【セッションレポート】オンプレミスやエッジで安全なアプリケーションの構築と提供を支える AWS のハイブリッドクラウド (AWS-57) #AWSSummit

セッションレポート

スピーカー

アマゾンウェブサービスジャパン合同会社
コンピュート事業本部シニアソリューションアーキテクトハイブリッドエッジ担当
鄭昌浩氏

概要

オンプレミスやエッジ環境でAWSを使用するメリット

エッジ環境でアプリを配信する際のユースケース

このセッションでのエッジの定義→AWSのデータセンター外のこと

AWSハイブリッドクラウドサービスとエッジコンピューティング

現在オンデマンドで使用できるAWSのサービスは200以上ある

そのためほとんどのアプリをAWS内だけで提供することが可能

アプリをオンプレミスで配信しないといけない場合

ネットワークの遅延の問題
大量のデータがオンプレミスにある場合
データの置き場所の問題 (GDPRの問題)

エッジでクラウドサービスを使うメリット

オンプレミスの場合自分たちで機器の選定などが必要になる
- AWS Outpostsを使用する場合はハードウェアもマネージドなものを使用することができる
ハイブリッドクラウドサービスを使用した場合は監視、運用、セキュリティの設定にAWSのサービスが使用できる
- 例：CloudWatch、GuardDutyなど
個別の構築が不要になる
- AWS Outpostsを使用すればマネジメントコンソールを使用して普段EC2を起動するときと同じようにオンプレミス環境にEC2を起動することが可能になる

ユースケース別ソリューション

アプリを使うユーザーがどこにいるのかを把握する

一概にオンプレミスから配信するのがよいというわけではない
例えばAWSに配置したとしてもユーザーに近いリージョンを使えば速く配信することができる
他にもエッジロケーションを使えるのであればAmazon CloudFrontやAWS Global Acceleratorを使うことで速く配信することが可能
Amazon Route 53の位置情報ルーティング、レイテンシールーティングを使用して近いリージョンへルーティングすることも検討する

オンプレミスでアプリケーションを配信する

AWS Outpostsを使用してオンプレミスにEC2を作成することで低遅延でアプリを配信可能

大量のデータがオンプレミスにある場合

AWS Outpostsでデータを処理してAWSにアップロードする
AWS Snowballを使用してS3にデータを送る

データの置き場所による問題の対応

AWSのリージョンがある場合はAWSを利用すればよい
リージョンが無い場合はAWS Local Zonesの使用を検討する
この方法はAWS Local Zonesのある国であれば可能
AWS Local Zonesも無い場合はAWS Outpostsを使用
AWS Outpostsを使用することでEBSやS3などのストレージが使用可能となる

各サービスのアーキテクチャと導入方法

Amazon CloudFront

特別な申請は必要なくマネジメントコンソールから設定を行うだけで使用可能
静的なコンテンツをキャッシュして配信することで遅延を解消する
サーバーレスコンピューティングにも対応している
Lambdaなど
AWS Shield Standardが自動で有効になっているためDDos対策も可能
AWS WAFも設定可能なため動的コンテンツの保護を行うことも可能

AWS Global Accelerator

Amazon CloudFrontと同様に特別な申請は不要でマネジメントコンソールから設定を行うだけで使用可能
ユーザーに一番近いエッジロケーションにルーティングし一番近いリージョンを選択するので高速に通信が可能
一番近いリージョンが使用できなかった場合は次に近いリージョンへルーテイングを行う

AWS Local Zones、AWS Wavelength

VPCの画面からオプトインするだけで使用可能になる

AWS Outposts

Outposts ServerとRackで導入の流れが少し変わる
Serverの場合はマネジメントコンソールから発注後、お客様で導入 (設置など) を行う
Rackの場合はマネジメントコンソールから発注後、AWSのエンジニアが現地で設置まで行ってくれる
AWS Outpostsで使用できるAWSサービスはまだ限られている

AWS Outposts ServerとRackの実物が会場に展示されていました。

AWS Outposts Serverの実物

AWS Outposts Rackの実物

感想

普段関わることが少ないオンプレミスでのアプリケーションの配信について学ぶことが出来ました。
オンプレミス側でAWSのサービスを動かすという考えが無かったのでかなり新鮮で面白いセッションでした。
元々オンプレミスの機器を触るインフラエンジニアだったのでAWS Outpostsの実物を会場内で見れて興奮してます。
クラウドをメインで触っているとどうしてもオンプレミスの機器を見る機会が少なくなるので、いつかAWS Outpostsを設置しているところを見学してみたいです。

【セッションレポート】オンプレミスやエッジで安全なアプリケーションの構築と提供を支える AWS のハイブリッドクラウド (AWS-57) #AWSSummit

セッション視聴