![[AKIBA.AWS] VGWのルーティング仕様](https://cdn.slidesharecdn.com/ss_thumbnails/akibaaws7-180524115259-thumbnail.jpg?width=560&fit=bounds)
![[AWS EXpert Online for JAWS-UG 18] 見せてやるよ、Step Functions の本気ってやつをな](https://cdn.slidesharecdn.com/ss_thumbnails/awsxon18howfarstepfunctionsgo-211124111849-thumbnail.jpg?width=560&fit=bounds)
Ad
More Related Content
What's hot (20)
Similar to 初心者向けWebinar AWSで開発環境を構築しよう (20)
![[A31]AWS上でOracleを利用するためのはじめの一歩！by Masatoshi Yoshida](https://cdn.slidesharecdn.com/ss_thumbnails/a31oracleyoshida-131122001746-phpapp02-thumbnail.jpg?width=560&fit=bounds)
Ad
More from Amazon Web Services Japan (20)
![[20220126] JAWS-UG 2022初頭までに葬ったAWSアンチパターン大紹介](https://cdn.slidesharecdn.com/ss_thumbnails/20220126-anti-220126190603-thumbnail.jpg?width=560&fit=bounds)
Ad
初心者向けWebinar AWSで開発環境を構築しよう
- 2. アジェンダ • Introduction • AWS概要おさらい • 開発環境をAWSで構築するメリット • 開発環境をAWSで構築するには • 事例紹介 • まとめ
- 3. アジェンダ • Introduction • AWS概要おさらい • 開発環境をAWSで構築するメリット • 開発環境をAWSで構築するには • 事例紹介 • まとめ
- 4. 本資料の対象コンテンツについて • 本資料に含まれるもの – 開発環境自体のインフラの構築・管理について • 本資料に含まれないもの – アプリケーションの開発技術や開発手法の詳細について • 開発者の方が簡単に開発用のサーバー環境を取得するた めのソリューションを紹介
- 5. 開発環境関連の悩み（１） • 社内サーバーリソースの枯渇 – アプリの十分なテストができない • 機能テストや負荷テストなど – 本番環境と同スペックのサーバーを用意できない • 開発環境では正常に稼働したのに、本番環境では不具合が起きる等 – お客様の環境でトラブルが起きた時に、それを再現できる環境がない • 同じバージョンのOS, M/W, アプリなど – （多くの場合）社内サーバーは共有用途なので自由にさわれない。 – サービスイン後も検証・開発環境を保持する必要あり
- 6. 開発環境関連の悩み（２） • 環境構築・運用に手間およびコストがかかる – ラックマウント、ネットワークのケーブリング、OSやM/Wインス トール、アプリのデプロイなど – ビルの停電やオフィス引越しに伴うサーバー停止 – サーバールーム、空調、電源の維持費や運用に必要な人件費等のコ スト • インターネットアクセスのテスト – 社内のインターネットアクセス可能なリソースが限られるため、モ バイルアクセスのテストができない
- 8. アジェンダ • Introduction • AWS概要おさらい • 開発環境をAWSで構築するメリット • 開発環境をAWSで構築するには • 事例紹介 • まとめ
- 9. AWSのグローバルインフラストラクチャー GovCloud US West US East South America EU Asia Pacific US ITAR Region N. California Oregon N. Virginia Sao Paulo Ireland Sydney Tokyo Singapore 10 Regions 25 Availability Zones 51 Edge Locations オレゴン カリフォルニア ダブリン シンガポール 東京 バージニア サンパウロ GovCloud シドニー (北京)
- 10. AWSの様々なサービス API ライブラリ & SDKs 管理 Web Console サポート Support Command Line ストレージ S3 EBS Glacier Storage Gateway AWS Global Infrastructure アプリケーションサービス インフラストラク チャ サービス アプリケー ション サービス 開発& 運用管理 ネットワーク & ルーティング VPC Direct Connect ELB Route53 データベース RDS ElastiCacheDynamo RedShift コンテンツ配信 CloudFront SES SQS Elastic Transcoder CloudSearch SWF 認証 IAM Federation Edge Locations データ分析 DataPipelineEMR Kinesis コンピュータ処理 EC2 AppStream モニタリング CloudWatch デプロイと自動化 BeanStalk Cloud Formation OpsWork CloudTrail リージョン アベイラビリティゾーン モバイル Cognito Mobile Analytics SNS アプリケーション WorkSpaces Zocalo
- 11. Amazon EC2(Elastic Compute Cloud) 1任意のゾーンに 分散配置可能 リージョン アベイラビリティ ゾーン A EC2 アベイラビリティ ゾーン B EC2 EC2 • 数分で起動可能な仮想サーバ • 1時間ごとの従量課金で利用可能 • スケールアップ/ダウン、アウト/イン が即座に可能 – 約30種類のサーバサイズから選択 • Windows, Linuxなどx86-64アーキ テクチャのOS利用可能 – Windowsライセンスも従量課金 • OS以上はお客様の自由 – お手持ちのソフトをそのまま利用
- 14. Amazon RDS(Relational Database Service) • マネージドRDBMSサービス • バックアップやフェイルオーバーに対応したDBを数クリッ クで利用可能 • サポートRDBMS RDS
- 15. Amazon VPC(Virtual Private Cloud) • クラウド内にプライベートネットワークを構築可能 • 企業イントラの延長/1拠点としてAWSを利用 リージョン VPC イントラ プライベート サブネット パブリック サブネット インターネット 分離したNW 領域を作成 ゲートウェイ VPN接続 専用線
- 16. AWS Identity and Access Management (IAM) • AWS操作をよりセキュアに行うための認証・認可の仕組み • AWS利用者の認証と、アクセスポリシーを管理 AWS操作のためのグループ・ユーザー・ロールの作成が可能 グループ、ユーザーごとに、実行出来る操作を規定できる ユーザーごとに認証情報の設定が可能
- 17. • データを書き込むと、３つ以上のデータセンターにデータを自動複製 • 設計上のデータ耐久性は、99.999999999% • 従量課金 約3.3円/1GB/1ヶ月, 容量は無制限 • EC2/EBSの仮想ディスクバックアップはS3へ保管 • 現在世界中で2.0兆個以上のファイルを格納 Amazon S3(Simple Storage Service)
- 18. アジェンダ • Introduction • AWS概要おさらい • 開発環境をAWSで構築するメリット • 開発環境をAWSで構築するには • 事例紹介 • まとめ
- 19. 開発環境をAWSで構築するメリット（１） • いつでも好きな台数の仮想サーバーを立てることが可能 • 不要な時はサーバーを停止することで、利用料金を最適化可能 • WindowsやLinux上に好きなソフトウェアをインストールして動作 確認が可能 – 開発者一人一人に個別のサーバー環境を配布可能 • OracleやWindows, SQL Serverなどの各種有償ソフトウェアを時 間課金ですぐに利用可能 開発スピードの向上が可能
- 20. 開発環境をAWSで構築するメリット（２） • 一度インストール作業を行った後は、そのサーバーをイ メージに保存しておけば、再利用可能。本番への利用も 可能 • 社内とVPNで接続することで、よりセキュアに安心して 社内のユーザーがAWS上のサーバーと接続が可能 • 保守期限切れによるサーバーの買い替えが不要
- 21. アジェンダ • Introduction • AWS概要おさらい • 開発環境をAWSで構築するメリット • 開発環境をAWSで構築するには • 事例紹介 • まとめ
- 22. 開発用Web アプリケーション サーバ 開発用 MySQL DB 開発用 Oracle DB 開発用 MS SQL オフィス Internet Internet Gateway 開発者 システム管理者 開発環境用の構成イメージ図：インターネット接続パターン Git/SVNコード リポジトリ Postgre SQL 開発用 PostgreSQL
- 23. 開発環境用の構成イメージ図：VPN接続パターン 開発用 アプリケーション サーバ 開発用 MySQL DB 開発用 Oracle DB 開発用 MS SQL オフィス Internet Virtual Private Gateway （VPN用のAWS側のGateway） 開発者 システム管理者 オフィス側の VPN Gateway VPCとオフィス間の拠点間 IPSec VPN接続 Git/SVNコード リポジトリ Postgre SQL 開発用 PostgreSQL
- 24. AWSアカウント登録について • Webフォーム上で数分程度の登録作業をするだけで、すぐさまAWS を利用可能 • AWSアカウント作成の流れ http://aws.amazon.com/jp/register-flow/ • AWSアカウント作成方法についての動画（日本語字幕付き） http://aws.amazon.com/jp/getting-started/
- 25. AWSアカウント登録にあたってのTips • 無料利用枠をご利用可能 • クレジットカードは個人用・法人用いずれも利用可能 • 登録したメールアドレスやクレジットカードは、後から でも変更が可能 – 利用開始当初は個人のクレジットカードで登録、毎月経費精算 を行い、利用増加に伴い会社のクレジットカードに切り替える、 等
- 28. EC2インスタンス（＝仮想サーバ）の起動手順 Step 1: イメージの選択 Step 2: インスタンスタイプの選択 Step 3: 起動台数、ネットワークの選択 Step 4: ストレージの選択 Step 5: インスタンスへのタグ付け Step 6: セキュリティグループの設定 Step 7: 起動設定の確認 Step 8: 使用するキーペアを作成ま たは選択して起動 • EC2インスタンス起動の動画 http://aws.amazon.com/jp/getting-started/
- 29. セキュリティグループとは • インスタンスへのトラフィックを制限 するSemi-statefulなファイアーウォー ル機能 • デフォルトでは全トラフィックが閉じ ており、外からアクセスできない • 必要な受信アクセスに対してアクセス ルールを定義する • プロトコル( TCP/UDP) • 宛先ポート • アクセス元IP / Security Group • 設定したルール以外の受信トラフィッ クは破棄される • ルールをひとまとめにしたテンプレー トを Security Groupと呼ぶ ポート22 (SSH) ポート80 (HTTP) EC2ファイアウォール Security Group ポート25 (SMTP) （例）80番ポートは アクセス制限なし 22番ポートは特定 のIPからのみ アクセス可能 EC2 インスタンス
- 30. キーペアとは • キーペアを作成すると、1組の公開鍵・秘密鍵が作成される • 公開鍵はAWS側で保管。EC2起動時にインスタンスにコピー • 秘密鍵はユーザー側で保管。ログイン時に必要 • リージョンごとに独立 キーペアの作成 公開鍵は、AWSに よってEC2起動時に 埋め込まれる 秘密鍵は、デスク トップにダウンロード される EC2インスタンスは 2つの鍵を用いる
- 31. EC2インスタンスへのログインに必要な鍵認証について • ユーザ名・パスワードの認証よりも安全な認証方式 • 公開鍵・秘密鍵のペアが合っている場合のみログイン可能 – Linuxの場合はSSHログイン時に認証 – Windowsの場合は公開鍵によって暗号化されたAdministratorパスワードを秘 密鍵で復号化することで、Administratorログインが可能
- 33. Step 1:イメージの選択 今回はAmazon Linux、または Microsoft Windows Serverを 選択する
- 34. Step 2:インスタンスタイプの選択 インスタンスタイプは、さまざまなCPU、メモリ、スト レージ、ネットワークキャパシティの組み合わせに よって構成されている （例） ・t2.micro（無料利用枠）: 1vCPU, 1GiBメモリ ・r3.8xlarge : 32vCPU, 244GiBメモリ ※スペックの高いインスタンスタイプほど、1時間あた りの起動料金が高くなる t2.microを選択
- 40. Step 8:使用するキーペアの作成または選択をして起動 ①Create a new key pairを選択 （作成済みであればChoose an existing key pairを選択してLaunch Instancesを選択） ②キーペア名を入力 ③秘密鍵ファイルを ダウンロードする ④Launch Instances を選択
- 42. インスタンスの起動確認およびインターネットから接続 可能なPublic DNSを確認する Instance Stateがrunningになっ ており、Status Checksが2/2 checks passedになっていれば、 アクセス可能 インターネットからアクセス可能 なPublic DNS（ホスト名）をコ ピーして、SSHログインやRDPロ グイン時の接続先に利用
- 43. LinuxインスタンスへSSHログインする • Windowsからログインする場合 – TeraTerm (ttssh.exe) を起動 http://sourceforge.jp/projects/ttssh2/ – 接続するインスタンスのホスト名を入力 – SSH2を指定 – ユーザ名: ec2-user – KeyPair作成時に取得した秘密鍵ファイルを選択して接続
- 44. LinuxインスタンスへSSHログインする • Macからログインする場合 – Terminalからコマンドラインでログイン(事前にパーミッションを600に!) $ chmod 600 ~/.ssh/keypair_name.pem $ ssh -i ~/.ssh/keypair_name.pem ec2-user@インスタンスPublicDNSname
- 45. WindowsインスタンスへRDPでログインする ①Windowsインスタンスを選 択→Actions→Get Windows Passwordを選択 ②起動時に指定したキーペアに 相当する秘密鍵ファイルをロー カルから選択 ③Decrypt Password実行 ④Public IP、ユーザー名および Passwordを取得。こちらを元にリ モートデスクトップを実行 以下ログイン後のWindowsデスク トップ画面
- 46. LinuxまたはWindowsインスタンスへの接続について • お客様の環境によっては、社内からインターネットへのSSH またはRDPの接続が閉じられている可能性がある – 社内とAWSのネットワークをIPSec VPNで拠点間接続することで、 VPN経由でSSHやRDP接続が可能（専用線接続も可能） 詳細は後述 • モバイルルータやポート利用制限のないGuest Wifi等を使う ことで接続 • 起動したインスタンス自体は、VPCの設定でインターネット にルーティングされていれば、インターネット通信が可能
- 47. LinuxインスタンスにApache HTTP Serverをインス トールしてみる • Apache HTTP Serverをインストール • Apache HTTP Serverを起動 • （ご参考）インスタンス起動時に常時Apache HTTP Serverが起動するよう設定 sudo yum install httpd sudo service httpd start sudo chkconfig httpd on
- 49. インストール・設定したインスタンスをイメージ として保存する • アプリケーションやミドルウェアをインストール/設定をした環境 をAMI(Amazon Machine Image)としてテンプレート化すること が可能 EC2 AMI Create AMI App MW インストール ＋ ＋インストール
- 50. 以前構築したものと同じインスタンスをイメージから起動 App MW App MW EC2 AMI Create AMI App MW インストール ＋ ＋インストール IP（例）: 172.31.21.10 IP（例）: 172.32.50.20 IP（例）: 172.31.1.50 動的にIPを取得する設定 がされている • IPアドレスは異なるが、同じOSやMW,Appがインストール、設定 されたインスタンスを複数起動可能 • VPC内のどのサブネットに起動するかを指定することで、そのネッ トワークアドレスレンジに基づくIPアドレスが割り当てられる。
- 51. 開発者一人一人に同等の開発環境をすぐに配布可能 App MW DB App MW DB App MW DB App MW DB • t2.microインスタンスを利用、開発時のみ起動することでコストを 最適化可能 • 個人専用のインスタンスのため、自由にカスタマイズが可能 • デプロイを自動化することで、さらに開発スピード向上が可能 コード リポジトリ (Git / SVN)
- 52. 本番 環境 インスタンスへのパッチ適用について App MW 1. 本番環境とは別に、AMIからインスタンスを起動。パッチを適用して 新しいAMIを保存 2. 新しいAMIからインスタンスを起動して、こちらを本番環境にする 本番 環境 起動 App MW パッチ適用 イメージ 保存 App MW App MW 移行
- 53. インスタンスを昼間だけ稼働させて、夜間は停止させる 処理を自動化する • AWSマネージメントコンソールで実行する操作と同等の処理を SDKやCLIで実行が可能 • LinuxのcronやWindowsのタスクスケジューラ等で上記SDKまたは CLIを含めたバッチスクリプトで自動実行 – 例：朝の10時に開発用のEC2インスタンスを自動起動、夕方18時に自動終了 • AWS CLI – http://aws.amazon.com/jp/cli/ • AWS SDK – Java / Python / PHP / .NET / Ruby – nodeJS / JavaScript / iOS / Android AWS CLI AWS SDK 起動リクエスト送信
- 54. EC2インスタンスへのファイル転送方法の例 • 標準的な方法 – scp / sftp / rsync / ftp など • 高速転送ソリューション – TsunamiUDP – Aspera – Skeed – Riverbed • S3へファイル転送して、S3からEC2インスタンス側にダウンロード – AWS CLIを使って、ローカルとS3間のファイルコピー • S3のマルチパートアップロード、マルチパートダウンロード機能を使えば、大きなサイズ のファイルを分割して、それらをマルチスレッドで高速転送が可能 • 参考：AWS Direct Connect – 1Gbps/10GbpsでAWSへ専用線接続
- 55. インスタンスで固定IPを使用する方法 • パブリックIPアドレスとプライベートIPアドレスが1:1でマッピン グされている。 • インターネットとの通信に使用するパブリックIPアドレスを固定 • プライベートIPアドレスを固定 Elastic IPをインスタンスに割り当てることで、固定が可能 VPC内であれば、インスタンス起動時にプライベートIPを 指定することで、固定が可能 ネットワーク アドレス変換 Internet パブリックIP アドレス プライベート IPアドレス
- 56. 社内とVPN接続して、セキュアに社内のユーザーがアク セスできるようにする • VPCとのVPN接続の詳細 http://docs.aws.amazon.com/ja_jp/AmazonVPC/latest/User Guide/VPC_VPN.html • VPCとの接続で動作すると知られているVPNルーターについて http://aws.amazon.com/jp/vpc/faqs/ IGW オフィス VPC Subnet VPN Connection VPN Router
- 57. 社内ユーザーのAWSマネージメントコンソールやAPI, CLIの操作の制限をつける • AWS管理者アカウントは、AWSアカウント内のすべての操作が可 能なため、出来る限り使用しない • IAM(Identity Access Management)を利用することで、ユーザー ごとのアクセスコントロールが可能 – 例：退職される社員のアクセス権限を簡単に削除可能
- 58. 開発・検証用RDBをRDSを使ってすぐさま構築 • RDBMSのインストール不要 • RDSを起動後すぐに利用可能。不要になれば削除も可能 • 有償のRDBも従量課金で利用が可能 • パブリックアクセスまたはプライベートアクセスの設定が可能 開発用 MySQL DB 開発用 Oracle DB 開発用 MS SQL Postgre SQL 開発用 PostgreSQL
- 59. AWS上で開発環境を構築したときのコストについて • AWSの利用料金は従量課金 • 以下のように利用量に応じて2パターンの環境にかかるコスト例を 紹介する – パターンA：無料利用枠内で利用 – パターンB：開発者10名で個別インスタンスを利用
- 60. パターンA：無料利用枠内で利用 Amazon EC2 t2.micro Amazon RDS db.t2.micro 東京リージョン 15GB 10 GB 開発用 Web/AP +DB 構成のポイント • 開発用Web/AP+DBインスタンスは8時間/日のみ動作 （3台合わせて月1台常時稼働分の時間） • RDSは常時稼働 • AWSへのアップロードは無料 • AWSからのダウンロードは15GB/月まで無料 • EBSは30GB/月まで無料 • RDSのストレージは20GB/月まで無料 • EC2は全てt2.microを使用 • RDSはdb.t2.microを使用 Amazon EC2 t2.micro 10 GB Amazon EC2 t2.micro 10 GB 開発用 Web/AP +DB Git/SVN コード リポジトリ AWSアカウント取得後、12か月間（無料利用枠適用） 月額 ： $00 ※実際の見積り内訳については以下参照 http://calculator.s3.amazonaws.com/index.html?lng =ja_JP#r=NRT&key=calc-5EF37058-30D7-41FD- AD79-20C596EBD815 3GB
- 61. パターンB：開発者10名で個別EC2インスタンスを利用 Amazon EC2 t2.micro Amazon RDS db.t2.micro 東京リージョン 100GB 10 GB 開発用 Web/AP 構成のポイント • 開発用Web/APインスタンスは10台常時稼働 • RDSは10台常時稼働 • AWSへのアップロードは無料 • AWSからのダウンロードは15GB/月まで無料 • EBSは10GB x 10 = 100GB/月 • RDSのストレージは10GB x 10 = 100GB/月 • EC2は全てt2.microを使用 • RDSはdb.t2.microを使用 • 1VPN常時接続 月額 ：※実際の価格については以下参照 http://calculator.s3.amazonaws.com/index. html?lng=ja_JP#r=NRT&key=calc- F95215A9-8BDE-4A9D-8E66-77CF4F0938D1 ×10 ×10 オフィス 50 GB Git コード リポジトリ Jenkins CI ×1 30GB
- 62. （ご参考）デプロイやプロビジョニングの自動化 • ビジネスは変化するもの • 顧客とビジネスの間のフィードバックループを加速 • 利用者の反応やシステムの安定性を見ながら小規模単位でリリース • 繰り返し高頻度でデプロイするには自動化が必要！！ • Provisioning & Deploy on AWS http://adsj-contents.s3.amazonaws.com/solution-casestudy/20140702_AWS- BlackBelt-Deploy-public.pdf
- 63. アジェンダ • Introduction • AWS概要おさらい • 開発環境をAWSで構築するメリット • 開発環境をAWSで構築するには • 事例紹介 • まとめ
- 66. アジェンダ • Introduction • AWS概要おさらい • 開発環境をAWSで構築するメリット • 開発環境をAWSで構築するには • 事例紹介 • まとめ
- 67. まとめ • 今まではサーバー枯渇のため開発者は共有環境で開発することが多かった • AWS上で開発環境を構築することで、開発者1人1人が個別にインスタンスを利用 できるので、開発スピードの向上が可能 • AWSは従量課金のため、使わない時は削除することで、料金を最適化可能 • 柔軟にインスタンスを追加、スペック変更が可能なため、アプリの機能テストや 速度テストがしやすい • 1度構築した環境をイメージとして保存、いつでも起動できるため、特定のバー ジョンのアプリ、あるいは本番環境と同等の環境をいつでも利用・再現が可能 – トラブルシュート用途などに便利
- 68. 参照リンク • AWSアカウント作成の流れ http://aws.amazon.com/jp/register-flow/ • AWSアカウント作成やEC2インスタンス起動方法についての動画 （日本語字幕付き） http://aws.amazon.com/jp/getting-started/ • AWSクラウド活用資料集 http://aws.amazon.com/jp/aws-jp-introduction/ • 国内のお客様のAWS活用事例 http://aws.amazon.com/jp/solutions/case-studies-jp/