AWS 上でのサーバーレスアーキテクチャ入門 AWS Black Belt Online Seminar 2016 アマゾンウェブサービスジャパン株式会社ソリューションアーキテクト清水崇之 , Amazon Web Services, Inc. or its Aff

Size: px

Start display at page:

Download "AWS 上でのサーバーレスアーキテクチャ入門 AWS Black Belt Online Seminar 2016 アマゾンウェブサービスジャパン株式会社ソリューションアーキテクト清水崇之 , Amazon Web Services, Inc. or its Aff"

もえりちゅうか
5 years ago
Views:

2 内容についての注意点本資料料では 2016 年年 8 月 9 日時点のサービス内容および価格についてご説明しています最新の情報は AWS 公式ウェブサイト ( にてご確認ください資料料作成には十分注意しておりますが資料料内の価格と AWS 公式ウェブサイト記載の価格に相違があった場合 AWS 公式ウェブサイトの価格を優先とさせていただきます価格は税抜表記となっています日本居住者のお客様が東京リージョンを使用する場合別途消費税をご請求させていただきます AWS does not offer binding price quotes. AWS pricing is publicly available and is subject to change in accordance with the AWS Customer Agreement available at Any pricing information included in this document is provided only as an estimate of usage charges for AWS services based on certain information that you have provided. Monthly charges will be based on your actual use of AWS services, and may vary from the estimates provided.

3 本日のセミナーは US 版 AWS Webinar を元にしています Getting Started with Serverless Architectures 資料料 ü march webinar- series- getting- started- with- serverless- architectures 動画 ü

4 Agenda 背景 AWS Lambda Amazon API Gateway デモサーバーレスアーキテクチャパターンサーバーレスのベストプラクティス

5 背景 AWS Lambda によるサーバーレスアーキテクチャパターンの検討は一歩進んだアプリケーション設計

6 Monolithic アーキテクチャ

7 The Service Oriented Architecture サービス指向アーキテクチャデータ層プレゼンテーション層ロジック層

8 Microservices アーキテクチャ

9 このパターンの支援ツールは多数ウェブサーバーコードライブラリウェブサービス / アプリケーションフレームワーク設定管理理ツール API 管理理プラットフォームデプロイパターン CI/CD パターンコンテナなど多数

10 AWS からの支援ツールも多数 Amazon EC2 EC2 Auto-Scaling AWS Elastic Load Balancer EC2 Auto-Recovery AWS Trusted Advisor AWS Elastic Beanstalk AWS OpsWorks AWS EC2 Container Service など多数

11 しかし... これらのツールとイノベーションの多くはまだまだ共有して依存しあっている

12 サーバーベースアーキテクチャどの規模のサーバーが予算に見見合うか? 何人のユーザーがサーバーに過負荷をかけているか? どれくらいの容量量がサーバーに残っているか? サーバーが脅威にさらされているかどうかをどのように検出できるか? 何台のサーバーを予算に組み込むか? どの OS をサーバーで実行行するか? どのユーザーにサーバーへのアクセスを許可するか? どのようにサーバーからのアクセスを制御できるか? どのようにサーバーの OS に最新のパッチが適用されているようにするか? どのように新しいコードはサーバーにデプロイされるか? どのようにサーバーの使用率率率を増やせるか? いつサーバーのスケールアウトを決断するか? どの規模のサーバーが目的のパフォーマンスに適しているか? OS の設定をチューニングしてアプリケーションを最適化する必要があるか? どのパッケージをサーバーイメージに焼くか? いつサーバーのスケールアップを決断するか? どのようにサーバー設定の変更更を処理理するか? どのようにアプリケーションはサーバーハードウェアの障害を処理理するか?

13 サーバーレスアーキテクチャであれば完全マネージド型 ü プロビジョニングなし ü 管理理不不要 ü 高可用性開発者の生産性 ü 重要なコードに注力力 ü すばやいイノベーション ü 市場投入までの時間を短縮継続的なスケーリング ü 自動化 ü スケールアップとスケールダウン

14 AWS Lambda

15 サーバーレスイベント駆動型のコンピューティングサービス Lambda = サーバーなしの Microservice

16 Lambda のコンポーネント Lambda Function( お客様が記述 ) Event Source AWS Lambda Service Function Networking Environment

17 Lambda Function コード (Java NodeJS Python) コードが実行行中に引き受ける IAM ロールコードに割り当てられたメモリの量量 (CPU とネットワークにも影響 ) 有効完全な Lambda 関数

18 Event Source いつ関数を実行行するか? 多くの AWS サービスを現在イベントソースにすることが可能 : ü S3 ü Kinesis ü SNS ü DynamoDB ü CloudWatch ü 設定ルール ü Amazon Echo ü など ü... さらに Amazon API Gateway( 詳細は後ほど )

19 AWS Lambda Service サーバーを管理理またはスケーリングすることなく関数コードを実行行関数の実行行を開始するための API を提供開始された関数を規模にかかわらず並列列に実行行関数の追加の機能 ( ログモニタリング ) を提供

20 Function Networking Environment Default VPC 内のデフォルトネットワーク環境を提供インターネットへのアクセスは関数に対して常に許可 VPC にデプロイされたアセットへのアクセスは不不可 Customer VPC 関数はお客様の VPC のコンテキスト内で実行行お客様の VPC 内で他のリソースとプライベートにやり取り使い慣れた設定と動作 : Subnet Elastic Network Interfaces (ENI) EC2 セキュリティグループ VPC ルートテーブル NAT ゲートウェイ

21 " ここで疑問が..."

22 サーバーの抽象化方法はすでに多数存在 SaaS PaaS MBaaS *aas アプリケーションエンジン / プラットフォーム

23 Lambda のユニークなところは? コード / 関数レベルでの抽象化 ( 任意の柔軟な使い慣れたものを使用 ) セキュリティモデル (IAM VPC) 価格モデルコミュニティー AWS Service エコシステムとの統合 ü スケーリング ü トリガー

24 AWS では多くのサーバーレスオプションが用意ストレージネットワークデータベースコンピューティングセキュリティメッセージングとキューコンテンツ配信ユーザー管理理モニタリングとログ記録機械学習ゲートウェイストリーミング分析 IoT

25 サーバーレスアーキテクチャの例例

26 PlayOn! Sports ビデオストリームの処理理 Lambda 関数をカスケード HQ コピー 480p トランスコード S3 再生 HLS 360p トランスコードライブストリームモバイルクライアントラップトップエンコーダー CloudFront S3 取り込み音声のみのトランスコードサムネイル CloudFront ストリーミング VOD ストリームモバイルクライアント QOS 分析

27 しかし... Lambda を利利用するにはイベント駆動型アプリケーションを設計する必要があるのか?

28 Amazon API Gateway

29 API の完全マネージド型サービス作成設定公開メンテナンスモニタリングセキュリティ保護

30 デモ Amazon S3 Amazon API Gateway AWS Lambda 関数 Amazon DynamoDB 静的コンテンツ動的コンテンツウェブブラウザサーバーレスウェブサイト

31 サーバーレスアーキテクチャパターン

32 Microservices

33 モバイルバックエンド

34 リアルタイム分析エンジン

35 サーバーレスのベストプラクティス

36 AWS Lambda のベストプラクティス 1. 関数のサイズを制限特に Java の場合 (JVM の起動に時間がかかる ) 2. Node 実行行は非同期 3. 関数コンテナの再利利用を前提としない再利利用された場合は再利利用も可能だが 4. ディスクに注意 (500 MB の / tmp ディレクトリを各関数に提供 ) 5. リリースには関数エイリアスを使用 6. 付属のロガーを使用 ( サービス提供のコンテキストからの詳細を含む ) 7. カスタムメトリックスを作成 (operations- centric, and business- centric)

37 Amazon API Gateway のベストプラクティス 1. Mock Integration を利利用 2. マネージド型のエンドユーザーベースのアクセス制御には Cognito と組み合わせて使用 3. ステージ変数を使用 (API 設定値をログ記録用の Lambda 関数に挿入 ) 4. バススルーではなくリクエスト / レスポンスマッピングテンプレートを合理理的な場所で使用 5. HTTP レスポンスコードの所在を APIGW にしておく 6. クロスアカウント共有には Swagger インポート / エクスポートを使用

38 その他のベストプラクティス 1. 使い回しできないような戦略略的な命名規則 (Lambda 関数名 IAM ロール API 名 API ステージ名など ) を使用 2. 命名規則とバージョニングを使用して自動化を作成 3. できれば IAM ロールでの権限付与で外部化 4. 権限を最小化し IAM ロールを分離離 5. 設定を外部化これには DynamoDB が最適 6. 大規模なスケーリングイベントがわかり次第事前に AWS サポートに連絡 7. サービスの調整が必要であれば AWS サポートを手配

39 A Call to Action

40 サーバーレスで構築を始めましょう Amazon API Gateway AWS Lambda Amazon DynamoDB

Webinar 資料料の配置場所 AWS クラウドサービス活用資料料集 ü http://aws.amazon.

41 Webinar 資料料の配置場所 AWS クラウドサービス活用資料料集 ü jp- introduction/ AWS Solutions Architect ブログ ü 最新の情報セミナー中の Q&A 等が掲載されています ü

42 公式 Twitter/Facebook AWS jp 検索索もしくは最新技術情報イベント情報お役立立ち情報お得なキャンペーン情報などを日々更更新しています!

Presentation Title Here

Presentation Title Here AWS Black Belt Online Seminar Amazon Pinpoint 2017.04.26 アマゾンウェブサービスジャパン株式会社ソリューションアーキテクト清水崇之 0 自己紹介清水崇之ソリューションアーキテクト ( 西日本担当 ) 大阪から沖縄まで西日本のお客様にもプライム対応で参上します AWS 芸人 ( 詳しくは https://www.slideshare.net/shimy_net/)

AWS 上でのサーバーレスアーキテクチャ 入 門 AWS Black Belt Online Seminar 2016 アマゾンウェブサービスジャパン株式会社 ソリューションアーキテクト清 水崇之 , Amazon Web Services, Inc. or its Aff

AWS 上でのサーバーレスアーキテクチャ入門 AWS Black Belt Online Seminar 2016 アマゾンウェブサービスジャパン株式会社ソリューションアーキテクト清水崇之 , Amazon Web Services, Inc. or its Aff