かるーく振り返る今年のAWSアップデート （軽いわけがなかろうにw）

2014.5.31 JAWS-UG青森 #3

WHO AM I石田 知也（いしだ ともや）

cloudpack エバンジェリスト＆ソリューションアーキテクト

全国のイベント・JAWS-UG（ユーザグループ）回ってます！

JAWS-UG代表（JAWS-UG運営）

AWS SAMURAI AWARD2014 受賞（JAWS-UG貢献）

好きなAWSサービス：SQS（クラウドの基本は疎結合だ！）

@tomyankuns

facebook.com/tomyankuns

>=�!"%�74�( *��' #��� $�?;�@<�89���.-��52�3A6��3A����01����,/:�������

71D:.� !($�*"%���EB�

5-D:.�

!($�*"%��

!($�*"%��

F@�*"%��F1')*��31��EB����!($�������6A�����!($�&# �#'�������/0�+,=H����2;!($����G>/��� �?C�����94<8����

��' #��+! &)� ��

AWS運用をアウトソースしたい企業向けの月額費用固定型フルマネージドホスティング

PCI DSS、ISMS、Pマーク 取得済みの運用体制

24/365監視運用保守

定額課金・請求書払い

トヨタ自動車様 エンタープライズ

バンダイナムコスタジオ様 ゲーム

Coiney様金融

400社を超えるお客様

'*/!+� &CF�

!  ������������ ���������•  p|sH5U�W{aI�Sk7ce7CF�

@  ��k7ce7g_c~7RE���k7ce7�@  �������D ��@  ��B���4��B��8 '*/!+� &C����­¯�9A°®�

���

Hl7tU�W{aI�S¢¥���¢¥��HmzN�H7{Zz7J�ZaIaw7c�¢¥��H7{~7RZ�¢¥��<?:>�±£¶aRh\zw7Xx�[¢¥���KIp}3zsa_d�¢¥��Kn{�K{XZat[¢¥���¢¥��MJty_R�¢¥��MRX7d�����¢¥���¢¥�����b7]�¢¥�����b7]5J�cyr7c����¢¥��PJH_RZ�¢¥��RfM�

RyZu\_d¢¥���¢¥��R|ZU�¢¥��V7P�WJNZaRh}Y7¢¥���¢¥��W7j7~7RZ�¢¥����������¢¥��X7M7X7�=;Hdj�Zc5aRh}Y7¢¥���¢¥��Y7{�¢¥��ZOJH7^g_c~7RZ�¢¥��µ�¨§�\nIH��­¯�¢¥���¢¥��]7�5H�d5n}�aIH�¢¥��]Sj�P7[����¢¥���¢¥��bIyJc�

¢¥��bY]{Qw7o�¢¥��ayZOJ�¢¥���¤XZat�¢¥��������W7lZ�¢¥����b7]g_c~7R�¢¥����� �UswfT7Xx�[�¢¥��e|_YUswfT7Xx��¢¥����©²���lYgZXZat[¢¥���¢¥��glyq�¢¥��i7cl7`�m7X7nL7[¢¥���lYwH{aRh}Y7¢¥���¢¥��������¢¥��o|J�k_d�����¢¥���

¢¥��iKJ�]7eXxe{�j7^v{UswfT7Xx�[¢¥���i�[yq¢¥���¢¥��lYgZ5H7QaR`�¢¥�����«¡��¢¥����\zw7Xx�[�¢¥��nGRczH{�¢¥��l_cHJ{�¬¦\nc¢¥���¢¥���/-$ �����¢¥���zH{a_RYvk�¢¥���z_R\nc¢¥����

��4�ªU�W{aI�Sk7ce7�

³´���6#..+����1-��(�2*)� *(�%+�-*'/.$*)-�-*'/.$*)�+,*0$!",-�%�+�)��

2013年6月～

AWS Update

お客様のフィードバックに基づくイノベーション

新サービス・機能追加の数

2014年もすでに100以上のアップデート

100+ new features since Feb 2013

Regional expansion to US West (Oregon) Support for temporary credentials when loading data from Amazon S3 Regional expansion to EU West (Dublin) SOC1/2/3 Compliance certification Ability to UNLOAD encrypted files in parallel to Amazon S3 Regional expansion to Asia Pacific (Tokyo) Support for JDBC fetch size to enable extraction of large data sets over JDBC/ODBC Enable logging of UNLOAD statements New built-in function to compute the SHA1 hash of a value Added support for UTF-8 characters up to 4 bytes in size Ability to share snapshots between accounts to simplify manageability. Support for statement timeouts to automatically terminate queries that exceeded allotted execution time Added support for timezone conversion in SQL Added support for datetime values expressed in milliseconds since EPOCH to simplify ingestion Simplified ingestion by automatically detecting date and time formats. Added support for automatic query timeouts to workload management queues. Enabled the use of wildcards when assigning queries to workload management queues. New built-in function to enable customers to calculate the CRC32 checksum of a value Console improvements to show progress bars for backup and restore operations. Added the ability to support IAM at the resource level allowing tight control of who can take what actions on which resources. Obtained PCI compliance Added the ability to substitute a customer chosen character for invalid UTF-8 characters to simplify ingestion Allowed customers to store JSON data in VARCHAR columns and added built-in functions to enable data extraction Added support for POSIX regex expressions when using SIMILAR to in SQL queries Added Cursor support to enable extraction of large data sets over ODBC connections Built-in function to enable splitting a string using a supplied delimiter to make parsing values easier Added system tables to enable logging of database activity for auditing Regional expansion to Asia Pacific (Singapore, Sydney) Enable customers to control cluster encryption keys by using an on premises hardware security module (HSM) or Amazon CloudHSM Enable customers to receive alerts via SNS for informational or error-related events for cluster monitoring, management, configuration and security. Integration with Canal to enable streaming data ingestion Copy from an arbitrary SSH connection enabling direct copy from Amazon EMR, HDFS, or any other database that supports SSH access and script execution Enable distributing tables to all compute nodes to speed up queries, especially those involving star or snowflake schemas Logging of database logins, failed logins, SQL execution and data loads to S3 and integration with CloudTrails for control plane events Enabled caching of database blocks to speed up access to frequently queried data Increase cluster concurrency limits from 15 to 50 to enable higher concurrent query execution Optimizations to resize code that lead to 2-4x improvement in resize performance Approximate COUNT DISTINCT using HyperLogLog giving 10-20x performance improvements with less than 1% error Enable customers to continuously, automatically and incrementally back up data to a second AWS region for DR On track to obtain Fedramp certification Deliver Redshift on SSD instances enabling a lower-cost, high performance entry point

IAM

Redshift

Elastic Map Reduce

Data Pipeline

Route 53CloudFront

CloudFormation

Elastic Load BalancerEC2

S3

EBS

DynamoDB

AppStream

Kinesis

これ軽く振り返るって どんな無理ゲー？！

!

(‾△‾；）ォィ...

1/13 Amazon RDS for Oracle Database - 新しいバージョン & タイムゾーンオプション

Oracle11.2.0.3をサポート !

!

!

!

TimeZoneオプションによるシステムタイムゾーンの変更が可能に

1/23 Amazon Redshiftにさらに高速で 費用対効果の高いSSDベースの新しいノードが追加

ラージ - 160 GB のSSDストレージ、2 Intel Xeon E5-2670v2 仮想コア、および 15 GiB の RAM

エイトエクストララージ - 2.56 TB のSSDストレージ、 32 Intel Xeon E5-2670v2 仮想コア、および 244 GiB の RAM

1/30 Amazon Simple Email Service が 新しく2つのロケーションを追加

米国東部 (北バージニア) 米国西部 (オレゴン) - New EU (アイルランド) - New

2/18 Route 53のヘルスチェック機能がより柔軟に。チェック間隔を短くしたり、フェイルオーバーのしきい値を設定可能に

ヘルスチェック：30秒間隔→10秒間隔に設定可能

閾値：連続で何回、問題がある、もしくは正常であると判定したら、切り替えるかの回数を指定できるように。値は1から10の間で変更可能（デフォルトは3）

フェイルオーバー = TTL + (間隔 * しきい値)

• フェイルオーバー = 60 + (10 * 5) = 110秒 　　　※フェイルオーバープロセスが開始するまでの時間

3/9 Elastic Load Balancerのアクセスログ

ELBのアクセスログが取得可能に

ログは指定したS3バケットに出力

3/20 ELBのConnection Draining - インスタンスをサービスから注意深く取り除く

設定したタイムアウトの間は、登録解除を実行した後のリクエストは受け付けないようにしつつ、現在処理中のリクエストが完了するまで待つように

待ち時間は1秒から1時間まで設定可能

3/26 Amazon WorkSpaces が誰でもご利用可能に！

AWSのVDIサービス

4種類のオプション

CloudDirectory若しくは独自Directoryを選択利用

3/26 42回目の値下げ！EC2、S3、RDS、ElastiCache、 そしてElastic MapReduceも！

EC2（オンデマンド）

S3

4/1 Amazon Virtual Private Cloudで VPCピアリング (VPC間接続)が可能に

同一リージョン内のVPC間でピアリング接続が可能に

別AWSアカウントもピアリング可能

利用にあたっては、制約事項を理解すること

4/8 Cost Explorer - AWSの料金をレポート、 分析、視覚化できる新しいツールが利用可能に

AWS Billing Consoleに統合

カスタムフィルターも作成可能

4/15 EC2アップデート - 前世代のインスタンス (Previous Generation Instances)

新しいインスタンスファミリー

インスタンスガチャ廃止！

全世代インスタンスよりもコスト効率向上

4/23 AWS Elastic Beanstalk for Docker

Elastic Beanstalkを介してDockerコンテナをデプロイ！

5/8 Route53のドメイン名によるヘルスチェック

（例）RDSのEndpointをヘルスチェックして切替え

5/21 Amazon RDS for SQL Serverでも Multi-AZ機能を利用可能に

MS SQL ServerでもMulti-AZが可能に！

だが、東京リージョンは未対応… orz

5/23 AWS CloudTrail アップデート - 7つの新サービス

New!

5/25 さらなるデータ保護のための新しいEBSの暗号化

EBSの暗号化が可能に！（AES-256）

Intel AWS-NIにより、リソース負荷を最小限に暗号・復号処理

http://www.cloudpack.jp/ suuport@cloudpack.jp @cloudpack_jp