cm tech talk

1. Androidではじめる
Amazon Kinesis &
Amazon Cognito
CM Tech Talk
クラスメソッド 橋本 早樹

2. 自己紹介
・橋本 早樹
経歴
・ネットワーク/セキュリティ
インフラ構築 4年
・Android開発暦 1年

3. 本日の内容
1. Androidで AWSサービスを使う
!
2. Androidで Kinesis を使う
!
3. セキュリティに着目したCognitoの利用

4. 1. Android で AWSサービスを使う

5. Android で AWSサービスを使う
mobile向けAmazon SDKを使う

6. Android でAmazon SDKを使うと
AWSサービスを組み合わせたアプリ開発をする際に
直接AWSサービスの機能を利用できるようになる.
Webサーバ
S3 DB Kinesis
SDKなし
S3 DB Kinesis
SDKあり
*図中の”SDK”とはmobile向けSDKのことを差しています.
SDK
アクセスキー
アクセスキー

7. 開発は楽そうだけど…
アクセスキーって端末に保持されてるけど,
セキュリティ的に大丈夫なの ? ?
セキュリティ対応については, 3章へ

8. 2. Android で Kinesis を使う

9. Kinesisって ?
Kinesis 概要（公式ページより）
大規模なストリーミングデータをリアルタイ
ムで処理する完全マネージド型サービスで
す。Amazon Kinesis は、数十万のソースか
ら 1 時間あたり数百テラバイトのデータを
収集し、処理できます。そのため、ウェブサ
イトのクリックストリーム、マーケティング情
報、財務情報、製造業の計器、ソーシャル
メディア、運用ログ、計測データなどのソー
スから取得した情報を、リアルタイムで処理
するアプリケーションを容易に作成できま
す。
低価格で利用できる
超大規模なログ収集サーバ

10. 今までのログ収集
店舗のログ収集を考える
ログ収集
サーバ
営業終了後に売れ筋や, 顧客などのデータを送信.
リアルタイムな情報収集や分析をしたい.
ネットワークの
帯域は大丈夫?
サーバの
処理能力は?
ディスクのI/Oは?
可用性は?
そんなにかかるの ?

11. Kinesisのログ収集
リアルタイムに売れ筋や, 顧客などのデータを送信 !
インフラ部分はAWSにすべておまかせ !
低価格で実現 !
Kinesis

12. 価格例
たとえば, 以下の処理を1ヶ月行った場合
200req/sの処理性能を確保
1ヶ月で535,680,000req
1レコードは5KBとする
Kinesis
$11.16 + $37.5 = $49.1
!
(DinamoDB : $483) * ログ収集のみの場合で
試算しています

13. Kinesisの構造イメージ
Shard-0
Shard-1
Shard-2
Stream-0
Kinesis
Shard-0
Shard-1
Shard-2
Stream-1

14. Kinesisの特徴
1 つのShardで、最大 1 MB/sのデータ書き込みが可能
1 つのShardで、最大 2 MB/sのデータ読み取りが可能
スケーリングが可能
1 秒あたりの PUT 取引数は最大 1,000 個
1 回の PUT あたりの最大量は 50KB
データは24時間保持

15. Kinesisをはじめる

16. Kinesisをはじめる

17. Kinesisをはじめる

18. Kinesisをはじめる
Shard-0
Shard-1
Stream-0
Kinesis

19. モバイルからKinesisを使う
Shard-0
Shard-1
Stream
Kinesis
データ送信イメージ
Data Record
データ
内部のイメージ
パーティション
キー
Data Recordの
パーティションキーで
各Shardに振り分ける

20. モバイルからKinesisを使う
Shard-0
Shard-1
Stream
Kinesis
データ受信イメージ
・Stream名
・Shard ID
・IteratorType
ShardIterator
Data Record

21. モバイルからKinesisを使う
IteratorTypeは４種類
1. AT_SEQUENCE_NUMBER
(指定のシーケンス番号から)
2. AFTER_SEQUENCE_NUMBER
(指定のシーケンス番号以降から)
3. TRIM_HORIZON (Shardの最も古いデータから)
4. LATEST (最新データから)

22. まとめ
モバイルから使う場合は、主に送信がメイン
と想定される。
拡張が簡単で低価格なので、ビックデータも
容易に扱える。
スマートフォンの多彩なセンサー情報を
ビックデータ化できればビジネスになる？

23. 3. セキュリティに着目した
Cognitoの利用

24. 開発は楽そうだけど…
アクセスキーって端末に保持されてるけど,
セキュリティ的に大丈夫なの ? ?
S3 DB Kinesis
SDKあり
*図中の”SDK”とはmobile
向けSDKのことを差しています.
SDK
アクセスキー

25. アクセスキーが知られたら
どうなるの？
Admin権限のユーザのアクセスキーでは、
EC2インスタンスの立ち上げなどが外部から操作できる
ようになります。
実際に、AWSアカウントが乗っ取られ、
高スペックインスタンスを複数立ち上げて
７００万の請求が発生した例もあるようです！

26. アクセスキーはどうして漏洩するのか？
SDKでAWSリソースを外部から使用する場合は、
アクセスキーとシークレットキーが必要！
よくあるサンプルコードは以下のようにコードに直接書
いている例が多い。
githubやネット上に、アクセスキーを
書いたままソースコードを公開してし
まった。
!
アプリのソースコードを解析されて、
漏洩してしまった。

27. アクセスキーを書かなくても
AWSにアクセスできるの？
[以下、公式より引用]
Amazon Cognito を使用すると、AWS のセキュリティのベス
トプラクティスを簡単に実装できます。Amazon Cognito を
使用すると、アプリケーションの各ユーザーには、Amazon
S3 や Amazon DynamoDB といった他の AWS サービスに
アクセスするために使用できる、権限の制限された一時的
な AWS 認証情報 1 揃いが付与されます。
つまり、アプリケーションでセキュリティ認証情報のハード
コーディングを行わなくても、アプリケーションから必要なリ
ソースにアクセスできることになり、ユーザーに優れた体験
を提供できます。

28. Cognitoを使う

29. Cognitoを使う
アプリ名
ユーザ認証
サービスのID
(任意)
匿名ユーザの
許可

30. Cognitoを使う
認証ユーザの
権限
未認証ユーザの
権限

31. Cognitoを使う
Identity Pool IDが
発行される

32. Cognitoを使う
AWSにアクセスできる
権限を付与する

33. Cognitoを使う
AWSにアクセスできる
権限を付与する

34. Cognitoを使う
アクセスキーを書かなくても
AWSにアクセスできる

35. まとめ
コードが解析されやすいAndroidでは、
セキュリティ対策として有効。
未認証と認証の２パターンしかないので、
複雑な権限管理には向かない。

36. 最後に
今回の内容のサンプルコードなどを
ブログにまとめていますので、
よろしければそちらもご覧ください。
http://dev.classmethod.jp/cloud/aws/aws-android-kinesis/
http://dev.classmethod.jp/cloud/aws/awsandroid-amazon-cognito-kinesis/