*AWS*とは、最大のシェアを誇る*クラウドサービス*です。その提供サービスは豊富で、必要な業務を必要なコンピュータ資源を活用してサービス提供を受けることが可能です。世界25のリージョンでサービス展開をしています。そのため、*多様なワークロード*を**安価にサービス活用**することが可能となっています。

*AWS*ではサービス製品をカテゴリー分けして、必要とされる*コンピューティング・ストレージ・データベース・分析・ネットワーキング・モバイル・デベロッパー用ツール・管理ツール・IoT・セキュリティ・エンタープライズアプリケーション*など、これらの**製品をサービスとして利用する**ことが可能です。
参考：[AWS クラウド製品](https://aws.amazon.com/jp/products/)

### AWS Lambdaとはわかりやすく言うと？

*AWS Lambda*は、AWS製品サービスのカテゴリーで*サーバーレスカテゴリー*に属するサービスです。
つまり、*サーバーのプロビジョニングや管理等を行わず*に必要なコード（処理）を実行できます。実行は、イベントを定義することでコンピュータ資源を用いで**自動的に実行**してくれるのが特徴です。

*AWS Lambda*は、使用に応じた料金が発生する**従量課金制**をとっています。使用状況は、関数に対する*リクエスト数*とコードの*実行時間*に基づいて集計されます。リクエスト数はイベントの発生等による実行コードを呼び出した回数です。実行時間は、コード実行開始から終了（もしくは中止）までの時間を1ミリ秒単位で集計されます。また、リソースモデルではコンピュータ資源のメモリー量および比例して割り当てられたCPU能力も料金に関係します。

料金の*無料利用枠*が設定されており、1か月ごとに 100万件の無料リクエスト、および40万GB-秒のコンピューティング時間が無料枠に含まれています。その他EC2の割引として、Compute Savings Plansが設定されています。

一般的な*クラウドサービス*は、*コンピュータ資源*としてサーバー・ストレージ・ネットワークをを割り当てます。そのため、必要な*キャパシティ*（メモリーサイズやストレージサイズ等）や*性能*（CPU数やノード数等）をあらかじめ*設定する必要*があります。その作業では事前にサイジングやチューニング等のアセスメントを行い、サービス提供を受けます。同様に、システム開発を行いアプリケーションをデプロイ（配布）する利用のための作業が必要となります。

AWS Lambdaでは利用するための**一連の管理作業が不要**となり、**生産性が向上**することが特徴となります。

ここでは、AWS Lambdaの*メリット*をお話ししていきます。*最初のメリット*は**サーバー管理から開放される**ことです。AWS Lambdaではコード（処理）を記述し、ZIPファイルもしくはコンテナイメージとしてアップロードするだけで自動実行してくれます。そのため、面倒なコンピュータ資源の初期設定や管理が不要となります。

*次のメリット*は、実行するワークロードに合わせて**クラウドサービスの利用状況を自動調整**してくれることです。実行コードはイベントにより起動されますので、起動数や処理に必要なメモリー量等を自動的に調整してくれます。

*最後のメリット*は、**コスト削減**につながることです。料金体系は消費したコンピューティング時間に対して請求されますので、事前に資源を確保する場合に比べて大幅な料金節約が図られます。

### AWS Lambdaの適している活用方法は？

ここでは、具体的な活用方法について説明します。最初に発生イベントに応じた*データ処理*への適用例をお話します。AWS Lambdaは**イベントに応じて処理を起動**しますので、例えばAWS S3のストレージサービスにデータをアップロードしたり、SNSが更新されたりするトリガーから自動的にデータを処理・分析したりすることが可能です。同様に、Amazon Kinesisと連携することでソーシャルメディアのデータをトリガーとしてトレンドデータを自動的に分析することが可能となります。

次に*バックエンド業務*への適応例について触れていきます。AWS Lambdaを用いることで、ある**処理が終了することで別な処理を起動**することが可能です。そのため所定のDBの処理が完了した際に自動バックアップを行うことが可能となります。さらに何かシステムに問題が発生した場合もエンジニアのマニュアル操作せずに自動的に特定の作業を行うことが可能ですので、**人的作業が大幅に削減可能**です。

最後に*モバイル系のバックエンド業務*への適応についてお話しします。Amazon API GatewayとAWS Amplifyを連携させることで、モバイル端末の**リクエスト認証と自動処理を**可能にします。この組み合わせは限りがありませんので、担当エンジニアは新規のアプリケーション開発に注力可能となり**生産性は大幅に向上**するでしょう。

AWS Lambdaは*サーバーレス*で色々な処理が自動実行できる*メリット*があります。一見なんでも自動的に実行してくれそうですが、イベント発生時に自動処理する部分は**プログラミングする必要があります**のでプログラム開発の投資はこれまで通り必要となります。また、*ひっきりなしにイベントが発生したり、1度の実行時間が長い処理*は**従量制課金の集計が増えます**ので固定的にAmazon EC2（コンピュートサービス）を利用する方がコストが抑えられる場合もあります。

AWS Lambdaは**イベント回数が少ないか特定時間帯のみ**の場合や、*1度の処理時間が短いワークロードには効果が高い*です。そのためワークロードは事前にしっかりと分析することをお勧めします。また、AWS Lambdaだけでは自動実行できないためAmazon S3（ストレージサービス）等の利用が別途必要になります。

事前準備として、*AWS Lambdaで開発するため*にはまず**アカウント登録が必要**です。*無料利用枠が設定*されますので、色々実験することが可能です。アカウント登録後は、Lambdaコンソールから必要な作業を行っていきます。実際のコード開発はお持ちの開発環境で作成し、次に述べる*Lambdaコンソールで設定・修正*を行います。

### Lambdaコンソールの開発操作は？

事前準備が完了後、AWSマネジメントコンソールから[Compute][Lambda]をクリックし、AWS *Lambdaコンソールを起動*します。次に*関数（ファンクション）を作成*していきます。[Create a Function]を選択し作成を進めます。関数が存在する場合は[Lambda][Functions]から[Create a function]を選択します。テンプレートコードを選択する場合は、[Blueprints]から選択し[Configure]します。

その次に、関数の[Basic Information]から実行時に*必要な権限（ロール）を設定*します。その後、[Create Function]を選択します。そこでは[Runtime]でランタイム環境の開発言語を設定し、[Handler]でコード実行のイベント処理を行うハンドラーを指定します。その他メモリ量やタイムアウトおよびネットワーク（VPC）を設定します。**これで設定は終了です**。

引き続き、*関数を呼び出して結果を確認*します。[Select a test event…]ドロップダウンメニューから[Configure Test Event]を選択します。ここでは、編集エディタが表示されますので適宜コードの修正や追加が可能です。編集終了後は[Create]を選択し、次に[Test]を選択します。検証結果が正常に終了すると、[Execution results]に結果が表示されます。なお、AWS Lambdaは*モニタリング機能*がありますので、数回[Test]ボタン起動後に下段[Monitoring]で結果が表示されます。

AWS Lambdaの*使用言語*は、*Node.js・Python・Ruby・Go・Java・.NET*をサポートしています。同様に、上記以外についても*ランタイムAPIを用いてカスタムランタイム*として実装することも可能です。通常想定される**開発環境はカバーされている**と言って問題ないでしょう。
参考：[AWS Lambda Developper Guide: Language support](https://docs.aws.amazon.com/lambda/latest/dg/lambda-runtimes.html)

## AWS Lambdaを活用して生産性を高めよう

AWS Lambdaは従来人手で対応した多くの作業を、イベント発生に基づいて処理を自動実行させることが可能です。そのため、*従来の煩わしい作業が削減*されることは確実でしょう。同時に、*自動化のための実行コード作成*は新しい**エンジニアの活躍の場を提供する**ものです。

AWSは豊富な機能をクラウドサービスで提供しています。AWS Lambdaは、各AWSサービスを円滑に利用するために、イベント発生により自動的に処理を実行してくれるサービスです。ここでは、AWS Lambda入門編と自動化について分かりやすく解説します。

AWS Lambdaとはサーバーの管理を行わずに必要な処理を実行するAWSサービスです

AWS Lambdaではイベント発生時に行う処理関数を多くの開発環境を用いて効率的に設定します

コンピュータ資源は自動的に割り当てられるので導入実績が増えています

AWS Lambdaとは？できることを分かりやすく解説！

*AWSのインスタンス*とは、AWSクラウド内の*仮想サーバー*を指します。つまり、Amazon EC2でコンピュータ資源をサービス利用する際の**必須項目**です。このインスタンスは*複数同時に利用できる*ので、複数のインスタンスを立ち上げて複数のサーバー処理を行ったり、異なるインスタンスの種類を使って特定の高負荷の処理を高性能サーバーに分散したりすることも可能です。

*Amazon EC2*とは「Amazon Elastic Compute Cloud」の略で、AWSの提供するサービスのうち仮想サーバーを構築できるサービスです。クラウドサービス事業者は、クラウドコンピューティングを事業の柱としています。そのため、*Amazon EC2*も**AWSの主力サービス**と言って問題ありません。

ここでは、Amazon EC2の特徴をいくつか挙げます。

まず、選択可能な**インスタンスのタイプが豊富**です。CPUやストレージがそれぞれ必要な場合も*複数インスタンス*で対応できますし、*高速I/Oが求められるワークロード*にも対応可能となっています。

次に、**管理のしやすさ**です。管理画面からテンプレートを選択するだけで、*数分程度で仮想サーバーが構築可能*です。もし必要とする*サーバー台数が多い場合でも、設定は簡単*ですのでビジネスが急拡大する利用者でも問題なく対応できます。

最後に、**複数のロケーションを活用**できることです。リージョンやアベイラビリティゾーンを分けてインスタンスを配置することで、障害からアプリケーションを保護することが可能です。そのため、*可用性の高いアプリケーションシステムが構築可能*となります。
参考：[AWS Amazon EC2](https://aws.amazon.com/jp/ec2/)

Amazon EC2で使用するインスタンスの種類を、*インスタンスタイプ*と言います。Amazon EC2では用途に応じて各種のインスタンスタイプが提供されています。利用するには、*CPU・メモリ・ストレージ・ネットワークキャパシティーの異なるインスタンスタイプ*から**必要に応じてインスタンスを選択**します。

インスタンスの命名規則は、[インスタンスファミリー][インスタンス世代][追加機能][インスタンスサイズ]で構成されています。

・[*インスタンスファミリー*]
メモリ・I/O・CPUクロック・GPU・FPGA搭載有無によって、5つのカテゴリーに分類しています。
（1）汎用 : A（Arm）/T（Intel・Arm・AMD）/M（Intel・Arm・AMD）汎用業務向け
（2）コンピューティング最適化 C（Intel・Arm・AMD）主に動画エンコーディングやバッチ処理向け
（3）メモリ最適化 R/X/ハイメモリ（搭載メモリの違いとCPUの組み合わせ）インメモリDBやEDA等
（4）高速コンピューティング F/P/G（高速CPUと高速通信）HPC向け
（5）ストレージ最適化 H/I/D（搭載ストレージと高速通信）ビッグデータやDWH向け

・[*インスタンス世代*]
同一のインスタンスファミリーの世代を指し、数字が大きいほど最新となりコストパフォーマンスが高いインスタンスとなります。具体的には [1 2 3 4 5..]等の値が入ります。

・[*インスタンスサイズ*]
CPU・メモリ・ネットワークのキャパシティに応じて名称が決まっています。以下のようなネーミング順でサイズが上がっていきます。
nano→micro→small→medium→large→xlarge→2xlarge→4xlarge→・・・→24xlarge

### インスタンスの選定方法は？

インスタンスの命名規則から通常使用するインスタンスを考えてみます。基準を*汎用インスタンスファミリーの「M」*とした場合、以下の**追加選択が可能**となります。

・バースト機能を使いたい場合 : Tを選択
・ARMアーキテクチャを使いたい場合 : Aを選択
・より高いCPU性能がほしい場合 : C/Zを選択
・より大きいメモリ量が必要な場合 R/X/ハイメモリを選択
・GPUやFPGAを利用したい場合 : F/P/Gを選択
・高速大容量のストレージが必要な場合 : H/I/Dを選択

*開発環境やWeb系システム*においては、*汎用インスタンスのT2/T3またはM4/M5*が選択でき、さらに性能が必要であればC4/C5あたりが適切な選択となります。最新のプロセッサー世代がお勧めですので、処理性能に応じてT3またはM5およびC5を検討しましょう。こちらの[インスタンスファミリー][インスタンス世代]を決定し、[インスタンスサイズ]を選んだらインスタンス選定が完了します。

Amazon EC2の料金ですが、*Amazon EC2自体は無料*で、*Amazon EC2インスタンスに対して料金がかかります*。Amazon EC2インスタンスの支払い方法は、オンデマンド・Savings Plans・リザーブドインスタンス・スポットインスタンス、そしてDedicated Hostの5種類があります。

なお、Amazon EC2では**AWS 無料利用枠の設定**がありますので、1年間毎月750時間分のLinux およびWindowsのt2.microインスタンスは無料利用枠に含まれます。

## 実際のインスタンスの設定は？

*インスタンスの設定*は**とても簡単**です。Amazon EC2コンソールからインスタンスの各種設定を行います。ここではインスタンスの起動方法から確認方法、終了方法を見ていきます。
参考：[AWS Amazon EC2 インスタンスの起動](https://docs.aws.amazon.com/ja_jp/AWSEC2/latest/UserGuide/LaunchingAndUsingInstances.html)

### インスタンスの起動方法は？

Amazon EC2のインスタンス起動方法は、Amazon EC2コンソールから*Amazon Machine Image （AMI）* と呼ばれる**基本設定リストから選択し起動**します。

選択方法はいくつかあり、*インスタンス起動ウィザード*を用いたり *起動テンプレートを作成*して、*起動テンプレートから起動*することが可能です。

具体的な流れは以下の通りです。
（1）Amazon EC2 コンソールを開きます
（2）コンソールダッシュボードで、[Launch Instance]を選択します
（3）[Choose an Amazon Machine Image（AMI）（Amazon マシンイメージ（AMI）を選択）]から設定テンプレートを選択します
（4）[Choose an Instance Type]からインスタンスのタイプを選択します
（5）インスタンスタイプの選択ページで、[確認して起動] を選択します
（6）[Review Instance Launch]ページの [Security Groups]でセキュリティグループを選択します
（7）[Review Instance Launch]ページで、[Launch]を選択します
（8）キーペアの入力を求められた所で、[Choose an existing key pair]を選択し[Launch Instances] を選択します
（9）インスタンスを起動の確認ページが表示されたら[View Instances]を選択してコンソールに戻ります
（10）[Instances] 画面に起動のステータスが表示されます

インスタンスを起動した後、インスタンスに接続して使用できます。最初、インスタンスの状態は pending です。インスタンスの状態がrunningの場合、インスタンスは起動を開始します。なお、t2.microインスタンスはAWS 無料利用枠に含まれますので、まずは無料利用枠で試してみるのも良いでしょう。

### インスタンスの確認方法は？

*インスタンスのステータス*は**以下の手順で確認**します。

（1）Amazon EC2 コンソールを開きます
（2）ナビゲーションペインで、[インスタンス] を選択します
（3）[インスタンス] ページで、[Status check (ステータスチェック)] 列に動作状況が表示されます

### インスタンスの終了方法は？

*インスタンスの終了*は**以下の手順で行います**。

（1）Amazon EC2 コンソールを開きます
（2）ナビゲーションペインで、[インスタンス] を選択します
（3）[Instance state（インスタンスの状態）][Terminate instance（インスタンスの終）] の順に選択します
（4）確認が求められたら、[Terminate（終了）] を選択します

インスタンスが停止状態の場合は、*インスタンスタイプを変更することも可能*です。

## AWSの豊富なインスタンスを活用し最適なシステムを構築しましょう

*Amazon EC2のインスタンス*は**豊富な選択が可能**です。インスタンスの選択は小規模なシステムから大規模で複雑なシステムまでカバー可能です。ぜひ複数のインスタンスを効果的に使い、より*最適な業務システムを構築*できるように準備しましょう。

Amazon EC2はAWSが提供する仮想サーバーのサービスです。AWSでは仮想サーバーの単位としてインスタンスを定義しています。インスタンスタイプは豊富ですので、ここではインスタンスの種類を紹介します。加えてインスタンスの起動・確認方法についても触れていきます。

AWSのインスタンスとは、AWS クラウドの提供するAmazon EC2の仮想サーバーを指します

仮想サーバーを選択するために豊富なインスタンスタイプが用意されています

複数のインスタンスを同時に起動し、最適なシステムを構築することが可能です

AWS Amazon EC2のインスタンスとは？インスタンスの起動・確認方法を合わせて解説！

## AWSを利用する時にチェックすべきポイントを理解する

AWSは初期費用が不要で必要な機能があらかじめ揃っているとはいえ、*自身で設定*しなければいけない機能もあり、利用する上で注意が必要なこともあります。では、**どんなことに注意すべきか**見てみましょう。

### セキュリティグループと従量課金には注意が必要

AWSは基本的に*初期費用がかかりません*が、使いたいサービスやサーバによって料金が大きく変わります。従量課金となるので、時には**通信量などが増えてしまうと高額になる**ケースも少なくありません。

そんな時に大量に外部からアクセスなどが集中すると、その分**料金が加算されてしまう**ことがあります。コストが外部攻撃によってかかってしまうと運用の維持が難しくなるので、セキュリティ面で*強固な状態*を作っていかなければなりません。

そこで役立てるのが*「セキュリティグループ」*で、一般的にリリースされているサーバで提供されているファイアウォールと同様のシステムとなります。設定を行いながらセキュリティ対策を講じることができますが、**想定外のセキュリティホールから守る**ことができます。

コンソール上で*設定をスムーズに行う*ことができるので、しっかりと**検討しながらシステムに活用**していくといいでしょう。

### それぞれのインスタンスで管理方法を検討する

*インスタンス*とはOSを入れて稼働させるサーバなどを指していますが、複数構築することによって1つのシステムとなっていきます。用途によってインスタンスを変えていくことが重要で、**無料で提供されているインスタンス**もあります。

例えば、多く活用されているのがAmazon EC2ですが、起動する前に**ネットワーク設定やセキュリティグループ**を検討していくようにしましょう。

低額でスピーディーに稼働させることができますが、セキュリティホールによって*従量課金が高額になってしまう*こともあります。システム構築する上で**不必要な部分はアクセス拒否などの対策**を行いながら、円滑に稼働させましょう。

### セキュリティホールを招く前に対策を検討する

AWSで様々なインスタンスを利用して1つのシステムを構築したところで、そのままにしておいても**セキュリティホールに出くわす**可能性があります。常に*インスタンスはアップデート*を行っており、1度も行わないと脆弱な状態になってしまうケースも少なくありません。

パッケージを構築したらアップデートを定期的に行っていき、**最新状態に保って**ください。バグは様々見つかっており、放置しておくと*不正アクセスなどの被害*に遭ってしまうこともあります。

時には情報漏えいにつながるので、*ビジネスシーンで大打撃*となります。Amazonが責任を持ち対応をしているので、パッケージは常に最新の内容をリリースしています。不十分な時にはセキュリティグループを組むのと同時に、**最新のパッケージをインストール**しましょう。
（参考）[AWSネットワークにおけるベストプラクティス ～ AWSのバックボーンネットワークに関するDeepな話（3）](https://codezine.jp/article/detail/9791)
（参考）[AWSを使っている人が絶対にやっておくべきセキュリティ対策](https://www.shadan-kun.com/blog/measure/3410/)

## AWSでどうやってセキュリティを活用してサーバなどを守るか考える

AWSでこれからシステム構築していこうとする際に、様々なサーバ構築や運用を行う中で*セキュリティ面*がどうしても気になるところでしょう。昨今DoS攻撃などセキュリティ関連が脆弱ならば、**外部攻撃のターゲット**として狙われやすい状況にあります。

### AWSにおける基本的なセキュリティの設定を把握する

AWSによってクラウドサービスを展開する企業なども増えていますが、**データなどを守るためのセキュリティ**については常に意識しなければならない問題です。最近ではデータなどを暗号化するツールなどが提供されていますが、AWSでも*セキュリティグループなどで対応*することができます。

基本設定をしっかりと行うことによって*外部攻撃に備える*ことができますが、セキュリティグループといわれる仮想のファイアウォールやVPCといわれる**仮想のプライベートネットワーク**があります。

その中でも活用されているのが*セキュリティグループ*ですが、AWSが様々なインスタンスの標準機能として備えているファイアウォールとなります。アクセス許可しながらも様々なトラフィックを設定によって制御していくので、**セキュリティ面で活用する**ことができます。

1つのセキュリティグループを*各インスタンスへ割当可能*なので、システムの状況に合わせて設定を考えることが可能です。設定すると許可したネットワークならばインスタンスに関して操作などを行うことができますが、許可していなければ**アクセス自体を拒否することができる**ようになります。

### セキュリティグループを設定する時に注意すべきポイント

単にインスタンスに対してセキュリティグループを設定すると、時には障害発生時などの切り分けで苦労してしまうこともあります。

セキュリティグループの設定は常に変更することができますが、新しく設定した時には各インスタンスと今後利用するインスタンスそれぞれに新たな設定を適用することになります。

しかし、未設定だと外部通信が全て遮断されてしまうので、時にはシステムへアクセスできなくなってしまうことも少なくありません。またVPCを使わなければ、アウトバウンドに対するセキュリティ設定を行うことができないので注意が必要です。

そして、セキュリティグループをしても外部攻撃が周囲で起こったり、セキュリティグループ自体で問題が生じたりしてもログがありません。セキュリティグループ関連で問題が起きても切り分けを行えないので、代替案を検討する必要があります。

### 具体的なAWSでセキュリティグループを設定する流れを理解する

アカウントを作成すると、*自動的*に最初のセキュリティグループがデフォルトで適用されています。各インスタンスを起動する時に**指定をしなければ**、自動的にデフォルト設定のセキュリティグループを利用することになります。

様々なシステムに合わせてセキュリティグループを組む時には、必ず*利用するポートやIPアドレスなどを確認*しながら設定しましょう。

手動でカスタマイズを行う時には、最初に**AWSの管理画面**を開きます。ログイン後にインスタンスの管理画面を開いてから、セキュリティグループを選択します。

表示されたら一覧からインバウンドの箇所を選択後、プルダウンメニューより*追加ルールの箇所をクリック*すると設定を行うことができます。最後に変更内容を保存すればカスタマイズ完了となるので、操作自体は非常に簡単です。

設定時のコツとしては、外部攻撃を受けないように余計な設定を入れないことです。必要最低限の内容を事前に検討しておき、*不要なポートやネットワーク*などを開放したり利用しないように心がけましょう。

またセキュリティに強いSSHなどを利用する時には、**指定したIPアドレス以外からアクセスできない**ように設定しておくと効果的です。
（参考）[さまざまなユースケースのセキュリティグループのルール](https://docs.AWS.amazon.com/ja_jp/AWSEC2/latest/UserGuide/security-group-rules-reference.html)

## AWSでセキュリティグループを活用することで得るメリットと注意点

様々なインスタンスを構築しながら、**低コストで運用することができる**AWSはメリットが色々とあります。初期費用もかからないので手軽にスタートすることができますが、他に追加したい時には選択しながら必要なものだけ用意することができる点も受けています。

その中でインスタンスに適用できる*セキュリティグループ*が大いに役立つだけでなく、システムをしっかりと守ってくれます。

### スムーズに運用することができる点がメリットとなる

AWSは自在にサイジングすることができ、インスタンスは必要なだけ用意することができます。CPUやメモリだけでなくストレージの大きさも自由に決められるだけでなく、電気代をかけずに**24時間稼働**させることができます。

ホームページを運営するユーザも多いですが、*WordpressなどのCMSも活用することが可能*です。その中でセキュリティグループを設定することによって、構築したシステムを守っていくことができます。

ビッグデータなどを取り扱う時には、**外部からアクセスされる**ケースも少なくありません。こうなると様々な攻撃を受けてしまうこともあり、システムが守れなくなってしまうことがあります。

昨今*IoTやビジネスアプリケーションなど*に使われることも多いですが、インバウンドルールなどを適用しながらシステムを守ることが可能です。

### インバウンドルールは各ユーザで登録ができる

*ビッグデータ*を管理したり運用するシステムなどを簡単に構築することができますが、インバウンドルールは各ユーザで対応することになります。追加されるまでは別のホストより送信されるトラフィックについては、**許可されない**ので注意が必要です。

*リソース側でアウトバウンド*について接続が確立されると、自動的に応答パターンを作っていきます。ただし全ポートでトラフィックについては許可が必要なので、追加する際には**漏れなく対応することが重要**です。

### データベースにも活用できるが設定には注意する

*Amazon RDS DBインスタンス*ではデータベース関連の構築を行えますが、長く利用する時にセキュリティグループを活用することができます。データを守る観点では頼りになりますが、**設定確認は常に行った方が理想的**です。

インスタンスがVPCへ移行する時に更新しなければ、*送受信で支障をきたす*ことも考えられます。事前にセキュリティグループの見直しも含めて更新を行い、**円滑にデータベースを利用できる環境作り**を行うことが重要です。
（参考）[AWSを使うメリットとは！使いこなすためのポイントとあわせて紹介](https://business.ntt-east.co.jp/content/cloudsolution/column-02.html)
（参考）[セキュリティグループ: インバウンドルールとアウトバウンドルール](https://docs.AWS.amazon.com/ja_jp/quicksight/latest/user/vpc-security-groups.html)

## セキュリティグループは利用用途によって使い分けることが重要

AWSは無料で使いやすい点が受けていますが、設定を間違えたり実行していないと**セキュリティホールの餌食****になってしまうこともあります。従量課金となっているので、時には外部からDoS攻撃などを受けてしまうと**コストが非常に大きく**なってしまいます。

反対にセキュリティグループの内容を絞りすぎると、システムが十分に稼働しない恐れもあるので検討が必要です。

セキュリティグループは設定は簡単ですが、見方を誤ってしまうと十分に設定することができません。AWSは**専門用語も多数出てくる**ので、しっかりと*キーワード*も勉強しながらセキュリティグループを組んでいくようにしましょう。

AWSは無料でアカウントを作り、クラウド上で料金を支払いながらシステム構築を行えますが、セキュリティホールに巻き込まれないように注意しなければなりません。AWSではセキュリティグループを設定することによって、様々なセキュリティ対策を行うことができます。

AWSは無料でアカウント作成できるが、セキュリティホールの影響も考える必要がある

セキュリティグループはアクセス拒否などの機能を活用することができる

デフォルト設定が既に組まれているが、各システムに合わせるには細かく設定して実行することが必要

AWSでセキュリティグループを組むメリットと注意すべきポイント

近年はクラウドサービスの普及に伴いAWSの需要は高まりつつあります。AWSの導入や活用する際に困りごとが発生した場合、ユーザーだけでは解決できないことも多く、AWSのサポートを利用することがあります。ここでは、まずAWSの概要とサポートの詳細について詳しく紹介します。

**AWSとは「Amazon Web Services」の略称で、Amazon社が提供しているクラウドサービスの1つです。**市場シェア最大を誇っており、近年はクラウド技術が発展したこともあってオンプレミス環境からクラウド環境へ移行する企業も増加しています。*そのため、AWSの需要は非常に高いといえます。*

AWSは初期費用無料で利用することが可能でき、従量課金制も採用されています。また、オンプレミス環境のようにハードウェアを用意することも不要なので、*コストの効率化が期待できます。*

**AWSサポートでは技術・人材・プログラムなどを組み合せて、クライアントの業務効率化・コスト削減・イノベーション推進などの支援を行っています。**クライアントがクラウドサービスを用いて事業を加速させることで、時間やコストの削減が期待できるでしょう。

その他にも、*クライアントのクラウド移行を成功させるようなサポート体制があり、*事業戦略の質問に対する回答や導入マニュアルの提供など幅広い支援があります。*AWSではクライアントの障害対応も行っており*、事前に起こりうる可能性がある障害を調査することが多いので、ビジネスを成功させるためのサポートに重点を置いていることが理解できます。

AWSのサポートプランには**「開発者サポート」「ビジネスサポート」「エンタープライズサポート」の3つの種類があり、全てのプランには「ベーシックサポートプラン」が含まれています。**ベーシックサポートプランは無料で利用でき、AWS利用者全てが対象なのでAWSのアカウントを取得すればベーシックサポートプランが付与されます。

*ベーシックサポートプランでは、アカウントや請求に関する質問への回答、AWS特有のサービスクォータの引き上げに関する支援などを提供しています。*自社に合ったプランを選択することで、業務の最適化・リスクの管理・コストの削減などが期待できるでしょう。ここからは、それぞれのサポートプランについて詳しく解説します。

**開発者サポートプランは、AWSで初期開発やテストを行っている方向けのプランです。**営業時間中に、技術的なサポートや構築やテストを実施する際の設定方法について支援を行ってくれます。一般的な質問への応答時間は 24時間以内です。一方で、システム障害が発生した場合は12時間以内に応対してくれます。*開発者サポートプランの料金は、最低でも月額29米ドルです。もしくは毎月のAWS料金の3%で高い方が適用されます。*

**ビジネスサポートプランは、ビジネスとしてAWSを利用している方向けのプランです。**24時間365日の技術的なサポートを受けることができます。業務システムに障害が発生した場合は、4時間以内で応対してくれます。また、業務システムが停止した場合には1時間以内に対応してくれるのも魅力です。電話・チャット・メールを利用して、サポートエンジニアに年中無休で問い合わせすることもできます。

ビジネスサポートプランの料金は、*最低でも月額100米ドルです。*開発者サポートプランと同様で、*使用量に応じて料金が月額基本料を上回る可能性があるため、月額100米ドルもしくは月額AWS料金の一定割合のうち高い方が適用されます。*

### エンタープライズサポートプラン

**エンタープライズサポートプランは、ヘビーユーザーや団体向けのプランです。**クライアントの事業目標を、AWSを活用して達成できるようなサポートを行ってくれます。*ビジネスに必要不可欠なシステムが停止した場合は、15分以内で応対してもらえます。*また、プロフェッショナルなエンジニアによるサポートを年中無休で利用することが可能です。

さらに、電話・チャット・メールでの相談に加えて、テクニカルアカウントマネージャーに連絡もできます。エンタープライズの利用料金は、*最低でも15,000米ドルです。最も高いサポートプランで、1米ドルを100円として計算を行うと150万円となります。*他のプランと同様で、月額基本料金もしくは月額AWS料金の一定割合のうち高い方が適用されます。

AWSが実施しているサポート内容は、電話対応以外も充実しています。**選択したプランがどのようなサポート内容に対応しているのか、事前に確認しましょう。**ここでは、AWSが用意しているサポート内容について詳しく紹介します。

**経験豊富なサポートエンジニアへ問い合わせすることができます。**クラウド環境を利用しているため、サポートエンジニアも問い合わせを行ったユーザーと同じ環境で手を動かせるので、問い合わせに対する回答の精度や速度が高いです。また、AWSはAmazon社のクラウドサービスですが、日本語でも電話問い合わせを行えます。

**AWSには、全てのサポートプランに対応しているサポートフォーラムがあります。**サポートフォーラムとは、AWSに関する疑問点や不明点がある方が質問を記載し、それについて別ユーザーが返信・回答をするというものです。緊急性のある問題や回答時間を問わない内容であれば、サポートエンジニアではなくサポートフォーラムの利用がおすすめです。*また、過去の質問と回答の履歴を検索することで問題を素早く解決できる可能性もあるでしょう。*

AWS Trusted Advisorとは、**AWSの提案している活用方法に従って上手く活用できているかを確認する機能で、改善点をリアルタイムで提案してもらえるツールです。**AWSマネジメントコンソールもしくはAPIを経由してアクセスすることができます。AWSの公式サイトには、APIへアクセスするための方法が記載されています。

Cost Explorerとは、**AWSに関するコストを可視化することができる無料ツールを指します。**可視化することで前月などのコストとの比較も行いやすくなり、コスト効率の改善につなげることも可能です。レポートは1日に1回以上更新されます。また、毎月の使用状況が記載されたレポートは月末に確定されます。

**AWSにはさまざまなカテゴリにおいて、ベストプラクティスがあります。**ベストプラクティスに関する公式資料も用意されているため、効率の良い活用方法を見つけることもできます。また、問い合わせも可能なので、*ベストプラクティスを活用することで時間・コスト・セキュリティの面などで役に立つことが多いでしょう。*

例えば、Amazon S3のセキュリティに関するベストプラクティスでは、予防対策として権限管理・暗号化のように機密性を維持するための機能・改ざん防止のように完全性を維持するための機能について記載されています。

AWSのサポート内容の中には、**スキルが豊富なサポートエンジニアと1対1でやり取りを行うことができるサポートもあります。**AWSを利用している際の問題点・疑問点・不明点などをAWSのサポートエンジニアのチームに連絡できるため、自社に適切なサポートを受けられます。*ビジネスサポートプランとエンタープライズサポートプランの場合、時間を問わずいつでも利用することが可能です。*

**AWSにはプランに関係なくナレッジセンターが設けられています。**ナレッジセンターでは、ユーザーからよくある質問に対して、日本語に対応しているエンジニアが段階を踏んで丁寧に解決方法を紹介しています。*提供している全ての動画は、「Amazon Web Services Japan公式」チャンネルの「AWS サポート」より閲覧することが可能です。*
[参考：[Amazon Web Services Japan 公式](https://www.youtube.com/c/JPAmazonWebServices/featured)]

## サポートを活用して効率よくAWSを利用しよう！

これまでに、AWSの概要・サポートプラン・サポート内容について詳しく解説しました。AWSとは、Amazon社が提供している市場のシェアでは最大を誇るクラウドサービスの1つです。近年はクラウド技術が急激に普及し始めたことから、AWSの需要は非常に高いといえます。

**AWSのサポートプランは「開発者サポート」「ビジネスサポート」「エンタープライズサポート」の3つの種類があり、**全てのプランには無料で利用できる「ベーシックプラン」のサポート内容が含まれています。

AWSはさまざまなサポート内容を提供しており、「サポートフォーラム」「AWS Trusted Advisor」「Cost Explorer」などがあります。*サポート内容が、自社が利用しているプランに含まれているか事前に確認することが重要です。AWSの充実しているサポートを活用することで、自社のビジネスの成長を促進させましょう。*

AWSとは、Amazon社が提供しているクラウドサービスの1つです。近年はクラウド技術が急激に普及し始めたことから、AWSの需要は非常に高い傾向にあります。当記事では、AWSの概要・サポートプラン・サポート内容について詳しく解説します。

AWSとは「Amazon Web Services」の略称で、Amazon社が提供しているクラウドサービスの1つ

AWSのサポートプランは「開発者サポート」「ビジネスサポート」「エンタープライズサポート」の3種類

AWSのサポート内容として「サポートフォーラム」「AWS Trusted Advisor」「Cost Explorer」などが挙げられ、自社が利用しているプランに含まれているか事前確認が必要

AWSのサポートとは？プランやサポート内容について詳しく解説

*AWSアカウント*はAWSのサービスを利用する際に、**AWS側にアカウント登録をすることで払い出してもらうアカウント**です。アカウントと聞くと、Microsoftの「Active Directory」のように人に紐づくアカウントをイメージしますが、AWSアカウントは賃貸住宅を借りる際の、*借家とマスターキー*のようなものです。マスターキーとなるAWSアカウントは複数持つことも可能です。この*AWSアカウントを取得することで、AWSが提供するさまざまなサービスを利用*することができます。

### AWSアカウントを作成すると何ができる？

*AWSアカウント自体は、無料で作成*できます。AWSのサービスであるAmazon EC2やAmazon S3など、様々な**主要サービスには一定の条件で無料利用枠が設けられており、12ヶ月間それらのサービスを無料で利用することが可能**です。

例えば仮想サーバーを必要とする際には、*Amazon EC2を月間750時間×12ヶ月間の無料利用*が可能です。他、ストレージサービスの*Amazon S3は5GBまでのストレージを12ヶ月*、データベースサービスの*Amazon RDSも12ヶ月間無料で利用*できます。

つまり、*お試し利用からシステム構築まで12ヶ月間はすべて無料で利用*が可能ということです。 

**AWSアカウントの作成には、必要なものがいくつかあります。アカウント登録で戸惑うことがないよう、あらかじめ準備**しておきましょう。

*1.AWSアカウント名*
▪Eメールアドレス…AWSアカウントのルートユーザーのIDとなります。

*2.AWSアカウント名*
 アカウントID数字12桁が払い出されますが、管理しやすいように名前の割り当てができます。

 （ルートユーザー権限があれば後から変更ができます）

*3.連絡先情報*
▪氏名
▪住所
▪電話番号 等

*4.支払情報* （※アカウント作成だけで請求は発生しません）
▪クレジット/デビットカード番号情報
▪請求先住所情報
▪電話もしくはSMS利用が可能な端末（本人確認用途で利用します）

*5.サポートプランの検討*
アカウントの用途や受けたいサポート内容に応じて、必要なプランを選択します。初めての利用で個人であれば、*「ベーシックプラン」を選択*しておけばよいでしょう。（詳細は以下参照）

*▪ベーシックプラン*
▪開発者プラン
▪ビジネスプラン
▪エンタープライズプラン

※プランの詳細は[AWS サポートのプラン比較](https://aws.amazon.com/jp/premiumsupport/plans/)を参照

## AWSアカウントを登録してみよう

AWSアカウント登録の準備が整ったら、実際に登録してみましょう。**数分で登録でき、個人の方でも無料で自身のクラウド環境を手に入れる**ことができます。

AWSアカウントの登録は以下のリンクから行えますので、ぜひ試してみてください。

*Step1: AWS アカウントの作成*
[AWSにサインアップ](https://portal.aws.amazon.com/billing/signup#/start)からAWSアカウントの新規登録を行います。

最初に、Eメールアドレス・パスワード・アカウント名を入力します。**パスワードは8文字以上で、大文字・小文字・数字・記号から最低3種類を選択**します。*AWSアカウント名は自分の名前で構いません*。（例 : Ab12345+）

*Step2: 連絡先情報を入力*
アカウントの種類として「プロフェッショナル」と「パーソナル」があるので、企業や教育機関などはプロフェッショナル、*個人はパーソナルを選択*します。連絡先の項目を全て入力してください。

*Step3: 支払い情報を入力*
クレジットカード情報や請求先情報（連絡先と異なる場合）を入力します。料金の請求はありません。

*Step4: SMS または電話によるアカウント認証*
本人確認のための電話番号を設定します。SMSによるテキストメッセージか、音声通話のいずれかを選択し、リージョンコードが日本（+81）になっていることを確認し、電話番号を入力します。続いて、セキュリティチェック欄に表示されている画像の文字を入力します。次に「SMSを送信する」をクリックすると、**登録した電話番号にSMSで認証コードが送られます。この認証コードを入力すると本人確認が終了**します。

*Step5: サポートプランの選択*
▪ベーシックプラン/開発者プラン/ビジネスプランの選択を求める画面が表示されますので、プランを選択します。

AWSアカウントを作成した後、デフォルトで*ルートアカウントと呼ばれるユーザーが作成されます*。

ルートアカウントは非常に強い権限をもつアカウントで、マネジメントコンソールの操作、API経由での操作などが全て行えてます。**万が一ルートアカウントの情報が漏洩すると、AWS上に構築したシステム環境を完全に乗っ取られてしまい、また個人情報漏洩にもつながり大変危険ですので、きちんと保護しましょう**。

### AWS アカウントのセキュリティ改善10項目

AWSは世界最大のクラウドサービスですが、**利用する側のセキュリティ対策が甘かったり、セキュリティ意識が低かったりするとセキュリティ事故が起こります**。実際にAWSアカウントが乗っ取りに遭い、暗号通貨のマイニングで利用された事件などもあります。

そうしたセキュリティ事故や事件を防ぐために、AWS の情報セキュリティ責任者（CISO）のステファン・シュミット氏が2019年に提唱した「クラウド・セキュリティのための上位10項目」を参考に、*利用者自らがセキュリティ改善に努める必要*があります。以下、10項目を箇条書きでご紹介します。

*①アカウント情報を正しく保つ*
*②多要素認証（MFA）を利用する*
*③シークレットをハードコードしない*
*④セキュリティグループに制限をかける*
*⑤明確なデータポリシーを持つ*
*⑥CloudTrail ログの集約化*
*⑦IAM ロールを確認する*
*⑧Finding/結果に対してアクションをとる*（GuardDutyのみではありません）
*⑨キーをローテーションする*
*⑩開発サイクルに参加する*

詳細は以下、AWSのサイトをご参照ください。

[AWS アカウントのセキュリティを改善するための 10 個の項目](https://aws.amazon.com/jp/blogs/news/top-10-security-items-to-improve-in-your-aws-account/)

**IAM（Identity and Access Management）はAWSのサービスの1つで、「認証」や「認可」の設定が行えます**。*「認証」や「認可」を正しく設定*することによって、AWS利用者やAWSのサービスの*アクセス権限や範囲をコントロール*できます。イメージとしては、MicrosoftのActiveDirectryでユーザーごとに払い出される*ADアカウントと似ています*。IAMは、日本では「アイアム」と発音されることが多いようですが、英語では「アイ・エー・エム」とアルファベットをそのまま発音しています。

IAMの理解の前に、**IAMが行っている「認証」と「認可」の意味ついて確認**しましょう。認証と認可は、似て非なる言葉です。これを分かりやすく述べると以下の違いになります。

　*▪認証→ ID・パスワードにより利用者が本人であるかどうかを確認すること*

　*▪認可→ 認証された利用者にリソースへのアクセスや操作の権限を与えること*

続いて、IAMの機能について説明します。IAMには主に以下の機能があります。

IAMユーザーは、Microsoftの「Active Directoryアカウント」と同様に**利用者個人に紐づくアカウント**です。

それぞれのIAM Userに対しては以下のバスワードやアクセスキーを発行することができます。発行できるのは、いずれも英数字・記号のテキスト情報のみです。

*1.マネジメントコンソールにログインする際に必要となるパスワード*

*2.アクセスキー（Access Key）およびシークレットアクセスキー（Secret Access Key）*

IAMポリシーでは**「AWS上 のどのリソースに対し、どのような操作を許可するか」**という*「操作の権限」*を定めます。

ポリシーは*「IAMユーザー」「IAMグループ」、「IAMロール」にアタッチ*（割り当て）して使い、*アタッチされたそれぞれに権限*が与えられます。

例えば、AWS S3（ストレージサービス）に対して全ての操作ができる権限ポリシーを作成し、IAMユーザーのAさんにアタッチ（割り当て）すると、AさんはAWS S3に対してすべての操作が可能となります。

IAMポリシーは大きく分けて以下**3種類のポリシー**があります。

*▪AWS管理ポリシー*
利用者のアクセス許可割り当てを簡略化するために、AWS側が提供する事前定義された管理ポリシーです。

クラウドの記事（22ページ目）