AWS のインフラ構築

AWS で、安全で運用の手間が少ないインフラを設計し、構築できます。マネージドサービスを中心に構成し、構成はコードで管理します。
すでにお使いの環境の見直しや、EC2 で動いているシステムのクラウドネイティブな構成への移行にも対応できます。
設計から構築、導入後の保守運用まで、KEY SELECT がお引き受けできます。
すべての作業を、セキュリティを意識して進めます。

AWS のインフラ構築のご相談お引き受けできること

EC2 だけの構成の課題

AWS を使っていても、EC2 のサーバーに Web サーバー、アプリケーション、データベース、ファイル、定期的な処理まで、すべてを入れている構成は少なくありません。

1 台の障害で、システム全体が停止する
すべてが 1 台のサーバーの上で動くため、そのサーバーの障害が、システム全体の停止につながります。
更新は、手作業で続く
OS とミドルウェアの更新も、手作業で続けることになります。

マネージドサービスを組み合わせた構成に移すと、障害に強く、運用の手間が少ないシステムにできます。

クラウドネイティブへの移行

AWS のセキュリティ

アカウントと権限、操作の記録と脅威の検知、ネットワークとデータの保護を、AWS の推奨に沿って整えられます。不審な操作が見つかったときの対応と、設定の定期的な見直しまで、KEY SELECT がお引き受けできます。

アカウントと権限

AWS Organizations で用途ごとにアカウントを分け、IAM Identity Center で、担当者ごとに必要な権限だけを付けられます。ルートユーザーには多要素認証を設定します。

記録と検知

AWS CloudTrail で操作を記録し、Amazon GuardDuty で不審なログインや通常と異なる通信を検知できます。

ネットワークとデータの保護

データベースなどのサーバーを、インターネットから直接届かない場所に置き、保存するデータを暗号化できます。

AWS のセキュリティの詳細

設定と秘密情報の管理

データベースのパスワードや API キーを設定ファイルに書いていると、ファイルと一緒に漏れるおそれがあります。AWS Systems Manager Parameter Store と AWS Secrets Manager に移すと、暗号化して管理でき、誰が読んだかも記録できます。

Parameter Store

接続先、機能の切り替えなど、環境ごとの設定の管理に向いています。SecureString で、暗号化して保存することもできます。

Secrets Manager

データベースのパスワードなど、定期的に変更する秘密情報の管理に向いています。パスワードの自動の変更 (ローテーション) に対応します。

設定と秘密情報の管理の詳細

KEY SELECT がお引き受けできること

新しく構築する場合も、すでにお使いの AWS の環境を見直す場合も、ご相談いただけます。

設計と構築

要件、アクセスの量、ご予算に合わせて構成を設計し、構築できます。

クラウドネイティブへの移行

EC2 で動いているシステムを、コンテナ、サーバーレス、マネージドサービスを組み合わせた構成に移せます。

クラウドネイティブへの移行の詳細

構成のコード化

AWS CDK や Terraform で構成をコードにし、変更をレビューしてから反映できます。同じ構成の検証環境も作れます。

セキュリティの設定

操作の記録、不審な操作の検知、設定の確認を、AWS の推奨に沿って整えられます。

AWS のセキュリティの詳細

設定と秘密情報の管理

パスワードや API キーを、設定ファイルから Parameter Store と Secrets Manager に移せます。

設定と秘密情報の管理の詳細

費用の見直し

使われていないリソースや、利用の量に合わない構成を見直し、費用を抑えられます。

監視と保守運用

監視、障害への対応、更新、構成の見直しを、月額で継続してお引き受けできます。

構築の進め方

今のシステムと運用の体制を確認してから設計し、検証環境で確かめたうえで、業務への影響が少ない形で切り替えます。

  1. 現状の確認

    お使いのシステムと AWS の環境、アクセスの量、運用の体制を確認できます。

  2. 設計とお見積もり

    構成と移行の方法を設計し、費用とスケジュールをご提示します。

  3. 構築

    構成をコードで作り、検証環境で動作を確かめられます。

  4. 移行と公開

    業務への影響が少ない時間帯に、段階的に切り替えられます。

  5. 導入後の保守運用

    監視、更新、費用と構成の見直しを、継続してお引き受けできます。

費用

費用は、AWS に支払う利用料と、KEY SELECT の設計・構築、保守運用の費用に分かれます。

AWS の利用料

従量制

AWS の各サービスの料金は、使った量に応じてかかります。構成の設計の段階で、月額の目安をお出しします。

KEY SELECT の設計と構築

お見積もり

構成とシステムの規模に合わせてお見積もりします。

KEY SELECT の保守運用

月額お見積もり

監視と対応の範囲に合わせて、月額でお見積もりします。

ご相談・お問い合わせ

内容が固まっていない段階からご相談いただけます。各分野のプロフェッショナルがご対応いたします。ご相談・お見積もりは無料です。

KEY SELECT に相談するその他のお問い合わせ

関連するページ

システム、Web サイトの保守運用監視、障害対応、更新、アクセス集中への対策 システム開発設計から開発、公開まで Entra ID によるログインの一元管理AWS IAM Identity Center へのログインも、Entra ID にまとめられます