筑波大学enPiTプログラムで発表した内容です。 クラウドサービスの定義および利用心得の紹介をしています。

1. Copyright IDC Frontier Inc. All rights reserved.
クラウドサービスの活用
〜IDCFクラウド〜
エバンジェリストG
金杉有見子
神谷拳四郎

2. 2Copyright IDC Frontier Inc. All rights reserved.
ソリューションアーキテクト部
エバンジェリストG
2015年4月入社
技術提案、セミナー
トレーナーレベル25
IDCFクラウドを広げるため日々チャレンジしています！
自己紹介
金杉 有見子 (YUMIKO KANASUGI)

3. 3Copyright IDC Frontier Inc. All rights reserved.
2016/04 入社
ソリューションアーキテクト部
エバンジェリストグループ
ロードバイク歴 1ヵ月
自己紹介
神谷 拳四郎（KENSHIRO KAMIYA）

4. Copyright IDC Frontier Inc. All rights reserved.
4
本日の流れ
IDCFクラウドのご紹介
コスト意識を持ちましょう
セキュリティ対策をしましょう
まとめ
DEMO 1
DEMO 2
DEMO 3

5. 5
1. IDCFクラウドのご紹介

6. Copyright IDC Frontier Inc. All rights reserved.
6
クラウドサービスとは
NISTによるクラウドコンピューテゖングの定義
■基本的な特徴
オンデマンド・セルフサービス
幅広いネットワークアクセス
リソースの共用
スピーディな拡張性
サービスが計測可能であること
※NIST（米国国立標準技術研究所）http://www.nist.gov/
技術や産業、工業などに関する規格標準化を行っている政府機関

7. Copyright IDC Frontier Inc. All rights reserved.
7
クラウドサービスとは
オンデマンド・
セルフサービス
リソースの共用
幅広いネットワークアクセス

8. Copyright IDC Frontier Inc. All rights reserved.
8
クラウドサービスとは
スピーディな拡張性
サービスが
計測可能であること
・・・

9. Copyright IDC Frontier Inc. All rights reserved.
9
クラウドサービスとは
NISTによるクラウドコンピューテゖングの定義
■サービスモデル
Software as a Service （SaaS）
Platform as a Service （PaaS）
Infrastructure as a Service （IaaS）
■実装モデル
プラ゗ベートクラウド
パブリッククラウド
コミュニティクラウド・ハイブリッドクラウド

10. Copyright IDC Frontier Inc. All rights reserved.
10
クラウドサービスとは
SaaS PaaS
IaaS
(Software) (Platform)
(Infrastructure)
サービスモデル

11. Copyright IDC Frontier Inc. All rights reserved.
11
クラウドサービスとは
実装モデル
サービス事業者 ユーザー
パブリッククラウド プライベートクラウド
ホステッドプライベートクラウド オンプレミスプライベートクラウドパブリッククラウド

12. Copyright IDC Frontier Inc. All rights reserved.
12
クラウドサービスとは
プライベートクラウド
パブリッククラウド
オンプレミス ホステッド
導入速度 △ ○ ◎
導入コスト △ ○ ◎
自社運用コスト △ ○ ◎
セキュリティ ◎ ◎ ○
柔軟性 ○ ◎ ◎
利用ユーザー層 大企業向け 中小企業・大企業向け 個人～大企業まで

13. Copyright IDC Frontier Inc. All rights reserved.
13
IaaSとPaaSの違い
インフラ
OS
ミドルウェア
データ
アプリケーション
OS
ミドルウェア
データ
アプリケーション
IaaS PaaSUser
Provider
インフラハイスピードな開発
特定の言語での開発
カスタマイズ性◎
拡張・連携しやすい

14. Copyright IDC Frontier Inc. All rights reserved.
14
レンタルサーバー
IaaSとレンタルサーバーの違い
インフラ
OS
ミドルウェア
データ
アプリケーション
データ
アプリケーション
IaaS User
Provider
インフラ
OS
ミドルウェア
OS
ミドルウェア
プログラムの実行環境・
データベースを用意済みの
レンタルサーバーも存在する

15. Copyright IDC Frontier Inc. All rights reserved.
15
IaaSとレンタルサーバーの違い
IaaS レンタルサーバー
月額固定
サーバーのスペック固定
従量課金
スペックの柔軟なスケール
急なゕクセスへ対応しやすい 耐えれずサーバーが落ちることも

16. Copyright IDC Frontier Inc. All rights reserved.
16
IDCFクラウドとは
株式会社IDCフロンティアが提供する
IaaS型のパブリッククラウド

17. Copyright IDC Frontier Inc. All rights reserved.
17
IDCFクラウドとは
Performance UsabilityNetwork
20 890 24365秒 Gbps 時間 日
Point
サーバー
作成時間
バックボーン
総容量
サポート
対応時間
※2016年7月現在

18. Copyright IDC Frontier Inc. All rights reserved.
18
IDCFクラウドとは
Performance
20サーバー作成時間 秒
最速

19. Copyright IDC Frontier Inc. All rights reserved.
19
IDCFクラウドとは
890
Network
バックボーン総容量 Gbps

20. Copyright IDC Frontier Inc. All rights reserved.
20
IDCFクラウドとは
24 365
Usability 日本のスタッフ
による
時間 日
IDCFクラウドはSLA99.999%の安定性
※SLA (Service Level Agreement：品質保証制度)
<25.92秒
のサポート体制

21. 21Copyright IDC Frontier Inc. All rights reserved.
仮想マシンの作成から
SSHできるところまで
DEMO 1

22. 22
2. コスト意識を持つ

23. Copyright IDC Frontier Inc. All rights reserved.
23
コスト意識とは
発生しているコストを認識していて、
かつ管理ができている
＝コスト意識を持っている

24. Copyright IDC Frontier Inc. All rights reserved.
24
コスト意識とは
発生しているコストを認識していて、
かつ管理ができている
＝コスト意識を持っている
= ¥500/month
= ¥1,500/month
→課金体系を理解する必要がある

25. Copyright IDC Frontier Inc. All rights reserved.
25
クラウドの課金体系
従量課金制：使った分だけお金を払う
day
¥
電気代
通話料
ガス代
ネット回線

26. Copyright IDC Frontier Inc. All rights reserved.
26
クラウドの課金体系
落とし穴が・・・
day
¥
従量課金制：使った分だけお金を払う

27. Copyright IDC Frontier Inc. All rights reserved.
27
従量課金の落とし穴①
day
¥
¥30/hour
¥20,160
28 31
¥22,320
月によっては約1割の差・・・
毎月の金額が固定じゃない。

28. Copyright IDC Frontier Inc. All rights reserved.
28
従量課金の落とし穴②
いくらになるかわからない。
Traffic (GB)
¥
?? GB
“クラウド破産”も笑い事ではないです・・・！

29. Copyright IDC Frontier Inc. All rights reserved.
29
IDCFクラウドの課金体系
“月額上限付き従量課金” ＋ 転送量3TBまで無料
day
¥
¥30/hour ¥14,500
20 31
¥14,500
従量制と月額制両方のメリットが享受できます！

30. Copyright IDC Frontier Inc. All rights reserved.
30
QUESTION
企業さんはどうしているの？
またおちてるよ
繋がらない
止められない 落とせない 当たり前

31. Copyright IDC Frontier Inc. All rights reserved.
31
一般的なWEBシステムの構成
Master Slave
ロードバランサー
WEBサーバー
DBサーバー
3 Tier 構成
仮想ルーター

32. Copyright IDC Frontier Inc. All rights reserved.
32
企業さんのコツ①
利用計画を立てる
項目 詳細 数量 期間 単価 (¥/month) 金額 (¥/month)
仮想マシン S1 1 1ヶ月 500 500
S2 2 1ヶ月 1,700 3,400
M4 1 1ヶ月 9,500 9,500
ディスク 100 GB 2 1ヶ月 20/GB 4,000
IPアドレス グローバルIP 1 1ヶ月 500 500
転送量 500MB - 3TB以内無償 0
合計 17,900
予算はどのくらいか
何をつかって、何にお金がかかるか
マックスいくらになるか

33. Copyright IDC Frontier Inc. All rights reserved.
33
企業さんのコツ②
Master Slave
・・・
スケーラブルな構成にする
スモールスタートをする
一般的にはスケールアウト
必要な場合はスケールアップ

34. Copyright IDC Frontier Inc. All rights reserved.
34
企業さんのコツ③
スナップショット、
テンプレート化
※スナップショットやテンプレートの保持には、別途料金が発生します！
バックゕップをとる
日次か週次か
何世代保存するか
予算と相談しつつ

35. Copyright IDC Frontier Inc. All rights reserved.
35
以上を踏まえて、企業さんは
1. 用途によって環境を分けている
2. リソース管理をしている
3. ビリングをちゃんとチェックしている
IDCF ネットワーク
開発環境 ステージング環境 本番環境

36. Copyright IDC Frontier Inc. All rights reserved.
36
コストコントロール、できること
①
利用計画を立てましょう
まずは、この二つから始めましょう
②
予算アラートを設定しましょう

37. 37Copyright IDC Frontier Inc. All rights reserved.
ビリングのページの見方
予算アラートを設定する方法
DEMO 2

38. 38
3. セキュリテゖ対策をする

39. Copyright IDC Frontier Inc. All rights reserved.
39
セキュリテゖ対策とは
セキュリテゖ問題を認識しており、
かつ対策が打てている
＝セキュリティ対策ができている

40. Copyright IDC Frontier Inc. All rights reserved.
40
セキュリテゖ対策とは
セキュリテゖ問題を認識しており、
かつ対策が打てている
＝セキュリティ対策ができている
→セキュリティ面のリスクを理解する必要がある
ハッカー、ウィルス、DDoS ・・・

41. Copyright IDC Frontier Inc. All rights reserved.
41
セキュリテゖ対策、3つのゕプローチ
セキュリティ対策には様々な方法があります。
ここでは3つのアプローチを紹介します。
1. IDCFクラウドコンソール
2. ネットワークの制御
3. 運用において

42. Copyright IDC Frontier Inc. All rights reserved.
42
1. IDCFクラウドコンソール (1/3)
第三者がクラウドコンソールに入れたら…
・・・

43. Copyright IDC Frontier Inc. All rights reserved.
43
1. IDCFクラウドコンソール (2/3)
ログ゗ンIPの制限をしましょう。
自宅
学校
その他の場所

44. Copyright IDC Frontier Inc. All rights reserved.
44
1. IDCFクラウドコンソール (3/3)
二段階認証を有効化しましょう。
492850
ID, パスワード 端末認証コード

45. Copyright IDC Frontier Inc. All rights reserved.
45
2. ネットワークの制御
IDCFクラウドにはフゔ゗ゕウォール機能が標準でついています。
サーバーへのゕクセス元IPを制限しましょう。
仮想ルーター

46. Copyright IDC Frontier Inc. All rights reserved.
46
3. 運用にあたって
“DevOps”と呼ばれるだけあって、
開発段階だけではなく
運用段階のセキュリテゖ対策も考えましょう。
サーバー
OS
ミドルウェア
アプリ
開発者にて各自対応。
脆弱性診断ツールがおすすめ。
yum updateなどで対応。
標準でないものは各自対応。

47. 47Copyright IDC Frontier Inc. All rights reserved.
ログインIPの制限
二段階認証の設定方法
DEMO 3

48. 48
まとめ

49. Copyright IDC Frontier Inc. All rights reserved.
49
まとめ
IDCFクラウドのご紹介
コスト意識を持つ
‒ コスト意識とは
‒ クラウドの従量課金制について
‒ 企業さんのコストコントロールのコツ
‒ 私たちができること
セキュリテゖ対策をする
‒ セキュリティ対策とは
‒ IDCFクラウドコンソール
‒ ネットワークの制御
‒ 運用にあたって
DEMO

50. （C） IDC Frontier Inc. All Rights Reserved.
ご清聴ありがとうございました！