Presentation Title Here

Size: px

Start display at page:

Download "Presentation Title Here"

きゅういちさくいし
4 years ago
Views:

AWS Black Belt Online Seminar AWS Well Architected Program https://aws.

1 AWS Black Belt Online Seminar AWS Well Architected Program アマゾンウェブサービスジャパン株式会社ソリューションアーキテクト荒木靖宏

2 自己紹介名前荒木靖宏所属アマゾンウェブサービスジャパン株式会社技術本部レディネスソリューション部シニアマネージャプリンシパルソリューションアーキテクト好きな AWS サービス Amazon Virtual Private Cloud AWS Direct Connect

3 内容についての注意点本資料では 2017 年 3 月 14 日時点のサービス内容および価格についてご説明しています最新の情報は AWS 公式ウェブサイト ( にてご確認ください資料作成には十分注意しておりますが資料内の価格と AWS 公式ウェブサイト記載の価格に相違があった場合 AWS 公式ウェブサイトの価格を優先とさせていただきます価格は税抜表記となっています日本居住者のお客様が東京リージョンを使用する場合別途消費税をご請求させていただきます AWS does not offer binding price quotes. AWS pricing is publicly available and is subject to change in accordance with the AWS Customer Agreement available at Any pricing information included in this document is provided only as an estimate of usage charges for AWS services based on certain information that you have provided. Monthly charges will be based on your actual use of AWS services, and may vary from the estimates provided.

4 AWS Well-Architected Framework とは? AWS Well-Architected Framework はお客様が AWS クラウド内にセキュアで信頼性に富みコスト最適化されたアプリケーションを構築し運用管理する助けとなる大局的なガイドとベストプラクティスを提供することを狙いとしています

5 aws.amazon.com/jp/whitepapers/ からダウンロード

6 AWS Well-Architected Framework クラウドアーキテクチャのベストプラクティスへの理解を深める忘れられがちな基礎となる領域を再確認アーキテクチャを評価する一貫したアプローチ以下の要素から構成されます : 柱設計の原則確認事項

7 優れたアーキテクチャの五本柱セキュリティ信頼性パフォーマンス効率コスト最適化運用性

設定ミスや一時的な問題による障害軽減をするパフォーマンス : システムリソースの効率的な使用

8 Well Architected = 正しい構築の柱セキュリティ : リスク評価と軽減戦略を通じてビジネス価値を提供しながら保護する信頼性 : 障害から復旧し増加する需要を処理でき設定ミスや一時的な問題による障害軽減をするパフォーマンス : システムリソースの効率的な使用需要の変化や技術進化に合わせて効率性を維持するのコスト最適化 : 不要なコストや最適でないリソースを回避削除する運用性 : システムの実行およびモニタリングを通じてビジネス価値を向上する

9 設計の原則 AWS による優れた設計のフレームワークではクラウドにおける適切な設計を可能にする設計の原則を明確にしました : 一般的な設計の原則柱ごとの設計の原則

10 一般的な設計の原則必要な容量の判断を勘に頼らない本番のスケールでテストするアーキテクチャの実験を容易にするために自動化を取り入れる革新的なアーキテクチャを取り入れるデータドリブンでのアーキテクチャ変更ゲームデー : 本番で想定される事態をあらかじめテストする

11 セキュリティリスクの評価と軽減戦略を通してビジネス価値を提供しながら情報システムアセットを保護するデータ保護権限管理システム保護検知と追跡

12 セキュリティにおける設計の原則全ての層にセキュリティトレーサビリティを実現セキュリティ事象に自動的に対応自身で行うべきセキュリティにフォーカスセキュリティのベストプラクティスを自動化

13 セキュリティにおいて重要なサービス Areas Key Services データ保護権限管理 Elastic Load Balancing Amazon EBS Amazon S3 Amazon RDS AWS Key Management Service インフラ保護 IAM MFA token 検知 Amazon VPC AWS CloudTrail AWS Config CloudWatch

14 信頼性障害から復旧し増加する需要を処理でき設定ミスや一時的な問題による障害軽減をする基盤変更管理障害管理

15 信頼性における設計の原則回復手順をテストする障害からの回復を自動化するシステムの可用性を向上させるために水平スケーリング容量の判断を勘に頼らないインフラの変更は自動化されるべき

16 信頼性における重要なサービス Areas Key Services 基盤変更管理 IAM Amazon VPC 障害管理 AWS CloudTrail AWS Config AWS CloudFormation

17 パフォーマンス効率コンピューティングリソースを要求に合わせて効率的に使用し需要の変化や技術の進化に合わせてその効率を維持するコンピューティングストレージデータベースネットワークの選択確認モニタリングトレードオフ

18 設計の原則最先端の技術の導入マルチリージョン化サーバーレスアーキテクチャ新たなチャレンジとその頻繁な評価実現したいことに適合した技術導入

19 性能効率に重要なサービス Areas Key Services コンピューティングストレージ Auto Scaling データベース Amazon EBS Amazon S3 Amazon Glacier ネットワーク Amazon RDS DynamoDB CloudFront Direct Connect

20 コスト最適化不要なコストや最適ではない資源を予防し排除する需要と供給の一致コスト効果の高い資源費用の把握最適化の継続

21 コスト最適化のための設計の原則予測したリソースへの支払いではなく消費したリソースへの支払いへスケールメリットの享受データセンター運用への投資を止める関連支出を分析する所有コストを低減させるためにマネージドサービスを使用

22 コスト最適化に重要なサービス Areas Key Services 需要と供給の一致コスト効果の高いリソース Auto Scaling Reserved Instances AWS Trusted Advisor 費用の把握継続して最適化 CloudWatch Amazon SNS Cost Allocation Tags AWS Blog & What s New AWS Trusted Advisor

23 運用性計画された変更がどう実施されるか予期しない事項への対処準備運用レスポンス

24 運用性のための設計原則コードを通じた運用ビジネス上の目標とのすり合わせ変更処理の定常化最小化継続化想定外イベントへ対応のテストイベントと障害から学ぶ手順を最新に保つ

25 運用性のために重要なサービス Areas Key Services 準備運用 CloudFormation AWS Config 対応 CloudTrail CodeCommit CodeDeploy CodePipeline searchable log Auto Scaling CloudWatch

26 既存のプロダクトを Well-Architected 化する

27 サービス領域別の考えるべき変更例 Area Well architected EC2 Classic VPC Relational database MySQL on EC2 RDS-MySQL Auto Scaling Zero Everything Elastic Load Balancing External only Everything CloudFormation Zero 95% AMI creation Manual Automated: Ansible Application deployment Manual AWS CodeDeploy

28 Continuous improvement: 計画例 Additional security Multi region disaster recovery Global applications Greater automation Simpler, more efficient

29 計画 : Additional security

30 計画 : Multiregion disaster recovery Region specific Region agnostic

31 計画 : Simpler, more efficient

32 計画 : Simpler, more efficient

33 計画 : Simpler, more efficient

34 GameDay

35 障害注入の例 : Netflix Siman Army Chaos Monkeyによるインスタンスレベルの障害 Chaos GorillaによるAZレベルの障害 Chaos Kongによるリージョン障害

まとめ AWS Well-Architected Framework はアプリケーションが良い設計 (Well- Architected) になっているかを確認し改善することができる軸によってチェックを行い不足している箇所があれば欠点に対処する方法を発見することができる

36 まとめ AWS Well-Architected Framework はアプリケーションが良い設計 (Well- Architected) になっているかを確認し改善することができる軸によってチェックを行い不足している箇所があれば欠点に対処する方法を発見することができるセキュリティ信頼性パフォーマンス効率コストの最適化運用性ホワイトペーパーからの質問抜粋エクセル版

オンラインセミナー資料の配置場所 AWS クラウドサービス活用資料集 http://aws.amazon.

37 オンラインセミナー資料の配置場所 AWS クラウドサービス活用資料集 AWS Solutions Architect ブログ最新の情報セミナー中の Q&A 等が掲載されています 37

38 公式 Twitter/Facebook AWS 検索もしくは最新技術情報イベント情報お役立ち情報お得なキャンペーン情報などを日々更新しています! 38

39 AWS の導入お問い合わせのご相談 AWS クラウド導入に関するご質問お見積り資料請求をご希望のお客様は以下のリンクよりお気軽にご相談ください AWS 問い合わせで検索してください 39

40 40

Presentation Title Here

Presentation Title Here AWS Black Belt Online Seminar Amazon Pinpoint 2017.04.26 アマゾンウェブサービスジャパン株式会社ソリューションアーキテクト清水崇之 0 自己紹介清水崇之ソリューションアーキテクト ( 西日本担当 ) 大阪から沖縄まで西日本のお客様にもプライム対応で参上します AWS 芸人 ( 詳しくは https://www.slideshare.net/shimy_net/)