Recomendados
Mais conteúdo relacionado
Mais procurados
Mais procurados (20)
Destaque
Destaque (20)
Semelhante a 第４回はじめてのAws jaws ug-iwata
Semelhante a 第４回はじめてのAws jaws ug-iwata (20)
第４回はじめてのAws jaws ug-iwata
- 3. ①自己紹介 3 鈴木善久（すずき よしひさ） JWAS-US磐田 3リーダーの1人 好きなAWS AWS S3 AWS歴 約12ヶ月 Facebookアカウント
- 6. 6
- 7. 7
- 8. 8 <第3者認証>
- 12. 12 インスタンス EC2 ストレージ S3、EBS データベース RDS 仮想ネットワーク VPC 専用線回線 DirectConnect コンテンツ配信 CloudFront DNS Route 53 監視 CloudWatch ロードバランシング ELB Auto Scaling 低コストストレージ Glasier データウエアハウス サービス RedShift モバイルデバイスの プッシュサービス SNS デスクトップ ソリューション WorkSpaces 大量メール送信 サービス SES メッセージキューSQS オンプレミス環境 との接続 Strage Gateway ログ配信サービス CloudTrail 暗号化サービス CloudSearch リソースコントロール IAM データベース DynamoDB データベース SimpleDB <サービス>
- 13. 13 <汎用性>
- 14. 発注 設定 設置 発注・設定・設置 2週間～1か月 数時間 14 ・Trial and error ・導入検討から、構築までのスピードの迅速化。
- 16. 16 今回は・・・。
- 17. 17
- 18. S3の基本的な概要説明
- 19. 19
- 20. 20 S3（Simple Storage Service） インターネットのどこからでも安全にアクセス可能なストレージ 容量制限なし。1ファイル5TBまで 耐久性。 99.999999999％（イレブンナイン） ※１万個のオブジェクト保存した場合の、障害による損失は1000万年かかる。 高いスケラビリティ 容量に依存しない。 安価な金額。 ※1TB/月 $0.0330/GB
- 22. 22 Availability Zone＃B Availability Zone＃A Availability Zone#C オンプレミス AWS S3 Tokyo Region S3の堅守性 インターネット 自動同期 S3のリージョン 1.US Standard 2.Oregon 3.Northern California 4.Ireland 5.Singapore 6.TOKYO 7.Sydeny 8.Sao Paulo 9.Frankfurt
- 24. 24 S3のデータストレージの選択 S3 スタンダードストレージ 耐久性：99.999999999% Glacier アーカイブストレージ 耐久性：99.999999999% データの取り出しに時間がかかる。 低冗長化ストレージ(S3 RRSオプション) 耐久性：99.99% 価格・利用頻度(高) 価格・利用頻(低)
- 26. 26 S3の転送料の価格
- 27. 27 S3のリクエストの価格
- 29. S3の階層 29 AWS S3 バケット バケット バケット 階層に制限はない。
- 33. S3の基本的な機能説明 33
- 34. 34 操作 説明 その他 GET ファイルのダウンロード Range GET リクエストに対応 PUT ファイルのアップロード シングルPUT5GB LIST ファイル一覧の情報を取得 1000オブジェクト情報可能 COPY オブジェクトのコピー シングルCOPY最大5GB DELETE オブジェクトの削除 シングルDELETE最大1000オブ ジェクト RESTORE アーカイブストレージにあるオブジェ クトの取り出し データの取り出し3-4時間 RESTOREの時間を指定できる オブジェクトに対するオペレーション S3で実行できる操作の説明
- 35. 35 • ブラウザからAWS管理コンソールからS3を操作可 能 AWS管理 コンソール • AWS CLI からコマンドラインでの操作AWS CLI • AWSが各プログラミング用に調整したAPIでの操作 • 「Java」、「PHP」、「Ruby」、「Python」など。 AWS SDK サードパティツール オペレーション実行ツール S3を操作できる実行ツール • Couldberry、Cyberduck等 ※HTTP/HTTPSでS3で接続する。
- 36. 36 S3の機能一覧 -アクセス管理 -静的ウェブサイトホスティング -ログ記録 -イベント通知 -バージョニング -ライフサイクル -クロスリージョン レプリケーション -タグ管理 -マルチパートアップロード機能 -データの暗号化 -Pre-Signed Object URL -RRSオプション -リクエスタ支払い
- 37. 37 アクセス管理 S3のアクセス権の種類 ユーザポリシー • IAM USERに対して、S3や複数のバケットに対してのアクセス権を付与 • JSON形式 バケットポリシー • S3バケットに対してアクセス権を付与 • JSON形式 ACL • S3のバケット、オブジェクトのアクセス権限を付与。 • 簡易的なアクセス権を付与する場合に利用 デフォルトではOWNERに対してのアクセスのみ付与されている。
- 39. 39 アクセス管理 2).バケットポリシー バケットポリシーを利用して、すべてのユーザに対してバケット及び、 オブジェクトに対して、アクセス権を付与。 例：特定のIPアドレスのみ許可したい場合。
- 44. 44 バケット名に独自ドメインの利用もできる。 (バケット名例) www.example.com 証明書も利用できる。 デフォルトでワイルドカード証明書を保持している。 独自証明書を利用したい場合は、CloudFrontが必要。 S3 Internet CloudFront S3のエンドポイントに対して、CNAMEを宛がう。 (CNAME例) www.example.com IN CNAME www.example.com.s3-website-ap-northeast-1.amazonaws.com 静的ウェブサイトホスティング 2). バケット時の注意
- 45. 45 3). S3 エンドポイント（URL） http://s3-ap-northeast-1.amazonaws.com/hoge.jp/hoge.jpg http://hoge.jp.s3-ap-northeast-1.amazonaws.com/hoge.jpg 例： hoge.jpのバケット名を作成し、オブジェクト”hoge.jpg”を置いた場合 SSLの場合＞ SSLのパスの指定の仕方に注意 https://s3-ap-northeast-1.amazonaws.com/hoge.jp/hoge.jpg https://hoge.jp.s3-ap-northeast-1.amazonaws.com/hoge.jpg 静的ウェブサイトホスティング エンドポイント
- 48. 48 静的ウェブサイトホスティング 6). CORS(Cross-Origin Resource Sharing) Ajaxを利用して異なるドメインの情報を取得ができる。 オリジン Amazon S3 Ajax通信 リクエスト Index.html ブラウザ www.hogehoge.jp www.gehogeho.jp www.hogehoge.jp を許可 CORS
- 51. 51 イベント通知 S3でオブジェクトが作成されたり、上書きされた場合のアクションを 通知することができる。 • HTTP PUTの操作により、オブジェクトが作成された時 s3:ObjectCreated:Put – • HTTP POSTの操作により、オブジェクトが作成された時 s3:ObjectCreated:Post – • S3コピーの操作により、オブジェクトが作成された時 s3:ObjectCreated:Copy – • S3マルチパートアップロードが完了し、オブジェクトが作成された時 s3:ObjectCreated:CompleteMult ipartUpload – • オブジェクトが、上記のイベントもしくは将来的に追加されるイベント で作成された時 s3:ObjectCreated:* - • 低冗長化で保存されているS3オブジェクトがロストした時 s3:ReducedRedundancyObject Lost – 主なイベントトリガー
- 53. 53 ライフサイクル バッケット内のオブジェクトに対して削除やアーカイブの 自動設定が可能 最大1000個のライフサイクルルールが設定可能 bucket with objects Amazon Glacierworkers Amazon S3アップロード 自動アーカイブ 自動 削除 自動 削除 アーカイブや削除の日程を指定することも可能 UTC0:00から順次処理が実行される
- 54. マルチパートアップロード機能 54 大容量オブジェクトの高速伝送が可能 S3にオブジェクトをアップロードする際にファイルを複数のチャンクに 分割して並列アップロード ファイルが100MBを超える場合利用を推奨 チャンクは5GB以下に設定 全てのチェンクがアップロードされると S3側でオブジェクトに結合される。 最大5TBまで対応可能 AWS S3 AWS CLISDK Java SDK PHP SDK Ruby SDK Python
- 55. データの暗号化 55 1). S3でのデータ暗号化方式 サーバサイド暗号化 (Server Side Encryption - SSE) クライアントサイド暗号化 -S3での暗号化方式は2種類ある
- 56. 56 データの暗号化 サーバサイド暗号化 (Server Side Encryption - SSE) -暗号化の種類 SSE-C: ユーザが提供した暗号化KEYを利用 SSE-KMS： Key Mangement Serviceの暗号化KEYを利用 SSE-S3： AWSが管理する暗号化KEYを利用
- 57. 57 データの暗号化 2). サーバサイド暗号化 (Server Side Encryption - SSE) 暗号化、復号化(復号)、鍵管理の全てを自動化 オブジェクトの保存やコピーの際に 暗号化可能。 暗号化データをGETする際は、 キーを取り出して復号化し、 それを使ってデータを復号化する。 AES-256の暗号化アルゴリズムを利用
- 58. 58 データの暗号化 3). クライアントサイド暗号化 クライアント側の独自の暗号化KEYを利用 Key Mangement Serviceの暗号化KEYを利用
- 59. 59 Pre-Signed Object URL(事前署名付き（期限付き）URL) 一時的に特定の方を対象にしたURLを作成することができる。 SDK Java SDK PHP SDK Ruby SDK Python URL 生成機能は SDK でのみ利用可能 CloudFrontを経由して 事前署名付きURLも設定可能 ・CloudFront用のURLを発行
- 68. 68