Service

AWSクラウド構築サービス

Architecture : CASE 05

サーバーの管理や運用コストは最小限に、高負荷なトラフィックにも耐えうるアプリを構築したい

  • 業務アプリ

推奨するユースケース

  • 01.

    ニュースポータルサイト

    ニュースポータルサイトは、ブレーキングニュースや大規模イベントの実施などで一時的なトラフィック急増が見込まれます。動的にスケーリングして高負荷を処理し、運用コストを最小限に抑える本構成は適しています。

  • 02.

    特設イベントサイト

    特設イベントサイトやアンケートページなど、一定期間内に集中的なトラフィックが発生するインタラクティブなサイトは、トラフィックの変動に柔軟に対応できるアーキテクチャが必要です。

  • 03.

    レンタルブログサービス

    ブログサイトは不特定多数のユーザーによるコンテンツ投稿、多数の読者からのアクセス、というスケーラビリティの要求が高いサービスです。投稿の増減やアクセスのピークに応じて柔軟にスケールする本構成が理想的です。

この構成のポイント

  • POINT 1

    サーバレス構成でコスト・運用保守の大部分を軽減

    必要な時だけコンピュートリソースを利用する形になるので、ランニングコストを極力抑えた形で運用が可能。

  • POINT 2

    突発的なトラフィック増にも対応

    Lambda と DynamoDB は自動的にスケーリングしトラフィックの増減に対して自動的にリソースを調整します。また、API Gatewayも自動スケーリングとスロットル機能を備えており、突発的なトラフィック増にも対応できます。

    厳密にリクエスト量が見積もれない新規事業や新しいプロダクト開発に最適です

  • POINT 3

    マイクロサービス化でクラウドネイティブなアーキテクチャの実現

    API Gateway、Lambda、DynamoDBの組み合わせは相性が良く、それぞれが独立したサービスとして機能することで、クラウドネイティブなアーキテクチャの特性を備えています。クラウドネイティブなアーキテクチャはクラウドの便益を最大限に引き出す設計となっており、運用の効率化、開発プロセスの改良、コストの最適化、そして動的なスケーラビリティを提供します。

サンプルアーキテクチャ

使用するクラウドリソース

クラウドの機能 AWSサービス名
仮想プライベートネットワーク Amazon Virtual Private Cloud (Amazon VPC)
静的コンテンツホスティング Amazon Simple Storage Service (Amazon S3)
SSL/TLS 証明書 AWS Certificate Manager (ACM)
WEB API 作成・管理 Amazon API Gateway
WEB APIリクエスト処理（バックエンド処理） AWS Lambda
データベース Amazon DynamoDB
コンテンツキャッシュ配信 Amazon CloudFront
ドメインネームシステム (DNS) Amazon Route 53

設計メニューとレシピ

設計メニュー 構築レシピ
全体構成
  • 要件定義 ※1 ページ下部「その他の想定」をご参照ください
  • アクセス管理設計（コンソールへのユーザーとアクセス）
  • ネットワーク設計（IPアドレス範囲、アクセス制御内容、負荷分散タイプ）
  • インスタンススペック決定（種別、サイズ、ディスク容量）
ネットワーク設計
  • VPC設計と分割（サブネット、ルートテーブル、インターネットゲートウェイ）
  • VPCエンドポイント設定 ※2
  • プライベートサブネットとパブリックサブネットの設計
  • DNSルーティングポリシー設定
  • Amazon CloudFrontの配信設定（キャッシュビヘイビア設定）
サーバー（コンピューティング）設計
  • Lambda基本設定（メモリ、タイムアウト、エラーハンドリングなど）
  • Lambdaのロールとポリシーの設定
  • Lambdaのバージョニングとエイリアス設定
  • API Gateway、DynamoDBとの連携設定
ストレージ設計
  • Amazon S3バケットの設計と設定（バージョニング、ライフサイクルポリシー）
  • バケットポリシー設定
  • データバックアップとアーカイブの設定
  • データ暗号化の設定
データベース設計
  • DynamoDB テーブル設定
  • キャパシティ設定
  • 自動スケーリング設定
  • バックアップと復元の設定
セキュリティ設計
  • IAMポリシーとロールの設定(Dynamo DB, Lambda, API Gateway）
  • セキュリティグループ設定
  • AWS WAFやAWS Shieldなどのセキュリティサービスの設定
  • CloudFrontへの無料証明書の導入
監視・ログ設計
  • CloudWatchの設定（標準メトリクス仕様）CloudTrailの設定
  • ログの保管とアクセス管理の設定
  • アラームや通知の設定 ※3
デプロイメント設計
  • デプロイメント戦略（Blue/Green, Canary等）の選定
  • CodePipelineやCodeDeploy等のCI/CDツールの設定 ※4
Menu 1. 全体構成

Recepi

  • 要件定義 ※1下部「その他の想定をご参照ください）
  • アクセス管理設計（コンソールへのユーザーとアクセス）
  • ネットワーク設計（IPアドレス範囲、アクセス制御内容、負荷分散タイプ）
  • インスタンススペック決定（種別、サイズ、ディスク容量）
Menu 2. ネットワーク設計

Recepi

  • VPC設計と分割（サブネット、ルートテーブル、インターネットゲートウェイ）
  • VPCエンドポイント設定 ※2
  • プライベートサブネットとパブリックサブネットの設計
  • DNSルーティングポリシー設定
  • Amazon CloudFrontの配信設定（キャッシュビヘイビア設定）
Menu 3. サーバー（コンピューティング）設計

Recepi

  • Lambda基本設定（メモリ、タイムアウト、エラーハンドリングなど）
  • Lambdaのロールとポリシーの設定
  • Lambdaのバージョニングとエイリアス設定
  • API Gateway、DynamoDBとの連携設定
Menu 4. ストレージ設計

Recepi

  • Amazon S3バケットの設計と設定（バージョニング、ライフサイクルポリシー）
  • バケットポリシー設定
  • データバックアップとアーカイブの設定
  • データ暗号化の設定
Menu 5. データベース設計

Recepi

  • DynamoDB テーブル設定
  • キャパシティ設定
  • 自動スケーリング設定
  • バックアップと復元の設定
Menu 6. セキュリティ設計

Recepi

  • IAMポリシーとロールの設定(Dynamo DB, Lambda, API Gateway）
  • セキュリティグループ設定
  • AWS WAFやAWS Shieldなどのセキュリティサービスの設定
  • CloudFrontへの無料証明書の導入
Menu 7. 監視・ログ設計

Recepi

  • CloudWatchの設定（標準メトリクス仕様）CloudTrailの設定
  • ログの保管とアクセス管理の設定
  • アラームや通知の設定 ※3
Menu 8. デプロイメント設計

Recepi

  • デプロイメント戦略（Blue/Green, Canary等）の選定
  • CodePipelineやCodeDeploy等のCI/CDツールの設定 ※4

その他の想定

構築レシピ
ご注意事項
構築レシピ ご注意事項
  • ※1. 要件定義・設計のなかで、最大3 回の Webミーティングを実施します。訪問先での現地作業は対応外となります。対面での打ち合わせが必要な場合は別途お見積りいたします。
  • ※2. VPCエンドポイントの設定はLambdaがVPC内部のリソースにアクセスする際にインターネットを経由しない場合の強いセキュリティ要件がある場合のみ実装します。
  • ※3. アラームと通知の設定は標準メトリクスを使用し、最大5つまでを想定しています。追加が必要な場合は監視オプションサービスをご利用ください。
  • ※4. テスト、ビルドは作業範囲外となります。また、デプロイ後の動作確認はお客様に実施していただきます。
お客様に
ご協力
いただくこと
お客様に ご協力 いただくこと
  • 構築時のクラウド内の実費および外部サービス料金はご負担いただきます。
  • AWSマネジメントコンソールの管理者権限をご提供いただくか、弊社にてアカウント代行作成を行います。
  • アカウント登録時、決済情報をご提供いただきます。弊社にて、請求代行をご希望される場合は毎月の実費に対して10%の手数料を頂戴します。
  • 既存アカウントへの構築をご希望の場合は、事前調査にマネジメントコンソールのroot権限及びSSHでのアクセス権をご提供いただきます。
前提条件
  • 既存アカウントの状態やご希望の内容によって対応できない場合もございますので予めご了承ください。
  • ご希望の構成内容やビジネスロジックの複雑性によって実現可能性調査に費用が別途必要な場合があります。
構築レシピ
ご注意事項
構築レシピ ご注意事項
  • ※1. 要件定義・設計のなかで、最大3 回の Webミーティングを実施します。訪問先での現地作業は対応外となります。対面での打ち合わせが必要な場合は別途お見積りいたします。
  • ※2. VPCエンドポイントの設定はLambdaがVPC内部のリソースにアクセスする際にインターネットを経由しない場合の強いセキュリティ要件がある場合のみ実装します。
  • ※3. アラームと通知の設定は標準メトリクスを使用し、最大5つまでを想定しています。追加が必要な場合は監視オプションサービスをご利用ください。
  • ※4. テスト、ビルドは作業範囲外となります。また、デプロイ後の動作確認はお客様に実施していただきます。
お客様に
ご協力
いただくこと
お客様に ご協力 いただくこと
  • 構築時のクラウド内の実費および外部サービス料金はご負担いただきます。
  • AWSマネジメントコンソールの管理者権限をご提供いただくか、弊社にてアカウント代行作成を行います。
  • アカウント登録時、決済情報をご提供いただきます。弊社にて、請求代行をご希望される場合は毎月の実費に対して10%の手数料を頂戴します。
  • 既存アカウントへの構築をご希望の場合は、事前調査にマネジメントコンソールのroot権限及びSSHでのアクセス権をご提供いただきます。
前提条件
  • 既存アカウントの状態やご希望の内容によって対応できない場合もございますので予めご了承ください。
  • 既存アカウントの状態やご希望の内容によって対応できない場合もございますので予めご了承ください。

CLOUD OPTION

基本構築メニューには含まれませんが、ご要望に応じて以下のサービスをカスタマイズし含めること可能です。

  • VPN設定
    専用線での接続でインターネットを経由しないリソースへのアクセスを可能にします
  • 侵入検知
    レート制限を超えるとブロックし、未知の攻撃パターンから保護します
  • SPF設定
    Sender Policy Frameworkの設定でスパムメール判定を緩和します
  • キャッシング設定
    専用線での接続でインターネットを経由しないリソースへのアクセスを可能にします
  • IaC作成
    Cloud Formationにてインフラをコード化し同様の構成の環境構築の手間を削減します
  • 自動フェイルオーバー設定
    ホストのヘルスチェックを行い故障時に健全なホストへ自動切り替えを行います
  • イベント設定
    Event Bridgeを使用した特定のビジネスロジックまたは操作をトリガーするイベントを生成します
  • ライフサイクル設定
    S3へのアーカイビングをデータの使用頻度や重要度などの特性ごとに計画し実装します
  • バックアップ設定
    Backup Valutを使用したカスタムバックアッププランの作成と実装を行います

その他、特定の要件に合わせてカスタマイズのご提案をご希望の場合はお問い合わせください。

オプション 料金はこちら

クラウド、もっと身近に。

デジタル化やDX計画策定において障害やリスクとなる要因はクラウドの概念や特性を理解しづらいことがあるのではないでしょうか。

　Motocleは「手の届く、クラウド」をモットーに掲げ、「わからないから任せるしかない」という発注者側の困難な状況を解消することを目指しています。

デジタル化やDX計画策定において障害やリスクとなる要因はクラウドの概念や特性を理解しづらいことがあるのではないでしょうか。

Motocleは「手の届く、クラウド」をモットーに掲げ、「わからないから任せるしかない」という発注者側の困難な状況を解消することを目指しています。

また、提供者側の既得権益（知識の格差）を排除し、意思決定プロセスにおいて透明性を担保する配慮を行っています。

092-589-2960

平日9:30 - 18:30