| ページ一覧 | ブログ | twitter |  書式 | 書式(表) |

MyMemoWiki

AWS

提供: MyMemoWiki
2024年10月28日 (月) 10:43時点におけるPiroto (トーク | 投稿記録)による版 (→‎AWS Organizations)
(差分) ← 古い版 | 最新版 (差分) | 新しい版 → (差分)
ナビゲーションに移動 検索に移動

AWS

AWS Well-Architectedプレームワーク

  • AWS Well-Architectedプレームワークと呼ばれる、クラウド活用のベストプラクティスをまとめたホワイトペーパーが無償提供されている
  • 五つの柱
  1. 運用上の優秀性
  2. セキュリティ
  3. 信頼性
  4. パフォーマンス効率
  5. コスト最適化

AWSインフラストラクチャ

リージョンとアベイラビリティゾーン

  • リージョンは地理的に離れた領域、アベイラビリティゾーンはリージョン内にある複数のデータセンターの集合体
  • 各AZ間は、冗長化された高速なネットワークで接続されており、それぞれ地理・電源・ネットワークが独立した施設で構成
  • 高可用性の実現のためにマルチAZ構成が推奨されている
  • 災害対策サイトの場合、マルチリージョン構成とすることもある

エッジロケーション

  • Amazon CloudFronのコンテンツやAmazon Route 53のDNSサービスを提供するデータセンター
  • 世界中でAZを上回る拠点を構え、ユーザーは地理的に近いエッジロケーションから配布されるコンテンツを利用できる

AWSサービス範囲

  • グローバルサービス
    • リージョンに依存しない共通サービス:IAM、CloudFront、Route53など
  • リージョンサービス
    • 特定リージョン内でのみ利用可能:VPC、DynamoDB、Lambdaなど
  • アベイラビリティゾーンサービス
    • 特定のAZ内で利用するサービス:VPCサブネット、EC2、RDSなど

AWS Organizations

  • 複数のアカウントを管理できる
  • OUという組織単位を作成し個々のアカウントを紐づけて管理
  • 組織単位でポリシーを一元管理
  • Organizations APIによるアカウント作成の自動化
    • 複数ユーザーの一括作成
  • SCP(Service Control Policy)
    • 所属アカウントを一元管理
  • 継承される
  • 一括請求管理機能(組織単位の請求)
    • 無料利用枠、割引の組織内共有
  • 他サービスと連携して利用される。
    • AWS CloudFormation:共同開発が可能になる
    • AWS CloudTrail:組織単位でアカウントの証跡をとる
    • AWS Control Tower:ランディングゾーン(初期設定テンプレート)の構成、複数アカウント環境を自動設定