Kanji
・クラウドエンジニア / フリーランス ・1993年生まれ ・愛媛県出身 / 東京都渋谷区在住 ・AWS歴5年 プロフィールの詳細
目次
AWS を利用してシステム開発するにあたり、要件定義、基本設計、詳細設計、実装、テスト、運用などのシステム開発の業務フローを進めていくのが一般的です。
システム開発する上で IT 環境や運用を標準化することにより、システム開発の効率化や品質向上を図ることができます。
AWS では、会社組織でマルチアカウント環境を構築することが一般的になってきており、マルチアカウント環境を利用するうえで共通化した AWS サービスを利用することで、システム開発の効率化や品質向上を図ることができます。
このようなマルチアカウント環境の策定と、設計や運用の指針を定める取り組みとして、後述する「標準化ガイドライン」を策定することが重要です。
本ブログにおける「設計ガイドライン」では、システム開発の業務フローのうち、要件定義や基本設計の段階で検討すべき内容を記載するとともに、この「標準化ガイドライン」を策定するうえで検討すべきポイントも記載しています。
各 AWS サービスの「設計ガイドライン」は AWS 利用標準化ガイドライン策定のベストプラクティス | Amazon Web Services ブログ に記載の ＜ガイドラインの章立て（例）＞ を参考にカテゴリ分けしております。
＜ガイドラインの章立て（例）＞
各 AWS サービスの「設計ガイドライン」は、AWS のサービスを利用するにあたり、システム開発の業務フローのうち、要件定義や基本設計の段階で検討すべき内容を記載するとともに、この「標準化ガイドライン」を策定するうえで検討すべきポイントも記載しています。
組織におけるAWS環境のセキュリティ対策として、システムを開発・運用するにあたり標準となる事項を定めた「ガイドライン」を策定するケースが多くなりました。 そのアプローチの一つとして、AWS Contr ... [続きを読む]
AWS 環境を構築するにあたり、環境や権限、AWS利用費用を分離する目的でマルチアカウント構成を行うことが一般的になりました。 AWS Organizations を利用することで、一元的にAWSアカ ... [続きを読む]
AWS IAM Identity Center は、マルチアカウント環境でユーザーやアプリケーションの認証・認可を一元管理するためのサービスです。 それに対して、AWS IAM は、AWS アカウント ... [続きを読む]
AWS CloudTrail は、AWSアカウントのアクティビティを監視するサービスです。 会社組織/システムでセキュリティ対策を行うにあたり、AWS CloudTrail を導入することで監査ログを ... [続きを読む]
Amazon GuardDuty は、AWSアカウントのアクティビティを監視し脅威検出するサービスです。 会社組織/システムでセキュリティ対策を行うにあたり、IDS / IPS 製品の選択肢の一つとし ... [続きを読む]
AWS Config は、AWS リソースの構成管理よび変更記録ができる機能と、AWS リソースの設定値を評価することができる機能を有するサービスです。 本記事では、AWS Config の概要の説明 ... [続きを読む]
SSMオートメーションは aws:executeScript アクションを使うことで Python または PowerShell スクリプトを実行できます。 システム運用をスクリプトで自動化する場合、 ... [続きを読む]