翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

管理とガバナンス

で AWS 管理およびガバナンスサービスでは、より迅速なイノベーションと、コスト、コンプライアンス、セキュリティの制御の維持のどちらかを選択する必要はありません。両方を行うことができます。

一般的な情報については、「 での 管理とガバナンス」を参照してください。 AWS.

に戻りますAWS サービス。

AWS Auto Scaling

AWS Auto Scaling はアプリケーションをモニタリングし、容量を自動的に調整して、可能な限り低いコストで安定した予測可能なパフォーマンスを維持します。使用 AWS Auto Scalingでは、複数のサービスにまたがる複数のリソースのアプリケーションスケーリングを数分で簡単にセットアップできます。このサービスは、Amazon EC2 インスタンスとスポットフリート、Amazon タスク、Amazon ECS DynamoDB テーブルとインデックス、Amazon Aurora レプリカなどのリソースのスケーリングプランを構築できるシンプルで強力なユーザーインターフェイスを提供します。 AWS Auto Scaling は、パフォーマンス、コスト、またはそれらの間のバランスを最適化できるレコメンデーションを使用して、スケーリングを簡素化します。既に Amazon EC2 Auto Scaling を使用して Amazon EC2インスタンスを動的にスケーリングしている場合は、 と組み合わせることができるようになりました。 AWS Auto Scaling 他の の追加のリソースをスケーリングするには AWS サービス。で AWS Auto Scalingでは、アプリケーションには常に適切なタイミングで適切なリソースがあります。

AWS Chatbot

AWS Chatbot は、 のモニタリングと操作を容易にするインタラクティブなエージェントです。 AWS Slack チャネルと Amazon Chime チャットルームの リソース。で AWS Chatbot アラートを受信したり、診断情報を返すコマンドを実行したり、 を呼び出すことができます。 AWS Lambda 関数、および の作成 AWS サポートケース。

AWS Chatbot は、 間の統合を管理します。 AWS のサービスと Slack チャネルまたは Amazon Chime チャットルームは、 の使用を ChatOps すぐに開始するのに役立ちます。数回クリックするだけで、選択したチャネルまたはチャットルームで通知の受信とコマンドの発行を開始できるため、チームはコラボレーションのためにコンテキストを切り替える必要はありません。 AWS Chatbot を使用すると、 で実行されているアプリケーションの運用イベント、セキュリティ検出結果、CI/CD ワークフロー、予算、その他のアラートをチームが更新、コラボレーション、迅速に対応することが容易になります。 AWS アカウント。

AWS CloudFormation

AWS CloudFormation は、デベロッパーやシステム管理者が関連する のコレクションを簡単に作成および管理できるようにします。 AWS リソース、順不同で予測可能な方法でのプロビジョニングと更新。

を使用できます。 AWS CloudFormation サンプルテンプレートを使用するか、独自のテンプレートを作成して を記述します。 AWS アプリケーションの実行に必要な リソース、および関連する依存関係またはランタイムパラメータ。プロビジョニングの順序を把握する必要はありません。 AWS のサービス、またはそれらの依存関係を機能させる微妙な点。 CloudFormation がお客様に代わってこれを処理します。の後 AWS リソースがデプロイされ、制御され予測可能な方法で変更および更新できます。実際には、バージョン管理を に適用できます。 AWS ソフトウェアと同じ方法で インフラストラクチャ。テンプレートを図として視覚化し、 との drag-and-drop インターフェイスを使用して編集することもできます。 AWS Infrastructure Composer.

AWS CloudTrail

AWS CloudTrail は、 を記録するウェブサービスです。 AWS API は アカウントを呼び出し、ログファイルを配信します。記録された情報には、API発信者の ID、API通話時刻、API発信者の送信元 IP アドレス、リクエストパラメータ、および によって返されるレスポンス要素が含まれます。 AWS サービス。

では CloudTrail、 の履歴を取得できます。 AWS API を使用して行われた呼び出しを含む、 アカウントの API 呼び出し AWS Management Console、AWSSDKs、コマンドラインツール、および上位レベル AWS サービス ( AWS CloudFormation）。 の AWS API によって CloudTrail生成された 呼び出し履歴により、セキュリティ分析、リソース変更の追跡、コンプライアンス監査が可能になります。

Amazon CloudWatch

Amazon CloudWatch は、デベロッパー、システムオペレーター、サイト信頼性エンジニア (SRE）、および IT マネージャー向けに構築されたモニタリングおよび管理サービスです。 CloudWatch は、アプリケーションのモニタリング、システム全体のパフォーマンスの変化の把握と対応、リソース使用率の最適化、運用状態の統合ビューの取得を行うためのデータと実用的なインサイトを提供します。 CloudWatch は、ログ、メトリクス、イベントの形式でモニタリングおよび運用データを収集し、 の統合ビューを提供します。 AWS で実行される リソース、アプリケーション、サービス AWS、およびオンプレミスサーバー。 CloudWatch を使用して、高解像度アラームの設定、ログとメトリクスの並列表示、自動アクションの実行、問題のトラブルシューティング、インサイトの検出を行い、アプリケーションを最適化し、スムーズに動作していることを確認できます。

AWS Compute Optimizer

AWS Compute Optimizer は最適な を推奨します AWS の リソースは、機械学習を使用して過去の使用率メトリクスを分析することで、コストを削減し、パフォーマンスを向上させます。リソースの過剰プロビジョニングは不要なインフラストラクチャコストにつながる可能性があり、リソースの過剰プロビジョニングはアプリケーションのパフォーマンスの低下につながる可能性があります。Compute Optimizer は、3 種類の に最適な設定を選択するのに役立ちます。 AWS リソース: Amazon EC2 インスタンス、Amazon EBSボリューム、および AWS Lambda 使用率データに基づく 関数。

Compute Optimizer は、Amazon 独自の経験から導き出された知識をクラウドでさまざまなワークロードを実行することによって、ワークロードパターンを特定し、最適な を推奨します。 AWS リソースの使用料金を見積もることができます。Compute Optimizer は、ワークロードの設定とリソース使用率を分析して、ワークロードがCPU集中的である場合、毎日のパターンを示す場合、ワークロードがローカルストレージに頻繁にアクセスする場合など、数十の定義特性を特定します。サービスはこれらの特性を処理し、ワークロードに必要なハードウェアリソースを特定します。Compute Optimizer は、ワークロードがさまざまなハードウェアプラットフォーム (Amazon EC2インスタンスタイプなど) でどのように実行されたか、または異なる設定 (Amazon EBSボリュームIOPS設定など、および AWS Lambda 関数のメモリサイズ) がレコメンデーションを提供します。

Compute Optimizer は追加料金なしで利用できます。開始するには、 の サービスにオプトインします。 AWS Compute Optimizer コンソール。

AWS Console Mobile Application

AWS Console Mobile Application では、お客様は、 中のインシデント対応をサポートするために、選択したリソースのセットを表示および管理できます on-the-go。

- AWS Console Mobile Application 許可 AWS のお客様は、専用のダッシュボードからリソースをモニタリングし、設定の詳細、メトリクス、アラームを表示して、 AWS サービス。ダッシュボードでは、許可されたユーザーにリソースのステータスを 1 つのビューで表示でき、Amazon のリアルタイムデータ CloudWatchが表示されます。 AWS Health Dashboardおよび AWS Billing and Cost Management。 お客様は、進行中の問題を表示し、関連する CloudWatch アラーム画面に移動して、グラフと設定オプションを含む詳細ビューを表示できます。さらに、お客様は特定の のステータスを確認できます。 AWS サービス、詳細なリソース画面の表示、および選択アクションの実行。

AWS Control Tower

AWS Control Tower は、安全で適切に設計されたマルチアカウントであるベースライン環境またはランディングゾーンのセットアップを自動化します。 AWS 環境。ランディングゾーンの設定は、何千もの企業のお客様と協力して管理を容易にする安全な環境を作成することで確立されたベストプラクティスに基づいています。 AWS セキュリティ、運用、コンプライアンスに関するルールを含む ワークロード。

企業が に移行すると AWSには通常、多数のアプリケーションと分散チームがあります。多くの場合、複数のアカウントを作成して、チームが独立して作業できるようにしながら、一貫したレベルのセキュリティとコンプライアンスを維持したいと考えています。さらに、 を使用します。 AWS などの 管理およびセキュリティサービス AWS Organizations、Service Catalog、および AWS Config。ワークロードを非常に細かく制御できます。このコントロールを維持したいが、 の最適な使用を一元的に管理および強制する方法も必要です。 AWS 環境内のすべての アカウントの サービス。

AWS Control Tower はランディングゾーンの設定を自動化し、 AWS は、安全で準拠したマルチアカウント環境で確立されたベストプラクティスに基づく 管理およびセキュリティサービスです。分散チームは新しい をプロビジョニングできます AWS アカウントは迅速に作成できますが、中央チームは、新しいアカウントが一元的に確立された会社全体のコンプライアンスポリシーと整合していることを知っていれば安心です。これにより、スピードと俊敏性を犠牲にすることなく、環境を制御できます。 AWS は開発チームを提供します。

AWS Config

AWS Config は、 を提供するフルマネージドサービスです。 AWS リソースインベントリ、設定履歴、および設定変更通知を使用して、セキュリティとガバナンスを有効にします。- AWS Config ルール機能を使用すると、 の設定を自動的にチェックするルールを作成できます。 AWS によって記録された リソース AWS Config.

で AWS Config、既存の と削除された を検出できます AWS リソース、 ルールに対する全体的なコンプライアンスを判断し、任意の時点でリソースの設定の詳細を調べます。これらの機能により、コンプライアンス監査、セキュリティ分析、リソース変更の追跡、トラブルシューティングが可能になります。

AWS Health Dashboard

AWS Health Dashboard は、次の場合にアラートと修復ガイダンスを提供します。 AWS は、ユーザーに影響を与える可能性のあるイベントが発生しています。Service Health Dashboard に の一般ステータスが表示されますが、 AWS サービス、 AWS Health Dashboard では、 のパフォーマンスと可用性をパーソナライズして表示できます。 AWS の基盤となる のサービス AWS リソースの使用料金を見積もることができます。ダッシュボードには、進行中のイベントを管理するのに役立つ関連情報がタイムリーに表示され、スケジュールされたアクティビティの計画に役立つ事前通知が表示されます。で AWS Health Dashboard、アラートは の状態の変化によって自動的に開始されます。 AWS リソースを使用すると、問題を迅速に診断して解決するためのイベントの可視性とガイダンスが得られます。

AWS Launch Wizard

AWS Launch Wizard は、サイズ設定、設定、デプロイのガイド付き方法を提供します。 AWS Microsoft SQL Server Always On や HANAベースのSAPシステムなど、サードパーティアプリケーションの リソース。個々の を手動で識別してプロビジョニングする必要はありません。 AWS リソースの使用料金を見積もることができます。まず、パフォーマンス、ノード数、接続などのアプリケーション要件をサービスコンソールに入力します。Launch Wizard は右を識別します AWS EC2 インスタンスやEBSボリュームなどの リソースは、アプリケーションをデプロイして実行します。Launch Wizard は、デプロイの推定コストを提供し、更新されたコスト評価をすぐに表示するようにリソースを変更できます。を承認したら AWS Launch Wizard は、選択したリソースを自動的にプロビジョニングして設定し、完全に機能し、本番環境に対応したアプリケーションを作成します。

AWS Launch Wizard は、後続のデプロイを高速化するためのベースラインとして機能するCloudFormation テンプレートも作成します。Launch Wizard は追加料金なしで利用できます。の料金のみをお支払いいただきます。 AWS ソリューションを実行するためにプロビジョニングされた リソース。

AWS License Manager

AWS License Manager により、 でのライセンスの管理が容易になります。 AWS Microsoft、、SAPOracle、 などのソフトウェアベンダーの およびオンプレミスサーバーIBM。 AWS License Manager では、管理者はライセンス契約の条件をエミュレートするカスタマイズされたライセンスルールを作成し、Amazon のインスタンスEC2が起動されたときにこれらのルールを適用できます。管理者は、これらのルールを使用して、契約で規定されているよりも多くのライセンスを使用したり、短期間に異なるサーバーにライセンスを再割り当てしたりするなど、ライセンス違反を制限できます。のルール AWS License Manager では、インスタンスの起動を物理的に停止するか、侵害について管理者に通知することで、ライセンス違反を制限できます。管理者は、 を使用してすべてのライセンスを制御および可視化できます。 AWS License Manager ダッシュボードと は、ライセンスの超過によるコンプライアンス違反、誤報告、追加コストのリスクを軽減します。

AWS License Manager と統合 AWS 複数の にわたるライセンスの管理を簡素化する サービス AWS アカウント、IT カタログ、オンプレミスを 1 つの で AWS アカウント。ライセンス管理者は Service Catalog にルールを追加できます。これにより、すべての での使用が承認された IT サービスのカタログを作成および管理できます。 AWS アカウント。とのシームレスな統合による AWS Systems Manager および AWS Organizations管理者は、組織およびオンプレミス環境内のすべてのAWSアカウントでライセンスを管理できます。 AWS Marketplace 購入者は を使用することもできます AWS License Manager Marketplace から取得した独自のライセンス持ち込み (BYOL) ソフトウェアを追跡し、すべてのライセンスの統合ビューを保持するには。

Amazon Managed Grafana

Amazon Managed Grafana は、フルマネージド型の安全なデータ可視化サービスで、複数のソースからの運用メトリクス、ログ、トレースを即座にクエリ、相関付け、可視化できます。Amazon Managed Grafana を使用すると、拡張可能なデータサポートに人気のある、広くデプロイされているオープンソースのデータ可視化ツールである Grafana を簡単にデプロイ、運用、スケーリングできます。

Amazon Managed Grafana には、シングルサインオン、データアクセスコントロール、監査レポートなど、企業ガバナンス要件に準拠するためのセキュリティ機能が組み込まれています。Amazon Managed Grafana は と統合されます AWS Amazon 、Amazon OpenSearch Service CloudWatch、 AWS X-Ray, AWS IoT SiteWise、Amazon Timestream、Amazon Managed Service for Prometheus。Amazon Managed Grafana は、多くの一般的なオープンソース、サードパーティー、その他のクラウドデータソースもサポートしています。

Amazon Managed Service for Prometheus

Amazon Managed Service for Prometheus は、コンテナメトリクス用のサーバーレスの Prometheus 互換モニタリングサービスであり、大規模なコンテナ環境を安全にモニタリングすることを容易にします。Amazon Managed Service for Prometheus では、現在使用されているものと同じオープンソースの Prometheus データモデルとクエリ言語を使用して、コンテナ化されたワークロードのパフォーマンスをモニタリングできます。また、基盤のインフラストラクチャを管理する必要なく、スケーラビリティ、可用性、セキュリティを強化できます。

Amazon Managed Service for Prometheus は、ワークロードのスケールアップとスケールダウンに応じて自動的に運用メトリクスの取り込み、保存、クエリをスケールします。と統合されます。 AWS データへの高速かつ安全なアクセスを可能にする セキュリティサービス。高可用性を実現するように設計されており、ワークスペースに取り込まれたデータは、同じ 内の 3 つのアベイラビリティーゾーンにレプリケートされます。 AWS リージョン.

AWS Organizations

AWS Organizations は、 の拡張とスケーリングに合わせて環境を一元管理および管理するのに役立ちます。 AWS リソースの使用料金を見積もることができます。使用 AWS Organizations、新しい をプログラムで作成できます。 AWS アカウントとリソースの割り当て、ワークフローの整理のためのアカウントのグループ化、ガバナンスのためのアカウントまたはグループへのポリシーの適用、すべてのアカウントに対して単一の支払い方法を使用した請求の簡素化。

さらに、 AWS Organizations は他の と統合されています AWS サービスを使用すると、組織内のアカウント間で中央設定、セキュリティメカニズム、監査要件、リソース共有を定義できます。 AWS Organizations はすべての で使用できます。 AWS のお客様は追加料金なしで利用できます。

AWS OpsWorks

AWS OpsWorks は、Chef と Puppet のマネージドインスタンスを提供する設定管理サービスです。Chef と Puppet は、コードを使用してサーバーの設定を自動化できる自動化プラットフォームです。 AWS OpsWorks では、Chef と Puppet を使用して、Amazon EC2 インスタンスまたはオンプレミスのコンピューティング環境全体でサーバーの設定、デプロイ、管理を自動化できます。 AWS OpsWorks には 3 つのサービスがあり、 AWS OpsWorks Chef Automate 、 AWS OpsWorks Puppet Enterprise 用 、、および AWS OpsWorks スタック。

AWS Proton

AWS Proton は、コンテナおよびサーバーレスアプリケーション向けの最初のフルマネージド配信サービスです。プラットフォームエンジニアリングチームが使用できる AWS Proton インフラストラクチャのプロビジョニング、コードデプロイ、モニタリング、更新に必要なさまざまなツールを接続および調整するための 。

インフラストラクチャリソースや継続的インテグレーション/継続的デリバリー (CI/CD) 設定が絶えず変化する数百、または数千のマイクロサービスを維持することは、最も有能なプラットフォームチームにとってもほぼ不可能な作業です。

AWS Proton は、プラットフォームチームにこの複雑さを管理し、一貫した標準を適用するために必要なツールを提供し、開発者がコンテナとサーバーレステクノロジーを使用してコードを簡単にデプロイできるようにすることで、これを解決します。

Service Catalog

Service Catalog を使用すると、組織は での使用が承認された IT サービスのカタログを作成および管理できますAWS。この IT サービスには、仮想マシンイメージ、サーバー、ソフトウェア、データベースから包括的な多層アプリケーションアーキテクチャまで、あらゆるものが含まれます。Service Catalog を使用すると、一般的にデプロイされる IT サービスを一元管理でき、一貫したガバナンスを実現し、コンプライアンス要件を満たすと同時に、ユーザーが必要とする承認済みの IT サービスのみを迅速にデプロイできるようになります。

AWS Systems Manager

AWS Systems Manager では、 上のインフラストラクチャを可視化して制御できます。 AWS。 Systems Manager は統合されたユーザーインターフェイスを提供するため、複数の から運用データを表示できます。 AWS サービスおよび では、 全体の運用タスクを自動化できます。 AWS リソースの使用料金を見積もることができます。Systems Manager を使用すると、Amazon EC2 インスタンス、Amazon S3バケット、Amazon RDS インスタンスなどのリソースをアプリケーションごとにグループ化し、モニタリングとトラブルシューティングのための運用データを表示し、リソースのグループに対してアクションを実行できます。Systems Manager は、リソースとアプリケーションの管理を簡略化し、運用上の問題の検出と解決までにかかる時間を短縮し、大規模なインフラストラクチャの安全な運用と管理を簡単に行うことができるようになります。

AWS Systems Manager には以下のツールが含まれています。

AWS Trusted Advisor

AWS Trusted Advisor は、 を最適化することで、コストの削減、パフォーマンスの向上、セキュリティの向上に役立つオンラインリソースです。 AWS 環境。 Trusted Advisor は、以下のリソースのプロビジョニングに役立つリアルタイムのガイダンスを提供します。 AWS ベストプラクティス。

AWS Well-Architected Tool

AWS Well-Architected Tool (AWS WA Tool) は、ワークロードの状態を確認し、最新の と比較するのに役立ちます。 AWS アーキテクチャのベストプラクティス。ワークロードは、ビジネス価値を提供するコンポーネントのセットとして定義され、アプリケーションやウェブサイトなどです。このツールは に基づいています。 AWS Well-Architected フレームワーク は、クラウドアーキテクトが安全で高性能、回復力があり、効率的で持続可能なアプリケーションインフラストラクチャを構築できるように開発されました。

このフレームワークは、お客様とパートナーがアーキテクチャを評価するための一貫したアプローチを提供します。これは、 によって数万件のワークロードレビューで使用されています。 AWS ソリューションアーキテクチャチームおよびお客様による 、および は、時間の経過とともにアプリケーションのニーズに合わせて拡張する設計を実装するのに役立つガイダンスを提供します。

を使用するには AWS WA Tool、 で利用可能 AWS Management Console ワークロードを無償で定義し、運用上の優秀性、セキュリティ、信頼性、パフォーマンス効率、コスト最適化、持続可能性に関する一連の質問に答えるだけです。- AWS WA Tool 次に、確立されたベストプラクティスを使用してクラウドのアーキテクトを行う方法に関する計画を提供します。

に戻りますAWS サービス。