AWSガイドライン策定

AWSガイドラインの項目例

• AWS運用管理（AWSレイヤ運用）

  サーバーワークス運用代行サービスを前提として、インフラ運用の標準を定義します。
  【例】AWSアカウント管理、AWS構成管理

• セキュリティ要件

  AWS環境をセキュアに、かつ利用部門に権限移譲した形で利用するためのガイドラインを定義。必要に応じ3rd Party セキュリティ製品の利用も検討します。
  【例】IAM、AWSネットワークセキュリティ、その他AWSセキュリティ統制

• 規則

  利用部門に権限移譲しても整合性を保つための各種規則を定義します。
  【例】命名規則、タグ設計

• AWSサービス別設計標準

  セキュア・効率的・低コストで各AWSサービスを利用するための設計標準を定義します。
  【例】VPC、EC2、RDS

• 移行

  移行方式の標準（移行設計に至らないレベル）を定義します。
  【例】移行方式標準

• AWS運用管理（基盤運用）

  サーバーワークス運用代行サービスを前提として、インフラ運用の標準を定義します。
  【例】監視、バックアップ、アップデート

• アーキテクチャ標準・開発標準

  移行方式の標準（移行設計に至らないレベル）を定義します。
  ベストプラクティスに基づく標準アーキテクチャを例示します。また一部の開発言語については開発標準を定義することも可能です。
  【例】インフラ構成標準、サーバレスアーキテクチャ標準、サーバレス開発標準（Python）

AWSガイドラインの利用イメージ

アウトプットサンプル

ベストプラクティス：最低限の範囲のガイドラインを策定

事例：某自動車メーカー様
3カ月程度でガイドラインを決定し、利用部門に比較的広い権限を与えてAWS利用を許可し、利用開始しました。情シスのガバナンスのもと、キャンペーンWebサイトや研究開発用途を中心に、利用部門が自らAWSを利用しています。

最低限決めなければいけなかった項目
ネットワーク設計（セキュリティ面・拡張性・既存NWとの疎通）
セキュリティ設計（IAM管理・予防的/発見的統制・責任分界点）
運用フロー（利用申請...開始、変更、終了など）