DevOps Engineering on AWS

本ページでは、コース中に紹介した参考URL を記載します。

コース準備

• テキストの引き換え
  • アカウント作成: https://evantage.gilmoreglobal.com/
  • デスクトップアプリ: eVantage Bookshelf Download
    • iPhone / Android 版もあります
• 補足資料
  • DevOps 補足資料

ラボ

• ラボ環境
  • Qwiklabs

各サービスの詳細

• AWS ドキュメント
• サービス別資料 | AWS クラウドサービス活用資料集

モジュール 0: 「DevOps Engineerig on AWS」へようこそ

• コース説明
  • DevOps Engineering on AWS
• 認定
  • AWS 認定 DevOps エンジニア – プロフェッショナル

モジュール 1: DevOps の紹介

• DevOps とは？
  • DevOps の原典: 10+ Deploys Per Day: Dev and Ops Cooperation at Flickr
  • DevOpsとは何か？ そのツールと組織文化、アジャイルとの違い
    • 上記、Flickr スライドの解説
  • DevOps とは? - DevOps と AWS | AWS
• Agile
  • アジャイルソフトウェア開発宣言
• Amazon におけるDevOps
  • AWS re:Invent 2018: [REPEAT 1] Moving to DevOps the Amazon Way (DEV210-R1) - YouTube
  • Amazon Culture of Innovation

• IT とビジネス
  • ITとビジネスの関係は、この20年でどう変化してきたか
  • [図解] ビジネスとITの関係 – エバンジェリズム研究所ブログ
• 日本IT業界の現状とDevOps
  • 闇のDevOps DevOpsと業績評価 – ところてん – Medium
  • おじさんにも分かるITトレンド説明と日本のエンプラITの限界 - arclamp
• DevOps の取り組み事例 (文化(人) > プロセス > ツール)
  • トラディショナルな企業でズンズン歩んだ積み木細工のDevOps - Speaker Deck
  • パナソニック株式会社: パナソニックのIoT家電を支えるクラウド基盤の進化～AWS・DevOps技術適用で構築スピード倍増～ (AWS Summit Tokyo 2019)
• Enterprise 企業のDevOps 取り組み
  • NTT ドコモ様: ドコモが実践している「ユーザ視点のサービス開発」と「高速リリース」を実現する組織の変革
  • KDDI 様: アジャイル、DevOpsの必要性。いかにビジネス価値を高めるか？
  • DevOps Enterprise Summit Archives - IT Revolution
• アプリケーション開発
  • AWS モダンアプリケーション開発 - AWS におけるクラウドネイティブモダンアプリケーション開発と設計パターン
• DevOps におけるモニタリング
  • DMMにおけるユーザーレビュー基盤の変革(開発プロセス編)【DevOps Days Tokyo 2019】 - DMM inside
• 国内Microservice への取り組み
  • クックパッド基幹システムのmicroservices化戦略 〜お台場プロジェクト1年半の軌跡〜 - クックパッド開発者ブログ

モジュール 2: インフラストラクチャのオートメーション

• CloudFormation
  • AWS CloudFormation ドキュメント
  • AWS CloudFormation ベストプラクティス - AWS CloudFormation
  • ネストされたスタックサンプル: aws-samples/aws-refarch-wordpress: This reference architecture provides best practices and a set of YAML CloudFormation templates for deploying WordPress on AWS.
• CloudFormation テンプレートを自動生成する3rd Party ツール
  • Console Recorder for AWS - Chrome ウェブストア
  • Former2
• AWS TaskCat:AWS クラウドでの AWS CloudFormation 向け CI/CD パイプライン - クイックスタート

モジュール 3: AWS ツールセット

• AWS CLI
  • AWS CLI のインストール - AWS Command Line Interface
  • aws — AWS CLI Command Reference
• AWS CDK
  • AWS Cloud Development Kit Documentation
  • おすすめ: AWS CDK Intro Workshop :: AWS Cloud Development Kit (AWS CDK) Workshop
  • 【AWS Black Belt Online Seminar】AWS Cloud Development Kit (CDK)
• AWS CDK サンプル
  • Nijo Github: CDK を利用したシンプルなAPI の作成

モジュール 4: 開発ツールを使用した CI/CD

• AWS CodeCommit
  • git-remote-codecommit を使用した AWS CodeCommit への HTTPS 接続の設定手順 - AWS CodeCommit
• AWS クイックスタート
  • AWS クイックスタート：DevOps
• Git ブランチ 管理戦略
  • DevOps とブランチ戦略: フィーチャーブランチを利用した開発はチームを継続的インテグレーションから遠ざける – ゆびてく
  • A successful Git branching model » nvie.com
  • Version Control Strategies – Continuous Delivery Consulting
• AWS CodePipeline と3rd 製品との統合
  • 製品の統合 - AWS CodePipeline | AWS
• チュートリアル
  • nijot: シンプルなSpring Boot アプリをAWS Code シリーズを利用して自動デプロイするハンズオン
  • AWS 公式: CodePipeline のチュートリアル - CodePipeline
• Jenkins を CI サーバーとして使用する
  • 【AWS Black Belt Online Seminar】AWS上のJenkins活用方法
• ホワイトペーパー
  • AWS における継続的インテグレーションと継続的デリバリーの実践
• クラウドサービス活用資料集
  • AWS CodeCommit
  • AWS CodeBuild
  • AWS CodeDeploy
  • AWS CodePipeline
  • AWS CodeStar
  • AWS Cloud9
  • AWS X-Ray

ラボ2: AWS CodeDeploy

• CodeDeploy pushコマンドは裏で何をやっている? | Developers.IO
• push — AWS CLI 1.18.135 Command Reference

モジュール 5: マイクロサービスの紹介

• マイクロサービスへの取り組み
  • クックパッド基幹システムのmicroservices化戦略 〜お台場プロジェクト1年半の軌跡〜
• 組織の観点
  • Amazon invested in sharing the learnings, patterns, and practices
• マイクロサービスにおけるデータ管理
  • マイクロサービスの最難関「結果整合性」、許容できるのは誰か | 日経クロステック（xTECH）
  • Distributed Data for Microservices — Event Sourcing vs. Change Data Capture · Debezium - 翻訳記事
  • コマンドクエリ責務分離: CQRS Documents by Greg Young - 和訳版
• マイクロサービスの原則
  • Principles of Microservices、Sam Newman
• DDD
  • DDD Reference - Domain Language
  • 境界づけられたコンテキスト 概念編 - ドメイン駆動設計用語解説 [DDD] - little hands’ lab
• モノリスからマイクロサービスへの移行
  • How to break a Monolith into Microservices
  • トレーニング: Advanced Developing on AWS
  • チュートリアル: Amazon Elastic Container Service、Docker、および Amazon EC2 を使用してモノリシックアプリケーションをマイクロサービスに分割する方法 | AWS

モジュール 6: DevOps とコンテナ

• AWS re:Invent 2019: [REPEAT] Best practices for CI/CD using AWS Fargate and Amazon ECS (CON333-R)

• Docker
  • Docker の仕組み
  • Docker Hub
• Docker コンテナへの機密情報の渡し方
  • 機密データの指定 - Amazon Elastic Container Service
  • ECSでごっつ簡単に機密情報を環境変数に展開できるようになりました！ ｜ DevelopersIO
• クラウドサービス活用資料集
  • 【AWS Black Belt Online Seminar】Amazon Elastic Container Service (Amazon ECS)
  • 【AWS Black Belt Online Seminar】Amazon Elastic Container Service for Kubernetes (Amazon EKS)
  • 【AWS Black Belt Online Seminar】AWS Fargate
• コンテナ向け最近のUpdate
  • Amazon ECR
    • Amazon ECR をソースとしてコンテナイメージの継続的デリバリパイプラインを構築する | Amazon Web Services ブログ
  • Amazon ECS / AWS Fargate
    • AWS CodeDeploy による AWS Fargate と Amazon ECS でのBlue/Greenデプロイメントの実装 | Amazon Web Services ブログ
  • Amazon EKS
    • AWS Fargate 上の Amazon EKS を一般公開 | Amazon Web Services ブログ
  • AWS CodeDeploy による AWS Fargate と Amazon ECS でのBlue/Greenデプロイメントの実装 | Amazon Web Services ブログ
  • 機密情報管理にパラメータストアを使用する
• 事例
  • 金融業界
    • Docker をフル活用して金融業界のシビアなパフォーマンス、セキュリティ要件に対応している株式会社Finatext石橋さんに、難しいポイントやアーキテクチャ上の工夫を伺いました – 前編 | AWS Startup ブログ
  • ECS with EC2:
    • 株式会社アカツキ: ロマサガRSの大規模トラフィックを捌くAmazon ECS & Docker 運用の知見
  • ECS with Fargate:
    • 株式会社ぐるなび: Amazon EC2は使わない！？クラウドネイティブな開発スタイルがもたらすビジネスの加速化
  • EKS
    • グリー株式会社: EKSで構築するグリーのエンターテインメントシステム
    • freee株式会社: AWSのマネージドサービスを活かした Kubernetes 運用とAmazon EKS によるクラスタのシングルテナント戦略について
    • 株式会社メルカリ: メルカリ写真検索における Amazon EKS の活用事例
  • Kubernetes on EC2:
    • PayPay 株式会社: PayPay 100億円キャンペーンのシステム構築

モジュール 7: DevOps とサーバーレスコンピューティング

• AWS Step Functions
  • Sample Projects for Step Functions - AWS Step Functions
• サーバレス事例
  • ダイソー快進撃を支える｢毎晩105億件データ処理｣する需要予測システムはどう生まれたか | BUSINESS INSIDER JAPAN
  • 紙面ビューアーを支える サーバーレスアーキテクチャ / serverless architecture supports Nikkei’s paper viewer - Speaker Deck
  • AWS 導入事例：株式会社 朝日新聞社 | AWS
• What’s new
  • CodePipeline が新しいアクションタイプでの Step Functions の呼び出しをサポート

Lab4: SAM & CI/CD

• サーバーレスアプリケーションを段階的にデプロイする - AWS サーバーレスアプリケーションモデル

モジュール 8: デプロイ戦略

• CodeDeploy でのデプロイメント構成の操作 - AWS CodeDeploy
• Overview of Deployment Options on AWS

• Blue/Green Deployments on AWS

• What’s new
  • AWS CodeDeploy が Amazon ECS の線形デプロイと Canary デプロイをサポートするようになりました | Amazon Web Services ブログ

モジュール 9: 自動化されたテスト

• CI/CD テスト自動化
  • AWS CodePipeline, AWS CodeBuild, AWS Lambdaを使ったサーバーレス自動UIテスト | Amazon Web Services ブログ
  • 製品の統合 - AWS CodePipeline | AWS
• テスト自動化への取り組み
  • 組織にテストを書く文化を根付かせる戦略と戦術 / Strategy and Tactics of Building Automated Testing Culture into Organization - Speaker Deck
  • テスト自動化の今と今後 - Yahoo! JAPAN Tech Blog
• 負荷テスト
  • AWS Solutions: Distributed Load Testing on AWS | Implementations | AWS Solutions
  • Introducing Distributed Load Testing v1.1

• その他
  • 結合テストと呼ぶのをやめた話 - asterisc
  • CIとTest Sizesの話 - asterisc
• AWS Device Farm
  • 【Blackbelt online seminar】AWS Device Farm
  • チュートリアル コミットがGitHubリポジトリにプッシュされたときに、Androidアプリを構築してテストするパイプラインを作成する - AWS CodePipeline
• CodePipeline テストアクションの統合

モジュール 10: セキュリティオートメーション

• DevSecOpsの重要性と課題：Computerworld: 上 / 中 / 下

• AWS labs
  • git-secrets
• AWS Summit Tokyo 2019 資料
  • 規制対象になる重要ワークロードをAWSで動かす場合の可視性とセキュリティの確保
  • AWSにおける継続的なセキュリティモニタリングの実践
• API 向けのMFA 保護
  • Blog: AWS CLI で MFA 必須のアクセス制御を設定
  • Blog: MFA 必須環境でもセルフサービスでMFA を有効化するIAM ポリシー例
  • Blog: MFA 必須のIAM ユーザでIDE からAWS にアクセスする

• AWS Policy Tools
  • IAM Policy Simulator
  • AWS Policy Generator
• AWS Config
  • AWS Config ルールを使用してコンプライアンス違反のリソースを修正する
• 事例
  • AWS×コンテナで基本的なDevSecOpsアーキテクチャをデザインしたお話 - How elegant the tech world is…!
  • Trivy + AWSによるコンテナイメージ脆弱性検査パイプラインの構築 - クックパッド開発者ブログ
• クラウドサービス活用資料集
  • AWS Config
  • Amazon GuardDuty
  • Amazon Macie
  • AWS Black Belt Online Seminar AWS Identity and Access Management (IAM) Part1
  • AWS Black Belt Online Seminar AWS Identity and Access Management (IAM) Part2

モジュール 11: 構成管理

• AWS Systems Manager
  • Systems Manager Automation actions reference - AWS Systems Manager
• Pakcer by HashiCorp
  • AWS CodeBuild と HashiCorp Packer を用いた AMI ビルダーの構築方法 | Amazon Web Services ブログ
• AWS Systems Manager
  • Systems Manager Automation アクションのリファレンス
• クラウドサービス活用資料集
  • AWS Systems Manager

モジュール 12: オブザーバビリティ

• AWS re:Invent 2018: [REPEAT 1] Observability for Modern Applications (CON306-R1)

• AWS re:Invent 2019: Building a culture of observability (DOP308-S)

• Metrics, Logs and Traces: The Golden Triangle of Observability in Monitoring - DevOps.com

• 【AWS Black Belt Online Seminar】AWS App Mesh

モジュール 14: コースのまとめ

• AWS Training ポータル
  • https://www.aws.training/
• 認定試験の準備
  • AWS 認定試験に備える
  • AWS 認定 DevOps エンジニア – プロフェッショナル
  • AWS 認定 DevOps エンジニア - プロフェッショナル 試験ガイド
  • DevOps サンプル問題
  • Blog: DevOps サンプル問題解説
  • セルフペースラボ
  • 模擬試験: AWS 認定とトレーニングポータルサイト から申し込み可能
  • AWS 認定のよくある質問 (FAQ)
• 試験対策トレーニング
  • 無料デジタルトレーニング: Exam Readiness: AWS Certified DevOps Engineer – Professional (Japanese)
• 試験参考資料
  • AWS ホワイトペーパー
  • AWS アーキテクチャセンター
  • AWS ドキュメント
  • AWS クラウドサービス活用資料集

オススメ本

• The DevOps ハンドブック 理論・原則・実践のすべて
• The DevOps　逆転だ！究極の継続的デリバリー
• Effective DevOps ――4本柱による持続可能な組織文化の育て方
• マイクロサービスアーキテクチャ
• Infrastructure as Code
• テスト駆動開発
• Team Geek ―Googleのギークたちはいかにしてチームを作るのか
• コンテナ物語 - 世界を変えたのは「箱」の発明だった

イベント

• AWS Dev Day Online Japan (開発エンジニアのためのオンラインカンファレンス) | AWS
• AWS re:Invent | Amazon Web Services 11/30 - 12/18 : A FREE, 3-WEEK VIRTUAL CONFERENCE
• DevOps Enterprise Summit October 13-15 - Virtual 2020 ※有償、AWS外

Note: 参考URL の内容は、情報を最新に保つために定期的に見直し更新される可能性があります。予めご了承ください。