20110209 awsと第二世代ワンクリックssl連携ツール

Amazon Web Servicesと第二世代ワンクリックSSL連携ツール

アイレット株式会社

後藤 和貴　kaz@cloudpack.jp　

2011.2.9

自己紹介: 後藤 和貴

• アイレット株式会社cloudpack(旧AWS+)事業 エバンジェリスト兼 企画・営業開発・技術...

• http://5net.com/ / kaz@cloudpack.jpTwitter: @kaz_goto

• 職歴➡ 日本オラクル （ソフトウェアエンジニア） 1995/4~

➡ Oracle Corporation（ソフトウェアエンジニア） 1998/10~

➡ ビジネス・アーキテクツ（ディレクター/取締役） 2001/1~

➡ WIRED VISION（CTO/サイト運営） 2007/4~

2

アイレット株式会社

• Web開発を得意とするシステム開発会社。開発のほか、システム保守・運用、ホスティング事業なども展開。

• 2003年8月 創業

• 従業員数 25名

• 事業内容:

• ITコンサルティング、システム開発、システム保守・運用、Webデザイン・制作、サーバハウジング・ホスティング、講師事業（デジハリ講師 3名）

3

4

• Amazon EC2 をはじめとするクラウド導入設計、運用・保守サービス

• クラウド環境をバックエンドとした月額費用固定のフルマネジド型サーバーホスティング

• 2011年1月 AWS Solution Provider 認定

5

• ファイアーウォール• ロードバランサー• バースト保障• バックアップ・リストア• サーバー/リソース監視

• 電話/メールによる24時間サポート

• 初期費用なし、月額5万円(SMALLプラン)からのスタート

6

バースト保障

• キャンペーンなど急激なアクセス増加へ合わせてインフラ準備するのは不可能

• いつあるかわからないピークのために予め準備できない

7

追加料金無しでスケールアウト（7インスタンス/日まで）

定額課金・請求書払い

• 従量課金では予算計画が立てられない• クレジットカードでUSドル決済では利用料の予測が難しい

8

月額固定＋日本円請求書発行

Amazon Web Servicesでは...

• 仮想サーバー(EC2)、ストレージサービス(S3)をなどを中心としたフレキシブルなパブリッククラウドサービス

• オートスケール(ロードバランサー)、マネージドDBなど、ノウハウをサービス化

• ほぼすべての機能を管理画面からコントロール可能• コマンドラインツールと外部からアクセス可能なAPI群

• 初期費用無しで利用開始可能、使った分だけ支払う従量課金制

• すぐに利用開始可能(5分以内)

9

完全フル装備のパブリッククラウドサービス

10

データセンターエッジ

ロケーション

【ストレージ】Amazon S3

【仮想サーバー】Amazon EC2

【仮想ディスク】Amazon Elastic Block Store

【ロードバランサー】Amazon Elastic Load Balancing

【RDB】Amazon RDS

【NoSQL】Amazon SimpleDB

【キューサービス】Amazon SQS

【プッシュサービス】Amazon SNS

【分散処理】Elastic MapReduce

【DNS】Amazon Route53

【コンテンツ配信】CloudFront

サービス

ミドルウェア

仮想サーバー

【SDK】AWS SDK for PHPAWS SDK for Java

AWS SDK for .NETAWS SDK for iOS

AWS SDK for Android

【API】ほぼすべてのサービス

【管理画面】Management Console

ELB SSL Termination

• HTTPS暗号化・複合化を Elastic Load

Balancer で行う

11

Load Balancer

SSL証明書 SSL証明書 SSL証明書

Load Balancer

SSL証明書HTTPS

HTTPS

HTTPS

HTTP

FQDN単位でライセンスカウントするサービス/会社は少ない

12

13

EC2 / ELB / AWS SDK/API+

追加ライセンス無償+

第二世代ワンクリックSSL

　↓　クラウドサービスに適した完全自動化なシステムの実現

14

手続き比較

• 第二世代ワンクリックにより、CSRファイル作成～証明書インストールまで自動化が可能に

15

システム構成モデル• View = Ajax 非同期通信で処理（カスタマイズ可能）

• API = HTTPベース Web API（JSON形式レスポンス）

ミドルウェア• Apache + PHP 5 + ZendFramework + AWS SDK + PostgreSQL

16

ブラウザ/Ajax通信 ワンクリックAPI

AWS API

開発範囲

スケジュール

• 現在鋭意開発中

• 3月中旬 開発終了、テスト開始

• 3月末 リリース予定

17

Thank You!

18