AWS クラウド インフラストラクチャのセットアップ

AWS は重複するサービスを多数提供しているため、最初のステップは、可用性、セキュリティ、デプロイメント、拡張の要件を満たす最小のアーキテクチャを選択することです。リソースをプロビジョニングする前に、トラフィックの想定、データのニーズ、リージョン、回復の予想、毎月のコスト要因を文書化します。

実装には、EC2、RDS、S3、IAM ロール、セキュリティ グループ、Route 53、TLS、バックアップ、CloudWatch メトリクス、ロード バランシング、Auto Scaling を含めることができます。アクセスは最小特権の原則に従い、認証情報はクライアント所有の AWS アカウントに残ります。アプリケーションのデプロイメントは、スコープにリストされているランタイムおよびリリース プロセスに限定されます。

AWS の料金は、ランタイム、トラフィック、データ転送、ストレージ、バックアップ、マネージド サービスによって異なります。予算と請求アラートを構成しますが、固定請求書が保証されるわけではありません。マルチリージョンの災害復旧、正式なコンプライアンス、侵入テスト、24 時間体制の運用には、別の範囲が必要です。