翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

管理とガバナンス

AWS 管理およびガバナンスサービスでは、イノベーションを高速化し、コスト、コンプライアンス、セキュリティの制御を維持するかどうかを選択する必要はありません。両方を実行できます。

一般的な情報については、「 の管理とガバナンス AWS」を参照してください。

に戻りますAWS サービス。

AWS Auto Scaling

AWS Auto Scaling はアプリケーションをモニタリングし、容量を自動的に調整して、安定した予測可能なパフォーマンスを可能な限り低いコストで維持します。を使用すると AWS Auto Scaling、複数のサービスにまたがる複数のリソースのアプリケーションスケーリングを数分で簡単にセットアップできます。このサービスは、Amazon EC2 インスタンスとスポットフリート、Amazon ECS タスク、Amazon DynamoDB テーブルとインデックス、Amazon Aurora Replicas. AWS Auto Scaling makes などのリソースのスケーリングプランを構築できるシンプルで強力なユーザーインターフェイスを提供します。スケーリングは、パフォーマンス、コスト、またはそれらの間のバランスを最適化できるレコメンデーションでシンプルになります。既に Amazon EC2 Auto Scaling を使用して Amazon EC2 インスタンスを動的にスケーリングしている場合は、 と組み合わせて、他の AWS サービスの追加のリソース AWS Auto Scaling をスケーリングできるようになりました。を使用すると AWS Auto Scaling、アプリケーションには常に適切なリソースが適切なタイミングで提供されます。

AWS CloudFormation

AWS CloudFormation を使用すると、デベロッパーやシステム管理者は、関連 AWS リソースのコレクションを簡単に作成および管理し、整った予測可能な方法でプロビジョニングおよび更新できます。

AWS CloudFormationサンプルテンプレートを使用するか、独自のテンプレートを作成して、 AWS リソース、およびアプリケーションの実行に必要な関連する依存関係またはランタイムパラメータを記述できます。 AWS サービスのプロビジョニング順序や、それらの依存関係を機能させる微妙さを把握する必要はありません。CloudFormation がこれを処理します。 AWS リソースがデプロイされたら、制御された予測可能な方法で変更および更新できます。実際には、ソフトウェアと同じ方法でバージョン管理を AWS インフラストラクチャに適用できます。テンプレートを図として視覚化し、 のdrag-and-dropインターフェイスを使用して編集することもできますAWS Infrastructure Composer。

AWS CloudTrail

AWS CloudTrail は、アカウントの AWS API コールを記録し、ログファイルを配信するウェブサービスです。記録された情報には、API 呼び出し元の ID、API 呼び出しの時刻、API 呼び出し元のソース IP アドレス、リクエストパラメータ、および AWS サービスによって返されるレスポンス要素が含まれます。

CloudTrail を使用すると、、AWS SDKs、コマンドラインツール AWS Management Console、および高レベルの AWS サービス ( など) を使用して行われた AWS API コールなど、アカウントの API コールの履歴を取得できますAWS CloudFormation。CloudTrail によって生成された AWS API コール履歴により、セキュリティ分析、リソース変更の追跡、コンプライアンス監査が可能になります。

Amazon CloudWatch

Amazon CloudWatch は、デベロッパー、システムオペレーター、サイト信頼性エンジニア (SRE)、IT マネージャー向けに構築されたモニタリングおよび管理サービスです。CloudWatch は、アプリケーションのモニタリング、システム全体のパフォーマンスの変化の把握と対応、リソース使用率の最適化、運用状態の統合ビューを取得するためのデータと実用的なインサイトを提供します。CloudWatch は、ログ、メトリクス、イベントの形式でモニタリングおよび運用データを収集し、 で実行される AWS リソース、アプリケーション、サービス AWS、オンプレミスサーバーの統合ビューを提供します。CloudWatch を使用して、高解像度アラームの設定、ログとメトリクスの並べての視覚化、自動化されたアクションの実行、問題のトラブルシューティング、アプリケーションを最適化するためのインサイトの検出を行い、それらがスムーズに実行されていることを確認します。

AWS Compute Optimizer

AWS Compute Optimizer は、機械学習を使用して過去の使用率メトリクスを分析することで、コストを削減し、パフォーマンスを向上させるためにワークロードに最適な AWS リソースを推奨します。リソースの過剰プロビジョニングは不要なインフラストラクチャコストにつながる可能性があり、リソースの過剰プロビジョニングはアプリケーションパフォーマンスの低下につながる可能性があります。Compute Optimizer は、使用率データに基づいて、Amazon EC2 インスタンス、Amazon EBS ボリューム、 AWS Lambda 関数の 3 種類の AWS リソースに最適な設定を選択するのに役立ちます。

Compute Optimizer は、Amazon 独自の経験に基づいてクラウドで多様なワークロードを実行した知識を適用することで、ワークロードパターンを特定し、最適な AWS リソースを推奨します。Compute Optimizer は、ワークロードの設定とリソース使用率を分析して、数十の定義特性を特定します。たとえば、ワークロードが CPU を大量に消費する場合、毎日のパターンを示す場合、ワークロードがローカルストレージに頻繁にアクセスする場合などです。サービスはこれらの特性を処理し、ワークロードに必要なハードウェアリソースを特定します。Compute Optimizer は、ワークロードがさまざまなハードウェアプラットフォーム (Amazon EC2 インスタンスタイプなど) でどのように実行されたか、またはさまざまな設定 (Amazon EBS ボリューム IOPS 設定や AWS Lambda 関数メモリサイズなど) を使用してどのように実行されたかを推測し、レコメンデーションを提供します。

Compute Optimizer は追加料金なしで利用できます。開始するには、 AWS Compute Optimizer コンソールで サービスにオプトインします。

AWS Console Mobile Application

AWS Console Mobile Application を使用すると、顧客はon-the-go。

AWS Console Mobile Application を使用すると、 AWS お客様は専用のダッシュボードからリソースをモニタリングし、一部の AWS サービスの設定の詳細、メトリクス、アラームを表示できます。ダッシュボードは、許可されたユーザーにリソースのステータス、Amazon CloudWatch のリアルタイムデータ AWS Health Dashboard、および を 1 つのビューで表示します AWS Billing and Cost Management。お客様は、進行中の問題を表示し、関連する CloudWatch アラーム画面に移動して、グラフと設定オプションを含む詳細ビューを表示できます。さらに、お客様は特定の AWS サービスのステータスを確認し、詳細なリソース画面を表示し、選択アクションを実行できます。

AWS Control Tower

AWS Control Tower は、安全で適切に設計されたマルチアカウント環境であるベースライン AWS 環境またはランディングゾーンのセットアップを自動化します。ランディングゾーンの設定は、何千ものエンタープライズのお客様と協力して、セキュリティ、運用、コンプライアンスのルールで AWS ワークロードを簡単に管理できる安全な環境を作成することで確立されたベストプラクティスに基づいています。

企業が に移行すると AWS、通常、多数のアプリケーションと分散チームが存在します。多くの場合、チームは一貫したレベルのセキュリティとコンプライアンスを維持しながら、独立して作業できるように複数のアカウントを作成する必要があります。さらに、Service Catalog や AWS Organizationsなどの AWS 管理およびセキュリティサービスを使用して AWS Config、ワークロードを非常に細かく制御します。このコントロールを維持したいと考えていますが、環境内のすべてのアカウントで AWS サービスを一元的に管理し、最適な使用を強制する方法も必要です。

AWS Control Tower はランディングゾーンの設定を自動化し、安全で準拠したマルチアカウント環境で確立されたベストプラクティスに基づいて AWS 管理およびセキュリティサービスを設定します。分散型チームは新しい AWS アカウントを迅速にプロビジョニングできますが、中央チームは、新しいアカウントが一元的に確立された会社全体のコンプライアンスポリシーと整合していることに安心できます。これにより、開発チームのスピードと俊敏性を犠牲にすることなく、環境を制御 AWS できます。

AWS Config

AWS Config は、セキュリティとガバナンスを有効にするための AWS リソースインベントリ、設定履歴、および設定変更通知を提供するフルマネージドサービスです。 AWS Config ルール機能を使用すると、 によって記録された AWS リソースの設定を自動的にチェックするルールを作成できます AWS Config。

を使用すると AWS Config、既存の AWS リソースと削除されたリソースを検出し、ルールに対する全体的なコンプライアンスを判断し、いつでもリソースの設定の詳細を調べることができます。これらの機能により、コンプライアンス監査、セキュリティ分析、リソース変更の追跡、トラブルシューティングが可能になります。

AWS Health

AWS Health は、 AWS でユーザーに影響を与える可能性のあるイベントが発生した場合に、アラートと修復ガイダンスを提供します。Service Health Dashboard に AWS サービスの一般的なステータスが表示される間、 AWS Health Dashboard は AWS リソースの基盤となる AWS サービスのパフォーマンスと可用性をパーソナライズしたビューを提供します。ダッシュボードには、進行中のイベントを管理するのに役立つ関連情報がタイムリーに表示され、スケジュールされたアクティビティの計画に役立つ事前通知が表示されます。を使用すると AWS Health、 AWS リソースの正常性の変化によってアラートが自動的に開始され、問題の迅速な診断と解決に役立つイベントの可視性とガイダンスが提供されます。

AWS Launch Wizard

AWS Launch Wizard は、Microsoft SQL Server Always On や HANA ベースの SAP システムなど、サードパーティーアプリケーションの AWS リソースのサイズ設定、設定、デプロイのガイド付き方法を提供します。個々の AWS リソースを手動で識別してプロビジョニングする必要はありません。開始するには、パフォーマンス、ノード数、サービスコンソールの接続など、アプリケーション要件を入力します。Launch Wizard は、アプリケーションをデプロイして実行するための EC2 インスタンスや EBS ボリュームなどの適切な AWS リソースを識別します。Launch Wizard は、デプロイの推定コストを提供し、リソースを変更して更新されたコスト評価をすぐに表示できます。 AWS リソースを承認すると、Launch Wizard は選択したリソースを自動的にプロビジョニングして設定し、完全に機能する本番環境対応のアプリケーションを作成します。

AWS Launch Wizard は、後続のデプロイを高速化するためのベースラインとして機能する CloudFormation テンプレートも作成します。Launch Wizard は追加料金なしで利用できます。ソリューションの実行用にプロビジョニングされた AWS リソースに対してのみ料金が発生します。

AWS License Manager

AWS License Manager を使用すると、Microsoft、SAP、Oracle、IBM などのソフトウェアベンダーの AWS およびオンプレミスサーバーのライセンスを簡単に管理できます。 AWS License Manager では、管理者はライセンス契約の条件をエミュレートするカスタマイズされたライセンスルールを作成し、Amazon EC2 のインスタンスが起動されたときにこれらのルールを適用できます。管理者は、これらのルールを使用して、契約で規定されている以上のライセンスの使用や、短期間に異なるサーバーにライセンスを再割り当てするなど、ライセンス違反を制限できます。のルール AWS License Manager を使用すると、インスタンスの起動を物理的に停止するか、侵害について管理者に通知することで、ライセンス違反を制限できます。管理者は、 AWS License Manager ダッシュボードを使用してすべてのライセンスを制御および可視化し、ライセンスの超過によるコンプライアンス違反、誤報告、追加コストのリスクを低減できます。

AWS License Manager は AWS サービスと統合され、1 つの AWS アカウントで複数の AWS アカウント、IT カタログ、オンプレミスのライセンスの管理を簡素化します。ライセンス管理者は Service Catalog にルールを追加できます。これにより、すべての AWS アカウントでの使用が承認された IT サービスのカタログを作成および管理できます。AWS Systems Manager および とのシームレスな統合によりAWS Organizations、管理者は組織およびオンプレミス環境内のすべての AWS アカウントでライセンスを管理できます。 のAWS Marketplace購入者は、 AWS License Manager を使用して Marketplace から取得した独自のライセンス持ち込み (BYOL) ソフトウェアを追跡し、すべてのライセンスの統合ビューを維持することもできます。

Amazon Managed Grafana

Amazon Managed Grafana は、フルマネージドで安全なデータ可視化サービスで、複数のソースからの運用メトリクス、ログ、トレースを即座にクエリ、相関付け、視覚化できます。Amazon Managed Grafana を使用すると、Grafana のデプロイ、運用、スケーリングが容易になります。Grafana は、拡張可能なデータサポートに人気のある、広くデプロイされたオープンソースのデータ可視化ツールです。

Amazon Managed Grafana は、シングルサインオン、データアクセスコントロール、監査レポートなど、企業ガバナンス要件に準拠するための組み込みセキュリティ機能を提供します。Amazon Managed Grafana は、Amazon CloudWatch、Amazon OpenSearch Service、 AWS X-Ray AWS IoT SiteWise、Amazon Timestream、Amazon Managed Service for Prometheus などの AWS データソースと統合されます。Amazon Managed Grafana は、多くの一般的なオープンソース、サードパーティー、その他のクラウドデータソースもサポートしています。

Amazon Managed Service for Prometheus

Amazon Managed Service for Prometheus は、コンテナメトリクス用のサーバーレスの Prometheus 互換モニタリングサービスであり、大規模なコンテナ環境を安全にモニタリングすることを容易にします。Amazon Managed Service for Prometheus では、現在使用されているものと同じオープンソースの Prometheus データモデルとクエリ言語を使用して、コンテナ化されたワークロードのパフォーマンスをモニタリングできます。また、基盤のインフラストラクチャを管理する必要なく、スケーラビリティ、可用性、セキュリティを強化できます。

Amazon Managed Service for Prometheus は、ワークロードのスケールアップとスケールダウンに応じて自動的に運用メトリクスの取り込み、保存、クエリをスケールします。これは AWS セキュリティサービスと統合され、データへの高速かつ安全なアクセスを可能にします。高可用性を実現するように設計されており、ワークスペースに取り込まれたデータは、同じ 内の 3 つのアベイラビリティーゾーンにレプリケートされます AWS リージョン。

AWS Organizations

AWS Organizations は、 AWS リソースの拡大とスケーリングに合わせて環境を一元管理および管理するのに役立ちます。を使用すると AWS Organizations、プログラムで新しい AWS アカウントを作成し、リソースを割り当て、アカウントをグループ化してワークフローを整理し、ガバナンスのためにポリシーをアカウントまたはグループに適用し、すべてのアカウントに単一の支払い方法を使用して請求を簡素化できます。

さらに、 AWS Organizations は他の AWS サービスと統合されているため、組織内のアカウント間での一元的な設定、セキュリティメカニズム、監査要件、リソース共有を定義できます。 AWS Organizations は、すべての AWS お客様が追加料金なしで利用できます。

AWS OpsWorks

AWS OpsWorks は、Chef と Puppet のマネージドインスタンスを提供する設定管理サービスです。Chef と Puppet は、コードを使用してサーバーの設定を自動化できる自動化プラットフォームです。Chef と Puppet AWS OpsWorks を使用して、Amazon EC2 インスタンスまたはオンプレミスのコンピューティング環境でサーバーがどのように設定、デプロイ、管理されるかを自動化します。 AWS OpsWorks には、AWS OpsWorks Chef Automate、AWS OpsWorks Puppet Enterprise、 AWS OpsWorks スタック用の 3 つのサービスがあります。

AWS Proton

AWS Proton は、コンテナおよびサーバーレスアプリケーション向けの最初のフルマネージド配信サービスです。プラットフォームエンジニアリングチームは、 を使用して AWS Proton 、インフラストラクチャのプロビジョニング、コードデプロイ、モニタリング、更新に必要なさまざまなツールを接続および調整できます。

インフラストラクチャリソースと継続的インテグレーション/継続的デリバリー (CI/CD) 設定が絶えず変化する数百、または数千のマイクロサービスを維持することは、最も有能なプラットフォームチームにとってもほぼ不可能な作業です。

AWS Proton は、プラットフォームチームにこの複雑さを管理し、一貫した標準を適用するために必要なツールを提供し、開発者がコンテナとサーバーレステクノロジーを使用してコードを簡単にデプロイできるようにすることで、これを解決します。

チャットアプリケーションの Amazon Q Developer (旧 AWS Chatbot)

チャットアプリケーションの Amazon Q Developer は、Slack、Microsoft Teams、Amazon Chime チャットルームの AWS リソースを簡単にモニタリングして操作できるようにするインタラクティブなエージェントです。チャットアプリケーションで Amazon Q Developer を使用すると、アラートの受信、診断情報の返すコマンドの実行、関数の呼び出し AWS Lambda 、 AWS サポートケースの作成を行うことができます。

チャットアプリケーションの Amazon Q Developer は、 AWS のサービス と Slack チャネル、Microsoft Teams、Amazon Chime チャットルームの統合を管理します。これにより、ChatOps をすばやく開始できます。数回クリックするだけで、選択したチャネルまたはチャットルームで通知の受信とコマンドの発行を開始できるため、チームはコラボレーションのためにコンテキストを切り替える必要はありません。チャットアプリケーションの Amazon Q Developer を使用すると、 で実行されているアプリケーションの運用イベント、セキュリティ検出結果、CI/CD ワークフロー、予算、その他のアラートをチームが簡単に更新、コラボレーション、より迅速に対応できます AWS アカウント。

AWS Service Catalog

AWS Service Catalog を使用すると、組織は AWS での使用が承認された IT サービスのカタログを作成および管理できます。この IT サービスには、仮想マシンイメージ、サーバー、ソフトウェア、データベースから包括的な多層アプリケーションアーキテクチャまで、あらゆるものが含まれます。Service Catalog を使用すると、一般的にデプロイされる IT サービスを一元管理でき、一貫したガバナンスを実現し、コンプライアンス要件を満たすと同時に、ユーザーは必要な承認された IT サービスのみをすばやくデプロイできます。

AWS Systems Manager

AWS Systems Manager では、 上のインフラストラクチャを可視化して制御できます AWS。Systems Manager は統合されたユーザーインターフェイスを提供するため、複数の AWS サービスの運用データを表示し、 AWS リソース全体で運用タスクを自動化できます。Systems Manager を使用すると、Amazon EC2 インスタンス、Amazon S3 バケット、Amazon RDS インスタンスなどのリソースをアプリケーション別にグループ化したり、モニタリングとトラブルシューティングのための運用データを表示したり、リソースのグループに対してアクションを実行したりできます。Systems Manager は、リソースとアプリケーションの管理を簡略化し、運用上の問題の検出と解決までにかかる時間を短縮し、大規模なインフラストラクチャの安全な運用と管理を簡単に行うことができるようになります。

AWS Systems Manager には、次のツールが含まれています。

AWS Trusted Advisor

AWS Trusted Advisor は、 AWS 環境を最適化することでコストを削減し、パフォーマンスを向上させ、セキュリティを向上させるのに役立つオンラインリソースです。 は、 AWS ベストプラクティスに従ってリソースをプロビジョニングするのに役立つリアルタイムのガイダンス Trusted Advisor を提供します。

AWS User Notifications

AWS User Notifications は、 AWS 通知を管理するための一元的な場所を提供します。 AWS Health イベント AWS のサービス、Amazon CloudWatch アラーム、EC2 インスタンスの状態変更などの通知を、一貫性のあるわかりやすい形式で から受信できます。これらの通知は、コンソール通知センター (デフォルト）、E メール、チャットアプリケーションの Amazon Q Developer、AWS Console Mobile Applicationプッシュ通知、ユーザー通知 API など、複数の方法で配信できます。

AWS Well-Architected Tool

AWS Well-Architected Tool (AWS WA Tool) は、ワークロードの状態を確認し、最新の AWS アーキテクチャのベストプラクティスと比較するのに役立ちます。ワークロードは、アプリケーションやウェブサイトなど、ビジネス価値を提供するコンポーネントのセットとして定義されます。このツールは、クラウドアーキテクトが安全で高性能、回復力があり、効率的で持続可能なアプリケーションインフラストラクチャを構築できるように開発された AWS Well-Architected フレームワークに基づいています。

このフレームワークは、お客様とパートナーがアーキテクチャを評価するための一貫したアプローチを提供します。これは、ソリューションアーキテクチャチームおよび顧客によって AWS 数万件のワークロードレビューで使用され、時間の経過とともにアプリケーションのニーズに合わせてスケールする設計を実装するためのガイダンスを提供します。

AWS Management Console で無料で利用できる を使用するには、ワークロードを定義し、運用上の優秀性 AWS WA Tool、セキュリティ、信頼性、パフォーマンス効率、コスト最適化、持続可能性に関する一連の質問に回答します。 AWS WA Tool 次に、 は、確立されたベストプラクティスを使用してクラウド向けに設計する方法に関する計画を提供します。

に戻りますAWS サービス。