Aws その他の概要と勘所
- 2. 自己紹介 ? 名前 ? 横山 文人 ? 製品開発チーム ? AWS監視サービス開発 ? 得意分野 ? Python ? 好きな食べもの ? サーモン！サーモン！！ ? Twitter ? @tututen 2
- 4. AWSのお金無意識にかかる所 ? インスタンスの消し忘れ ? ログ?バックアップ等S3への溜めすぎ ? 不正利用 ? 等々 4
- 5. AWSのお金無意識にかかる所 ? インスタンスの消し忘れ ? ログ?バックアップ等S3への溜めすぎ ? 不正利用 ? 等々 5
- 6. 不正利用 6
- 7. 7
- 8. 8
- 9. 9
- 10. 10
- 11. 11
- 12. 12
- 13. 13 総額 $6,000!!
- 14. 14 総額 $6,000!!
- 15. 自衛は必要です！ 15
- 17. AWS IAM 17
- 18. AWS IAM （Identity and Access Management） ? AWS利用者に対してAWSリソースへのア クセス範囲やアクセス方法を安全に制御す るためのサービス ? AWSアカウントをそのまま扱わず、アクセ スを制限したIAMユーザ、IAMグループを 作成し、ログインすることが望ましい 18
- 20. 閲覧権限のあるサービス 20
- 21. 閲覧権限の無いサービス 21
- 25. AWS CloudTrail ? AWSリソースのユーザ操作をログで出力し てくれるサービス ? マネーじコンソールでは直近7日間だけの 情報が見れるがそれ以上過去のログを見た い場合は、S3に保存されたログから見れる ? 利用料：～400円弱/月/Region 25
- 26. 26
- 27. 27 いつ、誰が
- 32. AWS Trusted Advisor ? 「コスト最適化」「パフォーマンス」「セキュ リティ」「フォールトトレーランス」の４つ の観点から、AWS利用環境を自動で精査 し、推奨設定をお知らせしてくれるサービス ? ベーシックプランだとパフォーマンス1項目 セキュリティ3項目のみ提供 32
- 34. 34
- 35. 35
- 36. 36
- 39. まとめ ? 便利な分、不正利用が怖い！ ? IAMを利用して安全にAWSを使い倒そう！ ? CloudTrailで怪しい操作がないか確認しよう！ ? Trusted Advisorを使うとより安全な方法が 見えてくる、かも！ 39