Yhteisön viestintäsovelluksen rakentaminen Azure-ympäristöön

Abstract

Työssäni tarkastelin SharePoint 2013 -sivuston käytettävyyttä ja soveltuvuutta vuokralaisyhteisön kommunikaatiovälineeksi. Tutustuin Azure PowerShell työkalun käyttöön Azure ”Resource Manager” -mallin mukaisten palvelimien luonnissa. Palvelinten käyttöjärjestelmä- ja tiedostolevyt suojattiin BitLocker-salauksella. Salausavainten hallintaan käytettiin Azuren Key Vault -sovellusta. Aluksi selvennettiin pilvipalvelun käsitteitä ja teknologioita. Palvelun hyötyjä ja uhkia pohdittiin sekä liiketaloudellisesti että teknologisesti. Esittelen tarkemmin Amazon Web Services EC2- ja Microsoft Azure -palvelut sekä näiden teknologisia ratkaisuja. Toteutuksessa luotiin SharePoint 2013 -farmiin tarvittavat kolme palvelinta käyttäen sekä PowerShell-skriptejä että Azure-portaalia. SharePoint-palvelimen toteutus ei onnistunut suunnitellulla tavalla. Microsoft edellyttää, että palvelimella olisi vähintään 4 prosessoriydintä. Käytössä olleessa kokeilulisenssissä oli neljän CPU:n raja. SharePoint-palvelimelle allokoitiin yksi CPU, mikä aiheutti virheilmoituksia asennuksessa sekä hidasti palvelinta. Palvelua varten luotiin uusi aktiivihakemistometsä, johon kaikki palvelimet liitettiin. SharePoint-sovelluksen suorittamista varten luotiin kolme käyttäjätunnusta. Tunnukset rekisteröitiin SharePoint-sovellukseen hallituiksi tileiksi palvelusovellusten käyttöön. SharePointin verkkosovelluksen sivustokokoelma julkaistiin Azuren pilvipalvelussa. Sivustokokoelman käytettävyyttä testattiin eri käyttäjätunnuksilla. Käyttäjätunnusten oikeustasot olivat sivustokokoelmassa erilaiset. Sivustokokoelman elementteihin annettiin käyttäjäryhmille oikeuksia ja testattiin rajoitusten toiminnallisuus. Tulosten tarkasteluissa sivuston käyttöoikeudet toteutuivat suunnitellusti. Hakupalvelusovellus ei tuonut näkyviin kuin tulokset, joihin käyttäjällä on lukuoikeus. SharePoint-sivuston sosiaalisen median elementit soveltuvat yhteisöviestintään hyvin. Palvelun kallis hinta tekee palvelusta soveltumattoman. SharePoint Online -palvelu tai Azuren verkkosivut ovat parempia ratkaisuja. PowerShell-skriptit edistävät Azure-palvelun käytettävyyttä osana automaatiota. Luotaessa useita palvelimia skriptit säästävät aikaa ja parantavat hallittavuutta. Levyjen Bitlocker-salaus ei aiheuttanut merkittävää I/O-latenssia palvelimissa. Pilvipalveluiden kustannusten minimoimiseksi tulisi palvelun suorituskykyä ja resursseja seurata säännöllisesti. Ilman valvontaa voivat säästöt huveta resurssien ylikäytöstä aiheutuvaan laskuun.

The purpose of the study was to evaluate if a SharePoint 2013 site collection can be used as a sharing portal for a housing committee. The second objective was to test the Azure PowerShell tool. Azure RM PowerShell scripts and portal were used to create virtual servers using the "Resource Manager" mode. To enhance security Bitlocker encryption was used for both the operating system and data disks. The Azure Key Vault application was used for storing and managing the encryption keys. First some key cloud concepts and technologies are introduced. The advantages and disadvantages of cloud services both on economical and on technological aspects are considered. Then the Amazon Web Services EC2 and Microsoft Azure technology behind their service offerings are discussed. At the implementation phase three virtual servers were created in order to use AD authentication on the SharePoint 2013 farm. The Azure subscription was based on a "Free Trial"-license, which caused problems in the test setup. The license only allowed the use of 4 CPU’s and resulting in having only one CPU for the SharePoint server in the end. This CPU level is below Microsoft SharePoint server requirements and caused errors when creating the farm. The setup was adequate to do the testing but would not be acceptable in real world. A local AD forest was created and all computers were joined to this domain. To run the SharePoint service applications three service accounts were created and registered as managed accounts. The search account was given only read level access to the web application. The site collection was published in Azure cloud by using alternative access mapping and public IP of the SharePoint server. Three different access levels were implemented on the site by using AD groups. The web site contained several social media elements and web parts for testing rights and sharing. The search displayed results only at the user read level as expected. SharePoint delivered an easy way to publish and share information but the price tag of the service is too high for the community in question with limited economical resources. There are other solutions even in Azure that can accomplish the same with fewer costs. While using the PowerShell scripts it was found out that they can improve the automation of cloud services but the benefits would be seen by the customer with heavy use of the Azure. Bitlocker encryption was not found to cause significant I/O latency on the disks.