*AWSのインスタンス*とは、AWSクラウド内の*仮想サーバー*を指します。つまり、Amazon EC2でコンピュータ資源をサービス利用する際の**必須項目**です。このインスタンスは*複数同時に利用できる*ので、複数のインスタンスを立ち上げて複数のサーバー処理を行ったり、異なるインスタンスの種類を使って特定の高負荷の処理を高性能サーバーに分散したりすることも可能です。

*Amazon EC2*とは「Amazon Elastic Compute Cloud」の略で、AWSの提供するサービスのうち仮想サーバーを構築できるサービスです。クラウドサービス事業者は、クラウドコンピューティングを事業の柱としています。そのため、*Amazon EC2*も**AWSの主力サービス**と言って問題ありません。

ここでは、Amazon EC2の特徴をいくつか挙げます。

まず、選択可能な**インスタンスのタイプが豊富**です。CPUやストレージがそれぞれ必要な場合も*複数インスタンス*で対応できますし、*高速I/Oが求められるワークロード*にも対応可能となっています。

次に、**管理のしやすさ**です。管理画面からテンプレートを選択するだけで、*数分程度で仮想サーバーが構築可能*です。もし必要とする*サーバー台数が多い場合でも、設定は簡単*ですのでビジネスが急拡大する利用者でも問題なく対応できます。

最後に、**複数のロケーションを活用**できることです。リージョンやアベイラビリティゾーンを分けてインスタンスを配置することで、障害からアプリケーションを保護することが可能です。そのため、*可用性の高いアプリケーションシステムが構築可能*となります。
参考：[AWS Amazon EC2](https://aws.amazon.com/jp/ec2/)

Amazon EC2で使用するインスタンスの種類を、*インスタンスタイプ*と言います。Amazon EC2では用途に応じて各種のインスタンスタイプが提供されています。利用するには、*CPU・メモリ・ストレージ・ネットワークキャパシティーの異なるインスタンスタイプ*から**必要に応じてインスタンスを選択**します。

インスタンスの命名規則は、[インスタンスファミリー][インスタンス世代][追加機能][インスタンスサイズ]で構成されています。

・[*インスタンスファミリー*]
メモリ・I/O・CPUクロック・GPU・FPGA搭載有無によって、5つのカテゴリーに分類しています。
（1）汎用 : A（Arm）/T（Intel・Arm・AMD）/M（Intel・Arm・AMD）汎用業務向け
（2）コンピューティング最適化 C（Intel・Arm・AMD）主に動画エンコーディングやバッチ処理向け
（3）メモリ最適化 R/X/ハイメモリ（搭載メモリの違いとCPUの組み合わせ）インメモリDBやEDA等
（4）高速コンピューティング F/P/G（高速CPUと高速通信）HPC向け
（5）ストレージ最適化 H/I/D（搭載ストレージと高速通信）ビッグデータやDWH向け

・[*インスタンス世代*]
同一のインスタンスファミリーの世代を指し、数字が大きいほど最新となりコストパフォーマンスが高いインスタンスとなります。具体的には [1 2 3 4 5..]等の値が入ります。

・[*インスタンスサイズ*]
CPU・メモリ・ネットワークのキャパシティに応じて名称が決まっています。以下のようなネーミング順でサイズが上がっていきます。
nano→micro→small→medium→large→xlarge→2xlarge→4xlarge→・・・→24xlarge

### インスタンスの選定方法は？

インスタンスの命名規則から通常使用するインスタンスを考えてみます。基準を*汎用インスタンスファミリーの「M」*とした場合、以下の**追加選択が可能**となります。

・バースト機能を使いたい場合 : Tを選択
・ARMアーキテクチャを使いたい場合 : Aを選択
・より高いCPU性能がほしい場合 : C/Zを選択
・より大きいメモリ量が必要な場合 R/X/ハイメモリを選択
・GPUやFPGAを利用したい場合 : F/P/Gを選択
・高速大容量のストレージが必要な場合 : H/I/Dを選択

*開発環境やWeb系システム*においては、*汎用インスタンスのT2/T3またはM4/M5*が選択でき、さらに性能が必要であればC4/C5あたりが適切な選択となります。最新のプロセッサー世代がお勧めですので、処理性能に応じてT3またはM5およびC5を検討しましょう。こちらの[インスタンスファミリー][インスタンス世代]を決定し、[インスタンスサイズ]を選んだらインスタンス選定が完了します。

Amazon EC2の料金ですが、*Amazon EC2自体は無料*で、*Amazon EC2インスタンスに対して料金がかかります*。Amazon EC2インスタンスの支払い方法は、オンデマンド・Savings Plans・リザーブドインスタンス・スポットインスタンス、そしてDedicated Hostの5種類があります。

なお、Amazon EC2では**AWS 無料利用枠の設定**がありますので、1年間毎月750時間分のLinux およびWindowsのt2.microインスタンスは無料利用枠に含まれます。

## 実際のインスタンスの設定は？

*インスタンスの設定*は**とても簡単**です。Amazon EC2コンソールからインスタンスの各種設定を行います。ここではインスタンスの起動方法から確認方法、終了方法を見ていきます。
参考：[AWS Amazon EC2 インスタンスの起動](https://docs.aws.amazon.com/ja_jp/AWSEC2/latest/UserGuide/LaunchingAndUsingInstances.html)

### インスタンスの起動方法は？

Amazon EC2のインスタンス起動方法は、Amazon EC2コンソールから*Amazon Machine Image （AMI）* と呼ばれる**基本設定リストから選択し起動**します。

選択方法はいくつかあり、*インスタンス起動ウィザード*を用いたり *起動テンプレートを作成*して、*起動テンプレートから起動*することが可能です。

具体的な流れは以下の通りです。
（1）Amazon EC2 コンソールを開きます
（2）コンソールダッシュボードで、[Launch Instance]を選択します
（3）[Choose an Amazon Machine Image（AMI）（Amazon マシンイメージ（AMI）を選択）]から設定テンプレートを選択します
（4）[Choose an Instance Type]からインスタンスのタイプを選択します
（5）インスタンスタイプの選択ページで、[確認して起動] を選択します
（6）[Review Instance Launch]ページの [Security Groups]でセキュリティグループを選択します
（7）[Review Instance Launch]ページで、[Launch]を選択します
（8）キーペアの入力を求められた所で、[Choose an existing key pair]を選択し[Launch Instances] を選択します
（9）インスタンスを起動の確認ページが表示されたら[View Instances]を選択してコンソールに戻ります
（10）[Instances] 画面に起動のステータスが表示されます

インスタンスを起動した後、インスタンスに接続して使用できます。最初、インスタンスの状態は pending です。インスタンスの状態がrunningの場合、インスタンスは起動を開始します。なお、t2.microインスタンスはAWS 無料利用枠に含まれますので、まずは無料利用枠で試してみるのも良いでしょう。

### インスタンスの確認方法は？

*インスタンスのステータス*は**以下の手順で確認**します。

（1）Amazon EC2 コンソールを開きます
（2）ナビゲーションペインで、[インスタンス] を選択します
（3）[インスタンス] ページで、[Status check (ステータスチェック)] 列に動作状況が表示されます

### インスタンスの終了方法は？

*インスタンスの終了*は**以下の手順で行います**。

（1）Amazon EC2 コンソールを開きます
（2）ナビゲーションペインで、[インスタンス] を選択します
（3）[Instance state（インスタンスの状態）][Terminate instance（インスタンスの終）] の順に選択します
（4）確認が求められたら、[Terminate（終了）] を選択します

インスタンスが停止状態の場合は、*インスタンスタイプを変更することも可能*です。

## AWSの豊富なインスタンスを活用し最適なシステムを構築しましょう

*Amazon EC2のインスタンス*は**豊富な選択が可能**です。インスタンスの選択は小規模なシステムから大規模で複雑なシステムまでカバー可能です。ぜひ複数のインスタンスを効果的に使い、より*最適な業務システムを構築*できるように準備しましょう。

Amazon EC2はAWSが提供する仮想サーバーのサービスです。AWSでは仮想サーバーの単位としてインスタンスを定義しています。インスタンスタイプは豊富ですので、ここではインスタンスの種類を紹介します。加えてインスタンスの起動・確認方法についても触れていきます。

AWSのインスタンスとは、AWS クラウドの提供するAmazon EC2の仮想サーバーを指します

仮想サーバーを選択するために豊富なインスタンスタイプが用意されています

複数のインスタンスを同時に起動し、最適なシステムを構築することが可能です

AWS Amazon EC2のインスタンスとは？インスタンスの起動・確認方法を合わせて解説！

*RPA*とは、「Robotic Process Automation」の略です。仕事の分類の中で、*定型業務の自動化*を行う*ソフトウェアロボットやツール*を指します。RPAは人間の行う業務の内、ワークフロー定義できる作業をプログラミングせずにモニター上でフロー図を作成し、稼働させることができます。

日本においても2016年一般社団法人日本RPA協会が設立され、RPA普及に向けた啓蒙活動が始まりました。現在は啓蒙活動から導入拡大のフェーズへステージが進んでいます。これまでは*大企業*を中心に採用が進んでいましたが、**劇的なコスト削減**が達成され導入事例が増えています。それに従い、*中小企業*を含めて**RPA導入が急増**しています。

仕事は大まかに分類すると、*定型業務*と*非定型業務*に分類されます。*定型業務*は*作業内容が定義*されており、その*手順に従って作業*することにより他の従業員による*代替が可能*です。具体的には、決められた定義や手順に沿って書類を集計する業務は、*担当者が異なっても同じ結果が得られます*ので定型業務と言えます。

この定義や手順を作業指示書やマニュアルとして用意し、業務を行います。そのため作業は単純な項目に分解できる場合が多くなります。このことにより*外注委託*や*経験の浅い従業員*が担当しても、*一定の結果が得られる*ことになります。以上の理由から作業の流れが決まっているもの、つまり*ワークフローを定義できる作業*については**RPAに置き換えが可能**と言えるでしょう。

### RPAに適さない仕事の分類は？

*非定型業務*は作業手順書やマニュアルにまとめていても、*経験や能力に依存する仕事*を指します。ここでは具体的な例として、「調理師」を挙げてみましょう。調理師は調理方法がマニュアル化されていても、経験や能力の差によって味付けやクオリティなどが異なることがあります。*経験や能力によって結果に違いが生じる場合*は、同じ担当者が対応することが多いです。

その他、*作業手順書やマニュアルにまとめられない仕事*は、非定型業務となります。具体的には、デザイナーやビジネス企画等のクリエイティブな仕事をする人は、*ナレッジワーカー*と言われています。ナレッジワーカーには、*ITコンサルタント*や*ITエンジニア*も含まれます。ナレッジワーカーの場合も事務処理作業等の定型業務もありますので、一部の業務はRPAで対応できますが、**大多数は置き換えが難しい業務**です。

RPAは、ワークフローを定義することで自動的に処理を行います。*処理速度は人間が対応するよりも高速*で、*同じ品質で作業を繰り返すことが可能*なので、*同じ作業が反復*する際の**作業高速化と作業品質の安定性**がもたらされます。

同様に、*複数の定型作業を連携して行う処理*についても、**RPAの導入効果が高い**でしょう。RPAは*導入効果がすぐ得られる*ので、投資対効果がハッキリします。*大規模な定型業務*の場合は、生産性向上により*初期投資の回収が速やかにされる*でしょう。この傾向は業種に依存しませんので、**あらゆる分野で実例が公表されています**。

RPAは、*ワークフローを定義*可能であれば**あらゆる業務に対応可能**です。その業務においては人間が得意な業務は人間が対応し、*人間が苦手な作業*や*ヒューマンエラーの発生しやすい業務*に適応するのが効果的です。具体的には、以下のような作業は人間の作業よりも**RPAのほうが効率的に実施可能**です。

・*計数作業*
　在庫管理・販売管理・受注管理等
・*コンピュータ操作*
　システムからデータをダウンロード、次のシステムへロード等
・*Excel操作*
　データのコピー＆ペースト・挿入・編集等
・*帳簿作成*
　顧客リスト・集計リスト・メール送信リスト等

*RPAのツール*は代表的なものとして、*BizRobo!・UiPath・Blue Prism・Automation Anywhere・WinActor*等があります。ここでは、各ツールベンダーのサイトで**公開されている事例**について紹介します。

*BizRobo!*は2008年にビズロボ事業部を発足し、会社分割を経て2013年に創業した*RPAテクノロジーズ株式会社*が事業を展開しています。特徴は複数のロボットをサーバー上で一元管理し、複数のロボットを同時稼働できることです。主に大企業向けの製品構成となっています。

事例としては、製品別・業種別・企業規模別に検索可能です。最新事例として、官公庁・団体・メディア・情報・通信・卸売・小売・サービス業等の**国内51件の顧客事例**が掲載されています。ご興味のある方は、以下参考リンクよりご参照ください。
参考：[RPAテクノロジーズ BizRobo!導入事例検索](https://rpa-technologies.com/case/)

*UiPath*は、2005年にルーマニアで創業された会社です。特徴は、開発のしやすいこと・オープンなので拡張しやすいこと・小規模から大規模まで対応可能なことが挙げられます。また、あらかじめロボット開発を不要とする400種類以上の各種命令が準備されていますので、中小企業にも受け入れやすい構成となっています。

事例としては製品別、業界別に検索可能です。事例として、製造・小売・金融・メディア・公共・商社等の**国内53件の顧客事例**が掲載されています。ご興味のある方は、以下参考リンクよりご参照ください。
参考：[UiPath RPA導入事例](https://www.uipath.com/ja/solutions/case-study)

*Blue Prism*は2001年イギリスに設立され、2005年いち早くRPA製品化を進めました。特徴は、全社統括管理型で内部統制を強化しています。そのため、業務結果の監査証跡やロボット自身の統制管理が可能です。製品では、多少プログラミング知識を要するために大企業向けの製品となります。

事例としては、医療・メディア・情報・通信・卸売・小売・サービス業等の**国内外45件の顧客事例**が掲載されています。ご興味のある方は、以下参考リンクよりご参照ください。
参考：[Blue Prism リソース](https://www.blueprism.com/japan/resources/?&category=caseStudies)

*Automation Anywhere*は、2003年イギリスで創業している会社で、大手企業を主要顧客としています。特徴は、従来のRPAに加えてAIの得意とする非構造データの読み取り等が可能となっており、機械学習機能を備えたボットも取り揃えていることが挙げられます。

事例としては、医療・物流・保険・情報・通信・卸売・小売・サービス業等の**国内外60件の顧客事例**が掲載されています。ご興味のある方は、以下参考リンクよりご参照ください。
参考：[Automation Anywhere ケーススタディ](https://www.automationanywhere.com/jp/customers/case-studies)

*WinActor*は2010年NTTの研究所で開発、2014年NTTグループのNTTアドバンステクノロジ株式会社で販売している国産RPAとなります。特徴は、WindowsPC操作ロボットでOCRと連携し業務効率を向上させることで、主に中小企業向けの製品となります。

事例としてはカテゴリー別に分類されています。官公庁・団体・金融・学校・商社・製造・中小企業等の**国内39件の顧客事例**が掲載されています。ご興味のある方は、以下参考リンクよりご参照ください。
参考：[WinActor 導入事例](https://winactor.com/case/)

## 今後の導入拡大が続くRPAを活用し、業務改革を支えましょう

*矢野経済研究所*の*RPA市場に関する調査*によると、市場規模は*2020年度から2023年度*の予測で**倍増すると予測**されています。
参考：[矢野経済研究所 RPA市場に関する調査](https://www.yano.co.jp/press-release/show/press_id/2599)

すでにRPAの*各ツールベンダー*から*多くのユーザ事例*が公表されている通り、業種を問わず大企業から中小企業までRPAの導入が進んでいることが分かります。今後デジタルトランスフォーメーションにより、多くの業務が*デジタル業務*へと更なる変革を進めることが期待されています。そのためRPAの導入効果を理解し、*業務のデジタル化*に伴って**積極的にRPAの活用**を行っていきましょう。

RPAは、2016年からの5年間で導入が急速に進んでいます。圧倒的な生産性向上が図られることで、導入事例は大幅に増加中です。ここでは導入効果の高いRPAの適用領域を解説し、各RPAツールベンダーの特徴と各社より公開されている顧客事例について触れていきます。

RPAは定型業務を自動化するためのロボットやツールを指します

RPAは業種を問わず定型業務の生産性を大幅に向上させることができます

各ツールベンダーは市場拡大とともに多くの事例を公開し、参考情報として活用することをお勧めします

導入拡大が進むRPAの事例は？適応効果を合わせて解説！

## AWSを利用する時にチェックすべきポイントを理解する

AWSは初期費用が不要で必要な機能があらかじめ揃っているとはいえ、*自身で設定*しなければいけない機能もあり、利用する上で注意が必要なこともあります。では、**どんなことに注意すべきか**見てみましょう。

### セキュリティグループと従量課金には注意が必要

AWSは基本的に*初期費用がかかりません*が、使いたいサービスやサーバによって料金が大きく変わります。従量課金となるので、時には**通信量などが増えてしまうと高額になる**ケースも少なくありません。

そんな時に大量に外部からアクセスなどが集中すると、その分**料金が加算されてしまう**ことがあります。コストが外部攻撃によってかかってしまうと運用の維持が難しくなるので、セキュリティ面で*強固な状態*を作っていかなければなりません。

そこで役立てるのが*「セキュリティグループ」*で、一般的にリリースされているサーバで提供されているファイアウォールと同様のシステムとなります。設定を行いながらセキュリティ対策を講じることができますが、**想定外のセキュリティホールから守る**ことができます。

コンソール上で*設定をスムーズに行う*ことができるので、しっかりと**検討しながらシステムに活用**していくといいでしょう。

### それぞれのインスタンスで管理方法を検討する

*インスタンス*とはOSを入れて稼働させるサーバなどを指していますが、複数構築することによって1つのシステムとなっていきます。用途によってインスタンスを変えていくことが重要で、**無料で提供されているインスタンス**もあります。

例えば、多く活用されているのがAmazon EC2ですが、起動する前に**ネットワーク設定やセキュリティグループ**を検討していくようにしましょう。

低額でスピーディーに稼働させることができますが、セキュリティホールによって*従量課金が高額になってしまう*こともあります。システム構築する上で**不必要な部分はアクセス拒否などの対策**を行いながら、円滑に稼働させましょう。

### セキュリティホールを招く前に対策を検討する

AWSで様々なインスタンスを利用して1つのシステムを構築したところで、そのままにしておいても**セキュリティホールに出くわす**可能性があります。常に*インスタンスはアップデート*を行っており、1度も行わないと脆弱な状態になってしまうケースも少なくありません。

パッケージを構築したらアップデートを定期的に行っていき、**最新状態に保って**ください。バグは様々見つかっており、放置しておくと*不正アクセスなどの被害*に遭ってしまうこともあります。

時には情報漏えいにつながるので、*ビジネスシーンで大打撃*となります。Amazonが責任を持ち対応をしているので、パッケージは常に最新の内容をリリースしています。不十分な時にはセキュリティグループを組むのと同時に、**最新のパッケージをインストール**しましょう。
（参考）[AWSネットワークにおけるベストプラクティス ～ AWSのバックボーンネットワークに関するDeepな話（3）](https://codezine.jp/article/detail/9791)
（参考）[AWSを使っている人が絶対にやっておくべきセキュリティ対策](https://www.shadan-kun.com/blog/measure/3410/)

## AWSでどうやってセキュリティを活用してサーバなどを守るか考える

AWSでこれからシステム構築していこうとする際に、様々なサーバ構築や運用を行う中で*セキュリティ面*がどうしても気になるところでしょう。昨今DoS攻撃などセキュリティ関連が脆弱ならば、**外部攻撃のターゲット**として狙われやすい状況にあります。

### AWSにおける基本的なセキュリティの設定を把握する

AWSによってクラウドサービスを展開する企業なども増えていますが、**データなどを守るためのセキュリティ**については常に意識しなければならない問題です。最近ではデータなどを暗号化するツールなどが提供されていますが、AWSでも*セキュリティグループなどで対応*することができます。

基本設定をしっかりと行うことによって*外部攻撃に備える*ことができますが、セキュリティグループといわれる仮想のファイアウォールやVPCといわれる**仮想のプライベートネットワーク**があります。

その中でも活用されているのが*セキュリティグループ*ですが、AWSが様々なインスタンスの標準機能として備えているファイアウォールとなります。アクセス許可しながらも様々なトラフィックを設定によって制御していくので、**セキュリティ面で活用する**ことができます。

1つのセキュリティグループを*各インスタンスへ割当可能*なので、システムの状況に合わせて設定を考えることが可能です。設定すると許可したネットワークならばインスタンスに関して操作などを行うことができますが、許可していなければ**アクセス自体を拒否することができる**ようになります。

### セキュリティグループを設定する時に注意すべきポイント

単にインスタンスに対してセキュリティグループを設定すると、時には障害発生時などの切り分けで苦労してしまうこともあります。

セキュリティグループの設定は常に変更することができますが、新しく設定した時には各インスタンスと今後利用するインスタンスそれぞれに新たな設定を適用することになります。

しかし、未設定だと外部通信が全て遮断されてしまうので、時にはシステムへアクセスできなくなってしまうことも少なくありません。またVPCを使わなければ、アウトバウンドに対するセキュリティ設定を行うことができないので注意が必要です。

そして、セキュリティグループをしても外部攻撃が周囲で起こったり、セキュリティグループ自体で問題が生じたりしてもログがありません。セキュリティグループ関連で問題が起きても切り分けを行えないので、代替案を検討する必要があります。

### 具体的なAWSでセキュリティグループを設定する流れを理解する

アカウントを作成すると、*自動的*に最初のセキュリティグループがデフォルトで適用されています。各インスタンスを起動する時に**指定をしなければ**、自動的にデフォルト設定のセキュリティグループを利用することになります。

様々なシステムに合わせてセキュリティグループを組む時には、必ず*利用するポートやIPアドレスなどを確認*しながら設定しましょう。

手動でカスタマイズを行う時には、最初に**AWSの管理画面**を開きます。ログイン後にインスタンスの管理画面を開いてから、セキュリティグループを選択します。

表示されたら一覧からインバウンドの箇所を選択後、プルダウンメニューより*追加ルールの箇所をクリック*すると設定を行うことができます。最後に変更内容を保存すればカスタマイズ完了となるので、操作自体は非常に簡単です。

設定時のコツとしては、外部攻撃を受けないように余計な設定を入れないことです。必要最低限の内容を事前に検討しておき、*不要なポートやネットワーク*などを開放したり利用しないように心がけましょう。

またセキュリティに強いSSHなどを利用する時には、**指定したIPアドレス以外からアクセスできない**ように設定しておくと効果的です。
（参考）[さまざまなユースケースのセキュリティグループのルール](https://docs.AWS.amazon.com/ja_jp/AWSEC2/latest/UserGuide/security-group-rules-reference.html)

## AWSでセキュリティグループを活用することで得るメリットと注意点

様々なインスタンスを構築しながら、**低コストで運用することができる**AWSはメリットが色々とあります。初期費用もかからないので手軽にスタートすることができますが、他に追加したい時には選択しながら必要なものだけ用意することができる点も受けています。

その中でインスタンスに適用できる*セキュリティグループ*が大いに役立つだけでなく、システムをしっかりと守ってくれます。

### スムーズに運用することができる点がメリットとなる

AWSは自在にサイジングすることができ、インスタンスは必要なだけ用意することができます。CPUやメモリだけでなくストレージの大きさも自由に決められるだけでなく、電気代をかけずに**24時間稼働**させることができます。

ホームページを運営するユーザも多いですが、*WordpressなどのCMSも活用することが可能*です。その中でセキュリティグループを設定することによって、構築したシステムを守っていくことができます。

ビッグデータなどを取り扱う時には、**外部からアクセスされる**ケースも少なくありません。こうなると様々な攻撃を受けてしまうこともあり、システムが守れなくなってしまうことがあります。

昨今*IoTやビジネスアプリケーションなど*に使われることも多いですが、インバウンドルールなどを適用しながらシステムを守ることが可能です。

### インバウンドルールは各ユーザで登録ができる

*ビッグデータ*を管理したり運用するシステムなどを簡単に構築することができますが、インバウンドルールは各ユーザで対応することになります。追加されるまでは別のホストより送信されるトラフィックについては、**許可されない**ので注意が必要です。

*リソース側でアウトバウンド*について接続が確立されると、自動的に応答パターンを作っていきます。ただし全ポートでトラフィックについては許可が必要なので、追加する際には**漏れなく対応することが重要**です。

### データベースにも活用できるが設定には注意する

*Amazon RDS DBインスタンス*ではデータベース関連の構築を行えますが、長く利用する時にセキュリティグループを活用することができます。データを守る観点では頼りになりますが、**設定確認は常に行った方が理想的**です。

インスタンスがVPCへ移行する時に更新しなければ、*送受信で支障をきたす*ことも考えられます。事前にセキュリティグループの見直しも含めて更新を行い、**円滑にデータベースを利用できる環境作り**を行うことが重要です。
（参考）[AWSを使うメリットとは！使いこなすためのポイントとあわせて紹介](https://business.ntt-east.co.jp/content/cloudsolution/column-02.html)
（参考）[セキュリティグループ: インバウンドルールとアウトバウンドルール](https://docs.AWS.amazon.com/ja_jp/quicksight/latest/user/vpc-security-groups.html)

## セキュリティグループは利用用途によって使い分けることが重要

AWSは無料で使いやすい点が受けていますが、設定を間違えたり実行していないと**セキュリティホールの餌食****になってしまうこともあります。従量課金となっているので、時には外部からDoS攻撃などを受けてしまうと**コストが非常に大きく**なってしまいます。

反対にセキュリティグループの内容を絞りすぎると、システムが十分に稼働しない恐れもあるので検討が必要です。

セキュリティグループは設定は簡単ですが、見方を誤ってしまうと十分に設定することができません。AWSは**専門用語も多数出てくる**ので、しっかりと*キーワード*も勉強しながらセキュリティグループを組んでいくようにしましょう。

AWSは無料でアカウントを作り、クラウド上で料金を支払いながらシステム構築を行えますが、セキュリティホールに巻き込まれないように注意しなければなりません。AWSではセキュリティグループを設定することによって、様々なセキュリティ対策を行うことができます。

AWSは無料でアカウント作成できるが、セキュリティホールの影響も考える必要がある

セキュリティグループはアクセス拒否などの機能を活用することができる

デフォルト設定が既に組まれているが、各システムに合わせるには細かく設定して実行することが必要

AWSでセキュリティグループを組むメリットと注意すべきポイント

近年はクラウドサービスの普及に伴いAWSの需要は高まりつつあります。AWSの導入や活用する際に困りごとが発生した場合、ユーザーだけでは解決できないことも多く、AWSのサポートを利用することがあります。ここでは、まずAWSの概要とサポートの詳細について詳しく紹介します。

**AWSとは「Amazon Web Services」の略称で、Amazon社が提供しているクラウドサービスの1つです。**市場シェア最大を誇っており、近年はクラウド技術が発展したこともあってオンプレミス環境からクラウド環境へ移行する企業も増加しています。*そのため、AWSの需要は非常に高いといえます。*

AWSは初期費用無料で利用することが可能でき、従量課金制も採用されています。また、オンプレミス環境のようにハードウェアを用意することも不要なので、*コストの効率化が期待できます。*

**AWSサポートでは技術・人材・プログラムなどを組み合せて、クライアントの業務効率化・コスト削減・イノベーション推進などの支援を行っています。**クライアントがクラウドサービスを用いて事業を加速させることで、時間やコストの削減が期待できるでしょう。

その他にも、*クライアントのクラウド移行を成功させるようなサポート体制があり、*事業戦略の質問に対する回答や導入マニュアルの提供など幅広い支援があります。*AWSではクライアントの障害対応も行っており*、事前に起こりうる可能性がある障害を調査することが多いので、ビジネスを成功させるためのサポートに重点を置いていることが理解できます。

AWSのサポートプランには**「開発者サポート」「ビジネスサポート」「エンタープライズサポート」の3つの種類があり、全てのプランには「ベーシックサポートプラン」が含まれています。**ベーシックサポートプランは無料で利用でき、AWS利用者全てが対象なのでAWSのアカウントを取得すればベーシックサポートプランが付与されます。

*ベーシックサポートプランでは、アカウントや請求に関する質問への回答、AWS特有のサービスクォータの引き上げに関する支援などを提供しています。*自社に合ったプランを選択することで、業務の最適化・リスクの管理・コストの削減などが期待できるでしょう。ここからは、それぞれのサポートプランについて詳しく解説します。

**開発者サポートプランは、AWSで初期開発やテストを行っている方向けのプランです。**営業時間中に、技術的なサポートや構築やテストを実施する際の設定方法について支援を行ってくれます。一般的な質問への応答時間は 24時間以内です。一方で、システム障害が発生した場合は12時間以内に応対してくれます。*開発者サポートプランの料金は、最低でも月額29米ドルです。もしくは毎月のAWS料金の3%で高い方が適用されます。*

**ビジネスサポートプランは、ビジネスとしてAWSを利用している方向けのプランです。**24時間365日の技術的なサポートを受けることができます。業務システムに障害が発生した場合は、4時間以内で応対してくれます。また、業務システムが停止した場合には1時間以内に対応してくれるのも魅力です。電話・チャット・メールを利用して、サポートエンジニアに年中無休で問い合わせすることもできます。

ビジネスサポートプランの料金は、*最低でも月額100米ドルです。*開発者サポートプランと同様で、*使用量に応じて料金が月額基本料を上回る可能性があるため、月額100米ドルもしくは月額AWS料金の一定割合のうち高い方が適用されます。*

### エンタープライズサポートプラン

**エンタープライズサポートプランは、ヘビーユーザーや団体向けのプランです。**クライアントの事業目標を、AWSを活用して達成できるようなサポートを行ってくれます。*ビジネスに必要不可欠なシステムが停止した場合は、15分以内で応対してもらえます。*また、プロフェッショナルなエンジニアによるサポートを年中無休で利用することが可能です。

さらに、電話・チャット・メールでの相談に加えて、テクニカルアカウントマネージャーに連絡もできます。エンタープライズの利用料金は、*最低でも15,000米ドルです。最も高いサポートプランで、1米ドルを100円として計算を行うと150万円となります。*他のプランと同様で、月額基本料金もしくは月額AWS料金の一定割合のうち高い方が適用されます。

AWSが実施しているサポート内容は、電話対応以外も充実しています。**選択したプランがどのようなサポート内容に対応しているのか、事前に確認しましょう。**ここでは、AWSが用意しているサポート内容について詳しく紹介します。

**経験豊富なサポートエンジニアへ問い合わせすることができます。**クラウド環境を利用しているため、サポートエンジニアも問い合わせを行ったユーザーと同じ環境で手を動かせるので、問い合わせに対する回答の精度や速度が高いです。また、AWSはAmazon社のクラウドサービスですが、日本語でも電話問い合わせを行えます。

**AWSには、全てのサポートプランに対応しているサポートフォーラムがあります。**サポートフォーラムとは、AWSに関する疑問点や不明点がある方が質問を記載し、それについて別ユーザーが返信・回答をするというものです。緊急性のある問題や回答時間を問わない内容であれば、サポートエンジニアではなくサポートフォーラムの利用がおすすめです。*また、過去の質問と回答の履歴を検索することで問題を素早く解決できる可能性もあるでしょう。*

AWS Trusted Advisorとは、**AWSの提案している活用方法に従って上手く活用できているかを確認する機能で、改善点をリアルタイムで提案してもらえるツールです。**AWSマネジメントコンソールもしくはAPIを経由してアクセスすることができます。AWSの公式サイトには、APIへアクセスするための方法が記載されています。

Cost Explorerとは、**AWSに関するコストを可視化することができる無料ツールを指します。**可視化することで前月などのコストとの比較も行いやすくなり、コスト効率の改善につなげることも可能です。レポートは1日に1回以上更新されます。また、毎月の使用状況が記載されたレポートは月末に確定されます。

**AWSにはさまざまなカテゴリにおいて、ベストプラクティスがあります。**ベストプラクティスに関する公式資料も用意されているため、効率の良い活用方法を見つけることもできます。また、問い合わせも可能なので、*ベストプラクティスを活用することで時間・コスト・セキュリティの面などで役に立つことが多いでしょう。*

例えば、Amazon S3のセキュリティに関するベストプラクティスでは、予防対策として権限管理・暗号化のように機密性を維持するための機能・改ざん防止のように完全性を維持するための機能について記載されています。

AWSのサポート内容の中には、**スキルが豊富なサポートエンジニアと1対1でやり取りを行うことができるサポートもあります。**AWSを利用している際の問題点・疑問点・不明点などをAWSのサポートエンジニアのチームに連絡できるため、自社に適切なサポートを受けられます。*ビジネスサポートプランとエンタープライズサポートプランの場合、時間を問わずいつでも利用することが可能です。*

**AWSにはプランに関係なくナレッジセンターが設けられています。**ナレッジセンターでは、ユーザーからよくある質問に対して、日本語に対応しているエンジニアが段階を踏んで丁寧に解決方法を紹介しています。*提供している全ての動画は、「Amazon Web Services Japan公式」チャンネルの「AWS サポート」より閲覧することが可能です。*
[参考：[Amazon Web Services Japan 公式](https://www.youtube.com/c/JPAmazonWebServices/featured)]

## サポートを活用して効率よくAWSを利用しよう！

これまでに、AWSの概要・サポートプラン・サポート内容について詳しく解説しました。AWSとは、Amazon社が提供している市場のシェアでは最大を誇るクラウドサービスの1つです。近年はクラウド技術が急激に普及し始めたことから、AWSの需要は非常に高いといえます。

**AWSのサポートプランは「開発者サポート」「ビジネスサポート」「エンタープライズサポート」の3つの種類があり、**全てのプランには無料で利用できる「ベーシックプラン」のサポート内容が含まれています。

AWSはさまざまなサポート内容を提供しており、「サポートフォーラム」「AWS Trusted Advisor」「Cost Explorer」などがあります。*サポート内容が、自社が利用しているプランに含まれているか事前に確認することが重要です。AWSの充実しているサポートを活用することで、自社のビジネスの成長を促進させましょう。*

AWSとは、Amazon社が提供しているクラウドサービスの1つです。近年はクラウド技術が急激に普及し始めたことから、AWSの需要は非常に高い傾向にあります。当記事では、AWSの概要・サポートプラン・サポート内容について詳しく解説します。

AWSとは「Amazon Web Services」の略称で、Amazon社が提供しているクラウドサービスの1つ

AWSのサポートプランは「開発者サポート」「ビジネスサポート」「エンタープライズサポート」の3種類

AWSのサポート内容として「サポートフォーラム」「AWS Trusted Advisor」「Cost Explorer」などが挙げられ、自社が利用しているプランに含まれているか事前確認が必要

AWSのサポートとは？プランやサポート内容について詳しく解説

*AWSアカウント*はAWSのサービスを利用する際に、**AWS側にアカウント登録をすることで払い出してもらうアカウント**です。アカウントと聞くと、Microsoftの「Active Directory」のように人に紐づくアカウントをイメージしますが、AWSアカウントは賃貸住宅を借りる際の、*借家とマスターキー*のようなものです。マスターキーとなるAWSアカウントは複数持つことも可能です。この*AWSアカウントを取得することで、AWSが提供するさまざまなサービスを利用*することができます。

### AWSアカウントを作成すると何ができる？

*AWSアカウント自体は、無料で作成*できます。AWSのサービスであるAmazon EC2やAmazon S3など、様々な**主要サービスには一定の条件で無料利用枠が設けられており、12ヶ月間それらのサービスを無料で利用することが可能**です。

例えば仮想サーバーを必要とする際には、*Amazon EC2を月間750時間×12ヶ月間の無料利用*が可能です。他、ストレージサービスの*Amazon S3は5GBまでのストレージを12ヶ月*、データベースサービスの*Amazon RDSも12ヶ月間無料で利用*できます。

つまり、*お試し利用からシステム構築まで12ヶ月間はすべて無料で利用*が可能ということです。 

**AWSアカウントの作成には、必要なものがいくつかあります。アカウント登録で戸惑うことがないよう、あらかじめ準備**しておきましょう。

*1.AWSアカウント名*
▪Eメールアドレス…AWSアカウントのルートユーザーのIDとなります。

*2.AWSアカウント名*
 アカウントID数字12桁が払い出されますが、管理しやすいように名前の割り当てができます。

 （ルートユーザー権限があれば後から変更ができます）

*3.連絡先情報*
▪氏名
▪住所
▪電話番号 等

*4.支払情報* （※アカウント作成だけで請求は発生しません）
▪クレジット/デビットカード番号情報
▪請求先住所情報
▪電話もしくはSMS利用が可能な端末（本人確認用途で利用します）

*5.サポートプランの検討*
アカウントの用途や受けたいサポート内容に応じて、必要なプランを選択します。初めての利用で個人であれば、*「ベーシックプラン」を選択*しておけばよいでしょう。（詳細は以下参照）

*▪ベーシックプラン*
▪開発者プラン
▪ビジネスプラン
▪エンタープライズプラン

※プランの詳細は[AWS サポートのプラン比較](https://aws.amazon.com/jp/premiumsupport/plans/)を参照

## AWSアカウントを登録してみよう

AWSアカウント登録の準備が整ったら、実際に登録してみましょう。**数分で登録でき、個人の方でも無料で自身のクラウド環境を手に入れる**ことができます。

AWSアカウントの登録は以下のリンクから行えますので、ぜひ試してみてください。

*Step1: AWS アカウントの作成*
[AWSにサインアップ](https://portal.aws.amazon.com/billing/signup#/start)からAWSアカウントの新規登録を行います。

最初に、Eメールアドレス・パスワード・アカウント名を入力します。**パスワードは8文字以上で、大文字・小文字・数字・記号から最低3種類を選択**します。*AWSアカウント名は自分の名前で構いません*。（例 : Ab12345+）

*Step2: 連絡先情報を入力*
アカウントの種類として「プロフェッショナル」と「パーソナル」があるので、企業や教育機関などはプロフェッショナル、*個人はパーソナルを選択*します。連絡先の項目を全て入力してください。

*Step3: 支払い情報を入力*
クレジットカード情報や請求先情報（連絡先と異なる場合）を入力します。料金の請求はありません。

*Step4: SMS または電話によるアカウント認証*
本人確認のための電話番号を設定します。SMSによるテキストメッセージか、音声通話のいずれかを選択し、リージョンコードが日本（+81）になっていることを確認し、電話番号を入力します。続いて、セキュリティチェック欄に表示されている画像の文字を入力します。次に「SMSを送信する」をクリックすると、**登録した電話番号にSMSで認証コードが送られます。この認証コードを入力すると本人確認が終了**します。

*Step5: サポートプランの選択*
▪ベーシックプラン/開発者プラン/ビジネスプランの選択を求める画面が表示されますので、プランを選択します。

AWSアカウントを作成した後、デフォルトで*ルートアカウントと呼ばれるユーザーが作成されます*。

ルートアカウントは非常に強い権限をもつアカウントで、マネジメントコンソールの操作、API経由での操作などが全て行えてます。**万が一ルートアカウントの情報が漏洩すると、AWS上に構築したシステム環境を完全に乗っ取られてしまい、また個人情報漏洩にもつながり大変危険ですので、きちんと保護しましょう**。

### AWS アカウントのセキュリティ改善10項目

AWSは世界最大のクラウドサービスですが、**利用する側のセキュリティ対策が甘かったり、セキュリティ意識が低かったりするとセキュリティ事故が起こります**。実際にAWSアカウントが乗っ取りに遭い、暗号通貨のマイニングで利用された事件などもあります。

そうしたセキュリティ事故や事件を防ぐために、AWS の情報セキュリティ責任者（CISO）のステファン・シュミット氏が2019年に提唱した「クラウド・セキュリティのための上位10項目」を参考に、*利用者自らがセキュリティ改善に努める必要*があります。以下、10項目を箇条書きでご紹介します。

*①アカウント情報を正しく保つ*
*②多要素認証（MFA）を利用する*
*③シークレットをハードコードしない*
*④セキュリティグループに制限をかける*
*⑤明確なデータポリシーを持つ*
*⑥CloudTrail ログの集約化*
*⑦IAM ロールを確認する*
*⑧Finding/結果に対してアクションをとる*（GuardDutyのみではありません）
*⑨キーをローテーションする*
*⑩開発サイクルに参加する*

詳細は以下、AWSのサイトをご参照ください。

[AWS アカウントのセキュリティを改善するための 10 個の項目](https://aws.amazon.com/jp/blogs/news/top-10-security-items-to-improve-in-your-aws-account/)

**IAM（Identity and Access Management）はAWSのサービスの1つで、「認証」や「認可」の設定が行えます**。*「認証」や「認可」を正しく設定*することによって、AWS利用者やAWSのサービスの*アクセス権限や範囲をコントロール*できます。イメージとしては、MicrosoftのActiveDirectryでユーザーごとに払い出される*ADアカウントと似ています*。IAMは、日本では「アイアム」と発音されることが多いようですが、英語では「アイ・エー・エム」とアルファベットをそのまま発音しています。

IAMの理解の前に、**IAMが行っている「認証」と「認可」の意味ついて確認**しましょう。認証と認可は、似て非なる言葉です。これを分かりやすく述べると以下の違いになります。

　*▪認証→ ID・パスワードにより利用者が本人であるかどうかを確認すること*

　*▪認可→ 認証された利用者にリソースへのアクセスや操作の権限を与えること*

続いて、IAMの機能について説明します。IAMには主に以下の機能があります。

IAMユーザーは、Microsoftの「Active Directoryアカウント」と同様に**利用者個人に紐づくアカウント**です。

それぞれのIAM Userに対しては以下のバスワードやアクセスキーを発行することができます。発行できるのは、いずれも英数字・記号のテキスト情報のみです。

*1.マネジメントコンソールにログインする際に必要となるパスワード*

*2.アクセスキー（Access Key）およびシークレットアクセスキー（Secret Access Key）*

IAMポリシーでは**「AWS上 のどのリソースに対し、どのような操作を許可するか」**という*「操作の権限」*を定めます。

ポリシーは*「IAMユーザー」「IAMグループ」、「IAMロール」にアタッチ*（割り当て）して使い、*アタッチされたそれぞれに権限*が与えられます。

例えば、AWS S3（ストレージサービス）に対して全ての操作ができる権限ポリシーを作成し、IAMユーザーのAさんにアタッチ（割り当て）すると、AさんはAWS S3に対してすべての操作が可能となります。

IAMポリシーは大きく分けて以下**3種類のポリシー**があります。

*▪AWS管理ポリシー*
利用者のアクセス許可割り当てを簡略化するために、AWS側が提供する事前定義された管理ポリシーです。

サービス・ツール・技術の記事（60ページ目）