*AWSのインスタンス*とは、AWSクラウド内の*仮想サーバー*を指します。つまり、Amazon EC2でコンピュータ資源をサービス利用する際の**必須項目**です。このインスタンスは*複数同時に利用できる*ので、複数のインスタンスを立ち上げて複数のサーバー処理を行ったり、異なるインスタンスの種類を使って特定の高負荷の処理を高性能サーバーに分散したりすることも可能です。

*Amazon EC2*とは「Amazon Elastic Compute Cloud」の略で、AWSの提供するサービスのうち仮想サーバーを構築できるサービスです。クラウドサービス事業者は、クラウドコンピューティングを事業の柱としています。そのため、*Amazon EC2*も**AWSの主力サービス**と言って問題ありません。

ここでは、Amazon EC2の特徴をいくつか挙げます。

まず、選択可能な**インスタンスのタイプが豊富**です。CPUやストレージがそれぞれ必要な場合も*複数インスタンス*で対応できますし、*高速I/Oが求められるワークロード*にも対応可能となっています。

次に、**管理のしやすさ**です。管理画面からテンプレートを選択するだけで、*数分程度で仮想サーバーが構築可能*です。もし必要とする*サーバー台数が多い場合でも、設定は簡単*ですのでビジネスが急拡大する利用者でも問題なく対応できます。

最後に、**複数のロケーションを活用**できることです。リージョンやアベイラビリティゾーンを分けてインスタンスを配置することで、障害からアプリケーションを保護することが可能です。そのため、*可用性の高いアプリケーションシステムが構築可能*となります。
参考：[AWS Amazon EC2](https://aws.amazon.com/jp/ec2/)

Amazon EC2で使用するインスタンスの種類を、*インスタンスタイプ*と言います。Amazon EC2では用途に応じて各種のインスタンスタイプが提供されています。利用するには、*CPU・メモリ・ストレージ・ネットワークキャパシティーの異なるインスタンスタイプ*から**必要に応じてインスタンスを選択**します。

インスタンスの命名規則は、[インスタンスファミリー][インスタンス世代][追加機能][インスタンスサイズ]で構成されています。

・[*インスタンスファミリー*]
メモリ・I/O・CPUクロック・GPU・FPGA搭載有無によって、5つのカテゴリーに分類しています。
（1）汎用 : A（Arm）/T（Intel・Arm・AMD）/M（Intel・Arm・AMD）汎用業務向け
（2）コンピューティング最適化 C（Intel・Arm・AMD）主に動画エンコーディングやバッチ処理向け
（3）メモリ最適化 R/X/ハイメモリ（搭載メモリの違いとCPUの組み合わせ）インメモリDBやEDA等
（4）高速コンピューティング F/P/G（高速CPUと高速通信）HPC向け
（5）ストレージ最適化 H/I/D（搭載ストレージと高速通信）ビッグデータやDWH向け

・[*インスタンス世代*]
同一のインスタンスファミリーの世代を指し、数字が大きいほど最新となりコストパフォーマンスが高いインスタンスとなります。具体的には [1 2 3 4 5..]等の値が入ります。

・[*インスタンスサイズ*]
CPU・メモリ・ネットワークのキャパシティに応じて名称が決まっています。以下のようなネーミング順でサイズが上がっていきます。
nano→micro→small→medium→large→xlarge→2xlarge→4xlarge→・・・→24xlarge

### インスタンスの選定方法は？

インスタンスの命名規則から通常使用するインスタンスを考えてみます。基準を*汎用インスタンスファミリーの「M」*とした場合、以下の**追加選択が可能**となります。

・バースト機能を使いたい場合 : Tを選択
・ARMアーキテクチャを使いたい場合 : Aを選択
・より高いCPU性能がほしい場合 : C/Zを選択
・より大きいメモリ量が必要な場合 R/X/ハイメモリを選択
・GPUやFPGAを利用したい場合 : F/P/Gを選択
・高速大容量のストレージが必要な場合 : H/I/Dを選択

*開発環境やWeb系システム*においては、*汎用インスタンスのT2/T3またはM4/M5*が選択でき、さらに性能が必要であればC4/C5あたりが適切な選択となります。最新のプロセッサー世代がお勧めですので、処理性能に応じてT3またはM5およびC5を検討しましょう。こちらの[インスタンスファミリー][インスタンス世代]を決定し、[インスタンスサイズ]を選んだらインスタンス選定が完了します。

Amazon EC2の料金ですが、*Amazon EC2自体は無料*で、*Amazon EC2インスタンスに対して料金がかかります*。Amazon EC2インスタンスの支払い方法は、オンデマンド・Savings Plans・リザーブドインスタンス・スポットインスタンス、そしてDedicated Hostの5種類があります。

なお、Amazon EC2では**AWS 無料利用枠の設定**がありますので、1年間毎月750時間分のLinux およびWindowsのt2.microインスタンスは無料利用枠に含まれます。

## 実際のインスタンスの設定は？

*インスタンスの設定*は**とても簡単**です。Amazon EC2コンソールからインスタンスの各種設定を行います。ここではインスタンスの起動方法から確認方法、終了方法を見ていきます。
参考：[AWS Amazon EC2 インスタンスの起動](https://docs.aws.amazon.com/ja_jp/AWSEC2/latest/UserGuide/LaunchingAndUsingInstances.html)

### インスタンスの起動方法は？

Amazon EC2のインスタンス起動方法は、Amazon EC2コンソールから*Amazon Machine Image （AMI）* と呼ばれる**基本設定リストから選択し起動**します。

選択方法はいくつかあり、*インスタンス起動ウィザード*を用いたり *起動テンプレートを作成*して、*起動テンプレートから起動*することが可能です。

具体的な流れは以下の通りです。
（1）Amazon EC2 コンソールを開きます
（2）コンソールダッシュボードで、[Launch Instance]を選択します
（3）[Choose an Amazon Machine Image（AMI）（Amazon マシンイメージ（AMI）を選択）]から設定テンプレートを選択します
（4）[Choose an Instance Type]からインスタンスのタイプを選択します
（5）インスタンスタイプの選択ページで、[確認して起動] を選択します
（6）[Review Instance Launch]ページの [Security Groups]でセキュリティグループを選択します
（7）[Review Instance Launch]ページで、[Launch]を選択します
（8）キーペアの入力を求められた所で、[Choose an existing key pair]を選択し[Launch Instances] を選択します
（9）インスタンスを起動の確認ページが表示されたら[View Instances]を選択してコンソールに戻ります
（10）[Instances] 画面に起動のステータスが表示されます

インスタンスを起動した後、インスタンスに接続して使用できます。最初、インスタンスの状態は pending です。インスタンスの状態がrunningの場合、インスタンスは起動を開始します。なお、t2.microインスタンスはAWS 無料利用枠に含まれますので、まずは無料利用枠で試してみるのも良いでしょう。

### インスタンスの確認方法は？

*インスタンスのステータス*は**以下の手順で確認**します。

（1）Amazon EC2 コンソールを開きます
（2）ナビゲーションペインで、[インスタンス] を選択します
（3）[インスタンス] ページで、[Status check (ステータスチェック)] 列に動作状況が表示されます

### インスタンスの終了方法は？

*インスタンスの終了*は**以下の手順で行います**。

（1）Amazon EC2 コンソールを開きます
（2）ナビゲーションペインで、[インスタンス] を選択します
（3）[Instance state（インスタンスの状態）][Terminate instance（インスタンスの終）] の順に選択します
（4）確認が求められたら、[Terminate（終了）] を選択します

インスタンスが停止状態の場合は、*インスタンスタイプを変更することも可能*です。

## AWSの豊富なインスタンスを活用し最適なシステムを構築しましょう

*Amazon EC2のインスタンス*は**豊富な選択が可能**です。インスタンスの選択は小規模なシステムから大規模で複雑なシステムまでカバー可能です。ぜひ複数のインスタンスを効果的に使い、より*最適な業務システムを構築*できるように準備しましょう。

Amazon EC2はAWSが提供する仮想サーバーのサービスです。AWSでは仮想サーバーの単位としてインスタンスを定義しています。インスタンスタイプは豊富ですので、ここではインスタンスの種類を紹介します。加えてインスタンスの起動・確認方法についても触れていきます。

AWSのインスタンスとは、AWS クラウドの提供するAmazon EC2の仮想サーバーを指します

仮想サーバーを選択するために豊富なインスタンスタイプが用意されています

複数のインスタンスを同時に起動し、最適なシステムを構築することが可能です

AWS Amazon EC2のインスタンスとは？インスタンスの起動・確認方法を合わせて解説！

## AWSを利用する時にチェックすべきポイントを理解する

AWSは初期費用が不要で必要な機能があらかじめ揃っているとはいえ、*自身で設定*しなければいけない機能もあり、利用する上で注意が必要なこともあります。では、**どんなことに注意すべきか**見てみましょう。

### セキュリティグループと従量課金には注意が必要

AWSは基本的に*初期費用がかかりません*が、使いたいサービスやサーバによって料金が大きく変わります。従量課金となるので、時には**通信量などが増えてしまうと高額になる**ケースも少なくありません。

そんな時に大量に外部からアクセスなどが集中すると、その分**料金が加算されてしまう**ことがあります。コストが外部攻撃によってかかってしまうと運用の維持が難しくなるので、セキュリティ面で*強固な状態*を作っていかなければなりません。

そこで役立てるのが*「セキュリティグループ」*で、一般的にリリースされているサーバで提供されているファイアウォールと同様のシステムとなります。設定を行いながらセキュリティ対策を講じることができますが、**想定外のセキュリティホールから守る**ことができます。

コンソール上で*設定をスムーズに行う*ことができるので、しっかりと**検討しながらシステムに活用**していくといいでしょう。

### それぞれのインスタンスで管理方法を検討する

*インスタンス*とはOSを入れて稼働させるサーバなどを指していますが、複数構築することによって1つのシステムとなっていきます。用途によってインスタンスを変えていくことが重要で、**無料で提供されているインスタンス**もあります。

例えば、多く活用されているのがAmazon EC2ですが、起動する前に**ネットワーク設定やセキュリティグループ**を検討していくようにしましょう。

低額でスピーディーに稼働させることができますが、セキュリティホールによって*従量課金が高額になってしまう*こともあります。システム構築する上で**不必要な部分はアクセス拒否などの対策**を行いながら、円滑に稼働させましょう。

### セキュリティホールを招く前に対策を検討する

AWSで様々なインスタンスを利用して1つのシステムを構築したところで、そのままにしておいても**セキュリティホールに出くわす**可能性があります。常に*インスタンスはアップデート*を行っており、1度も行わないと脆弱な状態になってしまうケースも少なくありません。

パッケージを構築したらアップデートを定期的に行っていき、**最新状態に保って**ください。バグは様々見つかっており、放置しておくと*不正アクセスなどの被害*に遭ってしまうこともあります。

時には情報漏えいにつながるので、*ビジネスシーンで大打撃*となります。Amazonが責任を持ち対応をしているので、パッケージは常に最新の内容をリリースしています。不十分な時にはセキュリティグループを組むのと同時に、**最新のパッケージをインストール**しましょう。
（参考）[AWSネットワークにおけるベストプラクティス ～ AWSのバックボーンネットワークに関するDeepな話（3）](https://codezine.jp/article/detail/9791)
（参考）[AWSを使っている人が絶対にやっておくべきセキュリティ対策](https://www.shadan-kun.com/blog/measure/3410/)

## AWSでどうやってセキュリティを活用してサーバなどを守るか考える

AWSでこれからシステム構築していこうとする際に、様々なサーバ構築や運用を行う中で*セキュリティ面*がどうしても気になるところでしょう。昨今DoS攻撃などセキュリティ関連が脆弱ならば、**外部攻撃のターゲット**として狙われやすい状況にあります。

### AWSにおける基本的なセキュリティの設定を把握する

AWSによってクラウドサービスを展開する企業なども増えていますが、**データなどを守るためのセキュリティ**については常に意識しなければならない問題です。最近ではデータなどを暗号化するツールなどが提供されていますが、AWSでも*セキュリティグループなどで対応*することができます。

基本設定をしっかりと行うことによって*外部攻撃に備える*ことができますが、セキュリティグループといわれる仮想のファイアウォールやVPCといわれる**仮想のプライベートネットワーク**があります。

その中でも活用されているのが*セキュリティグループ*ですが、AWSが様々なインスタンスの標準機能として備えているファイアウォールとなります。アクセス許可しながらも様々なトラフィックを設定によって制御していくので、**セキュリティ面で活用する**ことができます。

1つのセキュリティグループを*各インスタンスへ割当可能*なので、システムの状況に合わせて設定を考えることが可能です。設定すると許可したネットワークならばインスタンスに関して操作などを行うことができますが、許可していなければ**アクセス自体を拒否することができる**ようになります。

### セキュリティグループを設定する時に注意すべきポイント

単にインスタンスに対してセキュリティグループを設定すると、時には障害発生時などの切り分けで苦労してしまうこともあります。

セキュリティグループの設定は常に変更することができますが、新しく設定した時には各インスタンスと今後利用するインスタンスそれぞれに新たな設定を適用することになります。

しかし、未設定だと外部通信が全て遮断されてしまうので、時にはシステムへアクセスできなくなってしまうことも少なくありません。またVPCを使わなければ、アウトバウンドに対するセキュリティ設定を行うことができないので注意が必要です。

そして、セキュリティグループをしても外部攻撃が周囲で起こったり、セキュリティグループ自体で問題が生じたりしてもログがありません。セキュリティグループ関連で問題が起きても切り分けを行えないので、代替案を検討する必要があります。

### 具体的なAWSでセキュリティグループを設定する流れを理解する

アカウントを作成すると、*自動的*に最初のセキュリティグループがデフォルトで適用されています。各インスタンスを起動する時に**指定をしなければ**、自動的にデフォルト設定のセキュリティグループを利用することになります。

様々なシステムに合わせてセキュリティグループを組む時には、必ず*利用するポートやIPアドレスなどを確認*しながら設定しましょう。

手動でカスタマイズを行う時には、最初に**AWSの管理画面**を開きます。ログイン後にインスタンスの管理画面を開いてから、セキュリティグループを選択します。

表示されたら一覧からインバウンドの箇所を選択後、プルダウンメニューより*追加ルールの箇所をクリック*すると設定を行うことができます。最後に変更内容を保存すればカスタマイズ完了となるので、操作自体は非常に簡単です。

設定時のコツとしては、外部攻撃を受けないように余計な設定を入れないことです。必要最低限の内容を事前に検討しておき、*不要なポートやネットワーク*などを開放したり利用しないように心がけましょう。

またセキュリティに強いSSHなどを利用する時には、**指定したIPアドレス以外からアクセスできない**ように設定しておくと効果的です。
（参考）[さまざまなユースケースのセキュリティグループのルール](https://docs.AWS.amazon.com/ja_jp/AWSEC2/latest/UserGuide/security-group-rules-reference.html)

## AWSでセキュリティグループを活用することで得るメリットと注意点

様々なインスタンスを構築しながら、**低コストで運用することができる**AWSはメリットが色々とあります。初期費用もかからないので手軽にスタートすることができますが、他に追加したい時には選択しながら必要なものだけ用意することができる点も受けています。

その中でインスタンスに適用できる*セキュリティグループ*が大いに役立つだけでなく、システムをしっかりと守ってくれます。

### スムーズに運用することができる点がメリットとなる

AWSは自在にサイジングすることができ、インスタンスは必要なだけ用意することができます。CPUやメモリだけでなくストレージの大きさも自由に決められるだけでなく、電気代をかけずに**24時間稼働**させることができます。

ホームページを運営するユーザも多いですが、*WordpressなどのCMSも活用することが可能*です。その中でセキュリティグループを設定することによって、構築したシステムを守っていくことができます。

ビッグデータなどを取り扱う時には、**外部からアクセスされる**ケースも少なくありません。こうなると様々な攻撃を受けてしまうこともあり、システムが守れなくなってしまうことがあります。

昨今*IoTやビジネスアプリケーションなど*に使われることも多いですが、インバウンドルールなどを適用しながらシステムを守ることが可能です。

### インバウンドルールは各ユーザで登録ができる

*ビッグデータ*を管理したり運用するシステムなどを簡単に構築することができますが、インバウンドルールは各ユーザで対応することになります。追加されるまでは別のホストより送信されるトラフィックについては、**許可されない**ので注意が必要です。

*リソース側でアウトバウンド*について接続が確立されると、自動的に応答パターンを作っていきます。ただし全ポートでトラフィックについては許可が必要なので、追加する際には**漏れなく対応することが重要**です。

### データベースにも活用できるが設定には注意する

*Amazon RDS DBインスタンス*ではデータベース関連の構築を行えますが、長く利用する時にセキュリティグループを活用することができます。データを守る観点では頼りになりますが、**設定確認は常に行った方が理想的**です。

インスタンスがVPCへ移行する時に更新しなければ、*送受信で支障をきたす*ことも考えられます。事前にセキュリティグループの見直しも含めて更新を行い、**円滑にデータベースを利用できる環境作り**を行うことが重要です。
（参考）[AWSを使うメリットとは！使いこなすためのポイントとあわせて紹介](https://business.ntt-east.co.jp/content/cloudsolution/column-02.html)
（参考）[セキュリティグループ: インバウンドルールとアウトバウンドルール](https://docs.AWS.amazon.com/ja_jp/quicksight/latest/user/vpc-security-groups.html)

## セキュリティグループは利用用途によって使い分けることが重要

AWSは無料で使いやすい点が受けていますが、設定を間違えたり実行していないと**セキュリティホールの餌食****になってしまうこともあります。従量課金となっているので、時には外部からDoS攻撃などを受けてしまうと**コストが非常に大きく**なってしまいます。

反対にセキュリティグループの内容を絞りすぎると、システムが十分に稼働しない恐れもあるので検討が必要です。

セキュリティグループは設定は簡単ですが、見方を誤ってしまうと十分に設定することができません。AWSは**専門用語も多数出てくる**ので、しっかりと*キーワード*も勉強しながらセキュリティグループを組んでいくようにしましょう。

AWSは無料でアカウントを作り、クラウド上で料金を支払いながらシステム構築を行えますが、セキュリティホールに巻き込まれないように注意しなければなりません。AWSではセキュリティグループを設定することによって、様々なセキュリティ対策を行うことができます。

AWSは無料でアカウント作成できるが、セキュリティホールの影響も考える必要がある

セキュリティグループはアクセス拒否などの機能を活用することができる

デフォルト設定が既に組まれているが、各システムに合わせるには細かく設定して実行することが必要

AWSでセキュリティグループを組むメリットと注意すべきポイント

近年はクラウドサービスの普及に伴いAWSの需要は高まりつつあります。AWSの導入や活用する際に困りごとが発生した場合、ユーザーだけでは解決できないことも多く、AWSのサポートを利用することがあります。ここでは、まずAWSの概要とサポートの詳細について詳しく紹介します。

**AWSとは「Amazon Web Services」の略称で、Amazon社が提供しているクラウドサービスの1つです。**市場シェア最大を誇っており、近年はクラウド技術が発展したこともあってオンプレミス環境からクラウド環境へ移行する企業も増加しています。*そのため、AWSの需要は非常に高いといえます。*

AWSは初期費用無料で利用することが可能でき、従量課金制も採用されています。また、オンプレミス環境のようにハードウェアを用意することも不要なので、*コストの効率化が期待できます。*

**AWSサポートでは技術・人材・プログラムなどを組み合せて、クライアントの業務効率化・コスト削減・イノベーション推進などの支援を行っています。**クライアントがクラウドサービスを用いて事業を加速させることで、時間やコストの削減が期待できるでしょう。

その他にも、*クライアントのクラウド移行を成功させるようなサポート体制があり、*事業戦略の質問に対する回答や導入マニュアルの提供など幅広い支援があります。*AWSではクライアントの障害対応も行っており*、事前に起こりうる可能性がある障害を調査することが多いので、ビジネスを成功させるためのサポートに重点を置いていることが理解できます。

AWSのサポートプランには**「開発者サポート」「ビジネスサポート」「エンタープライズサポート」の3つの種類があり、全てのプランには「ベーシックサポートプラン」が含まれています。**ベーシックサポートプランは無料で利用でき、AWS利用者全てが対象なのでAWSのアカウントを取得すればベーシックサポートプランが付与されます。

*ベーシックサポートプランでは、アカウントや請求に関する質問への回答、AWS特有のサービスクォータの引き上げに関する支援などを提供しています。*自社に合ったプランを選択することで、業務の最適化・リスクの管理・コストの削減などが期待できるでしょう。ここからは、それぞれのサポートプランについて詳しく解説します。

**開発者サポートプランは、AWSで初期開発やテストを行っている方向けのプランです。**営業時間中に、技術的なサポートや構築やテストを実施する際の設定方法について支援を行ってくれます。一般的な質問への応答時間は 24時間以内です。一方で、システム障害が発生した場合は12時間以内に応対してくれます。*開発者サポートプランの料金は、最低でも月額29米ドルです。もしくは毎月のAWS料金の3%で高い方が適用されます。*

**ビジネスサポートプランは、ビジネスとしてAWSを利用している方向けのプランです。**24時間365日の技術的なサポートを受けることができます。業務システムに障害が発生した場合は、4時間以内で応対してくれます。また、業務システムが停止した場合には1時間以内に対応してくれるのも魅力です。電話・チャット・メールを利用して、サポートエンジニアに年中無休で問い合わせすることもできます。

ビジネスサポートプランの料金は、*最低でも月額100米ドルです。*開発者サポートプランと同様で、*使用量に応じて料金が月額基本料を上回る可能性があるため、月額100米ドルもしくは月額AWS料金の一定割合のうち高い方が適用されます。*

### エンタープライズサポートプラン

**エンタープライズサポートプランは、ヘビーユーザーや団体向けのプランです。**クライアントの事業目標を、AWSを活用して達成できるようなサポートを行ってくれます。*ビジネスに必要不可欠なシステムが停止した場合は、15分以内で応対してもらえます。*また、プロフェッショナルなエンジニアによるサポートを年中無休で利用することが可能です。

さらに、電話・チャット・メールでの相談に加えて、テクニカルアカウントマネージャーに連絡もできます。エンタープライズの利用料金は、*最低でも15,000米ドルです。最も高いサポートプランで、1米ドルを100円として計算を行うと150万円となります。*他のプランと同様で、月額基本料金もしくは月額AWS料金の一定割合のうち高い方が適用されます。

AWSが実施しているサポート内容は、電話対応以外も充実しています。**選択したプランがどのようなサポート内容に対応しているのか、事前に確認しましょう。**ここでは、AWSが用意しているサポート内容について詳しく紹介します。

**経験豊富なサポートエンジニアへ問い合わせすることができます。**クラウド環境を利用しているため、サポートエンジニアも問い合わせを行ったユーザーと同じ環境で手を動かせるので、問い合わせに対する回答の精度や速度が高いです。また、AWSはAmazon社のクラウドサービスですが、日本語でも電話問い合わせを行えます。

**AWSには、全てのサポートプランに対応しているサポートフォーラムがあります。**サポートフォーラムとは、AWSに関する疑問点や不明点がある方が質問を記載し、それについて別ユーザーが返信・回答をするというものです。緊急性のある問題や回答時間を問わない内容であれば、サポートエンジニアではなくサポートフォーラムの利用がおすすめです。*また、過去の質問と回答の履歴を検索することで問題を素早く解決できる可能性もあるでしょう。*

AWS Trusted Advisorとは、**AWSの提案している活用方法に従って上手く活用できているかを確認する機能で、改善点をリアルタイムで提案してもらえるツールです。**AWSマネジメントコンソールもしくはAPIを経由してアクセスすることができます。AWSの公式サイトには、APIへアクセスするための方法が記載されています。

Cost Explorerとは、**AWSに関するコストを可視化することができる無料ツールを指します。**可視化することで前月などのコストとの比較も行いやすくなり、コスト効率の改善につなげることも可能です。レポートは1日に1回以上更新されます。また、毎月の使用状況が記載されたレポートは月末に確定されます。

**AWSにはさまざまなカテゴリにおいて、ベストプラクティスがあります。**ベストプラクティスに関する公式資料も用意されているため、効率の良い活用方法を見つけることもできます。また、問い合わせも可能なので、*ベストプラクティスを活用することで時間・コスト・セキュリティの面などで役に立つことが多いでしょう。*

例えば、Amazon S3のセキュリティに関するベストプラクティスでは、予防対策として権限管理・暗号化のように機密性を維持するための機能・改ざん防止のように完全性を維持するための機能について記載されています。

AWSのサポート内容の中には、**スキルが豊富なサポートエンジニアと1対1でやり取りを行うことができるサポートもあります。**AWSを利用している際の問題点・疑問点・不明点などをAWSのサポートエンジニアのチームに連絡できるため、自社に適切なサポートを受けられます。*ビジネスサポートプランとエンタープライズサポートプランの場合、時間を問わずいつでも利用することが可能です。*

**AWSにはプランに関係なくナレッジセンターが設けられています。**ナレッジセンターでは、ユーザーからよくある質問に対して、日本語に対応しているエンジニアが段階を踏んで丁寧に解決方法を紹介しています。*提供している全ての動画は、「Amazon Web Services Japan公式」チャンネルの「AWS サポート」より閲覧することが可能です。*
[参考：[Amazon Web Services Japan 公式](https://www.youtube.com/c/JPAmazonWebServices/featured)]

## サポートを活用して効率よくAWSを利用しよう！

これまでに、AWSの概要・サポートプラン・サポート内容について詳しく解説しました。AWSとは、Amazon社が提供している市場のシェアでは最大を誇るクラウドサービスの1つです。近年はクラウド技術が急激に普及し始めたことから、AWSの需要は非常に高いといえます。

**AWSのサポートプランは「開発者サポート」「ビジネスサポート」「エンタープライズサポート」の3つの種類があり、**全てのプランには無料で利用できる「ベーシックプラン」のサポート内容が含まれています。

AWSはさまざまなサポート内容を提供しており、「サポートフォーラム」「AWS Trusted Advisor」「Cost Explorer」などがあります。*サポート内容が、自社が利用しているプランに含まれているか事前に確認することが重要です。AWSの充実しているサポートを活用することで、自社のビジネスの成長を促進させましょう。*

AWSとは、Amazon社が提供しているクラウドサービスの1つです。近年はクラウド技術が急激に普及し始めたことから、AWSの需要は非常に高い傾向にあります。当記事では、AWSの概要・サポートプラン・サポート内容について詳しく解説します。

AWSとは「Amazon Web Services」の略称で、Amazon社が提供しているクラウドサービスの1つ

AWSのサポートプランは「開発者サポート」「ビジネスサポート」「エンタープライズサポート」の3種類

AWSのサポート内容として「サポートフォーラム」「AWS Trusted Advisor」「Cost Explorer」などが挙げられ、自社が利用しているプランに含まれているか事前確認が必要

AWSのサポートとは？プランやサポート内容について詳しく解説

*AWSアカウント*はAWSのサービスを利用する際に、**AWS側にアカウント登録をすることで払い出してもらうアカウント**です。アカウントと聞くと、Microsoftの「Active Directory」のように人に紐づくアカウントをイメージしますが、AWSアカウントは賃貸住宅を借りる際の、*借家とマスターキー*のようなものです。マスターキーとなるAWSアカウントは複数持つことも可能です。この*AWSアカウントを取得することで、AWSが提供するさまざまなサービスを利用*することができます。

### AWSアカウントを作成すると何ができる？

*AWSアカウント自体は、無料で作成*できます。AWSのサービスであるAmazon EC2やAmazon S3など、様々な**主要サービスには一定の条件で無料利用枠が設けられており、12ヶ月間それらのサービスを無料で利用することが可能**です。

例えば仮想サーバーを必要とする際には、*Amazon EC2を月間750時間×12ヶ月間の無料利用*が可能です。他、ストレージサービスの*Amazon S3は5GBまでのストレージを12ヶ月*、データベースサービスの*Amazon RDSも12ヶ月間無料で利用*できます。

つまり、*お試し利用からシステム構築まで12ヶ月間はすべて無料で利用*が可能ということです。 

**AWSアカウントの作成には、必要なものがいくつかあります。アカウント登録で戸惑うことがないよう、あらかじめ準備**しておきましょう。

*1.AWSアカウント名*
▪Eメールアドレス…AWSアカウントのルートユーザーのIDとなります。

*2.AWSアカウント名*
 アカウントID数字12桁が払い出されますが、管理しやすいように名前の割り当てができます。

 （ルートユーザー権限があれば後から変更ができます）

*3.連絡先情報*
▪氏名
▪住所
▪電話番号 等

*4.支払情報* （※アカウント作成だけで請求は発生しません）
▪クレジット/デビットカード番号情報
▪請求先住所情報
▪電話もしくはSMS利用が可能な端末（本人確認用途で利用します）

*5.サポートプランの検討*
アカウントの用途や受けたいサポート内容に応じて、必要なプランを選択します。初めての利用で個人であれば、*「ベーシックプラン」を選択*しておけばよいでしょう。（詳細は以下参照）

*▪ベーシックプラン*
▪開発者プラン
▪ビジネスプラン
▪エンタープライズプラン

※プランの詳細は[AWS サポートのプラン比較](https://aws.amazon.com/jp/premiumsupport/plans/)を参照

## AWSアカウントを登録してみよう

AWSアカウント登録の準備が整ったら、実際に登録してみましょう。**数分で登録でき、個人の方でも無料で自身のクラウド環境を手に入れる**ことができます。

AWSアカウントの登録は以下のリンクから行えますので、ぜひ試してみてください。

*Step1: AWS アカウントの作成*
[AWSにサインアップ](https://portal.aws.amazon.com/billing/signup#/start)からAWSアカウントの新規登録を行います。

最初に、Eメールアドレス・パスワード・アカウント名を入力します。**パスワードは8文字以上で、大文字・小文字・数字・記号から最低3種類を選択**します。*AWSアカウント名は自分の名前で構いません*。（例 : Ab12345+）

*Step2: 連絡先情報を入力*
アカウントの種類として「プロフェッショナル」と「パーソナル」があるので、企業や教育機関などはプロフェッショナル、*個人はパーソナルを選択*します。連絡先の項目を全て入力してください。

*Step3: 支払い情報を入力*
クレジットカード情報や請求先情報（連絡先と異なる場合）を入力します。料金の請求はありません。

*Step4: SMS または電話によるアカウント認証*
本人確認のための電話番号を設定します。SMSによるテキストメッセージか、音声通話のいずれかを選択し、リージョンコードが日本（+81）になっていることを確認し、電話番号を入力します。続いて、セキュリティチェック欄に表示されている画像の文字を入力します。次に「SMSを送信する」をクリックすると、**登録した電話番号にSMSで認証コードが送られます。この認証コードを入力すると本人確認が終了**します。

*Step5: サポートプランの選択*
▪ベーシックプラン/開発者プラン/ビジネスプランの選択を求める画面が表示されますので、プランを選択します。

AWSアカウントを作成した後、デフォルトで*ルートアカウントと呼ばれるユーザーが作成されます*。

ルートアカウントは非常に強い権限をもつアカウントで、マネジメントコンソールの操作、API経由での操作などが全て行えてます。**万が一ルートアカウントの情報が漏洩すると、AWS上に構築したシステム環境を完全に乗っ取られてしまい、また個人情報漏洩にもつながり大変危険ですので、きちんと保護しましょう**。

### AWS アカウントのセキュリティ改善10項目

AWSは世界最大のクラウドサービスですが、**利用する側のセキュリティ対策が甘かったり、セキュリティ意識が低かったりするとセキュリティ事故が起こります**。実際にAWSアカウントが乗っ取りに遭い、暗号通貨のマイニングで利用された事件などもあります。

そうしたセキュリティ事故や事件を防ぐために、AWS の情報セキュリティ責任者（CISO）のステファン・シュミット氏が2019年に提唱した「クラウド・セキュリティのための上位10項目」を参考に、*利用者自らがセキュリティ改善に努める必要*があります。以下、10項目を箇条書きでご紹介します。

*①アカウント情報を正しく保つ*
*②多要素認証（MFA）を利用する*
*③シークレットをハードコードしない*
*④セキュリティグループに制限をかける*
*⑤明確なデータポリシーを持つ*
*⑥CloudTrail ログの集約化*
*⑦IAM ロールを確認する*
*⑧Finding/結果に対してアクションをとる*（GuardDutyのみではありません）
*⑨キーをローテーションする*
*⑩開発サイクルに参加する*

詳細は以下、AWSのサイトをご参照ください。

[AWS アカウントのセキュリティを改善するための 10 個の項目](https://aws.amazon.com/jp/blogs/news/top-10-security-items-to-improve-in-your-aws-account/)

**IAM（Identity and Access Management）はAWSのサービスの1つで、「認証」や「認可」の設定が行えます**。*「認証」や「認可」を正しく設定*することによって、AWS利用者やAWSのサービスの*アクセス権限や範囲をコントロール*できます。イメージとしては、MicrosoftのActiveDirectryでユーザーごとに払い出される*ADアカウントと似ています*。IAMは、日本では「アイアム」と発音されることが多いようですが、英語では「アイ・エー・エム」とアルファベットをそのまま発音しています。

IAMの理解の前に、**IAMが行っている「認証」と「認可」の意味ついて確認**しましょう。認証と認可は、似て非なる言葉です。これを分かりやすく述べると以下の違いになります。

　*▪認証→ ID・パスワードにより利用者が本人であるかどうかを確認すること*

　*▪認可→ 認証された利用者にリソースへのアクセスや操作の権限を与えること*

続いて、IAMの機能について説明します。IAMには主に以下の機能があります。

IAMユーザーは、Microsoftの「Active Directoryアカウント」と同様に**利用者個人に紐づくアカウント**です。

それぞれのIAM Userに対しては以下のバスワードやアクセスキーを発行することができます。発行できるのは、いずれも英数字・記号のテキスト情報のみです。

*1.マネジメントコンソールにログインする際に必要となるパスワード*

*2.アクセスキー（Access Key）およびシークレットアクセスキー（Secret Access Key）*

IAMポリシーでは**「AWS上 のどのリソースに対し、どのような操作を許可するか」**という*「操作の権限」*を定めます。

ポリシーは*「IAMユーザー」「IAMグループ」、「IAMロール」にアタッチ*（割り当て）して使い、*アタッチされたそれぞれに権限*が与えられます。

例えば、AWS S3（ストレージサービス）に対して全ての操作ができる権限ポリシーを作成し、IAMユーザーのAさんにアタッチ（割り当て）すると、AさんはAWS S3に対してすべての操作が可能となります。

IAMポリシーは大きく分けて以下**3種類のポリシー**があります。

*▪AWS管理ポリシー*
利用者のアクセス許可割り当てを簡略化するために、AWS側が提供する事前定義された管理ポリシーです。

*▪カスタマー管理ポリシー*
利用者が設定するポリシーのことです。IPアドレス制御などが可能で、AWS管理ポリシーよりも細かい制御が行えます。

*▪インラインポリシー*
インラインポリシーとは、AWS管理ポリシーやカスタマー管理ポリシーよりも細かく、1つのIAMユーザーやIAMロールなどにアタッチする場合に利用します。

AWSの権限がIAMユーザーやIAMグループ、すなわち*「人」に対して割り当て（アタッチ）*されるのに対して、**IAMロールは主にEC2などの「インスタンス」に対して権限を割り当てる仕組み**です。

「人」が行う操作に対する権限はIAMユーザーやグループにポリシーを割り当て（アタッチ）し、*「インスタンス」が行う操作の権限はロールに対してポリシーを割り当て（アタッチ）する*のです。

AWSを利用する上では、セキュリティを保護する上で権限管理が重要であることは理解できたと思います。最後に、**AWS利用において守ってほしいこと**をまとめました。

### ルートユーザーを使うリスク

AWSアカウントは、デフォルトでルートユーザー（ルートアカウント）の権限が付与されます。

*ルートユーザー*は、すべてのリソースにアクセスできるばかりか、アカウント停止などの重要操作を行えるため、普段は*使用を制限*すべきです。**ルートユーザーを使用する代わりに、一般ユーザーには必要なアクセス権限を設定したIAMユーザーを利用してもらう**ようにしましょう。

システムユーザー全員に対し、*個々に付与する権限レベルと認証情報*を設定すると*IAM ユーザー*を作成ができます。それぞれのIAMユーザーが、*いつ・どんな操作をしたのか、ログを取得*することができますので、**必ずシステムユーザーごとにIAMユーザーを1つ付与する**ことが必要です。

そのためには、システムユーザーごとの権限を明確に定義し、必要以上の権限を付与しないよう気を付ける必要があります。

AWSは直ぐに利用できて大変便利ですが、**利用する側が管理を疎かにすると大きなリスクと隣り合わせになる**という問題をはらんでいます。AWS側は、AWSの責任による事故などは補償をしますが、逆に利用者側の責による事故に対して一切補償はしません。*すべて自己責任*です。

さらに、利用者側の不備、不注意でAWSや他の利用者に損害を与えた場合は、利用者側が損害賠償責任を負います。このような*事態を招かないためにも、最低限以下のことはルールと考え、遵守*しましょう。

*1.ルートユーザー（AWSアカウント）は普段は使わない*

*2.利用する人ごとにIAMユーザーを払い出し、必ず払い出されたIAMユーザーを用いてAWSにアクセスする*

ここまで、AWSアカウントについて基本的なことを解説してきました。**セキュリティ確保の責任はITエンジニアである皆さん1人1人にあるという自覚を持って、AWSを正しく利用しましょう**。

AWSアカウントはAWSの利用を始める上で重要なIDです。AWSアカウントが乗っ取られると、重要な情報が盗まれるリスクもあり、このセキュリティ管理には万全の対策が必要です。ここではITエンジニアとして知っておくべきAWSアカウントの設定や管理について解説します。

AWSアカウントの意味や目的、正しい管理方法

AWSを正しく利用する上で不可欠のIAMについて、AWSアカウントの違いや管理の重要性

AWSの利用に当たっては利用者自身が正しいセキュリティ管理を徹底しなければならない

ITエンジニアが知っておくべきAWSアカウントのセキュリティ管理

Microsoft Azureは、**マイクロソフト社が提供するクラウド・コンピューティングサービス**です。2010年からサービスが開始され、現在AmazonのAWSに次いで18%のシェアを占めるメジャーなサービスです。「Azure」は"アジュール"と読み、英語で「青空」や「空色」を意味しています。

DX時代を勝ち抜くエンジニアを目指してAWS移行に詳しくなろう!

このMicrosoft Azureを端的に説明すると、「システム開発や運用の機能を備えた大規模なクラウドサーバー」と言えます。従来、企業はシステムの開発や管理を行うためにオンプレミスという形で自社にサーバーが必要でした。Microsoft Azureは、そうしたサーバーをインターネット上で一括管理できるクラウドサーバーとして提供しています。また**Azureはクラウドサーバーの提供だけにとどまらず、「仮想マシン、仮想ネットワーク構築機能」や「AI(人口知能）設計機能」など、エンジニア向けの機能が豊富に用意されています**。

クラウドサービスには様々な種類がありますが、**Azureが提供しているサービスは一般的に「IaaS」と「PaaS」、「SaaS」と呼ばれる類のサービスです**。以下、それぞれの特徴を説明しますので、クラウドを勉強しようという方はぜひ覚えておいてください。

*■IaaS*
IaaSとは「Infrastructure as a Service」の略語で、"イァース"と呼ばれています。**IaaSはサーバーやストレージ、ネットワーク機器、ファイヤーウォールなどのインフラをインターネット上で利用できるサービス**です。

*■PaaS*
PaaSは「Platform as a Service」の略語で"パース"と呼ばれています。**PaaSはアプリケーション・ソフトウエアが稼働するためのデータベース、プログラムの実行環境などを提供するサービス**です。

*■SaaS*
SaaSは「Software as a Service」の略語で"サース"と呼ばれています。従来はパッケージで提供されていたソフトウェア製品ですが、**SaaSはインターネットを経由してソフトウェアを利用する形のサービス**で、代表的なサービスとしてはOffice365があります。

AzureはAmazonのAWSと同様に従量課金の仕組みを採用しており、**「IaaS」と「PaaS」**によって主に次のサービスを提供し、多くの利用者のニーズに応えています。

*■Azure DevOps*
Azure DevOpsは開発（Development）と運用「Operations」を組み合わせた造語で、**開発からリリースまでのシステム開発を支援**するサービスです。

*■Azure Functions*
Azure Functionsは、**サーバーを構築することなく、プログラムが実行できるサービス**です。C#、JavaScript、Java、Pythonなどで組まれたプログラムが直ぐに実行できるので、タイミングやスピード重視のプロジェクトでは大変便利です。

クラウドの記事（22ページ目）