AWSのブログやセミナー情報に、AWS Black Beltという案内が掲載されることがあります。**AWS Black Beltとは、AWSが主催するオンラインセミナーを指します。**日本語の情報展開は、日本法人であるAmazon Web Services Japan（アマゾン ウェブ サービス ジャパン株式会社）が実施しています。

AWSブラックベルトの掲載内容やレベル分類・利用方法を解説

*AWS Black Beltで学べることは、初心者からすでに利用経験がある方向けまで多岐にわたります。*実際に運用に役立つことから、SysOpsやSolutions ArchitectなどAWS認定資格の参考情報まで幅広いニーズに対応します。セミナーのテーマは、「サービス別」「ソリューション別」「業種別」に分けられて実施されます。

【参考】：[AWS 認定](https://aws.amazon.com/jp/certification/)

AWS認定試験を11種類解説！AWS認定資格に挑戦するメリット

*AWS Black Beltはオンラインセミナーとして提供されます。*ライブ配信と動画コンテンツの公開などが行われます。コンテンツはYoutubeを通じて公開されることが多いです。セミナーの告知は「Amazon Web Services ブログ」から発信され、プレゼンテーション資料もPDFファイルとして公開されます。

*AWS Black Beltオンラインセミナーは、無料で提供されています。*利用上の制限は特に設けられておらず、AWSへのサインアップをしていない方もリンク情報からそのまま視聴することができます。

*AWSでは、イベント情報を「AWS イベントスケジュール」に掲載しています。*AWS Black Beltのみに範囲を限定せずに、ライブやオンデマンド・ハンズオンなどの各種イベントを確認することができます。

2023年5月時点の情報は、AWS 主催イベントが42件、パートナー主催イベントが14件登録されています。

【参考】：[AWS イベントスケジュール](https://aws.amazon.com/jp/events/?events-japan-cards-feature.sort-by=item.additionalFields.sortDateTime&events-japan-cards-feature.sort-order=asc&events-japan-cards.sort-by=item.additionalFields.sortDateTime&events-japan-cards.sort-order=asc&awsf.event-type=*all&awsf.event-category=*all&events-japan-cards2.sort-by=item.additionalFields.sortDateTime&events-japan-cards2.sort-order=asc)

AWS イベントスケジュールを表示すると、各項目に100～400のレベル表示が割り振られています。この数字は難易度を表します。*AWSイベントは難易度をレベル別に設定しており、以下の分類がされています。*

・Level 100（Introductory）
 入門レベルを表します。概要中心で、そのトピックの知識がない方を対象としています。

・Level 200（Intermediate）
中級レベルを表します。このトピックに関して入門レベルの知識がある方が対象です。サービスの機能の詳細やデモなどが提供されます。

・Level 300（Advanced）
上級レベルで、対象トピックスの詳細を説明します。該当の知識がある、またはある程度精通している前提で紹介されます。

・Level 400（Expert）
専門家のレベルです。トピックに精通している方向けに、サービスやアーキテクチャの実装や連携が説明されます。

AWS Black Beltオンラインセミナーにも、想定レベルが表記される場合があります。

### ブログによるAWS Black Beltの案内

*Amazon Web Services ブログでは、個別にAWS Black Beltの開催の告知を行っています。*タグとして「Tag: Black Belt」が付記されるものは、ブログの一覧リストで確認できます。

また、「AWS Black Belt コンピュートシリーズのあるきかた」や「2023 年 4 月の AWS Black Belt オンラインセミナー資料及び動画公開のご案内」などのように、一括してまとまった単位で情報を整理し、案内する場合があります。今後の予定も合わせて掲載されることもあります。

【参考】：[Amazon Web Services ブログ: Tag: Black Belt](https://aws.amazon.com/jp/blogs/news/tag/black-belt/)
【参考】：[Amazon Web Services ブログ: AWS Black Belt コンピュートシリーズのあるきかた](https://aws.amazon.com/jp/blogs/news/aws-black-belt-compute-series/)
【参考】：[Amazon Web Services ブログ: 2023 年 4 月の AWS Black Belt オンラインセミナー資料及び動画公開のご案内](https://aws.amazon.com/jp/blogs/news/2023-04-aws-blackbelt/)

*AWS Black Beltの情報は、「クラウドサービス活用資料集」や「Amazon Web Services ブログ」に掲載されます。*クラウドサービス活用資料集では、最新情報の紹介やセミナー告知等を行っています。

AWS Black Beltの情報一覧は、「AWS サービス別資料」に掲載されています。このサイトで一覧表示される情報から重点的にAWS Black Beltの動画や資料にアクセスすることができます。

【参考】：[AWS クラウドサービス活用資料集](https://aws.amazon.com/jp/aws-jp-introduction/)
【参考】：[AWS サービス別資料](https://aws.amazon.com/jp/events/aws-event-resource/archive/?cards.sort-by=item.additionalFields.SortDate&cards.sort-order=desc&awsf.tech-category=*all)

### AWS Black Beltのサービス別一覧

*AWS Black Beltの情報一覧は、「AWS サービス別資料」に掲載されています。*このサイトでは、サービスカテゴリー別に登録セミナーを表示することができます。

全登録数は2023年5月時点で328件表示されます。サービスカテゴリー別では次のような件数が登録されています。

・分析（34件）
・アプリケーション統合（7件）
・ブロックチェーン（2件）
・クラウド財務管理（8件）
・コンピューティング（21件）
・コンテナ（40件）
・データベース（12件）
・デベロッパーツール（17件）
・ウェブとモバイルのフロントエンド（5件）
・エンドユーザーコンピューティング（4件）
・IoT（9件）
・機械学習と AI（25件）
・マネジメントとガバナンス（27件）
・メディアサービス（2件）
・移行と転送（13件）
・ネットワーキングとコンテンツ配信（19件）
・ビジネスアプリケーション（21件）
・セキュリティ、アイデンティティ、コンプライアンス（29件）
・サーバーレス（15件）
・ストレージ（18件）
・VR および AR（1件）
・その他（19件）

【参考】：[AWS サービス別資料](https://aws.amazon.com/jp/events/aws-event-resource/archive/?cards.sort-by=item.additionalFields.SortDate&cards.sort-order=desc&awsf.tech-category=*all)

### 「AWS サービス活用資料集」の初心者向け資料一覧

*AWSではこれからAWSを始める方向けの動画や資料を、「AWS 初心者向け資料」に掲載しています。*

今後予定されているイベントの他、「アマゾン ウェブ サービスとは」「AWS で最低限知っておきたい 10 のことシリーズ」「AWS Builders Online Series」などのコンテンツに分類されて掲載されています。動画は10分から20分程度ですので、初心者の方は一通り目を通しておくのが良いでしょう。

【参考】：[AWS サービス活用資料集: AWS 初心者向け資料](https://aws.amazon.com/jp/events/aws-event-resource/beginner/)

### 「AWS サービス活用資料集」のハンズオン資料一覧

*AWSの初心者向けハンズオン資料は、「AWS Hands-on for Beginners」または「AWS 初心者向けハンズオン」と題して掲載されています。*2023年5月時点で23本の解説動画が公開されています。最初に視聴する「ハンズオンはじめの一歩」から個別のサービス向けの解説の視聴を進めていきます。

【参考】：[AWS サービス活用資料集: AWS ハンズオン資料](https://aws.amazon.com/jp/events/aws-event-resource/hands-on/)

 *AWS Black Beltオンラインセミナーの動画は、主にYouTubeを通じて公開されます。*公式サイトは「Amazon Web Services Japan 公式」で、「AWS Black Belt Online Seminar」と題して公開されます。順番に視聴するのであれば、公式サイトから直接「すべて再生」などを行うことができます。

【参考】：[YouTube: AWS Black Belt Online Seminar](https://www.youtube.com/playlist?list=PLzWGOASvSx6FIwIC2X1nObr1KcMCBBlqY)

## AWS Black Beltを活用し知識の底上げを図りましょう

AWS Black Beltは無料で視聴可能であり、AWSアカウントも要りません。すでに利用中の方はもちろんのこと、これからの利用を検討する方も前提知識の理解や知識の底上げが可能です。**AWS Black Beltは最初の一歩を踏み出すためにも、動画視聴や資料確認などの活用をおすすめします。**

AWSとは？メリットや何がすごいのか、初心者にもわかりやすく解説

AWSの勉強方法6選！インフラ基礎がないと学習は厳しい？

AWS Black Beltとは、クラウドサービスを手がけるAWSが主催するオンラインセミナーを指します。日本語情報はAmazon Web Services Japanにより、動画と資料が公開されています。ここでは、掲載されるセミナーの情報や内容を解説していきます。

AWS Black Beltとは、AWSが主催するオンラインセミナーを表します

開催はブログやイベントスケジュールで告知され、動画と資料は無料で利用できます

セミナーコンテンツは多岐にわたり、認定試験の準備や利用前の事前情報として活用可能です

AWS Black Beltは初心者におすすめ？掲載セミナー一覧をサービス別に解説！

AWS Linuxという名称は聞いたことがあるものの、どういったものなのか詳しく知らないという方も多いのではないでしょうか。そこで、まずはAWS Linuxとは何かについて解説します。AWSやLinuxの意味、Amazon EC2との違いについても説明します。

*AWS（Amazon Web Services）は、Amazonが提供するクラウドコンピューティングサービスの総称です。*クラウドコンピューティングサービスとは、インターネットを通じて提供するサービスのことです。AWSには現在100種類以上のサービスが備わっています。

特に、仮想サーバのEC2・オンラインストレージのS3・クラウドデータベースのRDS・DNSサービスのRoute53などは、システム開発で多く使われています。最近では自社にサーバを設置するよりも、クラウドサービスを使う事例が増えています。

クラウドサービスならサーバ代が必要ないため、運営開始時の費用を抑えることが可能です。また、管理画面から設定を行うだけで、すぐに導入できるのもメリットでしょう。加えて、サーバやストレージなどのリソースは後で自由に変更できるため、サービスの規模拡大も容易です。

【参考】：[アマゾン ウェブ サービス（AWS クラウド）-  ホーム](https://aws.amazon.com/jp/)

**Linuxは、MacやWindowsと同じOS（Operating System）です。**OSの中でもサーバとして使われることが多いのが特徴です。Linuxのメリットはオープンソースであることです。オープンソースのソフトウェアは無料で使えるうえに、誰でも自由に変更して再配布することができます。

Webアプリなどを開発する場合、何台ものサーバを必要とするため、有料のOSを使うとコストが多くかかってしまいます。そのため、無料で使えるLinuxはWebアプリ開発に適していると言えます。

また、Linuxは動作が軽量で古いパソコンでも早く動かすことができたり、Windowsよりもユーザ数が少ないためウイルス感染のリスクが低かったりなど、さまざまな利点があります。

なお、LinuxはOSの1種と言われることもありますが、カーネルの1種と言われることもあります。カーネルはOSの中核として機能するソフトです。また、Linuxカーネルと周辺ソフトが1つのパッケージになったものは、Linuxディストリビューションと呼ばれています。

本記事では、Linux＝OSとして解説していきます。

なぜLinuxが生まれたのか？その歴史や特徴などを詳しく紹介！

AWS Linuxは、AWSで使えるOSの1つです。AWSではいくつかのOSから選択して使うことが可能であり、AWS Linuxはアップデートの頻度が高くコミュニティも充実しており、多くの人に使われています。

*AWS Linuxは、Red HatというLinuxディストリビューションがベースとなっています。*そのため、Red Hatに近いディストリビューションを使ったことがある方なら、比較的使いやすいと言えます。

Amazon EC2はAWS内で提供される仮想サーバのことです。AWS LinuxはOSですので、根本的に役割が異なり、Amazon EC2サーバ上で使用されます。

**仮想サーバは、1台のサーバマシンを仮想化という技術を使って利用者ごとに分割できるサーバのことです。**イメージ的にはレンタルサーバに近いですが、レンタルサーバとは異なり、まるで自分専用のサーバであるかのように自由に使うことができます。

【参考】：[Amazon EC2（安全でスケーラブルなクラウド上の仮想サーバー）| AWS](https://aws.amazon.com/jp/ec2/)

AWSのサーバー提供サービスであるAmazon EC2とは？活用方法や料金体系等を解説！

AWSにはAWS Linux以外にもいくつか選択できるOSがあります。他のOSについても知らなければ、選択すべきOSを決めることができません。そこで各OSの特徴について簡単に解説します。

CentOSはLinuxディストリビューションの中でも特に知名度が高く、日本でも多くの企業に使われています。CentOSはAWS Linux同様に無料で使うことが可能です。無料でありながら有料並みにサポートが手厚いうえに、安定性が高いのがメリットです。

*また、多くの企業で使われている分、情報が多く分からない箇所を調べやすいのも利点でしょう。*ただし、AWS LinuxとCentOSはコマンドが少し異なるため、AWS  Linuxユーザの方が利用するには多少慣れは必要かもしれません。

【参考】：[The CentOS Project](https://www.centos.org/)

Ubuntuは同じく人気の高いLinuxディストリビューションです。Ubuntuの特徴は、誰にでも使いやすいOSを目指して開発された点です。Linuxはキーボードからのコマンド入力で操作するCUIとなっていますが、Ubuntuはマウスでも操作できるGUIとなっています。

**そのため、コマンド入力に慣れていない方でもUbuntuは使いやすいと言えます。**

【参考】：[Ubuntu | Ubuntu](https://jp.ubuntu.com/)

GUIとは？CUIとの違いやメリット・デメリットをエンジニア向けに解説！

WindowsはMicrosoft社が開発・提供するOSです。一般家庭向けのパソコンにインストールされるOSとして広く流通しています。個人でもビジネスでも活用されているOSです。AWSでもWindowsサーバは提供されています。

*普段Windows環境で開発を行っている方は、AWSでも同じように開発を進めることが可能です。*

【参考】：[Windows 11、OS、コンピューターおよびアプリのパワーを体験する | Microsof](https://www.microsoft.com/ja-jp/windows)

続いて、AWS Linuxのメリットについて解説します。他のOSと比較して、AWS Linuxはどういった点が優れているのか詳しく説明していきます。AWS Linuxを使おうか迷っている方は参考にしてください。

*AWS LinuxはEC2で稼働することを前提とした設計になっているため、EC2でパフォーマンスを発揮しやすく、AWS自体と相性が良いと言えます。*

また、AWS LinuxにはRDSやS3を初めとする、AWSでのシステム開発に必要なサービスに接続するためのモジュールが一通り入っています。そのため、AWS Linuxを導入すればすぐに開発を始めることが可能です。

AWS Linuxは独自のセキュリティセンターを持ち、セキュリティに力を入れています。**機能の向上や脆弱性の改善のためのアップデートを頻繁に行っています。**

*最新版であるAmazon Linux 2023には、5年間の無償サポートがついており、長期間安心して活用することが可能です。*また、AWSサポートに加入すると、AWS Linuxの使用方法についてまでサポートしてもらえるのもメリットです。

**AWS Linux自体は無料で利用することができます。**AWS自体やAmazon EC2など他サービスの利用料金のみ支払えば良いため、コストを抑えたい場合におすすめです。

## AWS Linuxのバージョンについて

最後に、AWS Linuxのバージョンについて解説します。今後1年以上サポートが続くバージョンは、2023年4月現在2つあります。それぞれの特徴や違いについて詳しく説明します。

Amazon Linux 2は2017年に発表された、2つ目のバージョンです。従来のバージョンと違い、Amazon EC上だけでなく、オンプレミス環境でも稼働ができるようになりました。そのためAWSで動かす前に、一旦社内の環境で試すことが可能です。

*Amazon Linux 2は、2023年6月30日でサポート終了予定でしたが、次のバージョンに以降する時間を確保するために、2025年6月30日まで延長されました。*

【参考】：[Amazon Linux 2（セキュアなLinux環境でアプリを実行）| AWS](https://aws.amazon.com/jp/amazon-linux-2)

Amazon Linux 2023は、2023年3月15日から提供開始された最新のバージョンです。いくつかのセキュリティ機能がデフォルトで有効になっているなど、改善点が複数あります。

**今後Amazonは、AWS Linuxを2年ごとにバージョンアップするとのことです。**番号から西暦に表記が変更されたのは、バージョンアップのサイクルを強調するためと予想されます。

【参考】：[クラウド向け Linux | Amazon Linux 2023 | Amazon Web Services](https://aws.amazon.com/jp/linux/amazon-linux-2023/)

## AWSで使えるOSを理解して活用できるようにしよう

本記事ではAWS Linuxについて解説しました。AWS Linuxのメリットや特徴、他のOSとの違いなどがお分かりいただけたかと思います。AWSは今後さらに利用する企業が増えることが予想されます。

*そのため、インフラエンジニアはもちろん、IT企業で働く方はAWSについて理解を深めることが大切です。*AWS LinuxはAWSが提供するOSの中でも、初心者でも利用しやすくなっています。まずは、AWS Linuxを使いながらAWSに慣れていくと良いでしょう。

AWSは日本でも浸透してきたため、参考書やオンラインの学習サービスにもAWS関連の教材が多くあります。それらを使って勉強していくことをおすすめします。

AWS Linuxについて勉強したいものの、他のOSと何が違うのか分からない、という方も多いのではないでしょうか。本記事ではAWS Linuxとは何かについて解説します。AWS Linuxのメリットやバージョン、他のOSとの違いについて説明します。

AWS Linuxは動作が軽量でセキュリティにも優れており使いやすいOS

AWA Linuxの最新バージョンは「AWS Linux 2023」となっている

AWS Linuxとは？メリットや他のOSとの違いについて解説

クラウドサービスで知られたAmazonが提供する「AWS VPN」とは『AWS Virtual Private Network 』の略称で、*インターネット接続回線を利用した仮想的なPrivate Networkサービスです。*クライアントの各拠点や端末とAWS VPC（Virtual Private Cloud）との間で安全なVPN接続を行えます。

インターネット回線を利用するものの、限られた拠点間で利用可能な閉域ネットワークであり、インターネット上での外部からの攻撃を防いでいます。

そのため、AWS VPNを利用することでインターネットからオンプレミス（企業内）のリソースに対する安全な接続が確保され、クラウド環境とプライベート環境を結ぶハイブリッドクラウドの構築が行えます。

この記事では、AWS VPNをテーマに、その特徴やメリット、利用料金や利用手順などを解説していきます。AWS VPNの利用を検討している皆さんの参考になれば幸いです。

【参考】：[AWS VPN（オンプレミスネットワークへどこからでも安全に接続）| AWS](https://aws.amazon.com/jp/vpn/)

AWSのサービス一覧は？豊富なサービスを活用しよう！

VPNとはVirtual Private Networkの略称で、インターネット回線を利用した仮想のプライベートネットワークのことです。すなわち、**開かれたネットワークであるインターネットを、専用回線と同様に安全に利用できるネットワークにするための技術です。**

インターネット回線は誰もが利用できるため、盗み見や情報漏洩、データの改ざんなど様々なリスクがありますが、VPNを利用することで、それらのリスクを抑止できます。

物理的な専用回線では、その敷設や構築に大きなコストが掛かりますが、VPN機能搭載のルータを活用することで、既存のインターネット回線を低コストで仮想の専用回線とすることができます。そのためVPNはクラウド利用の増加に伴って大きく注目されている技術の1つです。

### AWS VPNの3つVPN接続オプション

AWS VPNには、その接続方法の違いによって3種類があります。利用目的によって接続方法が変わりますので、それぞれについて理解をしておきましょう。**ここではAWS VPNの3種類のVPN接続方法について解説します。**

【参考】：[AWS Virtual Private Network を使用して VPC をリモートネットワークに接続する｜ Amazon Virtual Private Cloud](https://docs.aws.amazon.com/ja_jp/vpc/latest/userguide/vpn-connections.html)

*■ 1：AWS Client VPN*
AWS Client VPNとは、クライアント端末とAWSリソースとを仮想のVPNトンネルを利用して接続する方法です。この方法により、クライアント端末はAWS外から安全にAWSリソース（EC2インスタンスなどのVPCのサーバーなど）にアクセスすることが可能になります。

Client VPNの構築により、リモートワークや移動中の社員、業務委託先など、AWSリソースにアクセスする必要性があるユーザには大変便利なサービスです。

【参考】：[AWS Client VPN とは？ ｜ AWS クライアント VPN](https://docs.aws.amazon.com/ja_jp/vpn/latest/clientvpn-admin/what-is.html)

*■ 2：AWS Site-to-Site VPN*
AWS Site-to-Site VPNとは、Amazon VPCとVPNルーターを介してサイト間接続を実現する方法です。AWS Site-to-Site VPNは拠点間接続に適したサービスで、オンプレミス側にVPNルーターを設置してカスタマーゲートウェイを構築し、AWS VPC側にはVPNゲートウェイを構築し、VPNトンネルで繋ぎます。

【参考】：[AWS Site-to-Site VPN の概要 ｜ AWS Site-to-Site VPN](https://docs.aws.amazon.com/ja_jp/vpn/latest/clientvpn-admin/what-is.html)
【参考】：[単一および複数の Site-to-Site VPN 接続の例｜ AWS Site-to-Site VPN](https://docs.aws.amazon.com/ja_jp/vpn/latest/s2svpn/Examples.html)

*■ 3：AWS VPN CloudHub*
AWS VPN CloudHubとは、複数のAWS Site-to-Site VPNが存在している場合に、それらをインターネット環境で統合して、1つのネットワークに束ねて利用する方法です。

AWS VPN CloudHubによって、複数のAWS VPCや複数のクライアント拠点が存在する場合でも、それぞれが1つのネットワークで安全に相互接続が行えるようになります。

【参考】：[VPN CloudHub を使用して安全なサイト間通信を提供する｜ AWS Site-to-Site VPN](https://docs.aws.amazon.com/ja_jp/vpn/latest/s2svpn/VPN_CloudHub.html)

## AWS VPNのメリットとデメリット

AWS VPNには様々なメリットがあります。ここではAWS VPNのメリット、デメリットを見ていきましょう。

AWS VPNを利用することで、**利用場所の自由性、通信セキュリティ、通信コスト面など主に3つのメリットが期待できます。**

*■ 場所やOSを問わずどこからでもアクセスが可能*
AWS VPNのサービスを利用すると、場所を問わずどこからでもリソースにアクセスすることが可能です。特に、AWS VPNのサービスの1つ、「AWS Client VPN」を利用すれば、OSや端末の種類を問わず、WindowsやMac、iOSやAndroidなどで、あらゆる場所からアクセスすることが可能です。

*■ 高いセキュリティの確保が可能*
AWS VPNで利用するネットワークはインターネット回線ですが、仮想的に専用回線化して暗号化通信を行って利用するため、一般のインターネット回線と比較して、通信のセキュリティが担保されています。

そのため、専用回線と同じようにデータが盗み見されたり、改ざんされたりするセキュリティリスクが低減し、安心して通信を利用することができます。

*■ 距離に関係なく低コストで利用可能* 
AWS VPNは利用する回線として、専用線として比較的安価なインターネット回線を利用します。専用線は距離によってコストが増大しますが、インターネット回線の料金は距離に依存しないため、遠隔地の拠点からでも低コストで利用ができます。

AWS VPNはメリットが多いことから、よく利用されますが一方ではデメリットも存在しますので、**デメリットを理解した上で最適なサービスを選択するようにしましょう。**

*■ 通信速度が保証されない* 
インターネットを利用したVPN回線は、他の利用者もいるためアクセス状況や時間帯などによって通信速度が低下する場合があります。そのため、安定した通信速度が求められるサービスなどには適していません。

通信回線の品質を担保したい場合には、クライアントの内部ネットワーク（専用線）を利用する「AWS Direct Connect 」の利用も検討してみることをおすすめします。

【参考】：[AWS Direct Connect（AWS への専用ネットワーク接続）| AWS](https://aws.amazon.com/jp/directconnect/)

*■ リスクを完全には排除できない*
インターネットVPNは暗号化通信を行うため一般的なインターネット回線よりは安全ですが、第3者からの攻撃リスクは常にあると考えた方がよいでしょう。使用機器類の脆弱性、OSの脆弱性、ルーター類の設定方法など留意すべきことが少なくありません。

AWSのサービスには、利用範囲内によっては無料となるサービスが多くありますが、AWS VPNは有料サービスであり、利用方法によっては予想外のコストが掛かります。そのため、*利用にあたっては要件定義をしっかり行い、利用形態ごとの料金見積もりをしておく必要があります。*

具体的にはネットワーク構築の要件定義を行い、課題の整理と対応案の作成、メリットとデメリットの確認、目指すVPNを構成図にして、実施事項までブレイクダウンすることです。

AWS VPN はサービスの種類によっても利用料金が異なります。ここでは、**「AWS Site-to-Site VPN」と 「AWS Client VPN」の料金体系を比較しておきます。**

【参考】：[料金 - AWS VPN | AWS](https://aws.amazon.com/jp/vpn/pricing/)
【参照】：[AWS 料金見積りツール](https://calculator.aws/#/)

*■ 1：AWS Client VPNの利用料金*
AWS Client VPNの利用料金は「接続時間」と「クライアントVPNエンドポイント」によって課金されます。

▪接続時間：利用時間+VPN接続を確立した数（従量課金）
▪クライアントVPNエンドポイント：利用時間 + クライアントVPNエンドポイントの数（従量課金）

*■ 2：AWS Site-to-Site VPN*
AWS Site-to-Site VPNの利用料金は、「接続時間」と「データ転送量」によって課金されます。「接続時間」の考え方はAWS Client VPNと同じです。

▪接続時間：利用時間 + VPN接続を確立した数（従量課金）
▪データ転送量：VPNを通過し転送されたデータ量（従量課金）

この記事では、AWS VPNの概要、メリットやデメリット、料金について解説しました。AWSクラウドはAWSと利用者の責任分界点が明確であり、利用者側がセキュリティ対応を怠り、AWSや他の利用者に損害を与えた場合には、損害賠償義務を負います。

クラウドサービスの利用は大変便利ですが、それなりの責任を負うという意識を持ち、サービスを正しく利用することが求められます。

**AWS VPNはネットワークセキュリティの向上に大変有効なサービスですが、利用にはネットワークの知識、セキュリティの知識、AWSクラウドに関する知識が求められます。**ぜひ、クラウドサービスやネットワークに関するスキルを高め、上手にAWS VPNを利用することをおすすめします。

Amazon VPCとは？AWS VPNとの違いもわかりやすく解説

AWS VPNは、AWSクラウドを利用するユーザがAWSクラウドを安心して利用できるネットワークサービスです。ここではAWS VPN接続の種類、メリット・デメリット、料金について解説します。AWSリソースの利用を検討されている方はぜひ参考にしてみてください。

AWS VPNはインターネット接続回線を利用した仮想的なPrivate Networkサービス

AWS VPNには接続方法の違いによって3種類のサービスがある

AWS VPNは、どこからでも、どんな端末からでも低価格でアクセスが可能なサービスがある

AWS VPNとは？そのメリット・デメリットや料金について解説

## AWSマネジメントコンソールとは

AWSマネジメントコンソールは、**AWS運用における総合的な管理ツールです。**ここでは、AWSマネジメントコンソールが持つ機能について説明し、*同様の用途で利用できるCLI（コマンドラインインターフェース）との違いに触れます。*

【参考】：[AWSマネジメントコンソール](https://aws.amazon.com/jp/console/)

### AWSマネジメントコンソールの機能

AWSマネジメントコンソールでは、**AWSを利用するうえでのほぼ全ての操作が可能です。**AWSの利用を開始する際のAWSアカウント（ルートユーザー）登録もマネジメントコンソール上で実施します。各ユーザーアカウントの管理やアクセス権限の設定も機能の一部です。

また、利用料金の確認やトラブル・不明点に関する問合せなどのサポートは、マネジメントコンソールから実施可能です。AWS内の全サービスの検索機能・よく使うサービスのショートカット機能も備えており、*AWSの運用効率化に欠かせない便利なツールと言えるでしょう。*

AWSにアクセスしてサービスを利用するうえで、マネジメントコンソールと似た使い方をできるツールとしてCLIがあります。*CLIは、コマンドベースでAWS上の操作を実施するツールです*。**CLIとマネジメントコンソールとの違いとして、操作の手軽さ・操作の再現性などが挙げられます。**

まず、操作の手軽さについて説明します。CLIはコマンドベースで操作する必要があることについては述べましたが、対してAWSはWebブラウザ上での手動操作のみでAWSの管理が可能です。したがって、マネジメントコンソールならコードの知識がなくてもある程度の管理操作ができます。

関連して、操作の再現性という観点ではCLIの方が優れています。操作をプログラムとして運用できるのでいつでも誰でも同じ操作ができ、操作の自動化を図ることも可能です。一方、手動操作のマネジメントコンソールは操作を覚えておく必要があり、担当者間の引継ぎなどは比較的面倒でしょう。

ほかにもサインイン時の認証方法の違いなどがあります。マネジメントコンソールは、AWSアカウント（管理者）か、一定の権限を持つアカウントのIAMアカウントからアクセス可能です。一方、CLIはシークレットアクセスキーを使ってサインインする必要があります。

【参考】：[AWS コマンドラインインターフェイス](https://aws.amazon.com/jp/cli/)

AWS CLIの使い方は？インストールから使用方法まで解説！

AWSのアクセスキーとは？認証情報と安全な管理方法を解説！

AWSのアカウントは無料で作成できます。**利用するサービスとサポートプランによって料金が請求され、アカウント作成は簡単です。**

まず最初にAWSのホームページに表示される「今すぐ無料サインアップ」をクリックします（①）。

~~【図】：AWSの無料サインアップの手順（1）~~

続いて、認証コードを送信するEメールアドレスを指定します（②）。認証コードを受け取ったら、サインアップ画面に入力します（③）。ここからは、アカウント作成の手順が続きます。

~~【図】：AWSの無料サインアップの手順（2）~~

ここではルートユーザーのパスワードを登録し、連絡先情報やクレジットカード請求情報を登録し、本人確認コードを受け取ります（④⑤⑥⑦）。本人確認コードを受け取ったら、次の最終画面が表示されます（⑧）。

~~【図】：AWSの無料サインアップの手順（3）~~

ここでは、サポートプランを指定します（⑨）。個人のお試し用途であれば、無料のベーシックサポートを選択するのが良いでしょう。選択が完了したら、「サインアップを完了」し、アカウント作成が完了します（⑩⑪）。

【参考】：[AWS ホームページ](https://aws.amazon.com/jp/)

AWSのサポートとは？プランやサポート内容について詳しく解説

## AWSマネジメントコンソールのメリット

AWS管理にマネジメントコンソールを利用するメリットについて紹介します。**ブラウザ上での直感的な操作・サービス管理の容易さ・高いカスタマイズ性などが挙げられます。**

マネジメントコンソールを活用する最大のメリットは、アカウント情報・利用料金などに加え、**AWSの膨大なサービスを容易に一元管理できる点です。**グループが大きく、利用するサービスの種類が多くなるほど、情報の一元管理が重要になります。

たとえば、AWSで利用できる多くのサービスは従量課金制で誰がいつどれだけ利用したのかという情報が整理できていなければ、毎月のコスト把握さえ困難です。マネジメントコンソールを利用すれば、*リアルタイムでの月額料金がひと目で確認でき、運用の手間を大幅に軽減できます。*

次の図は、サービスメニューの表示例です。必要なサービスを視覚的に一元管理できます（①②）。

~~【図】：AWSサービスの選択と管理~~

### ブラウザ上で直感的な管理操作が可能

**ブラウザ上での直感的な操作が可能な点も、マネジメントコンソールを利用する大きな利点でしょう。**前述のとおり、CLIのようなコマンドベースではなくGUIで操作できコードの知識が不要であることは、AWSを利用しやすくするポイントです。とくに初心者には嬉しい特長と言えるでしょう。

全サービスの検索やサービス利用履歴の確認が可能で、サービスの全体像を視覚的に把握しやすいため、CLIを含む他の方法と比べるとAWSの理解は短時間で済みます。*コードに慣れていない人や手軽にAWSを試してみたい人は、マネジメントコンソールから始めてみると良いでしょう。*

### 使い方に合わせてカスタマイズ可能

**それぞれの使い方に合わせてカスタマイズできる点は、長く使っていくうえで重要なポイントです。**たとえば、AWSで利用できる膨大なサービスの中から毎回1つを探すのは非効率です。マネジメントコンソールならよく使うサービスのショートカットを作成し、アクセスを効率化します。

また、*タグエディタを使ってタグ設定機能を使えば運用面での効率化が可能です。*EC2で仮想サーバー（インスタンス）を構築し、それぞれに管理者を設定してグループを運用している場合でも、タグ設定によりインスタンス毎の利用状況・料金を把握できます。

【参考】：[Amazon EC2](https://aws.amazon.com/jp/ec2/?ec2-whats-new.sort-by=item.additionalFields.postDateTime&ec2-whats-new.sort-order=desc)

【参考】：[タグの管理](https://docs.aws.amazon.com/ja_jp/ARG/latest/userguide/tagging-resources.html)

## AWSマネジメントコンソールのデメリット・注意点

続いて、AWSマネジメントコンソールを利用するデメリット・注意点を紹介します。特に複数人で管理・運用する際に生じやすいデメリットですが、**操作の再現性の低さ・ルートユーザー権限が大きすぎる点などが挙げられます。**

### 操作の再現性が低くなり属人化しやすい

CLIとの比較の部分でも触れましたが、GUIでの直感的な操作が可能な反面、**コードでの自動化が困難なため、再現性が低くなる点はマネジメントコンソールのデメリットです。**さらには、複数人で管理する場合、操作手順が属人化し、できること・できないことに差ができる可能性があります。

対策としては、CLIでの自動化の併用などが挙げられます。マネジメントコンソールは、比較的学習コストが低く手軽に使える点が大きなメリットですが、*運用方法によっては別のツールとの併用も検討するようにしましょう。*

### ルートユーザー権限が大きく操作ミスによるリスクがある

マネジメントコンソールへはAWSアカウント（ルートユーザー）でサインインします。ルートユーザーはAWSにおける全ての操作を実施でき、かつ制限をかけることもできません。毎回ルートユーザーとして操作・管理していると、**思わぬ操作ミスからトラブルを発生させるリスクが生じます。**

リスク低減のためには、ルートユーザーではなく、*IAMユーザーとしてサインインして操作をする方法が有効です。*IAMユーザーは、操作・管理に必要最低限の権限しか持たないユーザーです。日々の管理操作をIAMユーザーとして実施するようにしましょう。

【参考】：[AWSアカウントでのIAMユーザーの作成](https://docs.aws.amazon.com/ja_jp/IAM/latest/UserGuide/id_users_create.html)

ITエンジニアが知っておくべきAWSアカウントのセキュリティ管理

### IP制限を設定する場合は処理エラーに注意する

利用状況によって、マネジメントコンソール上での特定の処理にIP制御をかけるケースが想定されますが、これによって処理エラーが生じる可能性があります。**AWS CloudFormationのようにリソース構築を自動化するようなシーンで発生するエラーです。**

具体的には、通常操作をするIAMユーザーのIPからアクセスできるように制限をかけた場合、自動化のために動作するCloudFormation側のIPからアクセスできず、エラーが発生してしまうような事象です。*IAMロールという権限委譲のための仕組みを活用することで、エラーを予防できます。*

【参考】：[AWS CloudFormation](https://aws.amazon.com/jp/cloudformation/)

AWSのユーザーとは？IAMによるユーザー追加方法を解説！

## AWSマネジメントコンソールへのサインイン方法

ここでは、実際にAWSマネジメントコンソールへのサインイン方法について紹介します。

サインインするには、AWSの公式ページにアクセスします。サインインはルートユーザー・IAMユーザーのいずれかで行いますが、**初めての人はページ左下の新しいAWSアカウントの作成をクリックして、アカウントを作成してください。**

必要な*メールアドレスを入力して次に進むとサインインは完了です。*なお、この際表示が英語でわかりにくい場合は、右下の言語変更ボタンから日本語を選択すれば日本語表記に変わります。

クラウドの記事（12ページ目）