Amazon VPCとは*Amazon Virtual Private Cloud*の略です。わかりやすく言うとAWSアカウントで利用できる仮想的に割り当てられた**専用プライベートクラウド**のサービスです。Amazon VPCにより*IPアドレスおよびサブネットの管理・ルーティング・ゲートウェイの設定*等一連の**仮想ネットワークの制御**が可能です。
参考：[Amazon Virtual Private Cloud](https://aws.amazon.com/jp/vpc/)

AWSとは、*Amazon Web Service*の略で最大の*クラウドサービス事業者*です。AWSは245の国と地域で提供しており、**提供地域が広い**ことが強みです。提供サービスも200を超えており**豊富なサービスと導入実績の多さが特徴**です。

AWSで何ができるのか？AWSの概要や強みについても解説

DX時代を勝ち抜くエンジニアを目指してAWS移行に詳しくなろう!

一般的にネットワーク機器は手配から構築まで時間を要します。*Amazon VPCのメリット*は*仮想ネットワーク空間*を**即座に割り当てる**ことができる点です。

Amazon VPCはプライベートクラウドの空間を割り当てることで、ネットワークの機器を増設せずに必要なネットワーク設定を行うことができます。さらに*AWS VPN*で*企業ネットワークと接続*することで、事業拡大に合わせたサービス展開をしたり用途に合わせたVPCを設定したりすることができます。

また*共有VPC*を設定することで*複数のAWSアカウント*でAmazon EC2やAmazon RDS等サービスの*リソースを共有*したり*一元管理*したりすることも可能です。

*AWSのサブネット*は、Amazon VPCで設定する**ネットワークアドレス単位**を指します。ここでいうサブネットとは、一般的にネットワーク環境で用いるサブネットと*同等の考え方*で、IPネットワークを細分化することを指します。
参考：[Amazon VPC ユーザーガイド VPC とサブネット](https://docs.aws.amazon.com/ja_jp/vpc/latest/userguide/VPC_Subnets.html)

*サブネットの記述方法*は**CIDR表記**で表し、具体例は”10.0.0.0/16”等が挙げられます。表記ではIPアドレスのプレフィックスとしてネットワークアドレスの後にスラッシュ（/）の後とネットワークアドレスビット数を記載します。

AWS VPCの作業は？VPCとサブネットの設定方法を解説！

CIDR（サイダー）は、Classless Inter-Domain Routingの略です。*IPネットワークのクラスを部分的に割り当て*て**IPアドレスの使用量を削減**します。

これまでIPアドレスはプレフィックスとホストアドレスに分かれており、32ビットのIPアドレスはプレフィックスとして8ビット・16ビット・24ビットのいずれかを割当していました。CIDRでは、可変長サブネットマスクVLSM（Variable Length Subnet Masking）を用いるため、IPアドレスの浪費を抑えてルーティング効率を向上します。

同様に*CIDRブロック*とは、CIDRのプレフィックスに基づいてIPアドレスを解釈する**アドレスグループ**を指します。CIDRプレフィックスで記載したIPアドレスの範囲をCIDRブロックとしてネットワーク割当や設定の対象アドレスとして指定することができます。

AWSでは最初のサービス利用時に*Amazon VPCを作成*し、*CIDR表記*を用いて**サブネットを設定**します。この初期設定で*Amazon Elastic Compute Cloud（EC2）*のインスタンスを起動したり、サービスを用いて外部通信したりすることができるようになります。
参考：[Amazon VPC ユーザーガイド VPC とサブネットの使用](https://docs.aws.amazon.com/ja_jp/vpc/latest/userguide/working-with-vpcs.html)

AWS Amazon EC2のインスタンスとは？インスタンスの起動・確認方法を合わせて解説！

Amazon VPC自体は使用料金はかかりませんが、以下の**要素ごとに料金が加算**されていきます。
・**NATゲートウェイ**
利用可能なNATゲートウェイの時間に対して処理データ1GBあたり料金で請求されます。1時間未満は1時間に切り上げ請求されます。
・**Amazon VPC Reachability Analyzer**
指定接続ポイント間の分析処理毎に料金が発生します。
・**Amazon VPC トラフィックミラーリング**
トラフィックミラーリングが有効な場合、1時間単位で請求されます。
参考：[Amazon VPC の料金](https://aws.amazon.com/jp/vpc/pricing/)

Amazon EC2等のサービスをVPCで利用する場合は*データ転送料金*が発生します。同様にVPN接続の場合は*VPN接続時間*で料金が発生します。その他料金計算はAWS 料金計算ツールを用いて試算することが可能です。
参考：[AWS 料金計算ツール](https://calculator.aws/#/createCalculator/VPC)

AWSの料金計算法を覚えて頼られるITエンジニアになるために

*VPCの接続方法*はルーティングとピアリングがあります。
・**ルーティング**
トランジットゲートウェイを使ってオンプレミスネットワークとVPCを中継することができます。また、AWS PrivateLinkでVPCエンドポイントを用いて、AWS MarketplaceとVPCをプライベートに接続することもできます。

・**ピアリング**
ピアリングは1対1での接続形式となります。同一アカウントで2つのVPCを接続したり、異なる2つのアカウントでのVPCを接続したりします。利用者は複数のピアリング接続を行うことができるため、同時に複数のVPCに接続し利用することができます。

Amazon VPCを利用するには、*Amazon VPCコンソール*を用いて必要な操作を行います。具体的には最初にCIDR表記を用いて**サブネットを作成**していきます。そこで利用するCIDRブロックを指定します。Amazon VPCコンソールを用いずに作成する場合は、*AWS CLIやAWS Tools for Windows PowerShell*から操作します。

サブネットが作成できたら**ルーティングを設定**し、サービスが利用可能となります。コンピュートサービスを利用する場合は*Amazon EC2コンソール*を用います。インスタンス起動のサブネットを指定しキーペアを選択します。

AWS VPNは、AWSのVirtual Private Networkソリューションです。わかりやすく言うと仮想的に割り当てられた**専用ネットワーク**のサービスです。*オンプレミスネットワーク・リモートオフィス・クライアントデバイス・AWS グローバルネットワーク*間の**接続を保護**し、**安全性を高めます**。
参考：[AWS VPN](https://aws.amazon.com/jp/vpn/)

AWSのVPCとVPNは、わかりそうでわかりにくい用語です。ここでは再度違いを説明しておきます。
・**Amazon VPC**
Amazon VPCはAmazon Virtual Private Cloudの略です。VPCは仮想クラウドのことで、Private Cloudは占有型クラウドサービスを指します。わかりやすく言うと、パブリッククラウドサービスでありながらプライベートクラウドスペースを仮想ネットワーク上に提供し、独占的にクラウドサービスを利用し運用・管理を行うサービスです。

・**AWS VPN**
AWS VPNは、AWSのVirtual Private Networkです。VPNは仮想ネットワークを指し、Private Networkは専用線を意味します。わかりやすく言うと共同利用しているネットワークにおいてもあたかも利用者が独占的に利用するネットワークを開設しているのと同等の操作感・運用方法・セキュリティ維持がされるサービスです。

このAWS VPNサービスを利用することで企業ネットワークとAmazon VPC間をトンネリング接続し、専用ネットワークを確立します。

### Amazon VPC のデフォルトクォータ

デフォルトクォータとはリソースの上限設定で、以前は*クォータ*と呼ばれていました。クォータは必要時に**引き上げをリクエスト**することができます。
参考：[Amazon VPC クォータ](https://docs.aws.amazon.com/ja_jp/vpc/latest/userguide/amazon-vpc-limits.html)

以下は代表的な*引き上げ可能なリソース*となります。クォータ不足時は設定値を確認してみましょう。
・VPCとサブネット（VPC数・サブネット数・CIDRブロック数等）
・Elastic IP アドレス（IPv4）（Elastic IPアドレス数）
・Gateways（インターネットゲートウェイ数・NATゲートウェイ数等）
・カスタマーマネージドプレフィックスリスト（プレフィックスリスト数・バージョン数・エントリ数等）
・ネットワークACL（ACL数・ルール数）
・ネットワークインターフェイス（ネットワークインターフェイス数）
・ルートテーブル（ルートテーブル数・ルート数）
・セキュリティグループ（セキュリティグループ数、ルール数）
・VPCピアリング接続（ピアリング接続数・リクエスト数）
・VPCエンドポイント（エンドポイント数・ポリシーサイズ）
・VPC共有（アカウント数・サブネット数）

AWSでセキュリティグループを組むメリットと注意すべきポイント

## VPCを活用して仮想ネットワークを有効活用しましょう

Amazon VPCを活用することで、*セキュリティを強化したクラウドサービス*を構築することができます。

さらに自社内ネットワークのオンプレミス環境とのクラウド連携を図ることもができます。今後さらに*パブリッククラウドの利用*が見込まれており、**VPC利用はますます重要**になってきます。必要な場面を想定して事前準備をおすすめします。

Amazon VPCは、仮想ネットワークで割り当てられた専用プライベートクラウドサービスです。VPCを利用することで企業と接続したハイブリッドクラウド環境を構築することもできます。ここではサービスの概要と利用方法・AWS VPNとの違いを解説していきます。

Amazon VPCは仮想的に割り当てられた専用プライベートクラウドのサービスです

クラウドサービスの管理を安全にできるほか、早期にサービス環境を立ち上げることができます

各企業とのネットワーク接続もAWS VPNを活用し、より安全に業務利用することができます

Amazon VPCとは？AWS VPNとの違いもわかりやすく解説

Azureとは、マイクロソフト社によって提供されている**クラウドコンピューティングサービス**を指します。コンピューティング・ストレージ・ネットワークをはじめとするコンピューターリソースの他、*データベースやAI・機械学習・IoT等業務用途に応じたサービスを提供しています。*
参考：[Microsoft Azure](https://azure.microsoft.com/ja-jp/)

クラウドエンジニアを目指す方必見！Azureを分かりやすく紹介！

クラウドサービスはこれまでのシステム所有型と異なり、利用型と言われており**利用料に応じて月額課金**されます。そのため初期費用を含めた総所有コスト（TCO）が削減されると言われており、利用が拡大しています。

Azureは*代表的なクラウドサービスで、AWSに次いで利用されています。*特にWindows環境のクラウド運用では**マイクロソフト製品連携の強み**があり、サービス利用が増加しています。

Azure仮想マシンは、Azureの**主要コンピューティングサービス**です。用途に応じて、最大416の vCPUと12TBメモリまで仮想マシンのリソースを割り当て可能です。
参考：[Azure 仮想マシン](https://azure.microsoft.com/ja-jp/services/virtual-machines/#overview)

用途に合わせて選択しやすいように、*仮想マシンセレクタ―*という条件設定で、希望する仮想マシンがワークロード種別・OSとソフトウェア・デプロイリージョンの条件から選択することも可能です。
参考：[Azure 仮想マシン セレクター](https://azure.microsoft.com/ja-jp/pricing/vm-selector/)

Azureの料金は**利用料課金**となります。*料金計算ツールとTCO計算ツール*が提供されますので、最適なプランを選定することができます。
参考：[Azure の価格](https://azure.microsoft.com/ja-jp/pricing/)

Azure仮想マシンの料金は*OS/ソフトウェア・カテゴリ・VMシリーズ・リージョンから決定*されます。
参考：[Windows Virtual Machines の料金](https://azure.microsoft.com/ja-jp/pricing/details/virtual-machines/windows/)

Azureは**無料アカウントを作成することで、Azure仮想マシンにおいても無料枠**が利用できます。具体的には2021年11月現在、以下のような特典が利用できます。


・30日以内に利用できる200USドルのクレジット取得
・以下のサービスを含む28サービスが12か月間無料
　Azure Database for PostgreSQL
　Azure Database for MySQL
　Azure Key Vault
　Azure Media Services、Encoding 機能
・29のサービスが常に無料
参考：[Azure の無料アカウント](https://azure.microsoft.com/ja-jp/free/)

Azure仮想マシンの場合はWindows・Linuxともに、*12か月の間B1sバースト可能仮想マシンが毎月750時間分無料提供*されます。

Azureは**Microsoft社が運営・提供**するクラウドサービスです。Azureは*140の国と地域*でサービス提供されており、47のリージョンで管理されています。ここではサービス内容と実際の仮想マシンの設定について説明していきます。

### 仮想マシンのシリーズ種類は？

Azureは**用途やレベルに応じてあらかじめ仮想マシンの構成をシリーズとして定義しています。**シリーズの種類と想定用途は以下の通りです。

・**Aシリーズ**
エントリ レベルのVMで、低コストシリーズです。開発・テスト用のサーバーや低トラフィックWeb サーバー、中規模までのデータベース等を想定しています。Av2 Standardは Aシリーズの最新世代となります。

・**Bsシリーズ**
経済的なバースト対応VMで、需要が急増した際に必要なCPU負荷に対応します。開発・テスト用のサーバーや低トラフィックWeb サーバー、小規模データベース・マイクロサービス等を想定しています。

・**Dシリーズ**
インテルXeonやAMD EPYCを選択することが可能で、企業向けアプリケーション・eコマース システムからWeb フロント エンド・デスクトップ仮想化等汎用ワークロードに対応します。中規模までのデータベース・アプリケーションサーバーをカバーします。

Das v5はローカル一時ストレージなし、Dads v5はローカル一時ストレージありのDシリーズ最新世代となります。ハイパースレッド機能が利用できる他、ストレージもAzure Premium SSD・Ultra Diskストレージをサポートしています。

・**Eシリーズ**
SAP HANAに代表される大量メモリ使用の企業向けアプリケーション、大規模データベース・ビジネスインテリジェンスや、インメモリビジネスワークロードやビジネス クリティカルアプリケーションに対応します。ハイパースレッディングも活用し、ビジネストランザクションに対応します。

Eas v5はローカル一時ストレージなし、Eads v5はローカル一時ストレージありのDシリーズ最新世代となります。

・**FSeries**
ハイパースレッディングに対応し、バッチ処理や分析処理、Webサーバー・ゲーム等のCPU能力重視の仮想マシンです。Fsv2・F・Fs・FXの各シリーズがあります。

・**Gシリーズ**
より多くのメモリとSSDストレージを搭載し、大規模SQLデータベース・NoSQLデータベース、企業向けERP・SAP・DWHワークロードに対応します。

・**Hシリーズ**
ハイパフォーマンスコンピューティング向けの仮想マシンです。インテルXeonやAMD EPYCの俳句ロックモデルをサポートしています。数値解析やシミュレーション・金融計算やリスク分析・電気電子設計やレンダリング等の計算ワークロードを想定しています。

・**Lsシリーズ**
高速ローカル NVMeストレージ・高速大容量SSDストレージをサポートしており、大規模SQLデータベース・NoSQLデータベース等の大規模トランザクション・DWHワークロードを想定しています。

・**Mシリーズ**
SAP HANA・SAP S/4 HANAに代表される大量メモリ使用の企業向けアプリケーション、超並列インメモリビジネスワークロードやビジネス クリティカルアプリケーションに対応し、vCPU数も最大128までサポートします。

・**Mv2シリーズ**
M シリーズを強化したシリーズで、SAP HANA・SAP S/4 HANAに代表される大量メモリ使用の企業向けアプリケーション、超並列インメモリビジネスワークロードやビジネス クリティカルアプリケーション大規模ワークロードに対応し、最大12TBメモリ・416vCPUまでサポートします。

・**Nシリーズ**
GPU機能があり、AI深層学習におけるコンピューティング処理や視覚化等グラフィック処理の負荷が高いワークロード向けシリーズです。GPUによるシミュレーションやビデオ編集等にも利用できます。

Nシリーズはさらに3つのオプションが用意されており、ハイパフォーマンスコンピューティング用「NCシリーズ」・ディープ ラーニング用「NDsシリーズ」・グラフィックアプリケーション用「NVシリーズ」が選択可能です。ハイスピードインターコネクトのInfiniBandがオプション設定されています。

Azureでは、一般的に用いる**数多くのLinuxディストリビューション**がサポートされています。さらに*お好みのイメージを使用したり、Azure Marketplaceに登録されているイメージ*を利用したりすることもできます。
参考：[Azure の Linux 仮想マシン](https://azure.microsoft.com/ja-jp/services/virtual-machines/linux/#product-overview)

正式サポートされている*Linux OS ディストリビューションとバージョン*は以下の通りです（2021年11月現在）。
・Rogue Wave Software CentOS
　CentOS 6.x、7.x、8.x
・credativ Debian
　8.x、9.x、10.x
・Kinvolk Flatcar Container Linux
　Pro、安定版、ベータ版
・Oracle Oracle Linux
　6.x、7.x、8.x
・Red Hat Red Hat Enterprise Linux
　6.x、7.x、8.x
・SUSE SUSE Linux Enterprise
　SLES/SLES for SAP 11.x、12.x、15.x
　SUSE Public Cloud Image Lifecycle
・SUSE openSUSE
　openSUSE Leap 15.x
・Canonical Ubuntu
　Ubuntu Server・Pro 16.x、18.x、20.x

Windows OSサポートに際し、AzureではWindowsのバージョンごとに、あらかじめ**必要なパッチを適応**しサービス利便性を高めています。
参考：[Windows Virtual Machines](https://azure.microsoft.com/ja-jp/services/virtual-machines/windows/)

具体的なサポート*Windows Server*は以下の通りです（2021年11月現在）。
・Windows Server 2019
　WA-GUEST-OS-6.36_202110-01
　WA-GUEST-OS-6.35_202109-01
・Windows Server 2016
　WA-GUEST-OS-5.60_202110-01
　WA-GUEST-OS-5.59_202109-01
・Windows Server 2012 R2
　WA-GUEST-OS-4.95_202110-01
　WA-GUEST-OS-4.94_202109-01
・Windows Server 2012
　WA-GUEST-OS-3.102_202110-01
　WA-GUEST-OS-3.101_202109-01
・Windows Server 2008 R2 SP1
　WA-GUEST-OS-2.115_202110-01
　WA-GUEST-OS-2.114_202109-01
参考：[Azure ゲスト OS リリースと SDK の互換性対応表](https://docs.microsoft.com/ja-jp/azure/cloud-services/cloud-services-guestos-update-matrix)

Linux仮想マシンを作成するには、Azure Portalを利用します。Azure Portalの*「virtual machines」検索*から「サービス」「仮想マシン」を選択します。「仮想マシン」「追加」で仮想マシンの作成ページを開き、「基本」「Project details」を確認し「新規作成」を選択します。

表示された「インスタンス詳細」から「仮想マシン」と「リージョン」を選択し、「イメージ」で希望する*ディストリビューションイメージを選択*します。

その後「管理者アカウント」情報を設定し、「受信ポートの規則」を設定「Review + create」ボタンで設定内容を確認し「作成」をクリックします。「受信ポートの規則」では「選択したポートを許可する」をチェックし、受信ポートの選択ドロップダウンから *[SSH (22)] と [HTTP (80)] *を選択します。

キーペアを生成したら仮想マシンへの接続が可能になります。**仮想マシンへの接続はSSH**を用い、必要なサービスやアプリケーションのインストールを行っていきます。
参考：[クイック スタート:Azure portal で Linux 仮想マシンを作成する](https://docs.microsoft.com/ja-jp/azure/virtual-machines/linux/quick-create-portal)

### Windows仮想マシンの作成方法

Windows仮想マシンの作成方法は、**Linux仮想マシン作成と同じ手順**で進めていきます。Azure Portalで「仮想マシン」「追加」の際は「イメージ」で希望する*Windows Serverのイメージ*を指定します。「受信ポートの規則」では「選択したポートを許可する」をチェックし、受信ポートの選択ドロップダウンから*[RDP (3389)] と [HTTP (80)]*を選択します。

Windowsの場合は仮想マシンへの接続は**RDP**を用います。仮想マシンの概要ページで 「接続」「RDP]」をクリックします。表示された「RDP で接続する」ページでは「RDP ファイルのダウンロード」をクリックし、RDPファイルをダウンロードします。ダウンロード完了したら、ファイルを開き「接続」をクリックします。

アカウント情報を入力したら接続が完了します。その他の管理作業は*PowerShellやAzure Cloud Shell*を用いると便利です。
参考：[クイック スタート:Azure Portal で Windows 仮想マシンを作成する](https://docs.microsoft.com/ja-jp/azure/virtual-machines/windows/quick-create-portal)

### AzureでWindows10を利用するには？

AzureはAzure Virtual Desktopという**仮想デスクトップをサポート**しています。仮想マシンを使って*Windows10やWindows11*のデスクトップとアプリケーションを操作・実行することができます。
参考：[Azure Virtual Desktop](https://azure.microsoft.com/ja-jp/services/virtual-desktop/#overview)

作成するにはAzure Portalを利用します。Azure Portalの*「Azure Virtual Desktop」検索*から「ホスト プールの作成」「基本」「新規作成」を選択しリソースグループを作成します。既存リソースグループを指定することもできます。ここで仮想マシン作成時に「ギャラリー」から必要な*Windows10イメージを選択*します。

## Azureのサービスを理解し、総所有コスト削減をすすめましょう

Azure仮想マシンはマイクロソフト社の*クラウドコンピューティングサービス*です。マイクロソフト社の製品連携に強みがありますので、ソフトウェア資産を有効活用しコスト削減が可能となります。Azure仮想マシンを用いて利用型課金モデルへ移行することで、**総所有コスト削減が可能**となりおすすめです。

Azure仮想マシンとは、Azureで提供しているクラウドコンピューティングサービスの名称です。レベルに応じたシリーズが設定されており、必要なリソースを確保することができます。ここでは、そのサービス概要から仮想マシン作成方法まで解説していきます。

Azureはマイクロソフト社が提供しており、仮想マシンはコンピューティングサービスを指します

仮想マシンサービスは必要な用途とレベルに応じてシリーズが設定されています

WindowsとLinuxのOSに対応しており、Windows10仮想デスクトップサービスも提供されます

Azure仮想マシンとは？サービス概要から作成方法まで解説！

AWSの構成図（アーキテクチャ図）とは、**AWSで提供されるサービスの利用状況やアプリケーション内部の状態を視覚的に整理したもの**です。ここでは、AWS構成図の概要と必要性について解説します。

ITエンジニアなら知っておくべきAWS入門とAmazon EC2

構成図とは、**アプリケーション内部の各システムの繋がり（ネットワーク）を表現するもの**で、システム構成図・ネットワーク構成図のように表現されることもあります。AWSの構成図では、まず自社システムとAWSとの境界・接続部分を明確にしましょう。

AWS内部の構成図を作図するにあたり、物理的に離れた複数の拠点が存在する場合は、拠点がある国・地域別にリージョンを整理します。リージョン内の複数のアベイラビリティゾーンのうち、どこにシステムが属しているかを記載しましょう。

続いてよりシステムの内部を作図します。必要なVPCをIPアドレス毎に割り当て、サブネットを設定しましょう。このとき、各種ゲートウェイの情報を対応する形で記載します。接続する部分は線で繋いで表現しましょう。

EC2を利用している場合は、インスタンスを図で表現します。スケールアウト・スケールアップの表現の方法を統一しておくと便利です。データベース・ストレージなども同様に、1つの構成図内に関係性を表現します。これで*AWS内のシステムネットワークが一目で分かる状態を構築可能*です。

AWSのリージョンとは？リージョン一覧と日本のリージョンを解説！

AWSのリージョンとは？提供サービスをリージョン一覧から解説！

AWSの構成図作成は、業務効率化を図るうえで必要不可欠です。共通の構成図によってシステムを視覚的に理解することで、**改善・増強・機能追加を検討する際のコミュニケーションがスムーズになります**。システム開発時にも開発の方向性・課題のチェックに役立つでしょう。

作図する構成図は、対象とするシステム・アプリケーションのステークホルダー全体のニーズに沿ったものにするのが望ましいと言えます。エンジニア・開発者などのエキスパートのみが理解できるものではなく、必ずしもシステムに関する知識レベルが高くないメンバーにも理解できるものが必要です。

チーム全体のニーズを反映した構成図の作図は非常に大変な作業です。構成図のようなドキュメント作成は、システム開発・設計業務と比べて優先度が低く、後回しにされてしまうこともあるでしょう。

さらに、システム変更を適宜図に反映するなどといった構成図自体の保守も時間と労力がかかる作業です。したがって*構成図の作図・保守をできるだけ効率的に実施する方法が必要*です。以降では、構成図の作成方法について触れていきます。

AWSの構成図を作成する方法は作成者が選択できます。0から自分で作り上げることも可能ですが、効率的に作図するためには、**テンプレート・アイコンや作図ツールを利用する**とよいでしょう。

### テンプレート・アイコンを活用する

AWS構成図を作成する際、**あらかじめ用意されているテンプレート・アイコンを利用することをおすすめします**。AWSをはじめ、いくつかのサービスで作図に便利なアイコンやテンプレートが提供されています。

アイコンとは、前述のインスタンス・データベース・サーバーのような構成図に必要なパーツを図示したものです。AWSから提供されているため利用しましょう。オリジナルで作成しても良いですが、*Web上に公開されている構成図と揃えておくと、ヘルプの参照などで理解しやすくなります*。

テンプレートは、ネットワーク・システムの接続状態・階層構造などを表現した図形です。テンプレートの上にアイコンを配置していくことで、構成図を効率的に作図できます。アイコン同様、Web上の情報と構造を揃えておくと、比較する際の労力を軽減できます。

参考：[AWS アーキテクチャアイコン](https://aws.amazon.com/jp/architecture/icons/)

テンプレートとアイコンが揃ってしまえば、特別な描画ツールがなくてもExcel・PowerPointで構成図を作成可能です。これらの*Officeソフトを利用するメリットは、学習コストの低さ*でしょう。日常的に使っている人が多く操作方法が広く知られているため、誰でも簡単に作成・更新が可能です。

また、汎用的なファイル形式でデータのやり取りができる点もOfficeソフトを使う利点でしょう。一般的なPCでファイルの閲覧・編集ができるため、複数人で共有しながら操作するようなシーンで役立ちます。

一方、作図作業の効率を考えると作図ツールを利用したほうが良い場合もあります。本来Excelは作図用のツールでないため機能面で制限があります。**実用的な構成図を作成し、更新しながら恒久的に活用していくなら、次に紹介する作図ツールの活用を検討**しましょう。

### draw.io・cacooなどの作図ツールを活用する

構成図などの作図に便利なツールはいくつも提供されています。オンライン上で利用できるツールも多く、イメージファイルとしての出力はもちろん、**Web上への公開や複数人での同時作業にも対応できる**のが特徴です。

基本的には使いやすいものを選んだり、自社のリソースとして既に存在するツールがあればそれを使ったりと自由に選べます。ただ、*AWS構成図用のツールを搭載しているサービスもある*ため、AWS構成図を作図するなら、優先的にチェックしてみるのも良いでしょう。

AWSダイアグラムツールを搭載しているサービスには、draw.io・cacooなどがあります。AWSが提供しているシンプルアイコンの活用がスムーズな点がメリットです。無料で試すことができるツールも多いので、まずは実際に触れてみるとよいでしょう。

参考：[draw.io](https://app.diagrams.net/?splash=0&libs=aws4)

参考：[cacoo](https://cacoo.com/examples/aws-diagram-software)

AWSのサービス一覧は？豊富なサービスを活用しよう！

ここまで述べてきたとおり、AWS構成図の作成には便利なテンプレート・アイコン・ツールが存在するものの、*作図作業には時間と労力がかかります*。また、**作図後の構成図をシステムの変更に合わせて更新するのも手間**です。ここでは、構成図の自動生成について説明します。

### 構成図作成を自動化するメリット

前述のとおり、AWSの構成図を作図・活用していく中での大きな課題は、**構成図の最新版を保守する手間**であるとも言えます。構成図だけでなく、各種マニュアルなどのドキュメントは、多くの場合更新されず、次第に活用されなくなるという課題を抱えています。

とりわけAWSを活用したシステム構築は、AWSの多様なサービス・リソースを活用して、適宜カスタマイズされていくことが想定できます。システムが更新されるたびに構成図を人の手で更新するのは骨の折れる作業です。

構成図の作成・更新を自動化できれば、*構成図の作図・更新にかける時間・労力を大幅に低減*できます。また、ヒューマンエラーのリスクを考慮する必要がなく、常に正確で最新版の構成図を業務に活用できる点が大きなメリットです。

AWSの構成図を自動生成できるツール・ソリューションとして、AWS Perspectiveというものが実装されています。**AWS Perspectiveを使えば、現在活用中のリソース情報から構成図が自動で生成されます**。規模によりますが、リージョン全体図が数十分程度で作図可能です。

また、*AWSの使用状況・発生コストのレポートを構成図上に表示できるのもAWS Perspectiveを利用するメリット*の1つです。さらに、検索機能を活用すれば、指定したリソースがどこに位置するのかを特定できます。生成した図は画像ファイルや作図ツールへのエクスポートが可能です。

AWS Perspectiveの活用には時間単位でコストがかかります。システムの更新が頻繁に行われる期間には常時起動でも良いですが、利用コストを抑えるならオンデマンドでのデプロイも検討してみてください。

参考：[AWS Perspective](https://aws.amazon.com/jp/solutions/implementations/aws-perspective/)

## 作図ツールや自動生成ツールを使って活用しやすいAWSの構成図を作ろう

AWS構成図は、**AWSを活用したシステム開発・運用において業務を効率化するために必要なもの**です。構成図作図には、便利なテンプレート・アイコンに加え、無料でも使えるオンライン作図ツールの活用が便利でしょう。使いやすいサービスを選び、上手に活用する必要があります。

また、大規模なリソースで構成されたシステムの作図や、作成後の構成図の更新においては、自動生成ツールの活用が便利です。AWS Perspectiveを利用すれば、*構成図の作図・更新を効率的に実施できます*。構成図を有効的に利用するためにもAWS Perspectiveの導入を検討してみてください。

AWSの利用状況を整理し、チームで伝達・共有する目的で構成図の作図は重要です。テンプレート・アイコンが公開されておりExcelなどでも作図可能ですが、利用状況の変更に合わせて更新される自動生成ツールも有用です。AWS構成図の概要と作図ツールについて説明します。

AWSのネットワーク環境を構築するうえで、構成図の作成が必要不可欠

AWSの構成図作成に役立つテンプレート・アイコンが提供されており、無料で使える構成図作成ツールも公開されている

構成図を自動生成・更新できるAWS Perspectiveというソリューションが活用できる

AWS構成図とは？テンプレートやアイコン、自動生成ツールを紹介

*Azure*と*AWS*は**代表的なクラウドサービス**です。一般的にクラウドサービスに移行すると総所有コスト（TCO）が削減されると言われており、利用が拡大しています。実際に利用する際はどのような基準で選択するのが良いのでしょうか。ここではAzureとAWSを比較し、違いを説明していきます。

サービス拡大のためにクラウドサービス事業者自体も*サービス・事業の公開*をしています。特に*Microsoft社*は自社Azureと競合するAWSを比較し積極的にユーザ獲得を進めており、*サービス内容から料金比較*にいたるまで比較情報を公開しています。
参考：[Microsoft ドキュメント AWS サービスと Azure サービスの比較](https://docs.microsoft.com/ja-jp/azure/architecture/aws-professional/services)
参考：[Azure Azure vs. AWS のコスト比較](https://azure.microsoft.com/ja-jp/overview/azure-vs-aws/cost-savings/)
参考：[Azure の価格](https://azure.microsoft.com/ja-jp/pricing/)
参考：[AWS 料金](https://aws.amazon.com/jp/pricing/?nc2=h_ql_pr_ln)

*クラウドサービス*とは、*クラウドコンピューティングのリソース*を**サービス提供**するものです。概ねコンピュータ・ストレージ・ネットワークの各リソース、データベース・解析・アプリケーション等、コンピュータ上で動作するサービス・管理機能、アプリケーションのデプロイ等に分類できます。

従来の調達方式である所有モデルは、初期コストに多くの費用が発生していました。クラウドサービスは利用型の*従量課金モデル*なため、*初期コストが低減*でき、運用サービス費用を利用料として支払います。これにより、*事業成長に合わせたリソース確保と支払い*ができることで**利用者が急増**しています。

*Azure*は**Microsoft社が運営・提供するクラウドサービス**です。

Azureは*140の国と地域*でサービス提供されています。185以上のPOP（Point of Presence）を用いてアクセスされ、60以上のリージョンで管理されています。今後すべてのリージョンでアベイラビリティゾーンを提供する予定です。また、主要国をカバーしており、**Microsoft製品とソリューションのAzureとの親和性の高さ**が強みです。
参考：[Azure グローバル インフラストラクチャ](https://azure.microsoft.com/ja-jp/global-infrastructure/)

*AWS*とは、Amazon Web Serviceの略で、クラウドサービスでの**トップシェアを誇ります。**

AWSは*245の国と地域*でサービス提供されており、310以上のPOP（Point of Presence）を用いてアクセスされ、*26のリージョンと84のアベイラビリティゾーン*で管理されています。AWSの強みは*サービス提供地域が広い*ことが挙げられます。今後も24のアベイラビリティーゾーンと8つのリージョン開設を予定しています。
参考：[AWS グローバルインフラストラクチャ](https://aws.amazon.com/jp/about-aws/global-infrastructure/)

*クラウドサービス*ではサービス提供される*リソースの割当*を行い、*従量課金として請求*します。そのためクラウド運用上の考え方は概ね共通しています。

ここでは、*Azure・AWS・GCPの違いを比較表*にしてみました。

・**クラウドサービス概要**
- Azure：Microsoft社が運営、シェア2位
- AWS：Amazonの子会社であるAWS社が運営、トップシェア
- GCP：Google社が運営、シェア3位

・**想定顧客**
- 共通：個人利用、小規模スタートアップから大企業までカバー	
- Azure：7の業界向けに組織課題へのソリューションを提供	
- AWS：16の業界向けに包括的なサービスやソリューションを提供	
- GCP：新型コロナウイルス感染症への業界別ソリューションも用意

・**強み**
- Azure：Microsoft社製の製品・サービスと親和性が高い、オンプレミス連携可能
- AWS：実績多数であり、国内での利用実績も多いため日本語の情報が手に入りやすい
- GCP：Google社製のサービス連携が可能、データ分析の実績が多数

・**弱み**
- Azure：コンピュータ（仮想マシン）の起動に時間を要する、コミュニティの情報量が不足
- AWS：保守の選択に制限がある、豊富なサービスが十分活用できない
- GCP：提供地域・リージョンが少ない、日本語の情報が少ない

・**料金体系**
- Azure：従量課金制、無料枠と現在200USドル分のクレジット付与あり
- AWS：従量課金制、無料枠あり、定期的に値下げ実施の実績あり
- GCP：従量課金制、無料枠あり

・**認定資格**
- Azure：ロールベースでアーキテクト系・デベロッパ系等多数
- AWS：ロールベースでアーキテクト系・デベロッパ系等多数
- GCP：ロールベースでアーキテクト系・デベロッパ系等多数

・**利用効果が期待できるユーザ**
- Azure：Windows環境とOfficeソフトウェアを利用しているユーザ
- AWS：実績を重視しているユーザ
- GCP：Google製サービスを活用したデータ分析・AI分析を行うユーザ

AzureとAWSのサービスはクラウドサービスなため、名称は異なるものの**同等のサービス**が提供されています。以下に代表的な*提供サービス分類と名称*を徹底比較しました。

*コンピュートサービス*の代表的なサービスは以下の通りです。
・**仮想サーバー**
「コンピュートサービス」
- Azure：Virtual Machines
- AWS：Elastic Compute Cloud (EC2) インスタンス
「バッチサービス」
- Azure：Batch
- AWS：Batch
「インスタンススケーリング」
- Azure：Virtual Machine Scale Sets
- AWS：Auto Scaling
「VMWareワークロード」
- Azure：Azure VMware Solution
- AWS：VMware Cloud on AWS
「コンピューティングクラスター」
- Azure：CycleCloud
- AWS：Parallel Cluster

・**コンテナとコンテナオーケストレーター**
「コンテナサービス」
- Azure：Container Instance
- AWS：Elastic Container Service (ECS)、Fargate
「コンテナ格納・デプロイ」
- Azure：Container Registry
- AWS：Elastic Container Registry
「Kubernetesデプロイ」
- Azure：Kubernetes Service (AKS)
- AWS：Elastic Kubernetes Service (EKS)
「マイクロサービスデプロイ」
- Azure：Service Fabric Mesh
- AWS：App Mesh

・**サーバーレス**
- Azure：関数
- AWS：Lambda

*ストレージサービス*の代表的なサービスは以下の通りです。
・**オブジェクト ストレージ**
- Azure：Blob Storage
- AWS：Simple Storage Services (S3)

・**仮想サーバー ディスク**
- Azure：マネージド ディスク
- AWS：Elastic Block Store (EBS)

・**共有ファイル**
- Azure：ファイル
- AWS：Elastic File System

・**アーカイブとバックアップ**
「低コストストレージ」
- Azure：Storage クール層
- AWS：S3 Infrequent Access (IA)
「アーカイブストレージ」
- Azure：Storage アーカイブ アクセス層
- AWS：S3 Glacier、Deep Archive
「バックアップ」
- Azure：Backup
- AWS：Backup

・**ハイブリッド ストレージ**
「オンプレミス接続」
- Azure：StorSimple
- AWS：Storage Gateway
「ファイル共有」
- Azure：File Sync
- AWS：DataSync

・**一括データ転送**
「データ転送」
- Azure：Import/Export
- AWS：Import/Export Disk
「大量データ転送」
- Azure：Data Box
- AWS：Import/Export Snowball、Snowball Edge、Snowmobile

上記の他、主要サービス・機能はクラウドサービスで求めるサービス水準を満たしており、同等のサービス・機能が提供されています。具体的には以下の要素の基本サービスは同等となります。

**クラウドサービス：**
・マルチクラウドソリューション
・マーケットプレース

**データ処理・分析サービス：**
・データベース
・DevOps およびアプリケーションの監視
・IoT
・AIと機械学習
・ビッグ データと分析

**管理機能とサービス：**
・管理とガバナンス
・メッセージングとイベント
・モバイルサービス
・ネットワーク
・セキュリティ、ID、アクセス管理
・Web アプリケーション
・エンドユーザーコンピューティング

## AzureとAWSの強みを理解して最適なサービスを選択しましょう

*AzureとAWS*は3大クラウドサービスの代表的なサービス事業者ですので、用途に応じて必要とされるサービスが選択できます。それぞれの特徴を理解しながら選択することで*クラウドサービスを最大限活用する*ことができます。

必要とされる技術者認定もそれぞれで実施しているため、**目的や将来の目標に応じて必要な準備を進めましょう**。

昨今クラウドサービスの利用が急増しており、比較検討されている方も多いと思います。AzureとAWSは代表的なクラウドサービスです。ここでは、AzureとAWSの違いを概要からサービスまで比較解説し、さらにGCPを加えたクラウド事業者の比較も行います。

AzureはMicrosoft社が運営・提供しており、Microsoft製品・サービスと親和性が高いです

AWSは提供サービスが豊富で、地域カバレッジが広く実績が多数あります

それぞれの特徴を理解してサービス利用することで、メリットを最大限受けることができます

AzureとAWSの違いは？概要からサービスまで比較解説！

*クラウドエンジニア*とはITエンジニアの一種で、クラウドシステムで用いる*ITインフラ基盤*を担当します。クラウドエンジニアは、インターネット網を介して提供される*クラウドサービス*について構成要素となる*ネットワークやコンピュータの知識*を**横断的に活用**し、適切に利用できるように*システム化*を行い*運用監視*を行っていきます。

### クラウドエンジニアの仕事の内容は？

*クラウドエンジニア*はIT技術全般を横断的に担当しますから、より経験が求められるとともに実務戦力として期待されています。そのため、クラウドで利用されるシステムの設計・構築から保守・運用に至るまでの一連のライフサイクルを意識した検討および実装が期待されています。

また、近年は主要な*クラウドサービス事業者*の提供サービスを活用することが増えていますので、従来型ITシステムに比較して利用者側の運用監視の作業比率が増えてきています。クラウドサービス事業者のサービスを利用するに当たり、クラウドエンジニアは*コンピュータを資源として取扱い*、仮想化技術とネットワーク技術を用いて*資源の割り当てや監視等*を行っていきますので、より**広範囲な知識**が求められます。

### 担当するクラウドシステムの利用拡大の背景は？

現在、多種多様な業務をITで活用するにあたり、*初期費用を低減*する目的で月額課金モデルを採用することがあります。これを*利用型モデル*と言い、クラウドシステムが代表的な適用例となります。クラウドシステムは通常クラウドサービス事業者によりサービス提供される利用形態を取っています。サービス提供のため*資産計上されず*、かつ*早期立ち上げが可能*であるため**利用が急増**しています。

クラウドサービスで管理する項目は、*仮想化されたシステム資源*となります。そのため、従来型システムの置換えの際にも*これまでのITスキルではカバーされず*、**クラウドエンジニアのサポートが必要**です。知識レベルもシステムの構成要素であるコンピュータとネットワークを**横断的に検討するスキル**が必要とされます。

### クラウドエンジニアの市場性は？

IT専門調査会社* IDC Japan*では、「*国内パブリッククラウドサービス市場予測*」を発表しました。2020年の国内パブリッククラウドサービス市場規模は、前年比19.5％増の1兆654億円となり、2025年の年間平均成長率（CAGR）は*19.4％*で推移すると予測されています。その結果、*2025年の市場規模*は*2020年比2.4倍の、2兆5,866億円*となる見込みです。
参考：[IDC Japan 国内パブリッククラウドサービス市場予測](https://www.idc.com/getdoc.jsp?containerId=prJPJ47502321)

クラウド利用のためのアプリケーションは、クラウド動作を最適化する*クラウドネイティブ化*の対策が求められます。一方、従来型アプリケーションはクラウド対応していないものが多く、クラウド向けシステム移行に向けたクラウドネイティブ化対策の要求が高まります。そのため、*クラウドエンジニア*が一層**クラウド市場に求められる**存在になるでしょう。

## クラウドエンジニアの年収は？

クラウドサービスの利用用途が拡大するにつれて、クラウトシステムを設計・構築・保守・運用できるエンジニアへの期待が高まっています。ここでは、気になる年収やキャリアパスについて触れていきます。

クラウドエンジニアの年収は、求人サイトではおよそ*400万円*〜*700万円*が相場で、平均*590万円*前後です。同様に、ITエンジニアではおよそ*400万円*〜*600万円*が相場で、平均*500万円*前後です。そのため、クラウドエンジニアの水準はITエンジニアと比べて概ね*高めの年収設定*となっていることが分かります。また、クラウドエンジニアの求人は*首都圏ほど多い*状況となっており、需要に多い首都圏と地方都市では約100万円の求人年収の開きが見られます。

*経済産業省*では将来必要とされる人材を「*デジタル時代の人材*」としていかに育成するか検討を始めています。経済産業省の「*デジタル時代の人材政策に関する検討会*」の参考資料「*我が国におけるIT人材の動向*」によると、日本のIT人材の平均年収は*20代で413万円*、*30代で526万円*、*40代で646万円*、*50代で754万円*となります。
参考：[経済産業省 我が国におけるIT人材の動向](https://www.meti.go.jp/shingikai/mono_info_service/digital_jinzai/pdf/001_s01_00.pdf)

人材育成検討の成長領域となる*ビッグデータ・IoT・人工知能*のサービスプラットフォームは*クラウド基盤*が活用されることが多くなっています。そのためクラウド基盤を支える*クラウドエンジニア*はその**年収水準を上回る需要**が見込まれるでしょう。

### クラウドエンジニアの年収アップに求められるスキルは？

クラウドエンジニアに求められるスキルは、概ね以下の様に分類できます。

・*ITスキル*
　ITスキルとしては、サーバーやネットワークの知識が横断的に求められます。同様に、クラウドで提供されるデータベースの知識も必要です。ミドルウェアについては、業務アプリケーションに必要なソフトウェアに加えて、クラウドサービス監視に必要な運用監視ツールや提供サービスの知識が求められます。

・*クラウドスキル*
　クラウドスキルとしては、クラウド全般の知識としてリソース割当対象となるコンピュータ資源に関して、ネットワーク技術や仮想化技術も必要とされます。さらに、開発・構築・デプロイから運用までの一連のクラウドサービスの流れを理解する必要があります。

・*コミュニケーションスキル*
　クラウドサービスでは多くのサービスコンポーネントを併用する必要があり、設計・開発・構築・デプロイ・サービス監視等多くの工程があります。そのため、実現するシステムの要件を設計に反映するコミュニケーションスキルが求められます。

*ITスキル並びにクラウドスキル*は、**認定試験による資格取得**で能力が証明されます。*コミュニケーションスキル*は実践経験を積みながら**実績を高めていく**のが良いでしょう。

### クラウドエンジニアの年収アップに有利な資格は？

ITスキルレベルを客観的に証明するために、*情報処理推進機構（IPA）*による*情報処理技術者試験*があります。*基本情報技術者試験（FE）*やその上位試験となる*応用情報技術者試験（AP）*は、*ITスキルの基準*となる技術レベルですので取得を目指しましょう。
参考：[情報処理推進機構（IPA）基本情報技術者試験(FE)](https://www.jitec.ipa.go.jp/1_11seido/fe.html)
参考：[情報処理推進機構（IPA）応用情報技術者試験(AP)](https://www.jitec.ipa.go.jp/1_11seido/ap.html)

標準的なITスキルに加えて、クラウドの技能を証明するためには*主要なパブリッククラウドの認定試験*を取得することがステップアップにつながります。そのため対象システムでの利用クラウドサービスに応じて、クラウドサービス事業者が提供している各認定試験取得を目指しましょう。以下に、認定試験の情報サイトを記載しておきます。

・*AWS 認定資格*
AWSは市場で最も利用されているクラウドサービスです。上位資格となる「AWS 認定ソリューションアーキテクト ー プロフェッショナル」や「AWS 認定 DevOpsエンジニア ー プロフェッショナル」の取得により、2年以上の実務経験を持つ認定技術者として能力が証明されます。
参考：[AWS 認定](https://aws.amazon.com/jp/certification/?nc2=sb_ce_co)

・*Microsoft Azure 認定試験*
Microsoft Azure 認定試験は、初級・中級・上級に分かれています。最上位となる「Azure Solutions Architect Expert」および「Azure DevOps Engineer Expert」は、AWSの上位資格に相当します。
参考：[Microsoft 認定資格および試験](https://docs.microsoft.com/ja-jp/learn/certifications/browse/?products=azure)

・*Google Cloud 認定資格*
Google Cloud 認定資格も、初級・中級・上級に分かれています。最上位となる「Google Cloud Professional Cloud Architect」および「Google Cloud Professional Cloud DevOps Engineer」が、AWSの上位資格に相当します。
参考：[Google Cloud 認定資格](https://cloud.google.com/certification?hl=ja)

その他に、クラウドのセキュリティ認定としてCertified Cloud Security Professional（CCSP）があります。セキュリティエンジニアとして活動する場合は取得を検討するのが良いでしょう。
参考：[ISC2 CCSP紹介](https://japan.isc2.org/ccsp_about.html)

先に挙げた*主要クラウドサービス事業者の認定資格取得者*の求人は、職種に応じておよそ*900万円*〜*2,000万円*の**高額で提示**されています。自身の職種に応じて資格取得に挑戦しましょう。

クラウドの記事（7ページ目）