20191015 cloud-for-manager-seminor
0 likes260 views
2019年10月15日(火) トレノケートで開催した無料セミナー「IT担当外の経営層、管理職、営業職に知ってほしいクラウドの話」プレゼン資料
![なぜ不正アクセスは発生したか #trainocate
AWS Access Key ID [****************KB2P]:
AWS Secret Access Key [****************Q7go]:
24万件のメールアドレス
5万件の氏名など個人情報アクセス元は海外](https://image.slidesharecdn.com/20191015-cloud-for-manager-seminor-191016034406/85/20191015-cloud-for-manager-seminor-33-320.jpg)
![どうすれば防げるか #trainocate
AWS Access Key ID [****************KB2P]:
AWS Secret Access Key [****************Q7go]:
24万件のメールアドレス
5万件の氏名など個人情報
必要最低限の権限に限定
アクセス元IPを限定
キーを使わない](https://image.slidesharecdn.com/20191015-cloud-for-manager-seminor-191016034406/85/20191015-cloud-for-manager-seminor-34-320.jpg)
20191015 cloud-for-manager-seminor
- 2. 自己紹介 ●山下 光洋 トレノケート株式会社 ラーニングサービス本部 テクニカルトレーニング第1部 技術教育エンジニア AWS認定インストラクター ●過去の経歴 ・SI ソフトウェアエンジニア ・ユーザー企業 IT部門 ●コミュニティ ヤマムギ(勉強会) , JAWS-UG OSAKA, JAWS-UG IoT関西支部, kintone Cafe大阪 ●好きなAWSの サービス #trainocate
- 8. 自己紹介も兼ねてクラウドと自分のなれそめを インターネット普及における課題とAWSが解決したこと 20201995 2000 2005 2010 2015 Amazon.com Google検索 Wikipedia Skype Facebook YouTub e Twitte r Instagram SlackLINE Client Mobile client Smart Phone FireTVEcho Sensor Action CarHouse Bicycle Door lock Factory 2025 5GAI IoT VR/AR Blockchain #trainocate
- 10. クラウドとオンプレミス #trainocate ・必要なときに必要な量を利用 ・インスタンスステータスをモニタリング ・停止して開始すれば別のHW ・従量課金(時間、ボリューム容量) ・大容量のキャパシティ ・数分で起動 仮想サーバー Amazon EC2 ・VMサーバーを購入して所有 ・HWを管理、メンテナンス ・HW保守期間終了でリプレイス ・電力、NW回線コスト ・VMサーバーの容量が限界値 ・納品まで数週間から数ヶ月
- 11. IaaS クラウドの種類 #trainocate Server / HW Middleware / OS Application / Service PaaS Server / HW Middleware / OS Application / Service SaaS Server / HW Middleware / OS Application / Service
- 17. ・頻繁な改修 ・改修コストの削減 ・リリース期間の短縮 ・テストは変更箇所のみ 入力 記録 検索 認証 管理 提供 計算 出力 設計の遷移 ~モノリシックからマイクロサービスへ~ #trainocate
- 23. AWS #trainocate
- 25. 2019年8月23日 12:36 #trainocate 2019年8月23日 12:36 東京リージョンの単一アベイラビリティゾーン(以下AZ)で、オーバー ヒートによる一定の割合のEC2サーバーの停止が発生。 単一AZのEC2、EBS、Redshift、RDS、ElastiCache、Workspaces、 Application Load Balancerに影響。 18:30 影響を受けたEC2インスタンスとEBSボリュームの大部分が復旧。 https://aws.amazon.com/jp/message/56489/
- 27. Design for Failure #trainocate あらゆるものはいつ壊れてもおかしくない。 壊れることを前提とした設計を。
- 33. なぜ不正アクセスは発生したか #trainocate AWS Access Key ID [****************KB2P]: AWS Secret Access Key [****************Q7go]: 24万件のメールアドレス 5万件の氏名など個人情報アクセス元は海外
- 34. どうすれば防げるか #trainocate AWS Access Key ID [****************KB2P]: AWS Secret Access Key [****************Q7go]: 24万件のメールアドレス 5万件の氏名など個人情報 必要最低限の権限に限定 アクセス元IPを限定 キーを使わない
- 39. 黄金パターンで比較 #trainocate 【ランニング】 ・AWS : $438.09 (110円で換算 48,190円) Backup Web DB 【初期費用】 ・サーバー : 30万円 × 9 = 270万円 ・ラック+回線 : 30万円 【ランニング】 ・DC+回線 : 50万円 LB Web Hot Web DB Web Hot LB Hot Backup
- 41. Scalability, Disposable Resources #trainocate
- 42. Scalability, Disposable Resources 東京リージョン、m5.large、Linux 13インスタンスを常時稼働 している場合 $0.1216 x 13インスタンス x 24時間 x 31日 = $1,199.328 ($1=110円) 131,926円 #trainocate
- 43. Scalability, Disposable Resources 東京リージョン、m5.large、Linux 必要なときに必要な分だけ稼 働している場合 $684.232 ($1=110円) 75,265円 #trainocate
- 44. Scalability, Disposable Resources, Cost Optimize 東京リージョン、m5.large、Linux 必要な分をリザーブドインス タンスで計算すると 8インスタンス分 1年利用の前払い $ 482.112 ($1=110円) 53,032円 #trainocate
- 45. Scalability, Disposable Resources, Cost Optimize ・要らないときにも稼働。 ・足りなくなったら 手動で増やす。 ・定価で使う。 ・要る量だけを稼働。 ・足りなくなったら 自動で増やす。 ・割引で使う。 #trainocate
- 58. 具体例1 トレーニング中の質問フォーム 結果 質問が多く寄せられ、 受講者さんの満足度が向上。 付随効果として質問と回答の蓄積と、 情報共有、 リアルタイムな協力が得られた。 #trainocate
- 59. 具体例1 トレーニング中の質問フォーム コスト 1.83USD(2019年8月 約197円) 時間 開発期間 6時間 他部署、他社に依頼しないので早い。 リスク 個人情報を含まない。 システム停止時の影響も低い。 リーダーレス 自分で判断。まずは動かして結果を共有。 マネージャには見せて「いいですね」と言わ れただけ。これでOKな組織だからできた。 #trainocate
- 63. AWS認定クラウドプラクティショナーとは #trainocate • 主な機能の概要 • AWSのメリット • 設計原則(ベストプラクティス) • マネージドサービスの特徴 • 責任共有モデル • 請求(消費モデル) • サポートプラン を人に説明することができることを評価します。 エンジニア以外の方も対象の認定試験。 https://aws.amazon.com/jp/certification/certified-cloud-practitioner/
- 73. まとめ クラウドの主なメリット #trainocate 従量課金 – 使った分にだけ課金 使い捨て – 必要なときに必要な量 予測は不要 – チャレンジを繰り返す スピードと俊敏性 – お客さまのニーズを素早く実現
- 74. まとめ 考慮するポイント #trainocate セキュリティ – 設定を省略しない コスト – 不要なものを排除し、オプションをフル活用 信頼性 – 壊れることを前提とした設計 パフォーマンス – マネージドサービス 拡張性 – マイクロサービス
- 75. QA #trainocate