PowerPoint Presentation

Size: px

Start display at page:

Download "PowerPoint Presentation"

とらふみゆのもと
5 years ago
Views:

エンタープライズ向け AWS クラウドデザインパターンのご紹介 (BCP-DR 編 ) 片山暁雄, アマゾンデータサービスジャパン株式会社 2014/7/18 Session TE-09 2014 Amazon.com, Inc.

1 エンタープライズ向け AWS クラウドデザインパターンのご紹介 (BCP-DR 編 ) 片山暁雄, アマゾンデータサービスジャパン株式会社 2014/7/18 Session TE Amazon.com, Inc. and its affiliates. All rights reserved. May not be copied, modified, or distributed in whole or in part without the express consent of Amazon.com, Inc.

2 名前 : 片山暁雄所属アマゾンデータサービスジャパン株式会社技術本部エンタープライズソリューション部部長 / ソリューションアーキテクトソーシャル :@c9katayama 好きな AWS サービス :AmazonSWF

3 AWS クラウドデザインパターンとは AWS クラウドを利用する際に発生する典型的な問題とそれに対する解決策設計方法について先人たちの知恵を分かりやすく分類してノウハウとして利用できるように整理したもの - Ninja of Three -

4 AWS クラウドデザインパターン書籍

5 AWS クラウドデザインパターン設計ガイド -Kindle 版 - 写真はハメコミ合成です

6 本日のテーマエンタープライズでよく使われる AWSクラウドデザインパターンエンタープライズCDP 特に BCP/DR に使われるものにフォーカス

7 BCP/DR といえば東日本大震災後から注目を集める BCP/DR が企業価値の 1 つにしかしながら上場企業でも未対策の企業が多い

8 話を聞きに行くとそこはやろう今やろう妙な期待感後任者よろしくパターン

9 対策済み企業でも DR サイトは通常時は開発環境に使っています切り替え試験? したことないですね

10 BCP/DR を阻む壁コストリスク分類が出来ていないモチベーション

11 BCP 事業継続計画 -

12 BCP とは? 事業継続計画 (Business continuity planning BCP) は競争的優位性と価値体系の完全性を維持しながら組織が内外の脅威にさらされる事態を識別し効果的防止策と組織の回復策を提供するためハードウェア資産とソフトウェア資産を総合する計画のこと

13 内外の脅威自然災害震災津波台風火災不正アクセスサイバー攻撃 etc ディザスタリカバリ IT 資産の故障劣化オペレーションミス情報漏えい情報改ざんデータロスト etc

14 効果的な防止策 / 回復策不正アクセス IT 資産の故障劣化オペレーションミス情報漏えい情報改ざんデータロスト WAF/IPS/IDS 権限分掌システム冗長化システム隔離バックアップロギング

15 不正アクセス WAF Proxy パターン各サーバにではなくその上流に WAF や IPS/IDS 機能を持ったサーバを配置する仮想アプライアンスを効率よく使う

16 不正アクセス情報漏えい Shared Server パターン ( 仮 ) 各システム共通で利用するサーバを共通 VPC に分けて管理する監視システム NAT 踏み台サーバ etc..

17 外部通信用の共有 Proxy 用の VPC を作成 Proxy でロギングやフィルターが可能コスト削減効果も

18 オペミス情報漏えい On-demand Bastion / On-demand Firewall パターン内部からのアクセスを制御サーバに接続する時だけ認可して Bastion( 踏み台 ) サーバを立てるアクセスログ操作ログを記録

19 情報漏えい情報改ざん Log Aggregation パターンアクセスログ操作ログなどの各種ログを S3/CloudWatch Logs に集約 CloudTrail で AWS 操作もロギング CloudWatch Logs への集約で特定イベントに合わせた通知が可能 ERROR や create* などの文字列で通知インシデント発生時のトレースが可能

20 機器故障 Self Healing パターン AutoScaling を利用した自動回復のためのパターンインスタンスを起動後インスタンス自身でデータ領域のマウントを実施 Cloud DI パターンを併用

21 情報改ざんデータロスト On-demand Backup Disk パターンバックアップ用の EBS をオンデマンドで作成 2. バックアップツールで静止点作成 1. バックアップ用 EBS を復元 3.Snapshot 後 EBS を破棄バックアップツールでバックアップ用 EBS にバックアップを作成 S3 など AWS サービス非対応のツールでもバックアップの取得が可能にツール利用でオンラインバックアップも可能

22 不正アクセス情報漏えい Quarantine( 検疫 ) Firewall パターンマルウェア感染や情報流出など疑わしいインスタンスを検疫ネットワークに隔離 Outbound 出来ないセキュリティグループを作成し対象インスタンスをそのセキュリティグループに隔離隔離後に影響を調査

23 DR ディザスタリカバリ -

24 内外の脅威自然災害震災津波台風火災不正アクセスサイバー攻撃 etc ディザスタリカバリ IT 資産の故障劣化オペレーションミス情報漏えい情報改ざんデータロスト etc

25 ディザスタリカバリディザスタリカバリ (DR) とは自然災害人的災害発生時に企業が技術的なインフラストラクチャを復旧もしくは継続させるために準備する一連のプロセスポリシーおよび手順のこと

26 DR で重要なポイント目標復旧時点 (RPO) どの時点の状況まで復旧できるのか目標復旧時間 (RTO) いつまでに復旧するのか Backup Backup Backup 災害発生復旧 RPO RPO RTO

27 可用性とディザスタリカバリーレベルの選択例可用性レベル RTO DR レベル継続的可用性常時 -15 秒ホットスタンバイシステムの可用性高い可用性 15 秒 -30 分ウォームスタンバイ対災害性の向上 DR 対策のコストスタンバイシステム 30 分 -72 時間コールドスタンバイデータリカバリのみ 72 時間以上データバックアップリカバリなしなし

28 Hot Standby DC 継続的可用性アプリケーションはオンプレ /AWS にデプロイ DB は同期書き込みを実施 (DB Replication Pattern) すべてのシステムを起動しておくオンプレミス - AWS AWS - AWS

29 Warm Standby DC 高い可用性アプリケーションはオンプレ /AWS にデプロイデプロイ後 DR サイト側のアプリサーバは停止 DB は同期もしくは非同期で書き込みオンプレミス - AWS AWS - AWS

30 Cold Standby DC スタンバイシステムアプリケーションは DR にデプロイ後停止 DB はデータを S3 に定期バックアップ or Snapshot 災害発生時は S3 からリストアオンプレミス - AWS AWS - AWS

31 HOYA 様のアーキテクチャ

33 Virtual Cloud Storage データリカバリのみ既存のバックアップ方式の変更にはコストがかかるオンプレミスに自動的にクラウドにデータをアップロードするストレージアプライアンスを配置し既存バックアップに組み込むアプライアンス AWS Storage Gateway Riverbed SteelStore S3 対応 NAS(QNAP,Buffalo など )

34 AWS を使った BCP/DR AWS クラウドの特性を生かして従来よりも早く安価に BCP/DR が可能

35 BCP/DR は発動時の手順が重要 BCP 組織の回復策 DR 一連のプロセスポリシーおよび手順どのように対応 / 回復するかを決めておく手順を訓練しておく

36 回復手順 BCP/DR 発動時の手順は複雑になりがち特に混乱の中作業するため極力手順は少なくすべき

37 Stack Deployment パターン CloudFormation テンプレートを元にシステムを復元 DR 先へのシステム構築を自動化

38 まとめ

39 BCP/DR に生かせる CDP WAF-Proxyパターン Shared-Serverパターン On-demand Bastion /On-demand Firewall パターン Log Aggregationパターン Self Healingパターン On-demand Backup Diskパターン Quarantine( 検疫 ) Firewallパターン Hot/Warm/Cold Standby DC Virtual Cloud Storage

40 で

クラウド開発者のためのCloud Design Pattern 入門

クラウド開発者のためのCloud Design Pattern 入門クラウド開発者のための Cloud Design Pattern 入門 2014 年 10 月 30 日 Cloud Roadshow 札幌ハッシュタグ #AWSRoadshow #jawsug 名前 : 片山暁雄所属アマゾンデータサービスジャパン株式会社技術本部エンタープライズソリューション部部長 / ソリューションアーキテクト ID: @c9katayama # ヤマン好きなプログラム言語