AWS Networking RoadShow Gameday 2024 制覇に向けた学習のポイント

Transcript

1. © 2024 NTT DATA Japan Corporation © 2024 NTT DATA Japan Corporation JAWS-UG 朝会#66 2025年02月04日 NTTデータ 山本 泰士 AWS Networking RoadShow Gameday 2024 制覇に向けた学習のポイント
2. © 2024 NTT DATA Japan Corporation 2 山本 泰士 (Yamamoto Taishi) NTTデータ / テクニカルリード（ネットワーク） • 金融/法人ネットワークの構築/運用 • AWSはハイブリッドネットワーク (DX/S2S VPNなど) • NW-JAWS、JANOG 登壇 • AWS Networking RoadShow Gameday 優勝 など 自己紹介 @yamamototis1105 https://yamamototis1105. hatenablog.com/ ※ ※ ※ 投稿内容は個人の意見であり、組織を代表するものではありません 今年度の活動 主な業務
3. © 2024 NTT DATA Japan Corporation 3 • AWS Networking RoadShow Gameday 2024 とは • クエスト制覇に向けた学習のポイント • GameDayで取り扱われたサービスやシナリオ • GameDay当日の立ち回り方 はじめに 本日お話ししないこと 本日お話しすること
4. © 2024 NTT DATA Japan Corporation 4 AWS Networking RoadShow Gameday 2024
5. © 2024 NTT DATA Japan Corporation 5 現実世界の技術課題に対して、AWSサービスによる課題解決を目指すゲーム形式の学習イベントです。 re:Inventで開催されたネットワークに特化されたGamedayで、2024年9月の開催回は日本初でした。 AWSとネットワークの基本的な知識があり、 Linuxの基本的なオペレーションが出来る方 * 想定レベル 中級～上級 2024年9月3日 10:30～11:00 オープニング & ルール説明 11:00～16:30 Gameday (ランチ、休憩も含む) 16:30～17:00 結果発表 & 表彰 AWS Networking RoadShow Gameday 2024とは? ↑Gameday優勝賞品のアレクサ 対象者 スケジュール
6. © 2024 NTT DATA Japan Corporation 6 AWS Networking RoadShow Gameday 2024とは? AWSマネジメントコンソールと GameDayダッシュボード※へアクセス 1チームあたり3～5人、合計10以上の チーム分けを行い、イベントをスタート AWS Management Console GameDay Dashboard Workshop Studio イベントの流れ 1 2 ※ スコアやクエスト進行状況を表示
7. © 2024 NTT DATA Japan Corporation 7 AWS Networking RoadShow Gameday 2024とは? クエスト進行でトラブルイベント※が発生し 早期解決しないとスコアが減り続ける AWS上でネットワークを作成・変更し クエストをクリアし、スコアを増やす GameDay Dashboard AWS Management Console ✔ QUEST: SCORE: 50,000 GameDay Dashboard AWS Management Console QUEST: × SCORE: 25,000 3 4 イベントの流れ ※ ヒントを見てもスコアが減る
8. © 2024 NTT DATA Japan Corporation 8 AWS Networking RoadShow Gameday 2024とは? 最終的に全チームの中で スコアが最も高いチームが優勝! RANKING 1. 2. 3. 5 イベントの流れ
9. © 2024 NTT DATA Japan Corporation 9 クエスト制覇に向けた 学習のポイント
10. © 2024 NTT DATA Japan Corporation 10 全てのクエスト制覇を目指すうえでは、少なくとも 「スキルとして実践できる」 レベルに達することが重要です。 このレベルに達するため、どのような学習のポイントがあるかを次ページよりをご紹介します。 クエスト制覇を目指すうえで大切なこと 人へ教える/情報展開する 03 スキルとして実践できる 知識として理解している 02 01 本日ご紹介するターゲット
11. © 2024 NTT DATA Japan Corporation 11 マネジメントコンソールメニューやANS試験ガイドを確認し、対象サービスを洗い出します。例えば、マネジメント コンソールの場合、メニューを上から順に確認し、各サービスに対して試す・試さないを取捨選択しましょう。 ①使ったことのないサービスを使ってみる … … … VPCやサブネットはいつも 触ってるから余裕♪余裕♪ VPNは一度だけやったこと あるような、ないような? Lattice?どんなサービス なのかさえ分からない... 絶対試すべき 試した方が良い 試さなくて大丈夫 Virtual Private Cloud メニュー例
12. © 2024 NTT DATA Japan Corporation 12 各サービスは自ら考えた構成やシナリオで試すほか、対象サービス周辺を作成するCloudFormationテンプレート が提供されているAWSハンズオンやAWSワークショップなどの活用もオススメです。 ①使ったことのないサービスを使ってみる AWS Hands-On [1] AWS Workshops [2] [1] AWS Hands-On https://aws-samples.github.io/jp-contents-hub/#networking-content-delivery [2] AWS Workshops https://workshops.aws/?tag=Networking
13. © 2024 NTT DATA Japan Corporation 13 サービス構成で分かった気になったり手順を追うだけでは、実践で必要な対応をイメージすることは困難です。 どのようにリソースやパラメータが構成されているかを理解し、解像度を上げるようにしましょう。 ②リソース構成やパラメータ設定を理解する Cloud Front サービス例 CloudFront S3 APIGW ALB /alb/* default (*) /api/* https://xxx.cloudfront.net/ インターネット インターネット ディストリビューション S3 APIGW ALB CloudFront プロファイル※2 OAC パブリックキー※1 ※1 署名付きCookie用 ※2 フィールドレベル暗号化用 リソース間を関連付け、主要パラメータのみピックアップ 詳細な粒度でのコミュニケーションツールとしても有効 ポリシー • キャッシュポリシー • オリジンリクエストポリシー • レスポンスヘッダーポリシー オリジン • プロトコル • メソッド • SSL/TLS ver ビヘイビア • パスパターン • プロトコル • メソッド
14. © 2024 NTT DATA Japan Corporation 14 ハンズオンやワークショップで「機能は理解しつつも、要件から必要な対応が導き出せなかった」ケースはないでしょうか。 要件から必要な対応が連想しにくいケースをピックアップし、関連リソースやパラメータをイメージできるようにしましょう。 ②リソース構成やパラメータ設定を理解する Cloud Front サービス例 具体的な要件の情報がが少ない場合は 頻度が高い変更やトラシューパターンをAIで探る手もあり 要件 必要な対応 APIエンドポイントから取得しているデータが古い気がする 常に最新データを取得したい キャッシュポリシーとしてManaged-CachingDisabledを設定 セキュリティ観点より、S3へ保存された配信コンテンツへの 直接アクセスを防止したい Cloud FrontのオリジンでOAC を作成・設定し、 S3のバケットポリシーでOAC設定時にコピーしたポリシーを設定 Webアプリケーションで独自の処理を行うために カスタムヘッダーをオリジンに転送したい カスタムヘッダーを追加するオリジンリクエストポリシーを作成・設定
15. © 2024 NTT DATA Japan Corporation 15 クラウドは必要に応じてリソースを調整できるため学習環境を準備しやすいですが、ハイブリッドネットワークサービスは 接続回線やオンプレミス機器などの物理的な設備が必要となるため、学習環境を準備しにくい課題があります。 ③学習環境を代替サービスで再現する AWS VPC Server Direct Connect Gateway Direct Connect Site-to-Site VPN On-premise 専用線 もしくは 閉域網 インターネット Router Router Client 専用線もしくは閉域網 サービスが必要 オンプレミス機器 が必要 回線や機器を調達する場合、稼働やリードタイムのほか 費用は回線の最低利用期間の利用料が手痛い Virtual Private Gateway
16. © 2024 NTT DATA Japan Corporation 16 このような課題は、インターコネクトサービスや仮想アプライアンス製品などの代替サービスを用いて解決できます。 サービス選定のうえで、従量課金かつ即時反映、実環境同等のBGP構成が再現できることがポイントとなります。 ③学習環境を代替サービスで再現する AWS VPC Server Direct Connect Gateway Direct Connect Site-to-Site VPN AWS インターネット Virtual Router Router FIC(NCOM社)等の インターコネクトサービスで代替 AWS Cloud等の クラウドサービスで代替 NCOM FIC Router Direct Connect Gateway Direct Connect Transit Gateway VPC Client Virtual Router 代替サービスは費用が従量課金のため抑えられ、 また、稼働やリードタイムも即時反映のため抑えられる [1] AWS Hands-On https://pages.awscloud.com/JAPAN-event-OE-Hands-on-for-Beginners-Network2-2022-reg-event.html 仮想ルータのSite-to-Site VPN接続は AWS Hands-Onで試すことができます[1] Virtual Private Gateway
17. © 2024 NTT DATA Japan Corporation 17 まとめ
18. © 2024 NTT DATA Japan Corporation 18 本発表では、AWS Networking RoadShow Gameday制覇に向けては、 「スキルとして実践できる」レベルに達することが重要であり、そのための学習のポイントをご紹介しました。 ① 使ったことのないサービスを試してみましょう ② リソース構成やパラメータ設定を理解しましょう ③ 学習環境を代替サービスで再現しましょう さいごに、 Gamedayの目的は全てのクエスト制覇だけでなく、チームで進める中で新しい学びや気付きも多いので、 Gamedayイベントを見かけた方は是非ご参加されることをお勧めします。 まとめ