1. AWSのcloudpack流フルマネージメント suzuki@cloudpack.jp @suz_lab

2. cloudpackとは？ EC2やS3をはじめとするAWSのプロダクトを導入設計から運用・保守まで行うトータルサポートサービスです。 定額課金・請求書払い AWSは従量課金（クレジットカード払い）ですが、cloudpackがAWSへの支払いを代行し、お客様には定額の利用料金を請求書払いとさせていただいております。 バースト保障 急なアクセス増でも、追加料金なしで一時的にサーバを増強し、サービスが停止しないようにします。 フルマネージド ・標準で毎日二世代分のバックアップを取得します。 ・導入する任意のサービス/リソースを監視いたします。 ・専門スタッフが24時間サポートいたします。 2

3. AWS認定サービス cloudpackは、AWSのソリューションプロバイダーとして認定されたサービスです。 AWSソリューションプロバイダー 日本企業では、17社（2011年3月8日現在）が登録されており、AWSのエコシステムを支える重要なソリューションプロバイダーとして、米国Amazon社が認定する企業です。 http://aws.amazon.com/jp/solutions/solution-providers/cloudpack/ 3

4. AWSで利用出来る主なリソース

5. EC2とS3のSLA EC2 ＡＷＳは、Amazon EC2を、サービス年度における年間使用可能時間割合が99.95％以上で使用できるようにするため商業的に合理的な努力をする S3 ＡＷＳは、いずれの月間請求期間においても、Amazon S3を月間使用可能時間割合99.9％以上にて使用できるようにするため商業上合理的な努力をする 付与された１年に対して、99.999999999%の耐久性と、99.99%の可用性を提供するようデザインされている ２つの施設で同時にデータ喪失が起こらないようにデザインされている

6. セキュリティに関する話 AWSが取得している認証や認定 SAS70 Type II 財務諸表にかかわる内部統制に関連する受託業務の評価の基準 ISO27001 情報セキュリティマネジメントシステム - ISMS PCI DSS Level 1 Service Provider PCIデータセキュリティスタンダードのPCIサービスプロバイダ セキュリティを高める工夫 Amazon VPC Dedicated Instances ユーザー専用のハードウェア上で動くインスタンス VPN VPC(Virtual Private Cloud) ソフトウェアVPN(OpenVPN, OpenSwan) ディスクの暗号化（もうすぐ商品化）

7. リージョンとゾーンの概念 N. Virginia Region A Zone B Zone C Zone D Zone N. California Region A Zone B Zone C Zone Ireland Region A Zone B Zone Singapore Region A Zone B Zone Tokyo Region A Zone B Zone

8. 冗長構成とバックアップ 冗長構成 別ZoneでEC2を立ち上げ、ELBで分散させる Regionをまたいだ冗長構成は簡単にできない S3をファイルシステムとして利用(s3fs) 複数のEC2からも共有ストレージとしてマウント可能 パフォーマンスに注意 Regionをまたいでも可能 バックアップ EBSはスナップショット(ディスクイメージ)が取得可能 cloudpackのパッケージサービスでは毎日2世代取得 スナップショットはS3に保存 論理バックアップも場合によっては取得するべき

9. 監視と障害対応 監視 各Regionに配置している共通監視サーバ(Nagios)で監視 サーバリソースも監視するにはEC2にエージェントを入れる必要あり 監視項目 ロードアベレージ、ディスク容量、ポート、ログ、… 障害対応 24時間/365日で対応 ほとんどがEC2の突然死、… 突然死対応は非常に手際よく可能 場合によってはAWSプレミアムサポートも利用

10. 障害復旧パターン 10

11. IAMを用いたユーザーと権限管理 他社のスタッフがAWSリソースを利用する場合は、IAMで権限を制限したユーザーを作成し、そのユーザーを利用してもらう AWSリソースをAPIで利用するプログラムも同様 アクセスキー、シークレットキーも発行するのでサードパーティアプリケーションでの利用も可能 権限の制限例 S3のみ操作できるユーザー プログラムで特定のAPIのみ利用可能 “AWS Management Console”の閲覧のみ

12. cloudpackが予定していること すべてのお客様に対して、AWSプレミアムサポートに加入(利用料金の変更無しに) 独自の監視システム(Nagios)とCloudWachの融合 お客様が閲覧のみで、”AWS Management Console”にアクセスできるように 共通のログ解析(Web/Mail/…)の仕組み 上記を含めたお客様ポータルを提供