管理とガバナンス

AWS Auto Scaling

AWS Auto Scaling はアプリケーションをモニタリングし、容量を自動的に調整して、可能な限り低いコストで安定した予測可能なパフォーマンスを維持します。を使用すると AWS Auto Scaling、複数のサービスにまたがる複数のリソースのアプリケーションスケーリングを数分で簡単にセットアップできます。このサービスは、Amazon EC2 インスタンスとスポットフリート、Amazon ECS タスク、Amazon DynamoDB テーブルとインデックス、Amazon Aurora Replicas. AWS Auto Scaling makes などのリソースのスケーリングプランを簡単に構築できるシンプルで強力なユーザーインターフェイスを提供します。これにより、パフォーマンス、コスト、またはそれらの間のバランスを最適化できるレコメンデーションでスケーリングを簡単に行うことができます。既に Amazon EC2 Auto Scaling を使用して Amazon EC2 インスタンスを動的にスケーリングしている場合は、 と組み合わせて、他の AWS のサービスの追加リソース AWS Auto Scaling をスケーリングできるようになりました。では AWS Auto Scaling、アプリケーションには常に適切なリソースが適切なタイミングで用意されています。

AWS Chatbot

AWS Chatbot は、Slack チャネルと Amazon Chime チャットルームの AWS リソースを簡単にモニタリングおよび操作できるインタラクティブなエージェントです。を使用すると、アラートの受信、診断情報の返すコマンドの実行、 AWS Lambda 関数の呼び出し、 AWS サポートケースの作成 AWS Chatbot を行うことができます。

AWS Chatbot は、 AWS サービスと Slack チャネルまたは Amazon Chime チャットルームとの統合を管理して、 を ChatOps すぐに使い始めるのに役立ちます。数回クリックするだけで、選択したチャネルまたはチャットルームで通知の受信とコマンドの発行を開始できるため、チームがコンテキストを切り替えてコラボレーションする必要がなくなります。 AWS Chatbot は、 AWS アカウントで実行されているアプリケーションの運用イベント、セキュリティ検出結果、CI/CD ワークフロー、予算、その他のアラートをチームが更新、コラボレーション、迅速に対応することを容易にします。

AWS CloudFormation

AWS CloudFormation を使用すると、デベロッパーやシステム管理者は、関連 AWS リソースのコレクションを簡単に作成および管理し、順序的かつ予測可能な方法でプロビジョニングおよび更新できます。

AWS CloudFormationサンプルテンプレートを使用するか、独自のテンプレートを作成して、 AWS リソース、およびアプリケーションの実行に必要な関連する依存関係やランタイムパラメータを記述できます。 AWS サービスのプロビジョニング順序や、それらの依存関係を機能させる微妙さを把握する必要はありません。 CloudFormation がこれを処理します。 AWS リソースがデプロイされたら、制御された予測可能な方法で変更および更新できます。実際には、ソフトウェアと同じ AWS 方法でインフラストラクチャにバージョン管理を適用できます。テンプレートを図として視覚化し、 との drag-and-drop インターフェイスを使用して編集することもできますAWS Application Composer。

AWS CloudTrail

AWS CloudTrail は、アカウントの AWS API コールを記録し、ログファイルを配信するウェブサービスです。記録された情報には、API 発信者の ID、API コールの時刻、API 発信者の送信元 IP アドレス、リクエストパラメータ、および AWS サービスによって返されるレスポンス要素が含まれます。

を使用すると CloudTrail、、AWS SDK、コマンドラインツール AWS Management Console、および上位レベルの AWS サービス ( など) を使用して行われた API コールなど、 AWS アカウントの API コールの履歴を取得できますAWS CloudFormation。 SDKs によって CloudTrail生成された AWS API コール履歴により、セキュリティ分析、リソース変更の追跡、コンプライアンス監査が可能になります。

Amazon CloudWatch

Amazon CloudWatch は、デベロッパー向けに構築されたモニタリングおよび管理サービスです。 システムオペレーター、 サイト信頼性エンジニア (SRE)、 および IT マネージャー。 は、アプリケーションを監視するためのデータと実用的なインサイトを提供します。 CloudWatch システム全体のパフォーマンスの変化を理解し、対応します。 リソース使用率の最適化 と は、運用状態の統合ビューを取得します。 は、モニタリングデータと運用データをログの形式で CloudWatch 収集します。 メトリクス、 および イベント、 AWS リソースの統合ビュー、 で実行される アプリケーションとサービス AWS、 およびオンプレミスサーバー。を使用して CloudWatch 、高解像度アラームの設定、ログとメトリクスの並列表示、自動アクションの実行、問題のトラブルシューティング、インサイトの検出を行い、アプリケーションを最適化し、スムーズに動作していることを確認できます。

AWS Compute Optimizer

AWS Compute Optimizer は、機械学習を使用して過去の使用率メトリクスを分析することで、コストを削減し、パフォーマンスを向上させるために、ワークロードに最適な AWS リソースを推奨します。リソースを過剰にプロビジョニングすると、不要なインフラストラクチャコストが発生し、リソースのプロビジョニングが不足すると、アプリケーションのパフォーマンスが低下する可能性があります。Compute Optimizer は、使用率データに基づいてAmazon EC2 インスタンス、Amazon EBS ボリューム、 AWS Lambda 関数の 3 種類の AWS リソースに最適な設定を選択するのに役立ちます。

Compute Optimizer は、Amazon 独自の経験から導き出された知識をクラウドでさまざまなワークロードを実行することによって、ワークロードパターンを特定し、最適な AWS リソースを推奨します。Compute Optimizer は、ワークロードの設定とリソース使用率を分析して、ワークロードが CPU を大量に消費している場合、毎日のパターンを示している場合、ワークロードがローカルストレージに頻繁にアクセスする場合など、数十の定義特性を特定します。サービスはこれらの特性を処理し、ワークロードに必要なハードウェアリソースを特定します。Compute Optimizer は、ワークロードがさまざまなハードウェアプラットフォーム (Amazon EC2 インスタンスタイプなど) でどのように実行されたか、またはさまざまな設定 (Amazon EBS ボリューム IOPS 設定や AWS Lambda 関数メモリサイズなど) を使用してレコメンデーションを提供するかを推測します。

Compute Optimizer は追加料金なしで利用できます。開始するには、 AWS Compute Optimizer コンソールで サービスにオプトインします。

AWS Console Mobile Application

AWS Console Mobile Application では、 中にインシデント対応をサポートするリソースのセットを表示および管理できます on-the-go。

AWS Console Mobile Application を使用すると、 AWS お客様は専用のダッシュボードからリソースをモニタリングし、一部の AWS サービスの設定の詳細、メトリクス、アラームを表示できます。ダッシュボードでは、許可されたユーザーに、Amazon 、、 CloudWatch AWS Health Dashboardおよび のリアルタイムデータを含むリソースのステータスを 1 つのビューで表示できます AWS Billing and Cost Management。顧客は、進行中の問題を表示し、関連する CloudWatch アラーム画面に移動して、グラフと設定オプションを含む詳細ビューを表示できます。さらに、特定の AWS サービスのステータスの確認、詳細なリソース画面の表示、および選択アクションの実行を行うことができます。

AWS Control Tower

AWS Control Tower は、安全で適切に設計されたマルチアカウント環境であるベースライン AWS 環境またはランディングゾーンのセットアップを自動化します。ランディングゾーンの設定は、何千もの企業のお客様と協力して、セキュリティ、運用、コンプライアンスのルールで AWS ワークロードを簡単に管理できる安全な環境を作成することで確立されたベストプラクティスに基づいています。

エンタープライズは に移行するにつれて AWS、通常、多数のアプリケーションと分散チームを持っています。多くの場合、チームは一貫したレベルのセキュリティとコンプライアンスを維持しながら、独立して作業できるように複数のアカウントを作成する必要があります。さらに、、 AWS Organizations Service Catalog、 などの AWS 管理およびセキュリティサービスを使用して AWS Config、ワークロードを非常に細かく制御します。このコントロールを維持したいが、環境内のすべてのアカウントで AWS サービスを一元的に管理し、最適な使用を強制する方法も必要です。

AWS Control Tower はランディングゾーンの設定を自動化し、安全で準拠したマルチアカウント環境で確立されたベストプラクティスに基づいて AWS 管理およびセキュリティサービスを設定します。分散型チームは新しい AWS アカウントを迅速にプロビジョニングできますが、中央チームは、新しいアカウントが一元的に確立された企業全体のコンプライアンスポリシーと整合していることに気付くことができます。これにより、スピードと俊敏性を犠牲にすることなく、環境を制御 AWS できます。

AWS Config

AWS Config は、セキュリティとガバナンスを可能にする AWS リソースインベントリ、設定履歴、および設定変更通知を提供するフルマネージドサービスです。 AWS Config ルール機能を使用すると、 によって記録された AWS リソースの設定を自動的にチェックするルールを作成できます AWS Config。

を使用すると AWS Config、既存のリソースと削除された AWS リソースを検出し、ルールに対する全体的なコンプライアンスを判断し、いつでもリソースの設定の詳細を調べることができます。これらの機能により、コンプライアンス監査、セキュリティ分析、リソース変更の追跡、トラブルシューティングが可能になります。

AWS Health Dashboard

AWS Health Dashboard は、 AWS でユーザーに影響を与える可能性のあるイベントが発生した場合に、アラートと修復ガイダンスを提供します。Service Health Dashboard には AWS サービスの一般的なステータスが表示されますが、 AWS Health Dashboard では、 AWS リソースの基盤となる AWS サービスのパフォーマンスと可用性をパーソナライズしたビューが提供されます。ダッシュボードには、進行中のイベントを管理するのに役立つ関連情報がタイムリーに表示され、スケジュールされたアクティビティの計画に役立つ事前通知が表示されます。では AWS Health Dashboard、 AWS リソースの状態の変化によってアラートが自動的に開始されるため、イベントの可視性とガイダンスが得られ、問題を迅速に診断して解決できます。

AWS Launch Wizard

AWS Launch Wizard では、Microsoft SQL Server Always On や HANA ベースの SAP システムなどのサードパーティーアプリケーションの AWS リソースのサイズ設定、設定、デプロイをガイド付きで行うことができます。個々の AWS リソースを手動で識別してプロビジョニングする必要はありません。まず、パフォーマンス、ノード数、接続などのアプリケーション要件をサービスコンソールに入力します。Launch Wizard は、EC2 インスタンスや EBS ボリュームなどの適切な AWS リソースを特定して、アプリケーションをデプロイして実行します。Launch Wizard は、デプロイの推定コストを提供し、更新されたコスト評価をすぐに表示するようにリソースを変更できます。 AWS リソースを承認すると、Launch Wizard は選択したリソースを自動的にプロビジョニングして設定し、完全に機能し、本番環境に対応したアプリケーションを作成します。

AWS Launch Wizard は、後続のデプロイを高速化するためのベースラインとして機能するCloudFormation テンプレートも作成します。Launch Wizard は追加料金なしで利用できます。ソリューションの実行用にプロビジョニングされた AWS リソースに対してのみ料金が発生します。

AWS License Manager

AWS License Manager では、Microsoft、SAP、Oracle、IBM などのソフトウェアベンダーの AWS およびオンプレミスサーバーでのライセンス管理が容易になります。 AWS License Manager では、管理者はライセンス契約の条件をエミュレートするカスタマイズされたライセンスルールを作成し、Amazon EC2 のインスタンスが起動されたときにこれらのルールを適用できます。管理者はこれらのルールを使用して、契約で規定されている数を超えるライセンスの使用や、短期間に異なるサーバーにライセンスを再割り当てするなど、ライセンス違反を制限できます。のルール AWS License Manager を使用すると、インスタンスの起動を物理的に停止するか、侵害について管理者に通知することで、ライセンス違反を制限できます。管理者は、 AWS License Manager ダッシュボードですべてのライセンスを制御および可視化し、ライセンスの超過によるコンプライアンス違反、誤報告、追加コストのリスクを軽減できます。

AWS License Manager は AWS サービスと統合して、複数の AWS アカウント、IT カタログ、オンプレミスのライセンスの管理を 1 つの AWS アカウントで簡素化します。ライセンス管理者は、Service Catalog にルールを追加できます。これにより、すべての AWS アカウントでの使用が承認された IT サービスのカタログを作成および管理できます。AWS Systems Manager および とのシームレスな統合によりAWS Organizations、管理者は組織およびオンプレミス環境内のすべての AWS アカウントでライセンスを管理できます。 のAWS Marketplace購入者は、 AWS License Manager を使用して Marketplace から取得した独自のライセンス持ち込み (BYOL) ソフトウェアを追跡し、すべてのライセンスの統合ビューを維持することもできます。

Amazon Managed Grafana

Amazon Managed Grafana は、フルマネージド型の安全なデータ可視化サービスで、複数のソースからの運用メトリクス、ログ、トレースを即座にクエリ、関連付け、視覚化できます。Amazon Managed Grafana では、拡張可能なデータサポートによく使用される、広くデプロイされているオープンソースのデータ可視化ツールである Grafana を簡単にデプロイ、運用、スケーリングできます。

Amazon Managed Grafana には、シングルサインオン、データアクセスコントロール、監査レポートなど、企業ガバナンス要件に準拠するためのセキュリティ機能が組み込まれています。Amazon Managed Grafana は、Amazon 、Amazon OpenSearch Service CloudWatch、 AWS X-Ray、Amazon Timestream AWS IoT SiteWise、Amazon Managed Service for Prometheus などの AWS データソースと統合されます。Amazon Managed Grafana は、多くの一般的なオープンソース、サードパーティー、その他のクラウドデータソースもサポートしています。

Amazon Managed Service for Prometheus

Amazon Managed Service for Prometheus は、コンテナメトリクス用のサーバーレスの Prometheus 互換モニタリングサービスであり、大規模なコンテナ環境を安全にモニタリングすることを容易にします。Amazon Managed Service for Prometheus では、現在使用されているものと同じオープンソースの Prometheus データモデルとクエリ言語を使用して、コンテナ化されたワークロードのパフォーマンスをモニタリングできます。また、基盤のインフラストラクチャを管理する必要なく、スケーラビリティ、可用性、セキュリティを強化できます。

Amazon Managed Service for Prometheus は、ワークロードのスケールアップとスケールダウンに応じて自動的に運用メトリクスの取り込み、保存、クエリをスケールします。セキュリティ AWS サービスと統合して、データへの高速かつ安全なアクセスを可能にします。ワークスペースに取り込まれたデータは、高可用性を実現するように設計されており、同じ 内の 3 つのアベイラビリティーゾーンにレプリケートされます AWS リージョン。

AWS Organizations

AWS Organizations は、 AWS リソースの拡大とスケーリングに合わせて環境を一元管理および管理するのに役立ちます。を使用すると AWS Organizations、プログラムで新しい AWS アカウントを作成し、リソースを割り当てたり、アカウントをグループ化してワークフローを整理したり、ガバナンスのためにアカウントまたはグループにポリシーを適用したり、すべてのアカウントに単一の支払い方法を使用して請求を簡素化したりできます。

さらに、 AWS Organizations は他の AWS サービスと統合されているため、組織内のアカウント間での一元的な設定、セキュリティメカニズム、監査要件、リソース共有を定義できます。 AWS Organizations はすべての AWS お客様に追加料金なしで利用できます。

AWS OpsWorks

AWS OpsWorks は、Chef と Puppet のマネージドインスタンスを提供する設定管理サービスです。Chef と Puppet は、コードを使用してサーバーの設定を自動化できる自動化プラットフォームです。Chef と Puppet AWS OpsWorks を使用して、Amazon EC2 インスタンスまたはオンプレミスのコンピューティング環境でサーバーがどのように設定、デプロイ、管理されるかを自動化します。 AWS OpsWorks には、AWS OpsWorks Chef Automate 用、Puppet Enterprise 用、 AWS OpsWorks スタック用の 3 つのサービスがあります。 AWS OpsWorks

AWS Proton

AWS Proton は、コンテナおよびサーバーレスアプリケーション向けの最初のフルマネージド配信サービスです。プラットフォームエンジニアリングチームは、 AWS Proton を使用して、インフラストラクチャのプロビジョニング、コードデプロイ、モニタリング、更新に必要なさまざまなツールを接続および調整できます。

インフラストラクチャリソースや継続的インテグレーション/継続的デリバリー (CI/CD) 設定が絶えず変化する数百、または数千のマイクロサービスを維持することは、最も有能なプラットフォームチームにとってもほぼ不可能な作業です。

AWS Proton は、プラットフォームチームにこの複雑さを管理し、一貫した標準を適用するために必要なツールを提供し、開発者がコンテナとサーバーレステクノロジーを使用してコードを簡単にデプロイできるようにすることで、これを解決します。

Service Catalog

Service Catalog を使用すると、組織は AWS での使用が承認された IT サービスのカタログを作成および管理できます。この IT サービスには、仮想マシンイメージ、サーバー、ソフトウェア、データベースから包括的な多層アプリケーションアーキテクチャまで、あらゆるものが含まれます。Service Catalog を使用すると、一般的にデプロイされる IT サービスを一元管理でき、一貫したガバナンスを実現し、コンプライアンス要件を満たすと同時に、ユーザーは必要な承認された IT サービスのみを迅速にデプロイできます。

AWS Systems Manager

AWS Systems Manager では、 上のインフラストラクチャを可視化して制御できます AWS。Systems Manager は、統合されたユーザーインターフェイスを提供するため、複数の AWS のサービスからの運用データを表示し、 AWS リソース全体の運用タスクを自動化できます。Systems Manager を使用すると、Amazon EC2 インスタンス、Amazon S3バケット、Amazon RDS インスタンスなどのリソースをアプリケーションごとにグループ化し、モニタリングとトラブルシューティングのための運用データを表示し、リソースのグループに対してアクションを実行できます。Systems Manager は、リソースとアプリケーションの管理を簡略化し、運用上の問題の検出と解決までにかかる時間を短縮し、大規模なインフラストラクチャの安全な運用と管理を簡単に行うことができるようになります。

AWS Systems Manager には以下のツールが含まれています。

• リソースグループ — アプリケーションスタックのさまざまなレイヤー、本番環境と開発環境など、特定のワークロードに関連付けられたリソースの論理グループを作成できます。例えば、フロントエンドウェブレイヤーやバックエンドデータレイヤーなど、アプリケーションのさまざまなレイヤーをグループ化できます。リソースグループは、 API を使用してプログラムで作成、更新、または削除できます。

• Insights ダッシュボード — が各リソースグループ AWS Systems Manager に自動的に集計する運用データを表示します。Systems Manager を使用すると、運用データを表示するために複数の AWS コンソール間を移動する必要がなくなります。Systems Manager を使用すると、 からの API コールログAWS CloudTrail、 からのリソース設定の変更AWS Config、ソフトウェアインベントリ、およびパッチコンプライアンスステータスをリソースグループごとに表示できます。Amazon CloudWatch ダッシュボード、AWS Trusted Advisor通知、AWS Health Dashboardパフォーマンスと可用性のアラートを Systems Manager ダッシュボードに簡単に統合することもできます。Systems Manager は、関連するすべての運用データを一元化し、インフラストラクチャのコンプライアンスとパフォーマンスを明確に把握できるようにします。

• Run command — シェルスクリプトや PowerShell コマンドのリモート実行、ソフトウェア更新のインストール、オンプレミスデータセンター内の OS、ソフトウェア、EC2、インスタンス、サーバーの設定の変更など、一般的な管理タスクを簡単に自動化できます。

• ステートマネージャー — ポリシーに準拠するために、ファイアウォール設定やマルウェア対策定義などの一貫した OS 設定を定義および維持するのに役立ちます。大規模なインスタンスセットの設定をモニタリングし、インスタンスの設定ポリシーを指定して、更新や設定変更を自動的に適用できます。

• インベントリ — インスタンスとインスタンスにインストールされているソフトウェアに関する設定とインベントリ情報を収集してクエリするのに役立ちます。インストールされたアプリケーション、DHCP 設定、エージェントの詳細、カスタム項目など、インスタンスに関する詳細を収集できます。クエリを実行して、システム設定を追跡および監査できます。

• メンテナンスウィンドウ — インスタンス全体で管理タスクとメンテナンスタスクを実行する定期的な時間枠を定義できます。これにより、パッチや更新のインストール、またはその他の設定変更を行っても、ビジネスクリティカルなオペレーションが中断されることはありません。これにより、アプリケーションの可用性が向上します。

• Patch Manager — オペレーティングシステムとソフトウェアのパッチを、大規模なインスタンスグループ間で自動的に選択してデプロイするのに役立ちます。メンテナンスウィンドウを定義して、ニーズに合った設定時間にのみパッチを適用できます。これらの機能は、ソフトウェアを常に最新の状態に保ち、コンプライアンスポリシーを満たすのに役立ちます。

• 自動化 — Amazon マシンイメージ (AMIs。自動化機能を使用して、パッチの適用、ドライバーとエージェントの更新、合理化され、繰り返し可能で、監査可能なプロセスを使用した AMI へのアプリケーションのベイクを行います。

• パラメータストア — パスワードやデータベース文字列などの重要な管理情報を保存するための暗号化された場所を提供します。Parameter Store は AWS Key Management Service （AWS KMS) と統合されているため、Parameter Store に保持する情報を簡単に暗号化できます。

• Distributor — ソフトウェアエージェントなどのソフトウェアパッケージを安全に配布およびインストールするのに役立ちます。Systems Manager Distributor を使用すると、バージョニングの制御を維持しながら、ソフトウェアパッケージを一元的に保存および体系的に配布できます。Distributor を使用してソフトウェアパッケージを作成および配布し、Systems Manager Run Command とステートマネージャーを使用してインストールできます。Distributor は、 AWS Identity and Access Management (IAM) ポリシーを使用して、アカウントでパッケージを作成または更新できるユーザーを制御することもできます。Systems Manager Run Command とステートマネージャーの既存の IAM ポリシーサポートを使用して、ホストにパッケージをインストールできるユーザーを定義できます。

• Session Manager — ブラウザベースのインタラクティブシェルと CLI を提供し、インバウンドポートのオープン、SSH キーの管理、踏み台ホストの使用を必要とせずに、Windows および Linux EC2 インスタンスを管理します。管理者は、 AWS Identity and Access Management (IAM) ポリシーを使用して、一元的な場所を介してインスタンスへのアクセスを許可および取り消すことができます。これにより、指定したユーザーに非ルートアクセスを提供するオプションなど、どのユーザーが各インスタンスにアクセスできるかを制御できます。アクセスが提供されたら、どのユーザーがインスタンスにアクセスしたかを監査し、 を使用して各コマンドを Amazon S3 または Amazon CloudWatch Logs にログ記録できますAWS CloudTrail。

AWS Trusted Advisor

AWS Trusted Advisor は、 AWS 環境を最適化することで、コストの削減、パフォーマンスの向上、セキュリティの向上に役立つオンラインリソースです。 は、 AWS ベストプラクティスに従ってリソースをプロビジョニングするのに役立つリアルタイムのガイダンス Trusted Advisor を提供します。

AWS Well-Architected Tool

AWS Well-Architected Tool (AWS WA Tool) は、ワークロードの状態を確認し、最新の AWS アーキテクチャのベストプラクティスと比較するのに役立ちます。ワークロードは、ビジネス価値を提供するコンポーネントのセットとして定義され、アプリケーションやウェブサイトなどです。このツールは、クラウドアーキテクトが安全で高性能、回復力があり、効率的で持続可能なアプリケーションインフラストラクチャを構築できるように開発された AWS Well-Architected フレームワーク に基づいています。

このフレームワークは、お客様とパートナーがアーキテクチャを評価するための一貫したアプローチを提供します。これは、ソリューションアーキテクチャチームおよびお客様が何万ものワークロードレビューで AWS 使用され、時間の経過とともにアプリケーションのニーズに合わせて拡張する設計を実装するのに役立つガイダンスを提供します。

AWS Management Console で無料で利用できる を使用するには AWS WA Tool、ワークロードを定義し、運用上の優秀性、セキュリティ、信頼性、パフォーマンス効率、コスト最適化、持続可能性に関する一連の質問に答えるだけです。 AWS WA Tool 次に、 は、確立されたベストプラクティスを使用してクラウド向けに設計する方法に関する計画を提供します。