AWS クラウド / サーバー 構築・運用保守

AWS CloudFormation は、AWS が提供するAWSを自動構築するためのサービスです。AWS CloudFormation によって構築されたAWSリソースは スタック と呼ばれ、スタック は テンプレートと呼ばれる JSON形式 or YAML形式 の設計図に基づいて構築されます。

テンプレートを修正し、スタックを指定して再度適応することで、スタック上のAWSリソースの設定を変更や、リソースを削除することができます。また、同じテンプレートを利用することで、別のスタックとして 新しく別のリージョンにAWS環境を作成することも可能になります。

AWS Direct Connect は、AWS が提供するインターネットを使用しない 専用線接続サービスです。AWSのクラウド環境と、回線キャリア（NTT・KDDI・Softbank など）が提供する専用線・閉域網の終端を、AWS Direct Connect のロケーションで接続します。

AWS Direct Connect であれば、AWSのクラウド環境（EC2・VPC・S3など）と、お客様・企業の設備との間で、プライベートネットワーク接続を通じて使用することができます。

Amazon ElastiCache は、AWS が提供するインメモリデータベースサービスです。高頻度で参照するデータや、検索に時間を要するデータセットをメモリ上に保持することで、システムのパフォーマンス向上に寄与します。Amazon ElastiCache には、Memcached・Redis の2種類のエンジンをサポートしているので、システムの用途に応じて最適なエンジンを選択することができます。

Amazon SES は、AWS が提供する高いメール配信性能を持つ メール送信サービスです。SMTPプロトコル や API を通じたメール送信のほか、メールを受信し、Amazon S3 に保存することも可能です。

また Amazon SES では、「特定のIPアドレスから短期間のうちに大量メールが送信された場合に遮断する」「IPアドレスやドメインごとに過去の行動履歴に評価（レピュテーション）を与え、評価が低いIPアドレスからのメール送信を受け付けない」といった、それらの情報をデータベース化して 全世界で共用することにより、ウイルスメールやスパムメールからの脅威に対する防御効果を高めています。

AWS IAM（AWS Identity and Access Management）は、AWS の各利用者が Webコンソールにログインして操作するときや、Web API を利用して AWS を操作するときなどに使用します。各IAMユーザーに対して操作を許可する or 許可しないサービスを定義できるため、各IAMユーザーの権限を正しく制限することで AWS をより安全に利用できます。

例えば、EC2インスタンスを Start / Stop する権限だけを付与し、Terminate の操作は許可しない IAMユーザーを作成したり、クラウド内のネットワーク（Security Group や VPC など）に関する権限のみを所持する ネットワーク管理者用の IAMユーザーを作成するなど、IAMユーザーの管理は AWSの利用におけるセキュリティの要衝と言えるサービスです。

AWS Lambda は、サーバーをプロビジョニングしなくとも プログラムを実行できるコンピューティングサービスで、サーバーレスアーキテクチャの中核を担うサービスです。

AWS Lambda を用いることで、ソースコードの実行環境一式が提供されるため、利用者はソースコードだけを用意すれば すぐにプログラムを実行できます。リクエスト数に応じて自動的にスケールするので、データ処理に必要なサーバー台数を考える必要がありません。

Amazon CloudWatch は、システム構築後・リリース後の安定運用をおこなうための、システムリソースやアプリケーションの運用監視を支援するマネージドサービスで、AWS の各リリースの状態（メトリクス）を定期的に取得します。

例えば、EC2インスタンスのCPU使用率で・Lambda関数ごとのエラー回数など、AWS があらかじめ定義している標準メトリクスを設定したり、ユーザー・利用者が定義した値を CloudWatch に渡すことで、独自のカスタムメトリクスも作成することができます。

Amazon Route 53 は、AWS のドメイン管理機能と権威DNS機能を持つサービスです。Webコンソール や Web API から ドメイン情報やゾーン情報を設定・管理できます。 また、ドメインやDNS情報を管理するだけではなく、ネットワークトラフィックのルーティング、接続先のシステム状況に応じた接続先の変更などの様々な機能により、可用性やレスポンスを向上させることができます。

Amazon Cloudfront は、HTMLファイル や CSS・画像・動画といった静的コンテンツをキャッシュし、オリジンサーバーの代わりに コンテンツ配信する CDN（Content Delivery Network）です。AWS には 400 を超えるエッジロケーションがあり、Cloudfrontを使用すると、サービス利用者から 最も近いエッジロケーションからコンテンツを高速に配信することができます。

画像や動画など、ファイルサイズが大きなコンテンツへアクセスされる度に、オリジンサーバーで処理すると、サーバーへの負荷が高くなります。サーバーの負荷が高くなると、安定したコンテンツ配信を提供できず、サービス利用者にも不便をかけることになります。

Cloudfront を使用することで、サーバーへの負荷を低減しながら、安定したコンテンツ配信ができるため、サービス提供者・サービス利用者の双方にメリットがあるシステムを構築することができます。

Amazon S3 は、非常に優れた耐久性を持つ、データ容量無制限のオブジェクトストレージサービスです。ファイルストレージとの違いとしては、ディレクトリ構造を持たないフラットな構成、ユーザーが独自にデータに対して情報（メタデータ）を付与できることが挙げらます。

Amazon S3 の各オブジェクトには、REST や SOAP といった HTTP をベースとした Web API を使ってアクセスします。ユーザー・利用者がデータを保存するために利用するだけではなく、EBSスナップショットのデータ保存先として使用されるなど、AWS のバックエンドサービスにも使用されているので、AWS の中でも非常な重要なサービスとして位置付けられています。

Amazon RDS は、AWS が提供するマネージドRDBサービスです。MySQL や PostgreSQL・MariaDB・Microsoft SQL Server・Oracle Database などの各種データベースエンジンを選択できます。

また、Amazon Aurora という、AWS が独自に開発した、クラウドのメリットを最大限に活用できるアーキテクチャの RDS も提供されています。Amazon RDS を利用することで、複雑になりがちなデータのバックアップやハードウェアのメンテナンスなどの運用作業の効率化を実現できるのが 大きなメリットの一つです。

Amazon EC2 は、AWS が仮想サーバーとして提供するコンピューティングサービスです。インスタンスという単位でサーバーが管理され、何度かボタンをクリック、もしくは CLI（コマンドラインインターフェイス）からコマンドを叩くだけで、新しいインスタンスを作成することが可能です。そのため、物理サーバー（オンプレミス）と比べて、サーバーマシン調達の準備期間を非常に短くすることができます。