「AWSをつかって沖縄から世界へ」というタイトルで JAWS DAYS 2015 A-1 GP LT大会へ登壇したときのスライドです。

1. AWSを使って沖縄から世界へ
2015/03/22(日)
JAWS DAYS 2015 A1-GP
JAWS-UG 沖縄
株式会社レキサス 与儀実彦

2. 自己紹介
与儀実彦 （よぎさねひこ）
所属：
株式会社レキサス
インフライノベーション部
インフラデザインチーム
ロール：
インフラエンジニア・AWSソリューションアーキテクト
AWSシステム設計・提案・構築・運用
オンプレも時々
好きなAWSサービス：Amazon S3
好きな物理学者：リチャード・ファインマン
JAWS-UG沖縄コアメンバーとして活動中

3. イベントの宣伝
JAWS-UG沖縄勉強会
Cloud on the BEACH 2015
2015/04/25(土)開催
「Cloud on the BEACH 2015」で検索

4. イベントの宣伝
午前・午後勉強会、その後近くのビーチでビーチパーティ！
ぜひ、沖縄へオリオンビールを飲みに来てください！
Cloud on the Beach 2014 の集合写真

5. レキサス

6. 株式会社レキサスについて
レキサス ＝ レキオ × サクセス
沖縄を拠点にグローバルなビジネスを展開。
シリコンバレーにも進出。

7. 沖縄から世界へ

8. AWS

9. 世界中に拡がるリージョン

11. それなら、

12. AWS を使わない手はない。

13. 海外リージョンも使って
来たるべき世界展開に備えてみる

14. マネジメントコンソールで、

15. マネジメントコンソールで、
リージョンを切り替え

16. あとはよしなに。

17. というかすでに、
世界展開できる体制ほぼ整ってる。

18. さすがアマゾンさん
さすがAWS

19. 以上

20. では、あれなので

21. 何かネタはないかと、

22. 妄想

23. 「あの映画のあのシーンを
AWSでやったらこうなるよね
シリーズ」

24. 第１弾

26. ソードフィッシュ（2001年米）

27. ちょっとしたハッカー映画

28. （てか、もう15年前。。）

29. この映画のこのシーン。

31. 映画終盤
ジョン・トラボルタ率いる一味が
人質を取って銀行を占拠
主人公のスーパーハッカー
ヒュー・ジャックマンが
娘を人質に取られ
ハッキングして盗んだ預金情報を
トラボルタの口座に入金した振りをして
実は小細工を仕込む
シーン

32. ネットワーク概要？

33. なんかつながった

34. 送金中

35. ここでヒュー・ジャックマンの
小細工が仕込まれて

36. 送金が口座間を無限ループして
取り出せなくなった

37. 金は60秒ごとに別の口座へ移動する

38. この先 10年ね

39. 口座は1024ビットの暗号だ

40. 俺でも解けない

41. 要件をまとめると
・(おそらく)世界中に点在する口座
・60秒おきに預金情報が
（おそらくランダム）に口座間を10年間移動
・通信が1024ビットで暗号化
・俺でも解けない

42. (おそらく)世界中に点在する口座

43. 似ている

44. 金は60秒ごとに別の口座へ移動する

45. 東京
オレゴン
バージニア
北カリフォルニア
サンパウロ
シドニー
アイルランド
フランクフルト
シンガポール
こういうイメージ、
リージョン間をランダムにたらいまわすイメージ

46. 口座は1024ビットの暗号だ

47. HTTPS通信でとりあえず大丈夫でしょ

48. 俺でも解けない

49. 誰もアクセス、
ログインできないこと
と、解釈

50. ということで

51. 構成考えてみた

52. うーん、KMS

53. とりあえず、KMS使って、
S3、EBS暗号化

54. とりあえず、
S3のイベント通知機能を使って、

55. んでもって、Lambdaに
イベント投げて

56. うーん、受け取ったLambdaは
別リージョンのS3へ
投げる処理をして～

57. それをループ

58. で、いけない？

59. わからない、
動作確認できてない。。

60. ので、とりあえずこれで

61. Region
リージョンA
EC2
Region
リージョンB
EC2
Region
リージョンC
EC2

62. かっこわるー
結局EC2使うんかい
AutoRecovery機能
アカウントの口座のお金が
尽きない限り

63. ということで、
よくわかりませんでしたので、
宿題とさせてください。

64. 要件
・60秒おきに預金情報が口座間を移動
・世界中に点在する口座（おそらく）
・1024ビットで暗号化
・俺でも解けない
問題はここ

65. ルートアカウントをMFA化して、
MFAデバイスを破壊したら、
とりあえずだれも何もできないんじゃな
い？
（Amazonへ問い合わせるしかない。）

66. Amazon へアカウントの問いあわせ
偽装できない？

67. セキュリティも万全のAWS
アマゾンさんを信じます。

68. 第0弾（ボツ案）

70. といった具合に、
ネタはいろいろ転がっているので、
ネタを考えながらAWSの知識も
身に着けられるということで、
シリーズ続編にこうご期待！

71. 以上、
くだらないネタにおつきあいくださり
ありがとうございました。