雲勉_オンライン_勉強会_サルでもわかるServiceCatalog_インフラエンジニア向け_.pdf

Transcript

1. 2022/05/12 雲勉@オンライン【勉強会】 サルでもわかるServiceCatalog
2. 2 本⽇のハッシュタグ #kumoben 写真撮影 OK!
3. アイレットご紹介 – 会社概要 3 n 社名 アイレット株式会社 n 所在地 〒105-6307 東京都港区⻁ノ⾨1-23-1 ⻁ノ⾨ヒルズ森タワー7F 設⽴2003年10⽉15⽇ n 資本⾦ 7,000万円 n 代表者名 岩永充正 n 従業員数 753名（2021年10⽉末時点） n 事業内容 ITコンサルティング、システム開発、 システム保守・運⽤、 サーバハウジング・ホスティング n 主要株主 KDDI株式会社
4. アイレットご紹介 – AWS APNパートナー 4 cloudpackは、Amazon Elastic Compute Cloud （Amazon EC2）やAmazon Simple Storage Service （Amazon S3）をはじめとす るAWSの各種プロダクトを利⽤する際の導⼊・設計から運⽤保守を含んだフルマネージドのサービスを提供し、バックアップや24時間 365⽇の監視/障害対応、技術的な問い合わせに対するサポートなどを⾏っております。 2013年6⽉4⽇には、AWSパートナーネットワーク（APN）において、⽇本初のAPNプレミアティアコンサルティングパートナーの⼀社 として認定されたのをはじめ、その後9年連続で認定されています。 『APNプレミアティアコンサルティングパートナー』はAPNプログラムの中で最上位のパートナーであり、厳しいクライテリアを満たし たパートナーのみが選出され、世界で128社のみが認定されています。9年連続で認定された⽇本企業としては、cloudpack（アイレッ ト）と株式会社野村総合研究所の2社のみとなります。
5. アイレットご紹介 – APN Consulting Partner of the Year 2017 – Japan 5 AWSのパートナーネットワークに登録している企業が参加した「AWS Partner Summit Tokyo」の中で、数あるアワー ドの中で最も実績をあげたパートナーであることを⽰す『APN Consulting Partner of the Year 2019 – Japan』を受賞 しました。cloudpackは、同賞を5度⽬の受賞となります。 『APN Consulting Partner of the Year 2019 – Japan』は、AWSが年間を通じて営業・技術・マーケティング分野にお いてパートナーとしての総合⼒を判断し、AWSのビジネスに最も貢献したパートナーに贈られるものです。cloudpack は、2013年から継続的にプレミアコンサルティングパートナーとして認定されているほか、業界に影響を与える多数のお 客様事例のリリースや、数千台規模のマイグレーション案件、基幹システムの移⾏を⼿掛けるなど、さらなるAWSビジネ スの拡⼤に貢献しました。 また、サーバーレスやマシンラーニングなどの新サービスも積極的に採⽤して成功させる⼀⽅で、エンタープライズ案件 も推進してきた結果、著しい売り上げ伸び率を達成 したことが評価されました。
6. アイレットご紹介 - 弊社の代表するサービス 6 クラウドを活⽤し お客様のご要望に幅広くお応えする 総合⽀援サービスです。
7. ０．講師⾃⼰紹介 n名前 尾嵜 成真（Ozaki Seima） • 所属︓クラウドインテグレーション事業部 ⼤阪構築セクション • エンジニア歴︓３年 • アイレット歴︓１年 • 趣味︓ポケモン
8. ０．講師⾃⼰紹介
9. アジェンダ 1.ServiceCatalogとは 2.デモ 3.CloudFormationテンプレート準備 4.製品作成 5.ポートフォリオ作成 6.製品登録 テンプレート制約追加 8.ユーザー作成、割り当て 起動ロール作成、起動制約追加 10.製品起動 11.質疑応答(19:50~20:00)
10. 1. ServiceCatalogとは 10
11. 1．ServiceCatalogとは CloudFormation コードでAWSリソースを構築できるツール(IaC) Cfnコードテンプレート
12. 1．ServiceCatalogとは CloudFormation テンプレートを起動する
13. 1．ServiceCatalogとは VPCが作成された
14. 1．ServiceCatalogとは ある課題を解決したい システム管理部 ユーザー部 ・ユーザー部からEC2作成の依頼 ・EC2作成担当者はシステム管理部 ・EC2作成の依頼が何回も来る ・ユーザー部でEC2作成をしてほしい 課題 ・権限はあまり与えたくない
15. 1．ServiceCatalogとは AWS ServiceCatalog
16. 1．ServiceCatalogとは Cfn テンプレート ・システム管理部はCfn テンプレート をServiceCatalogに製品登録 ・ユーザー部はServiceCatalogを 起動するだけ 課題解決 ・権限はServiceCatalogのみ システム管理部 ユーザー部 Cfn テンプレート
17. 1．ServiceCatalogとは アカウント間でも可能 システム管理部 ユーザー部 ユーザー部 Cfn テンプレート アカウント共有 アカウントA アカウントB
18. 1．ServiceCatalogとは ServiceCatalog CloudFormationだれでも簡単共有サービス
19. 1．ServiceCatalogとは ServiceCatalog ・CloudFormationテンプレートを 他のユーザーやアカウントに共有できる ◦必要なリソースだけ提供できる
20. 1．ServiceCatalogとは ◦必要なリソースだけ提供できる EC2 RDS ECS Cfn テンプレート EC2 RDS ECS
21. 1．ServiceCatalogとは ServiceCatalog ・CloudFormationテンプレートを 他のユーザーやアカウントに共有できる ◦必要なリソースだけ提供できる ◦パラメータ指定などの制約事項を設定できる
22. 1．ServiceCatalogとは ◦パラメータ指定などの制約事項を設定できる OS︓ Linux or Windows2012 メモリ︓100GB以下 Security Group︓ SSH or RDP 制限事項を設ける
23. 1．ServiceCatalogとは ServiceCatalog ・CloudFormationテンプレートを 他のユーザーやアカウントに共有できる ◦必要なリソースだけ提供できる ◦パラメータ指定などの制約事項を設定できる ◦ポートフォリオでリソース群を作成できる
24. 1．ServiceCatalogとは ◦ポートフォリオでリソース群を作成できる ユーザー部A EC2 RDS ECS EC2 RDS ECS 作りたいリソース ポートフォリオA ユーザー部B CodeCommit CodeBuild 作りたいリソース ポートフォリオB CodeDeploy CodeCommit CodeBuild CodeDeploy 製品
25. 1．ServiceCatalogとは ServiceCatalog ・CloudFormationテンプレートを 他のユーザーやアカウントに共有できる ◦必要なリソースだけ提供できる ◦パラメータ指定などの制約事項を設定できる ◦ポートフォリオでリソース群を作成できる ◦組織単位（OU）で共有できる
26. 1．ServiceCatalogとは 組織A 組織B 組織C ポートフォリオA ポートフォリオB ポートフォリオC マスターアカウント
27. 1．ServiceCatalogとは ServiceCatalog ・CloudFormationテンプレートを 他のユーザーやアカウントに共有できる ・権限を最低限に抑えることができる ◦必要なリソースだけ提供できる ◦パラメータ指定などの制約事項を設定できる ◦ポートフォリオでリソース群を作成できる ◦ServiceCatalog起動するロールのみでリソースを作成できる ◦組織単位（OU）で共有できる
28. 1．ServiceCatalogとは ある課題を解決したい システム管理部 ユーザー部 ・ユーザー部からEC2作成の依頼 ・EC2作成担当者はシステム管理部 ・EC2作成の依頼が何回も来る ・ユーザー部でEC2作成をしてほしい 課題 ・権限はあまり与えたくない
29. 1．ServiceCatalogとは Cfn テンプレート システム管理部 ユーザー部 Cfn テンプレート ユーザーはServiceCatalog起動ロール ʮ"844FSWJDF$BUBMPH&OE6TFS'VMM"DDFTTʯ のみ権限付与
30. 1．ServiceCatalogとは (引⽤︓https://aws.amazon.com/jp/solutions/case-studies/wiley/)
31. 1．ServiceCatalogとは (引⽤︓https://aws.amazon.com/jp/solutions/case-studies/verge-health/)
32. 2．デモ
33. ３． CloudFormationテンプレート準備 ⼿順 Cfn テンプレート作成 製品 ポートフォリオ ポートフォリオ 製品起動 EC2作成
34. ３． CloudFormationテンプレート準備 ⼿順 Cfn テンプレート作成 製品 ポートフォリオ ポートフォリオ 製品起動 EC2作成
35. ３．CloudFormationテンプレート準備 EC2作成テンプレート Subnet・SG:既存を利⽤ OS:Linux AZ:ap-northeast-1a サーバー内容 インスタンスタイプ :t2.micro, t2.small,m5.larage
36. ３．CloudFormationテンプレート準備 インスタンスタイプは選択できる :t2.micro, t2.small,m5.larage インスタンスタイプ :t2.micro, t2.small,m5.larage
37. ４．製品作成 ⼿順 Cfn テンプレート作成 製品 ポートフォリオ ポートフォリオ 製品起動 EC2作成
38. ４．製品作成
39. ４．製品作成 ⼿順 Cfn テンプレート作成 製品 ポートフォリオ ポートフォリオ 製品起動 EC2作成
40. ５．ポートフォリオ作成
41. ６．製品登録
42. ７．テンプレート制約追加 ◦パラメータ指定などの制約事項を設定できる OS︓ Linux or Windows2012 メモリ︓100GB以下 Security Group︓ SSH or RDP 制限事項を設ける
43. ７．テンプレート制約追加 EC2作成テンプレート Subnet・SG:既存を利⽤ OS:Linux AZ:ap-northeast-1a サーバー内容 インスタンスタイプ :t2.micro, t2.small,m5.larage
44. ７．テンプレート制約追加
45. ８．ユーザー作成、割り当て ⼿順 Cfn テンプレート作成 製品 ポートフォリオ ポートフォリオ 製品起動 EC2作成
46. ８．ユーザー作成、割り当て Cfn テンプレート システム管理部 ユーザー部 Cfn テンプレート ユーザーはServiceCatalog起動ロール ʮ"844FSWJDF$BUBMPH&OE6TFS'VMM"DDFTTʯ のみ権限付与
47. ８．ユーザー作成、割り当て
48. ８．ユーザー作成、割り当て
49. ９．起動ロール作成、起動ロール割り当て Cfn テンプレート システム管理部 ユーザー部 Cfn テンプレート ServiceCatalogの実⾏ロール &$Λ࡞੒͢ΔͨΊͷݖݶ
50. ９．起動ロール作成、起動ロール割り当て
51. ４．製品作成 ⼿順 Cfn テンプレート作成 製品 ポートフォリオ ポートフォリオ 製品起動 EC2作成
52. １０．製品起動
53. １０．製品起動
54. おわり 54
55. 11. 質疑応答 55
56. 中途向け会社説明会 56 「アイレットってどんな会社︖」「cloudpackって具体的にどんな事業なの︖」 「オフィス環境は︖」「これまでの経験を活かせそう︖」など、 少しでも興味がある⽅は、ぜひお気軽にご参加ください。