Framework Well-Architected Lead, Amazon Web Services Japan...© 2018, Amazon Web Services, Inc. or...

Well-Architected Lead, Amazon Web Services Japan

Framework

2-H1-1-12

AWS AWS …

資料は追って公開します

(2011/09 )

AWS Well-Architected Framework(W-A) …

• ( )

• (5 )

• (3 )

• (2 )

AWS (SA)

AWS W-A

情報に基づいた意思決定を行い、

その意思決定が持つ影響を理解する

全てがベストプラクティスに則っている必要は無く…

AWS Well-Architected Frameworkの構成要素

① W-Aホワイトペーパーと、柱ごと5つの詳細版ホワイトペーパー

②「ベストプラクティスに則っているか」のチェックリスト(確認質問集)

コストの

最適化

セキュリティ信頼性パフォーマンス

効率

運用性

(General)

: (Reliability)

“ソリューションを設計する際にビジネス要件に基づいて柱の

間でトレードオフを⾏うことになり、こうしたビジネス上の

決定がエンジニアリングの優先付けにつながります”

信頼性

パフォーマンス

効率

信頼性

コストの

最適化

コストの

最適化

コストの

最適化

“ソリューションを設計する際にビジネス要件に基づいて柱の

間でトレードオフを⾏うことになり、こうしたビジネス上の

決定がエンジニアリングの優先付けにつながります”

繰り返しになりますが…資料は追って公開します

(5 ) (2 )(3 )

AWS Well-Architected Framework

AWS Well-Architected Framework …

AWS•

• AWS

AWS MFA ” ”•

• Security Credential Access Key( Access Key )

(https://docs.aws.amazon.com/ja_jp/general/latest/gr/aws_tasks-that-require-root.html)

AWS Identity and Access Management (IAM)

• AWS

IAM IAM

• AWS API

• API

• AWS JSON

• IAM

• AWS JSON

• IAM IAM

• IAM ( API

• ( )

IAM• Amazon EC2 AWS

• STS(Security Token Service)

EC2 Lambda IAM• OS

メタデータ

IAMロール利用

プログラム

IAMユーザー利用

IAM Role

プログラム

SDK/CLI

: git-secrets • AWS Labs git

$ git secrets --scan

$ git secrets --register-aws

$ git add git-secret.py

$ git commit -m "This is a test commit for git-secret"

git-secret.py:1:AWSAccessKeyId = ”AKIAIOSFODNN7EXAMPLE"

git-secret.py:2:AWSSecretKey = " wJalrXUtnFEMI/K7MDENG/bPxRfiCYEXAMPLEKEY "

[ERROR] Matched one or more prohibited patterns

4. ( )

AWS CloudTrail• AWS API

• CloudTrail CloudWatch Logs

4. ( )→

Amazon GuardDuty

• CloudTrail VPC Flow Logs

• GuardDuty AWS

( 30 )

AWS re:Invent2017

– ACL-

• VPC

(EC2, Amazon RDS ) – -

• ( )

AWS WAF•

• ALB(Application Load Balancer) CloudFront

AWS Shield• (DDoS) 3 4

• “Standard”

“Advanced”

AWS CloudWatch• AWS

• AutoScaling

• CloudWatch Logs OS

• ( )

• AutoScaling

• (Amazon SQS

Amazon Kinesis )

• ( )

• AutoScaling

• (Amazon SQS

Amazon Kinesis )

• (M5,M4,T2) (C5,C4)

(R4) (large,small

m4 . xlarge

• ( ) EC2

• AutoScaling

• (Amazon SQS

Amazon Kinesis )

- -• AWS

• RI ( EC2 RDS )

- -•

8. [ ]

IAM• IAM IAM

(https://docs.aws.amazon.com/ja_jp/awsaccountbilling/latest/aboutv2/grantaccess.html)

•(https://docs.aws.amazon.com/ja_jp/awsaccountbilling/latest/aboutv2/cost-explorer-access.html)

(Billing Alert)•

• Simple Notification Service(SNS) SNS

E HTTP/HTTPS(https://docs.aws.amazon.com/ja_jp/awsaccountbilling/latest/aboutv2/monitor-charges.html)

Amazon EC2 AMI

• EC2

Amazon (AMI)

Amazon EBS• EBS

• 1 1 5

Point-in-Time (DB

• 35 (

• (… )

アベイラビリティーゾーンアベイラビリティーゾーン

Auto Scaling Group

Region

Multi-AZ

Availability

• AWS AWS

”AWS Well-Architected Framework”

-AWS -

常に”Well-Architected”であること

(1度だけでなく)定期的な見直しが重要

• Well-Architected

ホワイトペーパーも是非チェックを！

日本語版AWS Well-Architectedのサイトからダウンロード可能

AWSのSAに相談することも出来る

参考:Trusted Advisor

• AWS ( )

[Appendix]

AWSサポート - Trusted Advisor -

AWSサポートの活用

AWSはサポートを(あえて)バンドルしていない• デフォルトでは、サポートをバンドルせず、最適なプランを選択できる

• お客様の「24時間365日体制の電話サポートが必要」「専任担当者アサインが欲しい」「サポート不要なので1円でも安価に利用したい」などの様々なニーズにお答えできるように、3種類のサポートプランをご用意

サポートプランの選択• サポートプランにより、連絡手段、応答時間などが異なる

• 本番環境用アカウントでは「Trusted Advisor(後述)」も利用できるビジネスプラン以上を推奨

AWSサポートの活用

最適なサポートプランを選択できる

Trusted Advisor

ご利用実績を元に、自動的にセキュリティリスクの指摘やコスト最適化提案を実施するツール• 全項目の確認にはAWSサポート(ビジネスプラン・エンタープライズプラン)

が必要

Trusted Advisor

( ) 50•

CloudTrail

RDS AZ

Amazon RDS

CloudFront

Framework Well-Architected Lead, Amazon Web Services Japan...© 2018, Amazon Web Services, Inc. or...

Documents

Transcript of Framework Well-Architected Lead, Amazon Web Services Japan...© 2018, Amazon Web Services, Inc. or...

AWS WELL-ARCHITECTED FRAMEWORK - CloudCheckr · 9/26/2018 · To address the security pillar, the AWS Well-Architected Framework offers guidelines around IAM (Identity and Access

Reliability Pillar · Amazon Web Services – Reliability Pillar AWS Well-Architected Framework Page 1 Introduction At Amazon Web Services, we understand the value of educating our

AWS Well-Architected Framework · PDF fileAbstract This paper describes the AWS Well-Architected Framework, which enables customers to review and improve their cloud-based architectures

Well-Architectedから考える クラウドセキュリティ...マスターAWS Well タイトルの書式設定-Architected Framework 14 セキュリティの項目 項目 質問

Reliability Pillar - d1. · PDF filefor architecting reliable systems on AWS. ... service-based architecture, ... Amazon Web Services – Reliability Pillar AWS Well-Architected Framework

AWS Well Architected Framework › whitepapers › Security › TH... · ข้อมูลในเอกสารฉบับนี้ และการใช้งานผลิตภัณฑ์หรือบริการใดๆ

AWS Well-Architected Framework · Amazon Web Services AWS Well-Architected Framework The Five Pillars of the Well-Architected Framework Creating a software system is a lot like constructing

AWS CAF & Well-Architected Framework

SAP Lens - AWS Well-Architected Framework

AWS Well-Architected Framework - blog.rectius.com.brblog.rectius.com.br/.../2016/05/aws_well-architected_framework1.pdf · AWS Well-Architected Framework, which helps you to understand

Framework · © 2018, Amazon Web Services, Inc. or its affiliates. All rights reserved. Well-Architected Lead, Amazon Web Services Japan 1-H1-2-15 Framework 100%

AWS Well-Architected Framework€¦ · Partner program. These APN Partners have deep AWS knowledge, and can help you review and improve your workloads. 1. AWS Well-Architected Framework

Multistable Architected Materials for Trapping … Multistable Architected Materials for Trapping Elastic Strain Energy ... Multistable Architected Materials for Trapping Elastic Strain

AWS Well-Architected Framework · The AWS Well-Architected Framework helps you understand the pros and cons of decisions you make while building workloads on AWS. By using the Framework

AWS Well-Architected Framework - IT World Canada€¦ · experience, we have identified best practices and core strategies for architecting systems in the cloud. The AWS Well-Architected

Passion architected

Architected Framework AWS Well- - docs.aws.amazon.com · the Amazon leadership principles, and establishes a culture across all roles that works back from the customer. Customer-obsessed

nOps for AWS Well-Architected Reviews...nOps’s continuous compliance with AWS Well-Architected Framework guidelines is a perfect way for you to provide ongoing support and managed

Performance Efficiency Pillar · Abstract The focus of this paper is the Performance Efficiency pillar of the Amazon Web Services (AWS) Well-Architected Framework. It provides guidance

Operational Excellence Pillar...Amazon Web Services – Operational ExcellenceAWS Well -Architected Framework Page 2 Operational Excellence The operational excellence pillar includes

Well-Architectedから考えるクラウドセキュリティ...マスターAWS Well タイトルの書式設定-Architected Framework 14 セキュリティの項目項目質問