20251115-JAWS-UG富山-LT

Transcript

1. いろんなAWS環境を愛でた結果、思うこと 2025.11.15 JAWS-UG 富山 (2025.11.24 改訂) maaay56 1
2. AGENDA 1. 自己紹介 2. 本日お話すること・お話しないこと 3. 十人十色なAWS環境 4. 運用する立場でおもうこと 5. 運用される立場でおもうこと 6. まとめ 2
3. １．自己紹介 3
4. PROFILE 柴犬をこよなく愛する文系エンジニア アプリもインフラもマネジメントもやる何でも屋さんです お酒と旅行と海外ドラマが大好きです AWS Certified Solutions Architect - Professionalと認定スクラムマスター は無事に更新できました 最近気になったこと AWSの中はかなりDynamoDB使ってるんだなあ 4
5. ２．本日お話すること・お話しないこと 5
6. お話すること 仕事でいろんなAWS環境を愛でてきて最近おもうこと ポエム 愛でてきたAWS環境の概要 6
7. お話しないこと AWSの各種サービスの説明 AWS環境の運用ベストプラクティス 愛でてきたAWS環境の詳細 7
8. ３．十人十色なAWS環境 1. Type-A 2. Type-B 3. Type-C 4. Type-D 8
9. 1. Type-A：シンプルにリフトアップ Amazon EC2 Amazon RDS Amazon S3 Amazon CloudFront AWS Site-to-Site VPN 9
10. 2. Type-B：theサーバレス基盤 Amazon S3 AWS Lambda Amazon Athena Amazon QuickSight 10
11. 3. Type-C：theコンテナアプリ基盤(運用する側) Amazon Elastic Container Service Amazon API Gateway Amazon Simple Queue Service Datadog Slack 11
12. 4. Type-D：theコンテナアプリ基盤(運用される側) Amazon Elastic Container Service Amazon EC2 Amazon Aurora Amazon RDS Datadog Slack 12
13. 4．運用する立場でおもうこと 13
14. 1. マネージドサービスはできる限り使う AWSにお任せできるものはお任せしちゃいましょう AWSの責任共有モデル 14
15. 2. IaC is BETTER NOT MUST 大規模基盤や環境の複製要件がある場合はMUST インフラコードをメンテナンスする運用体制を維持できるかも重要 15
16. 3. 環境差異を把握するすべをもっておく SESのサンドボックス解除する/しない ドメイン サーバー（台数/スペック） ...etc 環境差異はしょうがない しょうがないので、ちゃんと把握する手段を確保しよう いろいろ試してみましたが、個人的にはスプシなどの共有ドキュメントで管理す るのが一番楽でした 16
17. 4. できる限り運用方針をそろえる 通知 ログレベル 監視項目 ...etc 運用体制の移管もしやすいよ！ このインフラ独特だから、保守できる人xxさんしかいないよねー() 17
18. 5. AWSの外から状況確認できる仕組みを用意する 出先で会社携帯が鳴ってしまった！ AWSコンソールに入るための2段階認証はPCにしか入れてない！ 大人の事情でスイッチロールでの環境切り替えができない はー今日も10社分コンソールログインすっか・・・ パスワードパスワード・・・ 18
19. 4．運用する立場でおもうこと（再掲） 1. マネージドサービスはできる限り使う 2. IaC is BETTER 3. 環境差異を把握するすべをもっておく 4. できる限り運用方針をそろえる 5. AWSの外から状況確認できる仕組みを用意する 19
20. 5．運用される立場でおもうこと 20
21. 1. CI/CDの仕組みはマストでほしい インフラに頼まないとアプリをデプロイできない世の中なんてPoison.... わたしたちは今すぐデプロイして確かめたいの！NOW！ 21
22. 2. できればピタゴラスイッチは控えめでお願いしたい AWSの思想として、サービスを組み合わせる構成は大前提 だけど、あんまりにも壮大なピタゴラ装置だと苦しい 助けてドラえもん、デプロイエラーになったけどどこが悪いのかわからない よ〜〜〜 22
23. 3. アプリのコンテナ化 / サーバレス化を目指す AWSを使うんだから、せめてコンテナ化はしよう アプリ側の受ける恩恵も大きいよ！！ 環境が変わってもアプリがそのまま動くって素晴らしい！！！ 23
24. 4. スペックとコストの最適化を提案してほしいなあ アプリ側は切羽詰まらないとなかなか意識しない(できない) IOPS状況とかログ量とか気にしない ログは多いほど嬉しいアプリ屋さん ボーっと生きてるとPOに怒られますよ 24
25. 5．運用される立場でおもうこと（再掲） 1. CI/CDの仕組みはマストでほしい 2. できればピタゴラスイッチな構成は控えてほしい 3. アプリのコンテナ化 / サーバレス化を目指す 4. スペックとコストの最適化を提案してほしいなあ 25
26. 6．まとめ AWSサービスいろいろ、お客様要望もいろいろ ひとつとして同じAWS環境はないから それぞれの良さを活かせるようにきちんとお手入れしてあげ ましょう 26
27. THANK YOU 27