AWS クラウド / サーバー構築・運用保守

Amazon Lightsail は、AWS が提供する仮想プライベートサーバー (VPS) です。インスタンス・コンテナ・ストレージ・データベースなどをクラウドリソースを、低コストかつコストパフォーマンスの高い月額料金で利用することができます。

Amazon Lightsail では、AWSが提供する他のサービスと比べて、機能が簡素化されており、数クリックでWebサイトやアプリケーションを構築できる、使いやすいクラウドリソースを提供します。

Amazon Lightsail の特徴

● 簡単なセットアップ
Amazon Lightsail は、AWSの高度なクラウドサービスを利用する前提知識がなくとも利用できます。ダッシュボードから数クリックで、Linux または Windows Server OS が搭載された仮想マシンを簡単にデプロイし、事前に用意されたアプリケーションテンプレートから、Webアプリケーションやデータベースを作成することができます。

● 統合管理
Webアプリケーションやデータベースなど、様々なサービスを統合的に管理することができます。ユーザーは簡素化されたダッシュボードから、リソース状態の最低限の監視や、セキュリティグループの設定変更が可能です。

● スケーラビリティ
Webアプリケーションやデータベースなどのリソースを、必要に応じてスケールアップまたはスケールダウンできるため、トラフィックの急増や減少に柔軟に対応することができます。

● セキュリティ
セキュリティグループやファイアウォールを使用して、リソースへのアクセスを制御することができます。HTTPS の暗号化通信や、ネットワークインターフェイスレベルのアクセス制御などのセキュリティ機能を提供しています。

● バックアップと復元
自動バックアップ機能で、Webアプリケーションやデータベースなどのリソースを自動的にバックアップし、必要に応じて復元することが可能です。

ビヨンドが提供するサービス

● AWS クラウド / サーバー構築・運用保守
● AWS 運用監視サービス（24時間365日）
● Amazon Lightsail 構築・運用保守・監視サービス

AWS CloudFormation は、AWS が提供するAWSを自動構築するためのサービスです。AWS CloudFormation によって構築されたAWSリソースはスタックと呼ばれ、スタックはテンプレートと呼ばれる、JSON形式 or YAML形式の設計図に基づいて構築されます。

テンプレートを修正し、スタックを指定して再度適応することで、スタック上のAWSリソースの設定を変更や、リソースを削除することができます。また、同じテンプレートを利用することで、別のスタックとして新しく別のリージョンにAWS環境を作成することも可能になります。

AWS CloudFormation の特徴

● インフラのコード化
AWS CloudFormation は、インフラをコードとして表現しテンプレート化することができます。テンプレートには、AWSリソースの定義や、そのリソース間の関係・それらを構成するためのパラメーターが含まれます。手動でリソースを作成する代わりに、コードで定義したリソースをデプロイできます。自動的にAWSリソースを作成・構成するため、手動で実行する場合に比べて一貫性と信頼性が向上します。

● バージョン管理
複数のバージョンのテンプレートを管理し、異なるバージョンを比較して変更をトラッキングし、必要に応じてロールバックすることも可能です。また、リリース管理のために、特定のバージョンのテンプレートをエクスポートしたり、S3バケットに保存したりすることができます。

● スケーラビリティ
AWS CloudFormation は、大規模なアプリケーションをサポートするために設計されており、多数のAWSリソースをサポートしています。また、AWS Lambda関数で作成されたカスタムリソースを使用することで、AWS CloudFormation でサポートされていないリソースも管理することができます。

ビヨンドが提供するサービス

● AWS クラウド / サーバー構築・運用保守
● AWS CloudFormation インフラコード設計・構築自動化サービス

AWS Direct Connect は、AWS が提供するインターネットを使用しない 専用線接続サービスです。AWS のクラウド環境と、回線キャリア（NTT・KDDI・Softbank など）が提供する専用線・閉域網の終端を、AWS Direct Connect のロケーションで接続します。

AWS Direct Connect であれば、AWS のクラウド環境（EC2・VPC・S3 など）と、企業内のシステム設備との間で、プライベートネットワーク接続を通じて使用することができます。

AWS Direct Connect の特徴

● プライベートな接続
AWS Direct Connect は、インターネットを経由しないプライベートネットワークを通じて、AWSのクラウド環境とオンプレミス環境を接続します。これにより、安定したネットワーク接続が可能となり、大量のデータを高速に転送できます。また、ビジネスの需要に合わせてネットワーク帯域幅を選択できるため、自由度の高い帯域幅のスケーリングが可能です。

● セキュアな接続
データセンターやオフィスからAWSへの接続において、暗号化されたネットワークを使用したセキュアな接続を提供します。AES-256暗号化とBGP認証によって保護されたネットワークで、セキュリティの制御が容易になります。

● グローバルな接続
AWS Direct Connect のネットワークはグローバルに展開されており、多数の地域においてAWSリージョンへの接続を提供しています。これによりユーザーは、オンプレミス環境や第三者が所有するデータセンターから、AWSへの接続をおこなことができます。

● 多様な接続オプション
物理的な接続オプションと仮想インターフェースオプションを提供しています。物理的な接続では、専用の物理的な回線を使用してAWSクラウドに接続します。仮想インターフェースオプションでは、仮想的な接続を作成し、複数のVPCを接続することができます。

ビヨンドが提供するサービス

● AWS クラウド / サーバー構築・運用保守
● AWS Direct Connect ネットワーク設計・構築サービス

Amazon ElastiCache は、AWS が提供するインメモリデータベースサービスです。高頻度で参照するデータや、検索に時間を要するデータセットをメモリ上に保持することで、システムのパフォーマンス向上に寄与します。Amazon ElastiCache には、Redis・Memcached の2種類のエンジンをサポートしているので、システムの用途に応じて最適なエンジンを選択することができます。

Amazon ElastiCache の特徴

● マネージドサービス
Amazon ElastiCache は、AWSで管理されるマネージドサービスのため、デプロイや管理・監視に必要な手順が自動化され、スナップショットを使用したデータのバックアップにも対応しています。このため、システム管理者が自身で設定やメンテナンスをおこなう必要がありません。

● 高速性
Redis・Memcached の両方を使用することができます。Redis は高度なデータ構造をサポートし、RDB（リレーショナルデータベース）と同様の機能を提供します。その一方で、Memcached は簡単なキー値ストアを提供します。

これらのデータストアは、メモリにデータをキャッシュするため、データベースの読み取り処理を高速化します。これにより、アプリケーションが高速かつスケーラブルなレスポンスを返すことができます。

● 自動障害復旧
複数の AZ（アベイラビリティーゾーン）跨って複数のノードを持つため、SPOF（単一障害点）がありません。また、自動の障害復旧機能を提供しており、データストアがダウンした場合でも自動的に復旧するようになっています。

● セキュリティ
Amazon VPC を使用してデータストアをプライベートネットワークに配置できるため、インターネットを介した不正アクセスから保護されます。また、SSL/TLSの暗号化もサポートされています。

ビヨンドが提供するサービス

● AWS クラウド / サーバー構築・運用保守
● AWS 運用監視サービス（24時間365日）

Amazon SES は、AWS が提供する高いメール配信性能を持つ メール送信サービスです。SMTPプロトコル や API を通じたメール送信のほか、メールを受信し、Amazon S3 に保存することも可能です。

また Amazon SES では、「特定のIPアドレスから短期間のうちに大量メールが送信された場合に遮断する」「IPアドレスやドメインごとに過去の行動履歴に評価（レピュテーション）を与え、評価が低いIPアドレスからのメール送信を受け付けない」といった、それらの情報をデータベース化して 全世界で共用することにより、ウイルスメールやスパムメールからの脅威に対する防御効果を高めています。

Amazon SES の特徴

● スケーラビリティ
Amazon SES は、毎日数十億通のメールを配信できるように設計されており、送信するメールの数に応じて自動的にスケールします。また、高可用性と耐久性を備えたグローバルインフラストラクチャで実行されるため、メール配信の信頼性が高く、メールが配信されないことはほとんどありません。

● セキュリティ
メールアドレスの偽装やスパムメールの配信を防止するための機能を備えています。Amazon SES は SSL/TLS をサポートしているため、送信されるメールは安全に暗号化されます。また、メールのフィルタリングのために、SPF や DKIM・DMARC の認証方法に対応しているため、不正なメールを検出・拒否することが可能です。

● カスタマイズ
API・AWS SDK を介したプログラムによるメール配信をサポートしています。独自ドメイン名を使用してメールを送信できるため、メール配信の信頼性が向上します。また、SMTP認証によるメール配信にも対応しており、Amazon SES が提供するSMTPエンドポイントを使用して、多数の送信元アドレスからメールを配信することもできます。

● 低コスト
Amazon SES は、配信済みのメールの数に応じたサービス料金のため、大量のメールを配信する場合でも、低コストで利用・配信が可能です。

Amazon SES の機能

● メールテンプレート
メールテンプレートを作成・管理する機能を提供しています。メールのテキストや HTML・マルチパートメッセージをカスタマイズできるテンプレートを使用することで、一貫したメッセージを配信できます。また、メールテンプレートに動的な値を含めることで、個々のメッセージをカスタマイズすることができます。

● メールキャンペーンの管理
配信したメールに対する統計情報を提供します。これには、メール受信者の数・配信成功率・配信失敗率・開封率・クリック率などが含まれます。これらの統計情報を使用して、メールキャンペーンのパフォーマンスを追跡できます。

● メール配信の制御
メール配信の前に、特定のドメインに対してのみ送信する、または特定の件名または本文が含まれるメールを送信しないなどの制御が可能です。また、AWS IAM を使用したアクセス制御可能にも対応しており、IAMを使用することで、必要な権限を持ったユーザーのみが Amazon SES の機能を使用できます。

ビヨンドが提供するサービス

● AWS クラウド / サーバー構築・運用保守

AWS IAM（AWS Identity and Access Management）は、AWS の各利用者が Webコンソールにログインして操作するときや、Web API を利用して AWS を操作するときなどに使用します。各IAMユーザーに対して操作を許可する or 許可しないサービスを定義できるため、各IAMユーザーの権限を正しく制限することで AWS をより安全に利用できます。

例えば、EC2インスタンスを Start / Stop する権限だけを付与し、Terminate の操作は許可しない IAMユーザーを作成したり、クラウド内のネットワーク（Security Group や VPC など）に関する権限のみを所持する ネットワーク管理者用の IAMユーザーを作成するなど、IAMユーザーの管理は AWSの利用におけるセキュリティの要衝と言えるサービスです。

AWS IAM の特徴

● ユーザー管理機能
AWSアカウント内のユーザーを管理することができます。新しいユーザーを作成したり、既存のユーザーのアクセス権限を変更したりすることができます。また、AWSアカウント内のグループやロールの作成や管理も可能です。

● アクセス権限管理機能
AWS上のリソースに対するアクセス権限を細かく設定することができます。ポリシーと呼ばれるアクセス制御ルールを使用して、ユーザーがどのAWSリソースにアクセスできるかを制御します。AWS IAM では、AWSサービスにアクセスするための認証情報の管理もおこないます。

● 認証機能
AWSリソースへのアクセスに必要な認証情報を発行する機能です。AWSアカウント内のユーザーごとに、アクセスキーとシークレットアクセスキーを発行することができます。これらのキーを使用して、AWS API を介してリソースにアクセスします。

● 監査機能
AWSアカウント内でのアクセス制御の監査機能を提供します。AWS CloudTrail と連携することで、APIリクエストをトラックし、アカウント内でのアクションの詳細なログを収集することができます。これにより、アクションのトラッキングや問題の特定・セキュリティ監視をおこなうことができます。

● マルチアカウント管理機能
AWSアカウントのグループ化やロールの設定を利用して、複数のAWSアカウントを管理することができます。マルチアカウント管理機能を使用することで、AWSリソースの管理をセグメント化し、セキュリティの向上が期待できます。

ビヨンドのAWS関連サービス

● AWS クラウド / サーバー構築・運用保守

AWS Lambda は、サーバーをプロビジョニングしなくとも、プログラムを実行できるイベント駆動型のコンピューティングサービスで、サーバーレスアーキテクチャの中核を担うサービスです。

AWS Lambda を用いることで、HTTPリクエストやS3オブジェクトの変更、DynamoDB のテーブル更新などの特定のトリガーに応答してコードを実行することができるため、利用者はソースコードを用意すれば、すぐにプログラムを実行できます。

また、AWS Lambda は、リクエスト数に応じて自動的にスケーリングするため、データ処理に必要なインフラを考える必要がなく、トラフィックの増加に合わせたリソース拡張が可能です。

AWS Lambda の特徴

● 開発言語の選択
AWS Lambda では、Java や C#・Python などの複数のプログラミング言語をサポートしているので、開発者のスキルに沿った言語を選択することができます。

● 関数の作成
AWS Lambda のコンソール、または AWS CLI を使用して、トリガーに応じて実行されるコードの単位となる Lambda関数を作成します。

● トリガーの設定
関数をトリガーするイベントを設定します。トリガーは、API Gateway や S3・DynamoDB・CloudWatchなど、AWSのサービスの中から選択することができます。

● 関数の実行
トリガーが発生すると Lambda関数が実行され、必要な処理を実行してレスポンスを返します。また、リクエスト数に応じて自動的にスケーリングするため、高い可用性を保証します。

● ログとモニタリング
Lambda関数のログを収集し、CloudWatch Logs に保存できるため、Lambda関数の実行ログを表示し、トラブルシューティングをおこなうことができます。

AWS Lambda のトリガー種類

● API Gateway
HTTPリクエストをLambda関数に送信することができるため、RESTful API を簡単に構築することができます。

● S3
オブジェクトが作成や削除されたとき、またはオブジェクトのメタデータが変更されたときに、Lambda関数をトリガーにできます。

● CloudWatch
メトリクスが特定の閾値を超えたときに、Lambda関数をトリガーにできます。

● DynamoDB
テーブルにデータが挿入や更新・削除されたときに、Lambda関数をトリガーにできます。

● CloudFormation
スタックの作成や更新時に、Lambda関数をトリガーにすることで、自動的にアプリケーションをデプロイ・設定できます。

● SQS
メッセージがキューに追加されたときに、Lambda関数をトリガーにすることで、分散システムのコンポーネント間の非同期通信を実現します。

● CloudTrail
AWSアカウントの管理アクティビティに応答して、Lambda関数をトリガーにできます。これにより、セキュリティ監視や脆弱性検出などのタスクを自動化します。

● Kinesis
ストリーム内のデータが利用可能になったときに、Lambda関数をトリガーにすることで、リアルタイムデータ処理を実現します。

● IoT
センサーデータが収集されたときに、Lambda関数をトリガーにすることで、IoTデバイスのデータ処理をおこないます。

● Alexa Skills Kit
Amazon Alexaに対するカスタムスキルを作成するために、Lambda関数を使用することができます。

ビヨンドのAWS関連サービス

● AWS クラウド / サーバー構築・運用保守
● AWS 運用監視サービス（24時間365日）
● AWS Lambda サーバーレス アプリ設計・開発サービス

Amazon CloudWatch は、システム構築後・リリース後の安定運用をおこなうための、システムリソースやアプリケーションの運用監視を支援するマネージドサービスで、AWS の各リリースの状態（メトリクス）を定期的に取得します。

例えば、EC2インスタンスのCPU使用率で・Lambda関数ごとのエラー回数など、AWS があらかじめ定義している標準メトリクスを設定したり、ユーザー・利用者が定義した値を Amazon CloudWatch に渡すことで、独自のカスタムメトリクスも作成することができます。

Amazon CloudWatch の特徴

● モニタリング
Amazon CloudWatch は、Amazon EC2 や Amazon RDS などの、AWS の各種リソースの稼働状況をリアルタイムで監視をおこないます。CPU使用率やネットワークトラフィックなどの、様々なメトリクスを収集することができるため、システム管理者は、AWS の各種リソースの利用状況やパフォーマンスを把握することができます。

● アラート通知
メトリクスを定期的に監視し、閾値を超えた場合にアラートを通知するので、AWSリソースの状態に問題が発生した場合やトラブルシューティングへ素早く対応することができます。収集したメトリクスに対して、アラートの閾値を設定し、その閾値を超えた場合にアラートを通知することができます。アラートの送信先は、メールやSMS・Slack などのツールを指定することができます。

● ログの収集と保存
Amazon EC2 や Amazon RDS などの、AWSの各種リソースから、アプリケーションログやシステムログ・セキュリティログなどを収集・保存することで、アプリケーションのトラブルシューティングやセキュリティ調査などに役立てることができます。また、 Amazon CloudWatch Logs エージェントを使用することで、オンプレミスサーバーやカスタムアプリケーションからのログの収集・保存も可能です。

● メトリクスの表示
メトリクスをグラフィカルに表示することができるため、リアルタイムでリソースの利用状況を把握することができます。また、時間軸やグラフの種類・グラフに表示するメトリクスを自由にカスタマイズし、表示したグラフをダッシュボードに追加することができます。

● セキュリティ
Amazon CloudWatch は、AWSの各種サービスのセキュリティにも貢献します。例えば、AWS CloudTrail から収集したログを、Amazon CloudWatch Logs に自動的に送信し、セキュリティ上の重要な情報を集約するなどのセキュリティ監視を実現します。

● アプリケーションのトレース
Amazon CloudWatch は AWS X-Ray と連携できるので、アプリケーションのトレースを実行し、アプリケーションのパフォーマンス分析が可能です。アプリケーション内で発生するリクエストや処理の流れを可視化し、レイテンシーやエラー率・スループットなどのメトリクスを収集することができます。

ビヨンドのAWS関連サービス

● AWS クラウド / サーバー構築・運用保守
● AWS 運用監視サービス（24時間365日）

Amazon Route 53 は、AWS のドメイン管理機能と権威DNS機能を持つサービスです。Webコンソール や Web API から ドメイン情報やゾーン情報を設定・管理できます。 また、ドメインやDNS情報を管理するだけではなく、ネットワークトラフィックのルーティング、接続先のシステム状況に応じた接続先の変更などの様々な機能により、可用性やレスポンスを向上させることができます。

Amazon Route 53 の特徴

● 高可用性と低遅延

Amazon Route 53 は、グローバルなDNSサービスであり、高可用性を実現しています。複数の地理的なリージョンにわたるサーバーを使用し、障害が発生した場合でも、ユーザーのリクエストを正しく処理することができます。また、AWS のグローバルネットワークにより、最も近いサーバーにリクエストを転送することができます。これにより、ユーザーの待ち時間や遅延を最小限に抑えることができます。

● スケーラビリティ

高速かつ信頼性の高い DNSサービスのため、数百万のクライアント・数十億のリクエストを処理することができます。自動的にトラフィックを増減させることができるため、大量かつ急激なトラフィック増加にも対応しています。

● DNSレコードの管理
AWSマネジメントコンソールから、ドメイン名の登録やDNSレコードの設定・更新・削除などの操作が実行できます。CLI や API を利用して管理することも可能です。

● トラフィックのルーティング
トラフィックのルーティングを制御することで、異なるリージョンや異なるエンドポイントにトラフィックを分散することができます。また、加重ルーティングや地理的ルーティング・レイテンシールーティング・フェイルオーバールーティングなど、独自のルーティングポリシーもサポートしています。

● ヘルスチェック
エンドポイントのヘルスチェックで、エンドポイントの可用性をモニタリングし、障害が発生した場合には、トラフィックを自動的に別のエンドポイントに転送することができます。ヘルスチェックは、HTTP や HTTPS・TCP・HTTP/HTTPS の組み合わせで実行できます。

● セキュリティ
Amazon Route 53 は、DNSクエリのセキュリティを確保するための機能を提供しています。DNSSEC により、DNSクエリが改ざんされていないことを保障します。また、Route 53 Resolver と組み合わせることで、VPC内のアプリケーションから、DNSリゾルバを使用して、他のAWSサービスへの接続も可能です。

● モニタリング
DNSレコードの変更やトラフィックの変更など、リアルタイムでの監視を提供しています。Amazon CloudWatch を使用して、Amazon Route 53 のヘルスチェックやトラフィックの変更をモニタリングすることもできます。また、AWS CloudTrail を使用することで、Amazon Route 53 のアクティビティログを確認することができます。

● AWSサービスとの連携
Amazon Route 53 は、他のAWSサービスとの連携をサポートしています。例えば、Amazon EC2インスタンスや ELB（Elastic Load Balancing）Amazon CloudFront などが保持する、パブリックIPアドレスをDNS名に関連付けて、トラフィックのルーティングを実行できます。また、Amazon S3 バケットに対しても、静的なWebサイトのホスティングや、コンテンツの配信が可能になります。

ビヨンドのAWS関連サービス

● AWS クラウド / サーバー構築・運用保守

Amazon Cloudfront は、HTMLファイル や CSS・画像・動画といった静的コンテンツをキャッシュし、オリジンサーバーの代わりに コンテンツ配信する CDN（Content Delivery Network）です。AWS には 400 を超えるエッジロケーションがあり、Amazon Cloudfront を使用すると、サービス利用者から 最も近いエッジロケーションからコンテンツを高速に配信することができます。

画像や動画など、ファイルサイズが大きなコンテンツへアクセスされる度に、オリジンサーバーで処理すると、サーバーへの負荷が高くなります。サーバーの負荷が高くなると、安定したコンテンツ配信を提供できず、サービス利用者にも不便をかけることになります。

Amazon Cloudfront を使用することで、サーバーへの負荷を低減しながら、安定したコンテンツ配信ができるため、サービス提供者・サービス利用者の双方にメリットがあるシステムを構築することができます。

Amazon CloudFront の特徴

● 高速なコンテンツ配信
Amazon CloudFront は、エッジロケーションにキャッシュされたコンテンツを最も近いユーザーに配信することで、高速なコンテンツ配信を実現し、ユーザーの待ち時間や遅延を最小限に抑えることができます。AWS のグローバルネットワークを利用することで、高速なネットワーク接続を提供します。

● カスタマイズ可能な配信
Amazon CloudFront は、多数のカスタマイズ可能な配信機能を提供しています。例えば、配信コンテンツのキャッシュ制御やコンテンツ圧縮・SSL/TLS暗号化・ドメイン名のカスタマイズなどの機能が利用できます。

● セキュリティ
AWS の他サービスと組み合わせることで、例えば、AWS WAF を利用したアプリケーション層の保護や、AWS Shield を利用した DDoS攻撃への防御など、不正アクセスからコンテンツを保護するための、多数のセキュリティ機能を提供しています。

ビヨンドのAWS関連サービス

● AWS クラウド / サーバー構築・運用保守
● AWS 運用監視サービス（24時間365日）
● Amazon CloudFront 構築・運用保守・監視サービス

Amazon S3 は、非常に優れた耐久性を持つ、データ容量無制限のオブジェクトストレージサービスです。ファイルストレージとの違いとしては、ディレクトリ構造を持たないフラットな構成、ユーザーが独自にデータに対して情報（メタデータ）を付与できることが挙げらます。

Amazon S3 の各オブジェクトには、REST や SOAP といった HTTP をベースとした Web API を使ってアクセスします。ユーザー・利用者がデータを保存するために利用するだけではなく、EBSスナップショットのデータ保存先として使用されるなど、AWS のバックエンドサービスにも使用されているので、AWS の中でも非常な重要なサービスとして位置付けられています。

Amazon S3 の特徴

● スケーラブルなオブジェクトストレージ
Amazon S3 は、ファイルやデータをオブジェクトとして保存され、オブジェクトはバケットと呼ばれるコンテナに保存され、各オブジェクトには一意なキーが割り当てられます。また、Amazon S3 は、非常にスケーラブルなサービスであり、ペタバイト単位のデータも扱うことができます。

● 耐久性と可用性
複数のリージョンにデータを分散保存するため、非常に高いデータの耐久性が特徴です。99.999999999%（イレブンナイン）の耐久性と、99.9% の可用性が保障されています。

● セキュリティ
データのセキュリティに重点を置いており、データを暗号化して保存することができます。また、ACL（アクセスコントロールリスト）や IAMロールを使用して、アクセス制御をおこなえます。

● 柔軟性
異なるアプリケーションやワークロードに対応するため、様々なデータ形式をサポートしています。また、AWS の他のサービスとの連携に対応しているため、様々な用途に利用することができます。

Amazon S3 の機能

● ファイルのアップロードとダウンロード
Amazon S3 は、ファイルのアップロードやダウンロードが簡単に実行できます。Amazon S3 にアップロードされたファイルは、一意なURLを持っており、その URL を知っていればダウンロードすることができます。

● データの保護
オブジェクトの ACL を使用して保護することができます。また、Amazon S3 では、SSLによる暗号化やサーバーサイドの暗号化を提供しています。

● バージョニング
オブジェクトのバージョニングをサポートしています。バージョニングを有効にすると、同じキーに対して複数のバージョンを保存することができます。これにより、誤ってデータを上書きしてしまった場合でも、過去のバージョンに戻すことができます。

● ライフサイクル管理
オブジェクトのライフサイクル管理では、作成日時や更新日時・アクセス日時などの情報をもとに、自動的に削除する、もしくは別のストレージクラスに移行する、といった操作を定義することができます。

● イベント通知
オブジェクトの操作に対するイベント通知をサポートしています。イベント通知を設定することで、例えば、オブジェクトの作成や削除・更新などの、バケットやオブジェクトに対する操作があった場合に、Amazon SNS・Amazon SQS などのAWS のサービスや、HTTPエンドポイントなどに通知が送信されます。

● クロスリージョンレプリケーション
クロスリージョンレプリケーションを利用することで、オブジェクトのコピーを別のAWSリージョンに自動的に作成し、冗長性を確保することができます。

● ストレージクラス
Amazon S3 は、複数のストレージクラスを提供しています。例えば、標準ストレージクラス（S3標準）、低頻度アクセスストレージクラス（S3標準-IA）・アーカイブストレージクラス（S3 Glacier）などがあります。それぞれのストレージクラスは、データのアクセス頻度や保持期間に応じて、コスト効率の高いストレージを選択できます。

ビヨンドのAWS関連サービス

● AWS クラウド / サーバー構築・運用保守

Amazon RDS は、AWS が提供するマネージドRDBサービスです。MySQL や PostgreSQL・MariaDB・Microsoft SQL Server・Oracle Database などの各種データベースエンジンを選択できます。

また、Amazon Aurora という、AWS が独自に開発した、クラウドのメリットを最大限に活用できるアーキテクチャの RDS も提供されています。Amazon RDS を利用することで、複雑になりがちなデータのバックアップやハードウェアのメンテナンスなどの運用作業の効率化を実現できるのが 大きなメリットの一つです。

Amazon RDS の特徴

● マネージドサービス
AWS が提供するマネージドサービス側のデータベースのため、データベース管理やパッチ適用・セキュリティアップデート・ハードウェアの更新などが自動的に実行されます、これにより、データベースの管理作業を最小限に抑えます。

● 可用性の向上
Amazon RDS の Multi-AZ 機能を利用することで、アプリケーションが停止することなく、自動的に別の可用性ゾーンにフェイルオーバーさせることができます。これにより、データベースの耐障害性・可用性の向上が期待できます。

● 自動バックアップ
データベースの自動バックアップ（スナップショット）の機能を提供しています。自動バックアップの処理は毎日実行されます。また、設定された保存期間内に必要に応じてリストアできるので、万が一のデータ損失を回避することができます。

● セキュリティ
データベースのセキュリティを確保するために、データベース暗号化やアクセス制御・監査ログなど、多数のセキュリティ機能を提供しています。

Amazon Aurora の特徴

● スケーラビリティ
Amazon Aurora は、垂直および水平のスケーリングをサポートしています。垂直スケーリングでは、インスタンスのCPUやメモリ・ストレージなどのリソースを増やすことができます。水平スケーリングでは、リードレプリカを作成してクエリの読み取り処理をオフロードすることができます。

● 大量なデータの高速処理
Amazon Aurora では、高速な読み込み（Reader）と書き込み（Writer）の性能を提供します。マルチスレッド処理やページキャッシュ・オンラインログ再生などの高度な技術を使用して、大規模なアプリケーションのデータ処理であっても、高速なパフォーマンスを実現します。

● 自動シャーディングをサポート
シャーディングはデータベースを分割する方法で、大量のデータを扱う場合に性能を発揮します。シャードキー（データを分割するためのキー）によってデータを分割することで、例えば、顧客IDがシャードキーである場合、同じ顧客のデータは同じシャードに保存されます。

シャーディングを使用すると、Amazon RDS Aurora は、複数のインスタンスにデータを分割します。各インスタンスは、自分のシャードに対してクエリを実行します。これにより、スケーラビリティの向上と負荷分散が可能になります。

Amazon RDS Aurora では、自動シャーディングがサポートされています。自動シャーディングを使用すると、Amazon RDS Aurora がデータを自動的に分割して、最適なパフォーマンスを提供します。また、手動でシャーディングを構成することもでき、手動でシャーディングを構成する場合は、データの分散方法を制御できます。

ビヨンドのAWS関連サービス

● AWS クラウド / サーバー構築・運用保守
● AWS 運用監視サービス（24時間365日）

Amazon EC2 は、AWS が仮想サーバーとして提供するコンピューティングサービスです。インスタンスという単位でサーバーが管理され、ブラウザ上で何度かボタンをクリック、もしくは CLI（コマンドラインインターフェイス）からコマンドを叩くだけで、新しいインスタンスを作成することが可能です。そのため、物理サーバー（オンプレミス）と比べて、サーバーマシン調達の準備期間を非常に短くすることができます。

Amazon EC2 の特徴

● 拡張性のあるコンピューティングリソース
使用したいときに必要な数だけ起動し、必要がなくなったら停止することができます。また、必要に応じて、インスタンス性能のスペックアップ・スペックダウンなどのリソースを変更することができます。

● セキュアなクラウドサーバー
AWS のセキュリティ機能を利用することができ、データやアプリケーションを安全にホスティングできます。例えば、インスタンスレベルのセキュリティグループやネットワークACL・IAM を利用することができます。

● グローバルなインフラ
AWS のグローバルなインフラストラクチャを利用することができます。AWS のリージョンやアベイラビリティーゾーン（AZ）を用いることで、世界中のユーザーに低遅延なサービスを提供することができます。

● プリセットされた AMI
AMI を利用することで、プリセットされた Linux や Windows などの OS や、アプリケーションがインストールされた状態で提供されます。これにより、アプリケーションを迅速に起動させることができます。

● 様々なインスタンスタイプ
CPU やメモリ・ストレージ・ネットワークなど、様々な異なるタイプを利用できるため、各アプリケーションに最適なタイプを選択することができます。

● リソース利用に応じた課金
インスタンスを使用した時間や、データ転送量に基づいた従量課金のため、必要なリソースだけを必要な時間だけ使用することができます。

Amazon EC2 と組み合わせた機能

● オートスケーリング
オートスケーリング機能を利用することで、アプリケーションの負荷に応じて、インスタンスを自動的にスケールアップまたはスケールダウンの機能を提供します。これにより、ユーザー数の増減に迅速かつ自動的に対応できます。

● ロードバランシング
ネットワークの上位にロードバランサーを設置することで、複数のインスタンスにトラフィックを分散し、アプリケーションの可用性とスケーラビリティの向上が期待できます。

● ストレージ
EBS や EFS などのストレージサービスをアタッチできるため、アプリケーションデータを効率的かつ安全に保存することができます。

● GPUインスタンス
GPUインスタンスを使用することで、機械学習やデータ分析などの、高度なコンピューティングタスクを実行できます。

ビヨンドのAWS関連サービス

● AWS クラウド / サーバー構築・運用保守
● AWS 運用監視サービス（24時間365日）

はい、ビヨンドでは Kubernetes や Docker のコンテナ環境の設計や構築・運用保守に対応しております。

以下のようなコンテナ環境の設計や構築・運用保守の実績がございます。詳細については、別途お問い合わせください。

◇ Amazon Elastic Container Service (ECS) + AWS Fargate
◇ Amazon Elastic Kubernetes Service (EKS) + AWS Fargate
◇ Google Kubernetes Engine（GKE）
◇ Alibaba Cloud Container Service for Kubernetes（ACK）
◇ Oracle Cloud Infrastructure Container Engine for Kubernetes（OKE）

● AWS クラウド / サーバー構築・運用保守
● Kubernetes（k8s）設計・構築・運用

はい、AlmaLinux の OS を用いたクラウド / サーバー構築・運用保守にも対応しています。

Alma Linux は、RHEL（Red Hat Enterprise Linux）をフォークして開発された、オープンソース型の Linux ディストリビューションで、RHELおよびCentOSとの互換性があるのが特徴です。

CentOS からのサーバーデータ移行・リプレースもお気軽にお問い合わせください。

● クラウド / サーバー設計・構築
● クラウド / サーバー運用保守・監視（24時間365日）
● クラウド / サーバー運用監視サービス（24時間365日） 
● AWS クラウド / サーバー構築・運用保守
● AWS 運用監視サービス（24時間365日）
● クラウド / サーバー移行・マイグレーション
● 北米リージョンMSP

現行のサーバーからクラウドへの移行の際に、新しく導入するクラウド / サーバーの選定や、ボトルネック部分やデータ移行時のリスクをしっかり洗い出し、データベースやコンテンツのデータ同期方法・システムの停止時間・DNS切替作業・動作確認までの作業工程・スケジュールを確定します。

※ 上記のサーバー移行・マイグレーションの作業工程は一例です。お客様のシステム環境により、サーバー移行の方法が変わりますので、お客様のご要望に応じた方法で対応いたします。
※ 本サービスは、別途 サーバーデータ移行の作業料金が必要となります。詳細は以下よりご確認ください。

● クラウド / サーバー移行・マイグレーション

● すでに構築済のクラウド / サーバーや、稼働中のシステム環境を引き継ぐ場合
・サービスのご注文後、7～10営業日程度で 運用保守・監視の対応が可能です。

● 新しくクラウド / サーバー設計・構築をおこなう場合
・サービスのご注文後、10～15営業日程度で 新しいサーバー環境の構築をおこない、その後に運用保守・監視の対応が可能です。

※ それぞれのパターンでありましても、クラウド / サーバーへの監視設定が完了次第、 サーバー環境のパラメーターシート（設定情報）をお渡しいたします。
※ 上記の納期は目安となります。システム構成や状況によって、スケジュールや納期が変動いたします。詳細については、別途お問い合わせください。

● クラウド / サーバー設計・構築
● クラウド / サーバー運用保守・監視（24時間365日）
● クラウド / サーバー運用監視サービス（24時間365日） 
● AWS クラウド / サーバー構築・運用保守
● AWS 運用監視サービス（24時間365日）

ゲームやECサイト・メディアサイト・デジタルコンテンツ・アプリなどのWebサービスで、特に「スピード」と「柔軟性」が求められ、売上に直結するサービスを運営している企業様や、コンテンツ開発と運営に集中したい企業様、そもそもサーバー管理者が不在などのケースに当てはまる企業様が適しているかと思われます。

また、そういった課題を抱える企業様が、ビヨンドのようなクラウド / サーバーの構築、運用保守 / 監視に特化したMSP事業者へアウトソースされるケースが多い傾向にあります。

● クラウド / サーバー設計・構築
● クラウド / サーバー運用保守・監視（24時間365日）
● クラウド / サーバー運用監視サービス（24時間365日） 
● AWS クラウド / サーバー構築・運用保守
● AWS 運用監視サービス（24時間365日）
● クラウド / サーバー移行・マイグレーション
● 北米リージョンMSP

クラウドサーバーと物理サーバー（オンプレミス） との比較・違いについて、以下のような特徴があげられます。

※ ビヨンドではクラウド環境でのサーバー構築・運用保守のサポートに特化しているため、オンプレミス環境のサーバー構築・運用保守のサポートおよびオンサイト対応はおこなっておりません。あらかじめご了承ください。

● クラウド / サーバー設計・構築
● AWS クラウド / サーバー構築・運用保守
● クラウド / サーバー移行・マイグレーション
● 北米リージョンMSP