オペレーション管理

私たちが AWS Systems Manager を選んだのは、堅牢なソリューションを探していたからです。以前は踏み台ホストを使用していたため、VPC ごとにホストを管理・維持する必要がありました。このプロセスにはエンジニアリングの時間がかかり、ホスト用に 20 以上の追加インスタンスが必要でした。Systems Manager を使用することにより、このような未分化の力仕事からエンジニアを解放することができるのです。その結果、VPC あたりの踏み台ホストのフットプリントを削減し、多数のインスタンスを確保しました。

我々が AWS Systems Manager を使用して、パッチ管理を完全に自動化し、壊れたホストを自動的に修正することで、年間数百人のエンジニアの時間を節約することができました。Amazon CloudWatch は、日々のオートスケーリングや、リソースの使用状況の管理・追跡に使用します。全体的に見て、Management and Governance サービスにより、コストを削減しながら、大規模で安全な管理を確立することができました

AWS Systems Manager では、インフラストラクチャをモニタリングできるほか、デベロッパーチームにスタックに対する説明責任を持たせることができるため、デベロッパーに権限を与えることが可能です。データベースとして AWS Systems Manager Parameter Store を CloudFormation と組み合わせて使用します。EAB は、VPC、サブネット、ジャンプホスト、さまざまなアプリケーションプロファイルのための標準的なセキュリティグループ (例: パブリック HTTPS アクセス) など、すべてのアカウントに共通のコンポーネントを提供します。私たちはこれを「ユニバーサルファクトデータベース」と呼んでいます。 これらのコンポーネントはすべて Systems Manager のパラメータに記録され、CloudFormation テンプレートへの入力として組み込むことができます。