*Azure*と*AWS*は**代表的なクラウドサービス**です。一般的にクラウドサービスに移行すると総所有コスト（TCO）が削減されると言われており、利用が拡大しています。実際に利用する際はどのような基準で選択するのが良いのでしょうか。ここではAzureとAWSを比較し、違いを説明していきます。

サービス拡大のためにクラウドサービス事業者自体も*サービス・事業の公開*をしています。特に*Microsoft社*は自社Azureと競合するAWSを比較し積極的にユーザ獲得を進めており、*サービス内容から料金比較*にいたるまで比較情報を公開しています。
参考：[Microsoft ドキュメント AWS サービスと Azure サービスの比較](https://docs.microsoft.com/ja-jp/azure/architecture/aws-professional/services)
参考：[Azure Azure vs. AWS のコスト比較](https://azure.microsoft.com/ja-jp/overview/azure-vs-aws/cost-savings/)
参考：[Azure の価格](https://azure.microsoft.com/ja-jp/pricing/)
参考：[AWS 料金](https://aws.amazon.com/jp/pricing/?nc2=h_ql_pr_ln)

*クラウドサービス*とは、*クラウドコンピューティングのリソース*を**サービス提供**するものです。概ねコンピュータ・ストレージ・ネットワークの各リソース、データベース・解析・アプリケーション等、コンピュータ上で動作するサービス・管理機能、アプリケーションのデプロイ等に分類できます。

従来の調達方式である所有モデルは、初期コストに多くの費用が発生していました。クラウドサービスは利用型の*従量課金モデル*なため、*初期コストが低減*でき、運用サービス費用を利用料として支払います。これにより、*事業成長に合わせたリソース確保と支払い*ができることで**利用者が急増**しています。

*Azure*は**Microsoft社が運営・提供するクラウドサービス**です。

Azureは*140の国と地域*でサービス提供されています。185以上のPOP（Point of Presence）を用いてアクセスされ、60以上のリージョンで管理されています。今後すべてのリージョンでアベイラビリティゾーンを提供する予定です。また、主要国をカバーしており、**Microsoft製品とソリューションのAzureとの親和性の高さ**が強みです。
参考：[Azure グローバル インフラストラクチャ](https://azure.microsoft.com/ja-jp/global-infrastructure/)

*AWS*とは、Amazon Web Serviceの略で、クラウドサービスでの**トップシェアを誇ります。**

AWSは*245の国と地域*でサービス提供されており、310以上のPOP（Point of Presence）を用いてアクセスされ、*26のリージョンと84のアベイラビリティゾーン*で管理されています。AWSの強みは*サービス提供地域が広い*ことが挙げられます。今後も24のアベイラビリティーゾーンと8つのリージョン開設を予定しています。
参考：[AWS グローバルインフラストラクチャ](https://aws.amazon.com/jp/about-aws/global-infrastructure/)

*クラウドサービス*ではサービス提供される*リソースの割当*を行い、*従量課金として請求*します。そのためクラウド運用上の考え方は概ね共通しています。

ここでは、*Azure・AWS・GCPの違いを比較表*にしてみました。

・**クラウドサービス概要**
- Azure：Microsoft社が運営、シェア2位
- AWS：Amazonの子会社であるAWS社が運営、トップシェア
- GCP：Google社が運営、シェア3位

・**想定顧客**
- 共通：個人利用、小規模スタートアップから大企業までカバー	
- Azure：7の業界向けに組織課題へのソリューションを提供	
- AWS：16の業界向けに包括的なサービスやソリューションを提供	
- GCP：新型コロナウイルス感染症への業界別ソリューションも用意

・**強み**
- Azure：Microsoft社製の製品・サービスと親和性が高い、オンプレミス連携可能
- AWS：実績多数であり、国内での利用実績も多いため日本語の情報が手に入りやすい
- GCP：Google社製のサービス連携が可能、データ分析の実績が多数

・**弱み**
- Azure：コンピュータ（仮想マシン）の起動に時間を要する、コミュニティの情報量が不足
- AWS：保守の選択に制限がある、豊富なサービスが十分活用できない
- GCP：提供地域・リージョンが少ない、日本語の情報が少ない

・**料金体系**
- Azure：従量課金制、無料枠と現在200USドル分のクレジット付与あり
- AWS：従量課金制、無料枠あり、定期的に値下げ実施の実績あり
- GCP：従量課金制、無料枠あり

・**認定資格**
- Azure：ロールベースでアーキテクト系・デベロッパ系等多数
- AWS：ロールベースでアーキテクト系・デベロッパ系等多数
- GCP：ロールベースでアーキテクト系・デベロッパ系等多数

・**利用効果が期待できるユーザ**
- Azure：Windows環境とOfficeソフトウェアを利用しているユーザ
- AWS：実績を重視しているユーザ
- GCP：Google製サービスを活用したデータ分析・AI分析を行うユーザ

AzureとAWSのサービスはクラウドサービスなため、名称は異なるものの**同等のサービス**が提供されています。以下に代表的な*提供サービス分類と名称*を徹底比較しました。

*コンピュートサービス*の代表的なサービスは以下の通りです。
・**仮想サーバー**
「コンピュートサービス」
- Azure：Virtual Machines
- AWS：Elastic Compute Cloud (EC2) インスタンス
「バッチサービス」
- Azure：Batch
- AWS：Batch
「インスタンススケーリング」
- Azure：Virtual Machine Scale Sets
- AWS：Auto Scaling
「VMWareワークロード」
- Azure：Azure VMware Solution
- AWS：VMware Cloud on AWS
「コンピューティングクラスター」
- Azure：CycleCloud
- AWS：Parallel Cluster

・**コンテナとコンテナオーケストレーター**
「コンテナサービス」
- Azure：Container Instance
- AWS：Elastic Container Service (ECS)、Fargate
「コンテナ格納・デプロイ」
- Azure：Container Registry
- AWS：Elastic Container Registry
「Kubernetesデプロイ」
- Azure：Kubernetes Service (AKS)
- AWS：Elastic Kubernetes Service (EKS)
「マイクロサービスデプロイ」
- Azure：Service Fabric Mesh
- AWS：App Mesh

・**サーバーレス**
- Azure：関数
- AWS：Lambda

*ストレージサービス*の代表的なサービスは以下の通りです。
・**オブジェクト ストレージ**
- Azure：Blob Storage
- AWS：Simple Storage Services (S3)

・**仮想サーバー ディスク**
- Azure：マネージド ディスク
- AWS：Elastic Block Store (EBS)

・**共有ファイル**
- Azure：ファイル
- AWS：Elastic File System

・**アーカイブとバックアップ**
「低コストストレージ」
- Azure：Storage クール層
- AWS：S3 Infrequent Access (IA)
「アーカイブストレージ」
- Azure：Storage アーカイブ アクセス層
- AWS：S3 Glacier、Deep Archive
「バックアップ」
- Azure：Backup
- AWS：Backup

・**ハイブリッド ストレージ**
「オンプレミス接続」
- Azure：StorSimple
- AWS：Storage Gateway
「ファイル共有」
- Azure：File Sync
- AWS：DataSync

・**一括データ転送**
「データ転送」
- Azure：Import/Export
- AWS：Import/Export Disk
「大量データ転送」
- Azure：Data Box
- AWS：Import/Export Snowball、Snowball Edge、Snowmobile

上記の他、主要サービス・機能はクラウドサービスで求めるサービス水準を満たしており、同等のサービス・機能が提供されています。具体的には以下の要素の基本サービスは同等となります。

**クラウドサービス：**
・マルチクラウドソリューション
・マーケットプレース

**データ処理・分析サービス：**
・データベース
・DevOps およびアプリケーションの監視
・IoT
・AIと機械学習
・ビッグ データと分析

**管理機能とサービス：**
・管理とガバナンス
・メッセージングとイベント
・モバイルサービス
・ネットワーク
・セキュリティ、ID、アクセス管理
・Web アプリケーション
・エンドユーザーコンピューティング

## AzureとAWSの強みを理解して最適なサービスを選択しましょう

*AzureとAWS*は3大クラウドサービスの代表的なサービス事業者ですので、用途に応じて必要とされるサービスが選択できます。それぞれの特徴を理解しながら選択することで*クラウドサービスを最大限活用する*ことができます。

必要とされる技術者認定もそれぞれで実施しているため、**目的や将来の目標に応じて必要な準備を進めましょう**。

昨今クラウドサービスの利用が急増しており、比較検討されている方も多いと思います。AzureとAWSは代表的なクラウドサービスです。ここでは、AzureとAWSの違いを概要からサービスまで比較解説し、さらにGCPを加えたクラウド事業者の比較も行います。

AzureはMicrosoft社が運営・提供しており、Microsoft製品・サービスと親和性が高いです

AWSは提供サービスが豊富で、地域カバレッジが広く実績が多数あります

それぞれの特徴を理解してサービス利用することで、メリットを最大限受けることができます

AzureとAWSの違いは？概要からサービスまで比較解説！

AWSブラックベルトとは、**AWSの開催するオンラインセミナー**を指します。*無料で提供*されており、*利用制限は設けられていません*。コンテンツはライブ配信の他、日本語資料や動画コンテンツが*YouTube動画・PDFファイル・SlideShareサービス・AWS Blog*を通じて提供されます。

ソリューションアーキテクト - アソシエイト（SAA）等の*AWS認定資格*を取得する際、オンラインセミナーの内容を理解することが効果的な学習活用例とされています。

AWS認定ソリューションアーキテクトとは？アソシエイトは難易度低い？

AWSはクラウドサービス活用資料集として、**AWSサービス活用の資料を公開**しています。このほか*TwitterやAmazon Web Services ブログ*を通じて、最新情報の紹介やセミナー告知等を行っています。
参考：[AWS クラウドサービス活用資料集トップ](https://aws.amazon.com/jp/aws-jp-introduction/)

AWSはイベント情報をサイトで公開しています。イベントでは*最新のサービス*や*事例・効率的な活用例*等を公開しています。2021年11月時点では**40本のイベント**が掲載されています。
参考：[AWS イベントスケジュール](https://aws.amazon.com/jp/events/?events-japan-cards.sort-by=item.additionalFields.sortDateTime&events-japan-cards.sort-order=asc&awsf.event-type=*all&awsf.event-category=*all)

なお各イベントの難易度はレベル別に設定されており、以下の通り分類されています。
・**Level 100（Introductory 入門レベル）**
　初めての方を対象としており、概要編として紹介されています。
・**Level 200（Intermediate 中級レベル）**
　入門レベルの知識がある方が対象で、サービスの機能詳細はデモ・事例が取り扱われます。
・**Level 300（Advanced 上級レベル）**
　対象トピックスの詳細を説明するもので、該当知識がある前提で紹介されます。
・**Level 400（Expert 専門家）**
　該当ソリューションを理解している方向けにアーキテクチャ・サービスの連携詳細が説明されます。

AWSでは、これから*AWSサービス利用を始める方*向けの*動画や情報*を掲載しています。トピックスは大まかに次の2点に分類されています。
・**「はじめてのアマゾン ウェブ サービス」**
これからAWSのクラウドサービスを導入を検討する方向けの情報です。サービス概要や利用メリット・セキュリティ面の紹介がされます。活用事例についてもカバーされています。

・**AWS ご利用開始時に最低限おさえておきたい10のこと**
実際にAWSを利用する際に必要な要点が説明されます。コンテンツは共通チェック項目・ファイルサーバ構築・ネットワーク・Windows Server・データベース・VPN・データ分析・クラウドアーキテクチャ設計・テレワーク所リューション等の、いくつかの代表的なテーマに沿って説明されています。
参考：[AWS 初心者向け資料](https://aws.amazon.com/jp/aws-jp-introduction/aws-jp-webinar-level-100/)

AWS サービス別資料のサイトでは、*過去開催したセミナー情報*が*YouTube動画・PDFファイル・SlideShareサービス*のリンクとともに掲載されています。個別サービスの詳細情報について多くの情報が掲載されています。
参考：[AWS サービス別資料](https://aws.amazon.com/jp/aws-jp-introduction/aws-jp-webinar-service-cut/)

サービスはAmazon EC2やAmazon S3の他にも膨大に公開されており、以下のサービスカテゴリに分類されています。
・**コンピュート**
　AWS Batch、Amazon EC2、AWS Auto Scaling、Amazon Elastic Kubernetes Service
　Amazon Lightsail、AWS Elastic Beanstalk、AWS Fargate、AWS Graviton
　AWS Lambda、AWS ParallelCluster、VMware Cloud on AWS

・**コンテナ**
　Amazon ECS・Amazon EKS Anywhere、AWS Graviton 2、AWS Batch、AWS Fargate

・**ストレージ**
　Amazon EBS、Amazon S3、Amazon EFS、Amazon FSx for Lustre
　Amazon FSx for Windows File Server、Amazon Storage Gateway、AWS Snow Family

・**データベース**
　Amazon DocumentDB、Amazon DynamoDB、Amazon ElastiCache、Amazon Neptune
　Amazon RDS、Amazon Aurora、Amazon Timestream

・**移行と転送**
　CloudEndure、AWS Application Discovery Service、AWS DataSync、AWS DMS
　AWS Server Migration Service、AWS Snow Family

・**ネットワーキングとコンテンツ配信**
　Gateway Load Balancer、Elastic Load Balancing、Amazon VPC、Amazon CloudFront
　Amazon CloudWatch、Amazon Route 53、AWS Transit Gateway、AWS Network Firewall
　AWS Direct Connect、AWS App Mesh

・**デベロッパーツール**
　AWS Chalice、AWS CodeStar、AWS CodePipeline、AWS Cloud9、AWS CodeDeploy
　AWS CodeCommit、AWS CodeArtifact、AWS CodeBuild、AWS Command Line Interface
　AWS Tools and SDKs、AWS X-Ray

・**マネジメントとガバナンス**
　AWS Auto Scaling、Amazon CloudWatch、AWS CloudFormation
　AWS Cloud Development Kit、AWS CloudTrail、AWS Command Line Interface、AWS Config
　AWS Management Console、AWS OpsWorks、AWS Service Catalog
　AWS Systems Manager、AWS Trusted Advisor、AWS Well-Architected Tool

・**メディアサービス**
　AWS Elemental MediaConvert、Amazon Kinesis Video Streams、Amazon Media Service

・**セキュリティ、アイデンティティ、コンプライアンス**
　AWS Artifact、AWS Audit Manager、AWS Identity and Access Management
　Amazon Cognito、Amazon Detective、Amazon GuardDuty、Amazon Inspector
　Amazon Macie、AWS Certificate Manager、AWS CloudHSM、AWS Directory Service
　AWS Key Management Service、AWS Managed Microsoft AD、AWS Organizations
　AWS Shield、AWS Security Hub、AWS WAF

・**分析**
　Amazon Athena、Amazon CloudSearch、Amazon Elasticsearch Service、Amazon EMR
　Amazon Kinesis、Amazon MSK、AWS Lake Formation、Amazon Redshift
　Amazon QuickSight、AWS Glue

・**Machine Learning**
　Amazon SageMaker、Amazon Personalize、Amazon Polly、Amazon Rekognition
　Amazon Forecast、Amazon CodeGuru

・**ウェブとモバイルのフロントエンド**
　Amazon API Gateway、Amazon Pinpoint、AWS Amplify、AWS AppSync、AWS Device Farm

・**アプリケーション統合**
　Amazon EventBridge、Amazon MQ、Amazon SNS、Amazon SQS、AWS AppSync
　AWS Step Functions

・**顧客エンゲージメント**
　Amazon Connect、Amazon Pinpoint、Amazon SES

・**ビジネスアプリケーション**
　Amazon Chime、Amazon WorkDocs、Amazon WorkMail

・**デスクトップ・アプリケーションストリーミング**
　Amazon WorkSpaces、Amazon AppStream 2.0

・**IoT**
　FreeRTOS、AWS IoT Analytics、AWS IoT Core、AWS IoT Events、AWS IoT Greengrass

・**ゲームテック**
　Amazon GameLift、Amazon Lumberyard

・**AWSコスト管理**
　AWS Cost Explorer

・**ブロックチェーン**
　Amazon Managed Blockchain、Amazon Quantum Ledger Database

AWSのコンテナについて初心者にも分かりやすく解説！

アンドエンジニア - エンジニアのこと、エンジニアから。

AWSのハンズオン資料は、最初のステップとして**「AWS Hands-on for Beginners」**や**「はじめの一歩」**として初心者向けに提供しています。以降*個別のサービス別に構築設定方法*が公開されています。
参考：[AWS ハンズオン資料](https://aws.amazon.com/jp/aws-jp-introduction/aws-jp-webinar-hands-on/)

## AWSブラックベルトを活用し、さらに知識を深めましょう

AWSはオンラインセミナーやハンズオン等の資料の他に、*ホワイトペーパー*等も多数掲載しています。さらに知識吸収を深めたい方は*ホワイトペーパーが有効*です。有償ですが*AWS公式トレーニング*では認定資格に応じたトレーニングも提供しています。

まずは*AWSブラックベルトを活用*し、**AWS認定資格への挑戦や実務スキルを高める**ことをおすすめします。

AWSブラックベルトはAWSの開催するオンラインセミナーです。イベントライブ配信ならびに日本語資料や動画コンテンツ無料で提供されており、利用制限は設けられていません。ここでは掲載内容やレベル分類ならびに効果的な活用方法を解説していきます。

AWSブラックベルトとはAWSの開催するオンラインセミナーを指します

セミナー・ハンズオンの情報は初心者向けからサービス別詳細説明まで多岐にわたります

提供される日本語資料や動画コンテンツはAWS認定試験準備にも活用可能です

AWSブラックベルトの掲載内容やレベル分類・利用方法を解説

*AWS*では、AWSの*サービスやリソース*への*アクセス権*を付与するために*ユーザー*を作成し、必要とされる権限を付与します。それにより、必要とされる権限に基づくユーザーアクセスを、*セキュリティ認証*により**安全にサービス利用する**ことが可能です。
参考：[AWS ユーザーの管理](https://aws.amazon.com/jp/iam/details/manage-users/)

### AWSのユーザーを管理するには？

AWSの*ユーザー管理*は、**AWS Identity and Access Management（IAM）**のサービスを用いて行います。タスクに応じて権限を付与し、日常的に実施する*タスクの権限を限定する*ことでサービスをより*安全に利用する*ことを目的とします。
参考：[AWS Identity and Access Management（IAM）ユーザーガイド](https://docs.aws.amazon.com/ja_jp/IAM/latest/UserGuide/introduction.html)

### AWSのアカウントとユーザーの違いは？

AWSの*アカウント*は、AWSに*サインインした際に作成される*アカウントです。 これはAWSアカウント *ルートユーザー* と呼ばれ、アカウントの作成に使用した Eメールアドレスとパスワードでのサインインによりアクセスするもので、*全てのAWSサービスやリソースに対するアクセス権限*を持ちます。同時に*支払い権限*等も持っているため、**日常的に利用することはお勧めできません**。

AWSの*ユーザー*とは、*IAMユーザー*を指します。IAMユーザーは*複数作成可能*で、リソースへのアクセス権限を付与することで、指定する*ユーザー毎*に必要な**サービスやリソースを限定する**ことが可能です。

IAMの*グループ*とは複数のIAMユーザーをグループ登録することで、*リソースへのアクセス許可*を**一括管理する**ことができます。グループのアクセス権限を設定してしまえば、新しくユーザーをグループへ追加することでアクセス権限が付与でき、*管理性が向上*します。組織や役割毎にグループを設定しておくと、*メンバー変更等の作業を軽減*できるでしょう。

事業規模が大きいシステム運用の場合を考えてみます。この場合、本番環境も目的に応じて複数のサーバー機能を持ちますし、開発担当者・テスト担当者・業務担当者がいるためそれぞれの管理者のユーザー数は膨大になってしまいます。管理するシステムが複数の場合は、都度ユーザー認証が必要です。

*ロール*とは*役割*のことで、大規模なプロジェクト等で開発や監視等複数の役割がある場合、**一時的に権限を付与する**ことです。ロールを設定することで、複数の工程を掛け持ちする場合等の*管理と操作が簡略化可能*です。

*IAM*では、以下の**主要なアクセス管理機能**を提供しています。

・*AWS アカウントへの共有アクセス*
　パスワードやアクセスキーを共有することなく、 AWS アカウントのリソースアクセス許可を付与

・*アクセス権限の詳細設定*
　リソースやユーザーに応じた、さまざまなアクセス権限を付与

・*多要素認証（MFA）*
　アカウントや個々のユーザーに多要素認証（MFA）を追加し、設定デバイスからのコードの入力によるセキュリティの強化

・*ID フェデレーション*
　他のアカウント所有者（社内ネットワーク、インターネット ID プロバイダー）に対する、 AWS アカウントへの一時的なアクセスを許可

・*監査やデータセキュリティ基準への対応*
　監査サービスとなるAWS CloudTrail により、アカウントのリソースをリクエストしたユーザーに関する情報のログ保存
　「PCI DSS レベル 1」に準拠したデータセキュリティ基準

上記機能は、*AWSのサービスを横断したアクセス管理*に利用できます。例えば、コンピュートサービスとなるAmazon Elastic Compute Cloud （Amazon EC2）で動作するアプリケーションから、 ストレージサービスとなるAmazon Simple Storage Service（Amazon S3）のリソースへの*安全なアクセス*がIAMによる認証情報により実現可能です。

IAMは**主要なアクセス方法**が提供されており、以下のいずれかの方法で利用可能です。

・*AWS マネジメントコンソール*
　AWSで標準的に用いるウェブ管理コンソール

・*AWS コマンドラインツール（AWS CLI）*
　手動操作やスクリプトによる自動実行が可能

・*AWS SDK（AWS API）*
　Java・Python・Ruby・.NET・iOS・Android等からの利用

・*IAM HTTPS API*
　GETとPOSTによるHTTPSリクエスト

*IAM*は、AWSアカウント機能として**追加料金なし（使用料無料）**で提供されています。同様に、一次的なセキュリティ認証となる*AWS Security Token Service（AWS STS）*も追加料金は発生しません。

## AWSのユーザー追加の方法は？

各*AWSアカウント*は、**1つ以上のAWSユーザー**を作成可能です。ユーザーの作成・追加は、*AWSマネジメントコンソール・AWS CLI・Tools for Windows PowerShellおよびAWS API*を用いて行います。
参考：[AWS Identity and Access Management（IAM）ユーザーガイド AWS アカウントでの IAM ユーザーの作成](https://docs.aws.amazon.com/ja_jp/IAM/latest/UserGuide/id_users_create.html)

以降で具体的な操作方法を説明していきます。

### AWSマネジメントコンソールを用いたAWSのユーザー追加方法は？

ここでは、**AWSマネジメントコンソール**を用いた*AWSのユーザー追加手順*について説明します。

（1）AWS マネジメントコンソール にサインインし、IAM コンソールを起動
（2）ナビゲーションペインで「ユーザー」、「ユーザーを追加」を選択
（3）新しいユーザーのユーザー名を入力
　この操作は最大10ユーザーまで「別のユーザーの追加」で一括追加可能です。
（4）追加ユーザーに対するアクセス許可を選択
　必要に応じ「プログラムによるアクセス」「AWS マネジメントコンソール のアクセス」を選択
（5）「アクセス許可」を選択、「アクセス許可の設定」を指定
　次のいずれかを選択「ユーザーをグループに追加」「既存ユーザーからアクセス許可をコピー」「ポリシーの作成」
（6）「次へ: タグ」、「次へ: 確認」
（7）「ユーザー作成」を選択
　ここで追加ユーザーのユーザーアクセスキーを表示、保存しておくことことをお勧めします。

### AWS CLIを用いたAWSのユーザー追加方法は？

ここでは、**AWS CLI**を用いた*AWSのユーザー追加手順*について説明します。

（1）”aws iam create-user”コマンドでユーザーを作成
（2）必要に応じアクセス権の付与
　AWS マネジメントコンソールのアクセス権を”aws iam create-login-profile”コマンドで付与
　プログラムアクセス権を”aws iam create-access-key”コマンドで付与
（3）”aws iam add-user-to-group”コマンドでユーザーをグループに追加
（4）必要に応じアクセスポリシーをアタッチ
　ユーザーのアクセス権限を個別設定する場合は、”aws iam attach-user-policy”コマンドでポリシーを設定
　カスタム属性を追加する場合は、タグをアタッチ
　セキュリティ認証管理の権限付与

### AWS APIを用いたAWSのユーザー追加方法は？

ここでは、**AWS API**を用いた*AWSのユーザー追加手順*について説明します。

（1）CreateUser APIでユーザーを作成
（2）必要に応じアクセス権の付与
　AWS マネジメントコンソールのアクセス権を、CreateLoginProfile APIで付与
　プログラムアクセス権をCreateAccessKey APIで付与
（3）AddUserToGroup APIでユーザーをグループに追加
（4）必要に応じアクセスポリシーをアタッチ
　ユーザーのアクセス権限を個別設定する場合は、AttachUserPolicy APIでポリシーを設定
　カスタム属性を追加する場合はタグをアタッチ
　セキュリティ認証管理の権限付与

### ルートユーザーのIAM管理ユーザーを作成するには？

*管理者権限を持つIAMユーザー*の作成方法は、以下の通りです。

（1）ルートユーザーを選択しAWS マネジメントコンソール にサインインし、IAM コンソールを起動
（2）IAM管理者ユーザーの請求データへのアクセスを有効化
　「マイ アカウント」を選択し、「IAM User and Role Access to Billing Information」の「編集」を選択
　「IAM アクセスのアクティベート」をチェックし「更新」を選択
　ナビゲーションバーで「サービス」を選択し、「IAM」を選択
（3）ナビゲーションペインで「ユーザー」、「ユーザーを追加」を選択
（4）IAM管理者ユーザー名を入力し、ユーザーに対するアクセス許可を選択
　「AWS マネジメントコンソール のアクセス」を選択
（5）「アクセス許可」を選択、「アクセス許可の設定」を指定
　「ユーザーをグループに追加」から「グループの作成」を選択し、管理者グループ名を入力
　「AdministratorAccess」ポリシーをチェックし、「グループの作成」を選択
（6）「次へ: タグ」、「次へ: 確認」
（7）「ユーザー作成」を選択

IAM管理ユーザーを作成することで、不用意に*ルートユーザーアクセス*をすることなく**安全にサービス利用すること**が可能です。
参考：[AWS Identity and Access Management（IAM）ユーザーガイド 最初の IAM 管理者ユーザーおよびユーザーグループの作成](https://docs.aws.amazon.com/ja_jp/IAM/latest/UserGuide/getting-started_create-admin-group.html)

## AWSのユーザー管理によりクラウドサービスの運用効率を高めましょう

AWSの*IAM*により、**AWSアカウントを用いず**に必要となる権限を付与した*ユーザーアクセス*が実現できます。特に、グループ権限やロール付与を併用することで、さらに*大規模サービスの運用効率*が高まります。より*安全にサービスを活用するため*にも*用途別ユーザー*を設定し、*クラウドサービスの運用効率*を高めていきましょう。

AWSでサインイン時に用いるアカウントは全ての権限を有するため、日常的に利用する場合にはセキュリティリスクが高まります。そのため、AWSでは権限に応じたユーザーをIAMで作成し管理します。ここでは、IAMユーザーの作成・追加方法について解説していきます。

AWSでは、サービスやリソースへのアクセス権を付与するためにIAMを用いユーザーを作成・管理します

AWSサインイン時に用いるアカウントは全ての権限を有するため、日常的な利用はお勧めしません

IAMでユーザーを作成し、グループやロールを設定することで安全で効率的な運用が可能となります

AWSのユーザーとは？IAMによるユーザー追加方法を解説！

## AWSのマネージドサービスとは？

AWSでは、豊富なサービスを提供しています。AWSは*企業ユーザの利用*を推進するために、*運用管理サービス*を*AWS Managed Services（AMS）*として提供しています。このサービスは、*クラウドサービスを利用*する**大規模ユーザを対象として**展開を進めています。
参考：[AWS Managed Services](https://aws.amazon.com/jp/managed-services/)

AMSが実装しているサービスは、AWSサービス利用で必要とされるインフラ運用管理機能を提供することです。実際の運用管理は、*AWSマネージドサービスパートナー（AWS Managed Services Partners）*と言われる認定パートナー制度を整備しサービス提供しています。

### マネージドサービスの目的は？

通常利用者は構築したシステムやサービスを*一定の水準に維持する*ために、運用管理を通じて*想定する機能や性能を維持*していきます。しかし、その運用管理コストはシステムやサービスの*複雑性の高まり*により、*技術習得や蓄積あるいは障害対応プロセスの整備*等が**一層複雑**になっています。

例えば、運用監視の中で*セキュリティ対策*を行ったり、*障害発生時の検知から対応・復旧*までの一連の流れは従来のITシステムでは自社でコントロール可能でした。クラウドサービスにおいては自社の分担の他*クラウドサービス事業者との契約内容に依存*した*クラウド固有の対策*が求められ、**障害復旧の難易度**が高まっています。

*マネージドサービス*はその専門性を持つ外部プロバイダーへ*委託する*ことにより、運用管理をサービスとして受ける*アウトソーシングモデル*を指します。そのため要求するサービス水準を、*サービスレベルアグリーメント（SLA）*として委託側と受託側で締結します。

マネージドサービスはシステムインテグレータ各社より提供されており、AWSにおいても2016年、*AWS Managed Services（AMS）*と言う*自社サービス*として提供を開始しました。

### AMSのメリットとデメリットは？

マネージドサービス利用の*メリット*は、自社で吸収しにくい*最新技術に追従*しやすく、求められる*サービス品質の維持*と*リスク管理の効率性が向上*することです。特にクラウドサービス利用が急増する中、クラウドテクノロジーの習得は投資なので、AWSによるAMSを活用することで**運用コスト削減**のメリットがあります。

AMSの*デメリット*は、一般的なマネージドサービス同様に*自社の専門技術が向上せず*にマネージドサービスプロバイダーへの*依存度が高まる*ことが挙げられます。そのため、コスト削減もある程度までは可能ですが、マネージドサービス提供者の意向に左右されてしまうリスクがあります。

加えて、AMSにおいてサービス保証の観点から*サポートされるOSやセキュリティ関連サービスが限定される*ことが挙げられます。マネージドサービス対象外のサービス利用については、個別にマネージドサービスプロバイダーと調整が必要です。

また、現在サポートされる言語は英語のみとされていますので、*グローバル企業*を中心としたサービス展開顧客が現在のAMSのターゲット層と言えるでしょう。AWS ソリューションプロバイダーパートナー （SPP）においても同等のサービスを提供しているので、AWSサービスのマネージドサービスをメニュー提供する外部プロバイダーを活用していくのが良いでしょう。

AWSのマネージドサービスであるAMSの特徴は、以下の*運用品質向上*のメリットがあります。

・*クラウド移行促進*
クラウド移行時に生じるアセスメント作業を効率的に実施するために、企業向け実証結果（ベストプラクティス）に基づくワークロード移行が可能です。AMS利用により、ITIL準拠の運用プロセス・フローを実現できます。

・*最新運用プロセスへの追従*
Enterprise DevOpsにより、企業向けワークロードからクラウドネイティブワークロードまで対応可能です。DevOpsとITILを統合した最新運用フローが定義できます。その結果、開発者はアプリケーション開発に注力できます。

・*セキュリティ対応*
近年セキュリティ強化の必要性が高まっています。AMSでは、HIPAA・HITRUST・GDPR・SOC・NIST・ISO・PCI・FedRAMPのコンプライアンス要件に準拠するための機能を提供しています。

これらのサービス利用の結果、*運用品質が向上*し**運用コスト削減**が図られるでしょう。

### AMSを提供しているリージョンは？

2021年6月現在、各リージョンのAMSのサービス提供状況は以下の通りです。

*北米地域：7つのリージョン中、以下の4つのリージョンでサービス提供中*
・米国東部（バージニア北部）リージョン
・米国西部（北カリフォルニア）リージョン
・米国西部（オレゴン）リージョン
・カナダ（中部）リージョン

*南米地域：サービス提供中*
・南米（サンパウロ）リージョン

*欧州/中東/アフリカ地域：8つのリージョン中、以下の4つのリージョンでサービス提供中*
・欧州（フランクフルト）リージョン
・欧州（アイルランド）リージョン
・欧州（ロンドン）リージョン
・欧州（パリ）リージョン

*アジアパシフィック地域：9つのリージョン中、以下の5つのリージョンでサービス提供中*
・アジアパシフィック（東京）リージョン
・アジアパシフィック（ソウル）リージョン
・アジアパシフィック（ムンバイ）リージョン
・アジアパシフィック（シンガポール）リージョン
・アジアパシフィック（シドニー）リージョン

日本においては、**アジアパシフィック（東京）リージョン**においてAMSが提供されています。
参考：[AWS リージョン別のサービス](https://aws.amazon.com/jp/about-aws/global-infrastructure/regional-product-services/)

AMSの料金体系は、他のサービス同様に*従量制の料金体系*です。具体的な料金は、**利用サービスに応じて請求**されます。詳細は以下の問い合わせリンクからお問い合わせください。
参考：[AWS Managed Services- Contact Sales](https://pages.awscloud.com/AWS-Managed-Services.html)

2021年4月29日の発表によると、AMSの*AWS ソリューションプロバイダーパートナー （SPP）*から*AMS アドバンスド運用プラン*が購入可能になりました。これにより、通常付き合いのある*ソリューションプロバイダー*を通じて**AMSが利用可能**です。
参考：[AWS マネージドサービス （AMS）の新機能](https://aws.amazon.com/jp/about-aws/whats-new/2021/04/aws-managed-services-ams-offers-new-feature-enabling-customers-to-purchase-ams-separate-from-infrastructure-services-through-their-preferred-solution-provider/)

日本の登録AWSパートナーは、全体で*721社*です。詳細は以下の検索サイトで確認できます。
参考：[AWS Find an AWS Partner](https://partners.amazonaws.com/search/partners?loc=Japan)

### AMSのマネージドサービスの種類は？

AMSでは、*2つの運用プラン*を用意しています。

・*AMS Accelerate運用プラン（Accelerate Operations Plan）*
　AWSの基本プランです。サービスデスク・運用監視・バックアップ管理・コスト最適化・ロギング・レポーティング・サービスデリバリ・パッチ適用・アクセス管理・セキュリティ管理からになります。

・*AMS アドバンスド運用プラン（Advanced Operations Plan）*
　AMSの基本プランに加えて、変更管理を用いた予防措置等を提供します。基幹業務向けプランです。サービスデスク・運用監視・バックアップ管理・コスト最適化・ロギング・レポーティング・サービスデリバリ・パッチ適用・ランディングゾーン（マルチアカウント）と、アカウント運用・配布・変更管理・アクセス管理・セキュリティ管理・ITSMの統合運用からになります。

それぞれ**提供サービスレベルが定義**されているので、詳しくは以下のリンクをご参照ください。
参考：[AWS Managed Services Accelerate](https://aws.amazon.com/jp/managed-services/features/accelerate-operations-plan/)
参考：[AWS Managed Services Advanced](https://aws.amazon.com/jp/managed-services/features/advanced-operations-plan/)

### AMSでカバーされる管理機能は？

AMSの*2種類のプラン*では、**契約に応じて**以下の項目についてサービスを受けられます。

・*サービスデスク*　　－　SLAに応じた問い合わせ対応
・*運用監視*　　　　　－　パフォーマンスと可能性の監視と修復
・*バックアップ管理*　－　定期バックアップとリカバリー
・*コスト最適化*　　　－　AWSの利用状況に応じた推奨事項の提供
・*ロギング*　　　　　－　サービスログおよびシステムログの集約と保存
・*レポーティング*　　－　月次サービスレポートの提供
・*サービスデリバリ*　－　保守・運用作業
・*パッチ適用*　　　　－　パッチ導入の実施と確認
・*ランディングゾーンとアカウント運用*　－　認証、セキュリティ等のアカウント管理
・*配布・変更管理*　　－　サービスプロビジョニングと変更管理の提供
・*アクセス管理*　　　－　ActiveDirectoryによるアクセス管理
・*セキュリティ管理*　－　個人情報、機密情報の保護と流出ブロック
・*ITSMの統合運用* 　 －　ServiceNowとお客様のITSMとの統合をサポート

詳しくは以下のリンクをご参照ください。
参考：[AWS Managed Services Features](https://aws.amazon.com/jp/managed-services/features/)

### AMSマネージドサービスパートナーとは？

*AWSマネージドサービスパートナー*は、AMSを活用してAWS利用者の**マネージドサービスを支援するパートナー事業者**です。AWS マネージドサービスパートナーは、AWSが提供するインフラ管理・セキュリティ・コンプライアンスコントロール機能を用いてコスト最適に運用監視していきます。現在*17社*がパートナー登録を行っています。
参考：[AWS Managed Services Partners](https://aws.amazon.com/jp/managed-services/partners/)

## AWSのマネージドサービスは運用品質確保とコスト削減の選択肢です

従来より*運用アウトソーシング*としてAWS向けのマネージドサービスは、システムインテグレータ各社より広く提供されています。

2016年より、*AWSマネージドサービス*がAWSの自社サービスとして開始され選択肢が広がりました。*AWS ソリューションプロバイダーパートナー （SPP）*を通じて最適な運用計画が検討可能となりますので、*既存の運用の見直し*を行い、**品質確保とコスト削減**に役立てましょう。

AWSは最大のクラウドサービス事業者です。その豊富なサービスにより、運用管理の効率化と品質の維持・確保が求められています。ここでは、AWSのマネージドサービスであるAMSのメリットや利用方法、ならびに現在のサービス提供状況について説明していきます。

AWSは自社マネージドサービスを2016年より提供しています

AWSマネージドサービス（AMS）は大規模ユーザを対象として展開を進めています

AWS向けマネージドサービスは各社より提供されていますから運用効率化とコスト削減の選択肢となります

AWSの提供するマネージドサービスとは？メリットや利用方法を解説

## AWSを利用して開発環境を構築する

ITエンジニアの皆さんにとって、**最適なシステム開発環境を手にすることは大きな関心事であり、課題**でしょう。開発プロジェクトが決まっても、*開発環境の構築に手間取り、開発着手が遅れるという事例も少なくありません*。

そのような問題を解消する方法として、AWSの開発環境を利用するという方法があります。まず、従来の開発環境の構築方法について確認し、AWSを利用すると、それがどう変わるのかを検証していきましょう。

開発環境は、効率的・効果的なシステム開発を行うための環境です。この**開発環境の構築には、「開発者が自由に、快適な使える環境」や「本番環境と同一環境」が求められる**のが普通です。

また、一般的にはチーム体制で、複数の開発エンジニアによって使える環境であることが必要です。

こうした条件を満たすために、オンプレミス環境では、本番で利用するサーバーやデータベースソフトなどを先行導入するケースが一般的でした。中には、テスト機と本番機として、2セットを購入するケースもあり、*経営陣から見ると、「無駄使いが多いシステム部門」という偏見を招く*ことも少なからずありました。

### AWS Cloud9は開発環境構築で最も手軽な方法

クラウドサービスが普及するまで、開発環境を整えるのは本番環境を構築するのと同じくらい大変なことでした。今はクラウドサービスが豊富にあり、早ければ10分ほどで開発環境を整えることが可能です。その中でも、**1年間無料で試せるAWSのCloud9が注目を浴びています**。AWSでは、*必要な時に必要なだけサーバー・ストレージ・データベースを利用することができる*ので使い勝手が良さが人気の理由です。

では続いてAWS Cloud9について見ていきましょう。「Cloud9」のネーミングの由来は"Cloud nine"で、"seventh heaven"と同様に、とても幸せな気持ちを表すときに使われる"Cloud nine"です。

そんな**Cloud9はブラウザを利用したIDE**で、JavaScriptやPythonなど、*プログラミングに必要な言語やツールが用意され、直ぐに開発作業に着手することができる*点が特徴です。"

先ほどIDEという言葉が出てきたので、IDEについて確認しておきましょう。**IDEは、英文では*I*ntegrated *D*evelopment *E*nvironmentと記し、統合開発環境のこと**を指します。IDEでは、アプリケーションの開発に必要となる言語・エディタ・コンパイラ・デバッガーソフトウェアなどが全て揃っており、開発者にとっては大変便利なサービスです。*AWSはクラウド環境でのIDEをCloud9として提供*しています。

Cloud9がクラウドベースの便利なIDEであることは分かったと思います。**AWS Cloud9の利用メリット**は数多くありますが、ここでは、代表的なメリットを挙げてみましょう。

### ブラウザだけで直ぐに開発に着手できる

AWS Cloud9はブラウザ上で利用できるツールです。一般的なIDEでは、必要なソフトウェアをローカル環境にインストールし、プログラミング環境を構築しなければならないため、その手間がかかります。一方、**Cloud9はインターネットに繋げてブラウザさえあれば、直ちに利用を始めることが可能**で、面倒な環境構築の必要性がありません。

**AWS Cloud9は、JavaScript・PHP・Python・Rubyなどの主要な言語に対応**しており、プログラミングのツールが予め用意されています。*必要な言語が揃い、開発に必要なファイル・SDK・プラグインなどのインストールの必要がなく、また各種設定も不要*です。これがCloud9のメリットであり、人気の秘密です。

### チームメンバーと共同作業が可能

AWS Cloud9では、クラウド環境でプラウザベースのため、離れた場所にいる**チームメンバーとも共同で開発作業が行えます**。

共同作業では*他のチームメンバーのコーディング内容を同時に確認ができ、相互にIDE内でチャットを利用して連携*ができるため、開発作業の効率が上がります。

AWS Cloud9では、**コードやプログラムをサーバーレスで実行可能なサービス「Lambda」をローカルで利用することができます**。AWS Lambdaをローカル環境で利用することで、*サーバー上でのプログラムデバッグ時間が削減でき、またEC2の利用料金削減*に繋げられます。（トライアル期間中はEC2は基本的に無料）

*AWS Cloud9は、最初の1年間は無料*で利用が可能です。**追加料金なしで、コード編集やデバッグ機能などを無料で利用可能**なのはありがたいですね。また、AWS Cloud9の開発環境では、*LinuxサーバーやWindowsサーバー（英文タイプ）を無料で利用できます*。AWS Cloud9自体は無料ですが、無料枠には制限があり、その制限を超えたり、有料オプションを選択したりすると利用料金がかかる点は予め理解しておきましょう。

AWS Cloud9は、仮想サーバーサービスの**AWS EC2を利用する場合に、利用した分だけ課金される従量課金**です。ただし、*無料利用枠でAWS Cloud9を利用する場合は、AWS EC2の1年間無料利用が可能*です。ちなみに、無料利用できるサービスは次の通りです。

*■コンピューティング：Amazon EC2　750 時間/月*

*■ストレージ：Amazon S3　5GBの標準ストレージ*

*■データベース：Amazon RDS　750 時間*

*■コンピューティング：AWS Lambda　1,000,000 件/月の無料リクエスト*

以上のような、*約70のサービスが無料で1年間試用*できます。

AWS Cloud9を利用する際には、以下の手順を踏む必要があります。

**メールアドレスやパスワード入力・アカウント選択・基本情報入力・支払方法・セキュリティ・サポートプラン選択の6ステップの手順**がありますが、予め必要なものを用意しておくと10分程度完了します。

*参考 : [「AWS Cloud9 の開始方法」](https://aws.amazon.com/jp/cloud9/getting-started/)*

クラウドの記事（19ページ目）