## AWSのクラウドストレージサービスとは

**クラウドストレージサービスは、一言で表すと「インターネット上でデータほ保管するサービス」のこと**です。クラウドサービスとしては非常にベーシックなサービスで、多くの企業や組織が利用し、組織内のファイル共有などに利用しています。

AWSのクラウドストレージサービスは高い信頼性と拡張性で定評がありますが、種類が豊富にあり、目的に合わせて最適な選択を行うことが求められます。ここでは、AWSのクラウドストレージの概要を知り、皆さんが適切なストレージサービスの選択が行えるように易しく解説をしていきます。

皆さんよくご存じのAWSについて、改めて確認しておきましょう。AWSは"Amazon Web Service"の略称で、米国の巨大IT企業4社”GAFA”の1社である、**Amazon社が提供するクラウドサービスの総称**です。
利用者はインターネットを経由して、AWSが提供するサーバやストレージ、データベースなどを利用することで、自由にさまざまなシステムを構築することができます。

*AWSのクラウドサービスは世界の40%以上のシェアを占め、2位のAzure（Microsoft社）や3位のGCP（Google社）を大きく抜き離しています*。日本政府が*行政サービスDX化のプラットフォームとしてAWSを採用*したことから、AWSのクラウドサービスは日本国内でも大きな注目を集めています。　

AWSのメリットは何？そのメリットを最大限活用してみよう

### AWSのストレージサービスの種類

**AWSが提供するストレージサービスには大きく分けて3種類**があり、それぞれのサービス内容は異なります。以下、紹介していきますので、まずはその種類の違いを理解しておきましょう。

*優れたスケーラビリティ（拡張性）とアベイラビリティ（可用性）を備えたストレージサービス*です。拡張性や柔軟性が求められるアプリケーション開発に活用できます。オブジェクトストレージの*代表的なサービスとしては「Amazon S3」*があります。

*データをファイルやディレクトリの形式で管理、保存するサービス*です。各データには*ファイル名、作成日、サイズ、データ種などのメタデータが付与*され、利用者はネットワーク経由で、PC内にあるファイルやフォルダを扱うのと同様の感覚でファイルにアクセスできます。AWSのファイルストレージサービスとしては*「Amazon Elastic File System」、「Amazon FSx for Windows File Server」、「Amazon FSx for Lustre」*があります。

*データをブロック単位で保存するストレージサービス*です。ブロック単位での読み書きをすることで、*高速にデータを取得できるため、ネットワーク経由でありながら、直接接続ストレージに近いパフォーマンスを得られる*という強みがあります。
ブロックストレージサービスとしては「Amazon Elastic Block Store」があります。

## AWSの6つのストレージサービス

ここでは**AWSの主要なストレージサービスについて紹介**していきます。これら以外にも、バックアップやデータ転送用のストレージサービスもあり、AWSは多様なニーズに対応しています。*それぞれのサービスを理解し、比較した上で最適なサービスを選択*しましょう。ストレージサービスの利用を検討する際の参考にしてみてください。

### Amazon S3（オブジェクトストレージ）

*AWSの代表的なストレージサービスで、大容量のデータ保存や取り出しが簡単*にできます。データはオブジェクト単位で管理されます。オブジェクトストレージは**更新や書き換えの少ない、大規模のコンテンツデータの保管や配信**に適しています。

### Amazon EFS「Elastic File System」（ファイルストレージ）

AWSの*ファイルストレージサービスの1つ*で、**Amazon EC2 インスタンスで利用されるシンプルかつスケーラビリティに優れた共有ファイルストレージサービス**です。

### Amazon FSx for Windows File Server（ファイルストレージ）

*Windows Server上に構築するマネージド型のファイルストレージサービス*です。Microsoft Active Directory統合の管理機能が提供され、Microsoft独自のSMBプロトコルに対応しているなど、**Windowsユーザーに向けたファイルストレージ**と言えます。

### Amazon FSx for Lustre（ファイルストレージ）

Amazon FSx for Lustreファイルシステムは、**Amazon S3と統合されたスケーラブルなストレージを提供するフルマネージド型のファイルシステム**です。*Amazon S3とリンク*させることができます。

### Amazon EBS「Elastic Block Store」（ブロックストレージ）

Amazon EBSは、**Amazon EC2 インスタンス用のブロックストレージサービス**です。*LinuxOS標準のNFSファイルシステム*で、共有ファイルシステムを容易に作成でき、ファイルアクセスの安全性が確保されています。

### Amazon StorageGateway（ストレージゲートウェイ）

オンプレミスからのシステム移行や、オンプレミス環境からのデータ保存がしやすい**ハイブリッド型のクラウドストレージサービス**です。*バックアップやBCP対策（事業継続計画）やDR（災害復旧）などのシーンでメリット*か大きなサービスです。

## AWS ストレージサービスの利用メリット

ここから、**AWSのストレージサービス利用によるメリット**について見ていきましょう。数あるメリットから分かりやすく*4つに絞りました*ので、ぜひ覚えておいてください。

### 必要な時に必要なだけリソースを確保できる

AWSのストレージサービスは*フレキシブルに容量の拡張が可能*です。データ量の急激な増加などにも素早く対応できるようになっています。また、*CPUやメモリー増設*も行え、**利用状態に合わせて自由にリソースを確保できる**のは、システム開発や運用側にとっては非常に大きなメリットです。

### 社員や関係者間でファイル共有が可能

AWSのストレージサービスでは、管理者がきめ細かくアクセス権限設定を行いながら、**社員や関係者が安全にファイル共有**を行うことができます。これによって、企業や組織の枠を超えて、*情報共有や協業が進み、業務効率化*の観点でも大きなメリットを得られます。

### 初期コストや運用コストの低減が可能

オンプレミス環境でストレージを導入する場合は、別途サーバやソフトウェアが必要となり、その初期コストだけでも大きな金額となります。
AWSのストレージサービスを利用すると、**初期コストは不要、ランニングコストも利用量に応じた従量課金制**と合理的な料金制度であり、運用コストなどの低減も期待できます。

### 高セキュリティと高い耐障害性を確保できる

*AWSのクラウドセンター自体が非常に高いセキュリティレベルを確保しており、提供されるサービスもさまざまな基準、規制をクリアして安全性を確保*しています。この**高セキュリティや耐障害性**を理由にAWSのクラウドサービスを選択する利用者も少なくありません。

## AWSストレージサービスのデメリット

*AWSストレージサービスのデメリットというよりは、AWSクラウドサービス全般に共通するデメリット*ですが、以下挙げてみました。AWSストレージサービスは大変優れたサービスである反面、次のような制約やデメリットがありますので、それらを承知した上で利用しましょう。

### 結果としてランニングコストが高くなる場合も

基本的にAWSのサービスは、**初期コストは不要ですが、豊富なオプションなどを追加してサービスレベルを上げていくと、いつの間にかランニングコストが水膨れする場合**があります。
導入時には、全体設計をしっかり行い、*必要なサービスレベルを明確にした上で必要なサービスを導入*することが求められます。

### メンテナンスなどによるサービス停止がある

クラウドサービスの稼働は24時間365日保証されているわけではありません、**定期メンテナンスや工事、突発的な障害でサービスが停止する場合も**あります。そうした事態を想定した上で、*システム停止が難しいシステムは、あらかじめ対策を講じておく*ことが求められます。

### 何もしなければ準拠法が米国法になってしまう

**AWSクラウドサービスの準拠法はデフォルトでは米国法**です。利用者側から申し入れを行って日本国法に変更をしておかないと、法的問題が生じた際に管轄裁判所がアメリカになってしまい、何かと不都合が生じます。この点は*あらかじめ意識しておく必要*があります。

## AWSストレージサービスの利用料金

AWSのストレージサービス利用にあたって、利用料金が心配になる人もいるでしょう。初期費用無料に釣られて契約したら、想定外に料金が掛かってしまったという話も聞こえてきます。また、予算オーバーをしてしまい、導入後に新たに決裁を取り直したという話もあります。
先ずは、**料金見積もりをしっかりしてから利用契約を結ぶ**ようにしましょう。AWSには*料金見積もりツール*が用意されているので、まずは料金見積もりをしっかり行いましょう。

*【参照】：[AWS 料金見積りツール](https://calculator.aws/#/)*

AWSの料金計算法を覚えて頼られるITエンジニアになるために

## AWSストレージサービスを実際に試して、提案してみよう

AWSクラウドストレージサービスには**無料の利用枠が設けられたサービス**が用意されています。

*「Amazon CloudFront」、「Amazon EFS」、「Amazon Gateway」、「Amazon Glacier」、「Amazon S3」、「Amazon EBS」の6サービス*です。

この*無料枠を用いて、テスト環境を作成し、十分な評価を行った上で導入する*ことをおすすめします。

AWSのクラウドサービスを理解し、顧客や社内に提案できるエンジニアとなった暁には、あなたは周囲から信頼され、期待されるエンジニアとなっていることでしょう。

*【参考】：[無料のクラウドストレージAWS でのソリューション](https://aws.amazon.com/jp/free/storage/)*

AWSの無料利用枠とは？利用方法と対象AWSサービスを解説！

AWSが提供するストレージサービスについて徹底解説します。ストレージサービスは企業や組織の膨大なデータを、容量を気にせず安全に管理することができます。ここではAWSのクラウドストレージの種類と主なストレージサービス、サービスのメリットについて紹介していきます。

AWSクラウドストレージサービスには、オブジェクトストレージ、ファイルストレージ、ブロックストレージの3種類がある。

AWSクラウドストレージサービスには、スケーラビリティや可用性、コスト、安全面など多くのメリットがある。

AWSクラウドストレージは6製品に無料枠があるので、実際に使って評価をしてから導入するとよい。

AWS のクラウドストレージ6選！容量やメリットも解説

*Azure*と*AWS*は**代表的なクラウドサービス**です。一般的にクラウドサービスに移行すると総所有コスト（TCO）が削減されると言われており、利用が拡大しています。実際に利用する際はどのような基準で選択するのが良いのでしょうか。ここではAzureとAWSを比較し、違いを説明していきます。

サービス拡大のためにクラウドサービス事業者自体も*サービス・事業の公開*をしています。特に*Microsoft社*は自社Azureと競合するAWSを比較し積極的にユーザ獲得を進めており、*サービス内容から料金比較*にいたるまで比較情報を公開しています。
参考：[Microsoft ドキュメント AWS サービスと Azure サービスの比較](https://docs.microsoft.com/ja-jp/azure/architecture/aws-professional/services)
参考：[Azure Azure vs. AWS のコスト比較](https://azure.microsoft.com/ja-jp/overview/azure-vs-aws/cost-savings/)
参考：[Azure の価格](https://azure.microsoft.com/ja-jp/pricing/)
参考：[AWS 料金](https://aws.amazon.com/jp/pricing/?nc2=h_ql_pr_ln)

*クラウドサービス*とは、*クラウドコンピューティングのリソース*を**サービス提供**するものです。概ねコンピュータ・ストレージ・ネットワークの各リソース、データベース・解析・アプリケーション等、コンピュータ上で動作するサービス・管理機能、アプリケーションのデプロイ等に分類できます。

従来の調達方式である所有モデルは、初期コストに多くの費用が発生していました。クラウドサービスは利用型の*従量課金モデル*なため、*初期コストが低減*でき、運用サービス費用を利用料として支払います。これにより、*事業成長に合わせたリソース確保と支払い*ができることで**利用者が急増**しています。

*Azure*は**Microsoft社が運営・提供するクラウドサービス**です。

Azureは*140の国と地域*でサービス提供されています。185以上のPOP（Point of Presence）を用いてアクセスされ、60以上のリージョンで管理されています。今後すべてのリージョンでアベイラビリティゾーンを提供する予定です。また、主要国をカバーしており、**Microsoft製品とソリューションのAzureとの親和性の高さ**が強みです。
参考：[Azure グローバル インフラストラクチャ](https://azure.microsoft.com/ja-jp/global-infrastructure/)

*AWS*とは、Amazon Web Serviceの略で、クラウドサービスでの**トップシェアを誇ります。**

AWSは*245の国と地域*でサービス提供されており、310以上のPOP（Point of Presence）を用いてアクセスされ、*26のリージョンと84のアベイラビリティゾーン*で管理されています。AWSの強みは*サービス提供地域が広い*ことが挙げられます。今後も24のアベイラビリティーゾーンと8つのリージョン開設を予定しています。
参考：[AWS グローバルインフラストラクチャ](https://aws.amazon.com/jp/about-aws/global-infrastructure/)

*クラウドサービス*ではサービス提供される*リソースの割当*を行い、*従量課金として請求*します。そのためクラウド運用上の考え方は概ね共通しています。

ここでは、*Azure・AWS・GCPの違いを比較表*にしてみました。

・**クラウドサービス概要**
- Azure：Microsoft社が運営、シェア2位
- AWS：Amazonの子会社であるAWS社が運営、トップシェア
- GCP：Google社が運営、シェア3位

・**想定顧客**
- 共通：個人利用、小規模スタートアップから大企業までカバー	
- Azure：7の業界向けに組織課題へのソリューションを提供	
- AWS：16の業界向けに包括的なサービスやソリューションを提供	
- GCP：新型コロナウイルス感染症への業界別ソリューションも用意

・**強み**
- Azure：Microsoft社製の製品・サービスと親和性が高い、オンプレミス連携可能
- AWS：実績多数であり、国内での利用実績も多いため日本語の情報が手に入りやすい
- GCP：Google社製のサービス連携が可能、データ分析の実績が多数

・**弱み**
- Azure：コンピュータ（仮想マシン）の起動に時間を要する、コミュニティの情報量が不足
- AWS：保守の選択に制限がある、豊富なサービスが十分活用できない
- GCP：提供地域・リージョンが少ない、日本語の情報が少ない

・**料金体系**
- Azure：従量課金制、無料枠と現在200USドル分のクレジット付与あり
- AWS：従量課金制、無料枠あり、定期的に値下げ実施の実績あり
- GCP：従量課金制、無料枠あり

・**認定資格**
- Azure：ロールベースでアーキテクト系・デベロッパ系等多数
- AWS：ロールベースでアーキテクト系・デベロッパ系等多数
- GCP：ロールベースでアーキテクト系・デベロッパ系等多数

・**利用効果が期待できるユーザ**
- Azure：Windows環境とOfficeソフトウェアを利用しているユーザ
- AWS：実績を重視しているユーザ
- GCP：Google製サービスを活用したデータ分析・AI分析を行うユーザ

AzureとAWSのサービスはクラウドサービスなため、名称は異なるものの**同等のサービス**が提供されています。以下に代表的な*提供サービス分類と名称*を徹底比較しました。

*コンピュートサービス*の代表的なサービスは以下の通りです。
・**仮想サーバー**
「コンピュートサービス」
- Azure：Virtual Machines
- AWS：Elastic Compute Cloud (EC2) インスタンス
「バッチサービス」
- Azure：Batch
- AWS：Batch
「インスタンススケーリング」
- Azure：Virtual Machine Scale Sets
- AWS：Auto Scaling
「VMWareワークロード」
- Azure：Azure VMware Solution
- AWS：VMware Cloud on AWS
「コンピューティングクラスター」
- Azure：CycleCloud
- AWS：Parallel Cluster

・**コンテナとコンテナオーケストレーター**
「コンテナサービス」
- Azure：Container Instance
- AWS：Elastic Container Service (ECS)、Fargate
「コンテナ格納・デプロイ」
- Azure：Container Registry
- AWS：Elastic Container Registry
「Kubernetesデプロイ」
- Azure：Kubernetes Service (AKS)
- AWS：Elastic Kubernetes Service (EKS)
「マイクロサービスデプロイ」
- Azure：Service Fabric Mesh
- AWS：App Mesh

・**サーバーレス**
- Azure：関数
- AWS：Lambda

*ストレージサービス*の代表的なサービスは以下の通りです。
・**オブジェクト ストレージ**
- Azure：Blob Storage
- AWS：Simple Storage Services (S3)

・**仮想サーバー ディスク**
- Azure：マネージド ディスク
- AWS：Elastic Block Store (EBS)

・**共有ファイル**
- Azure：ファイル
- AWS：Elastic File System

・**アーカイブとバックアップ**
「低コストストレージ」
- Azure：Storage クール層
- AWS：S3 Infrequent Access (IA)
「アーカイブストレージ」
- Azure：Storage アーカイブ アクセス層
- AWS：S3 Glacier、Deep Archive
「バックアップ」
- Azure：Backup
- AWS：Backup

・**ハイブリッド ストレージ**
「オンプレミス接続」
- Azure：StorSimple
- AWS：Storage Gateway
「ファイル共有」
- Azure：File Sync
- AWS：DataSync

・**一括データ転送**
「データ転送」
- Azure：Import/Export
- AWS：Import/Export Disk
「大量データ転送」
- Azure：Data Box
- AWS：Import/Export Snowball、Snowball Edge、Snowmobile

上記の他、主要サービス・機能はクラウドサービスで求めるサービス水準を満たしており、同等のサービス・機能が提供されています。具体的には以下の要素の基本サービスは同等となります。

**クラウドサービス：**
・マルチクラウドソリューション
・マーケットプレース

**データ処理・分析サービス：**
・データベース
・DevOps およびアプリケーションの監視
・IoT
・AIと機械学習
・ビッグ データと分析

**管理機能とサービス：**
・管理とガバナンス
・メッセージングとイベント
・モバイルサービス
・ネットワーク
・セキュリティ、ID、アクセス管理
・Web アプリケーション
・エンドユーザーコンピューティング

## AzureとAWSの強みを理解して最適なサービスを選択しましょう

*AzureとAWS*は3大クラウドサービスの代表的なサービス事業者ですので、用途に応じて必要とされるサービスが選択できます。それぞれの特徴を理解しながら選択することで*クラウドサービスを最大限活用する*ことができます。

必要とされる技術者認定もそれぞれで実施しているため、**目的や将来の目標に応じて必要な準備を進めましょう**。

昨今クラウドサービスの利用が急増しており、比較検討されている方も多いと思います。AzureとAWSは代表的なクラウドサービスです。ここでは、AzureとAWSの違いを概要からサービスまで比較解説し、さらにGCPを加えたクラウド事業者の比較も行います。

AzureはMicrosoft社が運営・提供しており、Microsoft製品・サービスと親和性が高いです

AWSは提供サービスが豊富で、地域カバレッジが広く実績が多数あります

それぞれの特徴を理解してサービス利用することで、メリットを最大限受けることができます

AzureとAWSの違いは？概要からサービスまで比較解説！

AWSブラックベルトとは、**AWSの開催するオンラインセミナー**を指します。*無料で提供*されており、*利用制限は設けられていません*。コンテンツはライブ配信の他、日本語資料や動画コンテンツが*YouTube動画・PDFファイル・SlideShareサービス・AWS Blog*を通じて提供されます。

ソリューションアーキテクト - アソシエイト（SAA）等の*AWS認定資格*を取得する際、オンラインセミナーの内容を理解することが効果的な学習活用例とされています。

AWS認定ソリューションアーキテクトとは？アソシエイトは難易度低い？

AWSはクラウドサービス活用資料集として、**AWSサービス活用の資料を公開**しています。このほか*TwitterやAmazon Web Services ブログ*を通じて、最新情報の紹介やセミナー告知等を行っています。
参考：[AWS クラウドサービス活用資料集トップ](https://aws.amazon.com/jp/aws-jp-introduction/)

AWSはイベント情報をサイトで公開しています。イベントでは*最新のサービス*や*事例・効率的な活用例*等を公開しています。2021年11月時点では**40本のイベント**が掲載されています。
参考：[AWS イベントスケジュール](https://aws.amazon.com/jp/events/?events-japan-cards.sort-by=item.additionalFields.sortDateTime&events-japan-cards.sort-order=asc&awsf.event-type=*all&awsf.event-category=*all)

なお各イベントの難易度はレベル別に設定されており、以下の通り分類されています。
・**Level 100（Introductory 入門レベル）**
　初めての方を対象としており、概要編として紹介されています。
・**Level 200（Intermediate 中級レベル）**
　入門レベルの知識がある方が対象で、サービスの機能詳細はデモ・事例が取り扱われます。
・**Level 300（Advanced 上級レベル）**
　対象トピックスの詳細を説明するもので、該当知識がある前提で紹介されます。
・**Level 400（Expert 専門家）**
　該当ソリューションを理解している方向けにアーキテクチャ・サービスの連携詳細が説明されます。

AWSでは、これから*AWSサービス利用を始める方*向けの*動画や情報*を掲載しています。トピックスは大まかに次の2点に分類されています。
・**「はじめてのアマゾン ウェブ サービス」**
これからAWSのクラウドサービスを導入を検討する方向けの情報です。サービス概要や利用メリット・セキュリティ面の紹介がされます。活用事例についてもカバーされています。

・**AWS ご利用開始時に最低限おさえておきたい10のこと**
実際にAWSを利用する際に必要な要点が説明されます。コンテンツは共通チェック項目・ファイルサーバ構築・ネットワーク・Windows Server・データベース・VPN・データ分析・クラウドアーキテクチャ設計・テレワーク所リューション等の、いくつかの代表的なテーマに沿って説明されています。
参考：[AWS 初心者向け資料](https://aws.amazon.com/jp/aws-jp-introduction/aws-jp-webinar-level-100/)

AWS サービス別資料のサイトでは、*過去開催したセミナー情報*が*YouTube動画・PDFファイル・SlideShareサービス*のリンクとともに掲載されています。個別サービスの詳細情報について多くの情報が掲載されています。
参考：[AWS サービス別資料](https://aws.amazon.com/jp/aws-jp-introduction/aws-jp-webinar-service-cut/)

サービスはAmazon EC2やAmazon S3の他にも膨大に公開されており、以下のサービスカテゴリに分類されています。
・**コンピュート**
　AWS Batch、Amazon EC2、AWS Auto Scaling、Amazon Elastic Kubernetes Service
　Amazon Lightsail、AWS Elastic Beanstalk、AWS Fargate、AWS Graviton
　AWS Lambda、AWS ParallelCluster、VMware Cloud on AWS

・**コンテナ**
　Amazon ECS・Amazon EKS Anywhere、AWS Graviton 2、AWS Batch、AWS Fargate

・**ストレージ**
　Amazon EBS、Amazon S3、Amazon EFS、Amazon FSx for Lustre
　Amazon FSx for Windows File Server、Amazon Storage Gateway、AWS Snow Family

・**データベース**
　Amazon DocumentDB、Amazon DynamoDB、Amazon ElastiCache、Amazon Neptune
　Amazon RDS、Amazon Aurora、Amazon Timestream

・**移行と転送**
　CloudEndure、AWS Application Discovery Service、AWS DataSync、AWS DMS
　AWS Server Migration Service、AWS Snow Family

・**ネットワーキングとコンテンツ配信**
　Gateway Load Balancer、Elastic Load Balancing、Amazon VPC、Amazon CloudFront
　Amazon CloudWatch、Amazon Route 53、AWS Transit Gateway、AWS Network Firewall
　AWS Direct Connect、AWS App Mesh

・**デベロッパーツール**
　AWS Chalice、AWS CodeStar、AWS CodePipeline、AWS Cloud9、AWS CodeDeploy
　AWS CodeCommit、AWS CodeArtifact、AWS CodeBuild、AWS Command Line Interface
　AWS Tools and SDKs、AWS X-Ray

・**マネジメントとガバナンス**
　AWS Auto Scaling、Amazon CloudWatch、AWS CloudFormation
　AWS Cloud Development Kit、AWS CloudTrail、AWS Command Line Interface、AWS Config
　AWS Management Console、AWS OpsWorks、AWS Service Catalog
　AWS Systems Manager、AWS Trusted Advisor、AWS Well-Architected Tool

・**メディアサービス**
　AWS Elemental MediaConvert、Amazon Kinesis Video Streams、Amazon Media Service

・**セキュリティ、アイデンティティ、コンプライアンス**
　AWS Artifact、AWS Audit Manager、AWS Identity and Access Management
　Amazon Cognito、Amazon Detective、Amazon GuardDuty、Amazon Inspector
　Amazon Macie、AWS Certificate Manager、AWS CloudHSM、AWS Directory Service
　AWS Key Management Service、AWS Managed Microsoft AD、AWS Organizations
　AWS Shield、AWS Security Hub、AWS WAF

・**分析**
　Amazon Athena、Amazon CloudSearch、Amazon Elasticsearch Service、Amazon EMR
　Amazon Kinesis、Amazon MSK、AWS Lake Formation、Amazon Redshift
　Amazon QuickSight、AWS Glue

・**Machine Learning**
　Amazon SageMaker、Amazon Personalize、Amazon Polly、Amazon Rekognition
　Amazon Forecast、Amazon CodeGuru

・**ウェブとモバイルのフロントエンド**
　Amazon API Gateway、Amazon Pinpoint、AWS Amplify、AWS AppSync、AWS Device Farm

・**アプリケーション統合**
　Amazon EventBridge、Amazon MQ、Amazon SNS、Amazon SQS、AWS AppSync
　AWS Step Functions

・**顧客エンゲージメント**
　Amazon Connect、Amazon Pinpoint、Amazon SES

・**ビジネスアプリケーション**
　Amazon Chime、Amazon WorkDocs、Amazon WorkMail

・**デスクトップ・アプリケーションストリーミング**
　Amazon WorkSpaces、Amazon AppStream 2.0

・**IoT**
　FreeRTOS、AWS IoT Analytics、AWS IoT Core、AWS IoT Events、AWS IoT Greengrass

・**ゲームテック**
　Amazon GameLift、Amazon Lumberyard

・**AWSコスト管理**
　AWS Cost Explorer

・**ブロックチェーン**
　Amazon Managed Blockchain、Amazon Quantum Ledger Database

AWSのコンテナについて初心者にも分かりやすく解説！

アンドエンジニア - エンジニアのこと、エンジニアから。

AWSのハンズオン資料は、最初のステップとして**「AWS Hands-on for Beginners」**や**「はじめの一歩」**として初心者向けに提供しています。以降*個別のサービス別に構築設定方法*が公開されています。
参考：[AWS ハンズオン資料](https://aws.amazon.com/jp/aws-jp-introduction/aws-jp-webinar-hands-on/)

## AWSブラックベルトを活用し、さらに知識を深めましょう

AWSはオンラインセミナーやハンズオン等の資料の他に、*ホワイトペーパー*等も多数掲載しています。さらに知識吸収を深めたい方は*ホワイトペーパーが有効*です。有償ですが*AWS公式トレーニング*では認定資格に応じたトレーニングも提供しています。

まずは*AWSブラックベルトを活用*し、**AWS認定資格への挑戦や実務スキルを高める**ことをおすすめします。

AWSブラックベルトはAWSの開催するオンラインセミナーです。イベントライブ配信ならびに日本語資料や動画コンテンツ無料で提供されており、利用制限は設けられていません。ここでは掲載内容やレベル分類ならびに効果的な活用方法を解説していきます。

AWSブラックベルトとはAWSの開催するオンラインセミナーを指します

セミナー・ハンズオンの情報は初心者向けからサービス別詳細説明まで多岐にわたります

提供される日本語資料や動画コンテンツはAWS認定試験準備にも活用可能です

AWSブラックベルトの掲載内容やレベル分類・利用方法を解説

*AWS*では、AWSの*サービスやリソース*への*アクセス権*を付与するために*ユーザー*を作成し、必要とされる権限を付与します。それにより、必要とされる権限に基づくユーザーアクセスを、*セキュリティ認証*により**安全にサービス利用する**ことが可能です。
参考：[AWS ユーザーの管理](https://aws.amazon.com/jp/iam/details/manage-users/)

### AWSのユーザーを管理するには？

AWSの*ユーザー管理*は、**AWS Identity and Access Management（IAM）**のサービスを用いて行います。タスクに応じて権限を付与し、日常的に実施する*タスクの権限を限定する*ことでサービスをより*安全に利用する*ことを目的とします。
参考：[AWS Identity and Access Management（IAM）ユーザーガイド](https://docs.aws.amazon.com/ja_jp/IAM/latest/UserGuide/introduction.html)

### AWSのアカウントとユーザーの違いは？

AWSの*アカウント*は、AWSに*サインインした際に作成される*アカウントです。 これはAWSアカウント *ルートユーザー* と呼ばれ、アカウントの作成に使用した Eメールアドレスとパスワードでのサインインによりアクセスするもので、*全てのAWSサービスやリソースに対するアクセス権限*を持ちます。同時に*支払い権限*等も持っているため、**日常的に利用することはお勧めできません**。

AWSの*ユーザー*とは、*IAMユーザー*を指します。IAMユーザーは*複数作成可能*で、リソースへのアクセス権限を付与することで、指定する*ユーザー毎*に必要な**サービスやリソースを限定する**ことが可能です。

IAMの*グループ*とは複数のIAMユーザーをグループ登録することで、*リソースへのアクセス許可*を**一括管理する**ことができます。グループのアクセス権限を設定してしまえば、新しくユーザーをグループへ追加することでアクセス権限が付与でき、*管理性が向上*します。組織や役割毎にグループを設定しておくと、*メンバー変更等の作業を軽減*できるでしょう。

事業規模が大きいシステム運用の場合を考えてみます。この場合、本番環境も目的に応じて複数のサーバー機能を持ちますし、開発担当者・テスト担当者・業務担当者がいるためそれぞれの管理者のユーザー数は膨大になってしまいます。管理するシステムが複数の場合は、都度ユーザー認証が必要です。

*ロール*とは*役割*のことで、大規模なプロジェクト等で開発や監視等複数の役割がある場合、**一時的に権限を付与する**ことです。ロールを設定することで、複数の工程を掛け持ちする場合等の*管理と操作が簡略化可能*です。

*IAM*では、以下の**主要なアクセス管理機能**を提供しています。

・*AWS アカウントへの共有アクセス*
　パスワードやアクセスキーを共有することなく、 AWS アカウントのリソースアクセス許可を付与

・*アクセス権限の詳細設定*
　リソースやユーザーに応じた、さまざまなアクセス権限を付与

・*多要素認証（MFA）*
　アカウントや個々のユーザーに多要素認証（MFA）を追加し、設定デバイスからのコードの入力によるセキュリティの強化

・*ID フェデレーション*
　他のアカウント所有者（社内ネットワーク、インターネット ID プロバイダー）に対する、 AWS アカウントへの一時的なアクセスを許可

・*監査やデータセキュリティ基準への対応*
　監査サービスとなるAWS CloudTrail により、アカウントのリソースをリクエストしたユーザーに関する情報のログ保存
　「PCI DSS レベル 1」に準拠したデータセキュリティ基準

上記機能は、*AWSのサービスを横断したアクセス管理*に利用できます。例えば、コンピュートサービスとなるAmazon Elastic Compute Cloud （Amazon EC2）で動作するアプリケーションから、 ストレージサービスとなるAmazon Simple Storage Service（Amazon S3）のリソースへの*安全なアクセス*がIAMによる認証情報により実現可能です。

IAMは**主要なアクセス方法**が提供されており、以下のいずれかの方法で利用可能です。

・*AWS マネジメントコンソール*
　AWSで標準的に用いるウェブ管理コンソール

・*AWS コマンドラインツール（AWS CLI）*
　手動操作やスクリプトによる自動実行が可能

・*AWS SDK（AWS API）*
　Java・Python・Ruby・.NET・iOS・Android等からの利用

・*IAM HTTPS API*
　GETとPOSTによるHTTPSリクエスト

*IAM*は、AWSアカウント機能として**追加料金なし（使用料無料）**で提供されています。同様に、一次的なセキュリティ認証となる*AWS Security Token Service（AWS STS）*も追加料金は発生しません。

## AWSのユーザー追加の方法は？

各*AWSアカウント*は、**1つ以上のAWSユーザー**を作成可能です。ユーザーの作成・追加は、*AWSマネジメントコンソール・AWS CLI・Tools for Windows PowerShellおよびAWS API*を用いて行います。
参考：[AWS Identity and Access Management（IAM）ユーザーガイド AWS アカウントでの IAM ユーザーの作成](https://docs.aws.amazon.com/ja_jp/IAM/latest/UserGuide/id_users_create.html)

以降で具体的な操作方法を説明していきます。

### AWSマネジメントコンソールを用いたAWSのユーザー追加方法は？

ここでは、**AWSマネジメントコンソール**を用いた*AWSのユーザー追加手順*について説明します。

（1）AWS マネジメントコンソール にサインインし、IAM コンソールを起動
（2）ナビゲーションペインで「ユーザー」、「ユーザーを追加」を選択
（3）新しいユーザーのユーザー名を入力
　この操作は最大10ユーザーまで「別のユーザーの追加」で一括追加可能です。
（4）追加ユーザーに対するアクセス許可を選択
　必要に応じ「プログラムによるアクセス」「AWS マネジメントコンソール のアクセス」を選択
（5）「アクセス許可」を選択、「アクセス許可の設定」を指定
　次のいずれかを選択「ユーザーをグループに追加」「既存ユーザーからアクセス許可をコピー」「ポリシーの作成」
（6）「次へ: タグ」、「次へ: 確認」
（7）「ユーザー作成」を選択
　ここで追加ユーザーのユーザーアクセスキーを表示、保存しておくことことをお勧めします。

### AWS CLIを用いたAWSのユーザー追加方法は？

ここでは、**AWS CLI**を用いた*AWSのユーザー追加手順*について説明します。

（1）”aws iam create-user”コマンドでユーザーを作成
（2）必要に応じアクセス権の付与
　AWS マネジメントコンソールのアクセス権を”aws iam create-login-profile”コマンドで付与
　プログラムアクセス権を”aws iam create-access-key”コマンドで付与
（3）”aws iam add-user-to-group”コマンドでユーザーをグループに追加
（4）必要に応じアクセスポリシーをアタッチ
　ユーザーのアクセス権限を個別設定する場合は、”aws iam attach-user-policy”コマンドでポリシーを設定
　カスタム属性を追加する場合は、タグをアタッチ
　セキュリティ認証管理の権限付与

### AWS APIを用いたAWSのユーザー追加方法は？

ここでは、**AWS API**を用いた*AWSのユーザー追加手順*について説明します。

（1）CreateUser APIでユーザーを作成
（2）必要に応じアクセス権の付与
　AWS マネジメントコンソールのアクセス権を、CreateLoginProfile APIで付与
　プログラムアクセス権をCreateAccessKey APIで付与
（3）AddUserToGroup APIでユーザーをグループに追加
（4）必要に応じアクセスポリシーをアタッチ
　ユーザーのアクセス権限を個別設定する場合は、AttachUserPolicy APIでポリシーを設定
　カスタム属性を追加する場合はタグをアタッチ
　セキュリティ認証管理の権限付与

### ルートユーザーのIAM管理ユーザーを作成するには？

*管理者権限を持つIAMユーザー*の作成方法は、以下の通りです。

（1）ルートユーザーを選択しAWS マネジメントコンソール にサインインし、IAM コンソールを起動
（2）IAM管理者ユーザーの請求データへのアクセスを有効化
　「マイ アカウント」を選択し、「IAM User and Role Access to Billing Information」の「編集」を選択
　「IAM アクセスのアクティベート」をチェックし「更新」を選択
　ナビゲーションバーで「サービス」を選択し、「IAM」を選択
（3）ナビゲーションペインで「ユーザー」、「ユーザーを追加」を選択
（4）IAM管理者ユーザー名を入力し、ユーザーに対するアクセス許可を選択
　「AWS マネジメントコンソール のアクセス」を選択
（5）「アクセス許可」を選択、「アクセス許可の設定」を指定
　「ユーザーをグループに追加」から「グループの作成」を選択し、管理者グループ名を入力
　「AdministratorAccess」ポリシーをチェックし、「グループの作成」を選択
（6）「次へ: タグ」、「次へ: 確認」
（7）「ユーザー作成」を選択

IAM管理ユーザーを作成することで、不用意に*ルートユーザーアクセス*をすることなく**安全にサービス利用すること**が可能です。
参考：[AWS Identity and Access Management（IAM）ユーザーガイド 最初の IAM 管理者ユーザーおよびユーザーグループの作成](https://docs.aws.amazon.com/ja_jp/IAM/latest/UserGuide/getting-started_create-admin-group.html)

## AWSのユーザー管理によりクラウドサービスの運用効率を高めましょう

AWSの*IAM*により、**AWSアカウントを用いず**に必要となる権限を付与した*ユーザーアクセス*が実現できます。特に、グループ権限やロール付与を併用することで、さらに*大規模サービスの運用効率*が高まります。より*安全にサービスを活用するため*にも*用途別ユーザー*を設定し、*クラウドサービスの運用効率*を高めていきましょう。

AWSでサインイン時に用いるアカウントは全ての権限を有するため、日常的に利用する場合にはセキュリティリスクが高まります。そのため、AWSでは権限に応じたユーザーをIAMで作成し管理します。ここでは、IAMユーザーの作成・追加方法について解説していきます。

AWSでは、サービスやリソースへのアクセス権を付与するためにIAMを用いユーザーを作成・管理します

AWSサインイン時に用いるアカウントは全ての権限を有するため、日常的な利用はお勧めしません

IAMでユーザーを作成し、グループやロールを設定することで安全で効率的な運用が可能となります

AWSのユーザーとは？IAMによるユーザー追加方法を解説！

## AWSのマネージドサービスとは？

AWSでは、豊富なサービスを提供しています。AWSは*企業ユーザの利用*を推進するために、*運用管理サービス*を*AWS Managed Services（AMS）*として提供しています。このサービスは、*クラウドサービスを利用*する**大規模ユーザを対象として**展開を進めています。
参考：[AWS Managed Services](https://aws.amazon.com/jp/managed-services/)

AMSが実装しているサービスは、AWSサービス利用で必要とされるインフラ運用管理機能を提供することです。実際の運用管理は、*AWSマネージドサービスパートナー（AWS Managed Services Partners）*と言われる認定パートナー制度を整備しサービス提供しています。

### マネージドサービスの目的は？

通常利用者は構築したシステムやサービスを*一定の水準に維持する*ために、運用管理を通じて*想定する機能や性能を維持*していきます。しかし、その運用管理コストはシステムやサービスの*複雑性の高まり*により、*技術習得や蓄積あるいは障害対応プロセスの整備*等が**一層複雑**になっています。

例えば、運用監視の中で*セキュリティ対策*を行ったり、*障害発生時の検知から対応・復旧*までの一連の流れは従来のITシステムでは自社でコントロール可能でした。クラウドサービスにおいては自社の分担の他*クラウドサービス事業者との契約内容に依存*した*クラウド固有の対策*が求められ、**障害復旧の難易度**が高まっています。

*マネージドサービス*はその専門性を持つ外部プロバイダーへ*委託する*ことにより、運用管理をサービスとして受ける*アウトソーシングモデル*を指します。そのため要求するサービス水準を、*サービスレベルアグリーメント（SLA）*として委託側と受託側で締結します。

マネージドサービスはシステムインテグレータ各社より提供されており、AWSにおいても2016年、*AWS Managed Services（AMS）*と言う*自社サービス*として提供を開始しました。

### AMSのメリットとデメリットは？

マネージドサービス利用の*メリット*は、自社で吸収しにくい*最新技術に追従*しやすく、求められる*サービス品質の維持*と*リスク管理の効率性が向上*することです。特にクラウドサービス利用が急増する中、クラウドテクノロジーの習得は投資なので、AWSによるAMSを活用することで**運用コスト削減**のメリットがあります。

AMSの*デメリット*は、一般的なマネージドサービス同様に*自社の専門技術が向上せず*にマネージドサービスプロバイダーへの*依存度が高まる*ことが挙げられます。そのため、コスト削減もある程度までは可能ですが、マネージドサービス提供者の意向に左右されてしまうリスクがあります。

加えて、AMSにおいてサービス保証の観点から*サポートされるOSやセキュリティ関連サービスが限定される*ことが挙げられます。マネージドサービス対象外のサービス利用については、個別にマネージドサービスプロバイダーと調整が必要です。

また、現在サポートされる言語は英語のみとされていますので、*グローバル企業*を中心としたサービス展開顧客が現在のAMSのターゲット層と言えるでしょう。AWS ソリューションプロバイダーパートナー （SPP）においても同等のサービスを提供しているので、AWSサービスのマネージドサービスをメニュー提供する外部プロバイダーを活用していくのが良いでしょう。

AWSのマネージドサービスであるAMSの特徴は、以下の*運用品質向上*のメリットがあります。

・*クラウド移行促進*
クラウド移行時に生じるアセスメント作業を効率的に実施するために、企業向け実証結果（ベストプラクティス）に基づくワークロード移行が可能です。AMS利用により、ITIL準拠の運用プロセス・フローを実現できます。

・*最新運用プロセスへの追従*
Enterprise DevOpsにより、企業向けワークロードからクラウドネイティブワークロードまで対応可能です。DevOpsとITILを統合した最新運用フローが定義できます。その結果、開発者はアプリケーション開発に注力できます。

・*セキュリティ対応*
近年セキュリティ強化の必要性が高まっています。AMSでは、HIPAA・HITRUST・GDPR・SOC・NIST・ISO・PCI・FedRAMPのコンプライアンス要件に準拠するための機能を提供しています。

AWSの記事（16ページ目）