2020年5月28日 AWSの基本機能を学ぶハンズオン（AWS入門）

AWS
2020年5月28日
株式会社ＫＩＳ
二見孝一
AWSを使ってみよう
< AWSの基本機能をハンズオンで学ぶ >
2020年5月28日オンラインセミナー資料

AWS
2/264
０．はじめに
１．クラウドとは？
２．クラウドサービスの種類
３．AWSのサービス
４．ハンズオン（アカウント登録）
５．AWSの用語
６．AWSの価格
７．最低限押さえておくこと
８．ストレージの理解
９．AWSの構成イメージ
10．ハンズオン（IAM）
11．EC2の前にVPC
12．ハンズオン（VPC）
13．ハンズオン（EC2）
14．さらに学びたい人は
参考文献/出典
目次
【目次１】

AWS
3/264
０．はじめに
(１) コロナ禍によるリモートセミナー
今回のKISオープンセミナーは、コロナ禍によりオン
ライン開催といたします。
https://kis-seminar.connpass.com/event/174335/
内容レベルは、AWSをはじめてつかう方が対象の入
門編です。（ベースは弊社の新入社員研修用に行っている内容です）
また、多人数のオンラインセミナーのため、講師から
のフォローが十分にできない可能性もあります。
以上の点をご了解ください。

AWS
4/264
０．はじめに
(２) オンラインセミナー中の質問について
セミナーはZoomによる配信を行います。
基本的にマイクはミュートしておいてください。
質問は随時投げかけて頂いて構いません。
質問時にマイクミュートを解除して話してください。

AWS
5/264
０．はじめに
(３) オンラインハンズオンについて
最初に、設定を流れに沿ってスライドで説明します。
次に、講師の画面を共有し、実際の設定を配信します。
それと同じように設定を行ってください。
ハンズオンで使う情報は、随時Zoomのチャットへ送
ります。URLなどコピペして使ってください。
進行スピードが速すぎる等がありましたら、遠慮なく
お声がけください。（マイクミュート解除して）

AWS
6/264
０．はじめに
(４) 最初は各自の自己紹介
まず最初に私から
二見孝一（ふたみこういち）
システムインテグレーターで長年にわたり
システムの設計・開発を行う。情報システ
ム部門でのインフラ管理などを経て経営企
画室に異動。
現在はオープンイノベーションでの新規事
業領域の展開や、R&DであるKISテクニカ
ルラボ、産官学連携や外部コミュニティー
との連携にも力を入れている。
https://www.facebook.com/koichi.futami

AWS
7/264
ここ10年ほどで一般化してきたけれど、それまでは、
利用者がインフラ設備やソフトウェアを自前で用意し
ていた。
(１) クラウド・コンピューティング
利用者がインフラ設備やソフトウェアを持た
なくても、インターネットを通じて、必要な
時にサービスを利用できる形態

AWS
8/264
・機器を自己所有：オンプレミス
・機器を借りる：レンタルサーバー
・サービスを受ける：クラウドサービス
(２) オンプレミスとクラウド
自家用車タクシーレンタカー

AWS
9/264
(３) メリット・デメリット
クラウドオンプレミス
メリット
・初期費用が安い
（利用したぶんだけ支払い）
・簡単に導入できる
・拡張性が高い
（サーバーを拡張しやすい）
・障害対応を外部に依頼できる
・災害時のリスクが小さい
・物理的なスペースが必要ない
・自由にカスタマイズできる
・社内システムと連携しやすい
デメリット
・自由にカスタマイズしにくい
・社内システムと連携しづらい
・初期費用が高い
・導入に時間がかかる
・拡張性が低い
（サーバーを拡張しづらい）
・自社で障害対応を行う必要がある
・災害時のリスクが大きい
・物理的なスペースが必要

AWS
10/264
(４) パブリッククラウドとプライベートクラウド
・パブリッククラウド
インターネットを通じて外部提供のサービスを使う
・プライベートクラウド
自分の会社内にクラウド環境を構築して使う

AWS
11/264
(５) 現在はほとんどのサービスはクラウド
クラウドサービス以外を探すのがむずかしい

AWS
12/264
(６) ベースの技術は仮想化
「仮想化」が技術基盤になっている
仮想化：
物理的な1台のサーバー上で、複数の仮想的なサーバー
（仮想サーバー）を運用すること。
サーバーの仮想化では、専用の仮想化ソフトウェアによっ
て物理サーバー上のプロセッサ・メモリといったリソース
を複数に分割し、仮想サーバーに割り当てて使う。1台の
物理サーバー上に複数のサーバーを集約できるため、管理
のコストや負荷が削減できる。

AWS
13/264
(７) 仮想化：ホストOS型
OS上に仮想化ソフトウェアをインストールし、その上で仮想マ
シンと呼ばれる仮想環境を稼働させる。

AWS
14/264
(８) 仮想化：ハイパーバイザ型
物理サーバの上に仮想化ソフトウェアを直接インストールし、
仮想マシンはハイパーバイザーの上で稼働する。ホストOSが存
在しない。

AWS
15/264
(９) 仮想化：コンテナ型
仮想マシンではなくコンテナと呼ばれる仮想環境を提供し、ホ
ストOSにコンテナエンジンと呼ばれる仮想化ソフトウェアをイ
ンストールする。コンテナはコンテナエンジンの上で稼働し、
コンテナはホストOSのカーネルを共有しておりゲストOSを持た
ない。オーバーヘッドが少なく、非常に軽量。

AWS
16/264
(１) クラウドサービスの種類
No 略称名称概要
1 SaaS
Software as a
Service
サービスソフトウェア環境を提供
2 PaaS
Platform as a
Service
システムの稼働・開発環境を提供
3 IaaS
Infrastructure as a
Service
サーバーや記憶装置などのインフラ
機能を提供
4 DaaS
Desktop as a
Service
デスクトップ操作環境をネットワー
クで提供（仮想ディスクトップ）
5 FaaS
Function as a
Service
サーバレスで、機能単位に実行環境
を提供

AWS
17/264
(２) クラウドサービスの種類（図）

AWS
18/264
(３) 主要なクラウドサービス
サービスロゴ特徴
Amazon Web
Service(AWS)
シェア世界１、豊富な実績と多機
能
Microsoft Azure
ビジネスで主流のマイクロソフト
製品と連携
Google Cloud
Platform(GCP)
Googleクラウド製品と連携、強固
なインフラ
IBM Cloud
Watson連携、基幹システムと高
い親和性
Alibaba Cloud
中国製クラウド、アジア圏で急速
拡大中

AWS
19/264
(４) クラウドサービスの市場シェア

AWS
20/264
(５) Amazon Web Services (AWS)
・Amazonが提供するパブリッククラウドサービス
・世界22のリージョン、69のアベイラビリティーゾーンで運用。
日本には東京と大阪にアベイラビリティゾーンがある
・2004年からサービスを提供しているシェアNo.1のサービス
機能も豊富。ストレージには一日の長がある
・パブリッククラウドのデファクトスタンダードとも言えるサービス
サービス系アプリやビッグデータ分析、ストレージなど、幅広い
利用に適した優等生な性能を誇る

AWS
21/264
(６) Microsoft Azure
・Microsoftが提供するパブリッククラウドサービス
・世界57のリージョン、140ヵ国でサービスを提供
・Office 365などのMicrosoft製品との親和性が高い
・市場唯一の一貫性のあるハイブリッドクラウドを謳っており、
Active Directoryを導入している企業には移行しやすい。
・Azure Marketplaceに多種多様なアプリケーションがあり
さまざまな機能拡張を比較的容易に行える。
・Microsoft製品との連携やActive Directoryを使ったイントラネット
をクラウドに移行したい場合などに有効

AWS
22/264
(７) Google Cloud Platform(GCP)
・Google が提供するパブリッククラウドサービス
・世界21のリージョン、64のゾーン、200以上の国と地域でサービスを提供
し、日本には東京と大阪にゾーン設置
・Google 検索や Gmail 、YouTube 、 Google マップなどのサービスと同等
の、高性能・高速・セキュアで安定したインフラを利用
・多言語対応PaaSである Google App Engine は、アプリケーションの
ユーザが急激に増えた際にも自動的にスケールされる
・数分でテラバイトのデータ処理可能なBigQueryや、ディープラーニング用
サービスのCloud Machine Learningなどビッグデータ解析にも向いている
・Gmail や Googleカレンダー、スプレッドシートなどのGoogleサービスと
の連携に最適で、Google App Engine も利用可能

AWS
23/264
(８) IBM Cloud
・IBMが提供するパブリッククラウドサービス
・世界に60ヵ所のデータセンターを持つ
・データの完全性、低レイテンシー、並列処理が必要なAI集約型の
ワークロードを強化すると謳っているほか、IBM Watsonと
機械学習の幅広いAPIを提供している
・IBMは基幹業務システムの構築実績が豊富で、レガシーな
オンプレミス環境で構築された基幹業務システムのクラウド移行先
として強みを持つ
・機械学習やWatsonを活用したビッグデータ分析を行いたい場合や、
オンプレミスの基幹業務システムのクラウド移行などに向く

AWS
24/264
(９) Alibaba Cloud
・ジャック・マー率いるアリババ・グループ（阿里巴巴集団）が提供
・アジア圏を中心に世界19リージョン、51ゾーン、1,500以上のCDN
ノード数を持ち、世界トップ3のIaaSプロバイダーとして躍進中
・中国では、500以上のCDNノード、7リージョン、アベイラビリティ
ゾーンを展開し、全世界で230万以上のユーザを持つ
・Amazonに並ぶECサイト「Tmall（天猫）」や、1秒間に140,000件
の支払いを処理して世界記録を塗り替えた「Alipay（支付宝）」を
ホストしているものと同等のインフラと、国際基準に準拠した
セキュリティを持つ強力でセキュアなインフラ基盤を利用できる
・中国でのグローバルビジネス展開があるなら選択肢として有力

AWS
25/264
(10) それぞれサービス名が異なる
各クラウドサービスにより、提供される機能にそれぞ
れ名前が付けられている。
面倒くさいけど覚えるしかない。(;^ω^)
【サーバー機能の名称例】
クラウドサービスサーバーサービスの名称
AWS Amazon Elastic Compute Cloud (EC2)
Azure Virtual Machines
GCP Compute Engine

AWS
26/264
(11) たくさんサービスはあるけれど・・・
今回はシェアNo1のAmazon Web Service
（AWS）について学びます。
簡単なハンズオンとデモでAWSの概要をつか
んでみましょう。

AWS
27/264
(１) AWSのサービス群は多種多様
175種類以上あり、増え続けている。

AWS
28/264
(２) サービスを組み合わせて利用する
どのような用途・目的に対し、どんなサービ
スを組み合わせるか？
ここがシステム屋さんの腕の見せどころ。
逆にサービス群の機能やクセを知らないとシ
ステム構築できない。

AWS
29/264
３. AWSのサービス
(３) AWSの主なサービス：サーバー関連１
サービス名概要
EC2 仮想サーバー
Elastic Container Service Dockerコンテナの実行＆管理
Lightsail 仮想サーバーとネットワーク一式の管理
Batch バッチジョブの実行
VPC ネットワーク環境
API Gateway Web APIを構築するサービス
CloudFront コンテンツキャッシュサービス（CDN）
Route 53 DNSサービス

AWS
30/264
(３) AWSの主なサービス：サーバー関連２
Direct Connect AWSネットワークに専用線で接続
Transit Gateway VPCどうしを接続
Elastic Load Balancing
（ELB）
負荷分散
Simple Mail Service
（SES）
メールサービス
GameLift ゲームホスティングサービス
Amplify モバイルアプリとWebサービス構築＆デプロイ
Lambda サーバーレスでコード実行

AWS
31/264
(４) AWSの主なサービス：メディア
Elastic Trancecoder メディア変換サービス
Elemental MediaLive ライブビデオコンテンツの変換
Elemental MediaPackage 動画の配信パッケージ

AWS
32/264
(５) AWSの主なサービス：ストレージ
Simple Storage Service
（S3）
汎用的クラウドストレージ
Transfer for SFTP SFTPサービス（暗号化ファイル転送）
Elastic Block Store
（EBS）
EC2で使うストレージ
FSx for Windows Windowsファイルシステムサービス
S3 Glacier S3の長期保存サービス
Backup バックアップサービス
Storage Gateway
オンプレミスとクラウドを接続するハイブリッ
ドストレージ

AWS
33/264
(６) AWSの主なサービス：データベース
Aurora カスタマイズ高性能RDS
DynamoDB NoSQL(非リレーショナル)データベース
DocumentDB MongoDB互換のドキュメントデータベース
EasticCache インメモリキャッシュシステム
RDS リレーショナルデータベース

AWS
34/264
(７) AWSの主なサービス：セキュリティ
Identify and Access
Management（IAM）
ユーザー管理
Cognito アプリケーション認証サービス
GuardDuty 脅威の検出
Certificate Manager 証明書の生成
Firewall Manager ファイアウォールの一元管理
WAF Webのファイアウォール

AWS
35/264
(８) AWSの主なサービス：データ集計・分析
Athena S3に保存したデータの集計
Redshift 大量データの集計サービス
Kinesis リアルタイムのデータストリーム分析
Elasticsearch Service
ログ、モニタリング、セキュリティー等のデー
タ分析サービス
Elastic MapReduce
（EMR）
Hadoopなどのビッグデータ利用
QuickSight データ可視化のBIツール

AWS
36/264
(９) AWSの主なサービス：アプリケーション連携
Step Functions 順次プログラム実行サービス
Simple Queue Service
（SQS）
アプリケーション連携のキューイングサービス
Simple Notification
Service（SNS）
アプリケーション間のメッセージング

AWS
37/264
(10) AWSの主なサービス：機械学習
SageMaker
機械学習モデルの構築、トレーニング、デプロ
イ
Lex 音声やテキストに対応したチャットボット
Polly テキストを音声に変換
Textract ドキュメントからテキストやデータを抽出
Translate 言語翻訳
Transcribe 自動音声認識

AWS
38/264
(11) AWSの主なサービス：IoT
IoT Core IoTのクラウド接続サービス
FreeRTOS マイコン向けリアルタイムOS
IoT ボタンクラウドプログラミングのダッシュボタン
Greengrass クラウド機能をエッジデバイスに拡張・展開

AWS
39/264
(12) AWSの主なサービス：クライアント向け
WorkSpaces 仮想ディスクトップ
AppStream 2.0
ディスクトップアプリケーションをWebブラウ
ザにストリーミング
WorkLink 社内のWebサイトへのモバイルアクセス

AWS
40/264
(13) AWSの主なサービス：開発ツール
Cloud9 Webブラウザで操作できる統合開発環境
CodeBuild プログラムのビルドやテストツール
CodeDeploy 開発したプログラムを配備する
CodePipeline
開発したツールをビルドしてデプロイするまで
を自動化
CodeStar ビルドから配備まで一式を提供
コマンドラインインター
フェイス
コマンドでAWSを操作するツール

AWS
41/264
(14) AWSの主なサービス：コスト管理
Cost Explore コストと使用状況を分析
Budgets 設定した予算を超えそうになったら通知

AWS
42/264
(１) AWSを使う前準備
・まずはアカウントの登録から
最初のハンズオンでは、AWSにアカウントを
作成します。

AWS
43/264
(２) AWSは従量制
・他のパブリッククラウドサービスと同じく、
使った分だけ支払う「従量課金制」
・無料で使える枠が設定されている
（上限を超えるまで無料で使える）
https://aws.amazon.com/jp/free/
・あらかじめ予算額を設定しておき、超えそうなら
通知してくれるサービスもある

AWS
44/264
(３) AWSにログインする
・AWSのサイトにアクセスし、アカウント
を作成してみよう（無料枠あり）
・登録にはクレジットカード番号が必要です

AWS
45/264
(４) アカウントを登録する
・必要な情報を入力し、アカウントを作成する
https://aws.amazon.com/jp/

AWS
46/264
(５) AWSアカウントの作成

AWS
47/264
(６) AWSアカウントの連絡先登録

AWS
48/264
(７) AWSアカウントの支払い情報登録

AWS
49/264
(８) AWSアカウントの本人確認１

AWS
50/264
(９) AWSアカウントの本人確認２

AWS
51/264
(10) AWSアカウントの本人確認３

AWS
52/264
(11) プランの選択（無料枠）

AWS
53/264
(12) AWSカウントでのサインイン

AWS
54/264
(13) AWSカウントのサインイン１

AWS
55/264
(14) AWSカウントのサインイン２

AWS
56/264
(15) AWSマネジメントコンソール１

AWS
57/264
(16) AWSマネジメントコンソール２

AWS
58/264
(17) AWSマネジメントコンソール３
AWSの各種操作は、AWSマネジメントコン
ソールから行います。
リージョンを確認し、使ってみましょう。
（デフォルトのリージョンはアメリカになっているので、日本に変
更しておきましょう。）
アカウント登録の手順は以上です。
では、実際にアカウントを作成しましょう。

AWS
59/264
５．AWSの用語
(１) AWSで使う主要な用語１
用語意味・内容
Region 地理的に離れた領域のデータセンター群。東京リージョン（ap-
northeast-1）、バージニア北部リージョン（us-east-1）、オレゴン
リージョン（us-west-2）など、現時点で22のリージョンがある
AZ 冗長化のため、リージョン内に複数の設備群を置いたものをAZ
(Availability Zone)という。現時点で69のAZがある
EC2 EC2（Amazon Elastic Compute Cloud）とは、AWSが提供する「仮想
サーバー」
VPC VPC（Amazon Web Service Virtual Private Cloud）とは、ユーザー専
用の仮想ネットワーク
AMI Amazon Machine ImageはEC2の仮想マシンを生成するテンプレート
で、各種OS、アプリの組み合わせがある
EBS Elastic Block StoreはEC2用の永続的ストレージ
Elastic IP EC2のインスタンスに対して固定IPを割り当てるサービス

AWS
60/264
５．AWSの用語
(１) AWSで使う主要な用語２
ELB Elastic Load Balancingはロードバランサ―で、スケールアウト
（サーバー数を増やす）したEC2に対し、クライアントからのアプリ
ケーションに対するリクエスト分配を行う
S3 Simple Storage Serviceは安価なオンラインストレージサービスで保
存データ容量に上限がない
RDS Relational Database Serviceはリレーショナルデータベースサービス
で、MySQLやPostgreSQL、Oracle、SQL Serverなどを利用可能
IAM AWS上のユーザーとアクセス権限を管理するのがIAM（AWS Identity
and Access Management）
Route53 AWSが提供するDNS (ドメインネームシステム) で、ドメイン名
(www.amazon.com など) を IP アドレス (192.0.2.44 など) に変換
する
CloudWatch AWSの各種リソースを監視する、フルマネージド運用監視サービスで、
異常時のアラート通知や自動復旧も可能

AWS
61/264
５．AWSの用語
(１) AWSで使う主要な用語３
フルマネージドサーバーリソースなど、提供されるサービス外のことは一切気にしな
くてよいこと
プロビジョニング各種リソースの必要量を予測し、提供できること。またはその事前準
備のこと
ワークロード作業量、作業負荷
レイテンシー処理を完了するまでの時間遅延
デプロイソースコード等々を稼働環境へセットし、稼働可能な状態にすること
インスタンス稼働する仮想サーバーのことで、稼働数などの数を数える単位

AWS
62/264
６．AWSの価格
(１) AWSの価格について
・課金要素は、サーバー、ストレージ、データ転送
・夜間や休日に稼働を止めて料金節約も可
課金要素課金体系
サーバー仮想サーバーの稼働時間に応じて時間単位で課金される。
選択するインスタンスファミリーやサイズに応じて時間単価
が異なるが、目安として一時間あたり２円程度。
未利用時に稼働を止めると課金されない。
ストレージ容量1Gb単位に課金される。サービスにより値段が異なるが、
おおよその目安として1カ月1Gbの契約で約10円。
データ転送同じデータセンター内での転送や、AWSへ向かう方向は無料。
AWSからインターネットへの転送は有料で、おおよそ1Gbあ
たり20円程度。

AWS
63/264
６．AWSの価格
(２) AWSのインスタンスについて
利用特性に合わせて、
・汎用(M5,M4,T2)
・コンピューティング最適化(C5,C4)
・メモリ最適化(R5,R4)
などのインスタンスファミリーと、
・サイズ(large,small など) を選択する
https://aws.amazon.com/jp/ec2/instance-types/
インスタンス
ファミリー
（特性）
世代サイズ
micro、small、medium、large
m5.xlarge
【参考】インスタンスタイプは
200以上が用意されている

AWS
64/264
６．AWSの価格
(３) インスタンスファミリーの価格
・新しいインスタンスファミリーの方が高性能で安い
・アジアパシフィック（東京）のEC2メモリ最適化インスタンス
の価格比較例
r5.xlarge r4.xlarge r3.xlarge
$0.304 $0.320 $0.399
vCPU 4コア(ECU16.0)
メモリ32.0GB
メモリ30.5GB
メモリ30.5GB
R4の方が約20%安い
R5の方が約24%安い

AWS
65/264
６．AWSの価格
(４) リージョンの価格
・リージョンにより価格が異なる
・コンプライアンスやレイテンシなどの要件を踏まえつつ、
アジアパシフィック（東京）以外のリージョンも検討する
EC2 x1e.xLarge
の時間単価
アジアパシフィック
（東京）
米国西部
（オレゴン）
$38.688 $26.688
X1e.32xlargeの例では米国西部が31%安い

AWS
66/264
６．AWSの価格
(５) 購入オプション
・EC2の契約方法により価格が異なる
・AWSが提供する見積もりツールなどを活用する
契約方法特徴利用シーン
オンデマンド
インスタンス
初期費用なし
コミットなし
従量課金
ピーク増減するWeb/Appサーバ
一時利用のキャンペーンサイト
昼にしか使わない開発サーバ
リザーブド
インスタンス
長期（1年,3年）の長期
利用により割引適用
（最大で75％引き）
常時稼働しているサーバ
DB,キャッシュサーバ
(最低限必要の)Web/Appサーバ
スポット
インスタンス
AWSの余剰リソースを
安価に利用可能
分散処理のタスクノード、クローラ
メディアプロセッシング

AWS
67/264
(１) 押さえておくべき項目１
・最低限押さえておきたい10の項目
AWS Well-Architected Framework ホワイトペーパーより抜粋
No 押さえておくべきこと
SEC 1 AWSルートアカウントには必ずMFA(他要素認証)を設定し、最小
限の利用に留める(極力使用しない)
SEC 2 ユーザは各個人に固有の認証情報(IAMユーザ)を払い出し、必要
に応じた最小限の権限を付与する
SEC 3 認証情報をハードコーディングせず、IAMロールを活用する
SEC 4 セキュリティ関連のログ取得し、一元的に監視と分析をする
SEC 6 各レイヤでのセキュリティ対策を実施する。アクセス設定

AWS
68/264
(１) 押さえておくべき項目２
・最低限押さえておきたい10の項目
AWS Well-Architected Framework ホワイトペーパーより抜粋
No 押さえておくべきこと
REL6 バックアップを取得し、定期的なリカバリテストでRTO・RPOを
満たすことを確認している
REL7 マルチAZまたは複数リージョンでシステムが実行されている疎結
合なアーキテクチャを採用している。
障害を監視し自動的に回復する仕組みがある
COST2 請求ダッシュボードやAWS Cost Explorerで積極的に使用料金を
把握し、分析している
COST5 メトリクスに基づき、サイジングを実施している
COST6 利用率を分析し、購入オプションを検討している。
リージョン毎の料金差も考慮している

AWS
69/264
(１) AWSのストレージを理解する１
・特性により、いくつかのストレージが用意されている
ストレージ特性
インスタンスストア仮想サーバ(Amazon EC2)がインスタンス稼働中に使うロー
カルストレージ。インスタンスを停止するとデータは消える
EBS 仮想サーバ(Amazon EC2)にマウントできるディスクサービ
ス。インスタンスを停止してもデータを保持する
S3 安価かつ高い耐久性を持つオンラインストレージサービス
Glacier 超安価かつ高い耐久性を持つコールドストレージサービス
StorageGateway オンプレミス環境と連携したバックアップ&ストレージサー
ビス
Zocalo マルチデバイス対応でフルマネージド型の文書保存・共有
サービス

AWS
70/264
(１) AWSのストレージを理解する２

AWS
71/264
(２) Amazon EBS １

AWS
72/264
(２) Amazon EBS １

AWS
73/264
(３) Amazon EBS ２

AWS
74/264
(４) インスタンスストアとEBS

AWS
75/264
(５) Amazon S3 １

AWS
76/264
(６) Amazon S3 ２

AWS
77/264
(７) Amazon S3 ３

AWS
78/264
(８) Amazon S3 ４

AWS
79/264
(９) Amazon Clacier １

AWS
80/264
(10) Amazon Clacier ２

AWS
81/264
(11) AWS StorageGateway １

AWS
82/264
(12) AWS StorageGateway ２

AWS
83/264
(13) Amazon Zocalo １

AWS
84/264
(14) Amazon Zocalo ２

AWS
85/264
(１) 構成例１ VPCをパブリック(公開用) とプライベート(非
公開)のサブネットに分割して配置した例

AWS
86/264
(２) 構成例２各種ゲートウェイを配置し、通信可能な状態
にした例

AWS
87/264
(３) 構成例３ ELBで負荷分散した例

AWS
88/264
(４) 構成例４プライベートサブネットにRDSを
配置し、マルチAZ構成した例

AWS
89/264
(５) 構成例５ S3のバケットにバックアップを
配置した例

AWS
90/264
(６) 構成例６ DNSとキャッシュサーバーを
配置した例

AWS
91/264
(７) 構成例７ WebサーバーとデータベースをEC2イン
スタンスとし、S3にエラーページなどの
静的コンテンツを配置した例

AWS
92/264
(８) ネットワーク全体構成例

AWS
93/264
(１) AWSマネジメントコンソールへのサインイン
AWSマネジメントコンソールにサインインする
方法は2種類ある
１．AWS アカウントのルートユーザー認証情報を使用し、
AWS マネジメントコンソールにサインインする
https://console.aws.amazon.com/console/home
２．AWS Identity and Access Management (IAM) ユーザー
としてサインインする
専用 URL とアカウント認証情報を管理者から教えてもらう
IAMユーザーでのサインインが推奨されている
今回のハンズオンでは、IAMの管理者権限ユーザーを作成する

AWS
94/264
(２) AWSのIAMとは
AWS Identity and Access Management (IAM) は、AWS リソースへ
のアクセスを安全に管理する仕組み
IAM を使用して、リソースを使用するために認証 (サインイン) され、
許可された (アクセス許可を持つ) ユーザーを制御します
AWS アカウントルートユーザーは、日常タスクでは使用せず、IAMの
機能を通すほうが安全
AWS のユーザーとグループを作成および管理し、アクセス権を使用し
てリソースへのアクセスを許可／拒否できる

AWS
95/264
(３) IAMの仕組み
・IAMユーザー（グループ）
AWSを利用するアカウントで、主にAWSコンソール画面にログインを行う
ときに人が利用する
・IAMポリシー
IAMユーザやIAMロールにアタッチする、リソースへの操作権限を設定する
・IAMロール
ユーザーやグループではなく、EC2などのサービスや他のアカウントに対して操作権限
を付与するための仕組み。例えば、EC2にRDSへの操作を行うアプリケーションを導入
する場合、EC2にRDSへのアクセス権限を記載したIAMロールをアタッチする。他アカ
ウントにS3への接続を許可する場合には、自分のアカウントに他アカウント用のIAM
ロールを作成しておくと、他のアカウントから「スイッチ」することで自アカウントの
S3を操作することができるようになる。

AWS
96/264
(４) IAMでアカウントを作成する
・AWSコンソールのIAMにアクセスし、
アカウントを作成してみよう
先ほどのハンズオンで登録したAWSアカウントでサインインし、 IAMアカウントを
作成します。
安全性を高めるため、AWSの利用は登録時のAWSアカウントではなく、IAMで作
成したIAMアカウントを使って操作を行います。

AWS
97/264
(５) IAMの作成（管理者）１
AWS Identity and Access Management (IAM) で管理者アカウントを作成
https://docs.aws.amazon.com/ja_jp/mediapackage/latest/ug/setting-up-create-iam-user.html
１．AWSアカウントのルートユーザーでサインインし、IAM コンソールを開く
https://console.aws.amazon.com/iam/
２．ナビゲーションペインで [ユーザー]、[ユーザーを追加] の順に選択し、
管理者ユーザー名を「Administrator」と入力する
３． [AWS マネジメントコンソール access (アクセス)]を利用可能にする（チェックボックス）
ユーザーセットに付与するアクセス許可は、プログラムによるアクセス、AWSマネジメント
コンソールへのアクセス、またはその両方を選べる
４．[Next: Permissions (次へ: アクセス許可)] を選択し、[アクセス許可の設定] ページで、
[Add user to group (ユーザーをグループに追加)] を選択し、新しいユーザーに管理者権限の
グループを割り当てる
管理者権限グループが未作成の場合、次の手順で管理者グループを作成する

AWS
98/264
(６) IAMの作成（管理者）２
５．管理者権限を持つグループの作成
[Create group] を選択し、[グループの作成] ダイアログボックスで、[グループ名] に
「Administrators」と入力
[Filter policies (フィルタポリシー)] を選択し、次に [AWS managed -job function (AWS 管
理ジョブの機能] を選択してテーブルのコンテンツをフィルタリングする
ポリシーリストで、[AdministratorAccess] のチェックボックスをオンにして[Create group] を
選択する
６．アクセス許可の境界を設定（オプション）
７．ユーザーにタグをつける（オプション）
８．[Create user] でユーザーを作成する

AWS
99/264
(７) IAMの作成（一般）３
AWS Identity and Access Management (IAM) を作成してみよう
https://docs.aws.amazon.com/ja_jp/IAM/latest/UserGuide/id_users_create.html#id_users_create_console
１．マネジメントコンソールにサインインし、IAM コンソールを開く
https://console.aws.amazon.com/iam/
２．ナビゲーションペインで [ユーザー]、[ユーザーを追加] の順に選択し、
新しいユーザーのユーザー名を入力する
３．ユーザーセットに付与するアクセス許可は、プログラムによるアクセス、AWSマネジメント
コンソールへのアクセス、またはその両方を選べる
４．[Next: Permissions (次へ: アクセス許可)] を選択し、[アクセス許可の設定] ページで、
新しいユーザーにアクセス許可を割り当てる方法を指定する
・[ユーザーをグループに追加]
・[Copy permissions from existing user (既存ユーザーからアクセス許可をコピー)]
・[Attach existing policies to user directly (既存のポリシーをユーザーに直接アタッチ)]

AWS
100/264
(８) IAMの作成（一般）４
５．アクセス許可の境界を設定（オプション）
６．ユーザーにタグをつける（オプション）
７．[Create user] でユーザーを作成する
８．シークレットアクセスキーをダウンロードする
ユーザーのアクセスキー (アクセスキー ID とシークレットアクセスキー) を表示するには、
表示する各パスワードやアクセスキーの横にある [表示] をクリック。
アクセスキーを保存するには、[Download .csv] を選択し、ファイルを保存する。
＊ AWS API を使用するシークレットアクセスキーを表示またはダウンロードできるのはこのときだけ。
このステップを行った後に、シークレットキーに再度アクセスすることはできないので注意。
９．各ユーザーに、IAMに関する情報（ユーザー名、サインインページへのURL）を通知する

AWS
101/264
(９) IAMで管理者アカウントを作成する
AWSコンソールのIAMにアクセスし、管理者
アカウントを作成してみよう
１．AWS アカウントのルートユーザー認証情報を使用し、
AWS マネジメントコンソールにサインインする
https://console.aws.amazon.com/console/home
２．AWS Identity and Access Management (IAM) の画面で
管理者権限のIAMユーザーを作成する

AWS
102/264
(10) AWSマネジメントコンソールにサインイン
サービス検索でIAMと入力

AWS
103/264
(11) IAMのコンソールが開く
今回は先に管理者グループを作成する

AWS
104/264
(12) IAMのグループ作成１
管理者グループを作成し、アカウントに割り当てる

AWS
105/264
(13) IAMのグループ作成２
管理者グループ名を「Administrators」とする

AWS
106/264
(14) IAMのグループ作成３
既存ポリシーは500以上が用意されているが、今回は管理者権限を
付与するので、最も強い権限を割り当てる
・AdministratorAccess
【注意】「請求とコスト管理」へのアクセス権は別に設定が必要となる

AWS
107/264
(15) IAMのグループ作成４
ポリシーにAdministratorAccess が付与されていることを確認し、
グループを作成する

AWS
108/264
(16) IAMのユーザー作成１
IAMの管理権限ユーザーを作成する
→ユーザーを管理者グループに所属させると管理者権限を持つ

AWS
109/264
(17) IAMのユーザー作成２
ユーザー名を入力する
今回は管理者ユーザー名を「administrator」とする

AWS
110/264
(18) IAMのユーザー作成３
AWSマネジメントコンソールへのアクセスと、プログラムによる
アクセスを許可

AWS
111/264
(19) IAMのユーザー作成４
ユーザーを管理者権限を持つグループに追加する

AWS
112/264
(20) IAMのユーザー作成５
ユーザーにタグを付ける（管理・追跡情報）
キーと値をセットで登録する（最大50個まで）
【注意】
タグの命名規約は運用管理でかなり重要
IAMユーザーやロールにタグを付ける時は命名規約を慎重に決定する

AWS
113/264
(21) IAMのユーザー作成６
ユーザーの情報に間違いがないか確認し、ユーザーを作成する

AWS
114/264
(22) IAMのユーザー作成７
追加したユーザーに電子メールで情報を伝達する

AWS
115/264
(23) IAMのユーザー作成８
追加したユーザーが登録されていることを確認する
【注意】
ここまでのハンズオンではまだMFA（多要素認証）が有効になっていません
セキュリティー担保のためスマホなどのMFAデバイスの設定を行ってください

AWS
116/264
(24) IAMの仕組み（全体像）
EC2のインスタンスに割り当てるIAMロールを作成します
その前にIAMの仕組みの全体像を見てみましょう
AWS アカウント、IAM ユーザー、IAM グループ、IAM ロール、ポリシーの関係

AWS
117/264
(25) IAMの仕組み１
ポリシーには2種類ある
・管理ポリシー
独立したポリシーで、エンティティ( ユーザー、グループロール )に
割り当てることができる
・インラインポリシー
エンティティ( ユーザー、グループロール )に組み込まれたポリシー
エンティティを削除するとポリシーも削除される
JSON形式で自作できる
IAMポリシーを設定する際は、最小限のアクセス権を付与するか、業
務の実行のために必要な機能にのみ絞ってアクセス権限を付与する

AWS
118/264
(26) IAMの仕組み２
IAMポリシーには１つ以上のアクセス許可が関連付けられる

AWS
119/264
(27) IAMの仕組み３
IAMポリシーのアクセス許可は、
・どのAWSサービスの
・どのリソースに対して
・どういうアクションを許可するか
を設定します
アクセス許可の例：
どのAWSサービス（EC2, RDS, S3 など）の、
どのリソース（EC2.instance image route-table, S3.bucket object, RDS.cluster db
snapshot など）に対して、
どういったアクション（リスト, 読込み, 書込み, アクセス権限の管理, すべてなど）を許可
するか

AWS
120/264
(28) IAMの仕組み４
IAMユーザーに、複数のIAMポリシーを関連付けできる
（が、IAMグループを使った方が管理は楽になる）

AWS
121/264
(29) IAMの仕組み５
IAMグループには複数のIAMポリシーを関連付けできる
IAMグループには複数のIAMユーザーを所属させられる

AWS
122/264
(30) IAMの仕組み６
IAMロールに複数のIAMポリシーを関連付けできる
AWSサービスにひとつのIAMロールを関連付けできる
（インスタンスへの関連付けはインスタンスプロファイルを使用する）

AWS
123/264
(32) IAMの仕組み７
IAMロール
IAMロールをAmazon EC2のロールに割り当てれば、キーを使用しなくてもアクセス権
限が得られ、キーの流出リスクがなくなる
さらに、キーの定期的な変更などの管理が楽になる
IAMロールは、AssumeRoleにアクセスすることで設定する
各ユーザーに対して個別に権限を設定しなくても、リソースに対してアクセスの許可／
拒否を設定できるため非常に効率的
IAMロールは、アカウント間でアクセス権を委任する際にも使用する
・AWSサービスロール（AWSサービスにアクセス許可を委任するロール）
・クロスアカウントアクセスのロール（あるアカウントのアクセス権限を別のアカウン
トにクロスアカウントすることで新たにIAMユーザーを作らなくても権限を管理可能）
・IDプロバイダアクセス用のロール（AWS外部ユーザーIDを管理して、アクセス許可
を付与できる）

AWS
124/264
(31) IAMの仕組み８
AWSサービスにIAMロールを関連付けすると何がいいのか？
EC2インスタンスにIAMロールを設定するという事は、EC2インスタン
スそのものに「AWSサービスへアクセス可能な権限を設定する」とい
うこと
RDSやS3を操作するために、Webアプリケーションの設定ファイルに
アクセスキーとシークレットアクセスキーの記述が不要となりセキュ
リティーが高まる
ユースケース：
・EC2やLambdaから、S3,DynamoDB,SQS,SNSなどにアクセスする
・マネジメントコンソールにフェデレーションアクセスする
・Cognitoと組み合わせて、アクセスするAPIを制御する

AWS
125/264
(32) IAMの仕組み９
IAMの設定手順

AWS
126/264
(33) IAMロールの作成１
EC2に設定するIAMロールを作成してみよう
１．AWSマネジメントコンソールに管理者権限のIAMアカウントでサ
インインする
２．「IAM」のダッシュボードを選択し、新規ロールを作成する
３．ロールを割り当てるエンティティ―を選択する

AWS
127/264
(33) IAMロールの作成２
「IAM」のダッシュボードで「ロール」を選択し、「ロールの作成」
で新しいロールを作成する

AWS
128/264
(34) IAMロールの作成３
ロールを割り当てるエンティティ―を選択する
今回はAWSサービスのEC2のユースケースを指定する

AWS
129/264
(35) IAMロールの作成４
アタッチするポリシーを選択する
今回は、EC2とRDS,S3へのフルアクセスを設定します
「ポリシーのフィルタ」で必要なポリシーを検索し、チェックを入れ
て選択します

AWS
130/264
(36) IAMロールの作成５
ロールにタグを付ける（管理・追跡情報）
キーと値をセットで登録する（最大50個まで）
【注意】
IAMユーザーやロールにタグを付ける時は命名規約を慎重に決定する

AWS
131/264
(37) IAMロールの作成６
ロールに名前を付けて作成する

AWS
132/264
(38) IAMロールの作成７
ロールが作成できました
これでIAMのハンズオンは終了です

AWS
133/264
(１) AWSのEC2を使ってみよう
EC2（Amazon Elastic Compute Cloud）とは、インスタ
ンスと呼ばれる仮想コンピューティング環境のこと
このハンズオンでは、EC2でLinuxサーバーを構築し、
Webサーバーを立ち上げます
その前に、必須となる知識としてVPCやAWSのネットワー
ク機能を理解する必要があります

AWS
134/264
(２) VPCとは
・Amazon VPC(Virtual Private Cloud)は、ユーザー専用のプライベートな
クラウド環境を提供するサービス
・EC2インスタンス同士を接続する仮想ネットワークであり、VPCの内部に
IPサブネットを構築してその中に、EC2やRDSなどのリソースを配置する
・設計の自由度が高く、ネットワークを構築してさまざまな外部通信が可能
（セキュリティグループ、ネットワークACL）でセキュリティを設定可能
【VPC設計上の留意点】
・オンプレミス環境も含め、全てのVPCでプライベートIPアドレスの重複なく
CIDR blockを定義すること
・VPCはできるだけ大きく作り、サブネットに割り当てていないCIDR blockを
確保しておくこと（サブネット追加の拡張性確保のため）

AWS
135/264
(３) ゲートウェイについて
インターネットGateway
VPC内からインターネットに接続するためのゲートウェイ。VPC内のシステムが
グローバルIPを使えるようになる。
Virtual Private Gateway
オンプレミス環境に接続するためのゲートウェイ。自社とVPCを接続するとき使用
NAT Gateway
VPC内に構成したプライベートサブネットからインターネットに接続するための
ゲートウェイ。プライベートIPをNATゲートウェイが持つグローバルIPに変換し、
外部と通信する
AWS Direct Connect
AWSへの専用線サービスで、自社のサーバーとVPN接続する時に使用する
Shared VPC
VPCを複数のAWSアカウントで共有できる

AWS
136/264
(４) VPCエンドポイント１
VPCエンドポイント
インターネットゲートウェイやNATゲートウェイ、NATインスタンス
などを経由することなく、VPCと他のAWSのサービスとをプライ
ベートに接続できるサービス。実態は仮想デバイス
EC2 インスタンスからS3へのアクセス経路(VPCエンドポイントなし、アリの場合)

AWS
137/264
(５) VPCエンドポイント２
ゲートウェイ：
ルートテーブルで送信先に対するターゲットと
して指定する。ルーティング設定が必要となる
アクセス制御はゲートウェイのアクセスポリ
シー
インタフェース：
PrivateLinkと呼ばれ、実態はプライベートア
ドレスを持つENI
アクセス制御はセキュリティーグループ

AWS
138/264
(６) セキュリティーグループとネットワークACL １
【ルートテーブル】
ネットワークのパケットのルーティングは「ルートテーブル」で設定する
サブネットには、ひとつのルートテーブルを関連付けできる
【セキュリティーグループ】
ステートフルなファイアウォールで、インスタンスに設定する
ホワイトリスト形式（許可のルールを設定）
【ネットワークACL】
ステートレスなファイアウォールで、サブネットに設定する
サブネットには、ひとつのネットワークACLを関連付けできる
ブラックリスト型（アクセス拒否のルールを設定）
＊ネットワークACLで緩い設定をし、セキュリティーグループで厳しめのセキュリティーをかけると管理しやすい

AWS
139/264
(７) セキュリティーグループとネットワークACL ２

AWS
140/264
(８)セキュリティーグループとネットワークACL ３
項目セキュリティグループネットワークACL
主な機能サーバ(EC2等)との通信のアクセス制御サブネット間を跨ぐ通信のアクセス制御
適用先各インスタンス (EC2、RDS、ELBなど) に適
用。インスタンス単位
サブネットに適用
State ステートフル（通信の復路は動的に許可され
る）
ステートレス（通信の復路も明示的に許可設定が必要）
ルールホワイトリスト方式（許可のみ追加可能）ホワイトリスト方式/ブラックリスト方式
・原則拒否して許可のみ追加（ホワイトリスト）
・原則許可して拒否のみ追加（ブラックリスト）
適用順番定義したルールをすべて適用上から順にルールを適用
方向 in と out で個別にルール設定可 in と out で個別にルール設定可
インスタンス管理者がセキュリティグループを
適用すればその管理下になる
サブネット内のすべてのインスタンスがACLの管理下に
入る
デフォルト・セキュリティグループ外からのインバウンドはすべて拒否
・セキュリティグループ外へのアウトバウンドはすべて許可
・セキュリティグループ内はインバウンド、アウトバウンド共に許可
・インバウンド、バウトバウンドすべて許可。（デフォルトのACL）
・インバウンド、バウトバウンドすべて拒否。（カスタムのACL）

AWS
141/264
(９) セキュリティーグループの設定例
インバウンド
タイププロトコルポート範囲ソース
HTTP TCP 80 0.0.0.0/0
HTTPS TCP 443 0.0.0.0/0
SSH TCP 22 0.0.0.0/0
上記の設定だと、すべての送信元からのHTTP,HTTPS,SSHのトラフィックを中に通す設定となる
アウトバウンド
タイププロトコルポート範囲送信先
すべてすべてすべて 0.0.0.0/0
上記の設定だと、すべての送信先へすべてのトラフィックを外に通す設定となる

AWS
142/264
(10) ネットワークACLの設定例
インバウンド
ルール
番号
タイププロトコルポート範囲送信元許可/拒否
100 すべてのトラフィックすべてすべて 0.0.0.0/0 ALLOW
* すべてのトラフィックすべてすべて 0.0.0.0/0 DENY
上記の設定だと、すべての送信元からのトラフィックを中に通す設定となる
（ルールは上に記述したものが優先される）
アウトバウンド
ルール
番号
タイププロトコルポート範囲送信先許可/拒否
100 すべてのトラフィックすべてすべて 0.0.0.0/0 ALLOW
* すべてのトラフィックすべてすべて 0.0.0.0/0 DENY
上記の設定だと、すべての送信先へのトラフィックを外に通す設定となる
（ルールは上に記述したものが優先される）

AWS
143/264
(11) EC2配置前にVPCでネットワーク構成
EC2インスタンス作成時にVPCも構成できますが、
今回はあらかじめVPCでネットワークを構成し、
そこにEC2インスタンスを配置します

AWS
144/264
■インターネットに接続するサブネットの設定方法
１．VPCにInternet Gatewayをアタッチする
２．ルートテーブルでプロトコルとポートの設定を行う
３．ルートテーブルをサブネットに関連付け、アウトバウンド
がInternet Gatewayを指すように設定する
４．サブネット内のEC2インスタンスにパブリックIP
アドレスまたはElastic IPアドレスを適用する
５．Security GroupとNACLを組み合わせて、
EC2インスタンスの関連トラフィックを制御する
(１) VPCのネットワーク設定手順

AWS
145/264
(２) ハンズオンで作成するシステム構成
シンプルなLinuxサーバーをパブリックサブネット上に構築します。
（今回、プライベートサブネットは未使用とする）
AWS
VPC KIS-edu-vpc01 10.10.0.0/16
Availability Zone : ap-northeast-1-a
パブリックサブネット : KIS-edu-Pub-Subnet01 10.10.1.0/24
EC2 KIS-edu-Web00
Linux Nginx
インターネットゲートウェイ
KIS-edu-IGW01
EC2
KIS-edu-Web01
EC2
KIS-edu-Web02
ルートテーブル
KIS-edu-RT-Pub01

AWS
146/264
(３) システム構成パブリックサブネットにEC2インスタン
スを立ち上げ、インターネットに接続す
るシンプルな構成
今回はこの部分だけ作成するイメージ

AWS
147/264
(４) VPCの設定:VPCウィザード
VPCの設定は、AWSマネジメントコンソールのVPCダッシュボード
で行う
「VPCウィザード」では、一般的なVPCの構成を作成できるように
なっている
希望のネットワーク構成があれば、それを使うほうが簡単
VPCの設定は、４つの基本パターンから選択できる
・1個のパブリックサブネット
・パブリックとプライベートサブネット
・パブリックとプライベートサブネットおよびハードウェアVPNアクセス
・プライベートのサブネットのみで、ハードウェアVPNアクセス
今回はVPCウィザードのハンズオンは
実施しません
VPCウィザード
参考資料

AWS
148/264
(５) VPCウィザード: VPC設定の選択１
・1個のパブリックサブネットを持つVPC
インターネットに直接アクセスできる AWS クラウドの分離されたプライベート空間でインスタンスは
実行されます。インスタンスのインバウンドおよびアウトバウンドのネットワークトラフィックを厳重
に管理するには、ネットワークアクセス ACL とセキュリティグループを使用します。
作成:
/24 サブネットを持つ /16 ネットワークです。パブリックサブネットインスタンスは Elastic IP または
パブリック IP を使用してインターネットにアクセスします。
VPCウィザード
参考資料

AWS
149/264
(６) VPCウィザード: VPC設定の選択２
・パブリックとプライベートサブネットを持つVPC
この設定は、パブリックサブネットに加えて、インスタンスにインターネットからアドレスを指定できないプラ
イベートサブネットを追加します。プライベートサブネットのインスタンスでは、ネットワークアドレス変換
(NAT) を使用してパブリックサブネットを介してインターネットへのアウトバウンド接続を確立できます。
作成:
2 個の /24 サブネットを持つ /16 ネットワークです。パブリックサブネットインスタンスは Elastic IP を使用
してインターネットにアクセスします。プライベートサブネットインスタンスは、ネットワークアドレス変換
(NAT) を介してインターネットにアクセスします。(NAT デバイスには時間単位料金がかかります。)
VPCウィザード
参考資料

AWS
150/264
(７) VPCウィザード: VPC設定の選択３
・パブリックとプライベートサブネットおよびハードウェアVPNアク
セスを持つVPC
この設定は、Amazon VPC とデータセンターの間に IPsec 仮想プライベートネットワーク (VPN) 接続を追加し
て、実質的にデータセンターをクラウドに拡張すると同時に、Amazon VPC のパブリックサブネットのインスタ
ンスがインターネットに直接アクセスできるようにします。
作成:
2 個の /24 サブネットを持つ /16 ネットワークです。1 個のサブネットはインターネットに直接接続され、も
う 1 個のサブネットは IPsec VPN トンネルを介して企業ネットワークに接続されます(VPN の料金が適用され
ます) 。
VPCウィザード
参考資料

AWS
151/264
(８) VPCウィザード: VPC設定の選択４
・プライベートのサブネットのみで、ハードウェアVPNアクセスを
持つVPC
インターネットからアドレスを指定できないプライベートサブネットを持った AWS クラウドの分離さ
れたプライベート空間でインスタンスは実行されます。このプライベートサブネットは、IPsec の VPN
トンネル経由で自社データセンターに接続できます。
作成:
/24 サブネットを持つ /16 ネットワークで、Amazon VPC と企業ネットワークの間で IPsec VPN トン
ネルをプロビジョニングします。(VPN の料金が適用されます。)
VPCウィザード
参考資料

AWS
152/264
(９) VPCウィザード: VPC設定の選択５
今回のハンズオンでは「1個のパブリックサブネットを持つVPC」
を作成する
VPCウィザード
参考資料

AWS
153/264
(10) VPCウィザード: VPC設定ステップ１
今回のハンズオンでは「1個のパブリックサブネットを持つVPC」
を作成する
VPCウィザード
参考資料

AWS
154/264
(11) VPCウィザード: VPC設定ステップ２
VPC名、アベイラビリティーゾーン、サブネット名を入力し、VPC
を作成する
VPCウィザード
参考資料

AWS
155/264
VPCが作成されたことを確認する
VPCウィザード
参考資料

AWS
156/264
作成したVPCの内容を確認する
作成したサブネット内にインスタンスを配置します
VPCウィザード
参考資料

AWS
157/264
(14) VPCの削除１
VPCダッシュボードでVPCを削除する
「VPCの作成」から「VPCの削除」を選択する
VPCの削除
参考資料
今回はVPC削除のハンズオンは
実施しません

AWS
158/264
(15) VPCの削除２
VPCにインスタンスが配置されていたり、使用中のネットワークイ
ンタフェースがあれば、VPCは削除できない
VPCの削除
参考資料

AWS
159/264
(16) VPCの削除３
VPCダッシュボードで、空にしたVPCを削除する
「VPCの作成」から「VPCの削除」を選択する
VPCの削除
参考資料

AWS
160/264
(17) VPCを手動で作成する
講師から指示のあったURLへアクセスし、必要な情報を入力する
先ほど作成したIAMユーザーでAWSにサインインします

AWS
161/264
(18) AWSマネジメントコンソール
IAMアカウントでサインインしていることを確認

AWS
162/264
(19) VPCダッシュボード１
サービス検索で「VPC」を探し、VPCダッシュボードを表示する

AWS
163/264
(20) VPCダッシュボード２
VPCダッシュボードの「VPC」を選択する
アジアパシフィック（東京）リージョンになっていることを確認

AWS
164/264
(21) VPCウイザードを使わずにVPCを設定
VPCダッシュボードの「VPC」を選択し、「VPCの作成」を選択
アジアパシフィック（東京）リージョンになっていることを確認

AWS
165/264
(22) VPCの作成１
VPCダッシュボードの「VPC」を選択し、「VPCの作成」を選択
１．「名前タグ」と「IPv4 CIDR ブロック」に値を入力する
２．「作成」を選択

AWS
166/264
(23) VPCの作成２
新しいVPCが作成されたことを確認し、「閉じる」を選択

AWS
167/264
(24) VPCの作成３
新しいVPCを作成したので、次はサブネットを作成する
「サブネット」を選択

AWS
168/264
(25) サブネットの作成１
サブネットを作成する
「サブネットの作成」を選択

AWS
169/264
(26) サブネットの作成２
サブネットの情報を設定し、「作成」を選択
・名前タグ
・VPC
・アベイラビリティーゾーン
・IPv4 CIDR ブロック

AWS
170/264
(27) サブネットの作成３
新しいサブネットが作成されたことを確認し、「閉じる」を選択

AWS
171/264
(28) サブネットの作成４
新しいサブネットを作成できたのを確認する

AWS
172/264
(29) サブネットの作成５
サブネット上に配置したインスタンスに、IPアドレスを自動割り当
てする場合、IPアドレスの自動割り当てを有効化しておく

AWS
173/264
(30) サブネットの作成６
サブネット上に配置したインスタンスに、IPアドレスを自動割り当
てする場合、IPアドレスの自動割り当てを有効化しておく

AWS
174/264
(31)サブネットの作成７
新しいサブネットを作成したので、次はインターネット側へ接続で
きるように、インターネットゲートウェイを作成し、割当てる
「インターネットゲートウェイ」を選択

AWS
175/264
(32) インターネットゲートウェイの作成１
サブネットからインターネット側へ接続できるように、インター
ネットゲートウェイを作成し、割当てる
「インターネットゲートウェイの作成」を選択

AWS
176/264
(33) インターネットゲートウェイの作成２
インターネットゲートウェイの情報を設定し、「作成」を選択
・名前タグ

AWS
177/264
(34) インターネットゲートウェイの作成３
新しいインターネットゲートウェイが作成されたことを確認し、
「閉じる」を選択

AWS
178/264
(35) インターネットゲートウェイの作成４
新しいインターネットゲートウェイの情報を確認する
まだ割当てしてないので、状態は「detached」になっている

AWS
179/264
(36) インターネットゲートウェイの作成５
VPCとインターネットゲートウェイをアタッチして、インターネッ
トへ接続できるようにします
「アクション」を選択し、次に「VPCにアタッチ」を選択

AWS
180/264
(37)インターネットゲートウェイの作成６
インターネットゲートウェイにアタッチするVPCを設定します
アタッチするVPCを設定し、「アタッチ」を選択

AWS
181/264
(38) インターネットゲートウェイの作成７
インターネットゲートウェイがVPCにアタッチされたことを確認
次は、ルートテーブルの設定を行う

AWS
182/264
(39) ルートテーブルの設定１
ネットワークのルーティングを設定するのが「ルートテーブル」
作成したルートテーブルをサブネットに割当てることで、サブネットの
ネットワークをコントロールする
各サブネットはルートテーブルを一つだけ持つことが可能
送信先ターゲット
10.0.0.0/16
VPC内のすべてのIPアドレス
Local
VPC内に送信する
0.0.0.0/0
すべてのアドレス
（ルールは上から評価されるため、この時点で、条件
としてはVPC以外のIPアドレスということになる）
インターネットゲートウェイのIPア
ドレス
（送信先がVPC以外なら、インターネットに出て行く
ことになる）
■インターネットに接続するためのルートテーブルの設定例

AWS
183/264
(40) ルートテーブルの設定２
ネットワークのルーティングを設定する、「ルートテーブル」を作
成する
「ルートテーブル」で「ルートテーブルの作成」を選択

AWS
184/264
(41) ルートテーブルの設定３
ルートテーブルの「名前タグ」を設定する
設定するVPCを選択
「作成」を押してルートテーブルを作成する

AWS
185/264
(42) ルートテーブルの設定４
ルートテーブルの「名前タグ」を設定する
設定するVPCを選択
「作成」を押してルートテーブルを作成する

AWS
186/264
(43) ルートテーブルの設定５
ルートテーブルが作成されたことを確認し「閉じる」を選択

AWS
187/264
(44) ルートテーブルの設定６
作成されたルートテーブルにルートの設定を行う
作成したルートテーブルを選択し、「ルート」タグを開く

AWS
188/264
(45) ルートテーブルの設定７
「ルート」タグで「ルートの編集」を選択し、ルートを追加する
デフォルトの状態では、送信先:10.10.0.0/16、ターゲット:local だけが設定されてる
（VPC内のホストが送信先だったら、VPC内にネットワークパケットを流すという設定の意味）
追加されたルートは上から順に評価される（上位のルールが優先される）

AWS
189/264
(46) ルートテーブルの設定８
「ルートの編集」で「ルートの追加」を選択し、ルート設定を追加
（VPC内のホストが送信先だったら、VPC内にネットワークパケットを流すという設定の意味）

AWS
190/264
(47) ルートテーブルの設定９
「ルートの編集」で「ルートの追加」を選択し、ルート設定を追加
（↑VPC内のホストが送信先だったら、VPC内にネットワークパケットを流すという設定の意味）

AWS
191/264
(48) ルートテーブルの設定10
送信先に 0.0.0.0/0（すべてのアドレス）を設定し
ターゲットは「internet Gateway」を指定する
Internet GateWay を指定すると、作成済のインターネットゲートウェイが選択画面に表示される

AWS
192/264
送信先に 0.0.0.0/0（すべてのアドレス）を設定し
ターゲットは「internet Gateway」を指定する
Internet GateWay を指定すると、作成済のインターネットゲートウェイが選択画面に表示される
設定したいインターネットゲートウェイを設定し、「ルートの保存」を押す

AWS
193/264
ルートが編集されたので、「閉じる」を押す

AWS
194/264
ルートが追加されたことを確認する
送信先ターゲット
10.0.0.0/16 VPC内のすべてのIPアドレス Local VPC内に送信する
0.0.0.0/0 すべてのアドレス
（ルールは上から評価されるため、この時点で、条件
としてはVPC以外のIPアドレスということになる）
インターネットゲートウェイ
（送信先がVPC以外なら、インターネットに出て行くこ
とになる）

AWS
195/264
作成したルートテーブルにサブネットを割り当てる
「サブネットの関連付け」タグで設定する
「サブネットの関連付けの編集」を選択する

AWS
196/264
作成したルートテーブルにサブネットを割り当てる
サブネットを割当てて「保存」を押す

AWS
197/264
ルートテーブルにサブネットが割り当てられているか確認する
「サブネットの関連付け」で確認する

AWS
198/264
(55) デフォルトVPC
デフォルト VPC では、独自の VPC とサブネットを作成および設定することなく、
Amazon EC2 リソースを起動できる。
各アベイラビリティーゾーン、インターネットゲートウェイ、およびインターネット
ゲートウェイへのルートを持つルートテーブルで、デフォルトサブネットがあるデ
フォルト VPC が作成される。
必要ならデフォルトVPCを作成する（設定画面は省略）

AWS
199/264
(１) AWSのEC2を使ってみよう
これまで作成したAWS環境を使って、EC2の仮想サーバーを立ち上げます
EC2（Amazon Elastic Compute Cloud）の機能
• インスタンスと呼ばれる仮想コンピューティング環境
• サーバーに必要なOSやアプリをパッケージ化した Amazon Machine Image (AMI) と呼ばれる、インスタンス用に
事前に設定されたテンプレート
• インスタンスタイプと呼ばれる、 CPU、メモリ、ストレージ、ネットワーキングキャパシティーのさまざまな構成
• キーペアを使用した安全なログイン情報(AWS はパブリックキーを保存し、ユーザーはプライベートキーを保存)
• インスタンスを停止または終了するときに削除される一時データ用のストレージボリューム
• Amazon Elastic Block Store (Amazon EBS) を使用したデータ用の永続的ストレージボリューム
• リージョンおよびアベイラビリティーゾーンと呼ばれるリソース用の複数の物理的な場所
• セキュリティグループを使用した、プロトコル、ポート、ソース IP 範囲を指定できるファイアウォール
• Elastic IP アドレスと呼ばれる、動的クラウドコンピューティング用の静的な IPv4 アドレス
• タグと呼ばれ、作成して Amazon EC2 リソースに割り当てることができるメタデータ
• 残りの AWS クラウドから論理的に分離され、ユーザー独自のネットワークにオプションで接続できる、仮想
プライベートクラウド (VPC) と呼ばれる仮想ネットワーク

AWS
200/264
(２) EC2仮想サーバー構築での考慮事項
【構築に際しての考慮事項】
１．IAMユーザーの定義
２．セキュリティーグループ（ファイアウォール）を設定
３．ストレージタイプの決定
４．VPCネットワーク構成、IPアドレスの決定
５．全体構成の設計とサービスの組み合わせ
６．バックアップとリカバリの設計
７．データの分散配置

AWS
201/264
(３) EC2前準備
EC2で仮想マシンを作成する前に、事前準備を行う
１．IAMユーザーを作成（作成済み）
２．セキュリティーグループを作成＊
３．キーペアを作成（ハンズオンで作成する）
４．VPCネットワークを構成（作成済み）
＊今回のハンズオンでは、EC2を作成時に生成します。

AWS
202/264
(４) AWSのEC2を作成する
Linuxの仮想マシンを作成し、Webサーバーを立ち上げてみよう。
１．AWSコンソールにログインする
今回はIAMユーザー（研修用アカウント）でログインします
URLとユーザー名/パスワードは講師の指示に従ってください
【参考資料】
■Amazon Elastic Compute Cloud Linux インスタンス用ユーザーガイド
https://docs.aws.amazon.com/ja_jp/AWSEC2/latest/UserGuide/ec2-ug.pdf

AWS
203/264
(５) EC2のインスタンス作成手順
１．AWSにサインアップし、コンソールの「EC2」を選択
２．AMI(マシンイメージ）を選ぶ
３．インスタンスタイプを選ぶ
４．インスタンスの詳細設定
４．ストレージを設定する
５．タグを追加する
６．セキュリティーグループを設定する
７．インスタンス作成の確認
８．キーペアを選択する
９．インスタンスを生成する
10．SSHで接続確認する（KIS社内ネットワークからは利用不可）
11．Webサーバーをインストールする
12．クライアントからWebサーバーに接続する

AWS
204/264
(６) 研修用アカウントでサインイン
講師から指示のあったURLへアクセスし、必要な情報を入力する

AWS
205/264
(７) AWSマネジメントコンソール
IAMアカウントでサインインしていることを確認

AWS
206/264
(８) 「EC2」を選択する
AWSコンソールで「仮想マシンを起動する」を選択する

AWS
207/264
(９) STEP1:AMI(マシンイメージ）を選ぶ
起動するインスタンスのテンプレート（AMI）を選択する

AWS
208/264
(10) AMI(マシンイメージ）１
AMIは、立ち上げるインスタンスの定義をまとめたひな形
OSやインストールアプリ、設定などの情報をパッケージしたもの
たくさんの種類のAMIが提供されている
AMIを使うと、同じ設定のインスタンスを簡単に作成できる

AWS
209/264
(11) AMI(マシンイメージ）２
無償で提供されているものもあれば、販売されているものもある
自分自身が独自に作った構成をAMIとして作成することも可能
有償のAMIを使用する時は、料金体系を確認する
AMIの種類内容
マイAMIと共有AMI 自分で作成したAMI
他人が共有してくれたAMI
AWS Marketplace マーケットプレイスで販売されているもの
SAPやMicrosoft製品がセットアップされたもの
や、OSS製AMIなどがある
コミュニティーAMI コミュニティーで公開されているAMI

AWS
210/264
(12) STEP2:インスタンスタイプを選択する
今回は、無料枠の「t2.micro」を選択する

AWS
211/264
【おさらい】AWSのインスタンスについて
利用特性に合わせて、
・汎用(M5,M4,T2)
・コンピューティング最適化(C5,C4)
・メモリ最適化(R5,R4)
などのインスタンスファミリーと、
・サイズ(large,small など) を選択する
https://aws.amazon.com/jp/ec2/instance-types/
インスタンス
ファミリー
（特性）
世代サイズ
micro、small、medium、large
t2.micro

AWS
212/264
(13) STEP3:インスタンスの設定１
ステップ３:インスタンスの詳細の設定で必要な情報を設定
全体の設定項目
詳細は次のスライドで

AWS
213/264
(14) STEP3:インスタンスの設定２
全体の1/2設定項目
2/2は次のスライドで

AWS
214/264
(15) STEP3:インスタンスの設定３
全体の2/2設定項目

AWS
215/264
以下の設定項目を変更する
他の設定はそのまま
（変更すると有償になるものアリ）
・ネットワーク
作成したVPCを設定
・サブネット
インスタンスを配置するサブネット
・自動割り当てパブリックIP
「有効」
・IAMロール
作成したロールを設定
(16) STEP3:インスタンスの設定２

AWS
216/264
(17) STEP4:ストレージの追加
ストレージの追加はせず、そのまま
（不用意に増やすと有償となる）

AWS
217/264
(18) STEP5:タグの追加１
管理しやすいようにタグを付ける
命名規約はケバブケースを推奨（kebab-case）
【注意】
命名規約を慎重に決定する（あとから追跡しやすいように）

AWS
218/264
（19）【参考】命名規則について
AWSの命名規約はケバブケースを推奨（kebab-case）
命名規約の代表的なものを紹介しておきます
名称規則性例主に使われる場所
キャメルケース単語の先頭を大文字にする camelCase プログラム変数
スネークケース単語の間をアンダーバーでつなぐ snake_case データベース
ケバブケース単語の間をハイフンでつなぐ kebab-case HTML

AWS
219/264
(20) STEP6:セキュリティーグループの設定１
セキュリティーグループを作成する
SSHとHTTPを通過させる設定を追加するので「ルールの追加」を選択

AWS
220/264
(21) STEP6:セキュリティーグループの設定２
セキュリティーグループを作成する
設定を追加するので「ルールの追加」を選択
（ SSHとHTTPはどのIPアドレスからもアクセスできる設定）

AWS
221/264
(22) STEP7:確認
設定を確認し、OKであれば「起動」を選択する

AWS
222/264
(23) STEP8:キーペアの生成１
パブリックキーとプライベートキーを組み合わせることで安全に接続できる
「新しいキーペアの作成」でキーペアを作成する
（作成済みの既存のキーペアを使用する場合は生成不要）

AWS
223/264
(24) STEP8:キーペアの生成２
新しいキーペアを作成し、キーペアをダウンロードする
キーペアのダウンロードはここで必ず行っておく（後からダウンロード不可）

AWS
224/264
(25) STEP8:キーペアの生成３
ダウンロードしたキーペアファイル（*.pem）は、安全な領域に保管しておく

AWS
225/264
(26) STEP8:キーペアの生成４
ダウンロードしたファイル（*.pem）の中身はこんな感じ

AWS
226/264
(27) STEP9:インスタンスの作成
「インスタンスの作成」でインスタンスを生成する
作成されると画面が切り替わる

AWS
227/264
(28) STEP9:インスタンスの確認
EC2ダッシュボードで、インスタンスの稼働状態を確認する
「running」になっていれば、インスタンスは稼働中

AWS
228/264
(29) SSHでの接続確認１
立ち上がったインスタンスにSSH接続できるか確認する
パブリックDNSが接続先のホスト名となる

AWS
229/264
(30) SSHでの接続確認２
KISの社内ネットワークからはSSHでは接続できない
KIS社外のネットワーク、モバイルルーター、
テザリング等で接続したPCで接続の確認を行う
SSHのクライアントソフト
・PuTTY
・TeraTerm
などをインストールした端末から接続してみる

AWS
230/264
(31) SSHでの接続確認３
SSHクライアントソフト「PuTTY」をダウンロードしてインストールする
（ダウンロード、インストールの説明は省略）
■PuTTYダウンロードサイト
https://www.chiark.greenend.org.uk/~sgtatham/putty/

AWS
231/264
(32) SSHでの接続確認４
SSHクライアントソフト「PuTTY」で使用するため、プライベートキーファイ
ル（*.pem）を.ppk 形式のファイルに変換する
PuTTYgenによるファイル変換を実施する
■PuTTY を使用した Windows から Linux インスタンスへの接続
https://docs.aws.amazon.com/ja_jp/AWSEC2/latest/UserGuide/putty.html

AWS
232/264
SSHクライアントソフト「PuTTY」を起動し、接続確認を行う。
■PuTTY を使用した Windows から Linux インスタンスへの接続
https://docs.aws.amazon.com/ja_jp/AWSEC2/latest/UserGuide/putty.html

AWS
233/264
SSHクライアントソフト「PuTTY」で使用するため、プライベートキー
（*.pem）を.ppkファイルに変換する

AWS
234/264
(35) SSHでの接続確認５
社外のネットワークからTeraTermで接続確認してみる
指定するIPアドレスは、インスタンスのパブリックIP

AWS
235/264
(36) SSHでの接続確認６
ホストにSSH接続ができた
次は、認証を行うためキーファイルを指定して接続を確認する

AWS
236/264
(37) SSHでの接続確認７
ホストとの認証を行うため、ペアキーのファイルを指定して接続を確認する

AWS
237/264
(38) SSHでの接続確認８
インスタンスへログインできたことを確認

AWS
238/264
(39) インスタンスの停止１
インスタンスの停止は、EC2ダッシュボードで行う
１．停止したい、稼働中（running）のインスタンスを選択する
２．「アクション」→「インスタンスの状態」→「停止」を選択
３．インスタンスが停止（stopping）したことを確認

AWS
239/264
(40) インスタンスの停止２
インスタンスの停止を確認するメッセージが表示される
「停止する」を選択し、インスタンスが停止（stopping）したことを確認
【注意】
インスタンスを停止すると、インスタンスストアのデータは消失します

AWS
240/264
(41) インスタンスの削除（終了）１
インスタンスの削除は、EC2ダッシュボードで行う
１．削除したいインスタンスは停止しておく
２．「アクション」→「インスタンスの状態」→「終了」を選択
３．インスタンスが削除されたことを確認

AWS
241/264
(42) インスタンスの削除（終了）２
インスタンスの削除を確認するメッセージが表示される
「はい、終了する」を選択し、インスタンスが削除されたことを確認
【注意】
インスタンスを削除しても、EBS上に保存したデータは保持されます

AWS
242/264
(１) AWS CloudFormation
今回は仕組みを理解できるように手動でのハンズ
オンを行いました
各種の設定をコードで書けるCloudFormationとい
う機能があります。
AWSの環境を構築するときに、リソースの設定や
プロビジョニングを、コードで書いたテンプレー
ト化できて、 CloudFormationを使えば、管理と
手間を大きく削減できます

AWS
243/264
(２) AWSのレベルアップサイト1
今回はAWS入門という事で、VPCやEC2の基本的
なハンズオンを行いました
さらに学びを深めたい人は、AWSが公開している
サイトの活用をおすすめします

AWS
244/264
(３) AWSのレベルアップサイト２
■トレーニングライブラリ
https://www.aws.training/LearningLibrary/

AWS
245/264
(４) AWSのレベルアップサイト３
■AWS認定
https://aws.amazon.com/jp/certification/

AWS
246/264
(５) AWSのレベルアップサイト４
■実践的チュートリアル
https://aws.amazon.com/jp/getting-started/hands-on/

AWS
247/264
(６) AWSのレベルアップサイト５
■パートナー向けトレーニング
https://www.aws.training/

AWS
248/264
(７) AWSのレベルアップサイト６
■コミュニティー
https://www.aws.training/

AWS
249/264
(８) エンジニアコミュニティーに参加しよう
AWSにはこの他にもさまざまなサービスがあり、
組み合わせることで多くの機能を実現できます
AWSだけでなく、AZUREなどの他のクラウドシス
テムも使ってみましょう
熊本にもエンジニアのコミュニティーがあります。
興味ある人は、二見まで声掛けてください！

AWS
250/264
 ＡＷＳのしくみと技術がこれ１冊でしっかりわかる教科書（図解即戦力）小笠原種高（著）技術評論社
 クラウドサービスとは？初心者にも分かるクラウド入門 https://jpn.nec.com/cloud/smb/column/01/index.html
 クラウドとは https://altus.gmocloud.com/suggest/cloud/
 【初心者入門編】クラウドとは？まず押さえたいメリット・デメリット https://www.internetacademy.co.jp/trends/it-
strategy/merit-and-demerit-of-cloud.html
 クラウドサービスとは？クラウドの種類やメリット・デメリットを解説！ https://securesamba.com/media/8279/
 初心者向けに解説！クラウドとは？ https://eng-entrance.com/what-is-cloud
 みんな使ってる!? クラウドサービスのおさらい https://cs.zaq.ne.jp/jpluszaq/articleDetail?cn=20161018202021
 《図解》いまさら聞けないクラウド用語： SaaS、PaaS、IaaSってどういう意味？ https://data.wingarc.com/saas-paas-
iaas-11087
 コレ1枚で分かる「サーバレスとFaaS」 https://www.itmedia.co.jp/enterprise/articles/1701/16/news026.html
 昨今注目される新たなクラウドアーキテクチャ「FaaS」とは https://knowledge.sakura.ad.jp/15940/
 【比較表あり】クラウドのメリット・デメリット完全解説！ https://securesamba.com/media/7976/
 クラウドのメリット・デメリット http://www.toha-search.com/it/cloud-merit.htm
 【クラウド型×オンプレミス型】メリット＆デメリット https://boxil.jp/mag/a76/
 クラウドサービスのメリット・デメリット https://cloud-textbook.com/21/
 3大クラウドを比較 https://ferret-plus.com/9360
 パブリッククラウド比較 https://www.softbank.jp/biz/future_stride/entry/technology/20180509/
参考文献/出典 Webサイト１
以下のサイトを参考・引用させていただきました

AWS
251/264
 主要クラウドベンダーのセキュリティホワイトペーパー比較 https://www.cloud-ace.jp/column/detail10/
 AWS、Microsoft、Googleの主要な「クラウドAIサービス」は？
https://techtarget.itmedia.co.jp/tt/news/1906/06/news04.html
 IaaS＋PaaSクラウド市場、AWSの首位ゆるがず Azure、Google、Alibaba含む4社で市場の7割超占める 19年3Q
https://www.itmedia.co.jp/news/articles/1911/13/news073.html
 AWS入門初心者が覚えておくべきAWSの基本 https://business.ntt-east.co.jp/content/cloudsolution/column-37.html
 【2020年】AWS全サービスまとめ https://dev.classmethod.jp/articles/aws-summary-2020/
 AWS入門者向け初心者が最初に理解すべきEC2とVPCの基本的な用語解説 https://avinton.com/academy/aws/
 AWS用語解説 https://qiita.com/tanaka-t/items/1059f1820d140c225e4a
 AWSでサーバーを構築するために理解すべき手順とポイント https://business.ntt-
east.co.jp/content/cloudsolution/column-10.html#section-02
 何から手をつければ良い？AWSを勉強する際のポイントをまとめてみました https://style.potepan.com/articles/11679.html
 AWSご利用開始時に… 最低限おさえておきたいのこと
https://d1.awsstatic.com/webinars/jp/pdf/services/20190123_10things_at_least_for_AWSBeginner.pdf
 AWSの料金を見積もるためにAWSの料金体系を理解しよう https://business.ntt-east.co.jp/content/cloudsolution/column-
36.html
 AWS Well-Architected フレームワーク https://d1.awsstatic.com/whitepapers/ja_JP/architecture/AWS_Well-
Architected_Framework.pdf
 ガイドと API リファレンス https://docs.aws.amazon.com/index.html
参考文献/出典 Webサイト２
以下のサイトを参考・引用させていただきました

2020年5月28日 AWSの基本機能を学ぶハンズオン（AWS入門）

2020年5月28日 AWSの基本機能を学ぶハンズオン（AWS入門）

Recomendados

Recomendados

Mais conteúdo relacionado

Mais de 地球人

Mais de 地球人 (9)

2020年5月28日 AWSの基本機能を学ぶハンズオン（AWS入門）