社内ツールをAWSへ移行〜運用して学んだこと

Transcript

1. 社内ツールをAWSへ移行〜運用 して学んだこと エムオーテックス株式会社 園田 裕章
2. アジェンダ • 自己紹介 • はじめに • 社内ツール移行の概要 • 開発〜運用で学んだこと o S3バケットがゾンビ化 o 運用コスト上がっていた話 • 学んだこと・変化
3. • 名前：園田 裕章 • 所属：エムオーテックス株式会社 • 2年目（AWS歴は約1年半） • 業務内容：AWSを用いたクラウドアプリケーション開発 • 好きなAWSサービス：Lambda、QuickSight（QuickSuiteはまだ触れてない） • 保有AWS認定 自己紹介
4. はじめに 社内ツールをAWSへ移行〜運用する中で失敗から学んだこと・変化 本日話すこと
5. 社内ツール移行の概要 • ブラウザ上でMarkdown形式のドキュメントを作成できるツール 「CodiMD」 • Microsoft Azureで運用しているが管理が属人化しているため、AWSに移行する • 当時の1年目開発メンバー中心に移行を担当
6. 社内ツール移行の概要 現在の構成図
7. 社内ツール移行の概要 現在の構成図 この辺りの失敗談をします
8. 調査・設計〜運用で学んだこと ①S3バケットがゾンビ化してしまった話 • 画像保存用のS3バケットにIP制限をかけたい • バケットポリシーを使って社内IPのみアクセス許可 社内IPのみ許可 目的
9. 調査・設計〜運用で学んだこと • 一旦ドキュメントを見て書いてみたが社外IPでもアクセスできた • 「全て拒否 → 社内IPのみ許可」のバケットポリシーを作成した やってみたこと 下記のような内容で作成
10. 調査・設計〜運用で学んだこと S3に対して何もできなくなった • S3 のバケットポリシーは「明示的な拒否（Deny）」が最優先で、 一度でも書くと、どんな許可よりも強く効いてしまう • 当時はこれを知らずに明示的なDeny を書いてしまい、 自分では何もできないバケットが誕生…… • 最終的にルートユーザーを管理しているチームに削除依頼することになった 何もできなくなった画面
11. 調査・設計〜運用で学んだこと • ある日、チーム内でアーキテクチャの話をしていた • 「VPCエンドポイントのインターフェース型ってコストかかるよね〜」 → VPCエンドポイントでコストがかかることを忘れてずっとつけっぱで使ってた（月1しか使わない） ②いつの間にか運用コストが上がっていた話 発覚したきっかけ
12. 調査・設計〜運用で学んだこと • VPCのコストが月20ドルくらいかかってる。。 Cost Explorerを見た結果
13. まとめ • 知識の重要性 • サービスについて事前に知っておくことは大事 • この経験をきっかけにAWS認定試験を受けてAWSサービスについて学ぼうと思えた • 運用コストにも目を向けるようになった • 定期的にコストを監視することは大事 • 確認してみると、案外簡単に削減できるコストが見つかるかも 学んだこと・変化