AWS S3 making experience

2015.06.12 株式会社ヴァル研究所 社内研修用の資料になります

Transcript

1. AWS S3 making experience 2015೥06݄12೔ גࣜձࣾϰΝϧݚڀॴ Business Development Dept. ಺ాɹֶ
2. Agenda • AWS Ϛωδϝϯτίϯιʔϧ΁ͷϩάΠϯͯ͠ΈΔ • όέοτΛ࡞੒ͯ͠ΈΔ • όέοτΛઃఆͯ͠ΈΔ • ϑΝΠϧΛΞοϓϩʔυͯ͠ΈΔ • Ξοϓϩʔυ͞ΕͨϑΝΠϧΛެ։ͯ͠ΈΔ • ެ։͞Ε͍ͯΔWebϖʔδΛߋ৽ͯ͠ΈΔ • ΞΫηεϩάΛ֬ೝͯ͠ΈΔ
3. ஫ҙࣄ߲ • ը໘γϣοτ͸2015೥05݄29೔ʹऔಘͨ͠΋ͷͰ͢ • αʔϏεͷ௥Ճ΍ߋ৽ʹΑͬͯը໘ͷঢ়ଶ͕มߋʹͳ͍ͬͯΔ ৔߹͕͋Γ·͢ͷͰे෼֬ೝΛߦͬͯ࡞ۀΛਐΊ͍ͯͩ͘͞ • ༻ޠ΍ؔ࿈͢ΔαʔϏεʹؔͯ͠͸ϋϯζΦϯޙʹϑΥϩʔ͠ ·͢ͷͰɺखΛಈ͔ͯ͠ମݧ͍ͯͩ͘͠͞ • ෆ໌఺ɺٙ໰఺͕͋Δ৔߹͸ͦͷ౎౓ͰߏΘͳ͍ͷͰ࣭໰ͯ͠ ͍ͩ͘͞
4. AWS Ϛωδϝϯτίϯιʔϧ ΁ͷϩάΠϯͯ͠ΈΔ
6. AWS Ϛωδϝϯτίϯιʔϧ ΁ͷϩάΠϯͯ͠ΈΔ • ࢦఆͷURL͔ΒϩάΠϯΛߦ͏ • Multi-Factor Authentication (MFA) Λ༗ޮԽ͍ͯ͠Δ ৔߹͸ೖྗ͕ඞཁ • ݴޠઃఆ͸ʮ೔ຊޠʯ͕σϑΥϧτͰબ୒͞Ε͍ͯΔ • ͜ͷݴޠઃఆͰϩάΠϯޙͷදࣔը໘ͷݴޠ͕ܾఆ͢ Δ
8. όέοτΛ࡞੒ͯ͠ΈΔ
10. όέοτΛ࡞੒ͯ͠ΈΔ • ϚωδϝϯτίϯιʔϧͷμογϡϘʔυ͔ ΒʮS3ʯΛબ୒ • ը໘ࠨԼʹݴޠઃఆ੾Γସ͑ͷͨΊͷϝχϡʔ ͋Γ • ଞͷݴޠઃఆʹ੾Γସ͍͑ͨ৔߹͸͜ͷϝ χϡʔΛ࢖༻͢Δ
13. όέοτΛ࡞੒ͯ͠ΈΔ • όέοτҰཡը໘ͷࠨ্ʹ͋ΔʮόέοτΛ࡞੒ʯΛબ୒ ͢Δ • ʮόέοτ໊ʯͱʮϦʔδϣϯʯࢦఆ͢ΔμΠΞϩά͕ද ࣔ͞ΕΔ • ʮόέοτ໊ʯ͸ੈքதͰϢχʔΫͰ͋Δඞཁ͕͋Δ • ʮϦʔδϣϯʯ͸ࠓճ͸౦ژϦʔδϣϯΛબ୒ͯ͠ΈΔ • ଓ͚ͯʮϩάه࿥ͷηοτΞοϓʯΛબ୒͢Δ
15. όέοτΛ࡞੒ͯ͠ΈΔ • ଓ͚ͯϩάه࿥ʹؔͯ͠ͷઃఆΛߦ͏ • ࠓճ͸ΞΫηεϩάΛ࢒͢ઃఆͱ͢ΔͷͰɺνΣοΫBOX ΛνΣοΫͯ͠༗ޮԽ͢Δ • λʔήοτόέοτ͸ࠓ࡞੒͍ͯ͠ΔόέοτΛࢦఆ͢Δ • λʔήοτϓϨϑΟοΫε͸σϑΥϧτͷlogs/Λࢦఆ͢Δ • ࡞੒Λબ୒ͯ͠όέοτΛ࡞੒͢Δ
18. όέοτΛ࡞੒ͯ͠ΈΔ • όέοτͷ࡞੒͕׬ྃ͢ΔͱόέοτҰཡʹදࣔ͞Ε Δ • όέοτҰཡʹͯ࡞੒ͨ͠όέοτΛબ୒͢Δ • ը໘ӈ্ͷϓϩύςΟΛબ୒͢Δͱόέοτʹؔ͢Δ ৘ใ͕දࣔ͞ΕΔ • ϩάه࿥ʹؔͯ͠͸ઃఆࡁΈͳͷͰਖ਼͘͠ઃఆ͞Εͯ ͍Δ͔֬ೝͯ͠ΈΔ
19. όέοτΛઃఆͯ͠ΈΔ
21. όέοτΛઃఆͯ͠ΈΔ • ΞΫηεڐՄͷϧʔϧΛ௥Ճͯ͠ΈΔ • ࡞ͬͨόέοτ͸جຊతʹࣗ෼͚͔ͩ͠ΞΫηεͰ ͖ͳ͍Α͏ʹͳ͍ͬͯΔ • ࡞੒ͨ͠όέοτΛબ୒ͯ͠ϓϩύςΟΛදࣔ͢Δ • ΞΫηεڐՄͷ߲໨Λ։͍ͯʮόέοτϙϦγʔͷ ฤूʯΛબ୒ͯ͠ΈΔ
25. όέοτΛઃఆͯ͠ΈΔ • όέοτϙϦγʔΤσΟλʔ্ཱ͕͕ͪΔͷͰࠨԼʹ͋Δʮό έοτϙϦγʔྫʯΛબ୒͢Δ • ҰൠతͳόέοτϙϦγʔྫ͕هड़͞Ε͍ͯΔWebϖʔδ͔Β ʮಗ໊Ϣʔβʔ΁ͷಡΈऔΓઐ༻ΞΫηεڐՄͷ෇༩ʯ߲໨Λ ࢀߟʹͯ͠ϙϦγʔΛ࡞੒͢Δ • ࡞੒ͨ͠ϙϦγʔΛόέοτϙϦγʔΤσΟλʔʹೖྗͯ͠อ ଘΛબ୒ͯ͠ΈΔ • AWS Policy GeneratorΛ࢖͏ͱ͞Βʹศར
27. όέοτΛઃఆͯ͠ΈΔ • όʔδϣχϯάͷ༗ޮԽΛઃఆͯ͠ΈΔ • όʔδϣχϯάΛ༗ޮԽ͢Δͱɺόέοτ಺ͰϑΝ Πϧ͕όʔδϣϯ؅ཧ͞ΕΔΑ͏ʹͳΔ • ࡞੒ͨ͠όέοτΛબ୒ͯ͠ϓϩύςΟΛදࣔ͢Δ • όʔδϣχϯάͷ߲໨Λ։͍ͯʮόʔδϣχϯάͷ ༗ޮԽʯΛબ୒ͯ͠ΈΔ
32. όέοτΛઃఆͯ͠ΈΔ • όʔδϣχϯά͕༗ޮԽ͞Εͨ͋ͱʹɺ࡞੒ͨ͠όέοτΛબ ୒͢Δ • બ୒͞Εͨόέοτͷࠨ্ʹ͋Δʮόʔδϣϯʯͷʮදࣔʯଆ Λબ୒ͯ͠ΈΔ • ߋ৽͞ΕͨϑΝΠϧ͕͋Δ৔߹ʹ͸ɺόʔδϣϯ؅ཧ͞ΕͦΕ ͧΕผʑͷϓϩύςΟ͕දࣔग़དྷΔ • ϓϩύςΟʹ͋ΔURL͔Βݸผͷ಺༰΋֬ೝ͢Δ͜ͱ͕ग़དྷΔ
34. όέοτΛઃఆͯ͠ΈΔ • ϥΠϑαΠΫϧϧʔϧΛ௥Ճͯ͠ΈΔ • Կ΋ઃఆ͠ͳ͍ͱόέοτʹೖΕͨσʔλ͸ͦͷ··ͱͳΔ • ϥΠϑαΠΫϧϧʔϧΛ௥Ճ͢Δ͜ͱʹΑΓɺΞʔΧΠϒ΍ ࡟আΛࣗಈతʹ࣮ߦग़དྷΔ • ࡞੒ͨ͠όέοτΛબ୒ͯ͠ϓϩύςΟΛදࣔ͢Δ • ϥΠϑαΠΫϧͷ߲໨Λ։͍ͯʮϧʔϧΛ௥Ճ͢ΔʯΛબ୒ ͯ͠ΈΔ
36. όέοτΛઃఆͯ͠ΈΔ • ϥΠϑαΠΫϧϧʔϧͷద༻ൣғΛܾఆ͢Δ • ࠓճ͸όέοτશମΛબ୒ͯ͠ΈΔ • ϓϨϑΟοΫε୯ҐͰͷࢦఆ΋ग़དྷΔ • อଘظؒ΍࡟আ·Ͱͷ೔਺͕ҟͳΔ৔߹͸ϓ ϨϑΟοΫε୯ҐͰϧʔϧΛ࡞੒͢Δ
38. όέοτΛઃఆͯ͠ΈΔ • ࣮ࡍͷϧʔϧΛઃఆͯ͠ΈΔ • ࠓճ͸όʔδϣχϯάΛONʹ͍ͯ͠ΔͷͰ࠷৽όʔδϣϯͱҎલͷόʔδϣϯʹ ରͯ͠ͷૢ࡞͕ͦΕͧΕઃఆग़དྷΔ • ΞʔΧΠϒͱ࡟আͷ྆ํʹઃఆΛߦ͏ • Amazon GlacierʹΞʔΧΠϒ͢Δ೔਺ͱ࡟আΛߦ͏೔਺Λೖྗͯ͠ΈΔ • Glacierʹؔͯ͠͸ॾ஫ҙ͕දࣔ͞ΕΔ͜ͱ͕͋ΔͷͰɺΑ͘ಡΜͰཧղͨ͠ͷͪ ྃঝ͢ΔΛνΣοΫ͢Δ͜ͱ • Glacier͸σʔλऔΓग़͠ʹ࣌ؒ΋ྉۚ΋͔͔ΔͷͰຊ౰ͷҙຯͰར༻͕ͳ͍Ξʔ ΧΠϒͱͯ͠ར༻͢Δ
40. όέοτΛઃఆͯ͠ΈΔ • ϧʔϧ໊শͷઃఆΛͯ͠ΈΔ • ͜͜·Ͱೖྗ͖߲ͯͨ͠໨͕ਖ਼͘͠൓ө͞Ε͍ͯΔ͔ ֬ೝ͢Δ • ࣝผͷͨΊʹϧʔϧ໊͸Θ͔Γ΍͘͢෇͚ͨํ͕͍͍ • ໰୊͕ͳ͚Ε͹ʮϧʔϧͷ࡞੒ͱ༗ޮԽʯΛબ୒ͯ͠ ΈΔ
41. ϑΝΠϧΛΞοϓϩʔυͯ͠ ΈΔ
44. ϑΝΠϧΛΞοϓϩʔυͯ͠Έ Δ • CyberduckΛར༻ͯ͠EC2ΠϯελϯεʹϑΝΠϧΛΞοϓ ϩʔυͯ͠ΈΔ • ࠓճ͸CyberduckΛར༻͢Δ͕ɺଞͷπʔϧͰ΋scpͳͲͷ ίϚϯυͰ΋໰୊ͳ͍ • WebͰެ։͢ΔϑΝΠϧͱͳΔͷͰ಺༰ʹ͸஫ҙ͢Δ͜ͱ • EC2ΠϯελϯεΛܦ༝͠ͳͯ͘΋௚઀ͷΞοϓϩʔυ͕Մ ೳ
50. ϑΝΠϧΛΞοϓϩʔυͯ͠Έ Δ • EC2ΠϯελϯεʹΞοϓϩʔυͨ͠ΒAWS CLIΛར༻ͯ͠S3 ʹίϐʔͯ͠ΈΔ • S3ͷίϐʔઌόέοτΛ֬ೝ͢Δ • ҎԼͷίϚϯυΛ࣮ߦͯ͠S3όέοτʹίϐʔͯ͠ΈΔ • aws s3 cp xxxx s3://yyyy —recursive • ίϐʔ͕ऴྃͨ͠ΒAWS CLI͔Ϛωʔδϝϯτίϯιʔϧʹͯ ਖ਼ৗʹίϐʔ͞Ε͍ͯΔ͜ͱΛ֬ೝͯ͠ΈΔ
51. Ξοϓϩʔυ͞ΕͨϑΝΠϧ Λެ։ͯ͠ΈΔ
53. Ξοϓϩʔυ͞ΕͨϑΝΠϧΛ ެ։ͯ͠ΈΔ • ੩త΢ΣϒαΠτϗεςΟϯάΛઃఆͯ͠ΈΔ • ੩త΢ΣϒαΠτϗεςΟϯάΛઃఆ͢Δ͜ͱʹΑΓɺWebαʔόͱ ͯ͠ར༻͕ՄೳͱͳΓWebαΠτΛެ։͢Δ͜ͱ͕ग़དྷΔ • ࡞੒ͨ͠όέοτΛબ୒ͯ͠ϓϩύςΟΛදࣔ͢Δ • ੩త΢ΣϒαΠτϗεςΟϯάͷ߲໨Λ։͍ͯʮ΢ΣϒαΠτͷϗε ςΟϯάΛ༗ޮʹ͢ΔʯΛબ୒͢Δ • ʮΠϯσοΫευΩϡϝϯτʯͱʮΤϥʔυΩϡϝϯτʯʹhtmlϑΝ ΠϧΛࢦఆͯ͠ΈΔ
55. Ξοϓϩʔυ͞ΕͨϑΝΠϧΛ ެ։ͯ͠ΈΔ • ਖ਼͘͠ઃఆ͕ऴྃͨ͠ޙʹʮΤϯυϙΠϯ τʯʹରͯ͠ΞΫηεΛͯ͠ΈΔ • ϒϥ΢βͰਖ਼͘͠දࣔ͞ΕΔ͜ͱΛ֬ೝͯ͠ ΈΔ • ͜ΕͰWebαΠτͱͯ͠ެ։͍ͯ͠Δঢ়ଶͱ ͳ͍ͬͯΔ
56. ެ։͞Ε͍ͯΔWebϖʔδΛ ߋ৽ͯ͠ΈΔ
60. ެ։͞Ε͍ͯΔWebϖʔδΛߋ ৽ͯ͠ΈΔ • EC2Πϯελϯε্ͰϑΝΠϧΛฤूͯ͠࠶౓S3ʹίϐʔͯ͠ΈΔ • EC2Πϯελϯεʹssh઀ଓͯ͠ɺhtmlϑΝΠϧΛฤू͠อଘ͢Δ • AWS CLIͰҎԼͷίϚϯυΛ࣮ߦͯ͠ߋ৽ͨ͠ϑΝΠϧΛS3ʹί ϐʔͯ͠ΈΔ • aws s3 sync xxxx s3://yyyy • ࠷ॳͷίϚϯυͱҧ͍ಉظͷίϚϯυͰɺมߋͷ͋ͬͨϑΝΠϧͷ ΈΛಉظ͢Δ
63. ެ։͞Ε͍ͯΔWebϖʔδΛߋ ৽ͯ͠ΈΔ • S3ͱͷಉظ࡞ۀ͕׬ྃͨ͠ΒɺAWS CLI͔Ϛωʔδϝϯ τίϯιʔϧʹͯঢ়ଶΛ֬ೝͯ͠ΈΔ • όʔδϣχϯάΛ༗ޮʹ͍ͯ͠ΔͷͰɺߋ৽ͨ͠ϑΝΠ ϧͱߋ৽͢ΔલͷϑΝΠϧͱ͕؅ཧ͞Ε͍ͯΔ͜ͱ͕Θ ͔Δ • ࠷ॳʹΞοϓϩʔυͨ͠ࡍͱಉ༷ʹΤϯυϙΠϯτʹϒ ϥ΢βͰΞΫηεͯ͠ߋ৽͕൓ө͞Ε͍ͯΔ͜ͱΛ֬ೝ ͯ͠ΈΔ
64. ΞΫηεϩάΛ֬ೝͯ͠ΈΔ
67. ΞΫηεϩάΛ֬ೝͯ͠ΈΔ • ࠓճ͸όέοτ࡞੒࣌ʹҰॹʹઃఆ͕ͨ͠ɺޙ͔ΒͰ΋ઃఆՄೳ • ϩάه࿥Λઃఆ͢Δ͜ͱʹΑΓɺόέοτͷΦϒδΣΫτ΁ͷΞΫηε͕ه࿥͞Ε Δ • ͨͩ͠ϩά͕ग़ྗ͞ΕΔͷ͸ϕετΤϑΥʔτͱͳΔͨΊϦΞϧλΠϜʹ͸֬ೝͰ ͖ͳ͍ • ͦͷͨΊWebαΠτͰͷΞΫηεϩάͷΑ͏ͳ࢖͍ํΛ͢Δͱ͋·Γ૬ੑ͕ྑ͘ ͳ͍Α͏ʹײ͡Δ • ϩά͸ग़ྗͷλΠϛϯάͰϑΝΠϧ୯Ґʹ෼ׂ͞ΕΔ • ࠓճઃఆͨ͠ϩάه࿥৔ॴΛ֬ೝͯ͠ϩά͕ग़ྗ͞Ε͍ͯͨΒ಺༰΋֬ೝͯ͠ΈΔ
68. ·ͱΊ
69. ·ͱΊ • S3ʹόέοτΛ࡞੒ͯ͠ϑΝΠϧΛૢ࡞͢Δ͜ͱ͕ग़དྷͨ • AWS CLIΛগ͚ͩ͠৮ͬͯಈ͔ͨ͠ • S3ͰWebαΠτΛެ։͢Δ͜ͱ͸؆୯ʹग़དྷΔ • ϑΝΠϧͷόʔδϣϯ؅ཧ΍ϩάͷग़ྗΛߦ͏͜ͱ΋ग़དྷΔ • σʔλΛͨͩ஝ੵ͢Δ͚ͩͰͳ͘ɺϥΠϑαΠΫϧͷઃఆʹΑΓޮ཰తʹ؅ཧग़དྷ Δ • S3͸AWSαʔϏεͰ͸ඇৗʹྑ͘ར༻͞ΕΔ͔ͭɺS3ʹσʔλ͕͋Δ͜ͱͰ࿈ܞ ͕͠қ͘ͳΔͨΊଞͷػೳ΍αʔϏεʹ͍ͭͯɺυΩϡϝϯτ΍AWS͔Βग़͍ͯ ΔࢿྉͰ֬ೝͯ͠Έͯཉ͍͠
70. Thank you for listening.
71. Appendix
72. Appendix • AWS Ϋϥ΢υαʔϏε׆༻ࢿྉू • http://aws.amazon.com/jp/aws-jp-introduction/ • Amazon S3 (Ϋϥ΢υετϨʔδαʔϏε ) • http://aws.amazon.com/jp/s3/ • Amazon Glacier (ΦϯϥΠϯόοΫΞοϓαʔϏε & Ϋϥ΢υόο ΫΞοϓιϦϡʔγϣϯ) • http://aws.amazon.com/jp/glacier/
73. Appendix • AWS શൠͷϦϑΝϨϯε • http://docs.aws.amazon.com/ja_jp/general/latest/gr/ Welcome.html • ϗϫΠτϖʔύʔ • http://aws.amazon.com/jp/whitepapers/ • AWS ίϚϯυϥΠϯΠϯλʔϑΣΠε • http://aws.amazon.com/jp/cli/
74. Appendix • AWS Policy Generator • http://awspolicygen.s3.amazonaws.com/policygen.html • Cyberduck • https://cyberduck.io/?l=ja • Black Tie – Free Handsome Bootstrap Themes – Small – Dribbble Portfolio Theme • http://www.blacktie.co/2013/11/small-dribbble-portfolio- theme/