エンタープライズにおける - d0.awsstatic.com · aws tokyo region sap rds on ec2 sap bo...

1 Copyright ©2012 Amazon Web Services.Inc

エンタープライズにおける AWS利用事例

2012.11.16 アマゾンデータサービスジャパン株式会社

2 Copyright ©2012 Amazon Web Services.Inc 2

Agenda

エンタープライズで選ばれる理由

エンタープライズでの利用事例

まとめ

1 2

3



柔軟性 & スピード

コストの効率化

安全性 & 信頼性


調達・構築が容易なインフラ Deploy

オンプレミス(物理施設) 新しいインフラの構築は複雑

かつ遅くなりがち

必要調査評価

計画設計エンジニア

調達契約コミッション

デプロイ

Source: PTS Data Center Solutions

クラウドワンクリックで新しい

インフラを用意

新しいデプロイ環境

新しいテスト環境

新しい環境を日本に追加

1,000 サーバ追加

1,000 サーバ削除


Deploy

スケールアップ・ダウンが容易 EC

2サーバの数

4/12/2008

Facebook上での公開

トラフィックの急増にも対応 (ピーク時は5000サーバー)

4/14/2008 4/16/2008 4/18/2008 4/20/2008


市場投入時間と俊敏性を改善 Deploy

オンデマンドで、必要な時に必要なだけ

ワンクリックで、数分後にはリソースが手元に

インフラに、柔軟性とスピードをもたらす


AWSにプライベートVPN接続

貴社占有の EC2サーバ提供

Amazon Virtual Private Cloud (VPC)

Dedicated Instances

シングルテナント型のEC2サーバの

提供

お客様の要望に合わせた構成

貴社DCとAWSの間で専用線接続

AWS Direct Connect

Internet


驚くべきAWSのイノベーション

2011 2010 2009 2008

61

48

24

2007

9 Including:

Amazon SimpleDB Amazon Cloudfront

Amazon EBS EC2 Availability

Zones EC2 Elastic IP

Addresses

Including: Amazon FPS

Red Hat Enterprise on EC2

Including: Amazon RDS Amazon VPC Amazon EMR

EC2 Auto Scaling EC2 Reserved

Instances EC2 Elastic Load

Balance AWS Import/Export

AWS Mngmt Console Win Srv 2008 on EC2

IBM Apps on EC2

Including: Amazon SNS

Amazon CloudFront Amazon Route 53 S3 Bucket Policies

RDS Multi-AZ Support

RDS Reserved Databases

AWS Import/Export AWS IAM Beta AWS Singapore

Region Cluster Instances for

EC2 Micro Instances for

EC2 Amazon Linux AMI Oracle Apps on EC2 SUSE Linux on EC2 VM Import for EC2

Including: AWS Oregon Region

Elastic Beanstalk (Beta)

Amazon SES (Beta) AWS CloudFormation

Amazon RDS for Oracle

AWS Direct Connect AWS GovCloud (US) Amazon ElastiCache

VPC Virtual Networking

VPC Dedicated Instances

SMS Text Notification CloudFront Live

Streaming AWS Tokyo Region

SAP RDS on EC2 SAP BO on EC2

Win Srv 2008 R2 on EC2

Win Srv 2003 VM Import

Amazon S3 SSE

82 Including:

6 new Direct Connect Sites

DynamoDB RDS in VPC

AWS Trusted Advisor

CloudFormation in VPC

AWSStorage Gateway

Amazon Glacier Cost

AllocationTagging Latency-Based

Routing CloudFront Live

Streaming Amazon

CloudSearch AWS Marketplace Red Hat Reserved

Instances New EC2 Instance

Types Multi-AZ Oracle RDS

RDS SQL Server EC2 RI Marketplace

VM Export Multiple IPs in VPC Provisioned IOPS Oracle Data Pump

2012.09

90+

お客様のフィードバックをもとに日々進化


初期投資が不要

Up-Front On-Premise Costs

物理的なスペース

配線

電力

冷却

ネットワーク

ラック

サーバ

ストレージ

認定取得

労働力

オンプレミス Variable Cloud Computing Costs

￥0 利用開始にかかる費用

クラウドコンピューティング


低額なコストモデル

規模の拡大とイノベーション… … コストダウンを促進

資本投資

技術投資

効率改善

値下げ

より多くの

顧客獲得

過去6年間で22回の値下げを実施

規模の経済


実際の使用分のみ支払

リスクマネジメント処理業務で

3,000CPU利用

サーバー数

週末は300CPUに縮小

Thur. Fri. Sun. Mon. Tue. Sat. Wed.

3000

300

本来必要となるキャパシティ


AWSはTCOの削減に大きく貢献

オンプレミス

AWS

80%削減！

70%削減！ 60%削減！

①アクセスが安定したサイト (コーポレートサイト)

②アクセスにピーク性があるサイト (保険販売のWebアプリ)

③アクセスが予測できないサイト (新規ソーシャルニュースサイト)

AWSでは、予約買い(1年、3年)で最大65%の割引


物理的な拠点間での冗長化

国を跨いだ BCP / DR対策

データセンタを跨いだシステムの冗長化

Region Availability Zone

設計次第で可用性を効率よく高められる


Availability Zoneポリシー

•物理的に隔離

•洪水面を考慮

•地盤が安定している場所

•無停止電源(UPS)、バックアップ電源、異なる電源供給元

•冗長化されたTier-1ネットワーク


堅牢性の高いストレージサービス

S3と同等の耐久性および自動複製機能のアーカイブ専用ストレージ

容量無制限で超低コスト(1G 約1円/月 ※80円換算)

Amazon S3

Amazon Glacier

耐久性 99.999999999%のオンラインウェブストレージ

同一リージョン内の3ヵ所以上のDCに自動複製

容量無制限で低コスト(1G 約10円/月 ※80円換算)

10億以上のオブジェクトが日々増加

データの格納先として


AWSのセキュリティ方針

AWSにおける最優先事項

セキュリティに対する継続的な投資

– セキュリティ専門部隊の設置

複数の第三者認証を取得

セキュリティ関連ホワイトペーパーの公開

AWSの利用でセキュリティレベルが向上したと高評価


AWSが取得している第三者認証

SOC 1/SSAE 16/ISAE 3402 (旧SAS70 Type2) – 外部委託作業における内部統制の監査を効率化する規定

– 体制、従業員ライフサイクル、物理/論理セキュリティ、データ保存/可用性、変更管理、インシデント発生時対応などの項目についての認証

ISO27001 – 組織のISMS（情報セキュリティマネジメントシステム）の認証

PCI DSS Level 1 Service Provider – Payment Card Industry Data Security Standard

– カード業界のグローバルセキュリティ基準。非常に具体的に厳格

– VISA, MC, Amex,JCB等が策定

FISMA Moderate – Federal Information Security Management Moderate

– 連邦情報セキュリティマネジメント法

– 情報システムのセキュリティ強化、安全な運用


ファシリティ管理・運営

Amazonは世界最大級のEコマースをセキュアに運営してきており、そのノウハウをAmazonクラウドに利用

厳格に管理された拠点

– 侵入検出システム、監視カメラ

– 物理的アクセスを厳格に管理

– 多重認証を最低2回以上実施

従業員のアクセスレベルの管理

– 情報漏洩の8割が内部漏洩

– 従業員の身元調査を実施

– ごく限られた従業員のみが立ち入りを許可される

– 必要に応じたときだけ最低限の権利を与える(least privilege) –

全てのアクセスのログがとられ、レビューされる


金融機関向け『Amazon Web Services』対応セキュリティリファレンス

FISC安全対策基準（第8版）へのAWSの準拠状況を調査した資料を一般公開

SCSK / NRI / ISID 3社が共同で調査を実施し発表

AWSと利用者で責任分担することで、FISC安対基準を満たせるとの見解

http://aws.amazon.com/solution-providers/si/scsk-corporation

http://aws.amazon.com/jp/solutions/solution-providers/isid/

http://aws.amazon.com/jp/solutions/solution-providers/nri/


AWSサポート日本語でのサポートを提供http://aws.amazon.com/jp/premiumsupport/

ベーシックデベロッパービジネスエンタープライズ

サポートフォーラム利用可能利用可能利用可能利用可能

サポートへのコンタクト

EC2の健全性エラーが発生した場

合コンタクトフォーム

電話、チャット、コンタクトフォーム

電話、チャット、コンタクトフォーム

最速初回応答時間不可 12時間以内

（営業時間内） 1時間以内１５分以内

連絡先登録 1 5 無制限

24/365対応なしなしありあり

上級サポートエンジニアへの直接ルーティング

なしなしありあり

専任スタッフなしなしなしあり

特別サポートなしなしなしあり

料金（月額）無料 $49

AWS利用総額の $0~$10K: 10% $10K~$80K: 7%

$80K~$250K: 5% $250K～ 3% （最低$100）

AWS利用総額の $0~$150K: 10%

$150K~$500K: 7% $500K~$1000K: 5% $1000K～ 3% （最低$15K）


拡大する日本のパートナーエコシステムシステムインテグレーター ISV

http://aws.amazon.com/solution-providers/si/itochu-techno-solutions-corporation


エンタープライズでの利用事例


Copyright © 2012 Amazon Web Services

http://www.mitsui.co.jp/index.html

http://www.obun.co.jp/index.html

http://www.recruit.jp/index.html

http://www.jrc.or.jp/index.html

http://www.fws.gov/southeast/news/2009/images/RecoveryGov.jpg

http://www.google.com/imgres?imgurl=http://mikro.hoppare.com/wp-content/uploads/2009/05/twitter-logo-001.jpg&imgrefurl=http://mikro.hoppare.com/twitter-logo-psd&h=300&w=450&sz=23&tbnid=jT8ktS50kV4XoM:&tbnh=85&tbnw=127&prev=/images?q=twitter+logo&hl=en&usg=__Saum5rvtpPneIOGr1BnJM91M2Sg=&ei=PtuJSriaIJPWtgOn8MzPDQ&sa=X&oi=image_result&resnum=1&ct=image

http://aws.amazon.com/solutions/global-solution-providers/symantec


NASDAQ OMX

– FinQloud上で財務データの管理、分析や検索、レポーティングなどを実行可能で、レギュレーションに関する情報の記録と、セルフレポーティング機能を提供。今後多くの機能を提供

– 利用者は高価な設備投資をせずに、コンプライアンス要求やセキュリティを満たした環境の利用が可能に

金融機関向けに情報を安全に管理できる基盤「FinQloud」をAWS上で構築


三井住友海上火災保険様あいおいニッセイ同和損害保険様システム開発のプロジェクト管理環境としてAWSを採用 – プロジェクト管理ツール「Redmine」をカスタマイズし、「PrimeCloud

for Developers」としてSCSK株式会社が提供

数千人のプロジェクト関係者が利用

セキュリティ基準を満たすため、「金融機関向け『Amazon Web Services』対応セキュリティリファレンス」を活用

セキュアな遠隔地間のプロジェクト環境をスピーディかつ安価に構築

※AWS Summit2012発表資料より抜粋

http://aws.amazon.com/solution-providers/si/scsk-corporation


東京証券取引所様

開発・検証環境の改善の一環として、AWSを採用

– 物理環境の構築に、膨大なコストをかけていたうえ、調達や設置にも時間がかかっていた

AWS採用による効果

– 開発・検証環境の構築が10分の1のコストで実現し、調達速度も大幅に改善

– 物理的な固定資産を持たないことで、財務上も改善


アンリツ株式会社様

SAPのマイグレーションにAWSをプラットフォームとして採用

• 移行作業を10か月から6か月に短縮

• プロジェクト全体の品質も向上

• プロジェクトにおける費用対効果が改善


東芝メディカル様

– 多くの個人情報を含む、カルテ、CT画像などの医療情報をクラウドに格納

– データは暗号化して保管

– コストの削減、運用管理費用の削減、災害対策を実現

医療クラウド基盤としてAWSを採用


株式会社電通様

– 2GBまでの大量量ファイルの送受信

– データの暗号化、ウィルススキャン、多言語対応、監査ログ、SSO対応など、エンタープライズ業務で必要とされる様々な機能を実装

– 2012年4月から、電通グループ70社、2万人以上を対象に利用中

電通グループ内の「大容量ファイル交換サービス」の基盤としてAWSを採用


– 全国のガリバー営業担当が日常的に利用する、買取、販売、顧客管理などのiPad用アプリシステムインフラとして利用

– オンプレミス環境でのランニングコストと比べ約3割のコスト削減を実現

– 経営スピードの向上と、無駄な資産維持、管理からの解放

iPadを利用した営業支援ツールのシステムインフラとしてAWSを採用

株式会社ガリバーインターナショナル様


花王株式会社様

– グローバルの花王グループのインフラを統合するためにAWSを選定

– 従来のデータセンタ利用より年間コストが80％削減

– AWS正式利用決定後、システム構築から移行まで4か月で実施

– 複数のDCを利用することで、可用性の高いシステムを実現

対外向けコーポレートウェブサイドおよびコンテンツ管理システムをすべてAWSを採用に移行


まとめ


AWSがもたらすメリット





エンタープライズでのAWSの活用

柔軟性 & スピード – 必要な時に必要なだけご利用可能

– 日々変化していくビジネス状況に合わせ、インフラという観点からあらゆる要望に応えられる

コストの効率化 – 柔軟なコストモデルと、従量課金による利用分のみの支払い

– 開発速度の向上によるイニシャルコストの削減

– インフラ運用コストの大幅削減

安全性 & 信頼性 – 非常にセキュアで厳密に管理されているインフラ環境を活用し、ボト

ムアップによるセキュリティの向上


AWSで実現できること

改善

今までできていたことを、より早く、簡単に、安く実現できる

革新

今までできなかったことを、実現できる

+

エンタープライズにおける - d0.awsstatic.com · aws tokyo region sap rds on ec2 sap bo...

Documents