簡単にWebアプリからS3にアクセス - AWS Transfer Family Web Apps

Slide 1

Slide 1 text

Copyright © 2024 ITOCHU Techno-Solutions Corporation Challenging Tomorrow’s Changes 変わっていく。挑んでいく。簡単にWebアプリからS3にアクセス -AWS Transfer Family Web Apps- 2024.12.20 Fri. Storage-JAWS #6 伊藤忠テクノソリューションズ株式会社近藤隆太 – Ryuta Kondo 本資料の内容は発表者の個人的見解であり、所属組織の公式見解を示すものではありません。本資料に記載されている製品名、会社名、ロゴ等は、各社の商標または登録商標です。

Slide 2

Slide 2 text

Copyright © 2024 ITOCHU Techno-Solutions Corporation Challenging Tomorrow’s Changes 変わっていく。挑んでいく。自己紹介 Challenging Tomorrow’s Changes 変わっていく。挑んでいく。 Storage-JAWSということで、S3bucketとの写真伊藤忠テクノソリューションズ株式会社（略称CTC）広域・社会インフラ事業グループ西日本技術統括本部中国九州SI部近藤隆太 Kondo Ryuta - 2024 Japan AWS Jr.Champion TechBlog：https://www.ctc-g.co.jp/solutions/cloud/column/ - 略歴 CTC新卒入社後オンプレネットワークの設計/構築業務に従事、現在はAWSを主としたクラウド・セキュリティ案件業務を担当。

Slide 3

Slide 3 text

Copyright © 2024 ITOCHU Techno-Solutions Corporation Challenging Tomorrow’s Changes 変わっていく。挑んでいく。 re:Invent2024 での気になるストレージ関連アップデート Challenging Tomorrow’s Changes 変わっていく。挑んでいく。 Amazon S3に関するアップデート Amazon S3 Tables Amazon S3 Metadata Preview Apache Iceberg形式のデータに最適化されたストレージ・様々なクエリエンジンからデータをクエリ可能（Amazon Athena、Amazon EMR、Apache Spark）・従来のストレージと比較し、最大３倍のクエリ性能アップロードされたオブジェクトのメタデータを自動取得し、 Amazon S3 Tablesに格納・オブジェクトの作成/更新を行うと数分以内にメタデータが生成され、テーブルに反映

Slide 4

Slide 4 text

Copyright © 2024 ITOCHU Techno-Solutions Corporation Challenging Tomorrow’s Changes 変わっていく。挑んでいく。今日お話しすること Challenging Tomorrow’s Changes 変わっていく。挑んでいく。 AWS Transfer Family Web Apps 【re:Invent2024 セッション】 STG217 - NEW Simplify file sharing with AWS Transfer Family no-code web apps サードパーティー製品を使わなくてもWebアプリで簡単にS3へアクセス可能に！

Slide 5

Slide 5 text

Copyright © 2024 ITOCHU Techno-Solutions Corporation Challenging Tomorrow’s Changes 変わっていく。挑んでいく。 AWS Transfer Family Web Apps の概要 Challenging Tomorrow’s Changes 変わっていく。挑んでいく。・ノーコードでS3上のデータ共有用WebAppを作成可能・企業ブランドに合わせたUIのカスタマイズ可能・シンプルな操作感のWebインターフェース・HIPAAやPCIなどのコンプライアンスにも対応・IDプロバイダとの連携が可能・S3 Access Grantsを用いたアクセス制御が可能 https://docs.aws.amazon.com/transfer/latest/userguide/web-app.html AWS Transfer Family Web Apps Amazon S3用のフルマネージドファイル転送ウェブインターフェース 12/1 発表&GA 東京リージョンで利用可能

Slide 6

Slide 6 text

Slide 7

Slide 7 text

Copyright © 2024 ITOCHU Techno-Solutions Corporation Challenging Tomorrow’s Changes 変わっていく。挑んでいく。実装アーキテクチャ Challenging Tomorrow’s Changes 変わっていく。挑んでいく。 AWS Cloud AWS Transfer Family web app AWS IAM Identity Center S3 bucket S3 Access Grants AD User ストレージ用S3バケットセッション情報取/ アクセス制御用 S3アクセスグラント IDプロバイダー AWS IdC又は他IDプロバイダー（カスタムURLを設定する場合） Amazon CloudFront

Slide 8

Slide 8 text

Copyright © 2024 ITOCHU Techno-Solutions Corporation Challenging Tomorrow’s Changes 変わっていく。挑んでいく。ユースケース Challenging Tomorrow’s Changes 変わっていく。挑んでいく。 AWS Transfer Family Web Apps のユースケース 1 2 3 社内での共有取引先への共有 S3 Access Grantsの可視化・社内のファイル共有ストレージとして・社外の人とのファイル共有・中央集権的な管理が可能・付与した権限の確認・ブラウザベースでの確認

Slide 9

Slide 9 text

Slide 10

Slide 10 text

Slide 11

Slide 11 text

Slide 12

Slide 12 text

Slide 13

Slide 13 text

Copyright © 2024 ITOCHU Techno-Solutions Corporation Challenging Tomorrow’s Changes 変わっていく。挑んでいく。早速使ってみた Challenging Tomorrow’s Changes 変わっていく。挑んでいく。 S3 Access Grantsを作成 STEP4 STEP1で作成した（もしくは利用する） IdCのインスタンスARNを入力

Slide 14

Slide 14 text

Slide 15

Slide 15 text

Slide 16

Slide 16 text

Copyright © 2024 ITOCHU Techno-Solutions Corporation Challenging Tomorrow’s Changes 変わっていく。挑んでいく。早速使ってみた Challenging Tomorrow’s Changes 変わっていく。挑んでいく。 S3にCORSポリシーを設定 STEP5 https://aws.amazon.com/jp/blogs/aws/announcing-aws-transfer-family-web-apps-for-fully-managed-amazon-s3-file-transfers/

Slide 17

Slide 17 text

Slide 18

Slide 18 text

Copyright © 2024 ITOCHU Techno-Solutions Corporation Challenging Tomorrow’s Changes 変わっていく。挑んでいく。まとめ Challenging Tomorrow’s Changes 変わっていく。挑んでいく。・ノーコードで簡単に実装可能・ S3 Access Grantsで柔軟なアクセス制御が可能・料金は東京リージョンでは１ユニット : 0.5 USD/h （1ユニット当たり最大250同時セッション可能）・ IAM Identity Centerのアイデンティティソースとして外部のIDプロバイダを利用可能 → Oktaなどを用いたデータ共有用WebAppにすることができる・ IAM Identity Centerを利用する必要がある・アプリケーションの一部として組み込みたい Storage Browser for S3 を利用 GA 本資料の内容は発表者の個人的見解であり、所属組織の公式見解を示すものではありません。本資料に記載されている製品名、会社名、ロゴ等は、各社の商標または登録商標です。