https://blog.namtok-it.com/tags/acm/ Recent content in Acm on Namtok blog Hugo -- gohugo.io en © 2025 Wed, 28 Sep 2022 00:00:00 +0000 https://blog.namtok-it.com/posts/aws_well_architected_framework/ Wed, 28 Sep 2022 00:00:00 +0000 https://blog.namtok-it.com/posts/aws_well_architected_framework/ <h1 class="relative group">Well-Architected Framework <div id="well-architected-framework" class="anchor"></div> <span class="absolute top-0 w-6 transition-opacity opacity-0 ltr:-left-6 rtl:-right-6 not-prose group-hover:opacity-100"> <a class="group-hover:text-primary-300 dark:group-hover:text-neutral-700" style="text-decoration-line: none !important;" href="#well-architected-framework" aria-label="Anchor">#</a> </span> </h1> <h2 class="relative group">1リージョンに付き 2つ以上のAZを利用する <div id="1リージョンに付き-2つ以上のazを利用する" class="anchor"></div> <span class="absolute top-0 w-6 transition-opacity opacity-0 ltr:-left-6 rtl:-right-6 not-prose group-hover:opacity-100"> <a class="group-hover:text-primary-300 dark:group-hover:text-neutral-700" style="text-decoration-line: none !important;" href="#1%e3%83%aa%e3%83%bc%e3%82%b8%e3%83%a7%e3%83%b3%e3%81%ab%e4%bb%98%e3%81%8d-2%e3%81%a4%e4%bb%a5%e4%b8%8a%e3%81%aeaz%e3%82%92%e5%88%a9%e7%94%a8%e3%81%99%e3%82%8b" aria-label="Anchor">#</a> </span> </h2> <ul> <li>3つ以上はコスト効率が低下</li> <li>DB や EC2 を2つ以上の AZ に配置する</li> <li>冗長性があるためダウンタイムを</li> <li>S3 でバックアップをリージョンで保存できる。 AZ にS3はない</li> </ul> <h2 class="relative group">VPC は1つの VPCでアーキテクチャを設計するのが基本 <div id="vpc-は1つの-vpcでアーキテクチャを設計するのが基本" class="anchor"></div> <span class="absolute top-0 w-6 transition-opacity opacity-0 ltr:-left-6 rtl:-right-6 not-prose group-hover:opacity-100"> <a class="group-hover:text-primary-300 dark:group-hover:text-neutral-700" style="text-decoration-line: none !important;" href="#vpc-%e3%81%af1%e3%81%a4%e3%81%ae-vpc%e3%81%a7%e3%82%a2%e3%83%bc%e3%82%ad%e3%83%86%e3%82%af%e3%83%81%e3%83%a3%e3%82%92%e8%a8%ad%e8%a8%88%e3%81%99%e3%82%8b%e3%81%ae%e3%81%8c%e5%9f%ba%e6%9c%ac" aria-label="Anchor">#</a> </span> </h2> <ul> <li>1つのVPCに1つのシステムを配置するのが基本</li> <li>2つのVPCを使うのは開発環境、本番環境のように環境を分ける</li> </ul> <h2 class="relative group">ネットワークの分割 <div id="ネットワークの分割" class="anchor"></div> <span class="absolute top-0 w-6 transition-opacity opacity-0 ltr:-left-6 rtl:-right-6 not-prose group-hover:opacity-100"> <a class="group-hover:text-primary-300 dark:group-hover:text-neutral-700" style="text-decoration-line: none !important;" href="#%e3%83%8d%e3%83%83%e3%83%88%e3%83%af%e3%83%bc%e3%82%af%e3%81%ae%e5%88%86%e5%89%b2" aria-label="Anchor">#</a> </span> </h2> <ol> <li>マルチVPC方式<br> 1つのVPCで複数のサブネットを分けることでネットワークを分ける</li> <li>マルチアカウント方式<br> アカウントごとにVPCを作る</li> </ol> <h2 class="relative group">サブネット <div id="サブネット" class="anchor"></div> <span class="absolute top-0 w-6 transition-opacity opacity-0 ltr:-left-6 rtl:-right-6 not-prose group-hover:opacity-100"> <a class="group-hover:text-primary-300 dark:group-hover:text-neutral-700" style="text-decoration-line: none !important;" href="#%e3%82%b5%e3%83%96%e3%83%8d%e3%83%83%e3%83%88" aria-label="Anchor">#</a> </span> </h2> <h3 class="relative group">推奨 <div id="推奨" class="anchor"></div> <span class="absolute top-0 w-6 transition-opacity opacity-0 ltr:-left-6 rtl:-right-6 not-prose group-hover:opacity-100"> <a class="group-hover:text-primary-300 dark:group-hover:text-neutral-700" style="text-decoration-line: none !important;" href="#%e6%8e%a8%e5%a5%a8" aria-label="Anchor">#</a> </span> </h3> <ul> <li>サブネットのサイズは /24 以上の大きさが推奨されている</li> <li>1 つのAZに対してパブリック・プライベートサブネットを 1 つずつ作成するのが基本 <ul> <li>よくあるのは 1 つのリージョンに 2 つの AZを配置し、各 AZ にパブリック・プライベートサブネットを 1 つずつ作る方法</li> </ul> </li> <li>プライベートサブネットにはより多くのIPアドレスを配置する <ul> <li>一般的にプライベートサブネットにより多くのリソースを配置するため</li> </ul> </li> </ul> <h3 class="relative group">インターネットの接続での分類 <div id="インターネットの接続での分類" class="anchor"></div> <span class="absolute top-0 w-6 transition-opacity opacity-0 ltr:-left-6 rtl:-right-6 not-prose group-hover:opacity-100"> <a class="group-hover:text-primary-300 dark:group-hover:text-neutral-700" style="text-decoration-line: none !important;" href="#%e3%82%a4%e3%83%b3%e3%82%bf%e3%83%bc%e3%83%8d%e3%83%83%e3%83%88%e3%81%ae%e6%8e%a5%e7%b6%9a%e3%81%a7%e3%81%ae%e5%88%86%e9%a1%9e" aria-label="Anchor">#</a> </span> </h3> <ul> <li>パブリックサブネット <ul> <li>トラフィックが Internet Gateway にルーティングされる</li> <li>インターネットとのアクセス制御に利用する</li> </ul> </li> <li>プライベートサブネット <ul> <li>トラフィックが Internet Gateway にルーティングされない</li> <li>インターネットから隔離することでセキュリティを高める</li> </ul> </li> </ul> <h2 class="relative group">マルチリージョンの活用 <div id="マルチリージョンの活用" class="anchor"></div> <span class="absolute top-0 w-6 transition-opacity opacity-0 ltr:-left-6 rtl:-right-6 not-prose group-hover:opacity-100"> <a class="group-hover:text-primary-300 dark:group-hover:text-neutral-700" style="text-decoration-line: none !important;" href="#%e3%83%9e%e3%83%ab%e3%83%81%e3%83%aa%e3%83%bc%e3%82%b8%e3%83%a7%e3%83%b3%e3%81%ae%e6%b4%bb%e7%94%a8" aria-label="Anchor">#</a> </span> </h2> <ul> <li>DB の RR を別リージョンに配置して、DB アクセスを分散する</li> </ul> <h2 class="relative group">Well-Architected Framework <div id="well-architected-framework-1" class="anchor"></div> <span class="absolute top-0 w-6 transition-opacity opacity-0 ltr:-left-6 rtl:-right-6 not-prose group-hover:opacity-100"> <a class="group-hover:text-primary-300 dark:group-hover:text-neutral-700" style="text-decoration-line: none !important;" href="#well-architected-framework-1" aria-label="Anchor">#</a> </span> </h2> <ul> <li>AWS でインフラを構築するためのベストプラクティス。</li> </ul> <h3 class="relative group">6 つの設計原則 <div id="6-つの設計原則" class="anchor"></div> <span class="absolute top-0 w-6 transition-opacity opacity-0 ltr:-left-6 rtl:-right-6 not-prose group-hover:opacity-100"> <a class="group-hover:text-primary-300 dark:group-hover:text-neutral-700" style="text-decoration-line: none !important;" href="#6-%e3%81%a4%e3%81%ae%e8%a8%ad%e8%a8%88%e5%8e%9f%e5%89%87" aria-label="Anchor">#</a> </span> </h3> <h4 class="relative group">Reliability (信頼性) <div id="reliability-信頼性" class="anchor"></div> <span class="absolute top-0 w-6 transition-opacity opacity-0 ltr:-left-6 rtl:-right-6 not-prose group-hover:opacity-100"> <a class="group-hover:text-primary-300 dark:group-hover:text-neutral-700" style="text-decoration-line: none !important;" href="#reliability-%e4%bf%a1%e9%a0%bc%e6%80%a7" aria-label="Anchor">#</a> </span> </h4> <h5 class="relative group">ポイント <div id="ポイント" class="anchor"></div> <span class="absolute top-0 w-6 transition-opacity opacity-0 ltr:-left-6 rtl:-right-6 not-prose group-hover:opacity-100"> <a class="group-hover:text-primary-300 dark:group-hover:text-neutral-700" style="text-decoration-line: none !important;" href="#%e3%83%9d%e3%82%a4%e3%83%b3%e3%83%88" aria-label="Anchor">#</a> </span> </h5> <ul> <li>インフラの障害復旧の自動化</li> <li>復旧手順をテストで検証</li> <li>需要変化に応じて水平スケーリングする</li> <li>キャパシティの推測をやめてオートスケーリングする(Auto Scaling など)</li> <li>モニタリングと自動化をする(Cloudwatch など)</li> </ul> <h5 class="relative group">対応領域 <div id="対応領域" class="anchor"></div> <span class="absolute top-0 w-6 transition-opacity opacity-0 ltr:-left-6 rtl:-right-6 not-prose group-hover:opacity-100"> <a class="group-hover:text-primary-300 dark:group-hover:text-neutral-700" style="text-decoration-line: none !important;" href="#%e5%af%be%e5%bf%9c%e9%a0%98%e5%9f%9f" aria-label="Anchor">#</a> </span> </h5> <ul> <li>基盤 (IAM, VPC, Auto Scaling, ELB, CloudFormation) = 冗長性を保つ</li> <li>変更管理(CloudTrail, AWS Config) = AWS のリソースの変更を管理</li> <li>障害管理 = CloudWatch</li> </ul> <h4 class="relative group">Performance Efficiency (パフォーマンス効率) <div id="performance-efficiency-パフォーマンス効率" class="anchor"></div> <span class="absolute top-0 w-6 transition-opacity opacity-0 ltr:-left-6 rtl:-right-6 not-prose group-hover:opacity-100"> <a class="group-hover:text-primary-300 dark:group-hover:text-neutral-700" style="text-decoration-line: none !important;" href="#performance-efficiency-%e3%83%91%e3%83%95%e3%82%a9%e3%83%bc%e3%83%9e%e3%83%b3%e3%82%b9%e5%8a%b9%e7%8e%87" aria-label="Anchor">#</a> </span> </h4> <h5 class="relative group">ポイント <div id="ポイント-1" class="anchor"></div> <span class="absolute top-0 w-6 transition-opacity opacity-0 ltr:-left-6 rtl:-right-6 not-prose group-hover:opacity-100"> <a class="group-hover:text-primary-300 dark:group-hover:text-neutral-700" style="text-decoration-line: none !important;" href="#%e3%83%9d%e3%82%a4%e3%83%b3%e3%83%88-1" aria-label="Anchor">#</a> </span> </h5> <ul> <li>システム要件を満たすリソースを効率化(e.g., 最適なインスタンスタイプを選ぶなど)</li> <li>システム要件やAWSの変化に応じてインフラを逐一効率化する <ul> <li>先端技術の一般化</li> <li>グローバル化</li> <li>サーバレス</li> <li>頻繁に実験</li> </ul> </li> </ul> <h5 class="relative group">対応領域 <div id="対応領域-1" class="anchor"></div> <span class="absolute top-0 w-6 transition-opacity opacity-0 ltr:-left-6 rtl:-right-6 not-prose group-hover:opacity-100"> <a class="group-hover:text-primary-300 dark:group-hover:text-neutral-700" style="text-decoration-line: none !important;" href="#%e5%af%be%e5%bf%9c%e9%a0%98%e5%9f%9f-1" aria-label="Anchor">#</a> </span> </h5> <ul> <li>コンピューティング(Auto Scaling, Lambda) = 効率よいパフォーマンスをスケーリング</li> <li>ストレージ(EBS, S3, Glacier, EFS) = 最適なストレージを選ぶ</li> <li>データベース(RDS, Dynamo DB, OpenSearch, Aurora, Redshift) = 最適なDBを選ぶ</li> <li>容量と時間のトレードオフ(Cloudfront, ElastiCache) = キャッシュを使ってパフォーマンスをあげる</li> </ul> <h4 class="relative group">Security (安全性) <div id="security-安全性" class="anchor"></div> <span class="absolute top-0 w-6 transition-opacity opacity-0 ltr:-left-6 rtl:-right-6 not-prose group-hover:opacity-100"> <a class="group-hover:text-primary-300 dark:group-hover:text-neutral-700" style="text-decoration-line: none !important;" href="#security-%e5%ae%89%e5%85%a8%e6%80%a7" aria-label="Anchor">#</a> </span> </h4> <h5 class="relative group">設計事項 <div id="設計事項" class="anchor"></div> <span class="absolute top-0 w-6 transition-opacity opacity-0 ltr:-left-6 rtl:-right-6 not-prose group-hover:opacity-100"> <a class="group-hover:text-primary-300 dark:group-hover:text-neutral-700" style="text-decoration-line: none !important;" href="#%e8%a8%ad%e8%a8%88%e4%ba%8b%e9%a0%85" aria-label="Anchor">#</a> </span> </h5> <ul> <li>全レイヤーでセキュリティを摘要</li> <li>アクセス追跡・モニタリングの実施</li> <li>条件ドリブンのアラート</li> <li>AWS 責任共有モデルに基づく対象範囲の保護に集中</li> <li>セキュリティのベストプラクティスの自動化 <ul> <li>ソフトウェアのセキュリティ設定</li> <li>セキュリティ対策してある AMI を作り、新サーバーに自動で摘要</li> <li>インフラ全体をテンプレ化して管理</li> </ul> </li> </ul> <h5 class="relative group">対応領域 <div id="対応領域-2" class="anchor"></div> <span class="absolute top-0 w-6 transition-opacity opacity-0 ltr:-left-6 rtl:-right-6 not-prose group-hover:opacity-100"> <a class="group-hover:text-primary-300 dark:group-hover:text-neutral-700" style="text-decoration-line: none !important;" href="#%e5%af%be%e5%bf%9c%e9%a0%98%e5%9f%9f-2" aria-label="Anchor">#</a> </span> </h5> <ul> <li>データ保護(ELB, EBS, S3, RDS, KMS) = ELB でトラフィックを安全に、 ストレージは KMS で暗号化する</li> <li>権限管理(IAM, MFA) = ユーザー管理</li> <li>インフラ保護(VPC) = ネットワークセキュリティ</li> <li>検出制御(CloudTrail, CloudWatch, AWS GuardDuty, Amazon Inspector) = 常にモニタリング</li> </ul> <h4 class="relative group">Cost Optimization (コスト最適化) <div id="cost-optimization-コスト最適化" class="anchor"></div> <span class="absolute top-0 w-6 transition-opacity opacity-0 ltr:-left-6 rtl:-right-6 not-prose group-hover:opacity-100"> <a class="group-hover:text-primary-300 dark:group-hover:text-neutral-700" style="text-decoration-line: none !important;" href="#cost-optimization-%e3%82%b3%e3%82%b9%e3%83%88%e6%9c%80%e9%81%a9%e5%8c%96" aria-label="Anchor">#</a> </span> </h4> <h5 class="relative group">設計事項 <div id="設計事項-1" class="anchor"></div> <span class="absolute top-0 w-6 transition-opacity opacity-0 ltr:-left-6 rtl:-right-6 not-prose group-hover:opacity-100"> <a class="group-hover:text-primary-300 dark:group-hover:text-neutral-700" style="text-decoration-line: none !important;" href="#%e8%a8%ad%e8%a8%88%e4%ba%8b%e9%a0%85-1" aria-label="Anchor">#</a> </span> </h5> <ul> <li>不必要なリソース削減</li> <li>費用の状況を確認</li> <li>マネージドサービスで運用コスト削減</li> <li>オンプレなどの固定コストをクラウドの変動コストに変換</li> <li>使えば使うほど安くなるものを使う</li> <li>オンプレを完全撤廃</li> </ul> <h5 class="relative group">対応領域 <div id="対応領域-3" class="anchor"></div> <span class="absolute top-0 w-6 transition-opacity opacity-0 ltr:-left-6 rtl:-right-6 not-prose group-hover:opacity-100"> <a class="group-hover:text-primary-300 dark:group-hover:text-neutral-700" style="text-decoration-line: none !important;" href="#%e5%af%be%e5%bf%9c%e9%a0%98%e5%9f%9f-3" aria-label="Anchor">#</a> </span> </h5> <ul> <li>需要と供給の一致(Auto Scaling)</li> <li>コスト効率の高いリソース(Reserved Instance, Spot Instance, Trusted Advisor)</li> <li>支出の認識(CloudWatch, 見積もりツール)</li> <li>継続的な最適化(AWS 最新情報, Trusted Advisor)</li> </ul> <h4 class="relative group">Operational Excellence (運用上の優秀性) <div id="operational-excellence-運用上の優秀性" class="anchor"></div> <span class="absolute top-0 w-6 transition-opacity opacity-0 ltr:-left-6 rtl:-right-6 not-prose group-hover:opacity-100"> <a class="group-hover:text-primary-300 dark:group-hover:text-neutral-700" style="text-decoration-line: none !important;" href="#operational-excellence-%e9%81%8b%e7%94%a8%e4%b8%8a%e3%81%ae%e5%84%aa%e7%a7%80%e6%80%a7" aria-label="Anchor">#</a> </span> </h4> <p>計画変更や事故発生時の対応手順が自動化された文書化、テスト、レビューをされていること</p> https://blog.namtok-it.com/posts/aws_switch_acm_certificate/ Mon, 28 Mar 2022 00:00:00 +0000 https://blog.namtok-it.com/posts/aws_switch_acm_certificate/ <ol> <li><a href="#1">結論：途中から変更はできないので新しく証明書を発行する必要あり</a></li> </ol> <h3 class="relative group"><a name="1">結論：途中から変更はできないので新しく証明書を発行する必要あり</a> <div id="結論途中から変更はできないので新しく証明書を発行する必要あり" class="anchor"></div> <span class="absolute top-0 w-6 transition-opacity opacity-0 ltr:-left-6 rtl:-right-6 not-prose group-hover:opacity-100"> <a class="group-hover:text-primary-300 dark:group-hover:text-neutral-700" style="text-decoration-line: none !important;" href="#%e7%b5%90%e8%ab%96%e9%80%94%e4%b8%ad%e3%81%8b%e3%82%89%e5%a4%89%e6%9b%b4%e3%81%af%e3%81%a7%e3%81%8d%e3%81%aa%e3%81%84%e3%81%ae%e3%81%a7%e6%96%b0%e3%81%97%e3%81%8f%e8%a8%bc%e6%98%8e%e6%9b%b8%e3%82%92%e7%99%ba%e8%a1%8c%e3%81%99%e3%82%8b%e5%bf%85%e8%a6%81%e3%81%82%e3%82%8a" aria-label="Anchor">#</a> </span> </h3> <p><a href="https://aws.amazon.com/jp/premiumsupport/knowledge-center/switch-acm-certificate/" target="_blank">公式</a>{:target=&quot;_blank&quot;}によると新しく証明書を作る必要があるとのことでした。</p>