WEBサービスを成り立たせるAWSサービス

2025/10/15 ECSハンズオン用紹介スライド
(ECS/ECR以外の説明)
https://catalog.workshops.aws/ecs-web-application-handson/ja-JP

Transcript

1. WEBサービスを成り立たせる AWSサービス ２０２５.１０. １５ 初心者支部 石原
2. このスライドは https://catalog.workshops.aws/ecs-web-applicat ion-handson/ja-JP のECS/ECR以外の説明向けに 作成しております
3. 自己紹介 ・雑用系インフラエンジニア 経歴 ・オンプレ歴10年 ・AWS歴6年、GoogleCloud歴5ヵ月 好き ・TransitGateway フローログ、同人誌書く
4. WEBサービスの定義はご存じですか？
5. インターネット上で提供するサービス全般を指す言葉 • Amazonの通販サイト • Youtube、ネットフリックスなど 動画サイト • えきねっと、スマートEXの各社サービス 申し込みサイト など
6. WEBサービスを成り立たせるためには 使う人 インターネット サービス用 システム
7. WEBサービスを成り立たせるためには 使う人 インターネット サービス用 システム 通信がインターネット空間に 出入りする必要がある
8. 大事なポイント 必要なものだけインターネット上に配置する！ すべてをインターネットに晒すと危険！
9. 守るために 外部 内部
10. AWSでのネットワーク
11. VPCか、 VPC以外か。 VPC！
12. VPC Virtual Private Cloud • AWS内にプライベートネットワークを 作るサービス • 『サブネット』を作ってリソースを 配置 VPC パブリックサブネット プライベートサブネット IGW
13. VPC Virtual Private Cloud • Internet Gateway(IGW) をVPCに付与、 サブネット上に IGWへのルートを作ることで 『パブリックサブネット』にする VPC パブリックサブネット プライベートサブネット IGW 0.0.0.0/0 IGW
14. VPC Virtual Private Cloud • パブリックサブネット 上にリソースを 配置することで、インターネットと通信 できる『パブリックIP』 Elastic IP addressを持てる VPC パブリックサブネット プライベートサブネット IGW EIP
15. VPC外サービス • 作成時VPCを指定しないサービス • AWSのパブリックネットワーク上に ある • AWSが守る設計でインターネット アクセスを受け付ける (一部S3のような利用者が設計する ものもある) • VPC内からは『VPCエンドポイント』 または『パブリックサブネット』経由で アクセスする VPC S3 Route53 CloudFront エンドポイント
16. AWSの外部/内部ネットワーク 内部: VPC 外部: Internet Gateway 　　 VPC外サービス 作りながら 『パブリックサブネット』にある ものは どこか見ると良いかも
17. システムの構造から見る AWSサービス
18. 代表的な「WEB三層構造」でのWEBサービス • プレゼンテーション層 • アプリケーション層 • データ層
19. その他の構造もあるよ！ アプリケーション層を様々な切り口で設計する考え方もあります • ドメイン駆動 • マイクロサービス
20. WEB三層構造 プレゼンテーション層
21. プレゼンテーション層 クライアントとやりとりする窓口の層『WEBサーバー』 インターネットに接する必要がある
22. トラフィックを受け取る窓口 インターネット接続をしている 外部IPアドレスを持ち、トラフィックを受けることができる CloudFront Global Accelerator API Gateway (パブリック) 外部IPアドレス持ちリ ソース(ELB/EC2)
23. 利用者に見せる部分を提供するサービス S3 Lambda EC2、ECSなど ブラウザでアクセスする 画面を見せる リクエストを 振り分ける
24. キーワード Internet Gateway ELB(ALB) ECS/EC2/Fargate この辺が プレゼンテーション層
25. WEB三層構造 アプリケーション層
26. プレゼンテーション層で受けたリクエストを処理する層 プレゼンテーション層と同じサービスで処理する構成もある EC2 S3 ECS Lambda
27. キーワード EC2 ECS (Fargate) この辺が アプリケーション層
28. WEB三層構造 データ層
29. リクエストを処理したデータ を格納/取り出す DynamoDB S3 RDS EBS・EFSなどのEC2 OS内部
30. 気づいた人はいますか？
31. 全ての層にEC2が居ることを… 『サーバー』なので様々な 役割を持たせることが できます
32. 全ての層にEC2が居ることを… 『サーバー』なので様々な 役割を持たせることが できます 代償 ・OSのパッチ当て ・内部設定 ・ユーザー管理などなど
33. AWS Well-Architected フレームワーク 持続可能性 SUS05 - BP03 マネージドサービスを 使用する 代償 ・OSのパッチ当て ・内部設定 ・ユーザー管理などなど 代償から 解放される！
34. 今回のハンズオンでは？
35. こうではなく WEBサーバー兼 APサーバー兼 DBサーバー
36. マネージドサービス(ALB/ECS) で一歩進んだWEBサービス！
37. ご清聴ありがとう ございました！