AWSをビジネスで活用するために必要なセキュリティや運用、お金のことなど

1. 本気な貴方に贈る
AWSことはじめ
サーバーワークス
赤塚 誠二

2. 山形から来ました

3. 自己紹介
• 赤塚誠二(@seijiakatsuka)
• 九州生まれ
• [2011] サーバーワークス退職後、山形に移住
• JAWS-UG山形
• 顔抜きジャーナリスト
• 網元起動隊 山形隊員(無賃)
• [2014] 株式会社サーバーワークスに復帰
• 仙台オフィス開店

5. Introduce
Serverworks

6. クラウド転就職なら#swx
• • •

7. リモートワークもできるよ
東北・北海道・ロシア
関西（日本中が関西）
世界

8. • イベントやってます
• ブログ好評連載中
• メディア・書籍掲載多数あります
• 社内LTバトルほぼ毎週公開してます
• コミュニティ多数参加してます
• 部活やってます
私たちの活動

9. あそびにきてね！

10. まじめに書いてるよ

11. しごともしてるよ

12. AWSことはじめ

13. • セキュリティ、ガバナンス
• 運用、サポート
• お金のこと
エンジニアが面倒くさがる好きなベスト3

14. セキュリティ/ガバナンス

15. アカンパターン
完全に建前でしかない

16. AWSは共有責任モデル
AWS ユーザー・インテグレーター
• ホストOS
• 物理ネットワーク
• 仮想レイヤー
• 物理環境の管理
• 物理アクセス
• 運用管理
• ゲストOS
• ミドルウェア
• ネットワーク
• アプリケーション
• データ
• 論理アクセス
• 運用管理
多くの第三者認証を取得 各レイヤーでベストプラクティスを実
施

17. AWS側の責任範囲

18. The Forrester Wave™: Public Cloud Platform
Service Providers Security, Q4 2014

19. ユーザー側の責任範囲
レイヤー 対応例
OS AWSのセキュリティアナウンス
Amazon Linuxはcloud-initで
ネットワーク VPC・セキュリティグループ・NACL・サブネット
設計（Private/Public）・VPN
アプリケーション WAFやフレームワークなど
論理アクセス rootユーザーの管理・IAMユーザーやロールの活
用・MFAの活用・パスワードポリシー
データの保護 EBSやS3などデータの暗号化・KMSの利用
ログ・監視 Cloud TrailをONに・VPC Flow LogsをONに・
CloudWatchと監視ツールの連携
運用管理 バックアップの取得・世代管理の自動化
Configで構成管理・Inspectorで脆弱性検知

20. あとはご自由に

21. もしこまったら
• まずTrasted Advisor
• 方法が古くなっていないかチェック
• 手堅くアウトソースを検討
• 初期構築：導入支援
• 運用：MSPサービス

22. 面倒な運用を徹底的に自動化

23. 運用の心得

24. アカンパターン
AWS Supportをしらない
コスト削減、スピーディーな問題解決に活用する
月１万円で超優秀なAWSエンジニアのアルバイトがついて
くると思えばかなりお得（ビジネスプラン）

25. AWS Support
•日本語対応
•無制限に問い合わせ可能
•サービスとして4つのレベルから選択可能
•契約方法
サポートレベルは必要に応じて変更可能
支払いは月額単位

26. サポートレベルの比較
ベーシック 開発者 ビジネス
エンタープラ
イズ
応答時間
保証なし 12時間 1時間 15分
対応可能日
保証なし 営業日 24/365 24/365（最
優先）
窓口
フォーラム Eメール Eメール・チ
ャット・電話
Eメール・チ
ャット・電
話・TAM対応
価格
$0 $49 $100 $15,000

27. 問い合わせのポイント
•言語が日本語になっていることを確認
•応答時間はビジネスインパクトに基づく緊急度で異なる
•現象を特定できる情報を付与
•インスタンスID
•ログや標準出力
•tracerouteの結果など一般的なネットワークの調査結果
•VPC Flow Logsの情報など
•CloudTrailの情報
•AWSサポートはインスタンスにログインできない前提で説明

28. 知っておくと便利なTips
•EC2からTCP25番ポートを使ったメー
ル送信、SPFレコード設定
•EIPの上限値
•EC2インスタンス数
•ペネトレーションテスト
•ELBの事前スケール（暖気申請）

29. サービス利用状況の確認

30. メンテナンス情報の確認
•EC2
ダッシュボードのEvents、Discription
のScheduled eventsで確認
•RDSなど
AWSからのアナウンスメール(英語)
時間がUTCなことに注意

31. 障害情報はService Health Dashboard
http://status.aws.amazon.com/

32. 使わないと損、Trusted Advisor

33. Trusted Advisor
ベーシック ビジネス以上
コスト最適化
× ⃝
パフォーマンス
△ ⃝
セキュリティ
× ⃝
フォールトトレランス
△ ⃝

34. たとえば…
•EC2の利用状況からリザーブドインス
タンスの最適個数を通知
•EC2がオーバースペックでスケールダ
ウン可能
•特定のポートが全開放になっている
•Multi-AZの推奨（ELB/RDS）
システムの状況を
ビジネス部門と合
理的に共有

35. おかねのこと

36. アカンパターン
定額の感覚が抜けきれない
リザーブドやスポットをフル活用
新しいインスタンスタイプはお得
予算が気になる場合はBillingアラームの活用を

37. 利用に応じた購入オプション
特徴
オンデマンドインスタンス
・デフォルトの支払い方法
・従量課金
・開発環境やキャパシティ確認に
リザーブドインスタンス
・1年か3年の利用コミット
・前払なし、一部、全額から選択
・恒常的に利用するインスタンスに
スポットインスタンス
・設定した料金を下回る場合に利用可能
・Spot Fleet, Spot Blockの活用を検討
・分散処理や一時的な検証に(1H以内は課金なし)

38. • 複数アカウントがある場合は
Consolidated Billingで支払いをまとめる
※利用料金のボリュームディスカウントの
メリットも
• コストや利用時間などの集計をする場合は
タグ付き明細を活用
※便利なサードパーティーの検討も
支払いの管理

39. まとめ
• ユーザー側のセキュリティ対策大事
• AWSサポートを積極活用
• AWSは無駄なコストを徹底削減できる

40. 告知

41. re:Work meetup Yamagata
働き方をリデザインしよう

42. 人生が変わる出会いを！
Las Vegasより近い！

43. Thanks!