本資料は、2014/12/4(木)、12/5(金)に開催いたしました「Hinemos World 2014」の 講演資料となります。 イベント詳細については 下記Hinemosポータルサイトをご覧ください。 http://www.hinemos.info/seminar/HinemosWorld2014

1. 大企業のシステム基盤として利用される
AWSの運用監視の重要性を考える
アマゾンデータサービスジャパン
酒徳知明

2. 自己紹介
酒徳知明(さかとくともあき)
エコシステムソリューション部
パートナーソリューションアーキテクト
好きなAWSサービス:
• CloudWatch
• CloudTrail

3. Agenda
• アマゾンウェブサービス(AWS)概要
• クラウドの運用管理
• Hinemosとの連携

5. アマゾンの３つのビジネス
一般消費者様
向けサービス
セラー様向け
サービス
企業様向け
サービス
Eコマース
（Amazon.co.jp）
マーケットプレイス
物流サービス提供
（Amazon Services）
クラウド
コンピューティング
（Amazon Web Services）

6. AＷＳ(Amazon Web Services)の歴史
2006年1
米国で、クラウドストレージ＝Amazon S3
クラウド仮想サーバ＝Amazon EC2のサービスを開始
1
1
2009年
2011年
仮想プライベートクラウドサービス＝Amazon VPC
RDBサービス＝Amazon RDSを開始
世界で５番目のリージョンとして、
日本に東京リージョン(データセンタ群)を開設
現在1
世界11か所のデータセンター群と、52拠点を超える
エッジロケーション網で、40を超えるサービスを提供

7. 20,000以上の日本のお客様

8. 日本通運様
1年にわたるRFI/RFPを経て、クラウド基盤としてAWSの採用
を決定
• 12社のベンダーより選定
AWSプロフェッショナルサービスを活用して、AWSを活用した「日通クラウ
ド」としてのカタログ作成や、プロジェクト支援を実施
クラウド活用により、オンプレミスの更新と比べて最大40%のコスト削減効果
2019年に向けて、全システムをパブリッククラウドに移行予定

9. ソニー銀行様
銀行業務システム、社内業務システム、一般向けシステムの基盤として
AWSを利用
• ドキュメント管理、管理会計、リスク管理などのシステムを順次AWSへ
セキュリティについて詳細に確認後、採用を決定
• クラウドセキュリティの正しい理解
• FISC安全対策基準への適合性確認
• ソニー銀行独自のシステムリスク分析
AWS Summit2014資料より抜粋
5年で約37%のコスト削減メリット
得られた導入効果
• 拡張性
• HW保守対応、HW障害対応
• ライセンス
• 非稼働時コスト、ピーク時コスト、見込拡張コスト
• 耐障害性向上、復旧時間短縮
• BCP対応

10. アマゾンウェブサービス(AWS)の概要

11. AWS グローバルネットワーク
GovCloud US West US East South America EU Asia Pacific China
US ITAR Region N. California Oregon N. Virginia Sao Paulo Ireland Sydney Tokyo Singapore China
11 Regions (地域) | 27 Availability Zones(データセンター群)
EU (Frankfurt) Region
EC2 Availability Zones: 2

12. 各リージョンに複数のアベイラビリティゾーン

13. お客様のアプリケーション
ストレージ
EBS, S3, Glacier, Storage Gateway
コンテンツ配信
CloudFront
ネットワーク
VPC, Route 53, Direct Connect
認証とログ
IAM, CloudTrail,
CloudHSM
監視
Cloud Watch
Web管理画面
Management
Console
デプロイと自動化
Elastic Beanstalk,
Cloud Formation,
OpsWorks
コマンドライン
インターフェース
CLI
ライブラリ& SDKs
Java, PHP,
.NET,
Python, Ruby
グローバルインフラ
Region AZ リージョン、アベイラビリティゾーン、エッジロケーション
コンピュート処理
EC2, Auto Scaling, Elastic Load Balancing,
データベース
RDS, DynamoDB, Redshift, ElastiCache
分析
Elastic MapReduce, Kinesis, Data Pipeline
アプリケーションサービス
AppStream, Cloud Search, SWF, SQS, SES, Elastic Transcoder
アプリケーション
Workspaces, Zacalo
モバイル
Mobile Analytics, Cognito, SNS

14. クラウドの運用管理

15. □リソース管理
□コスト管理
□コンプライアンス

16. リソース管理

17. Before
オンとオフ
予測できないピーク
キャパシティ不足：機会損失
余剰キャパシティ
オンとオフ
予測できないピーク
変動するクラウドリソース管理
After
余剰キャパシティ

18. マネージドサービスの管理
Elastic
Load Balancing
Auto
Scaling
Relational
Database Service

19. コスト管理

20. リソース変動に依存し、コストも変動

21. コンプライアンス

22. 利用者の統制
AWSの統制
共有の責任

23. 利用者の統制
AWSの統制
共有の責任

24. AWS運用管理サービス
CloudWatch CloudTrail Trusted
Advisor

25. CloudWatchでリソース管理
• 各AWSサービスのメトリックス監視
– メトリックス= 監視項目（例：CPU使用率）
– メトリックスはあらかじめ定義され、構成済み
• サービス開始時から監視開始
• EC2ではハイパーバイザーから監視できる項目
– メトリックスを追加定義も可能
• カスタムメトリックス
– メトリックス値を時系列にグラフ表示
• 各メトリックスに対してアラームを作成可能
– しきい値を設定（例：CPU使用率60%以上）
– メトリックス値がしきい値を越えたら起こすアクションを定義（例：メールで通知）
– AutoScalingとの連携が可能
– ビリングアラームを設定することが可能

26. EC2のオートスケール機能
• 負荷に応じてEC2の台数の自動増減が可能
– ピーク対応が楽に！
CPU負荷が80%が5分間続いたらサーバを1台増やす
CPU負荷が30%が15分間続いたらサーバを1台減らす
• オートスケールする方法は...
– ポリシーによる突発的なピークアクセス時
– 時間指定による事前自動制御
事前に取得したシステムイメージから新規サーバを起動
AutoScaling

27. AWS Billing Report(AWSサービス単位)
• 月別のサービスごとの
課金データをグラフお
よび表形式で表示
• CSVデータを取得可能

28. AWS Billing Report(日別単位)
• あ• 日別の課金データを
グラフおよび表形式
で表示
• CSVで取得可能

29. CloudTrail
• 概要
– AWSアカウントの操作をロギングするサービス
– 管理コンソール、コマンドライン、3rd party等APIコールされる全ての
イベントが対象
– S3にロギングデータを保存
– SNS(Simple Notification Service)で通知可能
• ユースケース
– コンプライアンス準拠
– リソースのライフサイクル管理
– 運用上のトラブルシューティング
– セキュリティ面の分析

30. CloudTrailでロギング可能なサービス
EC2 VPC RDS Redshift
IAM STS CloudTrail
EBS
Compute and Networking Database
Deployment and Management
Storage and Content Delivery
Application Services Analytics
ELB Auto
Scaling
Direct
Connect
Cloud Front
Cloud
Formation
Elastic
Beanstalk
Ops Works
Cloudwatch SQS Simple
Workflow
Kinesis EMR
http://docs.aws.amazon.com/awscloudtrail/latest/userguide/what_is_cloud_trail_supported_services.html
ElastiCache
Cloud
Search
Data
Pipeline
Elastic
Transcoder
SNS
Zocalo

31. Trusted Advisor
• お客様のAWS環境を精査し、推奨事項をお知らせしてくれるサービス
• 多数のお客様にAWSのサービスを提供してきた経験から得られたベストプ
ラクティスを活用
• ４カテゴリに対しベストプラクティスを推奨
– コスト最適化
– パフォーマンス
– セキュリティ
– 耐障害性

32. ダッシュボードで表示されるチェック項目の詳細の例
画面を下にスライド
チェック結果の表示が不要な項目を非
表示にすることが可能
→チェック結果をより見やすくする
ことが可能
アラート基準
推奨アクショ
ン

33. □リソース管理
□コスト管理
□コンプライアンス
✔
✔
✔

34. CloudWatch CloudTrail

35. AWSも、
Hinemosで。