PowerPoint プレゼンテーション

Size: px

Start display at page:

Download "PowerPoint プレゼンテーション"

いおりすえたけ
5 years ago
Views:

1 AWS のいろは株式会社神戸デジタルラボ開発管理部情報システムチーム戎秀和

2 自己紹介 Hidekazu Ebisu ( 戎秀和 ) - 4 年目 - 情シス - わんこ

3 本日おはなしする内容 AWS についてメリットセキュリティコスト 3

4 本日おはなしする内容 AWS についてメリットセキュリティコスト 4

5 本日おはなしする内容 5

6 本日おはなしする内容 6

7 7

8 アベイラビリティゾーン AZ( データセンター ) 同士は物理的に離れている専用線 Availability Zone Tokyo region AWS cloud Availability Zone 8

9 特徴低コスト従量課金制過去 10 年間で51 回の値下げ俊敏で伸縮自在数分でサーバ調達負荷に応じて拡張縮小オープンで柔軟言語や OS に依存しない安全多くの第三者認証取得 9

10 本日おはなしする内容 AWS についてメリットセキュリティコスト 10

11 オンプレミスと AWS クラウドの比較オンプレミス初期コスト必要不要利用コスト余剰リソースにもコスト発生実際の利用分のみ災害対策コスト高い ( 物理的に異なる場所のデータセンター向けにハードウェア発注設定運用を物理的に行う必要あり ) インフラ調達時間数週間 ~ 数か月数分データセンターのロケーション変更長時間必要短期間で可能 AWS クラウド低い ( 稼働していない時間は無料 ) サーバのスペックアップダウン時間とコストがかかる余計なコストなしにすぐに対応可能自社ネットワーク内での利用可能可能専用線による自社内サーバとの接続可能可能第三者機関認証自身で取得 AWS 側で取得済 11

12 サーバスペックの変更数クリックで変更可能 ( サーバの停止が必要 ) 12

13 冗長構成にしておけばサービス無停止でスペックアップ可能 Elasic Load Balancer 1 スペックアップ 2 元に戻す Amazon EC2 Amazon EC2 13

14 ピーク設計の考え方オンプレミスのキャパシティー変更クラウドでのキャパシティー変更 14

15 災害対策の例 Amazon EC2 snapshot S3 S3 Tokyo region AWS cloud Tokyo region AWS cloud Singapore region AWS cloud 15

16 本日おはなしする内容 AWS についてメリットセキュリティコスト 16

17 nce/shared-responsibility-model/ 17

18 ネットワークセキュリティ EC2 ポート 25 (SMTP) ポート 80 (HTTP) ポート 443 (HTTPS) セキュリティグループ - 個別の仮想サーバへのトラフィックを制限する - 必要な受信アクセスに対してアクセスルールを定義 - プロトコル - 宛先ポート - アクセス元 IP / セキュリティグループ仮想ファイアウォール 18

19 ネットワークセキュリティ ACL( アクセスコントロールリスト ) ポート 25 (SMTP) EC2 VPC Subnet - サブネット1つに対して設定する - ベースラインのポリシーを設定するのに適している - サブネット間の通信のコントロールに適している例 )DMZとなるサブネットからDBが置かれているサブネットへ直接通信ができない 19

20 アクセス管理 AWS IAM(Identity and Access Management) AWS 操作をよりセキュアに行うための認証認可の仕組み AWS 利用者の認証とアクセスポリシーを管理 - AWS 操作のためのグループユーザーロールの作成が可能 - グループユーザーごとに実行できる操作を設定できる - ユーザーごとに認証情報 20

21 アクセス管理すべてのサービスにアクセス可能 Admin group EC2 Operation group S3 特定のサービス以外はアクセス不可 21

22 アクセス管理 AWS ルートアカウントは極力利用しない - IAMで設定するアクセスポリシーが適用されないアカウント - APIのアクセスキーも削除しておく - 強度の強いパスワードを設定した上で多要素認証 (MFA) の設定を推奨 22

23 本日おはなしする内容 AWS についてメリットセキュリティコスト 23

24 主要サービスの価格仮想サーバデータベース EC2 RDS $ ~ / 1 時間 $ ~ / 1 時間ストレージ EBS S3 1GB 1 ヶ月確保で $ ~ 1GB 1 ヶ月保存で $ ~ データ転送 ( ダウンロードのみ課金 ) $ / 1GB 24

25 Amazon EC2 起動 1 時間単位の課金 - コスト = 時間単価時間日数台数 - スペックによって時間単位が異なる Windows, RHELなど有償ライセンス費用込のものある - 1 時間未満も1 時間にカウント - 停止していれば料金はかからない EBS 等の料金は発生 ( 削除すればかからない ) 例 :t2.nano の場合 3 台を 1 ヶ月利用 $ 0.010( 時間単価 ) 24( 時間 ) 30( 日 ) 3( 台 ) = $

26 Amazon RDS 基本的にEC2と同じ考え方 - スペックやライセンスにより単価が異なる - 所有済のライセンスの流用可能 - Multi-AZの場合は料金が2 台分かかるスペック /AZ RDS(MySQL) SingleAZ RDS(MySQL) MultiAZ m3.large $ $ AZ Region AZ m3.xlarge $ $ m3.2xlarge $ $

27 Amazon EBS 確保した容量が課金対象 - General Purpose(SSD) ボリュームの場合 $ / GB - ボリューム形式によって単価が異なる - スナップショット (1ヶ月に格納されたデータ) $ / GB 例 :General Purpose(SSD) 100GB を 1 ヶ月利用 $ 0.120( 単価 ) 100(GB) = $

28 ボリューム形式 General Purpose(SSD) ストレージ料金月間 Provisioned IOPS(SSD) ストレージ料金月間設定した IOPS 料金月間 Magnetic(HDD) ストレージ料金月間 I/O リクエスト料金 $ / GB $ / GB $ / IOPS $ / GB $ / 100 万 I/O 28

29 Amazon S3 実際に保存した容量 +I/O リクエストが課金対象 - 1GB を 1 ヶ月保存すると月 $ / GB - I/O リクエストは単価が安い PUT, COPY, POST, LIST GET, その他 DELETE $ / 1000 リクエスト $ / リクエスト無料 29

30 3 種類のストレージタイプスタンダードストレージ - 耐久性 % 低冗長化ストレージ - 耐久性 99.99% スタンダード低頻度アクセス - 耐久性 % - 最低 128kb として単位として計算される - 最低 30 日間分の課金タイプ ~1TB ~50TB ~500TB ~1PB ~5PB 5PB 以上スタンダード $ $ $ $ $ $ 低頻度 $ $ $ $ $ $ 低冗長化 $ $ $ $ $ $ GBあたり 30

31 データ転送料 (1GB あたり ) Internet In: $ 0.00 Out: $ 0.14 S3 など Private IP Public IP 他リージョン In: $ 0.00 Out: $ 0.09 $ 0.00 $ 0.01 CloudFront $ 0.00 Availability Zone $ 0.01 Availability Zone 東京リージョン 31

32 無料期間の解除リージョンの指定 32

33 1 年間の無料期間 33

34 AWS のパートナーにご相談ください 34

そこが知りたい！AWSクラウドのセキュリティ

そこが知りたい！AWSクラウドのセキュリティそこが知りたい! AWS クラウドのセキュリティ #AWSRoadshow 1 Twitter で AWS Cloud Roadshow に参加しよう! #AWSRoadshow 皆さんのご意見聞かせてください! 公式アカウント @awscloud_jp 最新技術情報イベント情報お得なクーポン情報など日々更新中! 2 自己紹介名前:鈴木宏昌スズキヒロアキ所属:AWSテクニカルトレーナー