Download to read offline
![[Deep Dive]Infra寄りのDevがお送りするRDS for Aurora徹底検証](https://cdn.slidesharecdn.com/ss_thumbnails/auroradeep-150322203758-conversion-gate01-thumbnail.jpg?width=640&height=640&fit=bounds)
![スカイアーチセミナー：[スカイアーチ AWS共催]AWS移行のプロが教える！導入への3ステップ(skyhopperのご紹介)：150521](https://cdn.slidesharecdn.com/ss_thumbnails/microsoftpowerpoint-awsskyhopper150522-150522025417-lva1-app6891-thumbnail.jpg?width=640&height=640&fit=bounds)
![JAWS DAYS 2017 [AWSワークショップ] AWS初心者いらっしゃい](https://cdn.slidesharecdn.com/ss_thumbnails/aws-170312220924-thumbnail.jpg?width=640&height=640&fit=bounds)
第４回はじめてのAws jaws ug-iwata
- 1.
- 2.
- 3. ①自己紹介 3 鈴木善久（すずき よしひさ） JWAS-US磐田 3リーダーの1人 好きなAWSAWS S3 AWS歴 約12ヶ月 Facebookアカウント
- 4.
- 5.
- 6.
- 7.
- 8.
- 9.
- 10.
- 11.
- 12. 12 インスタンス EC2 ストレージ S3、EBS データベース RDS 仮想ネットワーク VPC 専用線回線 DirectConnect コンテンツ配信 CloudFront DNS Route 53 監視 CloudWatch ロードバランシング ELB Auto Scaling 低コストストレージ Glasier データウエアハウス サービス RedShift モバイルデバイスの プッシュサービス SNS デスクトップ ソリューション WorkSpaces 大量メール送信 サービス SES メッセージキューSQS オンプレミス環境 との接続 StrageGateway ログ配信サービス CloudTrail 暗号化サービス CloudSearch リソースコントロール IAM データベース DynamoDB データベース SimpleDB <サービス>
- 13.
- 14. 発注 設定 設置 発注・設定・設置 2週間～1か月 数時間 14 ・Trialand error ・導入検討から、構築までのスピードの迅速化。
- 15.
- 16.
- 17.
- 18.
- 19.
- 20. 20 S3（Simple Storage Service） インターネットのどこからでも安全にアクセス可能なストレージ 容量制限なし。1ファイル5TBまで 耐久性。99.999999999％（イレブンナイン） ※１万個のオブジェクト保存した場合の、障害による損失は1000万年かかる。 高いスケラビリティ 容量に依存しない。 安価な金額。 ※1TB/月 $0.0330/GB
- 21.
- 22. 22 Availability Zone＃B Availability Zone＃A AvailabilityZone#C オンプレミス AWS S3 Tokyo Region S3の堅守性 インターネット 自動同期 S3のリージョン 1.US Standard 2.Oregon 3.Northern California 4.Ireland 5.Singapore 6.TOKYO 7.Sydeny 8.Sao Paulo 9.Frankfurt
- 23.
- 24. 24 S3のデータストレージの選択 S3 スタンダードストレージ 耐久性：99.999999999% Glacier アーカイブストレージ 耐久性：99.999999999% データの取り出しに時間がかかる。 低冗長化ストレージ(S3RRSオプション) 耐久性：99.99% 価格・利用頻度(高) 価格・利用頻(低)
- 25.
- 26.
- 27.
- 28.
- 29. S3の階層 29 AWS S3 バケット バケットバケット 階層に制限はない。
- 30.
- 31.
- 32.
- 33.
- 34. 34 操作 説明 その他 GETファイルのダウンロード Range GET リクエストに対応 PUT ファイルのアップロード シングルPUT5GB LIST ファイル一覧の情報を取得 1000オブジェクト情報可能 COPY オブジェクトのコピー シングルCOPY最大5GB DELETE オブジェクトの削除 シングルDELETE最大1000オブ ジェクト RESTORE アーカイブストレージにあるオブジェ クトの取り出し データの取り出し3-4時間 RESTOREの時間を指定できる オブジェクトに対するオペレーション S3で実行できる操作の説明
- 35. 35 • ブラウザからAWS管理コンソールからS3を操作可 能 AWS管理 コンソール • AWSCLI からコマンドラインでの操作AWS CLI • AWSが各プログラミング用に調整したAPIでの操作 • 「Java」、「PHP」、「Ruby」、「Python」など。 AWS SDK サードパティツール オペレーション実行ツール S3を操作できる実行ツール • Couldberry、Cyberduck等 ※HTTP/HTTPSでS3で接続する。
- 36.
- 37. 37 アクセス管理 S3のアクセス権の種類 ユーザポリシー • IAM USERに対して、S3や複数のバケットに対してのアクセス権を付与 •JSON形式 バケットポリシー • S3バケットに対してアクセス権を付与 • JSON形式 ACL • S3のバケット、オブジェクトのアクセス権限を付与。 • 簡易的なアクセス権を付与する場合に利用 デフォルトではOWNERに対してのアクセスのみ付与されている。
- 38.
- 39.
- 40.
- 41.
- 42.
- 43.
- 44. 44 バケット名に独自ドメインの利用もできる。 (バケット名例) www.example.com 証明書も利用できる。 デフォルトでワイルドカード証明書を保持している。 独自証明書を利用したい場合は、CloudFrontが必要。 S3 Internet CloudFront S3のエンドポイントに対して、CNAMEを宛がう。 (CNAME例) www.example.comIN CNAME www.example.com.s3-website-ap-northeast-1.amazonaws.com 静的ウェブサイトホスティング 2). バケット時の注意
- 45. 45 3). S3 エンドポイント（URL） http://s3-ap-northeast-1.amazonaws.com/hoge.jp/hoge.jpg http://hoge.jp.s3-ap-northeast-1.amazonaws.com/hoge.jpg 例：hoge.jpのバケット名を作成し、オブジェクト”hoge.jpg”を置いた場合 SSLの場合＞ SSLのパスの指定の仕方に注意 https://s3-ap-northeast-1.amazonaws.com/hoge.jp/hoge.jpg https://hoge.jp.s3-ap-northeast-1.amazonaws.com/hoge.jpg 静的ウェブサイトホスティング エンドポイント
- 46.
- 47.
- 48. 48 静的ウェブサイトホスティング 6). CORS(Cross-Origin ResourceSharing) Ajaxを利用して異なるドメインの情報を取得ができる。 オリジン Amazon S3 Ajax通信 リクエスト Index.html ブラウザ www.hogehoge.jp www.gehogeho.jp www.hogehoge.jp を許可 CORS
- 49.
- 50.
- 51. 51 イベント通知 S3でオブジェクトが作成されたり、上書きされた場合のアクションを 通知することができる。 • HTTP PUTの操作により、オブジェクトが作成された時 s3:ObjectCreated:Put– • HTTP POSTの操作により、オブジェクトが作成された時 s3:ObjectCreated:Post – • S3コピーの操作により、オブジェクトが作成された時 s3:ObjectCreated:Copy – • S3マルチパートアップロードが完了し、オブジェクトが作成された時 s3:ObjectCreated:CompleteMult ipartUpload – • オブジェクトが、上記のイベントもしくは将来的に追加されるイベント で作成された時 s3:ObjectCreated:* - • 低冗長化で保存されているS3オブジェクトがロストした時 s3:ReducedRedundancyObject Lost – 主なイベントトリガー
- 52.
- 53. 53 ライフサイクル バッケット内のオブジェクトに対して削除やアーカイブの 自動設定が可能 最大1000個のライフサイクルルールが設定可能 bucket with objects AmazonGlacierworkers Amazon S3アップロード 自動アーカイブ 自動 削除 自動 削除 アーカイブや削除の日程を指定することも可能 UTC0:00から順次処理が実行される
- 54.
- 55. データの暗号化 55 1). S3でのデータ暗号化方式 サーバサイド暗号化 (ServerSide Encryption - SSE) クライアントサイド暗号化 -S3での暗号化方式は2種類ある
- 56. 56 データの暗号化 サーバサイド暗号化 (Server SideEncryption - SSE) -暗号化の種類 SSE-C: ユーザが提供した暗号化KEYを利用 SSE-KMS： Key Mangement Serviceの暗号化KEYを利用 SSE-S3： AWSが管理する暗号化KEYを利用
- 57. 57 データの暗号化 2). サーバサイド暗号化 (ServerSide Encryption - SSE) 暗号化、復号化(復号)、鍵管理の全てを自動化 オブジェクトの保存やコピーの際に 暗号化可能。 暗号化データをGETする際は、 キーを取り出して復号化し、 それを使ってデータを復号化する。 AES-256の暗号化アルゴリズムを利用
- 58. 58 データの暗号化 3). クライアントサイド暗号化 クライアント側の独自の暗号化KEYを利用 Key MangementServiceの暗号化KEYを利用
- 59. 59 Pre-Signed Object URL(事前署名付き（期限付き）URL) 一時的に特定の方を対象にしたURLを作成することができる。 SDKJava SDK PHP SDK Ruby SDK Python URL 生成機能は SDK でのみ利用可能 CloudFrontを経由して 事前署名付きURLも設定可能 ・CloudFront用のURLを発行
- 60.
- 61.
- 62.
- 63.
- 64.
- 65.
- 66.
- 67.
- 68.