障害AWSでインフラを保守・運用するメリットと押さえておきたいポイントツイートはてブする目次AWSでインフラを保守・運用するメリットAWSでインフラを保守・運用する際の押さえておきたいポイントオンプレミスからAWSに移行することで、ハードウェア故障時の保守対応や、保守対応終了による更改、契約更新などの管理から解放されます。システムを止めずにサービス提供できるようにするための設計や運用・管理、またOSレイヤー以上のセキュリティ管理については、AWSのクラウド環境に移行しても引き続き必要となります。本記事では、これからAWSの運用を始める方に向けて、オンプレミスでの利用と比較をしながらAWSでインフラを保守・運用するメリットと押さえておきたいポイントについてご紹介します。先述したようにインフラストラクチャの物理環境の管理についてはAWSが担うため、オンプレミスよりも管理負担は軽減されます。クラウドもオンプレミスと同様にハードウェア機器で構成されているため、基盤障害通知には気をつけなければいけません。基盤に何かしらの問題の予兆があった場合にはAWSからメールで通知がきます。予兆がない突発的な基盤障害の場合もありえます。Service(SNS)を組み合わせて障害があったことを通知することも可能です。(CLI)の定期実行によるステータスチェックも必要となります。このようにAWSが提供しているサービスやツールを利用することで障害の検知をすることができます。利用者が保守・運用する必要のあるIaaS型のサービス以外に、AWSが保守・運用を行っているフルマネージド型のサービスがいくつかあります。RDS)もフルマネージド型のサービスの一つです。RDSではバックアップ、ソフトウェアパッチ、自動的な障害検出、および復旧をAWS側で管理しています。このようにフルマネージド型のAWSサービスを利用することで、オンプレミス利用時に負担となっていた運用負荷を軽減することができます。AWSの運用を自動化して負担を軽減せっかくAWSに移行したのにオンプレミスと同じような運用をしていると、運用負担は軽減できません。AWSの様々なサービスを組み合わせることで、運用の自動化を実現することが可能です。運用を自動化するタイミングとしては、AWSでの運用開始後すぐにではなく、運用が安定したタイミングで行うほうが手戻りを少なくできます。CLIを利用して設定ができます。手始めに自動化を進められる箇所としては、休日や夜間に動かす必要のないEC2の停止や、定期的なEBSのスナップショットやAMIイメージの取得、従量課金のため利用料の定期的な通知を実施するなどが挙げられます。Managerなどを組み合わせて比較的簡単に自動化することが可能です。AWSでインフラを保守・運用する際の押さえておきたいポイントAWSを保守・運用する際の責任範囲を理解するAWSのセキュリティは、AWSとユーザーがセキュリティを分担する「責任共有モデル」です。AWSはクラウドサーバーのハードウェアやホストOS、物理的なセキュリティなどを担当します。AWSが担当している部分は、常に最新のセキュリティパッチやファイアウォールが適用された安全な状態です。ゲストOSやミドルウェア、アプリケーションや構築したシステムについてのセキュリティは利用者が担当する必要があります。この分担を理解して、利用者は担当する範囲で必要なセキュリティを実行することで、安全にAWSを利用することが可能です。Failure」の思想で設計するAWSなどのパブリッククラウドでは提供元のクラウドベンダーが管理しているレイヤーで障害が起きた際には利用者で対応することができません。そのため、障害を前提にした設計を行う必要があります。単一障害点をなくし、アベイラビリティゾーン(AWSが提供するデータセンター群)やリージョン(AWSがサービスを提供する地域)間をまたいで冗長構成を組み、高い可用性を実現するなど障害が起きてもシステムが止まらないような運用設計が推奨されています。CloudWatchなどを利用した監視が必要となります。Frameworkというベストプラクティスを実現するためのフレームワークを提供しています。5つの柱に沿って、どのような設計を行えばインフラ環境をAWSに最適化できるかが紹介されています。Frameworkの通りにしなければいけないのではなく、ビジネスとのトレードオフを考慮し、自社のシステムにあったAWS環境へ最適化させていくことが重要となります。以上がAWSでインフラを保守・運用するメリットと押さえておきたいポイントになります。AWSの運用負担を更に軽減し、AWS上で展開しているサービスの改善に注力をするため、AWSの保守・運用をアウトソースすることも手段の一つです。アウトソースすることで保守・運用や障害対応が注力するべき業務ではなくなり、本来の業務であるサービスの改善や新しい技術の検証などにリソースをさけます。ラスでは、AWSなどのパブリッククラウドやオンプレミスでの運用ノウハウを蓄積したマネージドサービスを提供していますので、AWSの保守・運用で困った場合にはお気軽にご相談ください。本記事が皆様のAWS運用の手助けになると幸いです。AWSの運用を最適化したい方にオススメ!ミズノ様がAWS運用を最適化しコストを3割削減した秘訣MSP事業者に運用を任せっきりになっていたため、AWSの構成や設定・稼働状況などがブラックボックスに...。そんな状況の中、運用管理コストを最適化した方法をご紹介します。