[AWS Start-up ゼミ] よくある課題を一気に解説！〜御社の技術レベルがアップする 2017 夏期講習〜

1. [AWS Start-up ゼミ] 〜御社の技術レベルがアップする 2017 夏期講習〜よくある課題を一気に解説！ 2017.07.26 Amazon Web Services Japan K.K. Akihiro Tsukada, Solutions Architect

2. #awsstartup [AWS Start-up ゼミ] よくある課題シリーズについて AWSスタートアップチームでは日々多くの技術相談を実施このシリーズは2017年夏時点での「あるある」まとめ詳細な解説を全てこの資料で行うのでなく、「こうしたい」に対して「どう考えてどの資料を見ればよいか」を示す逆引き辞典

3. #awsstartup アジェンダよくある課題編 1. ユーザ動向を分析したい 2. CI/CDをちゃんとしたい 3. コンテナを使いたい 4. 運用監視ちゃんとしたい 5. システム負荷下げたい 6. （モバイルアプリの） Growth Hackしたい 7. コスト下げたいお役立ち情報編 1. おさえておきたい技術トレンド 2. 要るの？要らないの？セキュリティ

4. #awsstartup ユーザ動向を分析したい @see also Growth Hackしたい [AWS Start-up ゼミ] よくある課題を一気に解説！ 2017 夏期講習

5. #awsstartup ユーザ動向を分析したいよくいただく課題😂 「そろそろちゃんと傾向分析しないとと思ってるんだけど…」「そもそもログってどうすればいいの？」本当にしたいことは何？😳 傾向を可視化してサービスの状況を把握したい仮説検証サイクルを回すための KPI を取得したい思考フロー😌 1. とりあえず生ログは Amazon S3 に貯めておこう 2. アナリティクス系サービスを有効活用しよう 3. それで要件が満たせなくなったらログに手を出そう

6. #awsstartup ユーザ動向を分析したい 1. とりあえず生ログは S3 に貯めておこう Amazon CloudWatch CloudWatch Logs Agent 入り EC2 Application Load Balancer AWS Lambda function Amazon S3 Amazon Kinesis Firehose アプリブラウザAmazon Kinesis Firehose ELBのログ取得をOnにすることで自動取得 Lambda は標準で CloudWatchにログを出力する任意のアプリケーションログ、サーバログなど SDKを使い直接Kinesisにログを Put Kinesis Agent でログを Put Kinesis Agent入り EC2 # データレイクで検索

7. #awsstartup ユーザ動向を分析したい 2. アナリティクス系サービスを有効活用しようアプリブラウザ Amazon Mobile Analytics Amazon Pinpoint 運営者ユーザ実際のところだいぶこれで事足りるはず

8. #awsstartup ユーザ動向を分析したい 3. それで要件が満たせなくなったらログに手を出そう Amazon S3 Amazon Athena Amazon Redshift Amazon EMR Amazon EMR Amazon QuickSight ETL QUERY VISUALIZE Amazon Kinesis Firehose Amazon Kinesis Analytics Amazon S3 Amazon ES (Kibana) BigData分析リアルタイムダッシュボード AWS Glue

9. #awsstartup ユーザ動向を分析したい 3. それで要件が満たせなくなったらログに手を出そう Amazon S3 Amazon Athena Amazon Redshift Amazon EMR Amazon EMR Amazon QuickSight ETL QUERY VISUALIZE Amazon Kinesis Firehose Amazon Kinesis Analytics Amazon S3 Amazon ES (Kibana) BigData分析リアルタイムダッシュボード AWS Glue やりたいことにはどれが向いていてどう使えばいい？

10. #awsstartup ユーザ動向を分析したい - 実装時の参考資料 AWS Black Belt Online Seminar資料＆動画 AWS上のログ管理（資料 | 動画） AWS上でのリアルタイムデータ分析入門（資料 | 動画）その他関連する各プロダクトのBlackBelt資料 AWS Summit/Dev Day講演資料（2016 | 2017）ビッグデータ 101 〜 AWS で始めるビッグデータパイプラインの設計と実装〜 (2016)（資料 | 動画）クラウド上に効率的なビッグデータ処理基盤を構築するには？〜データ特性に応じたシステム設計〜 (2016)（資料 | 動画）アジャイルデータサイエンス on AWS (2017)（資料 | 動画） AWS のデータ分析入門 (2017)（資料 | 動画）

11. #awsstartup ユーザ動向を分析したい - 参考になる事例 AWS BigData Blog How SmartNews Built a Lambda Architecture on AWS to Analyze Customer Behavior and Recommend Content Gunosy様データ分析ブログ Amazon Kinesis AnalyticsとES/Kibana4でリアルタイムダッシュボード構築クックパッドのログをいい感じにしているアーキテクチャ / Logging architecture at Cookpad

12. #awsstartup CI/CDをちゃんとしたい [AWS Start-up ゼミ] よくある課題を一気に解説！ 2017 夏期講習

13. #awsstartup CI/CDをちゃんとしたいよくいただく課題😂 「今はSSHで入ってgit pullでデプロイしてるんですが」「AWSのベストプラクティス知りたい」本当にしたいことは何？😳 自動化されたリリースプロセスを構築して楽したいまず何をすればいいのか分からないので知りたい！思考フロー😌 1. サーバをステートレスにしよう 2. Pull型のデプロイ手段を使おう 3. CI/CDパイプラインを構築したくなったら？

14. #awsstartup CI/CDをちゃんとしたい 1. サーバをステートレスにしよう（超重要） ☓ Scale Out 新インスタンス起動 Scale In インスタンス停止そのときどきの各インスタンスに依存しない！例えばAutoScaling環境では常にサーバが入れ替わり続けるいつ新サーバが起動して既存サーバが落ちても関係なく全体が動くようにどのサーバにアクセスが来ても同じレスポンスが返せるように

15. #awsstartup CI/CDをちゃんとしたい 1. サーバをステートレスにしよう（超重要） ☓ Scale Out 新インスタンス起動 Scale In インスタンス停止そのときどきの各インスタンスに依存しない！ステートレス実現のために考慮すべきポイント 1. ログ 2. セッション、その他共有データ 3. プロビジョニング 4. アプリケーションデプロイ

16. #awsstartup CI/CDをちゃんとしたい 2. Pull型のデプロイ手段を使おう ✕ Push型？ ◯ Pull型 Deploy Deploy 指示各インスタンスが必要な変更をPull Deploy先サーバを知っている必要があるどんなサーバが立っているか意識する必要はない

17. #awsstartup CI/CDをちゃんとしたい 2. Pull型のデプロイ手段を使おう ○ Pull型 Pull型のアプリケーションデプロイソリューションの例 AWS OpsWorks AWS Elastic Beanstalk AWS CodeDeploy Amazon ECS

18. #awsstartup CI/CDをちゃんとしたい 2. Pull型のデプロイ手段を使おう Elastic Beanstalk 推奨構成のお手軽管理ならこれ AWS Elastic Beanstalk CodeDeploy Pull型デプロイだけシュッとやりたければこれ AWS CodeDeploy

19. #awsstartup CI/CDをちゃんとしたい 3. CI/CDパイプラインを構築したくなったら？ソースコードのバージョン管理ビルド自動化ワークフロー管理デプロイ自動化 AWS CodeCommit AWS CodeBuild AWS CodeDeploy AWS CodePipeline AWS CloudFormation AWS Elastic Beanstalk AWS CodeStar

20. #awsstartup Code Pipelineを使ったCI/CDパイプラインの例 MyApp CodeCommit Source Build CodeBuild Build DeployToInteg CodeDeploy Integration IntegTest End2EndTester DeployToProd CodeDeploy Production ソースのコミットアプリケーションのビルド結合テスト環境へのデプロイ結合テスト本番環境へのデプロイアクションステージパイプライントランジション

22. #awsstartup コンテナを使いたい [AWS Start-up ゼミ] よくある課題を一気に解説！ 2017 夏期講習

23. #awsstartup コンテナを使いたいよくいただく課題😂 「コンテナを使いたい」本当にしたいことは何？😳 環境の差異をなくして効率化したいデプロイを早くしたいコンテナを使いたい思考フロー😌 1. 12-factor Appを読もう 2. ECSを知ろう 3. アプリケーションをECSで動かそう

24. #awsstartup

25. #awsstartup コンテナを使いたい 1. 12-factor App を読もう Heroku のエンジニアが2011年に提唱当時からコンテナを使いこなしているPaaS (Docker登場は2013年) サービスを開発する上で、従うべき12の要素 Dockerが使いにくいと感じたら 12-factor App になっていないことがほとんど https://12factor.net/ja/

26. #awsstartup コンテナを使いたい 1. 12-factor App を読もう I. コードベースバージョン管理される1つのコードベースと複数デプロイ II. 依存関係依存関係を明示的に宣言し分離する III.設定設定を環境変数に格納する IV.バックエンドサービスバックエンドサービスをアタッチされたリソースとして扱う V. ビルド、リリース、実行ビルド、リリース、実行の3つのステージを厳密に分離する VI.プロセスアプリを1つ又は複数のステートレスなプロセスとして実行 VII.ポートバインディングポートバインディングを通してサービスを公開する VIII.並行性プロセスモデルによってスケールアウトする IX. 廃棄容易性高速な起動とグレースフル停止で堅牢性を最大化する X. 開発/本番一致開発、ステージング、本番環境をできるだけ一致させた状態を保つ XI. ログログをイベントストリームとして扱う XII.管理プロセス管理タスクを1回限りのプロセスとして実行する https://12factor.net/ja/

27. #awsstartup コンテナを使いたい 2. Amazon EC2 Container Service(ECS )を知ろう複数の EC2 インスタンス上で、複数の種類のコンテナをよしなに稼働させ続けてくれるサービス「この Task を、この Cluster の空いているところで、計10個」 AWS の各種機能（CloudFormation デプロイ、 CloudWatch Logs、ALB etc）と連携しており、 AWS 上で Docker を稼働させたいなら最も楽新しくサービスを構築するなら Docker + ECS を使わない理由があるだろうか（いやない）

28. 2. Amazon EC2 Container Service(ECS )を知ろう t2.large m4.large …m4.xlarge Cluster • Image=Nginx:v1, • Memory=1024, • … どのDockerイメージのどのバージョンを、どのくらいのリソースで…Taskの定義 • Task Definition=…, • Cluster=…, どんなTaskを、どのClusterで、いくつ起動して…、サービスの定義 Definitionに従ってコンテナ起動 :ECS Agent Task (≒Containers) • Desired Count=…, • Load Blancer=…, Service Task Definition Load Balancer (ALB) 参照参照参照

29. #awsstartup コンテナを使いたい 3. アプリケーションをECSで動かそう手順はシンプル 1. 手元の Docker イメージ (myapp:1) を ECR に Push 2. クラスタ作成、Task Definition 作成、Service作成アップデートの例 1. 新しいバージョン (myapp:2) を ECR に Push 2. 新しいバージョンを指す Task Definition を作成 3. Service を新 Task Definition にアップデート # 初めての人は ECS コンソールのサンプル PHP アプリを試してみよう

30. #awsstartup コンテナを使いたい - 実装時の参考資料 AWS Black Belt Online Seminar資料＆動画 Docker on AWS（資料） Amazon ECS（資料 | 動画） AWS Elastic Beanstalk（資料 | 動画） AWS Summit/Dev Day講演資料（2016 | 2017） AWS のコンテナ管理入門（Amazon EC2 Conatainer Service） (2017)（資料 | 動画） Docker と Amazon ECS で DevOps を進化させる（2016）（資料 | 動画）

31. #awsstartup コンテナを使いたい - 参考になる事例インティメート・マージャー様 AWS Summit 2017 講演資料 Amazon ECS と SpotFleet を活用した低コストでスケーラブルなジョブワーカーシステム（資料 | 動画） NAVITIME 様 AWS Summit 2017 講演資料ナビタイムサービスにおける、Amazon ECS を活用したシステム移行〜『乗換NAVITIME』での移行事例〜（資料） Amazon Web Services ブログ AWS Summit Tokyo 2017でのAmazon EC2 Container Service (ECS) 関連セッションまとめ

32. #awsstartup 運用監視ちゃんとしたい [AWS Start-up ゼミ] よくある課題を一気に解説！ 2017 夏期講習

33. #awsstartup 運用監視ちゃんとしたいよくいただく課題😂 「監視ってどうやってすれば…？」「夜は寝たい」本当にしたいことはなに？😳 異常や障害を（自動的に）検知する検知したら（自動的に）リカバリする思考フロー😌 1. 各サービスのモニタリング項目を把握しよう 2. アラームを設定しよう 3. 通知、リカバリアクションを設定しよう

34. #awsstartup 運用監視ちゃんとしたい 1. 各サービスのモニタリング項目を把握しよう Elastic Load Balancing Average Latency Sum HTTP 5XXs Healthy Hosts Target Connection Erros …etc Amazon RDS CPU Utilization Free Storage Space Freeable Memory Replica Lag …etc 考えよう！

35. #awsstartup 運用監視ちゃんとしたい 2. アラームを設定しよう「MasterDBの最大CPU利用率が 80%を超えたら」「ELBのレイテンシが500msecを超えたら」「ログに特定文字列（例えば"FATAL"）が2回現れたら」「セキュリティグループの設定が勝手に変更されたら」 Amazon RDS Elastic Load Balancing Amazon CloudWatch AWS Config

36. #awsstartup 運用監視ちゃんとしたい 3. 通知、リカバリアクションを設定しよう Amazon CloudWatch AutoScaling Notification AWS Lambda user AWS Lambda HTTP Post

37. #awsstartup 運用監視ちゃんとしたい 3.1. 例えば、Webサービスのレスポンスが悪化 →自動的に管理者にメール通知しつつScale Outする Amazon CloudWatch AutoScaling Notification AWS Lambda user AWS Lambda HTTP Post (1)ELB Average Latency >= 500 msec (3) +2 Instances (2) mail to admin@example.com

38. #awsstartup AWS Config 運用監視ちゃんとしたい Notification user AWS Lambda 3.2. 例えば、セキュリティグループに22番ポートが空いた →自動的に管理者にメール通知しつつLambdaで閉じる Security Group Attacker (1) 22番ポートを不正開放 (2) 自動検知 (3)自動通知 (4)アラートメール (5)Lambda呼び出し (6) 22番ポートを閉じる

39. #awsstartup 運用監視ちゃんとしたい - 実装時の参考資料 AWS Black Belt Online Seminar資料＆動画 Monitoring on AWS - AWS 運用監視 -（資料 | 動画） Amazon CloudWatch（資料 | 動画） AWS CloudTrail & AWS Config（資料 | 動画）その他関連する各プロダクト・ソリューションのBlackBelt資料 AWS Summit/Dev Day講演資料（2016 | 2017） AWS の運用監視入門 (2017)（資料 | 動画） DevSecOps on AWS - Policy in Code (2017)（資料 | 動画）【ソニー株式会社様登壇】AWS System Management 〜 AWS 上システムの運用監視〜 (2016) （資料 | 動画）

40. #awsstartup システム負荷下げたい [AWS Start-up ゼミ] よくある課題を一気に解説！ 2017 夏期講習

41. #awsstartup システム負荷下げたいよくいただく課題😂 「最近ピークタイムの負荷が高くて落ちちゃった」「こんどテレビに取り上げられるんだけど」本当にしたいことはなに？😳 事業の急成長を支えるスケーラビリティが欲しい突発的な負荷にも耐えたい思考フロー😌 1. Web/AppサーバにELBとAutoScalingを導入しよう（水平分散） 2. DBサーバの負荷対策（水平＋垂直） 3. Amazon S3, CDN, キャッシュを活用しよう

42. #awsstartup システム負荷下げたい前提として、この構成が基本形であり完成形 Availability Zone Availability Zone AutoScaling Multi-AZ Web Security Group ELB Security Group RDS Security Group ELBで負荷分散 EC2は複数AZを使って Auto Scaling RDSはMulti-AZを利用大事なことは「いかにこれを実現するか」

43. #awsstartup システム負荷下げたい 1. Web/AppサーバにELBとAutoScalingを導入しよう t2.micro c4.large Scale Up （垂直スケール）スペック上限に限界ありスペック変更時にダウンタイムあり冗長性なし …… min: 2台〜 max: n台 Scale Out （水平スケール）台数を増やせば基本的にどこまでもスケールイン/アウト時にダウンなし冗長性・可用性を確保

44. #awsstartup システム負荷下げたい 1. Web/AppサーバにELBとAutoScalingを導入しよう …… min: 2台〜 max: n台 Scale Out （水平スケール）台数を増やせば基本的にどこまでもスケールイン/アウト時にダウンなし冗長性・可用性を確保複数台のAutoScaling 環境下では各サーバがステートレスであることが超重要 @see also CI/CDをちゃんとしたい

45. #awsstartup システム負荷下げたい 2. DBサーバの負荷対策 Master DBは一般的に冗長化しにくい（Shardingしようと思えばできるが…）基本はスケールアップで対応 + 3. キャッシュ活用の項を参照 db.r3.large db.r3.xlarge 書き込み負荷読み込みはRead Replica、キャッシュの活用により負荷分散が可能読み込み負荷 Read Replicas Master … cache node App (1)Read from Cache (2)Read from Slaves (3)Read from Master

46. #awsstartup システム負荷下げたい 3. Amazon S3, CDN, キャッシュを活用しよう S3CDN キャッシュストレージ client Amazon CloudFront Amazon S3 Upload/Download Static Assets Browse Static Website ELB Web Amazon ElastiCache Memcached Redis Amazon Dynamo DB RDB コンテンツキャッシュ、 DDoS対策、通信の最適化等 Staticなファイルや WebサイトはS3から直接配信ファイルのアップロードも WebサーバでなくS3へ RDBには重すぎるRead/Write、これらのKVSに向くデータは積極的に各DBを活用

47. #awsstartup システム負荷下げたい - 実装時の参考資料 AWS Black Belt Online Seminar資料＆動画クラウドのためのアーキテクチャ設計-ベストプラクティス-（資料|動画） Auto Scaling (資料 | 動画） AWS Elastic Beanstalk （資料 | 動画） Amazon CloudFront（資料） Elastic Load Balancing （資料 | 動画） # ELBは暖気申請も忘れずに AWS Summit/Dev Day講演資料（2016 | 2017） Amazon RDS 入門 (2017)（資料 | 動画） Amazon Aurora (MySQL edition) Deep Dive (2017)（資料 | 動画） AWS の NoSQL 入門〜Amazon ElastiCache, Amazon DynamoDB〜 (2017) （資料 | 動画）

48. #awsstartup （モバイルアプリの） Growth Hackしたい @see also ユーザ動向分析したい [AWS Start-up ゼミ] よくある課題を一気に解説！ 2017 夏期講習

49. #awsstartup （モバイルアプリの）Growth Hackしたいよくいただく課題😂 「どうやってKPI測ればいい？」「ログをガッツリ見るのはちょっとヘビーで…」本当にしたいことはなに？😳 仮説検証サイクルを早く回したい簡単な手段で大きな効果を上げたい思考フロー😌 1. AWS の Analytics ツール（SDK）を組み込む 2. KPI を決めて施策を打つ 3. 計測して改善する

50. #awsstartup （モバイルアプリの）Growth Hackしたい 1. AWS の Analytics ツール (SDK) を組み込む For Android, iOS 統合マーケティングツール Amazon Pinpoint が使えます（強い）（For JavaScript） AWS Mobile Analytics が使えます AWS SDK for Android AWS SDK for iOS AWS SDK for JavaScript

51. #awsstartup （モバイルアプリの）Growth Hackしたい SDK を組み込むだけで基本的なメトリクスが取れる

52. #awsstartup （モバイルアプリの）Growth Hackしたい SDK を組み込むだけで基本的なメトリクスが取れる

53. #awsstartup （モバイルアプリの）Growth Hackしたいカスタムイベント、カスタム属性をアプリから送信

54. #awsstartup （モバイルアプリの）Growth Hackしたい別途抽出したセグメントをインポートすることも可能 {"ChannelType":"APNS","Address":"1 a2b3c4d5e6f7g8h9i0j1a2b3c4d5e6f" ,"Demographic":{"Make":"apple"}} {"ChannelType":"GCM","Address":"4d 5e6f1a2b3c4d5e6f7g8h9i0j1a2b3c", "Demographic":{"Make":"android"}} … CSVファイルの場合

55. #awsstartup （モバイルアプリの）Growth Hackしたい 2. KPI を決めて施策を打つ KPI例: プッシュ通知開封から「AWSの最新のお知らせを受け取る」ボタン押下までのコンバージョン率施策: 直近7日間でアプリを起動していないユーザに一斉プッシュ通知

56. #awsstartup （モバイルアプリの）Growth Hackしたい 2. KPI を決めて施策を打つ

57. #awsstartup （モバイルアプリの）Growth Hackしたい 3. 計測して改善するキャンペーン分析で送信数、配信数、開封率などを確認

58. #awsstartup （モバイルアプリの）Growth Hackしたい 3. 計測して改善するファンネル分析でステップごとの離脱率をチェック # アプリ側でカスタム # イベントの送信が # 必要です

59. #awsstartup （モバイルアプリの）Growth Hackしたい AWS Black Belt Online Seminar資料＆動画 Amazon Pinpoint（資料）

60. #awsstartup コスト下げたい [AWS Start-up ゼミ] よくある課題を一気に解説！ 2017 夏期講習

61. #awsstartup コスト下げたいよくいただく課題😂 「コスト下げたい！」でもちょっと待って😳 そのコスト、本当にいま下げてる暇あるのでしたっけ優先度はよく考えた上で、下げるべきならガツンと下げよう思考フロー😌 1. 構成をクラウドに最適化して無駄を省こう 2. 購入オプションを活用しよう 3. 違う視点のアーキテクチャを考えてみよう

62. コスト下げたい 1. 構成をクラウドに最適化して無駄を省こう CPU、メモリ、IOPS、たくさん余ってないですか？ S3、CloudFront 等を上手く使って負荷を逃してますか？ Auto Scalingしてますか？ # アプリ側のチューニングはここでは度外視しますオンとオフ予測可能なピーク余剰キャパシティ立ちっぱなしのEC2

63. #awsstartup コスト下げたい 1. 構成をクラウドに最適化して無駄を省こう CPU、メモリ、IOPS、たくさん余ってないですか？ S3、CloudFront 等を上手く使って負荷を逃してますか？ Auto Scalingしてますか？ # アプリ側のチューニングはここでは度外視します予測可能なピークオンとオフすっきり！

64. コスト下げたい 2. 購入オプションを活用しよう On Demand Reserved Instances for 1 year Spot Instances Spot Block All Upfront Partial Upfront No Upfront 1h 6h c4.large $0.126 $0.084 (33%) $0.086 (32%) $0.090 (29%) $0.029 (77%) $0.077 (39%) $0.098 (22%) m4.large $0.129 $0.081 (37%) $0.083 (36%) $0.087 (32%) $0.027 (79%) $0.101 (21%) $0.128 (0.7%) r3.large $0.20 $0.127 (36%) $0.130 (35%) $0.149 (26%) $0.031 (84%) $0.116 (42%) $0.147 (26%) EC2の購入オプション（一部）比較（2017年7月26日6時現在, 東京リージョン, Linuxインスタンス） # ()内はオンデマンドからの削減率

65. #awsstartup コスト下げたい 2. 購入オプションを活用しよう Q: スポットインスタンスなんて本当に使えるの？ A: 使えます、簡単です。大事なのはステートレスであることです Q: リザーブドインスタンスとの使い分けは？ A1: AutoScalingも設定して、スポットインスタンスも活用して、それでも常時起動しているインスタンスはリザーブドインスタンスにするでいかがでしょう A2: ただし、AutoScaling等の適用に工数をかけていられない場合は最初から全部リザーブドインスタンスにしてしまうのも手です

66. #awsstartup コスト下げたい 2. 購入オプションを活用しよう EC2 以外にも割引オプションを用意しているサービス Amazon DynamoDB – Reserved Capacity Amazon RDS – Reserved Instance Amazon Redshift – Reserved Node Amazon ElastiCache – Reserved Cache Node Amazon CloudFront – Reserved Capacity

67. #awsstartup コスト下げたい 3. 違う視点のアーキテクチャを考えてみよう例えばサーバレスアーキテクチャ時間課金ではなく呼ばれた分だけの課金になるため多くの場合コスト効率が高い

68. #awsstartup コスト下げたい - 実装時の参考資料 AWS Black Belt Online Seminar資料＆動画クラウドのためのアーキテクチャ設計-ベストプラクティス-（資料|動画） Auto Scaling (資料 | 動画） Amazon EC2 Spot Instances （資料 | 動画）サーバーレスによるアーキテクチャパターンのご紹介（資料 | 動画） AWS Summit/Dev Day講演資料（2016 | 2017） AWS のコスト最適化入門 (2017)（資料 | 動画） [インティメート・マージャー様] Amazon ECS と SpotFleet を活用した低コストでスケーラブルなジョブワーカーシステム (2017) （資料 | 動画） AWS Well-Architected フレームワークによるクラウドベストプラクティス (2017) （資料 | 動画）

70. #awsstartup VPS でスモールスタート & メディアホスト IoT も AWS で AI, Deep Learning, ボットもサポートモバイルアプリを簡単開発動画、ライブのストリーミングサーバレスアーキテクチャマイクロサービス on AWS 金融機関との連携がアツい FinTech おさえておきたい技術トレンド

71. #awsstartup VPS でスモールスタート & メディアホスト

72. 自社サイト・ブログ・メディア等コアサービスメインバックエンド本格構成移行 Scalable Stack MVP on Lightsail スピード開発 P/S Fit, P/M Fit • WordPress などを秒速起動 • テスト、メディアサイトに最適 • グロース前の本格構成移行も簡単ユースケース - サイトホスティングスモールスタート〜成長期への移行 Amazon Lightsail 数十秒で起動。スモールスタートに最適な低額VPS できること価格ボリューム開発初期メンバ開発チーム AWS Startup Team 各種支援 • $5から$80プランまでの月額プラン • 大容量通信料やSSD料金を含む低額開発、運用サイクル

73. #awsstartup IoT も AWS で

74. AWS IoT 数十億デバイス、数兆メッセージを支える IoT バックエンドサービス運営ユースケース1 - ウェアラブルデバイスユースケース2 - スマートホームできること価格ボリューム • 個々のデバイス管理を一元遠隔管理 • 様々な要件にマッチする拡張性 • 最先端のエッジコンピューティング • 100万メッセージで月800円程度 • 例: 1000個のセンサーからメッセージを毎分2通送信 → 約8600円/月エンドユーザデバイス管理写真閲覧サービスエンドユーザ外出先から自宅の施錠を確認＆管理

75. #awsstartup AI, Deep Learning, ボットもサポート

76. Deep Learning Amazon AI, GPU インスタンス, MXNet へのコミット Amazon AI Services Apache MXNet GPU インスタンス Amazon Polly Amazon Lex Amazon Rekognition テキスト to スピーチ API チャットボット開発用 API 画像認識 API Deep Learning AMI Amazon Machine Learning 教師データによる学習と予測 API 畳み込みニューラルネットワーク(CNN)や長短期メモリネットワーク(LSTM)といったモデルをサポートする DL フレームワーク。 Amazon もコミットし利用している。 • G2インスタンス: グラフィックス処理用 NVIDIA Kepler GK104 GPU を最大4基搭載 • P2インスタンス: 高速並列計算用 NVIDIA K80 を最大16GPU搭載 Apache MXNet、TensorFlow、Caffe2 (および Caffe)、Theano、Torch、CNTK、 Keras がプリインストールされた EC2 のマシンイメージ

77. 不適切画像自動判定 Amazon Rekognition AWSによるチューニング済の画像認識API 「部屋全体の画像か」の判定を自動化アウトソーシングによる人力監視迷惑ユーザ 💖 できること価格ボリューム • 何が写っている画像か判別 • 顔の検出、照合、年齢や表情の分析 • 不適切（エッチな）画像の検出 • 月に1,000枚の画像を処理しても 40〜100円前後の低価格 • 無料利用枠ありユースケース1 - RoomClip ユースケース2 - 大手CGMメディア

78. #awsstartup モバイルアプリを簡単開発

79. Mobile Backend アプリ開発を簡単にするmBaaSとしてのAWS 認証・認可データの同期高パフォーマンスデータベースAWS Mobile SDK 各種ファイルストレージデータストリーミングサーバーレスファンクションプッシュ通知実機テスト実行チャットボットユーザ行動分析 iOS Android Unity Xamarin React Native(β) モバイルアプリ開発に必要な様々な機能を提供対応プラットフォームメディア・コンテンツ配信

80. #awsstartup 動画、ライブのストリーミング

81. ←Adaptive Bit Rate→ 視聴者の回線状況、解像度によって自動的に適切な品質で配信動画・メディア配信できること価格ボリューム • オンデマンド配信の全自動化 • アダプティブビットレート • ライブ配信のホスティング • 30分動画を標準画質で月60本変換&配信:2万円以下 • ライブを5,000人が高画質（1 Mbps）で 2時間視聴:6万円前後ライブ、オンデマンドのストリーミング配信ユースケース1 - 動画共有CGM ユースケース2 - ライブ配信CGM 動画投稿者 4G回線モバイル Wi-Fi PC端末動画が投稿されたら自動的に変換開始ライブ配信者 4G回線モバイル Wi-Fi PC端末

82. #awsstartup サーバレスアーキテクチャ

83. サーバレスアーキテクチャサーバの管理が不要なシステムモデルサーバーレスとは • シンプルで使いやすいコンポーネント • Usageに従ってスケール • 使わなければ課金されない • 可用性とフォールトトレランスが織り込み済みサーバレスなアプリケーションモデルイベントドリブン無意味なポーリングや定期起動の必要性がなくなり、コスト効率は上がり、実装は本質的な部分に集中できる

84. サーバレスアーキテクチャサーバの管理が不要なシステムモデルサーバーレスとは • シンプルで使いやすいコンポーネント • Usageに従ってスケール • 使わなければ課金されない • 可用性とフォールトトレランスが織り込み済み AWSのサーバレスオファリングサーバレス≠ API Gateway + Lambda サーバレス≠FaaS 様々なサーバレスサービスが存在

85. サーバレスアーキテクチャサーバの管理が不要なシステムモデル AWS Summit Tokyo 2017でのサーバレス関連セッションまとめ http://keisuke69.hatenablog.jp/entry/2017/06/16/191659

86. #awsstartup マイクロサービス on AWS

87. マイクロサービス on AWS サーバレスなコンポーネントで実現

88. マイクロサービス on AWS ECSで実現 Target Group1: Service A Target Group2: Service B /srvA* /srvB* GET /srvA ALBのRule （PathPattern）ごとに ECSのサービスを分け、サービスディスカバリを実現するパターン足回りの管理がほぼ不要になる、オススメパターンの一つ

89. #awsstartup 金融機関との連携がアツい FinTech

90. 【Keynote】株式会社三菱東京UFJ銀行専務取締役村林聡氏既に5つのシステムをAWS上で本番稼働している。開発中や検討中の案件を含めると、現時点で100以上のシステムが移行対象であり、さらに拡大する

91. Fin Tech スタートアップからメガバンクまでを支える実績とセキュリティ$$ Fin Tech スタートアップを待ち受ける壁 FISC対応 PCI-DSS セキュリティ監査金融機関システム連携 GOALGOAL

92. • AWS は「金融機関におけるクラウド利用に関する有識者検討会」の一員として FISC 自体の内容策定に参加 • 各項目に対する対応方法を公開 Fin Tech スタートアップからメガバンクまでを支える実績とセキュリティ$$ セキュリティ監査金融機関システム連携FISC対応、コンプライアンス • 大手金融機関側の業務・技術知識、スタートアップ側の各種知見を併せ持つ AWS エンジニアチーム • AWS は FinTech 協会会員として、 API 連携時の推奨システム構成を提唱、構築支援 • 豊富な金融システム経験を持つ AWS スタッフが監査対応を支援 • ときには監査人と直接会議も Fin Tech担当SA ブロックチェーンもいけます。

93. Fin Tech スタートアップからメガバンクまでを支える実績とセキュリティ$$

94. AWSが一番良いソリューションだと思った理由は、スタートアップでさえも金融機関同等のセキュリティを実現できるから freee株式会社代表取締役佐々木大輔様

95. #awsstartup 金融業界で通用するAWSセキュリティ →金融だけでなく、BtoB など高いセキュリティが求められがちな事業の展開もバッチリOK

97. #awsstartup 要るの？要らないの？セキュリティ

98. #awsstartup IPOとBuy Out、デューデリジェンス "どこまでやれば？キリがない" 問題 AWSでのソリューションどう要るの？要らないの？セキュリティ

99. #awsstartup IPOとBuy Out、デューデリジェンス 2016/09 開催 IPO、Buy Out 経験者、有識者によるディスカッション

100. #awsstartup IPOとBuy Out、デューデリジェンス弁護士ドットコム市橋立 CTO 「AWSのセキュリティベストプラクティスを守っていればIPOも問題ない」ホワイトペーパー「AWSセキュリティのベストプラクティス」

101. #awsstartup IPOとBuy Out、デューデリジェンスナビプラス株式会社梅染充男 CTO 「Buy Outでは買収する側によって見られ方が大きく異なる」

102. #awsstartup IPOとBuy Out、デューデリジェンス KDDI株式会社理事経営戦略本部副本部長兼グループマネジメント推進室長松野茂樹氏「今の時代、セキュリティ意識の低いスタートアップはあり得ない。そのような会社は、IPO （新規株式公開）してはいけない。目先の業績だけでなく、セキュリティにも投資するように、ベンチャー・キャピタリストをはじめ周囲が教育すべきだ」

103. #awsstartup セキュリティ "どこまでやれば？キリがない" 問題 1. 何か業種業態的に必要なガイドライン、関連法規等がある場合はそれを具体的な要件に金融系: PCI-DSS, FISC 等医療系: HIPAA, 三省四ガイドライン等 2. 特になければこんな観点で目安を作ってはいかがでしょう

104. #awsstartup 資金(円) 人数投資家目標ステージシードアーリーミドルレイター ~3000万 3000万~3億 3億~10億 10億~50億 ~5人 5人~20人 20人~50人 50人~ エンジェル VC VC・事業会社 VC・事業会社製品開発ユーザー増加単月黒字年次黒字ビジネススケール仮説検証サイクル事業価値最大化堅牢な財務体質イシュー

105. #awsstartup シードアイディアを試す場すぐ始められ、すぐ捨てられる作りこまない、出来合い利用スモールスタートのセキュリティクイックスタート、パッケージ、マネージドサービス要件価値方針

106. #awsstartup アーリースケールするセキュリティ自動化、サービス継続性、回復力売り上げ拡大迅速かつ止まらないインフラ変化適応性の高いセキュリティ要件価値方針

107. #awsstartup ミドルコスト最適なセキュリティ予測と計画、セキュリティ評価オペレーション最適化無駄のない投資リソース管理、インフラ可視化要件価値方針

108. #awsstartup レイターリスクベースのセキュリティビジネスリスク統制、コンプライアンスバリュエ―ション時の高い評価信頼性、可視性リスクコントロール要件価値方針

109. #awsstartup AWSでのソリューション AWS Black Belt Online Seminar 資料 AWS 利用者が実施する AWS 上でのセキュリティ対策（資料） AWS におけるセキュリティとコンプライアンス（資料 | 動画） AWS Identity and Access Management (AWS IAM) （資料 | 動画）事業価値を最大化するAWSセキュリティ（資料） AWS Summit/Dev Day講演資料（2016 | 2017） DevSecOps on AWS - Policy in Code (2017)（資料 | 動画） AWS セキュリティ入門 (2017)（資料 | 動画）

111. #awsstartup まとめ😌 この資料は2017年夏時点での「あるある」まとめであり逆引き辞典何かやりたいことがあったらこの資料を見てぜひ解決の糸口を各ソリューションやプロダクトの詳細はぜひリンク先の資料や動画を見ていただき技術力アップを