## AWSを利用する時にチェックすべきポイントを理解する

AWSは初期費用が不要で必要な機能があらかじめ揃っているとはいえ、*自身で設定*しなければいけない機能もあり、利用する上で注意が必要なこともあります。では、**どんなことに注意すべきか**見てみましょう。

### セキュリティグループと従量課金には注意が必要

AWSは基本的に*初期費用がかかりません*が、使いたいサービスやサーバによって料金が大きく変わります。従量課金となるので、時には**通信量などが増えてしまうと高額になる**ケースも少なくありません。

そんな時に大量に外部からアクセスなどが集中すると、その分**料金が加算されてしまう**ことがあります。コストが外部攻撃によってかかってしまうと運用の維持が難しくなるので、セキュリティ面で*強固な状態*を作っていかなければなりません。

そこで役立てるのが*「セキュリティグループ」*で、一般的にリリースされているサーバで提供されているファイアウォールと同様のシステムとなります。設定を行いながらセキュリティ対策を講じることができますが、**想定外のセキュリティホールから守る**ことができます。

コンソール上で*設定をスムーズに行う*ことができるので、しっかりと**検討しながらシステムに活用**していくといいでしょう。

### それぞれのインスタンスで管理方法を検討する

*インスタンス*とはOSを入れて稼働させるサーバなどを指していますが、複数構築することによって1つのシステムとなっていきます。用途によってインスタンスを変えていくことが重要で、**無料で提供されているインスタンス**もあります。

例えば、多く活用されているのがAmazon EC2ですが、起動する前に**ネットワーク設定やセキュリティグループ**を検討していくようにしましょう。

低額でスピーディーに稼働させることができますが、セキュリティホールによって*従量課金が高額になってしまう*こともあります。システム構築する上で**不必要な部分はアクセス拒否などの対策**を行いながら、円滑に稼働させましょう。

### セキュリティホールを招く前に対策を検討する

AWSで様々なインスタンスを利用して1つのシステムを構築したところで、そのままにしておいても**セキュリティホールに出くわす**可能性があります。常に*インスタンスはアップデート*を行っており、1度も行わないと脆弱な状態になってしまうケースも少なくありません。

パッケージを構築したらアップデートを定期的に行っていき、**最新状態に保って**ください。バグは様々見つかっており、放置しておくと*不正アクセスなどの被害*に遭ってしまうこともあります。

時には情報漏えいにつながるので、*ビジネスシーンで大打撃*となります。Amazonが責任を持ち対応をしているので、パッケージは常に最新の内容をリリースしています。不十分な時にはセキュリティグループを組むのと同時に、**最新のパッケージをインストール**しましょう。
（参考）[AWSネットワークにおけるベストプラクティス ～ AWSのバックボーンネットワークに関するDeepな話（3）](https://codezine.jp/article/detail/9791)
（参考）[AWSを使っている人が絶対にやっておくべきセキュリティ対策](https://www.shadan-kun.com/blog/measure/3410/)

## AWSでどうやってセキュリティを活用してサーバなどを守るか考える

AWSでこれからシステム構築していこうとする際に、様々なサーバ構築や運用を行う中で*セキュリティ面*がどうしても気になるところでしょう。昨今DoS攻撃などセキュリティ関連が脆弱ならば、**外部攻撃のターゲット**として狙われやすい状況にあります。

### AWSにおける基本的なセキュリティの設定を把握する

AWSによってクラウドサービスを展開する企業なども増えていますが、**データなどを守るためのセキュリティ**については常に意識しなければならない問題です。最近ではデータなどを暗号化するツールなどが提供されていますが、AWSでも*セキュリティグループなどで対応*することができます。

基本設定をしっかりと行うことによって*外部攻撃に備える*ことができますが、セキュリティグループといわれる仮想のファイアウォールやVPCといわれる**仮想のプライベートネットワーク**があります。

その中でも活用されているのが*セキュリティグループ*ですが、AWSが様々なインスタンスの標準機能として備えているファイアウォールとなります。アクセス許可しながらも様々なトラフィックを設定によって制御していくので、**セキュリティ面で活用する**ことができます。

1つのセキュリティグループを*各インスタンスへ割当可能*なので、システムの状況に合わせて設定を考えることが可能です。設定すると許可したネットワークならばインスタンスに関して操作などを行うことができますが、許可していなければ**アクセス自体を拒否することができる**ようになります。

### セキュリティグループを設定する時に注意すべきポイント

単にインスタンスに対してセキュリティグループを設定すると、時には障害発生時などの切り分けで苦労してしまうこともあります。

セキュリティグループの設定は常に変更することができますが、新しく設定した時には各インスタンスと今後利用するインスタンスそれぞれに新たな設定を適用することになります。

しかし、未設定だと外部通信が全て遮断されてしまうので、時にはシステムへアクセスできなくなってしまうことも少なくありません。またVPCを使わなければ、アウトバウンドに対するセキュリティ設定を行うことができないので注意が必要です。

そして、セキュリティグループをしても外部攻撃が周囲で起こったり、セキュリティグループ自体で問題が生じたりしてもログがありません。セキュリティグループ関連で問題が起きても切り分けを行えないので、代替案を検討する必要があります。

### 具体的なAWSでセキュリティグループを設定する流れを理解する

アカウントを作成すると、*自動的*に最初のセキュリティグループがデフォルトで適用されています。各インスタンスを起動する時に**指定をしなければ**、自動的にデフォルト設定のセキュリティグループを利用することになります。

様々なシステムに合わせてセキュリティグループを組む時には、必ず*利用するポートやIPアドレスなどを確認*しながら設定しましょう。

手動でカスタマイズを行う時には、最初に**AWSの管理画面**を開きます。ログイン後にインスタンスの管理画面を開いてから、セキュリティグループを選択します。

表示されたら一覧からインバウンドの箇所を選択後、プルダウンメニューより*追加ルールの箇所をクリック*すると設定を行うことができます。最後に変更内容を保存すればカスタマイズ完了となるので、操作自体は非常に簡単です。

設定時のコツとしては、外部攻撃を受けないように余計な設定を入れないことです。必要最低限の内容を事前に検討しておき、*不要なポートやネットワーク*などを開放したり利用しないように心がけましょう。

またセキュリティに強いSSHなどを利用する時には、**指定したIPアドレス以外からアクセスできない**ように設定しておくと効果的です。
（参考）[さまざまなユースケースのセキュリティグループのルール](https://docs.AWS.amazon.com/ja_jp/AWSEC2/latest/UserGuide/security-group-rules-reference.html)

## AWSでセキュリティグループを活用することで得るメリットと注意点

様々なインスタンスを構築しながら、**低コストで運用することができる**AWSはメリットが色々とあります。初期費用もかからないので手軽にスタートすることができますが、他に追加したい時には選択しながら必要なものだけ用意することができる点も受けています。

その中でインスタンスに適用できる*セキュリティグループ*が大いに役立つだけでなく、システムをしっかりと守ってくれます。

### スムーズに運用することができる点がメリットとなる

AWSは自在にサイジングすることができ、インスタンスは必要なだけ用意することができます。CPUやメモリだけでなくストレージの大きさも自由に決められるだけでなく、電気代をかけずに**24時間稼働**させることができます。

ホームページを運営するユーザも多いですが、*WordpressなどのCMSも活用することが可能*です。その中でセキュリティグループを設定することによって、構築したシステムを守っていくことができます。

ビッグデータなどを取り扱う時には、**外部からアクセスされる**ケースも少なくありません。こうなると様々な攻撃を受けてしまうこともあり、システムが守れなくなってしまうことがあります。

昨今*IoTやビジネスアプリケーションなど*に使われることも多いですが、インバウンドルールなどを適用しながらシステムを守ることが可能です。

### インバウンドルールは各ユーザで登録ができる

*ビッグデータ*を管理したり運用するシステムなどを簡単に構築することができますが、インバウンドルールは各ユーザで対応することになります。追加されるまでは別のホストより送信されるトラフィックについては、**許可されない**ので注意が必要です。

*リソース側でアウトバウンド*について接続が確立されると、自動的に応答パターンを作っていきます。ただし全ポートでトラフィックについては許可が必要なので、追加する際には**漏れなく対応することが重要**です。

### データベースにも活用できるが設定には注意する

*Amazon RDS DBインスタンス*ではデータベース関連の構築を行えますが、長く利用する時にセキュリティグループを活用することができます。データを守る観点では頼りになりますが、**設定確認は常に行った方が理想的**です。

インスタンスがVPCへ移行する時に更新しなければ、*送受信で支障をきたす*ことも考えられます。事前にセキュリティグループの見直しも含めて更新を行い、**円滑にデータベースを利用できる環境作り**を行うことが重要です。
（参考）[AWSを使うメリットとは！使いこなすためのポイントとあわせて紹介](https://business.ntt-east.co.jp/content/cloudsolution/column-02.html)
（参考）[セキュリティグループ: インバウンドルールとアウトバウンドルール](https://docs.AWS.amazon.com/ja_jp/quicksight/latest/user/vpc-security-groups.html)

## セキュリティグループは利用用途によって使い分けることが重要

AWSは無料で使いやすい点が受けていますが、設定を間違えたり実行していないと**セキュリティホールの餌食****になってしまうこともあります。従量課金となっているので、時には外部からDoS攻撃などを受けてしまうと**コストが非常に大きく**なってしまいます。

反対にセキュリティグループの内容を絞りすぎると、システムが十分に稼働しない恐れもあるので検討が必要です。

セキュリティグループは設定は簡単ですが、見方を誤ってしまうと十分に設定することができません。AWSは**専門用語も多数出てくる**ので、しっかりと*キーワード*も勉強しながらセキュリティグループを組んでいくようにしましょう。

AWSは無料でアカウントを作り、クラウド上で料金を支払いながらシステム構築を行えますが、セキュリティホールに巻き込まれないように注意しなければなりません。AWSではセキュリティグループを設定することによって、様々なセキュリティ対策を行うことができます。

AWSは無料でアカウント作成できるが、セキュリティホールの影響も考える必要がある

セキュリティグループはアクセス拒否などの機能を活用することができる

デフォルト設定が既に組まれているが、各システムに合わせるには細かく設定して実行することが必要

AWSでセキュリティグループを組むメリットと注意すべきポイント

近年はクラウドサービスの普及に伴いAWSの需要は高まりつつあります。AWSの導入や活用する際に困りごとが発生した場合、ユーザーだけでは解決できないことも多く、AWSのサポートを利用することがあります。ここでは、まずAWSの概要とサポートの詳細について詳しく紹介します。

**AWSとは「Amazon Web Services」の略称で、Amazon社が提供しているクラウドサービスの1つです。**市場シェア最大を誇っており、近年はクラウド技術が発展したこともあってオンプレミス環境からクラウド環境へ移行する企業も増加しています。*そのため、AWSの需要は非常に高いといえます。*

AWSは初期費用無料で利用することが可能でき、従量課金制も採用されています。また、オンプレミス環境のようにハードウェアを用意することも不要なので、*コストの効率化が期待できます。*

**AWSサポートでは技術・人材・プログラムなどを組み合せて、クライアントの業務効率化・コスト削減・イノベーション推進などの支援を行っています。**クライアントがクラウドサービスを用いて事業を加速させることで、時間やコストの削減が期待できるでしょう。

その他にも、*クライアントのクラウド移行を成功させるようなサポート体制があり、*事業戦略の質問に対する回答や導入マニュアルの提供など幅広い支援があります。*AWSではクライアントの障害対応も行っており*、事前に起こりうる可能性がある障害を調査することが多いので、ビジネスを成功させるためのサポートに重点を置いていることが理解できます。

AWSのサポートプランには**「開発者サポート」「ビジネスサポート」「エンタープライズサポート」の3つの種類があり、全てのプランには「ベーシックサポートプラン」が含まれています。**ベーシックサポートプランは無料で利用でき、AWS利用者全てが対象なのでAWSのアカウントを取得すればベーシックサポートプランが付与されます。

*ベーシックサポートプランでは、アカウントや請求に関する質問への回答、AWS特有のサービスクォータの引き上げに関する支援などを提供しています。*自社に合ったプランを選択することで、業務の最適化・リスクの管理・コストの削減などが期待できるでしょう。ここからは、それぞれのサポートプランについて詳しく解説します。

**開発者サポートプランは、AWSで初期開発やテストを行っている方向けのプランです。**営業時間中に、技術的なサポートや構築やテストを実施する際の設定方法について支援を行ってくれます。一般的な質問への応答時間は 24時間以内です。一方で、システム障害が発生した場合は12時間以内に応対してくれます。*開発者サポートプランの料金は、最低でも月額29米ドルです。もしくは毎月のAWS料金の3%で高い方が適用されます。*

**ビジネスサポートプランは、ビジネスとしてAWSを利用している方向けのプランです。**24時間365日の技術的なサポートを受けることができます。業務システムに障害が発生した場合は、4時間以内で応対してくれます。また、業務システムが停止した場合には1時間以内に対応してくれるのも魅力です。電話・チャット・メールを利用して、サポートエンジニアに年中無休で問い合わせすることもできます。

ビジネスサポートプランの料金は、*最低でも月額100米ドルです。*開発者サポートプランと同様で、*使用量に応じて料金が月額基本料を上回る可能性があるため、月額100米ドルもしくは月額AWS料金の一定割合のうち高い方が適用されます。*

### エンタープライズサポートプラン

**エンタープライズサポートプランは、ヘビーユーザーや団体向けのプランです。**クライアントの事業目標を、AWSを活用して達成できるようなサポートを行ってくれます。*ビジネスに必要不可欠なシステムが停止した場合は、15分以内で応対してもらえます。*また、プロフェッショナルなエンジニアによるサポートを年中無休で利用することが可能です。

さらに、電話・チャット・メールでの相談に加えて、テクニカルアカウントマネージャーに連絡もできます。エンタープライズの利用料金は、*最低でも15,000米ドルです。最も高いサポートプランで、1米ドルを100円として計算を行うと150万円となります。*他のプランと同様で、月額基本料金もしくは月額AWS料金の一定割合のうち高い方が適用されます。

AWSが実施しているサポート内容は、電話対応以外も充実しています。**選択したプランがどのようなサポート内容に対応しているのか、事前に確認しましょう。**ここでは、AWSが用意しているサポート内容について詳しく紹介します。

**経験豊富なサポートエンジニアへ問い合わせすることができます。**クラウド環境を利用しているため、サポートエンジニアも問い合わせを行ったユーザーと同じ環境で手を動かせるので、問い合わせに対する回答の精度や速度が高いです。また、AWSはAmazon社のクラウドサービスですが、日本語でも電話問い合わせを行えます。

**AWSには、全てのサポートプランに対応しているサポートフォーラムがあります。**サポートフォーラムとは、AWSに関する疑問点や不明点がある方が質問を記載し、それについて別ユーザーが返信・回答をするというものです。緊急性のある問題や回答時間を問わない内容であれば、サポートエンジニアではなくサポートフォーラムの利用がおすすめです。*また、過去の質問と回答の履歴を検索することで問題を素早く解決できる可能性もあるでしょう。*

AWS Trusted Advisorとは、**AWSの提案している活用方法に従って上手く活用できているかを確認する機能で、改善点をリアルタイムで提案してもらえるツールです。**AWSマネジメントコンソールもしくはAPIを経由してアクセスすることができます。AWSの公式サイトには、APIへアクセスするための方法が記載されています。

Cost Explorerとは、**AWSに関するコストを可視化することができる無料ツールを指します。**可視化することで前月などのコストとの比較も行いやすくなり、コスト効率の改善につなげることも可能です。レポートは1日に1回以上更新されます。また、毎月の使用状況が記載されたレポートは月末に確定されます。

**AWSにはさまざまなカテゴリにおいて、ベストプラクティスがあります。**ベストプラクティスに関する公式資料も用意されているため、効率の良い活用方法を見つけることもできます。また、問い合わせも可能なので、*ベストプラクティスを活用することで時間・コスト・セキュリティの面などで役に立つことが多いでしょう。*

例えば、Amazon S3のセキュリティに関するベストプラクティスでは、予防対策として権限管理・暗号化のように機密性を維持するための機能・改ざん防止のように完全性を維持するための機能について記載されています。

AWSのサポート内容の中には、**スキルが豊富なサポートエンジニアと1対1でやり取りを行うことができるサポートもあります。**AWSを利用している際の問題点・疑問点・不明点などをAWSのサポートエンジニアのチームに連絡できるため、自社に適切なサポートを受けられます。*ビジネスサポートプランとエンタープライズサポートプランの場合、時間を問わずいつでも利用することが可能です。*

**AWSにはプランに関係なくナレッジセンターが設けられています。**ナレッジセンターでは、ユーザーからよくある質問に対して、日本語に対応しているエンジニアが段階を踏んで丁寧に解決方法を紹介しています。*提供している全ての動画は、「Amazon Web Services Japan公式」チャンネルの「AWS サポート」より閲覧することが可能です。*
[参考：[Amazon Web Services Japan 公式](https://www.youtube.com/c/JPAmazonWebServices/featured)]

## サポートを活用して効率よくAWSを利用しよう！

これまでに、AWSの概要・サポートプラン・サポート内容について詳しく解説しました。AWSとは、Amazon社が提供している市場のシェアでは最大を誇るクラウドサービスの1つです。近年はクラウド技術が急激に普及し始めたことから、AWSの需要は非常に高いといえます。

**AWSのサポートプランは「開発者サポート」「ビジネスサポート」「エンタープライズサポート」の3つの種類があり、**全てのプランには無料で利用できる「ベーシックプラン」のサポート内容が含まれています。

AWSはさまざまなサポート内容を提供しており、「サポートフォーラム」「AWS Trusted Advisor」「Cost Explorer」などがあります。*サポート内容が、自社が利用しているプランに含まれているか事前に確認することが重要です。AWSの充実しているサポートを活用することで、自社のビジネスの成長を促進させましょう。*

AWSとは、Amazon社が提供しているクラウドサービスの1つです。近年はクラウド技術が急激に普及し始めたことから、AWSの需要は非常に高い傾向にあります。当記事では、AWSの概要・サポートプラン・サポート内容について詳しく解説します。

AWSとは「Amazon Web Services」の略称で、Amazon社が提供しているクラウドサービスの1つ

AWSのサポートプランは「開発者サポート」「ビジネスサポート」「エンタープライズサポート」の3種類

AWSのサポート内容として「サポートフォーラム」「AWS Trusted Advisor」「Cost Explorer」などが挙げられ、自社が利用しているプランに含まれているか事前確認が必要

AWSのサポートとは？プランやサポート内容について詳しく解説

*AWSアカウント*はAWSのサービスを利用する際に、**AWS側にアカウント登録をすることで払い出してもらうアカウント**です。アカウントと聞くと、Microsoftの「Active Directory」のように人に紐づくアカウントをイメージしますが、AWSアカウントは賃貸住宅を借りる際の、*借家とマスターキー*のようなものです。マスターキーとなるAWSアカウントは複数持つことも可能です。この*AWSアカウントを取得することで、AWSが提供するさまざまなサービスを利用*することができます。

### AWSアカウントを作成すると何ができる？

*AWSアカウント自体は、無料で作成*できます。AWSのサービスであるAmazon EC2やAmazon S3など、様々な**主要サービスには一定の条件で無料利用枠が設けられており、12ヶ月間それらのサービスを無料で利用することが可能**です。

例えば仮想サーバーを必要とする際には、*Amazon EC2を月間750時間×12ヶ月間の無料利用*が可能です。他、ストレージサービスの*Amazon S3は5GBまでのストレージを12ヶ月*、データベースサービスの*Amazon RDSも12ヶ月間無料で利用*できます。

つまり、*お試し利用からシステム構築まで12ヶ月間はすべて無料で利用*が可能ということです。 

**AWSアカウントの作成には、必要なものがいくつかあります。アカウント登録で戸惑うことがないよう、あらかじめ準備**しておきましょう。

*1.AWSアカウント名*
▪Eメールアドレス…AWSアカウントのルートユーザーのIDとなります。

*2.AWSアカウント名*
 アカウントID数字12桁が払い出されますが、管理しやすいように名前の割り当てができます。

 （ルートユーザー権限があれば後から変更ができます）

*3.連絡先情報*
▪氏名
▪住所
▪電話番号 等

*4.支払情報* （※アカウント作成だけで請求は発生しません）
▪クレジット/デビットカード番号情報
▪請求先住所情報
▪電話もしくはSMS利用が可能な端末（本人確認用途で利用します）

*5.サポートプランの検討*
アカウントの用途や受けたいサポート内容に応じて、必要なプランを選択します。初めての利用で個人であれば、*「ベーシックプラン」を選択*しておけばよいでしょう。（詳細は以下参照）

*▪ベーシックプラン*
▪開発者プラン
▪ビジネスプラン
▪エンタープライズプラン

※プランの詳細は[AWS サポートのプラン比較](https://aws.amazon.com/jp/premiumsupport/plans/)を参照

## AWSアカウントを登録してみよう

AWSアカウント登録の準備が整ったら、実際に登録してみましょう。**数分で登録でき、個人の方でも無料で自身のクラウド環境を手に入れる**ことができます。

AWSアカウントの登録は以下のリンクから行えますので、ぜひ試してみてください。

*Step1: AWS アカウントの作成*
[AWSにサインアップ](https://portal.aws.amazon.com/billing/signup#/start)からAWSアカウントの新規登録を行います。

最初に、Eメールアドレス・パスワード・アカウント名を入力します。**パスワードは8文字以上で、大文字・小文字・数字・記号から最低3種類を選択**します。*AWSアカウント名は自分の名前で構いません*。（例 : Ab12345+）

*Step2: 連絡先情報を入力*
アカウントの種類として「プロフェッショナル」と「パーソナル」があるので、企業や教育機関などはプロフェッショナル、*個人はパーソナルを選択*します。連絡先の項目を全て入力してください。

*Step3: 支払い情報を入力*
クレジットカード情報や請求先情報（連絡先と異なる場合）を入力します。料金の請求はありません。

*Step4: SMS または電話によるアカウント認証*
本人確認のための電話番号を設定します。SMSによるテキストメッセージか、音声通話のいずれかを選択し、リージョンコードが日本（+81）になっていることを確認し、電話番号を入力します。続いて、セキュリティチェック欄に表示されている画像の文字を入力します。次に「SMSを送信する」をクリックすると、**登録した電話番号にSMSで認証コードが送られます。この認証コードを入力すると本人確認が終了**します。

*Step5: サポートプランの選択*
▪ベーシックプラン/開発者プラン/ビジネスプランの選択を求める画面が表示されますので、プランを選択します。

AWSアカウントを作成した後、デフォルトで*ルートアカウントと呼ばれるユーザーが作成されます*。

ルートアカウントは非常に強い権限をもつアカウントで、マネジメントコンソールの操作、API経由での操作などが全て行えてます。**万が一ルートアカウントの情報が漏洩すると、AWS上に構築したシステム環境を完全に乗っ取られてしまい、また個人情報漏洩にもつながり大変危険ですので、きちんと保護しましょう**。

### AWS アカウントのセキュリティ改善10項目

AWSは世界最大のクラウドサービスですが、**利用する側のセキュリティ対策が甘かったり、セキュリティ意識が低かったりするとセキュリティ事故が起こります**。実際にAWSアカウントが乗っ取りに遭い、暗号通貨のマイニングで利用された事件などもあります。

そうしたセキュリティ事故や事件を防ぐために、AWS の情報セキュリティ責任者（CISO）のステファン・シュミット氏が2019年に提唱した「クラウド・セキュリティのための上位10項目」を参考に、*利用者自らがセキュリティ改善に努める必要*があります。以下、10項目を箇条書きでご紹介します。

*①アカウント情報を正しく保つ*
*②多要素認証（MFA）を利用する*
*③シークレットをハードコードしない*
*④セキュリティグループに制限をかける*
*⑤明確なデータポリシーを持つ*
*⑥CloudTrail ログの集約化*
*⑦IAM ロールを確認する*
*⑧Finding/結果に対してアクションをとる*（GuardDutyのみではありません）
*⑨キーをローテーションする*
*⑩開発サイクルに参加する*

詳細は以下、AWSのサイトをご参照ください。

[AWS アカウントのセキュリティを改善するための 10 個の項目](https://aws.amazon.com/jp/blogs/news/top-10-security-items-to-improve-in-your-aws-account/)

**IAM（Identity and Access Management）はAWSのサービスの1つで、「認証」や「認可」の設定が行えます**。*「認証」や「認可」を正しく設定*することによって、AWS利用者やAWSのサービスの*アクセス権限や範囲をコントロール*できます。イメージとしては、MicrosoftのActiveDirectryでユーザーごとに払い出される*ADアカウントと似ています*。IAMは、日本では「アイアム」と発音されることが多いようですが、英語では「アイ・エー・エム」とアルファベットをそのまま発音しています。

IAMの理解の前に、**IAMが行っている「認証」と「認可」の意味ついて確認**しましょう。認証と認可は、似て非なる言葉です。これを分かりやすく述べると以下の違いになります。

　*▪認証→ ID・パスワードにより利用者が本人であるかどうかを確認すること*

　*▪認可→ 認証された利用者にリソースへのアクセスや操作の権限を与えること*

続いて、IAMの機能について説明します。IAMには主に以下の機能があります。

IAMユーザーは、Microsoftの「Active Directoryアカウント」と同様に**利用者個人に紐づくアカウント**です。

それぞれのIAM Userに対しては以下のバスワードやアクセスキーを発行することができます。発行できるのは、いずれも英数字・記号のテキスト情報のみです。

*1.マネジメントコンソールにログインする際に必要となるパスワード*

*2.アクセスキー（Access Key）およびシークレットアクセスキー（Secret Access Key）*

IAMポリシーでは**「AWS上 のどのリソースに対し、どのような操作を許可するか」**という*「操作の権限」*を定めます。

ポリシーは*「IAMユーザー」「IAMグループ」、「IAMロール」にアタッチ*（割り当て）して使い、*アタッチされたそれぞれに権限*が与えられます。

例えば、AWS S3（ストレージサービス）に対して全ての操作ができる権限ポリシーを作成し、IAMユーザーのAさんにアタッチ（割り当て）すると、AさんはAWS S3に対してすべての操作が可能となります。

IAMポリシーは大きく分けて以下**3種類のポリシー**があります。

*▪AWS管理ポリシー*
利用者のアクセス許可割り当てを簡略化するために、AWS側が提供する事前定義された管理ポリシーです。

*▪カスタマー管理ポリシー*
利用者が設定するポリシーのことです。IPアドレス制御などが可能で、AWS管理ポリシーよりも細かい制御が行えます。

*▪インラインポリシー*
インラインポリシーとは、AWS管理ポリシーやカスタマー管理ポリシーよりも細かく、1つのIAMユーザーやIAMロールなどにアタッチする場合に利用します。

AWSの権限がIAMユーザーやIAMグループ、すなわち*「人」に対して割り当て（アタッチ）*されるのに対して、**IAMロールは主にEC2などの「インスタンス」に対して権限を割り当てる仕組み**です。

「人」が行う操作に対する権限はIAMユーザーやグループにポリシーを割り当て（アタッチ）し、*「インスタンス」が行う操作の権限はロールに対してポリシーを割り当て（アタッチ）する*のです。

AWSを利用する上では、セキュリティを保護する上で権限管理が重要であることは理解できたと思います。最後に、**AWS利用において守ってほしいこと**をまとめました。

### ルートユーザーを使うリスク

AWSアカウントは、デフォルトでルートユーザー（ルートアカウント）の権限が付与されます。

*ルートユーザー*は、すべてのリソースにアクセスできるばかりか、アカウント停止などの重要操作を行えるため、普段は*使用を制限*すべきです。**ルートユーザーを使用する代わりに、一般ユーザーには必要なアクセス権限を設定したIAMユーザーを利用してもらう**ようにしましょう。

システムユーザー全員に対し、*個々に付与する権限レベルと認証情報*を設定すると*IAM ユーザー*を作成ができます。それぞれのIAMユーザーが、*いつ・どんな操作をしたのか、ログを取得*することができますので、**必ずシステムユーザーごとにIAMユーザーを1つ付与する**ことが必要です。

そのためには、システムユーザーごとの権限を明確に定義し、必要以上の権限を付与しないよう気を付ける必要があります。

AWSは直ぐに利用できて大変便利ですが、**利用する側が管理を疎かにすると大きなリスクと隣り合わせになる**という問題をはらんでいます。AWS側は、AWSの責任による事故などは補償をしますが、逆に利用者側の責による事故に対して一切補償はしません。*すべて自己責任*です。

さらに、利用者側の不備、不注意でAWSや他の利用者に損害を与えた場合は、利用者側が損害賠償責任を負います。このような*事態を招かないためにも、最低限以下のことはルールと考え、遵守*しましょう。

*1.ルートユーザー（AWSアカウント）は普段は使わない*

*2.利用する人ごとにIAMユーザーを払い出し、必ず払い出されたIAMユーザーを用いてAWSにアクセスする*

ここまで、AWSアカウントについて基本的なことを解説してきました。**セキュリティ確保の責任はITエンジニアである皆さん1人1人にあるという自覚を持って、AWSを正しく利用しましょう**。

AWSアカウントはAWSの利用を始める上で重要なIDです。AWSアカウントが乗っ取られると、重要な情報が盗まれるリスクもあり、このセキュリティ管理には万全の対策が必要です。ここではITエンジニアとして知っておくべきAWSアカウントの設定や管理について解説します。

AWSアカウントの意味や目的、正しい管理方法

AWSを正しく利用する上で不可欠のIAMについて、AWSアカウントの違いや管理の重要性

AWSの利用に当たっては利用者自身が正しいセキュリティ管理を徹底しなければならない

ITエンジニアが知っておくべきAWSアカウントのセキュリティ管理

*働き方改革*で我々の働き方が変わってきています。それを推進する考え方で、*DX*があります。

DXとは、デジタルトランスフォーメーション（Digital Transformation）の略です。2004年にスウェーデンのウメオ大学教授 Erik Stolterman氏によって提唱されました。経済産業省においても*「DX推進ガイドライン」*においてDXを以下のように定義しています。

「企業がビジネス環境の激しい変化に対応し、*データとデジタル技術を活用*して、顧客や社会のニーズを基に、*製品やサービス、ビジネスモデルを変革*するとともに、**業務そのもの・組織・プロセス・企業文化・風土を変革**し、競争上の優位性を確立すること。」
引用：[経済産業省 DX推進ガイドライン](https://www.meti.go.jp/press/2018/12/20181212004/20181212004.html)

DXとは？その意味と日本の現状、DX推進の障壁となる要因を分かりやすく解説！

*Society 5.0*とは、DXと並んで内閣府により提唱されている科学技術政策です。その中で*Society 1.0*を狩猟の社会、*Society 2.0*を農耕の社内、*Society 3.0*を工業の社会、*Society 4.0*を情報の社会としています。

そして、*Society 5.0*を新たな社会として定義し、IoT・AI・ロボットその他のイノベーションを活用した高度な情報社会を実現するものとして定義しています。この中で提唱されている技術は*DXで求められる技術*であり、DXの人材は**社会を支える技術者**と言えるでしょう。
参考：[内閣府 Society 5.0](https://www8.cao.go.jp/cstp/society5_0/index.html)

### DXで想定されている先端IT技術は？

情報処理推進機構によるとDXを支える技術として、以下のテクノロジー領域が定義されています。
・*データサイエンス* 　　　　（データ分析のビジネス活用）
・*AI・人工知能* 　　　　　　（ビッグデータの分析と自動化への適応）
・*IoT*　　　　　　　　　　   （データの収集と活用）
・*デジタルビジネス／X-Tech*（DXを活用したビジネス化）
・*アジャイル開発／DevOps*  （先端開発手法）
・*AR／VR*  　　　　　　　　 （仮想空間の体感とビジネス化）
・*ブロックチェーン*  　　　　（安全なビジネス取引と活用）
・*自動運転／MaaS*  　　　　 （自動運転とサービス化）
・*5G* 　　　　　　　　　　   （高速データ通信による適応領域の拡大）

ここで挙げられている技術はこの数年市場が急拡大しているテクノロジー領域となり、*相互に技術を活用し*て**新しい市場を形成**することも期待されています。

アジャイル開発の特徴、メリット・デメリット、DXとの関係など

IoTエンジニアとは？気になる年収や将来性を解説！

情報処理推進機構（IPA）ではIT人材白書において、DXを支える人材を概ね以下の分類で整理しています。
・*プロジェクトマネージャー*
・*ビジネスデザイナー*
・*テックリード*
・*データサイエンティスト*
・*先端技術エンジニア*
・*UI／UXデザイナー*
・*エンジニア／プログラマー*
参考：[情報処理推進機構 IT人材白書](https://www.ipa.go.jp/jinzai/jigyou/about.html)

同様に*情報処理推進機構(IPA)*ではDXに関連して**攻めのIT投資**を支えるスキルを*ITSS+*にまとめています。新しいIT人材への転換や学び直しについて整理されたものです。ご一読をおすすめします。
参考：[情報処理推進機構 ITSS+（プラス）・ITスキル標準（ITSS）・情報システムユーザースキル標準（UISS）関連情報](https://www.ipa.go.jp/jinzai/itss/itssplus.html)

### DXにおけるプロジェクトマネージャーとは？

*プロジェクトマネージャー*は、ITシステムを設計・開発・構築するにあたり、想定した日程とプロセスにおいて*工程を高品質かつ経済的*に進めることが求められます。DXにおいてもプロジェクトマネージャーは、DXやデジタルビジネスの実現を主導する**リーダー格の人材**が担当します。

適性としては変革課題を持っており、課題設定力がある人・ビジョンを提唱し行動のある人が求められます。

PMとPLの役割の違いとは？ ―若手エンジニアの疑問にスッキリ回答―

### DXにおけるビジネスデザイナーとは？

*ビジネスデザイナー*とは、新規事業を推進するために仕組みを作る人のことです。DXにおいてはデジタルビジネスの検討が必要ですので、**企画・立案・推進を担う**人材として期待されています。

適性としては、ビジネスと技術の両方に明るい人材が望ましく、特にビジネスをよく理解して自発的に行動し、チャレンジできる人材が求められるでしょう。

### DXにおけるテックリードとは？

*テックリード*とは、プロジェクトや製品開発を**技術で支えるリーダー**を指します。DXでは*デジタルビジネス*に関するシステムの*設計から実装*ができる人材でアーキテクト並びにエンジニアチームのリーダーが想定されます。技術に詳しいため、社内から技術に詳しいエンジニアの人選や、外部から技術に詳しい人材を採用するケースが多いです。

### DXにおけるデータサイエンティストとは？

*データサイエンティスト*とは、ビジネスに必要とされる*データを収集・分析*し、**ビジネスの課題を解決する**人材です。DXにおいてもデジタル事業や業務に精通したデータ分析や解析ができる人材が求められます。データサイエンティストについてはまだ企業の投資が追い付いておらず、社内で素養がある人材を育成したり新入社員を入社後育成したりすることがあります。

データサイエンティストを目指すエンジニアがまず取得したい資格7選！

### DXにおける先端技術エンジニアとは？

*先端技術エンジニア*とは、 *機械学習やブロックチェーン*などの**先進的なデジタル技術**を担う人材を指します。DXにおいても役割に変わりがなく、テクノロジーの変化の速度が早くため外部連携で補完することが多いです。

### DXにおけるUI／UXデザイナーとは？

*UI／UXデザイナー*とは、ユーザーに**使い勝手や使い心地の良い**操作*インターフェイスを提供*する枠割を持ちます。DXにおいても、DXやデジタルビジネスに関するシステムのユーザー向けデザインを担当する人材を指します。UI／UXデザイナーは、一般的には自社に確保せずに外部調達することが多いです。顧客向けアプリを開発している企業では、UI／UXデザイナーは重要な人材となります。

### DXにおけるエンジニア／プログラマーとは？

*エンジニア／プログラマ*ーは*、ITシステムの開発・実装やインフラ構築並びに保守等を担う*人材を指します。DXにおいても**役割は変わりません**が、外部委託をしているSIerや保守委託会社が担うことが多くなります。

*情報処理推進機構（IPA）*の発行した*IT人材白書*では、ユーザ企業並びにIT企業に対して人材の重要度や確保状況を集計しています。IT人材白書の集計内容によると、*プロダクトマネージャーやビジネスデザイナー*は**ユーザー企業、IT企業のいずれにおいても重要**な位置付けです。

*データサイエンティスト*は**ユーザ企業の重要度が高く**、人材確保が進んでいます。同様に、*テックリード・エンジニア・プログラマ*は**IT企業において重要視**されています。

また、DXにおける*デジタルビジネスの推進企業*では、*全てのDX人材タイプが重要視*されています。その一方、デジタルビジネスを積極推進していない、あるいは未対応の企業においては、DXで求められる先端IT技術の要員スキルアップは、あまり積極的にはされていません。
参考：[情報処理推進機構 最新のIT人材動向に関する説明会 ～IT人材白書2020より～](https://www.ipa.go.jp/ikc/seminar/20201014.html)

DXでは既存のITシステムの枠組みのみならず、業務を見直してデジタル技術で業務プロセスを再定義していきます。一例としてリモートワークにおける勤務体系の見直しや承認フローは、新しいビジネスの需要を創出しています。同様にそのための業務プロセスの見直しのための*コンサルティング*も好調です。

そのため従来のIT業界においても人材市場は好調となっています。その流れの中で*ソフトウエアハウス*から*SIer*へ、あるいは*上流のコンサル*へと**人材シフト**が起きています。

同時にDXを推進する企業での需要がさらに高まっており、*IT業界からユーザ企業*への人材シフトも増加がみられます。また、先にご紹介した先端技術はまだユーザ企業だけで賄うことは簡単ではありませんので、該当*スキルを持った人材*の**確保が急務**となっています。
参考：[情報処理推進機構 デジタル・トランスフォーメーション（DX）推進に向けた企業とIT人材の実態調査](https://www.ipa.go.jp/ikc/reports/20200514_1.html)
参考：[リクルートエージェント 「転職市場の展望[2020年版]](https://www.r-agent.com/guide/article4891/#IT)
参考：[リクルートエージェント 「【IT通信業界】2021年転職市場の展望](https://www.r-agent.com/guide/article9375/)

## 先端IT技術の知識を高めて、市場に求められるDX人材になりましょう

DXではデジタルビジネスにより、これまでの*時間的・距離的制限を受けない*新しいビジネス形態が生まれていきます。そのため*先端IT技術*の活用はさらに*新しい市場を創出*していきます。*先端IT技術*の領域はそれぞれ**高い専門性が必要**となります。自身の適性に応じて、より市場価値を高められるテクノロジー領域の**スキルアップを実践**していきましょう。

DXは、デジタル技術を活用して新しいビジネスの創出や業務そのものを変えていきます。このデジタル技術による業務の変革では、どのような人材が求められるのでしょうか？ここでは、DXで想定する先端IT技術と求められる人材について解説します。

DXとはデジタル技術を活用して・製品やサービスを変えること・業務そのものを変革することを指します

DXでは市場拡大が進む先端IT技術を活用し、既存の業務を見直しデジタルビジネスを創出します

DXにおける人材は先端IT技術を用いながら、デジタルビジネスを効率的に推進することが求められます

デジタルトランスフォーメーション（DX）とは？求められる人材を解説！

近年、プログラミングスキルを身に付けるためのツールは多数あります。初心者から熟練者までIDEを利用している方は少なくないでしょう。ここからは、IDEの詳細やIDEとフレームワークの違いについて紹介しましょう。

IDEとは「Integrated Development Environment」の略称です。日本語では統合開発環境と呼ばれています。**統合開発環境とは、プログラミングを行うにあたって必要な環境を統合してくれているサービスを指します。**例えば、IDEではソースコードの記入・コンパイル・バグの確認・編集の管理などを提供しています。

もともとシステム開発を行う場合、テキストエディタを用いてソースコードを記述し、コマンドライン上でコンパイルを行うなど、非効率な環境で開発する場合が多かったです。よって、コンパイルを行う場合はコンパイラ、デバッグする場合は、デバッガなどと開発に必要なそれぞれのツールを各々揃えなければなりませんでした。

一方現在では、サーバーサイドの開発やGUIの開発などのようにエンジニアに求められる業務の量は増加傾向にあります。また、プロジェクト管理などシステム開発の負担も増大しています。したがって、**IDEによって開発環境を1つに統合することで、開発を行う負担の軽減や、効率の向上が期待されています。**IDEではテキストエディタ、コンパイラ、デバッガなどをが1つにまとめられています。Webシステム・サービス・アプリなど、統合開発環境はさまざまなシステムやプログラミング言語に対応しています。

サービス・ツール・技術の記事（73ページ目）