AWSブラックベルトとは、**AWSの開催するオンラインセミナー**を指します。*無料で提供*されており、*利用制限は設けられていません*。コンテンツはライブ配信の他、日本語資料や動画コンテンツが*YouTube動画・PDFファイル・SlideShareサービス・AWS Blog*を通じて提供されます。

ソリューションアーキテクト - アソシエイト（SAA）等の*AWS認定資格*を取得する際、オンラインセミナーの内容を理解することが効果的な学習活用例とされています。

AWS認定ソリューションアーキテクトとは？アソシエイトは難易度低い？

AWSはクラウドサービス活用資料集として、**AWSサービス活用の資料を公開**しています。このほか*TwitterやAmazon Web Services ブログ*を通じて、最新情報の紹介やセミナー告知等を行っています。
参考：[AWS クラウドサービス活用資料集トップ](https://aws.amazon.com/jp/aws-jp-introduction/)

AWSはイベント情報をサイトで公開しています。イベントでは*最新のサービス*や*事例・効率的な活用例*等を公開しています。2021年11月時点では**40本のイベント**が掲載されています。
参考：[AWS イベントスケジュール](https://aws.amazon.com/jp/events/?events-japan-cards.sort-by=item.additionalFields.sortDateTime&events-japan-cards.sort-order=asc&awsf.event-type=*all&awsf.event-category=*all)

なお各イベントの難易度はレベル別に設定されており、以下の通り分類されています。
・**Level 100（Introductory 入門レベル）**
　初めての方を対象としており、概要編として紹介されています。
・**Level 200（Intermediate 中級レベル）**
　入門レベルの知識がある方が対象で、サービスの機能詳細はデモ・事例が取り扱われます。
・**Level 300（Advanced 上級レベル）**
　対象トピックスの詳細を説明するもので、該当知識がある前提で紹介されます。
・**Level 400（Expert 専門家）**
　該当ソリューションを理解している方向けにアーキテクチャ・サービスの連携詳細が説明されます。

AWSでは、これから*AWSサービス利用を始める方*向けの*動画や情報*を掲載しています。トピックスは大まかに次の2点に分類されています。
・**「はじめてのアマゾン ウェブ サービス」**
これからAWSのクラウドサービスを導入を検討する方向けの情報です。サービス概要や利用メリット・セキュリティ面の紹介がされます。活用事例についてもカバーされています。

・**AWS ご利用開始時に最低限おさえておきたい10のこと**
実際にAWSを利用する際に必要な要点が説明されます。コンテンツは共通チェック項目・ファイルサーバ構築・ネットワーク・Windows Server・データベース・VPN・データ分析・クラウドアーキテクチャ設計・テレワーク所リューション等の、いくつかの代表的なテーマに沿って説明されています。
参考：[AWS 初心者向け資料](https://aws.amazon.com/jp/aws-jp-introduction/aws-jp-webinar-level-100/)

AWS サービス別資料のサイトでは、*過去開催したセミナー情報*が*YouTube動画・PDFファイル・SlideShareサービス*のリンクとともに掲載されています。個別サービスの詳細情報について多くの情報が掲載されています。
参考：[AWS サービス別資料](https://aws.amazon.com/jp/aws-jp-introduction/aws-jp-webinar-service-cut/)

サービスはAmazon EC2やAmazon S3の他にも膨大に公開されており、以下のサービスカテゴリに分類されています。
・**コンピュート**
　AWS Batch、Amazon EC2、AWS Auto Scaling、Amazon Elastic Kubernetes Service
　Amazon Lightsail、AWS Elastic Beanstalk、AWS Fargate、AWS Graviton
　AWS Lambda、AWS ParallelCluster、VMware Cloud on AWS

・**コンテナ**
　Amazon ECS・Amazon EKS Anywhere、AWS Graviton 2、AWS Batch、AWS Fargate

・**ストレージ**
　Amazon EBS、Amazon S3、Amazon EFS、Amazon FSx for Lustre
　Amazon FSx for Windows File Server、Amazon Storage Gateway、AWS Snow Family

・**データベース**
　Amazon DocumentDB、Amazon DynamoDB、Amazon ElastiCache、Amazon Neptune
　Amazon RDS、Amazon Aurora、Amazon Timestream

・**移行と転送**
　CloudEndure、AWS Application Discovery Service、AWS DataSync、AWS DMS
　AWS Server Migration Service、AWS Snow Family

・**ネットワーキングとコンテンツ配信**
　Gateway Load Balancer、Elastic Load Balancing、Amazon VPC、Amazon CloudFront
　Amazon CloudWatch、Amazon Route 53、AWS Transit Gateway、AWS Network Firewall
　AWS Direct Connect、AWS App Mesh

・**デベロッパーツール**
　AWS Chalice、AWS CodeStar、AWS CodePipeline、AWS Cloud9、AWS CodeDeploy
　AWS CodeCommit、AWS CodeArtifact、AWS CodeBuild、AWS Command Line Interface
　AWS Tools and SDKs、AWS X-Ray

・**マネジメントとガバナンス**
　AWS Auto Scaling、Amazon CloudWatch、AWS CloudFormation
　AWS Cloud Development Kit、AWS CloudTrail、AWS Command Line Interface、AWS Config
　AWS Management Console、AWS OpsWorks、AWS Service Catalog
　AWS Systems Manager、AWS Trusted Advisor、AWS Well-Architected Tool

・**メディアサービス**
　AWS Elemental MediaConvert、Amazon Kinesis Video Streams、Amazon Media Service

・**セキュリティ、アイデンティティ、コンプライアンス**
　AWS Artifact、AWS Audit Manager、AWS Identity and Access Management
　Amazon Cognito、Amazon Detective、Amazon GuardDuty、Amazon Inspector
　Amazon Macie、AWS Certificate Manager、AWS CloudHSM、AWS Directory Service
　AWS Key Management Service、AWS Managed Microsoft AD、AWS Organizations
　AWS Shield、AWS Security Hub、AWS WAF

・**分析**
　Amazon Athena、Amazon CloudSearch、Amazon Elasticsearch Service、Amazon EMR
　Amazon Kinesis、Amazon MSK、AWS Lake Formation、Amazon Redshift
　Amazon QuickSight、AWS Glue

・**Machine Learning**
　Amazon SageMaker、Amazon Personalize、Amazon Polly、Amazon Rekognition
　Amazon Forecast、Amazon CodeGuru

・**ウェブとモバイルのフロントエンド**
　Amazon API Gateway、Amazon Pinpoint、AWS Amplify、AWS AppSync、AWS Device Farm

・**アプリケーション統合**
　Amazon EventBridge、Amazon MQ、Amazon SNS、Amazon SQS、AWS AppSync
　AWS Step Functions

・**顧客エンゲージメント**
　Amazon Connect、Amazon Pinpoint、Amazon SES

・**ビジネスアプリケーション**
　Amazon Chime、Amazon WorkDocs、Amazon WorkMail

・**デスクトップ・アプリケーションストリーミング**
　Amazon WorkSpaces、Amazon AppStream 2.0

・**IoT**
　FreeRTOS、AWS IoT Analytics、AWS IoT Core、AWS IoT Events、AWS IoT Greengrass

・**ゲームテック**
　Amazon GameLift、Amazon Lumberyard

・**AWSコスト管理**
　AWS Cost Explorer

・**ブロックチェーン**
　Amazon Managed Blockchain、Amazon Quantum Ledger Database

AWSのコンテナについて初心者にも分かりやすく解説！

アンドエンジニア - エンジニアのこと、エンジニアから。

AWSのハンズオン資料は、最初のステップとして**「AWS Hands-on for Beginners」**や**「はじめの一歩」**として初心者向けに提供しています。以降*個別のサービス別に構築設定方法*が公開されています。
参考：[AWS ハンズオン資料](https://aws.amazon.com/jp/aws-jp-introduction/aws-jp-webinar-hands-on/)

## AWSブラックベルトを活用し、さらに知識を深めましょう

AWSはオンラインセミナーやハンズオン等の資料の他に、*ホワイトペーパー*等も多数掲載しています。さらに知識吸収を深めたい方は*ホワイトペーパーが有効*です。有償ですが*AWS公式トレーニング*では認定資格に応じたトレーニングも提供しています。

まずは*AWSブラックベルトを活用*し、**AWS認定資格への挑戦や実務スキルを高める**ことをおすすめします。

AWSブラックベルトはAWSの開催するオンラインセミナーです。イベントライブ配信ならびに日本語資料や動画コンテンツ無料で提供されており、利用制限は設けられていません。ここでは掲載内容やレベル分類ならびに効果的な活用方法を解説していきます。

AWSブラックベルトとはAWSの開催するオンラインセミナーを指します

セミナー・ハンズオンの情報は初心者向けからサービス別詳細説明まで多岐にわたります

提供される日本語資料や動画コンテンツはAWS認定試験準備にも活用可能です

AWSブラックベルトの掲載内容やレベル分類・利用方法を解説

*AWS*では、AWSの*サービスやリソース*への*アクセス権*を付与するために*ユーザー*を作成し、必要とされる権限を付与します。それにより、必要とされる権限に基づくユーザーアクセスを、*セキュリティ認証*により**安全にサービス利用する**ことが可能です。
参考：[AWS ユーザーの管理](https://aws.amazon.com/jp/iam/details/manage-users/)

### AWSのユーザーを管理するには？

AWSの*ユーザー管理*は、**AWS Identity and Access Management（IAM）**のサービスを用いて行います。タスクに応じて権限を付与し、日常的に実施する*タスクの権限を限定する*ことでサービスをより*安全に利用する*ことを目的とします。
参考：[AWS Identity and Access Management（IAM）ユーザーガイド](https://docs.aws.amazon.com/ja_jp/IAM/latest/UserGuide/introduction.html)

### AWSのアカウントとユーザーの違いは？

AWSの*アカウント*は、AWSに*サインインした際に作成される*アカウントです。 これはAWSアカウント *ルートユーザー* と呼ばれ、アカウントの作成に使用した Eメールアドレスとパスワードでのサインインによりアクセスするもので、*全てのAWSサービスやリソースに対するアクセス権限*を持ちます。同時に*支払い権限*等も持っているため、**日常的に利用することはお勧めできません**。

AWSの*ユーザー*とは、*IAMユーザー*を指します。IAMユーザーは*複数作成可能*で、リソースへのアクセス権限を付与することで、指定する*ユーザー毎*に必要な**サービスやリソースを限定する**ことが可能です。

IAMの*グループ*とは複数のIAMユーザーをグループ登録することで、*リソースへのアクセス許可*を**一括管理する**ことができます。グループのアクセス権限を設定してしまえば、新しくユーザーをグループへ追加することでアクセス権限が付与でき、*管理性が向上*します。組織や役割毎にグループを設定しておくと、*メンバー変更等の作業を軽減*できるでしょう。

事業規模が大きいシステム運用の場合を考えてみます。この場合、本番環境も目的に応じて複数のサーバー機能を持ちますし、開発担当者・テスト担当者・業務担当者がいるためそれぞれの管理者のユーザー数は膨大になってしまいます。管理するシステムが複数の場合は、都度ユーザー認証が必要です。

*ロール*とは*役割*のことで、大規模なプロジェクト等で開発や監視等複数の役割がある場合、**一時的に権限を付与する**ことです。ロールを設定することで、複数の工程を掛け持ちする場合等の*管理と操作が簡略化可能*です。

*IAM*では、以下の**主要なアクセス管理機能**を提供しています。

・*AWS アカウントへの共有アクセス*
　パスワードやアクセスキーを共有することなく、 AWS アカウントのリソースアクセス許可を付与

・*アクセス権限の詳細設定*
　リソースやユーザーに応じた、さまざまなアクセス権限を付与

・*多要素認証（MFA）*
　アカウントや個々のユーザーに多要素認証（MFA）を追加し、設定デバイスからのコードの入力によるセキュリティの強化

・*ID フェデレーション*
　他のアカウント所有者（社内ネットワーク、インターネット ID プロバイダー）に対する、 AWS アカウントへの一時的なアクセスを許可

・*監査やデータセキュリティ基準への対応*
　監査サービスとなるAWS CloudTrail により、アカウントのリソースをリクエストしたユーザーに関する情報のログ保存
　「PCI DSS レベル 1」に準拠したデータセキュリティ基準

上記機能は、*AWSのサービスを横断したアクセス管理*に利用できます。例えば、コンピュートサービスとなるAmazon Elastic Compute Cloud （Amazon EC2）で動作するアプリケーションから、 ストレージサービスとなるAmazon Simple Storage Service（Amazon S3）のリソースへの*安全なアクセス*がIAMによる認証情報により実現可能です。

IAMは**主要なアクセス方法**が提供されており、以下のいずれかの方法で利用可能です。

・*AWS マネジメントコンソール*
　AWSで標準的に用いるウェブ管理コンソール

・*AWS コマンドラインツール（AWS CLI）*
　手動操作やスクリプトによる自動実行が可能

・*AWS SDK（AWS API）*
　Java・Python・Ruby・.NET・iOS・Android等からの利用

・*IAM HTTPS API*
　GETとPOSTによるHTTPSリクエスト

*IAM*は、AWSアカウント機能として**追加料金なし（使用料無料）**で提供されています。同様に、一次的なセキュリティ認証となる*AWS Security Token Service（AWS STS）*も追加料金は発生しません。

## AWSのユーザー追加の方法は？

各*AWSアカウント*は、**1つ以上のAWSユーザー**を作成可能です。ユーザーの作成・追加は、*AWSマネジメントコンソール・AWS CLI・Tools for Windows PowerShellおよびAWS API*を用いて行います。
参考：[AWS Identity and Access Management（IAM）ユーザーガイド AWS アカウントでの IAM ユーザーの作成](https://docs.aws.amazon.com/ja_jp/IAM/latest/UserGuide/id_users_create.html)

以降で具体的な操作方法を説明していきます。

### AWSマネジメントコンソールを用いたAWSのユーザー追加方法は？

ここでは、**AWSマネジメントコンソール**を用いた*AWSのユーザー追加手順*について説明します。

（1）AWS マネジメントコンソール にサインインし、IAM コンソールを起動
（2）ナビゲーションペインで「ユーザー」、「ユーザーを追加」を選択
（3）新しいユーザーのユーザー名を入力
　この操作は最大10ユーザーまで「別のユーザーの追加」で一括追加可能です。
（4）追加ユーザーに対するアクセス許可を選択
　必要に応じ「プログラムによるアクセス」「AWS マネジメントコンソール のアクセス」を選択
（5）「アクセス許可」を選択、「アクセス許可の設定」を指定
　次のいずれかを選択「ユーザーをグループに追加」「既存ユーザーからアクセス許可をコピー」「ポリシーの作成」
（6）「次へ: タグ」、「次へ: 確認」
（7）「ユーザー作成」を選択
　ここで追加ユーザーのユーザーアクセスキーを表示、保存しておくことことをお勧めします。

### AWS CLIを用いたAWSのユーザー追加方法は？

ここでは、**AWS CLI**を用いた*AWSのユーザー追加手順*について説明します。

（1）”aws iam create-user”コマンドでユーザーを作成
（2）必要に応じアクセス権の付与
　AWS マネジメントコンソールのアクセス権を”aws iam create-login-profile”コマンドで付与
　プログラムアクセス権を”aws iam create-access-key”コマンドで付与
（3）”aws iam add-user-to-group”コマンドでユーザーをグループに追加
（4）必要に応じアクセスポリシーをアタッチ
　ユーザーのアクセス権限を個別設定する場合は、”aws iam attach-user-policy”コマンドでポリシーを設定
　カスタム属性を追加する場合は、タグをアタッチ
　セキュリティ認証管理の権限付与

### AWS APIを用いたAWSのユーザー追加方法は？

ここでは、**AWS API**を用いた*AWSのユーザー追加手順*について説明します。

（1）CreateUser APIでユーザーを作成
（2）必要に応じアクセス権の付与
　AWS マネジメントコンソールのアクセス権を、CreateLoginProfile APIで付与
　プログラムアクセス権をCreateAccessKey APIで付与
（3）AddUserToGroup APIでユーザーをグループに追加
（4）必要に応じアクセスポリシーをアタッチ
　ユーザーのアクセス権限を個別設定する場合は、AttachUserPolicy APIでポリシーを設定
　カスタム属性を追加する場合はタグをアタッチ
　セキュリティ認証管理の権限付与

### ルートユーザーのIAM管理ユーザーを作成するには？

*管理者権限を持つIAMユーザー*の作成方法は、以下の通りです。

（1）ルートユーザーを選択しAWS マネジメントコンソール にサインインし、IAM コンソールを起動
（2）IAM管理者ユーザーの請求データへのアクセスを有効化
　「マイ アカウント」を選択し、「IAM User and Role Access to Billing Information」の「編集」を選択
　「IAM アクセスのアクティベート」をチェックし「更新」を選択
　ナビゲーションバーで「サービス」を選択し、「IAM」を選択
（3）ナビゲーションペインで「ユーザー」、「ユーザーを追加」を選択
（4）IAM管理者ユーザー名を入力し、ユーザーに対するアクセス許可を選択
　「AWS マネジメントコンソール のアクセス」を選択
（5）「アクセス許可」を選択、「アクセス許可の設定」を指定
　「ユーザーをグループに追加」から「グループの作成」を選択し、管理者グループ名を入力
　「AdministratorAccess」ポリシーをチェックし、「グループの作成」を選択
（6）「次へ: タグ」、「次へ: 確認」
（7）「ユーザー作成」を選択

IAM管理ユーザーを作成することで、不用意に*ルートユーザーアクセス*をすることなく**安全にサービス利用すること**が可能です。
参考：[AWS Identity and Access Management（IAM）ユーザーガイド 最初の IAM 管理者ユーザーおよびユーザーグループの作成](https://docs.aws.amazon.com/ja_jp/IAM/latest/UserGuide/getting-started_create-admin-group.html)

## AWSのユーザー管理によりクラウドサービスの運用効率を高めましょう

AWSの*IAM*により、**AWSアカウントを用いず**に必要となる権限を付与した*ユーザーアクセス*が実現できます。特に、グループ権限やロール付与を併用することで、さらに*大規模サービスの運用効率*が高まります。より*安全にサービスを活用するため*にも*用途別ユーザー*を設定し、*クラウドサービスの運用効率*を高めていきましょう。

AWSでサインイン時に用いるアカウントは全ての権限を有するため、日常的に利用する場合にはセキュリティリスクが高まります。そのため、AWSでは権限に応じたユーザーをIAMで作成し管理します。ここでは、IAMユーザーの作成・追加方法について解説していきます。

AWSでは、サービスやリソースへのアクセス権を付与するためにIAMを用いユーザーを作成・管理します

AWSサインイン時に用いるアカウントは全ての権限を有するため、日常的な利用はお勧めしません

IAMでユーザーを作成し、グループやロールを設定することで安全で効率的な運用が可能となります

AWSのユーザーとは？IAMによるユーザー追加方法を解説！

## AWSのマネージドサービスとは？

AWSでは、豊富なサービスを提供しています。AWSは*企業ユーザの利用*を推進するために、*運用管理サービス*を*AWS Managed Services（AMS）*として提供しています。このサービスは、*クラウドサービスを利用*する**大規模ユーザを対象として**展開を進めています。
参考：[AWS Managed Services](https://aws.amazon.com/jp/managed-services/)

AMSが実装しているサービスは、AWSサービス利用で必要とされるインフラ運用管理機能を提供することです。実際の運用管理は、*AWSマネージドサービスパートナー（AWS Managed Services Partners）*と言われる認定パートナー制度を整備しサービス提供しています。

### マネージドサービスの目的は？

通常利用者は構築したシステムやサービスを*一定の水準に維持する*ために、運用管理を通じて*想定する機能や性能を維持*していきます。しかし、その運用管理コストはシステムやサービスの*複雑性の高まり*により、*技術習得や蓄積あるいは障害対応プロセスの整備*等が**一層複雑**になっています。

例えば、運用監視の中で*セキュリティ対策*を行ったり、*障害発生時の検知から対応・復旧*までの一連の流れは従来のITシステムでは自社でコントロール可能でした。クラウドサービスにおいては自社の分担の他*クラウドサービス事業者との契約内容に依存*した*クラウド固有の対策*が求められ、**障害復旧の難易度**が高まっています。

*マネージドサービス*はその専門性を持つ外部プロバイダーへ*委託する*ことにより、運用管理をサービスとして受ける*アウトソーシングモデル*を指します。そのため要求するサービス水準を、*サービスレベルアグリーメント（SLA）*として委託側と受託側で締結します。

マネージドサービスはシステムインテグレータ各社より提供されており、AWSにおいても2016年、*AWS Managed Services（AMS）*と言う*自社サービス*として提供を開始しました。

### AMSのメリットとデメリットは？

マネージドサービス利用の*メリット*は、自社で吸収しにくい*最新技術に追従*しやすく、求められる*サービス品質の維持*と*リスク管理の効率性が向上*することです。特にクラウドサービス利用が急増する中、クラウドテクノロジーの習得は投資なので、AWSによるAMSを活用することで**運用コスト削減**のメリットがあります。

AMSの*デメリット*は、一般的なマネージドサービス同様に*自社の専門技術が向上せず*にマネージドサービスプロバイダーへの*依存度が高まる*ことが挙げられます。そのため、コスト削減もある程度までは可能ですが、マネージドサービス提供者の意向に左右されてしまうリスクがあります。

加えて、AMSにおいてサービス保証の観点から*サポートされるOSやセキュリティ関連サービスが限定される*ことが挙げられます。マネージドサービス対象外のサービス利用については、個別にマネージドサービスプロバイダーと調整が必要です。

また、現在サポートされる言語は英語のみとされていますので、*グローバル企業*を中心としたサービス展開顧客が現在のAMSのターゲット層と言えるでしょう。AWS ソリューションプロバイダーパートナー （SPP）においても同等のサービスを提供しているので、AWSサービスのマネージドサービスをメニュー提供する外部プロバイダーを活用していくのが良いでしょう。

AWSのマネージドサービスであるAMSの特徴は、以下の*運用品質向上*のメリットがあります。

・*クラウド移行促進*
クラウド移行時に生じるアセスメント作業を効率的に実施するために、企業向け実証結果（ベストプラクティス）に基づくワークロード移行が可能です。AMS利用により、ITIL準拠の運用プロセス・フローを実現できます。

・*最新運用プロセスへの追従*
Enterprise DevOpsにより、企業向けワークロードからクラウドネイティブワークロードまで対応可能です。DevOpsとITILを統合した最新運用フローが定義できます。その結果、開発者はアプリケーション開発に注力できます。

・*セキュリティ対応*
近年セキュリティ強化の必要性が高まっています。AMSでは、HIPAA・HITRUST・GDPR・SOC・NIST・ISO・PCI・FedRAMPのコンプライアンス要件に準拠するための機能を提供しています。

これらのサービス利用の結果、*運用品質が向上*し**運用コスト削減**が図られるでしょう。

### AMSを提供しているリージョンは？

2021年6月現在、各リージョンのAMSのサービス提供状況は以下の通りです。

*北米地域：7つのリージョン中、以下の4つのリージョンでサービス提供中*
・米国東部（バージニア北部）リージョン
・米国西部（北カリフォルニア）リージョン
・米国西部（オレゴン）リージョン
・カナダ（中部）リージョン

*南米地域：サービス提供中*
・南米（サンパウロ）リージョン

*欧州/中東/アフリカ地域：8つのリージョン中、以下の4つのリージョンでサービス提供中*
・欧州（フランクフルト）リージョン
・欧州（アイルランド）リージョン
・欧州（ロンドン）リージョン
・欧州（パリ）リージョン

*アジアパシフィック地域：9つのリージョン中、以下の5つのリージョンでサービス提供中*
・アジアパシフィック（東京）リージョン
・アジアパシフィック（ソウル）リージョン
・アジアパシフィック（ムンバイ）リージョン
・アジアパシフィック（シンガポール）リージョン
・アジアパシフィック（シドニー）リージョン

日本においては、**アジアパシフィック（東京）リージョン**においてAMSが提供されています。
参考：[AWS リージョン別のサービス](https://aws.amazon.com/jp/about-aws/global-infrastructure/regional-product-services/)

AMSの料金体系は、他のサービス同様に*従量制の料金体系*です。具体的な料金は、**利用サービスに応じて請求**されます。詳細は以下の問い合わせリンクからお問い合わせください。
参考：[AWS Managed Services- Contact Sales](https://pages.awscloud.com/AWS-Managed-Services.html)

2021年4月29日の発表によると、AMSの*AWS ソリューションプロバイダーパートナー （SPP）*から*AMS アドバンスド運用プラン*が購入可能になりました。これにより、通常付き合いのある*ソリューションプロバイダー*を通じて**AMSが利用可能**です。
参考：[AWS マネージドサービス （AMS）の新機能](https://aws.amazon.com/jp/about-aws/whats-new/2021/04/aws-managed-services-ams-offers-new-feature-enabling-customers-to-purchase-ams-separate-from-infrastructure-services-through-their-preferred-solution-provider/)

日本の登録AWSパートナーは、全体で*721社*です。詳細は以下の検索サイトで確認できます。
参考：[AWS Find an AWS Partner](https://partners.amazonaws.com/search/partners?loc=Japan)

### AMSのマネージドサービスの種類は？

AMSでは、*2つの運用プラン*を用意しています。

・*AMS Accelerate運用プラン（Accelerate Operations Plan）*
　AWSの基本プランです。サービスデスク・運用監視・バックアップ管理・コスト最適化・ロギング・レポーティング・サービスデリバリ・パッチ適用・アクセス管理・セキュリティ管理からになります。

・*AMS アドバンスド運用プラン（Advanced Operations Plan）*
　AMSの基本プランに加えて、変更管理を用いた予防措置等を提供します。基幹業務向けプランです。サービスデスク・運用監視・バックアップ管理・コスト最適化・ロギング・レポーティング・サービスデリバリ・パッチ適用・ランディングゾーン（マルチアカウント）と、アカウント運用・配布・変更管理・アクセス管理・セキュリティ管理・ITSMの統合運用からになります。

それぞれ**提供サービスレベルが定義**されているので、詳しくは以下のリンクをご参照ください。
参考：[AWS Managed Services Accelerate](https://aws.amazon.com/jp/managed-services/features/accelerate-operations-plan/)
参考：[AWS Managed Services Advanced](https://aws.amazon.com/jp/managed-services/features/advanced-operations-plan/)

### AMSでカバーされる管理機能は？

AMSの*2種類のプラン*では、**契約に応じて**以下の項目についてサービスを受けられます。

・*サービスデスク*　　－　SLAに応じた問い合わせ対応
・*運用監視*　　　　　－　パフォーマンスと可能性の監視と修復
・*バックアップ管理*　－　定期バックアップとリカバリー
・*コスト最適化*　　　－　AWSの利用状況に応じた推奨事項の提供
・*ロギング*　　　　　－　サービスログおよびシステムログの集約と保存
・*レポーティング*　　－　月次サービスレポートの提供
・*サービスデリバリ*　－　保守・運用作業
・*パッチ適用*　　　　－　パッチ導入の実施と確認
・*ランディングゾーンとアカウント運用*　－　認証、セキュリティ等のアカウント管理
・*配布・変更管理*　　－　サービスプロビジョニングと変更管理の提供
・*アクセス管理*　　　－　ActiveDirectoryによるアクセス管理
・*セキュリティ管理*　－　個人情報、機密情報の保護と流出ブロック
・*ITSMの統合運用* 　 －　ServiceNowとお客様のITSMとの統合をサポート

詳しくは以下のリンクをご参照ください。
参考：[AWS Managed Services Features](https://aws.amazon.com/jp/managed-services/features/)

### AMSマネージドサービスパートナーとは？

*AWSマネージドサービスパートナー*は、AMSを活用してAWS利用者の**マネージドサービスを支援するパートナー事業者**です。AWS マネージドサービスパートナーは、AWSが提供するインフラ管理・セキュリティ・コンプライアンスコントロール機能を用いてコスト最適に運用監視していきます。現在*17社*がパートナー登録を行っています。
参考：[AWS Managed Services Partners](https://aws.amazon.com/jp/managed-services/partners/)

## AWSのマネージドサービスは運用品質確保とコスト削減の選択肢です

従来より*運用アウトソーシング*としてAWS向けのマネージドサービスは、システムインテグレータ各社より広く提供されています。

2016年より、*AWSマネージドサービス*がAWSの自社サービスとして開始され選択肢が広がりました。*AWS ソリューションプロバイダーパートナー （SPP）*を通じて最適な運用計画が検討可能となりますので、*既存の運用の見直し*を行い、**品質確保とコスト削減**に役立てましょう。

AWSは最大のクラウドサービス事業者です。その豊富なサービスにより、運用管理の効率化と品質の維持・確保が求められています。ここでは、AWSのマネージドサービスであるAMSのメリットや利用方法、ならびに現在のサービス提供状況について説明していきます。

AWSは自社マネージドサービスを2016年より提供しています

AWSマネージドサービス（AMS）は大規模ユーザを対象として展開を進めています

AWS向けマネージドサービスは各社より提供されていますから運用効率化とコスト削減の選択肢となります

AWSの提供するマネージドサービスとは？メリットや利用方法を解説

## AWSを利用して開発環境を構築する

ITエンジニアの皆さんにとって、**最適なシステム開発環境を手にすることは大きな関心事であり、課題**でしょう。開発プロジェクトが決まっても、*開発環境の構築に手間取り、開発着手が遅れるという事例も少なくありません*。

そのような問題を解消する方法として、AWSの開発環境を利用するという方法があります。まず、従来の開発環境の構築方法について確認し、AWSを利用すると、それがどう変わるのかを検証していきましょう。

開発環境は、効率的・効果的なシステム開発を行うための環境です。この**開発環境の構築には、「開発者が自由に、快適な使える環境」や「本番環境と同一環境」が求められる**のが普通です。

また、一般的にはチーム体制で、複数の開発エンジニアによって使える環境であることが必要です。

こうした条件を満たすために、オンプレミス環境では、本番で利用するサーバーやデータベースソフトなどを先行導入するケースが一般的でした。中には、テスト機と本番機として、2セットを購入するケースもあり、*経営陣から見ると、「無駄使いが多いシステム部門」という偏見を招く*ことも少なからずありました。

### AWS Cloud9は開発環境構築で最も手軽な方法

クラウドサービスが普及するまで、開発環境を整えるのは本番環境を構築するのと同じくらい大変なことでした。今はクラウドサービスが豊富にあり、早ければ10分ほどで開発環境を整えることが可能です。その中でも、**1年間無料で試せるAWSのCloud9が注目を浴びています**。AWSでは、*必要な時に必要なだけサーバー・ストレージ・データベースを利用することができる*ので使い勝手が良さが人気の理由です。

では続いてAWS Cloud9について見ていきましょう。「Cloud9」のネーミングの由来は"Cloud nine"で、"seventh heaven"と同様に、とても幸せな気持ちを表すときに使われる"Cloud nine"です。

そんな**Cloud9はブラウザを利用したIDE**で、JavaScriptやPythonなど、*プログラミングに必要な言語やツールが用意され、直ぐに開発作業に着手することができる*点が特徴です。"

先ほどIDEという言葉が出てきたので、IDEについて確認しておきましょう。**IDEは、英文では*I*ntegrated *D*evelopment *E*nvironmentと記し、統合開発環境のこと**を指します。IDEでは、アプリケーションの開発に必要となる言語・エディタ・コンパイラ・デバッガーソフトウェアなどが全て揃っており、開発者にとっては大変便利なサービスです。*AWSはクラウド環境でのIDEをCloud9として提供*しています。

Cloud9がクラウドベースの便利なIDEであることは分かったと思います。**AWS Cloud9の利用メリット**は数多くありますが、ここでは、代表的なメリットを挙げてみましょう。

### ブラウザだけで直ぐに開発に着手できる

AWS Cloud9はブラウザ上で利用できるツールです。一般的なIDEでは、必要なソフトウェアをローカル環境にインストールし、プログラミング環境を構築しなければならないため、その手間がかかります。一方、**Cloud9はインターネットに繋げてブラウザさえあれば、直ちに利用を始めることが可能**で、面倒な環境構築の必要性がありません。

**AWS Cloud9は、JavaScript・PHP・Python・Rubyなどの主要な言語に対応**しており、プログラミングのツールが予め用意されています。*必要な言語が揃い、開発に必要なファイル・SDK・プラグインなどのインストールの必要がなく、また各種設定も不要*です。これがCloud9のメリットであり、人気の秘密です。

### チームメンバーと共同作業が可能

AWS Cloud9では、クラウド環境でプラウザベースのため、離れた場所にいる**チームメンバーとも共同で開発作業が行えます**。

共同作業では*他のチームメンバーのコーディング内容を同時に確認ができ、相互にIDE内でチャットを利用して連携*ができるため、開発作業の効率が上がります。

AWS Cloud9では、**コードやプログラムをサーバーレスで実行可能なサービス「Lambda」をローカルで利用することができます**。AWS Lambdaをローカル環境で利用することで、*サーバー上でのプログラムデバッグ時間が削減でき、またEC2の利用料金削減*に繋げられます。（トライアル期間中はEC2は基本的に無料）

*AWS Cloud9は、最初の1年間は無料*で利用が可能です。**追加料金なしで、コード編集やデバッグ機能などを無料で利用可能**なのはありがたいですね。また、AWS Cloud9の開発環境では、*LinuxサーバーやWindowsサーバー（英文タイプ）を無料で利用できます*。AWS Cloud9自体は無料ですが、無料枠には制限があり、その制限を超えたり、有料オプションを選択したりすると利用料金がかかる点は予め理解しておきましょう。

AWS Cloud9は、仮想サーバーサービスの**AWS EC2を利用する場合に、利用した分だけ課金される従量課金**です。ただし、*無料利用枠でAWS Cloud9を利用する場合は、AWS EC2の1年間無料利用が可能*です。ちなみに、無料利用できるサービスは次の通りです。

*■コンピューティング：Amazon EC2　750 時間/月*

*■ストレージ：Amazon S3　5GBの標準ストレージ*

*■データベース：Amazon RDS　750 時間*

*■コンピューティング：AWS Lambda　1,000,000 件/月の無料リクエスト*

以上のような、*約70のサービスが無料で1年間試用*できます。

AWS Cloud9を利用する際には、以下の手順を踏む必要があります。

**メールアドレスやパスワード入力・アカウント選択・基本情報入力・支払方法・セキュリティ・サポートプラン選択の6ステップの手順**がありますが、予め必要なものを用意しておくと10分程度完了します。

*参考 : [「AWS Cloud9 の開始方法」](https://aws.amazon.com/jp/cloud9/getting-started/)*

AWS Cloud9の利用にあたっては、最初に**メールアドレスとパスワードが必要**です。最初にAWSアカウントを作成しますが、AWSアカウントの作成にはメールアドレスとパスワードの入力が前提です。

AWSに登録するメールアドレスは、AWSとのやり取りに利用します。また、複数人でAWSからの通知情報などを共有する場合には、*メーリングリストの利用が可能*です。

AWSのアカウントは、**個人利用の「パーソナル」と、法人利用の「プロフェッショナル」の2種類がある**ため、利用目的にあわせてアカウント種類を選びます。

「パーソナル」と「プロフェッショナル」には、AWS上で利用できる機能に差はありませんが、*「プロフェッショナル」を選択するとアカウントの作成時に「会社名」の入力が必要*です。

AWSアカウントの種類選択をしたら、続いて基本情報を入力します。

アカウントの作成に必要となる**基本情報は、氏名・（会社名）・連絡先電話番号・国・住所・郵便番号**です。これらの項目をすべて入力し終えたら、利用規約の*「AWSカスタマーアグリーメント」*に同意し、【続行ボタン】をクリックします。

AWS Cloud9の利用にあたり、利用料金の支払い方法について入力を行います。無料利用枠での登録でも、支払い方法の入力は必須です。

*料金支払い手段は、クレジットカードとデビットカードの2種類だけ*です。支払い代行を利用する場合を除いて、口座振替はできません。**利用できるクレジットカードは、VisaやMasterCardなどの国際ブランドのカード**です。カード情報と請求先住所を入力すると、支払い方法に関する入力が完了します。

*入力したカードの有効性を確認するために、1USD/EURでの請求が発生しますが、有効性が確認された後に、その請求が削除され相殺*されます。

支払方法の入力が済むと、次は**新規に作成したアカウントの本人確認が目的で「セキュリティチェック」**があり、電話またはSMSによるセキュリティチェックが行われます。

AWSから認証コードが送られてくるため、その受取り方法及び国コード（81）を選択し、電話番号を入力するとスマホなどに4桁の検証コードが届きます。その検証コードを入力して合致すれば、本人確認が完了します。

最後のステップで、AWSサポートプランを選択します。

**無料利用枠での登録の場合は「ベーシックプラン」と、有料サービスには「開発者プラン」「ビジネスプラン」に加え、「エンタープライス゜」の3種類があります**。このいずれかを選択すると、AWS Cloud9の利用が可能です。

有料サービスのAWSサポートプランは、AWSアカウント作成後に検討してから申し込みをすることができるため、よく分からない場合は、無料の「ベーシックプラン」を選択しておいても構いません。以下に、参考程度に各プランの内容についてまとめました。

他にも*エンタープライズプランがあり、ミッションクリティカルなシステム、大規模システムなど影響の大きなシステム*を抱えるユーザーに向けたサービスです。月額15,000USDとかなり高額ですが、専門家の強力なサポートが強みです。

無料プランのベーシックプランでは、*サービス状態ダッシュボード・製品 FAQ・リソースセンターやフォーラム、および健全性チェックサポート*など、**一通りのサポートが無料提供**されます。それら以外の製品操作や設定方法、障害原因の切り分けなど、技術的な問題に関する対応を求める場合は有償プランの選択が必要があります。

開発者プランは有償サポートで、月額29USD（約3,100円）が必要ですが、**ベーシックプランの機能に加え、クラウドサポートアソシエーツの利用、システム障害対応などの機能が追加**されます。

*本格的なシステム開発での利用、AWSの有識者がいないチーム利用の場合は、この開発者プランを選択することをおすすめ*します。

ビジネスプランでは、**本格的な開発や本番環境移行などで、より踏み込んだサポートを受けられます**。

利用料金は月額100USD（約10,600円）ですが、プロによる*日本語サポートを24時間365日利用可能*です。ビジネスに直結する障害などは、初回応答時間が1時間以内と素早い対応をしてもらえます。

ここまで、**AWS Cloud9の概要・利用メリット・料金・利用手順などを解説してきました**。

AWS Cloud9は、あっという間に登録できて、クラウド上でシステム開発環境がすぐに作れ、チーム利用ができる大変便利なAWSのサービスです。個人利用や無料での利用も可能なため、*ITエンジニアの皆さんはぜひAWS Cloud9の利用を*検討してみてください。

一般的に開発環境の構築は手間とコストが掛かりますが、AWSのCloud9を利用すれば、そうした問題を一瞬でクリアできます。個人でも開発環境を簡単かつ無料で構築できる「AWS Cloud9」について解説します。ITエンジニアの皆さんはぜひ試してみてください。

クラウドのIDEサービスである「AWS Cloud9」を利用すると、無料で簡単に開発環境の構築が可能である

ブラウザが利用できる環境であれば、全ての開発環境が整った「AWS Cloud9」をチームで同時に使うことが可能

「AWS Cloud9」は個人からエンタープライズまで利用可能なメリット満載のクラウドサービスである

AWS Cloud9を利用すれば無料で開発環境を入手できるのか？

## AWSのセキュリティは万全か？

皆さん、よくご存知のAWSはAmazonが展開する世界最大のクラウドサービスですが、セキュリティ面でも世界最高クラスのサービスが提供されています。そのため、AWSを利用する際には、利用者側で用意するものが無いと信じている方も少なくありません。確かに、AWSにはセキュリティ面でもさまざまな強固なセキュリティ対策が施されており、利用者側はセキュリティ対策が不要と考えがちですが、それは大きな誤りです。

**AWSには「責任共有モデル」と呼ばれるものがあり、利用者側もクラウド内のセキュリティ確保に一定の責任を負っています**。基本的に、AWSは不沈艦と言えるほどの強固なセキュリティによって守られていますが、搭乗員の健康管理に関しては自己管理と認識しておく必要があります。ここでは、*AWSのウィルス対策をはじめとするセキュリティ対策*について解説していきます。

### AWSを利用してセキュリティ事故を起こすとどうなる？

セキュリティ事故は、報道されないものを含めると膨大な件数があると言われています。自社の機密情報漏洩・サーバー攻撃によるサービス停止・データの改ざんや破壊などさまざまありますが、**最も影響が大きいのは個人情報の漏洩**です。

*個人情報が漏洩すると、顧客に直接被害が及び、企業のブランドイメージの失墜ばかりか、株価下落、売上低下、さらには顧客への補償などで、時には企業の経営そのものが危うくなることすらあります*。また、被害がAWSやAWS利用者に及び、*損害賠償請求を受けるリスク*もあります。これほどセキュリティ事故は多大な損害を被るということをまず認識しておきましょう。

AWSには「責任共有モデル」という考え方があります。**「責任共有モデル」は、AWSが提供する数々のインフラやサービスについて、AWSが直接責任を負うべき部分と、利用者が責任を負うべき部分を明確に分けて、責任の分界点を明らかにする考え方**です。*AWSが責任を負っている範囲は具体的にはハードウェア・ソフトウェア・ネットワーク関連・AWSのサービスを提供している施設（データセンター）*です。AWSの責任範囲で発生した障害や事故で、利用者に損害を与えた場合にはAWSが損害賠償責任を負います。

一方、AWSが提供しているサービス以外の部分が利用者側の責任範囲となりますが、責任を負う範囲は、AWSクラウドサービスの利用している範囲によっても異なります。

参照：*[責任共有モデル – アマゾン ウェブ サービス (AWS)](https://aws.amazon.com/jp/compliance/shared-responsibility-model/)*

「責任共有モデル」のAWS側の責任範囲について、もう少し詳しく述べます。「責任共有モデル」における**AWS側の責任範囲は、主にAWSサービスの基本となっているインフラの部分**です。以下、主な責任範囲を列挙します。

AWSの施設（データセンター）は、非常に強固な物理的セキュリティによって守られていますが、万が一、*データセンターそのものが災害などによって停止という事態に陥ると、他のAWSのデータセンターで処理を継続できるような仕組み*になっています。これを**ディザスタリカバリ（disaster recovery - DR）**と言います。この施設の管理はAWSの最初の責任範囲です。

### 2：インフラストラクチャの管理

クラウドの記事（19ページ目）