elasticloadbalancing:DeregisterInstancesFromLoadBalancer",
                "elasticloadbalancing:DescribeInstanceHealth",
                "elasticloadbalancing:DescribeLoadBalancers",
                "elasticloadbalancing:RegisterInstancesWithLoadBalancer"
            ],
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "cloudwatch:PutMetricAlarm",
                "cloudwatch:DescribeAlarms",
                "cloudwatch:DeleteAlarms"
            ],
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "autoscaling:CreateAutoScalingGroup",
                "autoscaling:CreateLaunchConfiguration",
                "autoscaling:DeleteAutoScalingGroup",
                "autoscaling:DeleteLaunchConfiguration",
                "autoscaling:DeletePolicy",
                "autoscaling:DescribeAutoScalingGroups",
                "autoscaling:DescribeAutoScalingInstances",
                "autoscaling:DescribeLaunchConfigurations",
                "autoscaling:DescribePolicies",
                "autoscaling:DescribeScalingActivities",
                "autoscaling:PutScalingPolicy",
                "autoscaling:UpdateAutoScalingGroup"
            ],
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "rds:AddTagsToResource",
                "rds:AuthorizeDBSecurityGroupIngress",
                "rds:CreateDBInstance",
                "rds:CreateDBSecurityGroup",
                "rds:CreateDBSnapshot",
                "rds:CreateDBSubnetGroup",
                "rds:CreateOptionGroup",
                "rds:DeleteDBInstance",
                "rds:DeleteDBSecurityGroup",
                "rds:DeleteDBSnapshot",
                "rds:DeleteOptionGroup",
                "rds:DescribeDBInstances",
                "rds:DescribeDBSnapshots",
                "rds:DescribeDBSecurityGroups",
                "rds:DescribeOptionGroups",
		"rds:DescribeDBSubnetGroups",
                "rds:ModifyDBInstance",
                "rds:ModifyOptionGroup",
                "rds:RestoreDBInstanceFromDBSnapshot"
            ],
            "Resource": "*"
        }
    ]
}

IAM ユーザーを作成して、このポリシーをユーザーにアタッチします。
IAM ユーザーを作成するときは、ユーザーのアクセスキーとシークレットアクセスキーをダウンロードします。
注意:
ユーザーの作成時にダウンロードできるのは、アクセスキーとシークレットアクセスキーのみです。
IAM ユーザーに属するアクセスキーとシークレットアクセスキーを使用してログインします。

AWS インスタンスの起動

ArcGIS Server Cloud Builder on Amazon Web Services で一連の手順を実行して AWS インスタンスを作成します。

一般設定

[サイト] タブをクリックし、[サイトの作成] をクリックします。
サイトの名前と説明を入力します。
この名前は、AWS でユーザーのためにアプリにより作成されるさまざまなリソースに適用されます。これにより、ユーザーはこれらのリソースを簡単に識別できます。
[ソフトウェア] ドロップダウンリストを使用して、インスタンスの起動に使用する AMI を選択します。Esri の Windows AMI または Ubuntu Linux AMI を使用するか、独自のソフトウェア、データ、およびサービスを含むようにすでに構成されているサイトテンプレートを使用することができます。
サイトにライセンスを提供するための ArcGIS Server ライセンスファイル (拡張子 .prvc) を参照します。* .prvcファイルの作成については、「よくあるご質問 (FAQ)」をご参照ください。
[次へ] をクリックして、次のパネルに進みます。

アマゾンウェブサービスの設定

サイトの AWS の設定を定義します。

サイトで使用する AWS のリージョンを選択します。
リージョンは、世界の特定地域にある Amazon データセンターコンプレックスを表します。サイトをリージョン間で分散することはできません。ただし、冗長性のために、別のリージョンに第 2 のサイトを維持することはできます。
新しい、もしくは既存の Amazon EPC-VPC (仮想プライベートクラウド) で起動することを選択します。
- アマゾンウェブサービスコンソールで作成した VPC を使用することができます。Cloud Builder は、指定した既存の VPC の既存のサブネットを検出します。
  注意:
  既存の VPC を Ubuntu AMI 上の ArcGIS Server のインストールで使用する場合、まず、VPC で次の Dynamic Host Configuration Protocol オプションを設定する必要があります。
  - domain-name-servers=AmazonProvidedDNS
  - domain-name={ec2.internal|<region>.compute.internal}
    AWS us-east-1 リージョン内のインスタンスを起動する場合、domain-name を ec2.internal に設定する必要があります。その他のリージョン内で起動する場合は、domain-name を、.compute.internal の接尾辞の付いたリージョン名に設定します。たとえば、AWS リージョン sa-east-1 内で起動する場合は、domain-name=sa-east-1.compute.internal と設定します。
- 使用したい既存の VPC がない場合は、新しい VPC を作成するオプションを選択します。Cloud Builder は、有効なアベイラビリティゾーンそれぞれに VPC とサブネットを作成します。
このサイトで使用するキーペアを選択します。サイト内のいずれかのインスタンスにログインする場合、キーペアが必要になります。既存のキーペアファイルを使用するか、新しいキーペアファイルを作成することができます。
- 既存のキーペアを使用する場合は、ドロップダウンリストからいずれかのキーペアを選択します。このリストには、操作を行っているリージョンからのキーペアのみが含まれます。
- 新しいキーペアを作成した場合、*.pem ファイルが Windows の Documents フォルダー内の ArcGISCloudBuilder. の下に配置されます。たとえば、キーペアファイルのパスは、C:\Users\username\Documents\ArcGISCloudBuilder\arcgis-TestSite.pem のようになります。このファイルをセキュリティで保護された場所に移動し、今後使用できるようにする必要があります。
[次へ] をクリックして、次のパネルに進みます。

ArcGIS Server インスタンスの設定

ArcGIS Server となるインスタンスの設定を行います。

注意:

選択するインスタンスの種類、およびインスタンスの最小数および最大数は、AWS による課金に大きく影響します。これらの設定を選択する前に、サイトの使用率と、その使用率に対応するために必要なサーバーの能力を慎重に推定してください。

サイトで使用するインスタンスの種類を選択します。
利用できるインスタンスは、使用するリージョンによって若干異なります。ただし、マイクロインスタンスは、ArcGIS Server の最低メモリ要件を満たしていないため、いずれのリージョンでも利用できません。
サイト内の各 ArcGIS Server インスタンスにアタッチする Amazon EBS (Elastic Block Store) ボリュームのサイズを選択します。この EBS ボリュームは、データをアップロードできるローカルディスクドライブとして表示されます。ArcGIS Server の構成ストアとサーバーディレクトリも、いずれかのインスタンス上にあるこのドライブに配置されます。
ルートドライブとアタッチされた EBS ボリュームをサイトの終了時に削除するかどうかを選択します。
ドライブを残した場合、今後、それらのドライブを他のサイトにアタッチできます。ただし、不要になった場合、それらのドライブを手動で削除する必要があることに注意してください。ドライブが存在する限り、それらに対して課金が発生します。

以下の 2 つの手順は、ArcGIS Server エンタープライズライセンスを使用するサイトのみに適用されます。

サイトに追加する AWS インスタンスの数を選択します。
[インスタンス数] プロパティは、サイトを作成したときに起動されるインスタンスの最小数を表します。
ライセンス:
CPU がクラウド内にあるか、オンプレミスにあるかに関係なく、Esri によってライセンスされた数よりも多くの CPU コア上で ArcGIS Server を実行しないでください。また、Cloud Builder を使用して起動される AWS インスタンスおよび他のリソースに対して課金されるすべてのアマゾンウェブサービス料金にユーザーは支払い責任があることも理解してください。
必要に応じて、指定した使用率のトリガーに基づいて新しい AWS インスタンスを自動的に起動または終了するために、[オートスケールを有効化] をオンにします。
オートスケールはサイトの使用状況を監視し、CPU の使用率と持続時間に基づいて、インスタンスを追加または削除します。ユーザーとアプリケーションからのサイトへのアクセスが増加すると、インスタンスがサイトに追加されます。アクセス要求が減少すると、インスタンスは削除されます。インスタンス数は、[インスタンス数] で指定した数よりも少なくならず、[インスタンスの最大数] で指定した数を超えることはありません。
Amazon CloudWatch は、インスタンスで CPU モニターリングを実行し、オートスケールをトリガーできるようにするサービスです。オートスケールを有効化した場合、CloudWatch サービスに適用された追加料金が表示されます。
1. 起動できる [インスタンスの最大数] を設定します。
2. サイトからのインスタンスの削除を引き起こす CPU の使用率と持続時間を指定します。
3. サイトへのインスタンスの追加を引き起こす CPU の使用率と持続時間を指定します。
たとえば、デフォルトの設定にした場合、連続する 5 分の間に CPU 使用率が 80% を超えると、指定したインスタンスの最大数に到達しない限り、新しい ArcGIS Server インスタンスがサイトに追加されます。連続する 5 分の間に CPU 使用率が 20% 未満になると、指定した最初のインスタンス数にサイトが減らされていない限り、ArcGIS Server インスタンスがサイトから削除され、終了します。
[次へ] をクリックして、次のパネルに進みます。

ジオデータベースの設定

[エンタープライズジオデータベースを含む] をオンにして、ジオデータベースをサイトに含めることができます。リレーショナルデータベース管理システムの選択肢は、どの AMI と ArcGIS Server ライセンスを使用してサイトを起動しているかに応じて変わります。

ArcGIS Server Workgroup エディションライセンスを使用している場合は、ArcGIS Server EC2 インスタンス上の Microsoft SQL Server Express を含むサイトを作成できます。
ArcGIS Server Enterprise エディションライセンスと ArcGIS Server (Ubuntu Linux) AMI を使用している場合、以下のいずれかを含むサイトを作成できます。
- ArcGIS Server EC2 インスタンス上の PostgreSQL
- 独自の専用 EC2 インスタンス上の PostgreSQL
- Amazon RDS for PostgreSQL
ArcGIS Server Enterprise ライセンスと ArcGIS Server (Windows) AMI を使用している場合、以下のいずれかを含むサイトを作成できます。
- ArcGIS Server EC2 インスタンス上の Microsoft SQL Server Express
- ArcGIS Server EC2 インスタンス上の Microsoft SQL Server Standard
- 独自の専用 EC2 インスタンス上の Microsoft SQL Server Standard
- Amazon RDS for Microsoft SQL Server
- Amazon RDS for PostgreSQL

独自の専用 EC2 インスタンス上でリレーショナルデータベース管理システムを実行する場合、インスタンスの種類、EBS ボリュームサイズ、およびサイトの終了時にボリュームを削除する必要があるかどうかを指定する必要があります。これらの設定は、すべて Amazon アカウントへの課金に影響しますので注意してください。

Amazon RDS for Microsoft SQL Server および Amazon RDS for PostgreSQL は、常に独自の専用インスタンス上で実行されます。これに対してインスタンスクラスを指定し、ストレージサイズを割り当てる必要があります。サブネットグループを追加で選択する必要があります。

選択が完了したら、[次へ] をクリックして次のパネルに進みます。

セキュリティ設定

ArcGIS Server のプライマリサイト管理者を作成する必要があります。通信が暗号化されている場合、SSL 証明書を指定することもできます。

ArcGIS Server のプライマリサイト管理者のアカウントで使用するユーザー名とパスワードを入力します。
プライマリサイト管理者はオペレーティングシステムのアカウントではありません。この時点で作成した ArcGIS Server に組み込まれたアカウントです。サイトのセキュリティをさらに設定できるようになるまで、このアカウントを使用して ArcGIS Server Manager にログインし、サーバーに接続します。
パスワードは、8 ～ 16 文字の長さにする必要があり、スラッシュ (/) または (@) 記号を使用できません。
サイトの Amazon RDS for SQL Server にエンタープライズジオデータベースを含める場合、プライマリサイト管理者に使用するパスワードを、ジオデータベースで必要となるデータベースユーザーにも使用する必要があります。
サイトを作成するときに、SSL 証明書をインストールするかどうかを選択します。これにより、サイトとの暗号化された通信が可能になります。このオプションの詳細については、「Cloud Builder の使用による SSL の設定」をご参照ください。
[次へ] をクリックして、サマリーパネルに進みます。

設定の確認とサイトの作成

サイトの設定を確認します。[戻る] をクリックして前のパネルを変更するか、[完了] をクリックしてサイトを作成します。

サイトの作成には、しばらく時間がかかる場合があります。サイトを作成中に、アプリケーションで実行している内容について説明する一連のメッセージが表示されます。

注意:

サイトの作成が完了するまで、Cloud Builder にログインしている必要があります。

指定したリソースを含むサイトが、EC2 上に作成されます。これらのリソースには、Amazon CloudWatch を有効にした 1 つ以上のインスタンス、EBS ボリューム、および Elastic Load Balancer (ELB) が含まれます。これらのリソースには、即座に課金が開始されます。これらのリソースの費用については、http://aws.amazon.com/pricing/ec2 をご参照ください。

次の手順

サーバーに接続してデータを読み込み、公開する必要があります。デフォルトでは、インスタンスへのリモートアクセスは有効化されません。EC2 インスタンスのいずれかにログインする場合、以下のトピックをご参照ください。

ジオデータベースが PostgreSQL に含まれるサイトでは、セキュリティ上の理由によりパスワードを変更することも必要になります。Windows インスタンス上の管理者ログインのパスワードを変更することもできます。

このトピックへのフィードバック