Recommended
More Related Content
What's hot
Similar to re:Invent出展報告※コストの話もあるよ
Similar to re:Invent出展報告※コストの話もあるよ (20)
More from 真吾 吉田
More from 真吾 吉田 (20)
Recently uploaded
Recently uploaded (11)
re:Invent出展報告※コストの話もあるよ
- 2. 自己紹介 名前：吉田真吾 仕事 cloudpack エバンジェリスト 好きなAWSサービス AWS CloudTrail EC2 C3 インスタンスタイプ
- 3. アジェンダ ■AWS re:Invent 出展報告 ■AWSアップデート - コストに効く話 ２つ
- 11. ブース出展内容 ■cloudpack - 出展目的 - KPI設定 ■SOLID AIR - 経営ダッシュボード（Redshift,API） - 海外の反応
- 12. ブース出展内容 ■cloudpack - 出展目的 → 日本初出展 - KPI設定 → なし(今回をベースライン) ■SOLID AIR - 経営ダッシュボード（Redshift,API） - 海外の反応 → 強 ※リクエスト多数
- 15. SOLID AIR への要望 ■サーバー監視 - API で取得できるデータは 視覚化可能 ■(SaaS¦AMI) 提供 - 頑張ります
- 17. ScaleArc Redis cloud Stackdriver re:Play re:Play re:Play Datapipe cloudability uTest SAP HANA Datapipe mongoDB re:Play Nebula Trend Micro CoreSite splunk
- 18. ツールを制するものがAWSを制す！ ■ソリューションの普及度が高い - 運用ダッシュボード - セキュリティソリューション - IDフェデレーション →ユーザーのレベル、品質、デリバリー期間 ■エンジニアのレベルに差はない →じゅうぶん使いこなせるので活用しよう
- 25. AWSアップデート ■新サービス - AWS CloudTrail - Amazon Kinesis - Amazon Workspaces - Amazon AppStream ■新EC2インスタンスタイプ - G2(GPU) - I2(I/O) - C3(Compute) ■追加機能 - Amazon RDS for PostgreSQL - Amazon RDS Cross-Region Read Replica - Cross-Region Snapshot Copy for Amazon Redshift
- 26. AWSアップデート ■新サービス - AWS CloudTrail - Amazon Kinesis - Amazon Workspaces - Amazon AppStream ■新EC2インスタンスタイプ - G2(GPU) - I2(I/O) - C3(Compute) ■追加機能 - Amazon RDS for PostgreSQL - Amazon RDS Cross-Region Read Replica - Cross-Region Snapshot Copy for Amazon Redshift まだ まだ まだ まだ
- 31. 要件1: カード会員データを保護するために、ファイアウォールをインストールして構成を維持する PCI DSS要件 要件2: システムパスワードおよび他のセキュリティパラメータにベンダ提供のデフォルト値を使用しない 要件3: 保存されるカード会員データを保護する 要件4: オープンな公共ネットワーク経由でカード会員データを伝送する場合、暗号化する 要件5: アンチウィルスソフトウェアまたはプログラムを使用し、定期的に更新する 要件6: 安全性の高いシステムとアプリケーションを開発し、保守する 要件7: カード会員データへのアクセスを、業務上必要な範囲内に制限する 要件8: コンピュータにアクセスできる各ユーザに一意の ID を割り当てる 要件9: カード会員データへの物理アクセスを制限する 要件10: ネットワークリソースおよびカード会員データへのすべてのアクセスを追跡および監視する 要件11: セキュリティシステムおよびプロセスを定期的にテストする 要件12: すべての担当者の情報セキュリティポリシーを整備する Confidential
- 32. アクセス記録・ログ集約管理 Management Consoleアクセス制限とログ記録 多要素認証に加えて誰が何をしたか記録が必須 プロキシ経由のみアクセス可 プロキシサーバー上でアクセスログ記録 [参考] Squid経由でAWSマネジメントコンソールにアクセスしてソースIP制限や認証やログ取得 http://blog.cloudpack.jp/2013/02/aws-‐‑‒news-‐‑‒squid-‐‑‒aws-‐‑‒console-‐‑‒ip-‐‑‒log.html Confidential
- 36. 収集したログを解析するツール ■Splunk ■Sumo Logic ■Datapipe ■Alert Logic ■Loggly ■Stackdriver などなど ※詳細はCloudTrailパートナー
- 41. IAM でサードパー ティからアクセス可能な Read-only なRoleを作って、 Role ARN を渡す
- 46. No English,No T-shirts! English! ( ﾟ ﾟ)彡 English! ( ﾟ ﾟ)彡
- 49. Mediumのお値段で タイプ サイズ vCPU M1 Medium 1 C1 Medium 2 C3 Large 2 CPU種別 Intel Xeon ファミリー Intel Xeon ファミリー 2.8 GHz Intel Xeon E5-2680v2 (Ivy Bridge) 総ECU RAM 2 3.75GiB 5 1.7GiB 7 3.75GiB エフェメラル ディスク 1x410GB 通常 1x350GB 通常 2x16GB SSD ネットワーク オンデマンド Linux/Tokyo 中 $0.175/h 中 $0.185/h 中 $0.192/h
- 50. Largeのお値段で タイプ M1 C3 サイズ large xlarge vCPU CPU種別 2 Intel Xeon ファミリー 4 2.8 GHz Intel Xeon E5-2680v2 (Ivy Bridge) 総ECU 4 14 RAM エフェメラル ディスク ネットワーク オンデマンド Linux/Tokyo 7.5GiB 2x420GB 通常 中 $0.350/h 7GiB 2x40GB SSD 高 $0.383/h
- 51. Xlargeのお値段で タイプ サイズ vCPU M1 xlarge 4 C1 xlarge 8 M2 xlarge 2 M3 xlarge 4 C3 2xlarge 8 CPU種別 Intel Xeon ファミリー Intel Xeon E5-2670 Intel Xeon ファミリー Intel Xeon ファミリー 2.8 GHz Intel Xeon E5-2680v2 (Ivy Bridge) 総ECU RAM エフェメラル ディスク 4x420GB 通常 4x420GB 通常 1 420GB 通常 ネットワーク オンデマンド Linux/Tokyo 高 $0.7/h 高 $0.74/h 中 $0.505/h 8 15GiB 20 7GiB 6.5 17.1GiB 13 15GiB - 中 $0.684/h 15GiB 2x80GB SSD 高 $0.766/h 28
- 52. 2xlargeのお値段で タイプ M2 M3 C3 サイズ 2xlarge 2xlarge 4xlarge vCPU 8 4 16 CPU種別 Intel Xeonフ ァミリー Intel Xeon E5-2670 2.8 GHz Intel Xeon E5-2680v2 (Ivy Bridge) 総ECU RAM エフェメラル ディスク 26 30GiB - 高 $1.368/h 34.2GiB 1x850GB 通常 中 $1.01/h 30GiB 2x160GB SSD 高 $1.532/h 13 55 ネットワーク オンデマンド Linux/Tokyo
- 53. 4xlargeのお値段で タイプ サイズ vCPU M2 4xlarge 8 CC2 8xlarge 32 C3 8xlarge 32 CPU種別 Intel Xeon ファミリー Intel Xeon E5-2670 2.8 GHz Intel Xeon E5-2680v2 (Ivy Bridge) 総ECU RAM 26 68.4GiB 88 60.5GiB 108 60GiB エフェメラル ディスク 2x840GB 通常 4x840GB 通常 2x320GB SSD ネットワーク オンデマンド Linux/Tokyo 高 $2.02/h 10GbE $2.960/h 高 $3.064/h