Amazon EC2とは？わかりやすく解説。

使用時間や使用量に応じて課金されるため、必要な時に必要なだけのリソースを使用することができます。

オンプレの場合は、あらかじめサイジングした最大量のキャパシティを確保する必要があるため、大きな初期投資が必要となります。

アプリケーションのトラフィックに応じて、インスタンスをスケールアップまたはスケールダウンすることができます。スケールアップはCPUやメモリの増強、スケールダウンは反対に減らすことを指し、AWS Management Console（以下、マネジメントコンソール）から操作することで、わずか数分で変更が可能です。

オンプレ環境の場合は、ハードウェア自体の増強になるため、パーツ購入後に物理的に拡張するか、ハードウェア自体を上位のものに買い替える必要があります。そのため、意思決定から拡張完了まで数週間から数カ月かかることもあります。

仮想化されている環境では、仮想化基盤が提供するコントロールパネルを使い、数分でスケールアップやダウンが可能です。Amazon EC2では、ほぼ無制限にキャパシティの確保ができますが、自社で用意した仮想化環境の場合は、ハードウェア的なキャパシティ上限を超えることはできません。

様々なオペレーティングシステム、アプリケーション、ミドルウェアをサポートし、構成をカスタマイズすることができます。

EC2インスタンスはOSインストール状態のサーバーと同等なため、自由に構成を決めることが可能です。OSについても、WindowsServerやLinuxなど豊富な種類が用意されています。

その点では、オンプレとの違いはほとんどありません。

インスタンスの起動、停止、削除、アップグレードなど、インスタンスに対する操作を自分で行うことができます。操作はマネジメントコンソールまたはAPIやCLIを通じて行うことができます。

APIやCLIを通じて制御できるということは、インフラ環境をプログラム的に扱うことができるということです。オンプレ環境との大きな違いということができます。

豊富なセキュリティ機能を提供し、インスタンスやデータを保護することができます。セキュリティグループやAWS ShieldによるDDoS対策など、AWSにて用意しているサービスを通じてセキュリティ対策を強化することが可能です。

オンプレではすべてのセキュリティ対策を自社で行う必要があるため、労力もコストもかかります。この負担を軽減できるのは大きなメリットとなります。

Webアプリケーションのホスティングに適しています。Apache、NGINX、IISなどのWebサーバをインスタンスにインストールし、アプリケーションを実行することができます。WordPressやMovableType、EC-Cubeなどのパッケージソフトをインストールして利用することも可能です。

例）
WEBサイトのマルチAZ構成例
導入事例

リレーショナルデータベースやNoSQLデータベース、Big Data分析などのワークロードに適しており、MySQL、PostgreSQL、MongoDBなどのデータベースをインスタンスにインストールし、データを保存することができます。

フルマネージド型のデータベースサービスのRDSも用意されているため、費用や要件に応じて使い分けを行っていきます。

バッチ処理やビッグデータ処理に適しており、Apache HadoopやApache Sparkなどのフレームワークをインスタンスにインストールし、大量のデータを処理することができます。

フルマネージド型のAWS BatchやEMRなどのサービスもあるので、こちらも必要に応じて使い分けが必要です。

ゲームサーバに適しており、Unity、Unreal Engineなどのゲームエンジンをインスタンスにインストールし、ゲームを実行することができます。

DevOpsに適しており、Jenkins、Ansible、ChefなどのDevOpsツールをインスタンスにインストールし、自動化や継続的インテグレーションなどを実行することができます。

EC2インスタンスに接続するためのブロックレベルのストレージサービスで、インスタンスのストレージを永続化します。

EC2インスタンスのストレージとして利用することが可能で、スナップショットによるバックアップや復元などに対応しています。また、サイズ変更なども用意に行うことが可能です。

EC2インスタンスに対してのトラフィックをバランスさせるためのサービスで、アプリケーションのスケーラビリティを向上させます。

AWS Certificate Manager (ACM) を利用して、AWSが発行する無料SSL証明書を利用することができます。また、AWS WAFを付けてWEBサイトのセキュリティ向上を行うことも可能です。

EC2インスタンスのスケールアップやスケールダウンを自動化するためのサービスです。あらかじめ設定した台数を維持することや、閾値を超えた場合に自動で台数を増やすなどして、アプリケーションのパフォーマンスを維持します。

EC2インスタンスに固定IPアドレスを割り当てるためのサービスです。

プライベートなネットワークを構築するためのサービスです。インスタンス間の通信に関するセキュリティを保護します。

EC2インスタンスに対して、リソースの使用状況やパフォーマンスを監視するためのサービスです。インスタンスの状態を監視し、必要に応じてアクションを起こすことも可能です。

EC2インスタンスは、セキュリティグループと呼ばれる仮想ファイアウォールを使用して、インバウンド/アウトバウンドのトラフィックを制御することができます。セキュリティグループによって、特定のIPアドレスやプロトコルなどからのアクセスを許可することができます。

Network Access Control Lists (ネットワークACL)を使用することで、VPC上のサブネットレベルのアクセスを制御することができます。ネットワークACLによって、特定のIPアドレスやプロトコルなどからのアクセスを許可することができます。

EC2インスタンスは、秘密鍵と公開鍵を使用した鍵ペア認証を使用します。鍵ペアを使用することで、特定のインスタンスに対してのみアクセスすることができます。

AWS Identity and Access Management (IAM) Roleを使用することで、EC2インスタンスに対するアクセス制御を行うことができます。IAM Roleを使用することで、特定のアクションに対してのみアクセスすることができます。

Amazon Machine Images (AMI)は、EC2インスタンスを構築するためのテンプレートであり、OSやアプリケーションなどがインストールされています。AMIは、インスタンスを作成するイメージとしても利用が可能なため、定期的なスナップショットを取得し、AMIから復元することが出来ます。

EC2インスタンスには、様々なタイプがあります。それぞれのタイプは、特定の用途や性能要件に合わせて選択が可能です。

インスタンスタイプは次のように表されます。

例）m5.large

それぞれ、次の意味を表します。

• m：インスタンスタイプ
• 5：世代
• large：インスタンスサイズ

世代は数字が大きいものほど新しく、性能が向上して、低価格で利用できるようになっています。

インスタンスタイプでは、vCPUやメモリ、ネットワークなどの上限が定められています。

代表的なインスタンスタイプについて、下記で説明していきます。

汎用型インスタンスは、一般的なワークロードに適しています。このタイプは、CPUとメモリの比率が均等になっているため、一般的なアプリケーションに適しています。

ただし、t系インスタンスはCPU保証のないインスタンスとなるため、CPU利用率の高い環境での利用には適しません。ワークロードの特徴が不明な場合は、本番環境ではm系のインスタンスをおすすめしています。

メモリ優先型インスタンスは、大量のデータを扱うワークロードに適しています。このタイプは、大容量のRAMを搭載しているため、データベースやキャッシュなどのワークロードに適しています。

CPU優先型インスタンスは、高負荷のワークロードに適しています。このタイプは、高性能のCPUを搭載しているため、高負荷のワークロードに適しています。

GPUインスタンスは、グラフィックスや計算処理に特化したワークロードに適しています。このタイプは、NVIDIA GPUを搭載しているため、機械学習や画像処理などのワークロードに適しています。

ARMインスタンスは、特定のワークロードに適しています。このタイプは、ARMプロセッサを搭載しているため、軽いワークロードに適しています。

Inf1インスタンスは、機械学習に特化したワークロードに適しています。このタイプは、高性能のInferentiaチップを搭載しているため、高速な推論処理が可能です。

G4インスタンスは、グラフィックスや機械学習に特化したワークロードに適しています。このタイプは、NVIDIA T4 Tensor Core GPUを搭載しているため、高速な推論処理やグラフィックス処理が可能です。

F1インスタンス

CPUやメモリ割り当て量に応じて、インスタンスのサイズが決まります。サイズと各スペックの対象を下記表にまとめます。※インスタンスタイプによって若干異なる場合があります。

リージョンとは、地理的に分割されたAWSの所有するデータセンター群のことです。どのリージョンにインスタンスを作成するかによっても、料金は変わってきます。

詳細は「覚えておくと良い用語集」をご確認ください。

インスタンスの起動時間によって課金されていきます。AWS公式サイトからは、1時間稼働した場合の料金を確認することができます。

EC2の支払いには５通りの方法があります。それぞれ使用条件や期間に応じたディスカウントもあるので、自分に合った支払い方法を選ぶことが大切です。

オンデマンドインスタンス

リザーブドインスタンス

スポットインスタンス

SAVINGS PLANS

DEDICATED HOSTS