[【関連記事】AWS資格の難易度はどれくらい？内容や初心者におすすめの勉強方法を解説](https://and-engineer.com/articles/YZtFsREAACIAjrpS)

[【関連記事】AWS認定ソリューションアーキテクト-アソシエイトとは？難易度と勉強方法を解説！](https://and-engineer.com/articles/YXEoUBIAACEANWUF)

[【関連記事】AWS認定クラウドプラクティショナーとは？難易度や勉強時間の目安を解説](https://and-engineer.com/articles/YwGSlRAAACEAsVo8)

AWS Glue（読み方：グルー）とは、**様々なデータソースからデータ分析やアプリケーション開発、機械学習などを目的にデータ検出・データ抽出・結合などを簡単に行うために用意されたAmazonの『サーバーレス・データ統合サービス』です。**

データ分析のためのデータ環境を整えるためには多くの工数やコストが掛かりますが、AWS Glueの利用によってそれらの工数やコストを大幅に減らすことが可能になります。この記事では、AWS Glueについて、概要や機能、メリット・デメリット、始め方や料金などについて紹介していきます。

【参考】：[AWS Glue　分析用データ抽出、変換、ロード （ETL）](https://aws.amazon.com/jp/glue/)

データ分析とは？基本的な目的や方法、職種例と転職方法について解説

AWS GlueはAWSが提供するETLツールでもあります。ETLは「Extrac Transform Load」の略語であり、データレイクなどからデータをExtract（抽出）し、扱いやすいフォーマットにTransformation（変換）してから、DWH（データウェアハウス）に書き出す一連のProcess（処理）です。

**ETLはDHWにデータを保存する際の前処理として行われ、DWHに保存されたデータは分析ツールを用いてビジネスなどで活用されます。**

**AWS Glueは分析を行うために複数のデータソースから、必要なデータの検出や準備・移動・統合を可能とするサーバーレス・データ統合サービスのことです。**AWS Glueの使用により、70以上の多様なデータソースを検出、接続し、一元化されたデータカタログによってデータの管理を行えるようになります。

AWS Glueではデータを視覚的に抽出・変換・ロード（ETL）する基本機能がすべて備わっており、インフラ環境の整備やデータソースの整理や準備、データウェアハウスの構築などが簡単に行え、短時間でデータ分析を行うことができます。

また、AWS Glueに含まれるグラフィカルインターフェースのAWS Glue Studioを利用することで、データ変換のワークフローを視覚的に作成することができます。

~~　【図】： AWS Glue イメージ図　~~

【参考】：[AWS Glue の概念 - AWS Glue](https://docs.aws.amazon.com/ja_jp/glue/latest/dg/components-key-concepts.html)

### AWS Glue の参考書：AWSではじめるデータレイク

AWS Glueを利用する前に、ETLやデータレイクについて学ぶ際におすすめの参考書である「AWSではじめるデータレイク」を紹介します。**本書では、データレイクの概念や機能などの基本から、それらをAWSで実現する方法までが詳しく解説されています。**

他にはAWS上の関連サービスの概要や連携方法も解説されており、予備知識を得ておくことでAWS Glueに早く馴染めることでしょう。

▪著者：上原 誠 、志村 誠、下佐粉 昭、関山 宜孝
▪出版社：テッキーメディア
▪ページ数：377ページ
▪出版日：2020年7月9日

【参考】：[AWSではじめるデータレイク](https://techiemedia.co.jp/books/)

AWS Glueの概要については理解できたでしょうか。AWS Glueを始める前に、*AWS Glueの主な機能について理解しておきましょう。*ここでは、4つの機能について解説します。

**ETLジョブとは、データソースから分析に必要なデータを抽出する機能です。**必要に応じ、サーバーレス・エンジンにてTransformation（データ変換）を行ってDWHに連携します。

【参考】：[AWS Glue での ETL ジョブ ｜ AWS Glue](https://docs.aws.amazon.com/ja_jp/glue/latest/dg/etl-jobs-section.html)
【参考】：[PowerPoint Presentation | AWS Black Belt Online Seminar](https://d1.awsstatic.com/webinars/jp/pdf/services/20210330_AWSBlackBelt2021_AWSGlueStudio.pdf)

~~　【図】： AWS Glue  ETLジョブ概要　~~

データソースからETLジョブによって構築されたデータレイクをクロールし、**データレイクに保存されたデータの内訳情報（メタデータ）を抽出してAWS GlueのData Catalogにテーブル形式で保存する機能です。**

【参考】：[クローラーの仕組み ｜ AWS Glue](https://docs.aws.amazon.com/ja_jp/glue/latest/dg/crawler-running.html)

**クローラーによってデータレイクから収集されたメタデータ（データの場所やスキーマなどの情報)が格納される場所です。**データ分析を行うには、データの発生元や分析対象データの属性などの説明情報が必要なため、データカタログを参照しながらデータ分析が行われます。

【参考】：[AWS Glue のデータカタログとクローラー ｜ AWS Glue](https://docs.aws.amazon.com/ja_jp/glue/latest/dg/catalog-and-crawler.html)

**ここまで紹介したETLジョブ、クローラー、データカタログ出力まで、一連の処理を自動化する機能としてワークフローがあります。**ワークフローを利用することで、AWS Glueのサービスを可視化できます。

【参考】：[Glue の公開 ｜ Amazon Elastic Compute Cloud](https://docs.aws.amazon.com/ja_jp/glue/latest/dg/workflows_overview.html)

## AWS Glueを利用するメリットとデメリット

AWS Glueはデータサイエンティストやデータアナリスト、システムエンジニアにとって優れたサービスです。ここでは、AWS Glueを利用するメリット・デメリットを確認しておきましょう。

AWS Glueを利用することによって、どのようなメリットが得られるのでしょうか。**ここでは主なメリットを3つ紹介します。**

*■ データ分析環境を迅速に構築できる*
AWS Glueはサーバーレスのため、インフラ構築が不要、かつ事前準備がほとんど不要なため、分析データのデータソースさえあれば、直ちに分析を行うことができます。また大規模データの分析実績が豊富にあり、データ容量やサイジングの心配が不要です。

*■ 豊富な自動化機能により運用負荷が掛からない*
データ分析は事前の準備作業や手作業での試行錯誤を伴い、運用負荷が大きい傾向がありますが、AWS Glueのクローラーやワークフロー機能を活用することで、データ分析環境の更新や処理の自動化を行えるため、運用負荷の大幅な低減が可能です。

*■ データ分析に専念できる*
データ分析は常にデータの更新が必要であり、前工程やメンテナンスに労力が必要です。AWS Glueはそのような処理がほぼ自動化できるため、利用者は開発やデータ分析に専念することができます。

データ分析関連の仕事は何がある？必要なスキルや転職方法を解説

AWS Glueには大きなデメリットはありませんが、あくまでもクラウド環境でのサーバーレスサービスであるため、*オンプレミス環境の既存システムやAWS内のEC2インスタンス側のアプリとの連携を構築するのに手間と工数が掛かります。*

AWS Amazon EC2のインスタンスとは？インスタンスの起動・確認方法を合わせて解説！

*AWS Glueを始めるためのステップについて、どのような手順が必要なのかを見ていきましょう。*AWS Glueの利用にはAWSアカウントが必要になりますので、まだ取得していない人は取得しておくことをおすすめします。

**AWS Glueを始めるには次のステップを踏みます。**

①AWS アカウントをセットアップしてログインする
②AWS Glue サービスの IAM ポリシーを設定する
③データストアにアクセスするための環境を設定する 

上記のステップについて、概要を解説します。

【参考】：[開始方法 - AWS Glue ｜ AWS](https://aws.amazon.com/jp/glue/getting-started/)

*■ AWS アカウントをセットアップしてログイン*
AWSアカウントを取得していることが、AWS Glue利用の前提条件です。AWSアカウントでログインするとAWSコンソールが表示されます。これまでにAWS Glueを利用している場合は、メニュー一覧にAWS Glueが表示されていますので、ここからAWS Glueのサービスにアクセスします。

~~【図】： AWSコンソールにログイン　~~

AWS Glueが表示されていない場合は、まだ利用履歴がないため、上の検索窓に"AWS Glue"と入力し、表示されたメニューから目的のサービスを選択します。

~~【図】： AWSコンソールからGlueを選択　~~

*■ AWS Glue サービスの IAM ポリシー設定*
IAMポリシーとは、利用するAWSサービスやリソース、操作や許可などの権限をユーザーに対して設定できる定義のことです。

AWS Glueで設定するIAMは、AWS Glue用IAMロール、AWS Glueコンソールで使用するNotebook server用のIAMロール、コンソールのアクセス権限などです。詳細については、ドキュメントで確認しましょう。

【参考】：[AWS Glue のドキュメント ｜ AWS Glue](https://docs.aws.amazon.com/ja_jp/glue/?icmpid=docs_homepage_analytics)
【参考】：[AWS Glue 用の IAM アクセス許可のセットアップ  ｜  AWS Glue](https://docs.aws.amazon.com/ja_jp/glue/latest/dg/getting-started-access.html)

~~【図】： AWS Glueコンソール IAM ポリシー設定　~~

*■ データストアにアクセスするための環境設定*
AWS Glueを利用できるようにするためには、データストアにアクセスするための環境設定が必要です。AWS GlueではS3以外にRDS、Redshiftなどのデータストアとの連携が可能です。

RDS、RedshiftはVPC（Virtual Private Cloud）内にリソースを置くため、VPC外のS3と連携するためにVPCエンドポイント設定が必要です。他、AWS GlueとVPC内の各リソースと通信が行えるようにセキュリティグループの設定を行います。

最後にDNSの設定を行います。設定ができたら、入門ガイドの手順に従ってデータの分析を開始しましょう。

【参考】：[データストアへのネットワークアクセスを設定する ｜ AWS Glue](https://docs.aws.amazon.com/ja_jp/glue/latest/dg/start-connecting.html)

~~【図】： AWS Glueコンソール　~~

~~【図】： AWS Glue　VPCを作成　~~

【参考】：[Amazon VPC（仮想ネットワーク内での AWS リソースの起動）| AWS](https://aws.amazon.com/jp/vpc/)

~~【図】： AWS Glue VPCを作成　詳細　~~

AWS Glueは実行中のジョブが使用するデータ容量やリソース、クローラーに対する料金が発生し、**時間単位で課金されるものと、月額料金として課金される2種類があります。**

*【時間課金されるもの】*
▪クローラーによるデータの検出と抽出
▪ETLジョブ（データの処理とロード）の実行
▪ETL コードをインタラクティブ開発するため、開発エンドポイントをプロビジョニングする場合

*【月額課金されるもの】*
▪データカタログとして使用しているオブジェクトの個数とアクセス回数（ただし100万個までのオブジェとデータカタログへのアクセス回数100万回までは無料）

詳細料金については、AWS料金計算ツールを利用して試算をしておくことをおすすめします。

【参考】：[ 料金 - AWS Glue | AWS ](https://aws.amazon.com/jp/glue/pricing/)

## AWS Glueを利用してデータ分析環境を簡単構築しよう

ここまでAWS Glueの概要や機能、利用するメリットとデメリット、AWS Glueの始め方や利用料金などについて紹介しました。**AWS Glueを利用することで、高速かつ安価でデータ分析環境の整備ができます。**この記事でAWS Glueに興味が湧いたら、ぜひ利用してみてください。

AWS Glueとは、様々なデータソースから、データ分析やアプリケーション開発などを目的にデータ検出・データ抽出・結合などを簡単に行うために用意された、AWSの『サーバーレスデータ統合サービス』です。この記事では、AWS Glueについて分かりやすく解説します。

AWS GlueはAWSが提供するETLツールであり、サーバーレス・データ統合サービスの名称

AWS Glueの主な機能はETLジョブ、クローラー、データカタログ、ワークフローである

AWS Glue によりデータウェアハウスの構築作業が軽減され、分析環境が容易に作れる

AWS Glueとは？概要や始め方、料金をわかりやすく解説！

*AWSのアクセスキー*とは*認証情報*のことで、*AWS Identity and Access Management（IAM）*の*ユーザまたはAWSアカウント*の*長期的認証情報*を指します。*AWSのアクセスキー認証*により、*外部からAWSのサービス*へ**プログラムアクセスが可能**です。
参考：[AWS Identity and Access Management ユーザーガイド IAM ユーザーのアクセスキーの管理](https://docs.aws.amazon.com/ja_jp/IAM/latest/UserGuide/id_credentials_access-keys.html)

### AWS アクセスキーのメリットは？

AWSの*アクセスキー*は、*アクセスキーIDとシークレットアクセスキー*から構成されています。AWS アクセスキーは、*ユーザ名とパスワードによる認証*と同様の処理をプログラムアクセス時に*アクセスキーIDとシークレットアクセスキー*を用いて行います。したがって、*メリット*としては「**ユーザ名とパスワード更新の影響を受けず**に*プログラムアクセスが可能*」ということが挙げられます。

### AWS アクセスキーのデメリットは？

AWSのアクセスキーの*デメリット*は、1つだけではなくいくつか挙げられます。理由は、*プログラムアクセスがユーザ名とパスワードなしに実行できる*ために、*重大なセキュリティリスク*が生じることが背景にあります。そのため、デメリットはAWSの**アクセスキー管理の徹底が必須**なので管理が難しくなることが挙げられます。

具体的には、AWSのアクセスキー管理が不十分の場合、以下の**セキュリティリスク**が生じます。
・*アクセスキーの漏洩*
　アクセスキーはアクセスキーIDとシークレットアクセスキーから構成される文字列のため、外部サイトに流出したり公開リポジトリ―に誤ってプッシュ登録したりすることで生じます。
・*AWSサービス内の情報漏洩*
　アクセスキーを利用して、サービス内に蓄積された業務データが持ち出しされるリスクがあります。
・*サービスの不正利用*
　1度外部にアクセスキー情報が漏洩してしまうと、AWSサービスを不正利用されたり、それによって高額なAWSサービス利用費の請求が発生したりすることが懸念されます。
・*セキュリティ攻撃に悪用*
AWSのサービスを経由した成りすましや、仲介者攻撃として第3者へのセキュリティ攻撃に悪用されるリスクがあります。

### AWSアクセスキーのセキュリティ考慮点は？

AWSの*アクセスキー利用*の*セキュリティ対策*として、以下の**考慮が必要**です。
・*極力使用しない*
　AWSのアクセスキーは、外部からのプログラムアクセスを用います。外部からのプログラムアクセスをしない場合はアクセスキーを使用せず、可能であれば不要なアクセスキーを削除します。
・*共有しない*
　不特定の方への情報共有を避け、必要最低限のメンバーのみ共有とするか、全く共有しない運用をします。
・*権限を絞る*
　アクセスキーを開示する場合は、専用の権限を絞ったアクセスキーを作成し提示します。
・*MFAを設定する*
　多要素認証（MFA）により、第3者の利用をブロックします。
・*IAM ユーザーのアクセスキー定期更新*
　IAM ユーザーは定期的にアクセスキーを更新し、意図しない流出影響を抑えます。
・*IAM ロールの使用*
　アクセスキーを用いず、処理するためにIAMロールをインスタンスに設定します。
参考：[AWS ドキュメント リファレンスガイド AWS アクセスキーを管理するためのベストプラクティス](https://docs.aws.amazon.com/ja_jp/general/latest/gr/aws-access-keys-best-practices.html)
参考：[AWS Identity and Access Management ユーザーガイド IAM でのセキュリティのベストプラクティス](https://docs.aws.amazon.com/ja_jp/IAM/latest/UserGuide/best-practices.html)

## AWS アクセスキーの管理方法は？

*AWS マネジメントコンソール*により、IAM ユーザーの**アクセスキーを管理する**ことができます。

（1）IAM コンソールにサインイン
（2）ナビゲーションペインでユーザー名を選択し、[セキュリティ認証情報]を選択
（3）[Access keys (access key ID and secret access key)] セクションを展開
（4）必要な処理の実施
・*アクセスキーの作成* = [新しいアクセスキーの作成]の選択
・*アクセスキーの表示* = [アクセスキーを表示]の選択
・*アクセスキーの保存* = [キーファイルのダウンロード]の選択
・*アクセスキーの無効化* = [無効化]の選択
・*非アクティブアクセスキーの有効化* = [有効化]の選択
・*アクセスキーの削除* = [削除]の選択

### IAM コンソール以外を用いたAWS アクセスキーの管理方法は？

*AWS CLI *からIAM ユーザーのアクセスキーを管理するには、以下の**コマンドを実行**します。
・*アクセスキーの作成* = “aws iam create-access-key”コマンドの実行
・*アクセスキーの表示* = “aws iam list-access-keys”コマンドの実行
・*アクセスキーの最終使用日時確認* = “aws iam get-access-key-last-used”コマンドの実行
・*アクセスキーの無効化* = “aws iam update-access-key”コマンドの実行
・*非アクティブアクセスキーの有効化* = “aws iam update-access-key”コマンドの実行
・*アクセスキーの削除* = “aws iam delete-access-key”コマンドの実行

*AWS API*からIAM ユーザーのアクセスキーを管理するには、以下の**APIオペレーションを呼び出します**。
・*アクセスキーの作成* = CreateAccessKey APIの使用
・*アクセスキーの表示* = ListAccessKeys APIの使用
・*アクセスキーの最終使用日時確認* = GetAccessKeyLastUsed APIの使用
・*アクセスキーの無効化* = UpdateAccessKey APIの使用
・*非アクティブアクセスキーの有効化* = UpdateAccessKey APIの使用
・*アクセスキーの削除* = DeleteAccessKey APIの使用

### AWS アクセスキーを用いないプログラムアクセスは？

すでにお話しした通り、*AWSのアクセスキー*は*情報漏洩のリスク*がありますので、**慎重な管理**が求められます。そのため、AWSのアクセスキーを*極力使用せずに運用する*ことが望まれます。AWSでは、*IAMを用いてロールを作成する*ことができるので、**AWS アクセスキーを用いず**に*プログラムアクセスを実行する*ことが可能です。これにより、慎重な管理を要するアクセスキーの**セキュリティリスクを低減する**ことが可能です。

ここでは、AWSの*コンピューティングサービス*である*Amazon Elastic Compute Cloud（EC2）*を用いた*ロールの設定*について説明します。Amazon EC2のロールは、**立ち上げ時に指定**します。ロールの作成は、以下の手順となります。

（1）IAM コンソールから[ロール]を選択し[ロールの作成]を選択
（2）[AWS サービス ロール]の[Amazon EC2]を選択
（3）[ポリシーテンプレートの選択]から[Power User Access]か[Read Only Access]等を選択
（4）[インスタンス詳細]から[IAM ロール]を設定
（5）インスタンスを起動
参考：[AWS Identity and Access Management ユーザーガイド AWS サービスへのアクセスの提供](https://docs.aws.amazon.com/ja_jp/IAM/latest/UserGuide/id_roles_common-scenarios_services.html)
参考：[AWS Identity and Access Management ユーザーガイド Amazon EC2インスタンスで実行されるアプリケーションにIAMロールを使用してアクセス許可を付与する](https://docs.aws.amazon.com/ja_jp/IAM/latest/UserGuide/id_roles_use_switch-role-ec2.html)

その他にも、IAMの*一次的なセキュリティ認証情報*（トークン）を*AWS Security Token Service（STS）*で発行し、*AssumeRole API*で**プログラムアクセス**する方法があります。
参考：[AWS Identity and Access Management ユーザーガイド 一時認証情報を使用するサンプルアプリケーション](https://docs.aws.amazon.com/ja_jp/IAM/latest/UserGuide/id_credentials_temp_sample-apps.html)

## AWS アクセスキーの管理を徹底し安全にクラウドサービスを利用しよう

インターネットの利用が一般的となったために、*セキュリティ障害や情報流出*が日々ニュースに流れてきます。*クラウドサービス*においても、*セキュリティ対策*は*重要なテーマ*です。AWSの*アクセスキーを慎重に管理*し、*AWSのクラウドサービス*をより**安全に活用する**ことを目指しましょう。

AWSのアクセスキーとは認証情報を指し、外部からAWSのサービスへプログラムアクセスする際に利用します。ここでは、その認証情報について説明していきます。さらに、アクセスキーの安全な管理方法を理解し、AWSサービスでの運用方法についても解説します。

AWSのアクセスキーとは認証情報のことで、AWSアカウントの長期的認証情報を指します

AWSのアクセスキー認証により外部からAWSのサービスへプログラムアクセスを提供します

AWSのアクセスキーの漏洩でセキュリティリスクが生じるため慎重な管理が求められます

AWSのアクセスキーとは？認証情報と安全な管理方法を解説！

AWSは世界に均一なサービスを提供するために、地域を物理的なロケーションに分割してサービスを提供しています。AWSは世界で最大のユーザー数を抱えるクラウドサービス事業者のため、サービス提供範囲が広いです。そのため、**継続的にサービスが必要とされる地域をカバーするリージョンを開設しています。**

【参考】[AWS グローバルインフラストラクチャ | AWS](https://aws.amazon.com/jp/about-aws/global-infrastructure/)

AWSのリージョンとは？提供サービスをリージョン一覧から解説！

### AWSのアベイラビリティゾーンとは？

**AWSのアベイラビリティゾーン（AZ）とは、冗長性・信頼性・可用性を確保した1つ以上のデータセンターで構成する単位を指し、1つのリージョンは複数のAZで構成されています。**また、冗長的な電力源・ネットワーク・接続機能によって個々のアベイラビリティゾーンが相互に接続して運用されています。

【参考】[グローバルインフラストラクチャリージョンと AZ](https://aws.amazon.com/jp/about-aws/global-infrastructure/regions_az/?p=ngi&loc=2)

### AWSのエッジロケーションとは

**エッジロケーションとは、コンテンツ配信を高速・広帯域なネットワークを介して行うものです。**コンテンツ配信は、Amazon CloudFrontがエンドユーザーに配信します。Amazon CloudFrontは、AWSリージョンとTier 1/2/3のテレコムキャリアを接続し、低レイテンシーなコンテンツ配信を実現しています。

**AWSのローカルゾーンは、ミリ秒単位のレイテンシーが求められるアプリケーション向けに提供されています。**主に、メディアエンターテイメントのコンテンツ作成・リアルタイムゲーム・ライブビデオストリーミング等のアプリケーションが対象です。AWSローカルゾーンはAWSのリージョンを拡張し、レイテンシーの影響を受けやすいアプリケーションをエンドユーザー近接の地域で実行させます。

2022年2月現在では米国全体で17のローカルゾーンがあり、今後も各地域で追加される予定です。

### AWSの日本でのリージョンは？

日本では、2011年に開設したアジアパシフィック（東京）リージョンに加えて、2021年3月にアジアパシフィック（大阪）リージョンが開設されました。東京・大阪ともにAWSアジアパシフィックリージョンに属しており、**日本だけでなくアジア全域へのサービス提供が期待されています。**

ここでは、AWSのリージョンの特長やリージョンを選ぶ際の注意点などを説明します。AWSを利用する際、リージョンの仕組みを理解して効率良く運用できるようにしましょう。

### リージョンごとに利用できるサービスが異なる

**世界中にあるリージョンごとに、利用できるAWSのサービスが異なります。**同じ国内のリージョンでも利用できるサービスが異なるため、利用したいサービスが決まっている場合は、該当のサービスが利用できるリージョンを選びましょう。

### 障害発生時のリスク分散になる

**世界各国に複数のリージョンが設けられている理由の1つに、障害発生時にリスクを分散する**という点があります。リージョンに障害が発生した場合、障害発生場所のリージョン以外には影響がありません。そのため、AWSのサービスを安定して受けられることがメリットです。

AWSのリージョンとは？リージョン選択のおすすめポイントを解説

**AWSは世界の26の地域に対してリージョンを開設**し、サービスを展開しています。アベイラビリティゾーンは84展開されており、今後も8つのリージョンと24のアベイラビリティゾーンの開設が計画されています。ここでは、2022年2月現在の各リージョン一覧を紹介します。

**北米地域では以下の7つのリージョンが開設されています。**

・米国東部（バージニア北部）リージョン 　 （6つのアベイラビリティーゾーン）
・米国東部（オハイオ）リージョン 　　　　 （3つのアベイラビリティーゾーン）
・米国西部（オレゴン）リージョン 　　　　 （4つのアベイラビリティーゾーン）
・米国西部（北カリフォルニア）リージョン  （3つのアベイラビリティーゾーン）
・GovCloud（米国西部）リージョン　　　　（3つのアベイラビリティーゾーン）
・GovCloud（米国東部）リージョン　　　　（3つのアベイラビリティーゾーン）
・カナダ（中部）リージョン 　　　　　　　  （3つのアベイラビリティーゾーン）

**南米地域では以下のリージョンが開設されています。

・南米（サンパウロ）リージョン　　　　（3つのアベイラビリティーゾーン）

### 欧州/中東/アフリカ地域のリージョンは？

**欧州/中東/アフリカ地域では以下の8つのリージョンが開設されています。**

・欧州（フランクフルト）リージョン　　　　（3つのアベイラビリティーゾーン）
・欧州（ロンドン）リージョン　　　　　　　（3つのアベイラビリティーゾーン）
・欧州（パリ）リージョン　　　　　　　　　（3つのアベイラビリティーゾーン）
・欧州（アイルランド）リージョン　　　　　（3つのアベイラビリティーゾーン）
・欧州（ミラノ）リージョン　　　　　　　　（3つのアベイラビリティーゾーン）
・欧州（ストックホルム）リージョン　　　   （3つのアベイラビリティーゾーン）
・中東（バーレーン）リージョン　　　　　　（3つのアベイラビリティーゾーン）
・AWS アフリカ（ケープタウン）リージョン  （3つのアベイラビリティーゾーン）

### アジアパシフィック地域のリージョンは？

**アジアパシフィック地域では以下の10のリージョンが開設されています。**

・中国本土（北京）リージョン　　　　　　　　（2つのアベイラビリティーゾーン）
・中国本土（寧夏）リージョン　　　　　　　　（3つのアベイラビリティーゾーン）
・アジアパシフィック（シンガポール）リージョン（3つのアベイラビリティーゾーン）
・アジアパシフィック（シドニー）リージョン　（3つのアベイラビリティーゾーン）
・アジアパシフィック（大阪）リージョン　　　（3つのアベイラビリティーゾーン）
・アジアパシフィック（東京）リージョン　　　（4つのアベイラビリティーゾーン）
・アジアパシフィック（ムンバイ）リージョン　（3つのアベイラビリティーゾーン）
・アジアパシフィック（ソウル）リージョン　　（4つのアベイラビリティーゾーン）
・アジアパシフィック（香港）リージョン　　　（3つのアベイラビリティーゾーン）
・アジアパシフィック（ジャカルタ）リージョン（3つのアベイラビリティーゾーン）

## AWSリージョン別のサービスは？

**AWSのリージョンで提供されるサービスは、リージョン毎に異なります。**ここでは、日本に直接関係する東京・大阪の2つのリージョンで提供されるサービスを紹介します。

【参考】[リージョン - グローバルインフラストラクチャ | AWS](https://aws.amazon.com/jp/about-aws/global-infrastructure/regional-product-services/?p=ngi&loc=4)

### 日本のリージョンでの提供サービスは？

日本では、東京と大阪にリージョンを開設しています。アジアパシフィック（東京）リージョンでは2022年2月現在、182のサービスを提供しています。一方、アジアパシフィック（大阪）リージョンでの提供サービス数は94です。**アジアパシフィック（大阪）リージョンは開設してから日が浅いため、今後サービスが拡大される見込みです。**

### 日本のリージョンでの提供サービスの違いは？

東京と大阪のリージョンの提供サービスの違いは、大阪でまだ提供が受けられないサービスがあるからです。**2022年2月時点では、88のサービスが東京のみで提供されています。**東京のみで提供されているサービス一覧は、以下の通りです。

・AWS IoT Events
・AWS Amplify
・AWS App Mesh
・AWS Application Discovery Service
・AWS Audit Manager
・AWS Budgets
・AWS Cloud Map
・AWS CloudShell
・AWS CodeArtifact
・AWS CodePipeline
・AWS CodeStar
・AWS Compute Optimizer
・AWS Control Tower
・AWS Data Exchange
・AWS Data Pipeline
・AWS DeepLens
・AWS Elastic Disaster Recovery (DRS)
・AWS Elemental MediaConnect
・AWS Elemental MediaConvert
・AWS Elemental MediaLive
・AWS Elemental MediaPackage
・AWS Elemental MediaStore
・AWS Elemental MediaTailor
・AWS Fault Injection Simulator
・AWS IoT 1-Click
・AWS IoT Analytics
・AWS IoT Core
・AWS IoT Device Defender
・AWS IoT Device Management
・AWS IoT Events
・AWS IoT Greengrass
・AWS IoT SiteWise
・AWS IoT Things Graph
・AWS Managed Services
・AWS Migration Hub
・AWS OpsWorks Stacks
・AWS OpsWorks for Chef Automate
・AWS OpsWorks for Puppet Enterprise
・AWS Proton
・AWS Resilience Hub
・AWS RoboMaker
・AWS Server Migration Service (SMS)
・AWS Serverless Application Repository
・AWS Single Sign-On
・AWS Snowcone
・AWS Well-Architected Tool
・Amazon AppFlow
・Amazon AppStream 2.0
・Amazon Augmented AI (A2I)
・Amazon Chime
・Amazon CloudWatch
・Amazon CodeGuru
・Amazon Cognito
・Amazon Comprehend
・Amazon Connect
・Amazon Detective
・Amazon DevOps Guru
・Amazon DocumentDB (with MongoDB compatibility)
・Amazon Elastic Inference
・Amazon Elastic Transcoder
・Amazon FSx for NetApp ONTAP
・Amazon FSx for OpenZFS
・Amazon Forecast
・Amazon Inspector
・Amazon Keyspaces (for Apache Cassandra)
・Amazon Kinesis Video Streams
・Amazon Lex
・Amazon Lightsail
・Amazon Location Service
・Amazon Lookout for Metrics
・Amazon Lookout for Vision
・Amazon Lumberyard
・Amazon Managed Blockchain
・Amazon Managed Workflows for Apache Airflow
・Amazon Neptune
・Amazon Personalize
・Amazon Pinpoint
・Amazon Polly
・Amazon Quantum Ledger Database (QLDB)
・Amazon QuickSight
・Amazon Rekognition
・Amazon Sumerian
・Amazon Transcribe
・Amazon Transcribe Medical
・Amazon Translate
・Amazon WorkDocs
・Amazon WorkSpaces
・FreeRTOS

AWSのサービス一覧は？豊富なサービスを活用しよう！

## AWSのリージョンにより必要なサービスが各地域でカバーされている

AWSは世界の地域を26のリージョンでカバーしています。さらに、アベイラビリティゾーンに分割して冗長性・信頼性・可用性を確保しています。**世界をカバーするAWSの実装方法を理解して、クラウドサービスを利用したビジネスに役立てましょう。**

AWSは最大のユーザー数を抱えるクラウドサービス事業者です。AWSでは地域をリージョンに分割して管理しています。ここでは、サービスを支える世界26のリージョンと関連用語について解説します。また、リージョン一覧と日本のリージョンについても説明しますので、参考にしてください。

AWSは世界各国のサービス提供をするために地域を分割しています

AWSで分割している地域をリージョンと呼びます

日本でも東京と大阪にリージョンを開設し事業を推進しています

AWSのリージョンとは？リージョン一覧と日本のリージョン（東京・大阪）を解説！

*AWSは、世界最大の利用者数を抱えるクラウドサービス事業者です。*AWSは自社サービス提供エリアにおいて均一なサービスを提供するために、地域を物理的なロケーションに分割してサービスを提供しています。この**物理的なロケーション分割単位がリージョンです。**

AWSはサービスの豊富さと提供範囲の広さが特徴です。そのため、継続的にサービス提供地域を拡大し、対象地域をカバーするリージョンを開設しています。

AWSのリージョンとは？リージョン一覧と日本のリージョンを解説！

**AWSのアベイラビリティゾーン（AZ）とは、1つのリージョンを冗長性・信頼性・可用性を確保した1つ以上のデータセンターで構成する単位を指します。**アベイラビリティゾーンは複数の独立した場所に設置されており、冗長的な電力源・ネットワーク・接続機能によって個々のアベイラビリティゾーンが相互に接続して運用されています。

**AWSローカルゾーンはAWSのリージョンを拡張し、レイテンシーの影響を受けやすいアプリケーションをエンドユーザ近接の地域で実行させるもの**です。AWSローカルゾーンは、ミリ秒単位のレイテンシーが求められるアプリケーション向けに提供されています。

具体的には、メディアエンターテイメントのコンテンツ作成・リアルタイムゲーム・ライブビデオストリーミング等のアプリケーションなどを想定しています。2022年2月現在では米国全体で17のローカルゾーンがあり、今後も各地域で追加される予定です。

日本では2011年にアジアパシフィック（東京）リージョンが開設され、サービスが提供されています。アジアパシフィック（東京）リージョンに加えて、2021年3月にはアジアパシフィック（大阪）リージョンが開設されました。東京・大阪共にAWSアジアパシフィックリージョンに属し、**日本ローカルだけではなくアジア全域へのサービス提供が期待されています。**

**AWSは世界の26の地域に対してリージョンを開設し、サービス展開しています。**同様に84のアベイラビリティゾーンが展開されており、*今後も8つのリージョンと24のアベイラビリティゾーンの開設が計画されています。*ここでは2022年2月現在の各リージョン一覧について説明します。

### AWSサービスエンドポイントとは？

**AWSサービスエンドポイントとは、AWSのサービスにプログラム接続するための接続情報です。**具体的には、以下のリージョンエンドポイントに対して接続リクエストを発行します。

*「protocol://service-code.region-code.amazonaws.com」*

protocolはhttps等で、service-codeとは利用サービスの名称です。region-codeとは指定するリージョンのコードを指します。AWSサービスエンドポイントを指定することで、リージョンとサービスが利用可能となります。

【参考】[AWS サービスエンドポイント](https://docs.aws.amazon.com/ja_jp/general/latest/gr/rande.html)

**北米地域では、以下の7つのリージョンが開設されています。**リージョンコードとアベイラビリティゾーンを併せて紹介します。

・米国東部（バージニア北部）リージョン　　Code: us-east-1（6つのアベイラビリティーゾーン）

・米国東部（オハイオ）リージョン 　 　　 　 Code: us-east-2（3つのアベイラビリティーゾーン）

・米国西部（北カリフォルニア）リージョン　Code: us-west-1（3つのアベイラビリティーゾーン）

・米国西部（オレゴン）リージョン 　　 　 　 Code: us-west-2（4つのアベイラビリティーゾーン）

・カナダ（中部）リージョン 　　　　　　　  Code: ca-central-1（3つのアベイラビリティーゾーン）

・GovCloud（米国西部）リージョン　　　　 Code: us-gov-west-1（3つのアベイラビリティーゾーン）

・GovCloud（米国東部）リージョン　　　　 Code: us-gov-east-1（3つのアベイラビリティーゾーン）

**南米地域では、1つのリージョンが開設されています。**リージョンコードとアベイラビリティゾーンを併せて紹介します。

・南米（サンパウロ）リージョン　　　　       Code: sa-east-1（3つのアベイラビリティーゾーン）

**欧州/中東/アフリカ地域では、以下の8つのリージョンが開設されています。**リージョンコードとアベイラビリティゾーンを併せて紹介します。

・欧州（フランクフルト）リージョン　　　　Code: eu-central-1（3つのアベイラビリティーゾーン）

・欧州（アイルランド）リージョン　　　　　Code: eu-west-1（3つのアベイラビリティーゾーン）

・欧州（ロンドン）リージョン　　　　　　　Code: eu-west-2（3つのアベイラビリティーゾーン）

・欧州（パリ）リージョン　　　　　　　　　Code: eu-west-3（3つのアベイラビリティーゾーン）

・欧州（ミラノ）リージョン　　　　　　　　Code: eu-south-1（3つのアベイラビリティーゾーン）

・欧州（ストックホルム）リージョン　　　　Code: eu-north-1（3つのアベイラビリティーゾーン）

・中東（バーレーン）リージョン　　　　　　Code: me-south-1（3つのアベイラビリティーゾーン）

・AWS アフリカ（ケープタウン）リージョン Code: af-south-1（3つのアベイラビリティーゾーン）

**アジアパシフィック地域では、以下の10のリージョンが開設されています。**リージョンコードとアベイラビリティゾーンを併せて紹介します。

・中国本土（北京）リージョン　　　　　　　Code: cn-north-1（2つのアベイラビリティーゾーン）

・中国本土（寧夏）リージョン　　　　　　　Code: cn-northwest-1（3つのアベイラビリティーゾーン）

・アジアパシフィック（東京）リージョン　　Code: ap-northeast-1（4つのアベイラビリティーゾーン）

・アジアパシフィック（ソウル）リージョン　Code: ap-northeast-2（4つのアベイラビリティーゾーン）

・アジアパシフィック（大阪）リージョン　　Code: ap-northeast-3（3つのアベイラビリティーゾーン）

・アジアパシフィック（ムンバイ）リージョンCode: ap-south-1（3つのアベイラビリティーゾーン）

・アジアパシフィック（シンガポール）リージョン Code: ap-southeast-1（3つのアベイラビリティーゾーン）

・アジアパシフィック（シドニー）リージョンCode: ap-southeast-2（3つのアベイラビリティーゾーン）

・アジアパシフィック（香港）リージョン　　Code: ap-east-1（3つのアベイラビリティーゾーン）

・アジアパシフィック（ジャカルタ）リージョン　　Code: ap-southeast-3（3つのアベイラビリティーゾーン）

**AWSのリージョンで提供されるサービスは、リージョン毎に異なります。**開設して間もないリージョンはすぐに多くのサービスを提供するのではなく、需要の多いサービスから順次取り入れます。そのため、提供サービスのオプションやタイプもすぐに全て揃うものではありません。AWSを利用する際は、各リージョン毎の提供サービスを比較することが重要です。

【参考】[AWS リージョン別のサービス](https://aws.amazon.com/jp/about-aws/global-infrastructure/regional-product-services/?p=ngi&loc=4)

日本では、東京と大阪にリージョンが開設されています。**アジアパシフィック（東京）リージョンでは2022年2月現在、182のサービスを提供しています。**一方、アジアパシフィック（大阪）リージョンでの提供サービス数は94です。

東京と大阪のリージョンの提供サービス数が異なる理由は、*大阪は開設してから日が浅いため、需要に応じてサービス拡大を図っている途中だからです。*大阪の提供サービスは2021年4月時点で64でしたが、2022年2月には94まで増えていることから順次サービス拡大が続くと予想されます。

### リージョン選択の留意点は？

上記で説明した通り、各リージョンで提供されているサービスは異なります。さらに、利用料金も異なります。**コストを削減するには、サービスレベルやレスポンス時間を想定して商用環境と開発環境を分けたり、複数のリージョンを併用したりするのがおすすめ**です。

また、Amazon Elastic Compute Cloud（Amazon EC2）で選択できるインスタンスタイプも、リージョンによって提供されているインスタンスタイプが異なります。そのため、コスト面と運用面を合わせて検討することが重要です。

## AWSのリージョンを理解して必要なサービスを利用しよう

AWSは、豊富なサービスを提供するクラウドサービス事業者です。**リージョンの仕組みを理解することで、提供サービスと利用料金を最適化できます。**業務に必要なサービスをリージョン毎に比較し、効率的なサービス利用を目指しましょう。

AWSのメリットは何？そのメリットを最大限活用してみよう

AWSは世界最大のクラウドサービス事業者です。利用者に均一なサービスを提供するために、物理的なロケーションをリージョンという単位に分割してサービスを提供しています。各リージョン毎に提供サービスや利用料金が異なるため、リージョンの違いや効率的なサービスの利用方法について解説します。

リージョンとは、AWSのサービス提供地域を物理ロケーションに分割した単位です

2021年3月に大阪リージョンが開設され、日本のリージョンは東京と大阪の2つとなります

各リージョン毎に提供サービスが異なり、複数のリージョンを活用することで最適化が可能です

*AWS*の特徴は、**膨大な提供サービスの数**にあります。各サービスは、AWSマネジメントコンソールと呼ばれる管理メニューから簡単にサービスを利用できます。

AWSでは、*コンピューティング・ストレージ・データベース・分析・ネットワーキング・モバイル・デベロッパー用ツール・管理ツール・IoT・セキュリティ・エンタープライズアプリケーション*などに分類しています。これらの分類に応じた*AWSのサービスを利用することが可能*です。
参考：[AWS クラウド製品](https://aws.amazon.com/jp/products/)

AWSの記事（7ページ目）