AWS クラウドエッセンシャル

AWS では、従量制料金のテクノロジーサービスをインターネット経由でオンデマンドで提供しています。これはクラウドコンピューティングとして知られています。

AWS クラウドには、コンピューティング、ストレージ、データベース、分析、ネットワーキング、モバイル、デベロッパーツール、管理ツール、IoT、セキュリティ、エンタープライズアプリケーションなど、さまざまなグローバルクラウドベースの製品が含まれています。これらはオンデマンドで、数秒で利用でき、従量制料金で課金されます。AWS クラウドには、世界中のデータセンターから 200 を超えるフル機能のサービスを利用できるため、アプリケーションの開発、デプロイ、運用に必要なものが揃っています。しかも、コストの削減、俊敏性の向上、イノベーションの迅速化を実現できます。

例えば、AWS クラウドでは、vCPU のコア数、メモリ、ストレージ、その他の特性を秒単位で指定して仮想マシンを起動し、実行中に限りインフラストラクチャの料金を 1 秒単位で支払うことができます。AWS グローバルインフラストラクチャネットワークの利点の 1 つは、特定のユースケースに最も適した 1 つまたは複数のリージョンにリソースをプロビジョニングできることです。リソースを使い終わったら、簡単に削除できます。このような柔軟性とスケーラビリティが組み込まれているため、最初の顧客にサービスを提供するアプリケーションを構築してから、次の 1 億人にサービスを提供するようにスケールできます。

この動画では、何百万ものお客様が AWS を利用してクラウドコンピューティングの効率性をどのように活用しているかを詳しく見ます。
 

以下の追加リソースでさらに詳しく
AWS によるクラウドコンピューティング
カテゴリー別の AWS サービスの全リスト

クラウドコンピューティングにより、デベロッパーは最も重要なことに集中でき、インフラストラクチャの調達、メンテナンス、キャパシティプランニング、または差別化につながらない重労働から解放されます。

クラウドコンピューティングの人気が高まるにつれ、さまざまなユーザーの特定のニーズを満たすのに役立つさまざまなサービスモデルが登場しています。それぞれのクラウドサービスは、さまざまなレベルの抽象化、コントロール、柔軟性、管理をもたらします。Infrastructure as a Service (IaaS)、Platform as a Service (PaaS) と Software as a Service (SaaS) の違いを理解すると、お客様のデベロッパーとしてのニーズに適したサービスタイプを決定するのに役立ちます。

AWS クラウドのインフラストラクチャは広範囲にわたり、世界中のデータセンターから 200 のフル機能のサービスを提供しています。クラウドプロバイダーの中で最大のグローバルインフラストラクチャフットプリントを誇る AWS は、必要なときに必要な場所でクラウドインフラストラクチャを提供します。

以下の追加リソースでさらに詳しく
グローバルインフラストラクチャ: 概要
リージョンとアベイラビリティーゾーン
AWS リージョン別のサービス表

クラウドコンピューティングのようにインフラストラクチャが仮想化されると、デベロッパーがインフラストラクチャを操作する方法が少し変わります。インフラストラクチャを物理的に管理する代わりに、AWS アプリケーションプログラミングインターフェイス (AWS API) を使用して論理的に管理します。AWS リソースを作成、削除、または変更するときは、AWS への API 呼び出しを使用してそれを行います。

これらの API 呼び出しはいくつかの方法で行うことができますが、このトピックでは以下に焦点を当てて説明します。

•        AWS マネジメントコンソール
•        AWS コマンドラインインターフェイス (AWS CLI)
•        IDE と IDE ツールキット
•         AWS Software Development Kit (SDK)

AWS を初めて使い始めるとき、多くの人は AWS マネジメントコンソールから始めます。これは、ブラウザからログインするウェブベースのコンソールです。マネジメントコンソールには、AWS リソースを管理するためのさまざまなサービスコンソールが含まれています。コンソールで作業することで、スクリプトや構文について心配する必要はありません。AWS のサービスを利用する特定のリージョンを選択することもできます。

コンソールで作業した後は、AWS に慣れてきたか、ある程度のリスク管理が必要な本番環境で作業しているなどの理由で、AWS サービスの手動デプロイをやめたいと思うかもしれません。ここで、AWS コマンドラインインターフェイス (CLI) を利用できます。

AWS CLI は、コマンドラインシェルのコマンドを使用して AWS のサービスを作成および設定できるオープンソースツールです。Linux または macOS では bash、zsh、tcsh などの一般的なシェルプログラムを使用してコマンドを実行できます。Windows では、Windows のコマンドプロンプトまたは PowerShell からコマンドを実行できます。AWS CLI をすばやく起動して実行するためのオプションの 1 つは、AWS リソースへのコマンドラインアクセスを提供するブラウザベースのシェルである AWS CloudShell です。CloudShell はコンソールの認証情報で事前認証されています。一般的な開発および運用ツールがプリインストールされているため、ローカルにインストールしたり設定したりする必要はありません。

AWS CLI に移行することで、API 呼び出しをスクリプト化またはプログラムできます。GUI を使用する代わりに、定義済みの AWS 構文を使用してコマンドを作成します。CLI の利点の 1 つは、1 つのコマンドで複数の AWS リソースを作成できることです。これにより、リソースを選択および設定する際に人為的ミスが起こる可能性を減らすことができます。CLI では、コマンドを作成するための適切な構文を学習する必要がありますが、これらのコマンドをスクリプト化すると、繰り返し使用できるようになります。これにより、長期的には時間を節約できるはずです。

AWS は一般的な統合開発環境 (IDE) と IDE ツールキットをサポートしているため、好みの環境から AWS でコードを作成、デバッグ、デプロイできます。サポートされている IDE とツールキットには、AWS Cloud9、IntelliJ、PyCharm、Visual Studio、Visual Studio Code、Azure DevOps、Rider、WebStorm が含まれます。

Software Development Kit (SDK) は、AWS API をプログラムで操作できるようにするツールです。AWS は、次の図に示すものを含め、ほとんどの一般的なプログラミング言語の SDK を作成および管理しています。

SDK は、アプリケーションのソースコードを AWS のサービスと統合する場合に便利です。例えば、Python SDK を使用して、ローカルハードドライブではなく Amazon Simple Storage Service (Amazon S3) にファイルを保存するコードを記述できます。条件、ループ、配列、リスト、その他のプログラミング要素を含むソースコードを実行できる場所から AWS のサービスを管理できることで、多くの能力と創造性がもたらされます。

これらは、AWS でデベロッパーが利用できるツールのほんの一部です。アプリケーションを迅速かつ簡単に開発するための AWS ツールの全リストについては、「AWS で構築するツール」を参照してください。

以下の追加リソースでさらに詳しく
AWS マネジメントコンソール
ドキュメント: AWS マネジメントコンソール
AWS コマンドラインインターフェイス
ドキュメント: AWS コマンドラインインターフェイス
AWS CLI GitHub プロジェクト
SDK とツールを使用して構築を開始する

AWS では、汎用プログラミング言語を使用して Kubernetes アプリケーションを定義するためのオープンソースソフトウェア開発フレームワークである AWS Cloud Development Kit for Kubernetes (cdk8s) も提供しています。

今すぐ試す: AWS CDK の開始方法

今すぐ試す: AWS CloudFormation の開始方法

以下の追加リソースでさらに詳しく
AWS CDK v2
AWS CloudFormation とは?

堅実なクラウドアーキテクチャの設計は、技術チーム全体が関与する基本的な作業です。AWS Well-Architected フレームワークの 6 つの柱を理解しておくと、AWS のサービスを扱う際のベストプラクティスに考えを馳せるのに役立ちます。

AWS Well-Architected は、クラウドアーキテクトやデベロッパーがさまざまなアプリケーションやワークロード向けに高い安全性、性能、障害耐性、効率性を備えたインフラストラクチャを構築する際に役立ちます。AWS Well-Architected では、6 つの柱 (オペレーショナルエクセレンス、セキュリティ、信頼性、パフォーマンス効率、コスト最適化、持続可能性) に基づいて、アーキテクチャを評価し、スケーラブルな設計を実装するための一貫したアプローチを提供しています。

AWS Well-Architected フレームワークには、ドメイン固有のレンズやハンズオンラボ、そして AWS Well-Architected Tool が含まれています。追加料金なしで AWS マネジメントコンソールで利用できる AWS Well-Architected Tool は、ワークロードの定期的な評価、リスクの高い問題の識別、向上の記録を行うメカニズムを提供します。

以下の各セクションにカーソルを合わせると、詳細が表示されます。

AWS でアプリケーションを構築する場合、セキュリティとコンプライアンスを管理する責任は AWS とお客様が共有します。この責任共有を説明するために、AWS は責任共有モデルを作成しました (次の図を参照)。責任の違いは、一般的にクラウド「の」セキュリティとクラウド「での」セキュリティにあると言われます。

クラウドのセキュリティに責任を負うということは、AWS クラウドで提供されるサービスを実行するインフラストラクチャを AWS が保護および安全に保つことを意味します。AWS は以下の責任を負います。

• 建物の物理的なセキュリティに至るまで、AWS リージョン、アベイラビリティーゾーン、データセンターを保護し安全に保つこと
• 物理サーバー、ホストオペレーティングシステム、仮想化レイヤー、AWS ネットワークコンポーネントなど、AWS サービスを実行するハードウェア、ソフトウェア、およびネットワークコンポーネントを管理すること。

お客様、またはクラウド上に構築するユーザーは、クラウドでのセキュリティに責任を負います。AWS のサービスを使用する際には、データの安全を確保することに加えて、サービスとアプリケーションを適切に設定する責任を負います。

お客様の責任レベルは AWS サービスによって異なります。必要なセキュリティ設定と管理タスクをすべて実行する必要があるサービスもあれば、データの管理とリソースへのアクセスの制御のみを必要とするより抽象化されたサービスもあります。

労力のレベルはさまざまであるため、お客様はどの AWS サービスを使用するかを検討し、各サービスを保護するために必要な責任のレベルを確認する必要があります。また、適用される法律や規制を確認することに加えて、共有セキュリティモデルが IT 環境のセキュリティ標準とどのように整合しているかを確認する必要があります。

重要なコンセプトは、お客様はデータを完全に管理し、コンテンツに関連するセキュリティを管理する責任があるということです。

このクラウドセキュリティの簡単な要約では、中核となる概念のみを紹介しています。セキュリティの学習ページを参照して、AWS のクラウドセキュリティに関する主なトピック、研究分野、トレーニングの機会について詳しく学びましょう。

セキュリティ
AWS 責任共有モデル
セキュリティの学習