| ページ一覧 | ブログ | twitter |  書式 | 書式(表) |

MyMemoWiki

「AWS」の版間の差分

提供: MyMemoWiki
ナビゲーションに移動 検索に移動
 
(同じ利用者による、間の2版が非表示)
26行目: 26行目:
 
* アベイラビリティゾーンサービス
 
* アベイラビリティゾーンサービス
 
**特定のAZ内で利用するサービス:VPCサブネット、EC2、RDSなど
 
**特定のAZ内で利用するサービス:VPCサブネット、EC2、RDSなど
 +
==AWS Organizations==
 +
 +
*複数のアカウントを管理できる
 +
*OUという組織単位を作成し個々のアカウントを紐づけて管理
 +
*組織単位でポリシーを一元管理
 +
*Organizations APIによるアカウント作成の自動化
 +
**複数ユーザーの一括作成
 +
*SCP(Service Control Policy)
 +
**所属アカウントを一元管理
 +
*継承される
 +
*一括請求管理機能(組織単位の請求)
 +
**無料利用枠、割引の組織内共有
 +
*他サービスと連携して利用される。
 +
**AWS CloudFormation:共同開発が可能になる
 +
**AWS CloudTrail:組織単位でアカウントの証跡をとる
 +
**AWS Control Tower:ランディングゾーン(初期設定テンプレート)の構成、複数アカウント環境を自動設定

2024年10月28日 (月) 10:43時点における最新版

AWS

AWS Well-Architectedプレームワーク

  • AWS Well-Architectedプレームワークと呼ばれる、クラウド活用のベストプラクティスをまとめたホワイトペーパーが無償提供されている
  • 五つの柱
  1. 運用上の優秀性
  2. セキュリティ
  3. 信頼性
  4. パフォーマンス効率
  5. コスト最適化

AWSインフラストラクチャ

リージョンとアベイラビリティゾーン

  • リージョンは地理的に離れた領域、アベイラビリティゾーンはリージョン内にある複数のデータセンターの集合体
  • 各AZ間は、冗長化された高速なネットワークで接続されており、それぞれ地理・電源・ネットワークが独立した施設で構成
  • 高可用性の実現のためにマルチAZ構成が推奨されている
  • 災害対策サイトの場合、マルチリージョン構成とすることもある

エッジロケーション

  • Amazon CloudFronのコンテンツやAmazon Route 53のDNSサービスを提供するデータセンター
  • 世界中でAZを上回る拠点を構え、ユーザーは地理的に近いエッジロケーションから配布されるコンテンツを利用できる

AWSサービス範囲

  • グローバルサービス
    • リージョンに依存しない共通サービス:IAM、CloudFront、Route53など
  • リージョンサービス
    • 特定リージョン内でのみ利用可能:VPC、DynamoDB、Lambdaなど
  • アベイラビリティゾーンサービス
    • 特定のAZ内で利用するサービス:VPCサブネット、EC2、RDSなど

AWS Organizations

  • 複数のアカウントを管理できる
  • OUという組織単位を作成し個々のアカウントを紐づけて管理
  • 組織単位でポリシーを一元管理
  • Organizations APIによるアカウント作成の自動化
    • 複数ユーザーの一括作成
  • SCP(Service Control Policy)
    • 所属アカウントを一元管理
  • 継承される
  • 一括請求管理機能(組織単位の請求)
    • 無料利用枠、割引の組織内共有
  • 他サービスと連携して利用される。
    • AWS CloudFormation:共同開発が可能になる
    • AWS CloudTrail:組織単位でアカウントの証跡をとる
    • AWS Control Tower:ランディングゾーン(初期設定テンプレート)の構成、複数アカウント環境を自動設定