研修内容

このコースでは、ネットワークやシステムに関する自動化や繰り返しが可能なデプロイを AWS プラットフォームで作成する方法を学習します。設定やデプロイに関係する AWS の機能やツールについて、また、システムの設定とデプロイのベストプラクティスについて詳しく学習します。

【学習内容】
1. Cloud Operations on AWS の紹介
- クラウドオペレーション
- AWS Well-Architected Framework
- AWS Well-Architected Tool

2.アクセス管理
- AWS Identity and Access Management (IAM)
- リソース、アカウント、AWS Organizations

3.システム検出
- AWS サービスの操作方法
- リソース検出を自動化するツール
- AWS Systems Manager と AWS Config を使用したインベントリ
- (ラボ1) AWS Systems Manager と AWS Config を使って AWS リソースを監査する

4.リソースのデプロイと更新
- デプロイの クラウドオペレーション
- タグ付け戦略の開発
- AMI を使用したデプロイ
- AWS Control Tower を使用したマルチアカウントのデプロイ

5.リソースデプロイの自動化
- 2 種類のデプロイ:
- AWS CloudFormation
- AWS Service Catalog
- (ラボ2) Infrastructure as Code

6. リソースの管理
- AWS Systems Manager
- オペレーション管理
- アプリケーション管理
- 変更管理
- ノード管理
- オートメーション管理
- (ラボ3) Operations as Code(運用のコード化)

7. 高可用性システムの構成
- Elastic Load Balancing を利用したトラフィックの分散
- Amazon Route 53

8.スケーリングの自動化
- AWS Auto Scaling を使用したスケーリング
- スポットインスタンスを使用したスケーリング
- AWS License Manager でライセンスを管理する

9. システム正常性のモニタリングと維持
- 正常なワークロードをモニタリングして維持する
- AWS インフラストラクチャをモニタリングする
- アプリケーションをモニタリングする
- (ラボ4) アプリケーションとインフラストラクチャをモニタリングする

10. データセキュリティとシステム監査
- 強固なアイデンティティとアクセス基盤を維持する
- 検出メカニズムを実装する
- インシデントの修復を自動化する

11.安全性と耐障害性に優れたネットワーク運用
-セキュアな Amazon Virtual Private Cloud (Amazon VPC) の構築
- VPC 外のネットワーク
- ACM によるネットワーク通信の保護

12.マウント可能なストレージ
- Amazon Elastic Block Store (Amazon EBS) を設定する
- Amazon EBS ボリュームをサイジングしてパフォーマンスを向上させる
- Amazon EBS スナップショットを使用する
- Amazon Data Lifecycle Manager を使用して AWS のリソースを管理する
- バックアップとデータ復旧の計画を作成する
- 共有ファイルシステムストレージを設定する
- (ラボ5) AWS Backup を使ってアーカイブと復旧を自動化する

13. オブジェクトストレージ
- Amazon Simple Storage Service (Amazon S3) をデプロイする
- Amazon S3 でストレージのライフサイクルを管理する

14. コストのレポート、アラート、最適化
- AWS のコストと使用状況に対する意識を高める
- コスト管理の制御メカニズムを使用する
- AWS 支出と使用状況を最適化する
- (ラボ6) CloudOps の最終ラボ

【ソフトウェア・ハードウェア】
本コースで扱う、主なAmazon Web Servicesのサービスは以下の通りです。
・Amazon Elastic Compute Cloud (EC2)
・Elastic Load Balancing
・Amazon EC2 Auto Scaling
・Amazon Virtual Private Cloud (VPC)
・Amazon Elastic Block Store (EBS)
・Amazon Simple Storage Service (Amazon S3)
・Amazon CloudWatch
・AWS CloudFormation　など
※仮想マシンのオペレーティングシステムは、Amazon LinuxまたはWindows Serverを使用します

以下のサービスは、講義またはデモにて扱います。
・AWS Systems Manager
・Identity and Access Management (IAM)
・Amazon Route 53
・AWS Lambda
・Amazon API Gateway
・AWS Batch
・Amazon Relational Database Service (RDS)
・Amazon Aurora
・Amazon DynamoDB
・AWS Database Migration Service
・Amazon Glacier
・AWS Snowball
・AWS CloudTrail
・AWS Config
・Amazon GuardDuty
・AWS Trusted Advisor

【演習/デモ内容】
ラボ 1. AWS Systems Manager と AWS Config を使って AWS リソースを監査する
ラボ 2. Infrastructure as Code
ラボ 3. Operations as Code(運用のコード化)
ラボ 4. アプリケーションとインフラストラクチャを
ラボ 5. AWS Backup を使ってアーカイブと復旧を自動化する
ラボ 6. CloudOps の最終ラボ