AWS クラウドアーキテクチャのベストプラクティス

AWSにおけるシステム構築の10個のベストプラクティス

• 性能/可用性/コスト（運用含む）に集約される

AWS Black Belt Online Seminar 2016 クラウドのためのアーキテクチャ設計 -ベストプラクティス- from Amazon Web Services Japan

Well Architected Framework

優れたアーキテクチャの五本柱

AWS Black Belt Online Seminar 2017 AWS Well Architected Program from Amazon Web Services Japan

一般的な設計原則

AWS Black Belt Online Seminar 2017 AWS Well Architected Program from Amazon Web Services Japan

運用性のための設計原則

AWS Black Belt Online Seminar 2017 AWS Well Architected Program from Amazon Web Services Japan

チェック項目（EXCEL）

• http://bit.ly/2rI5fJY

AWSアカウント管理

• AWS Organizations

Aws re:Invent 2016 Security Follow Up AWS Organizations from Hayato Kiriyama

• Consolidated Billing

[AWSマイスターシリーズ] AWS Billingについて from Amazon Web Services Japan

コスト配分タグ

AWS Black Belt Online Seminar コストの観点から見るアカウント管理 from Amazon Web Services Japan

AWS Config

• AWS Configでタグの付いていないリソースをチェックすることができる。

請求アラート

AWS Black Belt Online Seminar コストの観点から見るアカウント管理 from Amazon Web Services Japan

Cost Explorer

AWS Black Belt Online Seminar コストの観点から見るアカウント管理 from Amazon Web Services Japan

AWS Black Belt Online Seminar コストの観点から見るアカウント管理 from Amazon Web Services Japan

請求レポート

AWS Black Belt Online Seminar コストの観点から見るアカウント管理 from Amazon Web Services Japan

• AWS Solutions Architect ブログ: AWS Organizations の発表: 複数 AWS アカウントの一元管理

ディレクトリサービス

• Simple AD
  • Samba 4 Active Directory 互換
  • 5000人未満
  • Workspaces のアカウント管理など
• AWS Directory Service for Microsoft Active Directory
• AD Connector
  • オンプレのADに接続

ネットワーク

• VPCエンドポイント
  • S3
  • DynamoDB（プレビュー）

EC2のネットワークパフォーマンス

• SR-IOV
• 拡張ネットワーキング
• プレイスメントグループ
• ジャンボフレーム
• プレイスメントグループ

HPC

• オンデマンドインスタンス/スポットインスタンス活用

VPN

• IPSec
• 静的
• 動的（BGP）は100個のプレフィックス
  • ASN
  • TCPポート170
  • iBGP
  • eBGP
  • AS_PATH
  • ローカルプリファレンス
  • CGWから開始
• NATトラバーサル
• EC2でVPNアプライアンスを

Direct Connect

• 1/10Gbps
• 802.1Q、1500byte MTU
• eBGPピア接続
• プライベート/パブリック仮想インターフェース（VIF）
• シングル/デュアル DX/CGW

オンプレとAWS間の名前解決

• https://aws.amazon.com/jp/blogs/security/the-most-viewed-aws-security-blog-posts-in-2016/
• DNS Forwarder
• AD + Route 53

グローバルトランジットネットワーク

• Transit Network VPC (Cisco CSR) - Transit Network VPC (Cisco CSR)

デプロイ管理

• Beanstalk など

データベース移行

• ホワイトペーパー - AWS Database Migration Service（データベース移行）｜AWS

[Aurora事例祭り]毎日新聞ニュースサイトをクラウド化 〜Amazon Aurora 導入事例紹介〜 from Amazon Web Services Japan

大規模アプリケーション

• http://wazanova.jp/post/66182755988/netflix-scryer

ホワイトペーパー

• Architecting for the Cloud: Best Practices
• AWS Well-Architected Framework