PowerPoint Presentation

Size: px

Start display at page:

Download "PowerPoint Presentation"

みそらとみもと
5 years ago
Views:

1 AWSで変わるコスト構造とセキュリティの考え方アマゾンデータサービスジャパン酒徳知明

2 自己紹介酒徳知明(さかとくともあき) エコシステムソリューション部ソリューションアーキテクトエンタープライズパートナー様のご支援 ISVパートナー様のご支援好きなAWSサービス運用管理統合監視自動化

4 アマゾンのビジネスモデル低コスト構造品揃えの増加低価格の商品提供売り手の増加成長顧客の満足度向上販売量増創業者ジェフベゾスが起業時にレストランのナプキンに書いたオリジナルのコンセプト図

5 アマゾンの３つのビジネス一般消費者様向けサービスセラー様向けサービス企業様向けサービス Eコマース Amazon.co.jp マーケットプレイス物流サービス提供 Amazon Services クラウドコンピューティング Amazon Web Services

6 AＷＳ(Amazon Web Services)の歴史 2006年米国でクラウドストレージ Amazon S3 1 クラウド仮想サーバ Amazon EC2のサービスを開始 2009年仮想プライベートクラウドサービス Amazon VPC 1 RDBサービス Amazon RDSを開始 2011年世界で５番目のリージョンとして 1 日本に東京リージョン(データセンタ群)を開設現在世界11か所のデータセンター群と 52拠点を超える 1 エッジロケーション網で 40を超えるサービスを提供

7 なぜアマゾンがクラウドを?

8 アマゾンウェブサービスは Amazon 社内のビジネス課題を解決するために生まれた

9 創業当時のアマゾン EC サイト amazon.com, 1995

10 現在のアマゾン EC サイトグローバル展開 - アメリカ - カナダ - 中国 - フランス - ドイツ - イタリア - 日本 - スペイン - イギリス数十億の商品 1 週間で 5000 万品の更新 amazon.com, today

11 Amazon のビジネス課題 No. 1 過去の注文履歴は全て保管したい

12 Amazon は過去の注文データを全て保管

13 Amazon S3 - 容量無制限で耐久性の高いストレージクラウドストレージ非常に耐久性の高い ( %) オンラインストレージサービス格納容量に制限がないストレージ用サーバやディスクの運用から解放される 1GB 約 3 円程度からの従量課金により低コストにデータを保存アクセスコントロール暗号化などセキュリティ機能も万全

15 なぜクラウドが注目されているのか初期投資不要市場投入スピード完全従量課金セキュア柔軟なキャパシティグローバル展開コストを掛けずいつでも柔軟なインフラリソースを誰でも手に入れることができる

16 発電機所有が差別化要因だった時代の終焉

17 中央発電所 + 送電網の出現がパラダイムシフトに

18 発電機を持つことは差別化要因ではなくなった電気を利用して何を創造するかが大きな差別化要因に

19 Gartner Magic Quadrant for Cloud Infrastructure as a Service Gartner Magic Quadrant for Cloud Infrastructure as a Service, Lydia Leong, Douglas Toombs, Bob Gill, Gregor Petri, Tiny Haynes, May 28, This Magic Quadrant graphic was published by Gartner, Inc. as part of a larger research note and should be evaluated in the context of the entire report. The Gartner report is available at Gartner does not endorse any vendor, product or service depicted in its research publications, and does not advise technology users to select only those vendors with the highest ratings. Gartner research publications consist of the opinions of Gartner's research organization and should not be construed as statements of fact. Gartner disclaims all warranties, expressed or implied, with respect to this research, including any warranties of merchantability or fitness for a particular purpose.

20 お客様のフィードバックに基づくイノベーションのペース累計で900近いサービスと新機能の紹介 35件以上のメジャーなサービス発表通算45回を超える価格改定 Frankfurt Region AWS Storage Gateway Amazon SES AWS Elastic Beanstalk Elastic Load Balancing Amazon EBS Amazon CloudFront 2008 Auto Scaling Amazon SNS AWS Identity & Access Management Amazon VPC Amazon RDS 2009 Amazon Route AWS CloudFormation Amazon ElastiCache AWS Direct Connect GovCloud 2011 Amazon Dynamo DB Amazon CloudSearch Amazon SWF Amazon Glacier Amazon Redshift AWS Data Pipeline 2012 Amazon Elastic Transcoder AWS Directory Service AWS OpsWorks Amazon CloudHSM Amazon AppStream Amazon CloudTrail Amazon WorkSpaces Amazon Kinesis 2013 Amazon Cognito Amazon Mobile Analytics Amazon Zocalo Amazon EC2 New Instances T2 R3 2014

21 アマゾンウェブサービス (AWS) の概要

22 AWS グローバルネットワーク 11のリージョン 1. US EAST (Virginia) 2. US WEST (N. California) 3. US WEST 2 (Oregon) 4. EU WEST (Ireland) 5. JAPAN (Tokyo) 6. South America (Sao Paulo) 7. ASP 1 (Singapore) 8. ASP 2 (Sydney) 9. GovCloud 10.BJS 1 (Beijing China) limited preview 11.EU (Frankfurt) EU (Frankfurt) Region EC2 Availability Zones: 2 11 Regions (地域) 27 Availability Zones(データセンター群)

23 アベイラビリティゾーン各リージョン内には最低2つ以上のアベイラビリティゾーンが存在アベイラビリティゾーンは物理的に離れ分離されたデータセンター無停止電源(UPS), バックアップ電源など全て異なる電源供給元冗長化されたTier-1ネットワーク

CloudTrail, CloudHSM 監視 Cloud Watch デプロイと自動化 Elastic Beanstalk, Cloud

Cognito, SNS アプリケーションサービス AppStream, Cloud Search, SWF, SQS, SES, Elastic

Kinesis, Data Pipeline ストレージ EBS, S3, Glacier, Storage Gateway コンピュート処理 EC2,

24 お客様のアプリケーションライブラリ & SDKs Java, PHP,.NET, Python, Ruby コマンドラインインターフェース CLI Web 管理画面 Management Console 認証とログ IAM, CloudTrail, CloudHSM 監視 Cloud Watch デプロイと自動化 Elastic Beanstalk, Cloud Formation, OpsWorks アプリケーション Workspaces, Zacalo モバイル Mobile Analytics, Cognito, SNS アプリケーションサービス AppStream, Cloud Search, SWF, SQS, SES, Elastic Transcoder データベース RDS, DynamoDB, Redshift, ElastiCache 分析 Elastic MapReduce, Kinesis, Data Pipeline ストレージ EBS, S3, Glacier, Storage Gateway コンピュート処理 EC2, Auto Scaling, Elastic Load Balancing, コンテンツ配信 CloudFront ネットワーク VPC, Route 53, Direct Connect Region AZ グローバルインフラリージョンアベイラビリティゾーンエッジロケーション

25 本日ご紹介する主要サービス Amazon EC2 Amazon EBS Amazon S3 Amazon RDS

26 Amazon Elastic Compute Cloud(EC2) 仮想サーバーサービス時間課金で即時起動できる通常と変わらず自由にOSの設定 SWの Amazon Elastic Compute Cloud (EC2) インストールなど環境構築が可能セットアップ後のマシンイメージも取得可能 1時間単位の稼働課金全42モデル ( 現在) バランス, CPU, Memoryインテンシブモデル GPU, 高速ストレージモデルなど Xeon Ivy Bridge, Haswell Processor搭載

27 アプリケーション環境も簡単に準備 Internet セットアップ済みマシンイメージ DMZ Subnet EC2 Private Subnet EC2 直接起動 And more...

28 Amazon Elastic Block Store EC2にアタッチされるブロックレベルのストレージサービス従量課金利用したサイズ期間による課金スナップショットによるバックアップハイパフォーマンスストレージ

Amazon S3 (Amazon Simple Storage) 非常に耐久性の高いオンラインストレージサービス耐久性 99.

29 Amazon S3 (Amazon Simple Storage) 非常に耐久性の高いオンラインストレージサービス耐久性 % データを書き込むと３つ以上のデータセンターにデータを自動複製格納容量が無制限低価格１GBあたり約3円 3兆個以上のオブジェクトを格納

30 Amazon RDS(Relational Database Service) マネージされたOracle, SQLServer, MySQL, PostgreSQLのサービスバックアップやフェイルオーバーに対応したDBを数クリックで利用可能パッチ更新の自動化が可能アベイラビリティゾーン A アベイラビリティゾーン B 自動バックアップ自動フェイルオーバパッチ更新

31 企業ユーザはどのように AWS を活用しているか?

32 #1 開発検証環境 Oracle 基幹業務システム HPC Mission Critical system 開発テスト環境 5年で9割のコスト削減固定資産管理からの解放 ERPアプリケーションの開発環境調達のスピードとコスト削減柔軟な開発環境を手に入れ待ち行列がゼロビジネススピード向上

33 #2 新規アプリケーションサービスデータ解析基盤 Data Analysis Amazon Redshiftで安価なBI環境を実現し顧客のニーズや購買行動を迅速正確に把握可能に顧客情報管理検索システム Customer Search 個人情報を扱うためセキュリティーが最優先事項機会損失がないため IT部門が経営に貢献モバイルメディア Mobile/Media システム構築期間の短縮運用負荷と費用を削減規模に合わせたシステム拡張の柔軟性

34 #3 既存のアプリケーションをクラウドで補強コンテンツ配信 Content Delivery メディアからのトラフィック流入に対して安定的にコンテンツ配信 25%のレスポンス改善アクセスログ集計高負荷なバッチ処理 Log aggregation Batch Processing 月1.5億のアクセスログの集計負荷をAWS上に構築したETLサーバで軽減運用開始までの時間を 1/3に短縮４時間かかっていた処理を 20分に短縮 EDI ワークフロー人事 Webサイトの AWS化をその後完了

AWSに移行 Banking system migration 株価情報の配信や既存のメインフレーム環境と

35 #4 既存のインフラをクラウドで補強 DR バックアップ DR/Backup 3分の1のコストで国をまたぐバックアップと DR環境を実現株価情報配信 Stock Info Delivery 銀行業務の一部を AWSに移行 Banking system migration 株価情報の配信や既存のメインフレーム環境と開発基盤に採用しハイブリッド連携既存決済系システムと価格と俊敏性連携統一した管理体制の実現需給に応じた柔軟性 37%コスト削減

36 #5 既存のアプリケーションの移行東芝メディカルシステムズのPACS医用画像保存にAmazon S3用医療機関として保管が義務付けられている診療データ画像を安全な場所に保管災害や院内システムトラブルに対応人事会計システムを移行プライベートクラウドから大規模ERP環境を移行 ERP人事/会計システムは 2.5ヶ月の短期間で AWSへの移行を実現自社マシンルーム撤廃わずか2.5ヶ月で移行国を跨いだDR構成を容易に実現 50-60%のコスト削減

37 #6 All-in すべてのITをクラウドで 500台規模のプライベート 1000台以上のサーバーを基幹システムをAWSに移行クラウドを丸ごとAWSへほぼ全てをクラウドへ移行その他の業務システムも業務システムの全インフラを 5年間で40%のコスト削減順次AWSに移行数年かけてAWSに移行

38 クラウドのセキュリティ

39 AWSのセキュリティ方針 AWSクラウドのセキュリティセキュリティはAWSにおいて最優先されるべき事項セキュリティへの大規模な投資セキュリティに対する継続的な投資セキュリティ専門部隊の設置共有責任モデルの採用 AWSと利用者の2者でセキュリティを確保

40 セキュリティエンハンスメント

41 利用者の統制共有の責任 AWS の統制

42 利用者の統制共有の責任 AWS の統制

43 Security OF the Cloud の管理 Security OF the Cloud

44 AWS コンプライアンスプログラム AWS クラウドインフラストラクチャは以下の規制標準およびベストプラクティスに準拠するよう設計管理されています FedRAMP ITAR FIPS140-2 HIPAA ISO27001 PCIDSS SOC1 SOC2

Security OF the Cloud AWSはお客様が使用するAWS サービスに関連した

Security OF The Cloud Security OF The Cloud

com/jp/compliance/ 業界における認定と独立したサードパーティによる証明を取

45 Security OF the Cloud AWSはお客様が使用するAWS サービスに関連した統制およびそれらの統制がどのように検証されているかをお客様にご理解頂くことを支援致します Security OF The Cloud Security OF The Cloud 業界における認定と独立したサードパーティによる証明を取得します AWS のセキュリティと統制に関する情報をホワイトペーパーおよびウェブサイトコンテンツで公表します NDA に従いAWS のお客様に証明書レポートなどの文書を直接提供します

データセンターの安全性物理セキュリティ Amazonは数年間にわたり大規模なデータセンターを構築洪水などの環境的影響を考慮重要な特性: 場所の秘匿性周囲の厳重なセキュリティ物理アクセスの厳密なコントロール完全管理された必要性に基づくアクセスデータセキュリティ顧客データが

46 データセンターの安全性物理セキュリティ Amazonは数年間にわたり大規模なデータセンターを構築洪水などの環境的影響を考慮重要な特性: 場所の秘匿性周囲の厳重なセキュリティ物理アクセスの厳密なコントロール完全管理された必要性に基づくアクセスデータセキュリティ顧客データが権限のない人々に流出しないようにするストレージ廃棄プロセスを保持 DoD M National Industrial Security Program Operating Manual 国立産業セキュリティプログラム作業マニュアル NIST Guidelines for Media Sanitization メディア衛生のためのガイドライン )

47 Security IN the Cloud の管理 Security IN the Cloud

48 Amazon EC2 Security Group コンプライアンス Web Tier Application Tier Database Tier 80または443ポートのみをインターネット側で受け付けるエンジニアがAP層に sshアクセスを行うオンプレミスDBとの同期その他のインターネット経由のアクセスは全てデフォルトで拒否

49 Key Management Service(KMS) 暗号鍵の作成管理運用サービス AWS管理コンソールまたは API を使用した暗号化キーの一元管理可用性物理的セキュリティハードウェアの管理をAWS が担当する完全マネージド型サービス暗号化キーを保存および使用するための安全なロケーションを提供サーバサイド暗号化(SSE-KMS) クライアントサイド暗号化データストレージの暗号化データストレージの暗号化

50 Trusted Advisor お客様のAWS環境を精査し推奨事項をお知らせしてくれるサービス多数のお客様にAWSのサービスを提供してきた経験から得られたベストプラクティスを活用４カテゴリに対しベストプラクティスを推奨コスト最適化パフォーマンスセキュリティ耐障害性

51 アプリケーションの安全性お客様コンテンツプラットフォーム / アプリケーション / アクセス管理オペレーションシステム / ネットワーク / ファイアウォールクライアントサイド暗号化サーバサイド暗号化ネットワークトラフィック保護サーバストレージデータベースネットワークリージョンアベイラビリティゾーンエッジロケーション AWS グローバルインフラストラクチャ

52 APNパートナー様との協業 Consulting Partner (SI/MSP etc) : 101 Technology Partner (ISV/SaaS etc) : 123 日本電気株式会社株式会社サイバーコミュニケーションズジェイズコミュニケーションズ株式会社日本電気株式会社 Direct Connect Partner

53 InfoCage SiteShell との組み合わせ

54 セキュアなシステムも InfoCage SiteShell とアマゾンで

2014 QBR: Campaign Marketing

2014 QBR: Campaign Marketing と HULFT8 AWS ならできる企業 IT のクラウド化 2014 年 11 月 7 日アマゾンデータサービスジャパン株式会社マーケティング本部長小島英揮 hidekio@amazon.co.jp クラウド = IT 利活用の新しいカタチ数字が示すクラウド利用への流れ IT 投資全体は横ばい ~ 減少傾向 2014 年国内 IT 市場規模は 14 兆 1,584 億円前年比成長率 0%