Empfohlen
Weitere ähnliche Inhalte
Mehr von Yasuhiro Horiuchi
Mehr von Yasuhiro Horiuchi (20)
Kürzlich hochgeladen
Kürzlich hochgeladen (7)
Cloud on the BEACH2013 アマゾンウェブサービスいつやるか?
- 1. Cloud on the BEACH2013 アマゾンウェブサービスいつやるか? 2013年4月27日 アマゾン データ サービス ジャパン 株式会社 テクニカルエバンジェリスト 堀内康弘 Saturday, April 27, 13
- 2. “クラウドファースト”時代の到来 ⽇日経コンピュータ 2013年年 1/24号 「クラウドファーストが常識識に – ユーザ企業 100社の選択」 下記企業様のAWS導⼊入事例例が掲載 ・ケンコーコム様（SAP on AWS） ・UMCエレクトロニクス様（SAP on AWS） ・ガリバーインターナショナル様 ・あきんどスシロー様 ・ミサワホーム様 ・東急ハンズ様 ・電通様 ・シャープ様 ・マネックス証券様 …etc Saturday, April 27, 13
- 3. Who am I ? 堀内 康弘 (ほりうち やすひろ) • 1978年生まれ 山梨県出身 AWS テクニカルエバンジェリスト • 130回以上の講演 • 35回以上のハンズオン • 120本以上のブログ記事(AWSの最新情報を投稿) Amazon Web Services ブログ http://aws.typepad.com/aws_japan/ 10+ years web engineer in startups • Director of V-cube (perl), 2001 - 2006 • CTO of FlipClip (perl), 2006 - 2009 • CTO of gumi (python), 2009 - 2012 @horiuchi horiyasu フォロー、友達申請歓迎! ※2012年年の実績 Saturday, April 27, 13
- 8. EC2事例例：WebアプリケーションEC2サーバの数 4/12/2008 Facebook上での公開 トラフィックの急増にも対応 (ピーク時は5000サーバー) 4/14/2008 4/16/2008 4/18/2008 4/20/2008 Case Study Saturday, April 27, 13
- 9. gumi事例例：AWS運⽤用モデル ゲームのライフサイクルにあわせて、サーバー台数、サーバースペッ クを調整 開発時 APサーバ 1台にまとめて開 発者毎に準備 申請時 Cacheサーバ KVSサーバ DBサーバ APサーバ ロードバランサー 最少構成で準備 公開時 APサーバ ロードバランサー Cacheサーバ KVSサーバ DBサーバ (マスター) DBサーバ (スレーブ) APサーバ群を増強し、DBをマルチAZ構成に変更更 c1.xlarge m1.large m1.large m1.large Case Study Saturday, April 27, 13
- 10. gumi事例例：ピーク時のさばき⽅方 突発的な対応が必要なときは、EC2、RDSの台数増加や、スペック を上げて、時間をかせぐ APサーバ ロードバランサー Cacheサーバ KVSサーバ DBサーバ (マスター) m1.large m1.large メモリ 7.5GB CPU 4ECU m2.4xlarge メモリ 68GB CPU 26ECU DBサーバ (マスター) m2.4large スケールアップ c1.xlarge → 60台 m1.large → 4台 m1.large → 8台 スケールアウト スケールアウト Case Study Saturday, April 27, 13
- 11. Amazonが提供するストレージサービス Amazon S3 (Simple Storage Service) • ⾼高頻度度アクセスを想定した容量量無制限の オンラインストレージサービス • データを書き込むと、３つ以上のデータセン ターにデータを⾃自動複製する設計で、耐久性 99.999999999%を実現 • ⽉月額 約8円/GBから提供 Amazon Glacier • 低頻度度アクセスかつ⻑⾧長期保存を想定した ストレージサービス • S3と同等の99.999999999%の • ⽉月額 約1円/GBからの提供 1 S3 S3 S3 データを ⾃自動複製 リージョン Saturday, April 27, 13
- 12. S3に静的サイトのホスティングを丸投げ S3で静的ウェブサイトを配信するメリット • ⽉月額10円〜～の低価格 • 数クリックでインフラ準備が完了了 • データが無くなる⼼心配がほぼ無し • サーバーの運⽤用管理理は不不要 • 秒間数⼗十万のトラフィックを処理理可能 Saturday, April 27, 13
- 13. クラウド内にプライベートネットワークを構築 Amazon VPC = “Virtual” Private Cloud リージョン EC2 VPCイントラ プライベート サブネット パブリック サブネット インターネット 分離離したNW 領領域を作成 ゲートウェイ VPN接続 専⽤用線 Saturday, April 27, 13
- 15. その他にも必要な時に必要なだけ 従来難しかったことの敷居を下げて誰でも可能に • ライブ配信 (Amazon Cloud Front) => テンプレートから配信システムを一発構築 • リアルタイム (Amazon DynamoDB) => IO性能を指定できるDBで性能を気にせず構築 • モバイルマルチメディア (Amazon Elastic Transcoder) => 1分3セントでデバイス毎の動画を作成 Saturday, April 27, 13
- 16. 仮想サーバだけではない 33を超えるクラウドサービス群を提供 お客様のアプリケーション 認証 AWS IAM モニタリング Amazon CloudWatch Web管理理画⾯面 Management Console デプロイと⾃自動化 AWS Elastic Beanstalk AWS CloudFromation IDEプラグイン Eclipse Visual Studio ライブラリ & SDKs Java, PHP, .NET, Python, Ruby デプロイ & 管理理 AWS グローバルインフラ Geographical Regions, Availability Zones, Points of Presence AZRegion ネットワーク & ルーティング Amazon VPC / Amazon Elastic Load Balancer / Amazon Route 53 /AWS Direct Connect インフラ ストラクチャ サービス コンピュータ処理理 Amazon EC2 Auto Scale ストレージ Amazon S3, Amazon EBS Amazon Glacier AWS StorageGateway データベース Amazon RDS Amazon DynamoDB Amazon SimpleDB コンテンツ配信 Amazon CloudFront メッセージ Amazon SNS Amazon SQS Amazon SES 分散処理理 Elastic MapReduce 検索索エンジン Amazon Cloud Search キャッシング Amazon Elasticache ワークフロー管理理 Amazon SWF アプリケーション サービス 仮想サーバ クラウドネイティブサービス Saturday, April 27, 13
- 17. AWS のイノベーションのペース 2011201020092008 82 61 48 24 2007 9 Including: Amazon SimpleDB Amazon Cloudfront Amazon EBS Including: Amazon FPS Including: Amazon RDS Amazon VPC Amazon EMR EC2 Auto Scaling EC2 Reserved Instances EC2 Elastic Load Balance AWS Import/Export Including: Amazon SNS Amazon CloudFront Amazon Route 53 S3 Bucket Policies RDS Multi-AZ Support RDS Reserved Databases AWS Import/Export AWS IAM Beta AWS Singapore Region Including: AWS Oregon Region Elastic Beanstalk (Beta) Amazon SES (Beta) AWS CloudFormation Amazon RDS for Oracle AWS Direct Connect AWS GovCloud (US) Amazon ElastiCache VPC Virtual Networking VPC Dedicated Instances AWS Storage Gateway Amazon RDS on Amazon VPC AWS IAM Identity Federation Windows Free Usage Tier Amazon Simple Workflow Service Introducing AWS Marketplace AWS CloudSearch RDS Oracle Enterprise Manager RDS MySQL Read Replica in VPC Provisioned IOPS for Amazon EBS Reserved Instances for Red Hat Enterprise Linux High I/O Instances for Amazon EC2 159 2012 新サービス・機能追加の数 Saturday, April 27, 13
- 19. Capacity Held Amazon.com 11⽉月のトラフィック Saturday, April 27, 13
- 21. 調達時間は数週間から数分に 新しいインフラの構築は 複雑かつ遅くなりがち ワンクリックで新しい インフラを⽤用意 必要 調査 評価 計画設計 エンジニ 調達 契約 コミッショ ン デプロイ Source: PTS Data Center Solutions 新しいデプロイ環境 新しいテスト環境 新しい環境を⽇日本に追加 100サーバ追加 100サーバ削除 オンプレミス・既存DC クラウド Saturday, April 27, 13
- 23. クラウドサーバ Amazon EC2 ＝ 約1.6円〜～280円 / 時間 クラウド ストレージ Amazon S3 ＝ 約８円/ 1GB / 1ヶ⽉月 データ転送 （上りは無料料） ＝ 約16円 / 1GB (⽉月1GBまでは無料料） ※1円＝80円で計算 クラウド アーカイブ Amazon Glacier ＝ 約1円/ 1GB / 1ヶ⽉月 EC2 使った分だけの⽀支払いで 無駄がなくなる • コンピュートリソースは必要な時にだけ1時間単位で利利⽤用 • ストレージも1GB単位で必要な分だけ利利⽤用 • データ転送も必要な帯域だけ利利⽤用 (帯域絞りがない) 使った分だけの費⽤用負担：Pay as you go Saturday, April 27, 13
- 24. アンデルセン サービス “Amazon VPCは、今回のお客様の基幹システムのクラウド上での開発・ 利利⽤用開始を安全かつスピーディーに⾏行行う事に⼤大きく貢献しています。” ノーチラステクノロジーズ（アンデルセン様SI） 副社⻑⾧長 神林林⾶飛志 様 • 全国500店近い直営/FC店舗、10⼯工 場を中⼼心としたホールセール事業を 展開. • 原価計算システムの再構築に際し、処 理理時間の短縮のためHadoopの利利⽤用を 検討 • ビッグデータ処理理に必要な時間だけ EC2を起動（1時間以内に終了了） C ase Study Saturday, April 27, 13
- 25. 通常・期間予約・時価の3つのモデルを提供 クラウドサーバ Amazon EC2 ＝ 約1.6円〜～280円 / 時間 オンデマンドインスタンス ＝ 年年間予約により最⼤大70％ 割引き リザーブドインスタンス ＝ 時価（70％の割引きも） スポットインスタンス EC2 Saturday, April 27, 13
- 27. Pinterest事例例：スケールする基盤 Web Application Servers Sharded Database Cache Servers Internal Web Services File Storage HighCPU EC2 Instance 150台 • ELBのAPIを利利⽤用して、サーバリソー スの追加や障害時の切切り離離しを⾃自動化 HighCPU EC2 Instance 35台 • ビジネスロジック部分をSOA化し、 サービス拡張の柔軟性を確保 HighMemory EC2 Instance 90台 • DBへのアクセスを軽減させるため、Redis とMemcacheを採⽤用 MySQL Server on EC2 140台 • マスター70台/スレーブ70台で、簡単にシャーディングに よるスケールができるよう、テーブル設計に⼯工夫 AmazonS3 File Storage • 80億オブジェクトで410TBのデー タを格納 Case Study Saturday, April 27, 13
- 28. 1時間単位でコストコントロール 3つの料料⾦金金オプションでさらなる コスト削減 5AM 12PM 7PM 2AM Busy Provisioned AWS利用 $0/hr $17/hr $35/hr $52/hr 5AM 12PM 7PM 2AM リザーブド& スポット $0/hr $17/hr $35/hr $52/hr 5AM 12PM 7PM 2AM リザーブド オンデマンド スポット Case Study Saturday, April 27, 13
- 29. ⼩小売のDNA：更更なる低価格へのこだわり 規模の拡⼤大とイノベーション… … コストダウンを促進 資本 投資 技術 投資 効率率率 改善 値下げ より多く の顧客 獲得 2006年年のサービス開始から 31回以上の値下げを実施 ベース料料⾦金金もどんどん下がる Saturday, April 27, 13
- 32. 花王株式会社様 • 対外向けコーポレートウェブサイトおよ びCMSを全てAWSに完全移⾏行行 • グローバルの花王グループのインフラを 統合するためにAWSを選定 • 従来のデータセンター利利⽤用時より年年間コ スト80%削減 • AWS利利⽤用正式決定後、システム構築から 移⾏行行まで4ヶ⽉月で完了了 • 機器設置が数⽇日で完了了する点が⾮非常にメ リット C ase Study Saturday, April 27, 13
- 34. AWSのセキュリティの考え⽅方 ＝シェアード・レスポンシビリティ・モデル（責任共有モデル） Webサイト/アプリケーション これまでと同様の セキュリティを お客様、SI様で実現 ＝ インフラ よりハイレベルの セキュリティをAWSが提供 ＜ 第三者認証 SOC 1/SSAE 16/ISAE 3402, ISO 27001, PCI DSS, HIPAA, ITAR, FISMA Moderate, FIPS 140-2 ファシリティ DC、電源、ネットワーク冗⻑⾧長化 Your Apps Saturday, April 27, 13
- 35. 共有責任モデル -‐‑‒ 仮想サーバ 物理理サーバ AWS 利利⽤用者 ＡＷＳ ハイパーバイザー 物理理ネットワーク 仮想サーバ ＯＳ アプリケーション 仮想ネットワーク 仮想サーバ ＯＳ アプリケーション 仮想ネットワーク Saturday, April 27, 13
- 36. 物理理セキュリティ 各ＤＣは物理的に隔離、洪水面を考慮。地盤が安定して いる場所の選定 無停止電源（ＵＰＳ）、バックアップ電源、異なる電源 供給元の確保 冗長化されたTier-1ネットワークの接続 厳格に管理された物理的なアクセス • 多要素認証 • 必要に応じて定められたアクセス を都度付与 全てのアクセスはログされる Saturday, April 27, 13
- 37. AWSが取得した第三者認証 SSAE 16/ISAE 3402 • 外部委託作業における内部統制の監査を効率化する規定 • 体制、従業員ライフサイクル、物理/論理セキュリティ、データ保存/可用性、 変更管理、インシデント発生時対応などの項目についての認証 ISO27001 • 組織のISMS（情報セキュリティマネジメントシステム）の認証 PCI DSS Level1 Service Provider • Payment Card Industry Data Security Standard • カード業界のグローバルセキュリティ基準 • VISA,MC,Amex,JCB等が策定 FISMA Moderate • Federal Information Security Management Moderate • 連邦情報セキュリティマネジメント法 • 情報システムのセキュリティ強化、安全な運用 Saturday, April 27, 13
- 38. コイニー株式会社 “PCI DSSへの準拠をはじめ、導⼊入や運⽤用のコスト⾯面及びサービスの スケーラビリティも考慮すると、AWSを使わない⼿手はありません。” コイニ―株式会社 代表取締役 佐俣奈奈緒⼦子様 C ase Study PCI DSS に完全準拠した環境を実現 スマートフォンに専⽤用のカードリー ダーを⽤用いて決済をする、スマート フォン決済サービスの提供するため のインフラとして、Amazon VPC、 EC2、RDS、Elastic Load Balancing、S3を採⽤用。 Saturday, April 27, 13
- 39. ネットワークセキュリティ対策 エンドユーザに代わってインフラ部分での対策を実施 分散サービス妨害（DDoS）攻撃: • ⻑⾧長年年の経験によるDDos緩和技術 介⼊入者（MITM）攻撃: • SSLで保護されたエンドポイント • EC2のホストキーは起動時に⽣生成 IP スプーフィング: • ホストOSレベルで遮断 ポートスキャニング: • AWS使⽤用ポリシー違反 • 許可のないスキャニングは検出、停⽌止、ブロック • ⼊入⼒力力ポートはデフォルトで全て閉じられている 第三者によるパケットスニフィング: • 無差別モードでの「傍受」は不不可能 • ハイパーバイザーレベルで保護 Saturday, April 27, 13
- 40. セキュリティ・コンプライアンスへの取り組み セキュリティホワイトペーパーの提供 • AWSセキュリティセンター • http://aws.amazon.com/jp/security/ CSA(Cloud Security Alliance)のQAリストへの回答 お客様のセキュリティリストへのご回答 Saturday, April 27, 13
- 43. NASAも認める⾼高いセキュリティ http://www.atmarkit.co.jp/ait/articles/1301/24/news087.html Saturday, April 27, 13
- 46. Whatʼ’s Next? Saturday, April 27, 13
- 48. AWS 無料料使⽤用枠（12ヵ⽉月） Amazon EC2 750時間/月のLinux マイクロインスタンス • 複数インスタンスの場合も、合計750時間/月であれば無料利用枠に該当 Amazon EC2 750時間/月のWindows Server マイクロインスタンス • 複数インスタンスの場合も、合計750時間/月であれば無料利用枠に該当 Amazon EBS • 30 GB に加え、200万 I/O、スナップショット ストレージ 1 GB Elastic Load Balancing • 750時間に加え 15 GB 分のデータ処理 帯域幅「送信（アウト）」15 GB Amazon S3 ストレージ • 5 GBの容量、20,000 Get リクエスト、2,000 Put リクエスト DynamoDB、SimpleDB、SWF、SQS、SNS、CloudWatch http://aws.amazon.com/jp/free/ Saturday, April 27, 13
- 49. AWS クラウドデザインパターン 実装ガイド 設計ガイドに続く第二弾 日経BP社より、2/7 発売開始 実装手順を画面に沿って解説 • コンテンツ配信 • Eコマース • キャンペーンサイト アカウント作成/基本操作も網羅 ハンズオンにも最適！ Saturday, April 27, 13
- 50. #jawsug 現在 全国33⽀支部! 宮崎 東京 札幌 仙台 名古屋 クラウド⼥女女⼦子会 ⼤大阪 ⾦金金沢京都 ⼭山⼝口 佐賀 福岡 ⿅鹿鹿児島 沖縄 熊本 浜松 静岡 JAWS-‐‑‒UG(AWS UserGroup Japan) ⻑⾧長崎 神⼾戸 ⼤大分 岡⼭山 湘南 岩⼿手 福井 徳島 シンガポール 広島 つくば 横浜 さいたま ⻑⾧長岡 函館 http://jaws-‐‑‒ug.jp/ ⻘青森 ⽬目指せ全県制覇! ⽀支部⻑⾧長募集中! Saturday, April 27, 13
- 51. AWS Summit Tokyo 2013 (6/5-‐‑‒ 6/6) アマゾン ウェブ サービスの無料料クラウドカンファレンス。 世界12都市で唯⼀一の2Days開催！ Saturday, April 27, 13
- 52. セキュリティ・エンタープライズ 事例例多数 AWSをフルに活用しながら、あんしんできるセキュアな クラウド利用法とは？ • 福井 順一 氏（トレンドマイクロ株式会社 エンタープライズ マーケティング部 プロダクトマーケティングマネージャー） • セキュリティを保ちながらのクラウドシステム構築方法 ケンコーコムを支えるECシステム/SAP ERPのAWSクラ ウド化（仮題） • 新井 達也 氏（ケンコーコム株式会社 取締役IT本部長） • ECサイト、在庫管理/販売管理システム、SAP ERPの移行 クラウドへの引っ越しを始めたミサワホームの決断 • 宮本 眞一 氏（ミサワホーム株式会社 企画管理本部 情報システ ム部 部長） • 業務システムをAWSクラウド上で稼働させるに至った経緯 Saturday, April 27, 13
- 53. デジタルマーケティングのテクノロジーも クラウド技術を活用したリアルタイム広告 "Logicad" の入 札・配信・ログ解析 • 安田 崇浩 氏（ソネット・メディア・ネットワークス株式会社 開発 リーダー） チームラボ流クラウドスピードクッキング ∼この講演中にゼ ロからサービス一個立ちあげます∼ • 角山 恵介 氏（チームラボ株式会社 テクノロジーDiv） クラウドで RTB ∼50ms or die. を支えるFreakOut の AWS 活用∼ • 久森 達郎 氏（株式会社フリークアウト Development Infrastructure Leader） • 溝口 浩二 氏（株式会社フリークアウト Corporate Development） • AWSで平均50msの応答速度を実現 Saturday, April 27, 13
- 54. デジタルマーケティングの事例例も ローランドにおけるITコンソリデーション・ケースとデジタ ル・マーケティング強化＆最適化の実現手法 • 土屋 敏彦 氏（ローランド株式会社 マーケティング部） 日テレソーシャルTVサービスJoinTVのO2O2O（On Air to Online to Offline）戦略を実現するクラウド活用 • 安藤 聖泰 氏（日本テレビ放送網株式会社 メディアマネジメント部 主任） お客様のビッグデータ活用をナビゲーション ∼ビッグデータ×クラウド活用の現状とマーケティング事例∼ • 保木 富雄 氏（伊藤忠テクノソリューションズ株式会社 ITビジネス企 画推進室 ビジネス開発部 ビッグデータ・ビジネス担当部長） Saturday, April 27, 13
- 55. 今すぐご登録を! AWS Summit Tokyo 2013 検索索 Saturday, April 27, 13