*AWS*では、AWSの*サービスやリソース*への*アクセス権*を付与するために*ユーザー*を作成し、必要とされる権限を付与します。それにより、必要とされる権限に基づくユーザーアクセスを、*セキュリティ認証*により**安全にサービス利用する**ことが可能です。
参考：[AWS ユーザーの管理](https://aws.amazon.com/jp/iam/details/manage-users/)

### AWSのユーザーを管理するには？

AWSの*ユーザー管理*は、**AWS Identity and Access Management（IAM）**のサービスを用いて行います。タスクに応じて権限を付与し、日常的に実施する*タスクの権限を限定する*ことでサービスをより*安全に利用する*ことを目的とします。
参考：[AWS Identity and Access Management（IAM）ユーザーガイド](https://docs.aws.amazon.com/ja_jp/IAM/latest/UserGuide/introduction.html)

### AWSのアカウントとユーザーの違いは？

AWSの*アカウント*は、AWSに*サインインした際に作成される*アカウントです。 これはAWSアカウント *ルートユーザー* と呼ばれ、アカウントの作成に使用した Eメールアドレスとパスワードでのサインインによりアクセスするもので、*全てのAWSサービスやリソースに対するアクセス権限*を持ちます。同時に*支払い権限*等も持っているため、**日常的に利用することはお勧めできません**。

AWSの*ユーザー*とは、*IAMユーザー*を指します。IAMユーザーは*複数作成可能*で、リソースへのアクセス権限を付与することで、指定する*ユーザー毎*に必要な**サービスやリソースを限定する**ことが可能です。

IAMの*グループ*とは複数のIAMユーザーをグループ登録することで、*リソースへのアクセス許可*を**一括管理する**ことができます。グループのアクセス権限を設定してしまえば、新しくユーザーをグループへ追加することでアクセス権限が付与でき、*管理性が向上*します。組織や役割毎にグループを設定しておくと、*メンバー変更等の作業を軽減*できるでしょう。

事業規模が大きいシステム運用の場合を考えてみます。この場合、本番環境も目的に応じて複数のサーバー機能を持ちますし、開発担当者・テスト担当者・業務担当者がいるためそれぞれの管理者のユーザー数は膨大になってしまいます。管理するシステムが複数の場合は、都度ユーザー認証が必要です。

*ロール*とは*役割*のことで、大規模なプロジェクト等で開発や監視等複数の役割がある場合、**一時的に権限を付与する**ことです。ロールを設定することで、複数の工程を掛け持ちする場合等の*管理と操作が簡略化可能*です。

*IAM*では、以下の**主要なアクセス管理機能**を提供しています。

・*AWS アカウントへの共有アクセス*
　パスワードやアクセスキーを共有することなく、 AWS アカウントのリソースアクセス許可を付与

・*アクセス権限の詳細設定*
　リソースやユーザーに応じた、さまざまなアクセス権限を付与

・*多要素認証（MFA）*
　アカウントや個々のユーザーに多要素認証（MFA）を追加し、設定デバイスからのコードの入力によるセキュリティの強化

・*ID フェデレーション*
　他のアカウント所有者（社内ネットワーク、インターネット ID プロバイダー）に対する、 AWS アカウントへの一時的なアクセスを許可

・*監査やデータセキュリティ基準への対応*
　監査サービスとなるAWS CloudTrail により、アカウントのリソースをリクエストしたユーザーに関する情報のログ保存
　「PCI DSS レベル 1」に準拠したデータセキュリティ基準

上記機能は、*AWSのサービスを横断したアクセス管理*に利用できます。例えば、コンピュートサービスとなるAmazon Elastic Compute Cloud （Amazon EC2）で動作するアプリケーションから、 ストレージサービスとなるAmazon Simple Storage Service（Amazon S3）のリソースへの*安全なアクセス*がIAMによる認証情報により実現可能です。

IAMは**主要なアクセス方法**が提供されており、以下のいずれかの方法で利用可能です。

・*AWS マネジメントコンソール*
　AWSで標準的に用いるウェブ管理コンソール

・*AWS コマンドラインツール（AWS CLI）*
　手動操作やスクリプトによる自動実行が可能

・*AWS SDK（AWS API）*
　Java・Python・Ruby・.NET・iOS・Android等からの利用

・*IAM HTTPS API*
　GETとPOSTによるHTTPSリクエスト

*IAM*は、AWSアカウント機能として**追加料金なし（使用料無料）**で提供されています。同様に、一次的なセキュリティ認証となる*AWS Security Token Service（AWS STS）*も追加料金は発生しません。

## AWSのユーザー追加の方法は？

各*AWSアカウント*は、**1つ以上のAWSユーザー**を作成可能です。ユーザーの作成・追加は、*AWSマネジメントコンソール・AWS CLI・Tools for Windows PowerShellおよびAWS API*を用いて行います。
参考：[AWS Identity and Access Management（IAM）ユーザーガイド AWS アカウントでの IAM ユーザーの作成](https://docs.aws.amazon.com/ja_jp/IAM/latest/UserGuide/id_users_create.html)

以降で具体的な操作方法を説明していきます。

### AWSマネジメントコンソールを用いたAWSのユーザー追加方法は？

ここでは、**AWSマネジメントコンソール**を用いた*AWSのユーザー追加手順*について説明します。

（1）AWS マネジメントコンソール にサインインし、IAM コンソールを起動
（2）ナビゲーションペインで「ユーザー」、「ユーザーを追加」を選択
（3）新しいユーザーのユーザー名を入力
　この操作は最大10ユーザーまで「別のユーザーの追加」で一括追加可能です。
（4）追加ユーザーに対するアクセス許可を選択
　必要に応じ「プログラムによるアクセス」「AWS マネジメントコンソール のアクセス」を選択
（5）「アクセス許可」を選択、「アクセス許可の設定」を指定
　次のいずれかを選択「ユーザーをグループに追加」「既存ユーザーからアクセス許可をコピー」「ポリシーの作成」
（6）「次へ: タグ」、「次へ: 確認」
（7）「ユーザー作成」を選択
　ここで追加ユーザーのユーザーアクセスキーを表示、保存しておくことことをお勧めします。

### AWS CLIを用いたAWSのユーザー追加方法は？

ここでは、**AWS CLI**を用いた*AWSのユーザー追加手順*について説明します。

（1）”aws iam create-user”コマンドでユーザーを作成
（2）必要に応じアクセス権の付与
　AWS マネジメントコンソールのアクセス権を”aws iam create-login-profile”コマンドで付与
　プログラムアクセス権を”aws iam create-access-key”コマンドで付与
（3）”aws iam add-user-to-group”コマンドでユーザーをグループに追加
（4）必要に応じアクセスポリシーをアタッチ
　ユーザーのアクセス権限を個別設定する場合は、”aws iam attach-user-policy”コマンドでポリシーを設定
　カスタム属性を追加する場合は、タグをアタッチ
　セキュリティ認証管理の権限付与

### AWS APIを用いたAWSのユーザー追加方法は？

ここでは、**AWS API**を用いた*AWSのユーザー追加手順*について説明します。

（1）CreateUser APIでユーザーを作成
（2）必要に応じアクセス権の付与
　AWS マネジメントコンソールのアクセス権を、CreateLoginProfile APIで付与
　プログラムアクセス権をCreateAccessKey APIで付与
（3）AddUserToGroup APIでユーザーをグループに追加
（4）必要に応じアクセスポリシーをアタッチ
　ユーザーのアクセス権限を個別設定する場合は、AttachUserPolicy APIでポリシーを設定
　カスタム属性を追加する場合はタグをアタッチ
　セキュリティ認証管理の権限付与

### ルートユーザーのIAM管理ユーザーを作成するには？

*管理者権限を持つIAMユーザー*の作成方法は、以下の通りです。

（1）ルートユーザーを選択しAWS マネジメントコンソール にサインインし、IAM コンソールを起動
（2）IAM管理者ユーザーの請求データへのアクセスを有効化
　「マイ アカウント」を選択し、「IAM User and Role Access to Billing Information」の「編集」を選択
　「IAM アクセスのアクティベート」をチェックし「更新」を選択
　ナビゲーションバーで「サービス」を選択し、「IAM」を選択
（3）ナビゲーションペインで「ユーザー」、「ユーザーを追加」を選択
（4）IAM管理者ユーザー名を入力し、ユーザーに対するアクセス許可を選択
　「AWS マネジメントコンソール のアクセス」を選択
（5）「アクセス許可」を選択、「アクセス許可の設定」を指定
　「ユーザーをグループに追加」から「グループの作成」を選択し、管理者グループ名を入力
　「AdministratorAccess」ポリシーをチェックし、「グループの作成」を選択
（6）「次へ: タグ」、「次へ: 確認」
（7）「ユーザー作成」を選択

IAM管理ユーザーを作成することで、不用意に*ルートユーザーアクセス*をすることなく**安全にサービス利用すること**が可能です。
参考：[AWS Identity and Access Management（IAM）ユーザーガイド 最初の IAM 管理者ユーザーおよびユーザーグループの作成](https://docs.aws.amazon.com/ja_jp/IAM/latest/UserGuide/getting-started_create-admin-group.html)

## AWSのユーザー管理によりクラウドサービスの運用効率を高めましょう

AWSの*IAM*により、**AWSアカウントを用いず**に必要となる権限を付与した*ユーザーアクセス*が実現できます。特に、グループ権限やロール付与を併用することで、さらに*大規模サービスの運用効率*が高まります。より*安全にサービスを活用するため*にも*用途別ユーザー*を設定し、*クラウドサービスの運用効率*を高めていきましょう。

AWSでサインイン時に用いるアカウントは全ての権限を有するため、日常的に利用する場合にはセキュリティリスクが高まります。そのため、AWSでは権限に応じたユーザーをIAMで作成し管理します。ここでは、IAMユーザーの作成・追加方法について解説していきます。

AWSでは、サービスやリソースへのアクセス権を付与するためにIAMを用いユーザーを作成・管理します

AWSサインイン時に用いるアカウントは全ての権限を有するため、日常的な利用はお勧めしません

IAMでユーザーを作成し、グループやロールを設定することで安全で効率的な運用が可能となります

AWSのユーザーとは？IAMによるユーザー追加方法を解説！

## AWSのマネージドサービスとは？

AWSでは、豊富なサービスを提供しています。AWSは*企業ユーザの利用*を推進するために、*運用管理サービス*を*AWS Managed Services（AMS）*として提供しています。このサービスは、*クラウドサービスを利用*する**大規模ユーザを対象として**展開を進めています。
参考：[AWS Managed Services](https://aws.amazon.com/jp/managed-services/)

AMSが実装しているサービスは、AWSサービス利用で必要とされるインフラ運用管理機能を提供することです。実際の運用管理は、*AWSマネージドサービスパートナー（AWS Managed Services Partners）*と言われる認定パートナー制度を整備しサービス提供しています。

### マネージドサービスの目的は？

通常利用者は構築したシステムやサービスを*一定の水準に維持する*ために、運用管理を通じて*想定する機能や性能を維持*していきます。しかし、その運用管理コストはシステムやサービスの*複雑性の高まり*により、*技術習得や蓄積あるいは障害対応プロセスの整備*等が**一層複雑**になっています。

例えば、運用監視の中で*セキュリティ対策*を行ったり、*障害発生時の検知から対応・復旧*までの一連の流れは従来のITシステムでは自社でコントロール可能でした。クラウドサービスにおいては自社の分担の他*クラウドサービス事業者との契約内容に依存*した*クラウド固有の対策*が求められ、**障害復旧の難易度**が高まっています。

*マネージドサービス*はその専門性を持つ外部プロバイダーへ*委託する*ことにより、運用管理をサービスとして受ける*アウトソーシングモデル*を指します。そのため要求するサービス水準を、*サービスレベルアグリーメント（SLA）*として委託側と受託側で締結します。

マネージドサービスはシステムインテグレータ各社より提供されており、AWSにおいても2016年、*AWS Managed Services（AMS）*と言う*自社サービス*として提供を開始しました。

### AMSのメリットとデメリットは？

マネージドサービス利用の*メリット*は、自社で吸収しにくい*最新技術に追従*しやすく、求められる*サービス品質の維持*と*リスク管理の効率性が向上*することです。特にクラウドサービス利用が急増する中、クラウドテクノロジーの習得は投資なので、AWSによるAMSを活用することで**運用コスト削減**のメリットがあります。

AMSの*デメリット*は、一般的なマネージドサービス同様に*自社の専門技術が向上せず*にマネージドサービスプロバイダーへの*依存度が高まる*ことが挙げられます。そのため、コスト削減もある程度までは可能ですが、マネージドサービス提供者の意向に左右されてしまうリスクがあります。

加えて、AMSにおいてサービス保証の観点から*サポートされるOSやセキュリティ関連サービスが限定される*ことが挙げられます。マネージドサービス対象外のサービス利用については、個別にマネージドサービスプロバイダーと調整が必要です。

また、現在サポートされる言語は英語のみとされていますので、*グローバル企業*を中心としたサービス展開顧客が現在のAMSのターゲット層と言えるでしょう。AWS ソリューションプロバイダーパートナー （SPP）においても同等のサービスを提供しているので、AWSサービスのマネージドサービスをメニュー提供する外部プロバイダーを活用していくのが良いでしょう。

AWSのマネージドサービスであるAMSの特徴は、以下の*運用品質向上*のメリットがあります。

・*クラウド移行促進*
クラウド移行時に生じるアセスメント作業を効率的に実施するために、企業向け実証結果（ベストプラクティス）に基づくワークロード移行が可能です。AMS利用により、ITIL準拠の運用プロセス・フローを実現できます。

・*最新運用プロセスへの追従*
Enterprise DevOpsにより、企業向けワークロードからクラウドネイティブワークロードまで対応可能です。DevOpsとITILを統合した最新運用フローが定義できます。その結果、開発者はアプリケーション開発に注力できます。

・*セキュリティ対応*
近年セキュリティ強化の必要性が高まっています。AMSでは、HIPAA・HITRUST・GDPR・SOC・NIST・ISO・PCI・FedRAMPのコンプライアンス要件に準拠するための機能を提供しています。

これらのサービス利用の結果、*運用品質が向上*し**運用コスト削減**が図られるでしょう。

### AMSを提供しているリージョンは？

2021年6月現在、各リージョンのAMSのサービス提供状況は以下の通りです。

*北米地域：7つのリージョン中、以下の4つのリージョンでサービス提供中*
・米国東部（バージニア北部）リージョン
・米国西部（北カリフォルニア）リージョン
・米国西部（オレゴン）リージョン
・カナダ（中部）リージョン

*南米地域：サービス提供中*
・南米（サンパウロ）リージョン

*欧州/中東/アフリカ地域：8つのリージョン中、以下の4つのリージョンでサービス提供中*
・欧州（フランクフルト）リージョン
・欧州（アイルランド）リージョン
・欧州（ロンドン）リージョン
・欧州（パリ）リージョン

*アジアパシフィック地域：9つのリージョン中、以下の5つのリージョンでサービス提供中*
・アジアパシフィック（東京）リージョン
・アジアパシフィック（ソウル）リージョン
・アジアパシフィック（ムンバイ）リージョン
・アジアパシフィック（シンガポール）リージョン
・アジアパシフィック（シドニー）リージョン

日本においては、**アジアパシフィック（東京）リージョン**においてAMSが提供されています。
参考：[AWS リージョン別のサービス](https://aws.amazon.com/jp/about-aws/global-infrastructure/regional-product-services/)

AMSの料金体系は、他のサービス同様に*従量制の料金体系*です。具体的な料金は、**利用サービスに応じて請求**されます。詳細は以下の問い合わせリンクからお問い合わせください。
参考：[AWS Managed Services- Contact Sales](https://pages.awscloud.com/AWS-Managed-Services.html)

2021年4月29日の発表によると、AMSの*AWS ソリューションプロバイダーパートナー （SPP）*から*AMS アドバンスド運用プラン*が購入可能になりました。これにより、通常付き合いのある*ソリューションプロバイダー*を通じて**AMSが利用可能**です。
参考：[AWS マネージドサービス （AMS）の新機能](https://aws.amazon.com/jp/about-aws/whats-new/2021/04/aws-managed-services-ams-offers-new-feature-enabling-customers-to-purchase-ams-separate-from-infrastructure-services-through-their-preferred-solution-provider/)

日本の登録AWSパートナーは、全体で*721社*です。詳細は以下の検索サイトで確認できます。
参考：[AWS Find an AWS Partner](https://partners.amazonaws.com/search/partners?loc=Japan)

### AMSのマネージドサービスの種類は？

AMSでは、*2つの運用プラン*を用意しています。

・*AMS Accelerate運用プラン（Accelerate Operations Plan）*
　AWSの基本プランです。サービスデスク・運用監視・バックアップ管理・コスト最適化・ロギング・レポーティング・サービスデリバリ・パッチ適用・アクセス管理・セキュリティ管理からになります。

・*AMS アドバンスド運用プラン（Advanced Operations Plan）*
　AMSの基本プランに加えて、変更管理を用いた予防措置等を提供します。基幹業務向けプランです。サービスデスク・運用監視・バックアップ管理・コスト最適化・ロギング・レポーティング・サービスデリバリ・パッチ適用・ランディングゾーン（マルチアカウント）と、アカウント運用・配布・変更管理・アクセス管理・セキュリティ管理・ITSMの統合運用からになります。

それぞれ**提供サービスレベルが定義**されているので、詳しくは以下のリンクをご参照ください。
参考：[AWS Managed Services Accelerate](https://aws.amazon.com/jp/managed-services/features/accelerate-operations-plan/)
参考：[AWS Managed Services Advanced](https://aws.amazon.com/jp/managed-services/features/advanced-operations-plan/)

### AMSでカバーされる管理機能は？

AMSの*2種類のプラン*では、**契約に応じて**以下の項目についてサービスを受けられます。

・*サービスデスク*　　－　SLAに応じた問い合わせ対応
・*運用監視*　　　　　－　パフォーマンスと可能性の監視と修復
・*バックアップ管理*　－　定期バックアップとリカバリー
・*コスト最適化*　　　－　AWSの利用状況に応じた推奨事項の提供
・*ロギング*　　　　　－　サービスログおよびシステムログの集約と保存
・*レポーティング*　　－　月次サービスレポートの提供
・*サービスデリバリ*　－　保守・運用作業
・*パッチ適用*　　　　－　パッチ導入の実施と確認
・*ランディングゾーンとアカウント運用*　－　認証、セキュリティ等のアカウント管理
・*配布・変更管理*　　－　サービスプロビジョニングと変更管理の提供
・*アクセス管理*　　　－　ActiveDirectoryによるアクセス管理
・*セキュリティ管理*　－　個人情報、機密情報の保護と流出ブロック
・*ITSMの統合運用* 　 －　ServiceNowとお客様のITSMとの統合をサポート

詳しくは以下のリンクをご参照ください。
参考：[AWS Managed Services Features](https://aws.amazon.com/jp/managed-services/features/)

### AMSマネージドサービスパートナーとは？

*AWSマネージドサービスパートナー*は、AMSを活用してAWS利用者の**マネージドサービスを支援するパートナー事業者**です。AWS マネージドサービスパートナーは、AWSが提供するインフラ管理・セキュリティ・コンプライアンスコントロール機能を用いてコスト最適に運用監視していきます。現在*17社*がパートナー登録を行っています。
参考：[AWS Managed Services Partners](https://aws.amazon.com/jp/managed-services/partners/)

## AWSのマネージドサービスは運用品質確保とコスト削減の選択肢です

従来より*運用アウトソーシング*としてAWS向けのマネージドサービスは、システムインテグレータ各社より広く提供されています。

2016年より、*AWSマネージドサービス*がAWSの自社サービスとして開始され選択肢が広がりました。*AWS ソリューションプロバイダーパートナー （SPP）*を通じて最適な運用計画が検討可能となりますので、*既存の運用の見直し*を行い、**品質確保とコスト削減**に役立てましょう。

AWSは最大のクラウドサービス事業者です。その豊富なサービスにより、運用管理の効率化と品質の維持・確保が求められています。ここでは、AWSのマネージドサービスであるAMSのメリットや利用方法、ならびに現在のサービス提供状況について説明していきます。

AWSは自社マネージドサービスを2016年より提供しています

AWSマネージドサービス（AMS）は大規模ユーザを対象として展開を進めています

AWS向けマネージドサービスは各社より提供されていますから運用効率化とコスト削減の選択肢となります

AWSの提供するマネージドサービスとは？メリットや利用方法を解説

## AWSを利用して開発環境を構築する

ITエンジニアの皆さんにとって、**最適なシステム開発環境を手にすることは大きな関心事であり、課題**でしょう。開発プロジェクトが決まっても、*開発環境の構築に手間取り、開発着手が遅れるという事例も少なくありません*。

そのような問題を解消する方法として、AWSの開発環境を利用するという方法があります。まず、従来の開発環境の構築方法について確認し、AWSを利用すると、それがどう変わるのかを検証していきましょう。

開発環境は、効率的・効果的なシステム開発を行うための環境です。この**開発環境の構築には、「開発者が自由に、快適な使える環境」や「本番環境と同一環境」が求められる**のが普通です。

また、一般的にはチーム体制で、複数の開発エンジニアによって使える環境であることが必要です。

こうした条件を満たすために、オンプレミス環境では、本番で利用するサーバーやデータベースソフトなどを先行導入するケースが一般的でした。中には、テスト機と本番機として、2セットを購入するケースもあり、*経営陣から見ると、「無駄使いが多いシステム部門」という偏見を招く*ことも少なからずありました。

### AWS Cloud9は開発環境構築で最も手軽な方法

クラウドサービスが普及するまで、開発環境を整えるのは本番環境を構築するのと同じくらい大変なことでした。今はクラウドサービスが豊富にあり、早ければ10分ほどで開発環境を整えることが可能です。その中でも、**1年間無料で試せるAWSのCloud9が注目を浴びています**。AWSでは、*必要な時に必要なだけサーバー・ストレージ・データベースを利用することができる*ので使い勝手が良さが人気の理由です。

では続いてAWS Cloud9について見ていきましょう。「Cloud9」のネーミングの由来は"Cloud nine"で、"seventh heaven"と同様に、とても幸せな気持ちを表すときに使われる"Cloud nine"です。

そんな**Cloud9はブラウザを利用したIDE**で、JavaScriptやPythonなど、*プログラミングに必要な言語やツールが用意され、直ぐに開発作業に着手することができる*点が特徴です。"

先ほどIDEという言葉が出てきたので、IDEについて確認しておきましょう。**IDEは、英文では*I*ntegrated *D*evelopment *E*nvironmentと記し、統合開発環境のこと**を指します。IDEでは、アプリケーションの開発に必要となる言語・エディタ・コンパイラ・デバッガーソフトウェアなどが全て揃っており、開発者にとっては大変便利なサービスです。*AWSはクラウド環境でのIDEをCloud9として提供*しています。

Cloud9がクラウドベースの便利なIDEであることは分かったと思います。**AWS Cloud9の利用メリット**は数多くありますが、ここでは、代表的なメリットを挙げてみましょう。

### ブラウザだけで直ぐに開発に着手できる

AWS Cloud9はブラウザ上で利用できるツールです。一般的なIDEでは、必要なソフトウェアをローカル環境にインストールし、プログラミング環境を構築しなければならないため、その手間がかかります。一方、**Cloud9はインターネットに繋げてブラウザさえあれば、直ちに利用を始めることが可能**で、面倒な環境構築の必要性がありません。

**AWS Cloud9は、JavaScript・PHP・Python・Rubyなどの主要な言語に対応**しており、プログラミングのツールが予め用意されています。*必要な言語が揃い、開発に必要なファイル・SDK・プラグインなどのインストールの必要がなく、また各種設定も不要*です。これがCloud9のメリットであり、人気の秘密です。

### チームメンバーと共同作業が可能

AWS Cloud9では、クラウド環境でプラウザベースのため、離れた場所にいる**チームメンバーとも共同で開発作業が行えます**。

共同作業では*他のチームメンバーのコーディング内容を同時に確認ができ、相互にIDE内でチャットを利用して連携*ができるため、開発作業の効率が上がります。

AWS Cloud9では、**コードやプログラムをサーバーレスで実行可能なサービス「Lambda」をローカルで利用することができます**。AWS Lambdaをローカル環境で利用することで、*サーバー上でのプログラムデバッグ時間が削減でき、またEC2の利用料金削減*に繋げられます。（トライアル期間中はEC2は基本的に無料）

*AWS Cloud9は、最初の1年間は無料*で利用が可能です。**追加料金なしで、コード編集やデバッグ機能などを無料で利用可能**なのはありがたいですね。また、AWS Cloud9の開発環境では、*LinuxサーバーやWindowsサーバー（英文タイプ）を無料で利用できます*。AWS Cloud9自体は無料ですが、無料枠には制限があり、その制限を超えたり、有料オプションを選択したりすると利用料金がかかる点は予め理解しておきましょう。

AWS Cloud9は、仮想サーバーサービスの**AWS EC2を利用する場合に、利用した分だけ課金される従量課金**です。ただし、*無料利用枠でAWS Cloud9を利用する場合は、AWS EC2の1年間無料利用が可能*です。ちなみに、無料利用できるサービスは次の通りです。

*■コンピューティング：Amazon EC2　750 時間/月*

*■ストレージ：Amazon S3　5GBの標準ストレージ*

*■データベース：Amazon RDS　750 時間*

*■コンピューティング：AWS Lambda　1,000,000 件/月の無料リクエスト*

以上のような、*約70のサービスが無料で1年間試用*できます。

AWS Cloud9を利用する際には、以下の手順を踏む必要があります。

**メールアドレスやパスワード入力・アカウント選択・基本情報入力・支払方法・セキュリティ・サポートプラン選択の6ステップの手順**がありますが、予め必要なものを用意しておくと10分程度完了します。

*参考 : [「AWS Cloud9 の開始方法」](https://aws.amazon.com/jp/cloud9/getting-started/)*

AWS Cloud9の利用にあたっては、最初に**メールアドレスとパスワードが必要**です。最初にAWSアカウントを作成しますが、AWSアカウントの作成にはメールアドレスとパスワードの入力が前提です。

AWSに登録するメールアドレスは、AWSとのやり取りに利用します。また、複数人でAWSからの通知情報などを共有する場合には、*メーリングリストの利用が可能*です。

AWSのアカウントは、**個人利用の「パーソナル」と、法人利用の「プロフェッショナル」の2種類がある**ため、利用目的にあわせてアカウント種類を選びます。

「パーソナル」と「プロフェッショナル」には、AWS上で利用できる機能に差はありませんが、*「プロフェッショナル」を選択するとアカウントの作成時に「会社名」の入力が必要*です。

AWSアカウントの種類選択をしたら、続いて基本情報を入力します。

アカウントの作成に必要となる**基本情報は、氏名・（会社名）・連絡先電話番号・国・住所・郵便番号**です。これらの項目をすべて入力し終えたら、利用規約の*「AWSカスタマーアグリーメント」*に同意し、【続行ボタン】をクリックします。

AWS Cloud9の利用にあたり、利用料金の支払い方法について入力を行います。無料利用枠での登録でも、支払い方法の入力は必須です。

*料金支払い手段は、クレジットカードとデビットカードの2種類だけ*です。支払い代行を利用する場合を除いて、口座振替はできません。**利用できるクレジットカードは、VisaやMasterCardなどの国際ブランドのカード**です。カード情報と請求先住所を入力すると、支払い方法に関する入力が完了します。

*入力したカードの有効性を確認するために、1USD/EURでの請求が発生しますが、有効性が確認された後に、その請求が削除され相殺*されます。

支払方法の入力が済むと、次は**新規に作成したアカウントの本人確認が目的で「セキュリティチェック」**があり、電話またはSMSによるセキュリティチェックが行われます。

AWSから認証コードが送られてくるため、その受取り方法及び国コード（81）を選択し、電話番号を入力するとスマホなどに4桁の検証コードが届きます。その検証コードを入力して合致すれば、本人確認が完了します。

最後のステップで、AWSサポートプランを選択します。

**無料利用枠での登録の場合は「ベーシックプラン」と、有料サービスには「開発者プラン」「ビジネスプラン」に加え、「エンタープライス゜」の3種類があります**。このいずれかを選択すると、AWS Cloud9の利用が可能です。

有料サービスのAWSサポートプランは、AWSアカウント作成後に検討してから申し込みをすることができるため、よく分からない場合は、無料の「ベーシックプラン」を選択しておいても構いません。以下に、参考程度に各プランの内容についてまとめました。

他にも*エンタープライズプランがあり、ミッションクリティカルなシステム、大規模システムなど影響の大きなシステム*を抱えるユーザーに向けたサービスです。月額15,000USDとかなり高額ですが、専門家の強力なサポートが強みです。

無料プランのベーシックプランでは、*サービス状態ダッシュボード・製品 FAQ・リソースセンターやフォーラム、および健全性チェックサポート*など、**一通りのサポートが無料提供**されます。それら以外の製品操作や設定方法、障害原因の切り分けなど、技術的な問題に関する対応を求める場合は有償プランの選択が必要があります。

開発者プランは有償サポートで、月額29USD（約3,100円）が必要ですが、**ベーシックプランの機能に加え、クラウドサポートアソシエーツの利用、システム障害対応などの機能が追加**されます。

*本格的なシステム開発での利用、AWSの有識者がいないチーム利用の場合は、この開発者プランを選択することをおすすめ*します。

ビジネスプランでは、**本格的な開発や本番環境移行などで、より踏み込んだサポートを受けられます**。

利用料金は月額100USD（約10,600円）ですが、プロによる*日本語サポートを24時間365日利用可能*です。ビジネスに直結する障害などは、初回応答時間が1時間以内と素早い対応をしてもらえます。

ここまで、**AWS Cloud9の概要・利用メリット・料金・利用手順などを解説してきました**。

AWS Cloud9は、あっという間に登録できて、クラウド上でシステム開発環境がすぐに作れ、チーム利用ができる大変便利なAWSのサービスです。個人利用や無料での利用も可能なため、*ITエンジニアの皆さんはぜひAWS Cloud9の利用を*検討してみてください。

一般的に開発環境の構築は手間とコストが掛かりますが、AWSのCloud9を利用すれば、そうした問題を一瞬でクリアできます。個人でも開発環境を簡単かつ無料で構築できる「AWS Cloud9」について解説します。ITエンジニアの皆さんはぜひ試してみてください。

クラウドのIDEサービスである「AWS Cloud9」を利用すると、無料で簡単に開発環境の構築が可能である

ブラウザが利用できる環境であれば、全ての開発環境が整った「AWS Cloud9」をチームで同時に使うことが可能

「AWS Cloud9」は個人からエンタープライズまで利用可能なメリット満載のクラウドサービスである

AWS Cloud9を利用すれば無料で開発環境を入手できるのか？

**AWSとは「Amazon Web Services」の略称であり、Amazon社によって提供されているクラウドサービスです。**クラウドサービスの世界市場シェアの中では最も高く、AWSの知識を深めることで、市場価値の高いエンジニアになることができるでしょう。しかし、AWSについて専門知識がない方は、AWSを利用して何ができるのかいまいち分からない方も少なくありません。ここでは、AWSで何ができるのかについて詳しく紹介します。

### サーバー環境構築・Webサイト運用

**サーバー環境構築に有効とされるサービスが「Amazon Elastic Compute Cloud（Amazon EC2）」で、必要なスペックを設定して、仮想サーバーを構築し利用できるサービスです。**AWSを利用して仮想サーバーを構築するのにかかる時間は数分程度と言われています。

*Amazon EC2では、優れたユーザーインターフェースが用意されており、仮想サーバーを複数構築して冗長化させたり、HDD・メモリなどのスペックを設定・変更させたりする作業も、簡単な操作で行うことが可能です。*またAmazon EC2では、仮想ネットワーク環境もあるため、冗長化の際にネットワークを意識することは不要です。

### データ保存・コンテンツ配信

**データの保存や加工・コンテンツ配信をできるサービスが「Amazon Simple Storage Service （Amazon S3）」です。**Amazon S3は、オブジェクトストレージサービスであり、スケーラビリティ・データの可用性・セキュリティ・パフォーマンスなどの面で高い機能を保有しているのが特徴と言えます。

*Webサイト・モバイルアプリ・バックアップ・エンタープライズアプリなどのさまざまな形態として利用できます。また、IoTデバイスとしての利用やビッグデータの分析などでも活用が可能です。*さらに、管理機能は扱いやすく、耐久性が高くなるように設計されているのも特徴の1つと言えます。

**AWSのデータベース「Amazon Relational Database Service （Amazon RDS）」 を利用すれば、クラウド上でリレーショナルデータベースのセットアップ・オペレーション・スケールが可能です。**Amazon RDSでは、プロジェクトの計画からリリースまでの手順が簡易的なため、管理の負担も少なくて済みます。

ハードウェアのプロビジョニングや、データベースのセットアップ・パッチ適用・バックアップなどの管理作業も自動化されているのが特徴です。*Amazon RDSのデータベースは、「Amazon Aurora」「PostgreSQL」「MySQL」「MariaDB」「Oracle Database」「SQL Server」からプロジェクトに適したものを選択することができます。そのため、これまで使用していたデータベースを変更・修正する作業は不要です。*

**AWSではデプロイメントに関するサービスも豊富にあります。「AWS CodeStar」は、アプリを素早く開発して、AWSにデプロイできるサービスです。**AWS CodeStarの統合されているユーザーインターフェースにより、コーディング・ビルド・テスト・デプロイの際に使用する開発環境を簡単に設定することができます。

*またAWS CodeStarには、プロジェクトダッシュボードがあり、アプリケーションのアクティビティを1箇所から監視できるため、全ての進行状況を簡単に追跡が可能です。さらに、プロジェクトの所有者・コントリビューター・ビューワーのアクセスの制御も簡単で、セキュリティについて心配することなく、開発を行うことができます。*

**AWSを利用すれば、Amazon社が保有している機械学習レコメンデーションの機能を活用することができます。**20年以上の実績を元に開発された「Amazon Personalize」であるため、パーソナライズ機能は、製品・コンテンツのレコメンデーションだけではなく、マーケティングの強化にも活用でき、顧客満足度の向上に貢献することも可能です。*API機能を使用すれば、機械学習の経験の有無に関係なく、パーソナライゼーション機能を簡単に構築することができます。*

AWSは、Amazon社が膨大な商品の在庫管理やデータ分析を実施するために、 IT技術を利用して構築したインフラ・アプリをユーザーにも公開したのが原点となっています。ここでは、クラウドサービス市場におけるAWSについて詳しく紹介します。

**クラウドサービスを提供している企業は数多くあります。現在では、Amazon社が提供する「AWS」、Microsoft社が提供する「Azure」、Google社が提供する「GCP」の3つのクラウドサービスが世界の市場シェアの多数を占めています。**AWS・Azure・GCPは3大クラウドプラットフォームと呼ばれることもあります。*その中でもAWSはクラウドサービスの世界市場シェアでは断トツでトップです。*
（参考：https://www.srgresearch.com/articles/quarterly-cloud-spending-blows-past-30b-incremental-growth-continues-rise ）

ここでは、AWSを利用するメリット・強みについて詳しく紹介します。

### 固定コストを変動コストに転換

**AWSの料金プランは使用した分のみなため、費用を抑えることができるメリットがあります。**定額契約の場合は、どのくらい使用するかが不透明な状態で導入することが多いため、無駄なコストが生じやすいです。

*またAWSでは、容量を必要なだけ増やすことができます。増やした後に減らすのも簡単に可能です。*そのため、「その時間だけ・その日だけ・その週だけ」などで容量を増やしたり、減らしたりすることができるのが特徴です。*さらにAWSは多数のユーザーが利用しているため、1ユーザーあたりのコストを下げることができます。*そのため、スケールによる費用削減のメリットも大きいと言えるでしょう。

### クラウドサービスの中でも低価格

**AWSは、クラウドサービスの中でも低価格であることが特徴です。**クラウドサービスは料金を抑える傾向にありますが、AWSはその中でも低価格です。継続的に値下げも行っているため、費用面の観点からみると、導入するハードルが低いクラウドサービスと言えるでしょう。*クラウドサービスを企業が採用する理由として、ランニングコストを抑えたい要望がよくあります。そのためAWSは企業の要求に応えることができる点で、需要が高まっています。*

**AWSでは、最新のITリソースの導入を瞬時にできるため、使いたい機能をすぐにでも活用することが可能です。**したがって、開発効率や品質の向上が期待できます。

**AWSでは直感的に操作できるユーザーインターフェースを用意しています。そのため、クラウドサービスに関する知識があまりない方でも操作しやすいのが特徴です。**したがって、AWSは利便性が高く、ユーザーを増やすことにもつながっています。ただし、他社も同様に優れたユーザーインターフェースを開発しており、クラウドサービス全体として初心者でも利用しやすい環境が構築され始めています。*しかし、まだまだAWSは他社と比較しても利用しやすいインターフェースです。*

**AWSを利用することで、物理的なサーバーの設置が必要なくなるため、ハードウェアの管理などに気を取られることなく開発を進めることができます。**例えば、自社に設置したサーバーにトラブルが発生して夜勤・休日出勤しなければならないということも、クラウドサービスの普及によって減少傾向にあります。

**AWSは世界中に拠点があり、それぞれの国でサービスを提供している場合でも、それぞれのリージョンに合わせてアプリの展開を簡単に行うことができます。**そのため、同様のサービスを提供することが可能です。

**これまでにも説明しましたが、AWSは提供しているサービスが豊富です。さまざまなニーズに応えることができるクラウドサービスであるため、人気が高いと言えます。**近年のパブリッククラウド業界では、それぞれが独自のサービスを提供しています。そのため、AWSでは提供されていないサービスが、他社では提供されていることも少なくありません。部分的な観点でみると、AWSが他社に劣っていることはあります。*しかし、AWSのサービスは網羅性が高いのが特徴なため、需要が高いと言えるでしょう。*

## AWSは提供しているサービスが豊富でできることはさまざま

これまでに、AWSで何ができるのか、AWSの概要や強みについて詳しく解説しました。**AWSを利用すれば「サーバー環境構築・Webサイト運用」「データ保存・コンテンツ配信」「データベースとして利用」などができます。他にも、AWSを利用してできることはさまざまあります。**

*また、AWSは料金面や機能面の観点からみても、他社のサービスよりも優れています。さらに、提供しているサービスが豊富であることから、AWSを利用してできることは多いため、クラウドサービスの市場シェアの中でトップに立つことができているとも言えるでしょう。*今後もクラウドサービスの導入は増加していくことが予想されているため、AWSについて知識を深めているのはいかがでしょうか。

AWSとは、Amazon社によって提供されているクラウドサービスです。AWSはクラウドサービスの世界市場シェアでは断トツでトップに立っています。当記事では、AWSで何ができるのか、AWSの概要や強みについて詳しく解説します。

AWSを利用すれば「サーバー環境構築・Webサイト運用」「データ保存・コンテンツ配信」「データベースとして利用」などが可能

AWSはクラウドサービスの世界市場シェアでトップ

AWSは料金面や機能面の観点からみても、他社のサービスよりも優れている

AWSで何ができるのか？AWSの概要や強みについても解説

## AWSのセキュリティは万全か？

皆さん、よくご存知のAWSはAmazonが展開する世界最大のクラウドサービスですが、セキュリティ面でも世界最高クラスのサービスが提供されています。そのため、AWSを利用する際には、利用者側で用意するものが無いと信じている方も少なくありません。確かに、AWSにはセキュリティ面でもさまざまな強固なセキュリティ対策が施されており、利用者側はセキュリティ対策が不要と考えがちですが、それは大きな誤りです。

**AWSには「責任共有モデル」と呼ばれるものがあり、利用者側もクラウド内のセキュリティ確保に一定の責任を負っています**。基本的に、AWSは不沈艦と言えるほどの強固なセキュリティによって守られていますが、搭乗員の健康管理に関しては自己管理と認識しておく必要があります。ここでは、*AWSのウィルス対策をはじめとするセキュリティ対策*について解説していきます。

### AWSを利用してセキュリティ事故を起こすとどうなる？

セキュリティ事故は、報道されないものを含めると膨大な件数があると言われています。自社の機密情報漏洩・サーバー攻撃によるサービス停止・データの改ざんや破壊などさまざまありますが、**最も影響が大きいのは個人情報の漏洩**です。

*個人情報が漏洩すると、顧客に直接被害が及び、企業のブランドイメージの失墜ばかりか、株価下落、売上低下、さらには顧客への補償などで、時には企業の経営そのものが危うくなることすらあります*。また、被害がAWSやAWS利用者に及び、*損害賠償請求を受けるリスク*もあります。これほどセキュリティ事故は多大な損害を被るということをまず認識しておきましょう。

AWSには「責任共有モデル」という考え方があります。**「責任共有モデル」は、AWSが提供する数々のインフラやサービスについて、AWSが直接責任を負うべき部分と、利用者が責任を負うべき部分を明確に分けて、責任の分界点を明らかにする考え方**です。*AWSが責任を負っている範囲は具体的にはハードウェア・ソフトウェア・ネットワーク関連・AWSのサービスを提供している施設（データセンター）*です。AWSの責任範囲で発生した障害や事故で、利用者に損害を与えた場合にはAWSが損害賠償責任を負います。

一方、AWSが提供しているサービス以外の部分が利用者側の責任範囲となりますが、責任を負う範囲は、AWSクラウドサービスの利用している範囲によっても異なります。

参照：*[責任共有モデル – アマゾン ウェブ サービス (AWS)](https://aws.amazon.com/jp/compliance/shared-responsibility-model/)*

「責任共有モデル」のAWS側の責任範囲について、もう少し詳しく述べます。「責任共有モデル」における**AWS側の責任範囲は、主にAWSサービスの基本となっているインフラの部分**です。以下、主な責任範囲を列挙します。

AWSの施設（データセンター）は、非常に強固な物理的セキュリティによって守られていますが、万が一、*データセンターそのものが災害などによって停止という事態に陥ると、他のAWSのデータセンターで処理を継続できるような仕組み*になっています。これを**ディザスタリカバリ（disaster recovery - DR）**と言います。この施設の管理はAWSの最初の責任範囲です。

### 2：インフラストラクチャの管理

AWSのデータセンター内には、さまざまなインフラ設備があります。*電源・空調・ネットワーク・サーバー・ストレージなどは24時間監視下にあり、冗長化も含めて完全無停止を前提に設計され、稼働*しています。**このインフラストラクチャの管理は、AWSの2つめの責任範囲**です。

### 3：ハイパーバイザー（ホストOS）

**AWSはホストOSの稼働を保障しています**。これがAWSの3つ目の責任範囲です。そのために*厳格なアクセス管理が行われるよう、多要素認証に基づき、外部からのアクセスが非常に厳しい仕様*となっています。利用者側が作業を完了した後は、都度システムへの付与特権とアクセス権を削除するとともに、全てのアクセスのログが保管される仕組みです。

AWSの「責任共有モデル」では、**AWSが提供しているサービス以外の部分はユーザー側で責任**を負うことになります。

IaaSのようなホスティングサービスでは、**ゲストOSの管理や運用は利用者側の責任範囲**です。

*仮想サーバーであるAmazon EC2 インスタンスを利用する場合は、ゲストOSの更新・セキュリティパッチの適用・アプリケーションなどの管理・ファイアウォールの構成については利用者が責任を負う*形となります。

Amazon EC2 のサービスはIaaS（Infrastructure as a Service ）のため、**ネットワークの設定を含むセキュリティ構成や管理は利用者側の責任**で行う必要があります。

Amazon EC2では、利用者がEC2のインスタンス内に**インストールしたアプリケーションは、利用者側で管理したり、運用したりする責任**を負います。

AWSの記事（17ページ目）