VPS・専用・クラウドサーバを使う時に知っておきたいこと

2017.4.8 (土) 専用・VPS・クラウドサーバを使う時に知っておきたいこと
VPS・専用・クラウドサーバを
使う時に知っておきたいこと
1
WordBench Nagoya 2017年4月8日 (土)
コンクリートファイブジャパン株式会社
Katz Ueno

本日の目次
● 自己紹介
● 今日の目的
● 共用・VPS・専用・クラウドの違い
○ サーバーの構造
○ 担当 (責任) 範囲
○ サーバー分割
○ [補足] DNS や SSL 証明書
● 共用サーバーから判断するポイント
2

自己紹介
3

Katz Ueno (上野勝之)
Twitter: @katzueno
ブログ: http://katzueno.com
取締役 Chief Communciations Officer
http://concrete5.co.jp
名古屋で concrete5 CMS の普及
● 三重県四日市市生まれ
● 大学からアメリカ・ロサンゼルスへ留学
● インディーズ映画制作
● ロスのエンタメ出版社でバイト → Web担 → CMS担当 → 編集長
● 日本に戻りで多言語を得意とした Web 制作会社。多言語サイトや SNS プロモを、
自治体・グローバル企業へ提供
● 2009年、アメリカ生まれの CMS 「concrete5」日本語版と日本ユーザーグループ
を設立
● 他のオープンソース製品の普及も：Mautic や WordPress
● TOEIC は6時間勉強して 990点
4

concrete5 (CMS)
日本語版を作ってます
concrete5-japan.org
5

2017.4.8 (土) 専用・VPS・クラウドサーバを使う時に知っておきたいこと 6
concrete5 とは
concrete5 (コンクリートファイブ) とは
2003年、アメリカ・オレゴン州・ポートランドで生まれたウェブページなどの情報を簡単に管理
・公開するためのコンテンツ管理システム (CMS)。13年以上の歴史があり、ここ8年で急成
長する注目のシステム。
25万人以上のユーザー、60万サイトでの導入実績
個人のウェブサイトから、大企業や大学、政府のウェブサイトまで、様々な用途で60万サイト
以上の導入実績があります。日本国内でも約1800名がコミュニティに登録し、市町村の公式
サイトや、国立大学などでも導入実績がございます。
バンプレスト
とるナビPCサイト他
京都大学
K.U.RESEARCH
導入実績 (日本国内)
● 市町村公式サイト
● コーポレートサイト
● 多言語サイト
● 会員サイト
● ニュースサイト
● イントラサイト
● 商工会議所
コニカミノルタ
情報機器販売拠点向け
B2B サイト
米陸軍
イントラサイトGMOリサーチ

コンなご
concrete5 名古屋ユーザーグループ
名駅近く
「ベースキャンプ名古屋」
月2回勉強会
(毎月第1月曜日と週末)
次回は明日 4/18 (火)
concrete5nagoya.doorkeeper.jp
7

詳細 (6月に初心者講座開催予定)
https://jawsug-nagoya.doorkeeper.jp/
JAWS UG Nagoya メンバー
AWS ユーザーグループ
下っ端の運営スタッフ
去年は JAWS FESTA
という地方イベントで
実行委員 = WordPress
で公式サイト構築
8

9
● concrete5 によるインテグレーション（構築）
● concrete5 サイトの保守・テクニカルサポート
● Mautic などのツールによるマーケティングオートメーション
導入支援
● 多言語によるマーケティング支援
● サーバー導入支援
○ AWS, さくら, カゴヤ, CPI, IDFC, 富士通クラウド,Azure
(この1ヶ月で、10台近くサーバー構築 or 補佐)
● AWS テクノロジーパートナー

最近の好きな AWS サービス
10
CloudFormation CloudFront

では本題に入ります
突然ですが
11

今日言いたいこと
まとめ
突然ですが
12

今日言いたいことのまとめ
VPS・専用サーバー・クラウドを利用する時は
● 負荷が高い時か
● 情報の保護が必要な時
共用サーバー利用時より気をつけることがいっぱ
い。お金もかかる。
リスク・違いを理解し、気をつけないといけないこと
を理解しよう。
13

今日のセミナーの対象者
● 今まで共用サーバーしか使ってこなかった人
● 会社に言われたので専用マネージドサーバーし
か使ってこなかった人
● サイトの負荷がいきなり上がったので、慌てて
サーバーのアップグレードをしないといけない人
14

受講者の想定スキル
今日のセミナーはこんな知識レベルを想定
● Windows や Mac OS をアップグレードできる
● 自宅のルーターのセットアップした
● 共用サーバーで WordPress のインストールが出来る
15

おことわり
● 私はインフラエンジニアではありません
● サーバーの知識をすごく噛み砕いて説明
● 一部かなり簡単に説明しているところがありま
す
● 専用・共用・クラウド(特にクラウド)は、きちんと
した定義が定まっているものではないので、一
般的に理解されているものを独断と偏見で紹介
します。
16

おことわり
● VPS・専用・クラウドを使うのか使うべきではな
いのか、判断材料の糧にしていただけると幸い
です。
17

共用サーバー・VPS・専用
サーバー・クラウドの違い
各サーバーの利点を探ろう
18

ざっくり2分類
レンタルサーバーは、大きく分けて2つの分類
19

ざっくり2分類
● マネージド
○
○
○
● 自分でマネージ
○
○
○
20

ざっくり2分類
● マネージド
○ 共用サーバー
○ 専用マネージドサーバー
○ マネージドクラウド
○ VPS
○ 専用サーバー
○ クラウド
21

ざっくり2分類
● マネージド
○ VPS
○ クラウド
22
今日の WordBench 参加者みなさんが使っている
「レンタルサーバー」はこのカテゴリ

ざっくり2分類
● マネージド
○ VPS
○ クラウド
23
同じ「専用」なのに全然違う！

サーバーの構造を理解
サーバーの基本的な構造
24

サーバーサービスを理解しよう
まず、サーバーの構造を理解しよう
25

26
1.ネット

27
2. サーバー (ハード)
1.ネット

28
3. OS
1.ネット

29
3. OS
1.ネット
4.
Webサーバー
(PHP)

30
3. OS
1.ネット
4.
Webサーバー
(PHP)
5.SSL

31
3. OS
1.ネット
4.
Webサーバー
(PHP)
6.
DB
サーバー
5.SSL

32
3. OS
1.ネット
4.
Webサーバー
(PHP)
6.
DB
サーバー
7.
Email
サーバー
5.SSL

33
3. OS
1.ネット
4.
Webサーバー
(PHP)
6.
DB
サーバー
7.
Email
サーバー
8.セキュリティ関連 (*)
* 「8.セキュリティ」は、ウイルススキャン
やファイヤーウォールを指しています。
「1.ネット」側でファイヤーウォールや
WAF などのサービスを提供している場
合もあります。
5.SSL

34
3. OS
1.ネット
4.
Webサーバー
(PHP)
6.
DB
サーバー
7.
Email
サーバー
9.
サイト
ファイル
5.SSL

35
3. OS
1.ネット
4.
Webサーバー
(PHP)
6.
DB
サーバー
7.
Email
サーバー
9.
サイト
ファイル
5.SSL
10.
サイト
DBデータ

36
3. OS
1.ネット
4.
Webサーバー
(PHP)
6.
DB
サーバー
7.
Email
サーバー
9.
サイト
ファイル
5.SSL
10.
サイト
DBデータ
11.
Email
データ

各サービスの担当範囲
を理解
責任範囲が違う
37

サーバーサービスの担当範囲
サーバー会社が面倒を見る ≠ 自由度
38
1.ネット

39
1.ネット
● データセンター
● オンプレミス

40
3. OS
1.ネット

41
3. OS
1.ネット
● 専用
● VPS
● クラウド

42
3. OS
1.ネット
4.
Webサーバー
(PHP)
6.
DB
サーバー
7.
Email
サーバー
5.SSL

● 共用
● 専用マネージド
● マネージドクラウド
43
3. OS
1.ネット
4.
Webサーバー
(PHP)
6.
DB
サーバー
7.
Email
サーバー
5.SSL

● 共用
● 専用マネージド
● マネージドクラウド
44
3. OS
1.ネット
4.
Webサーバー
(PHP)
6.
DB
サーバー
7.
Email
サーバー
9.
サイト
ファイル
5.SSL
10.
サイト
DBデータ
11.
Email
データ

45
マネージドの利点
● サーバーの専門知識が要らない
● サーバー関連のセキュリティ脆弱性のパッチ当
てなど面倒を見てくれている
マネージドの欠点
● 自由度が少ない
● 最新の技術が使えない

46
非マネージドの利点
● 自由度が高い
● リソースの管理ができる
● より自由にソフトを入れて管理できる
非マネージドの欠点
● サーバーの専門知識が必要
● サーバー関連セキュリティ脆弱性のパッチ当てなど
メンテナンスが必要
● サーバー保守を頼めるけど、その分の追加料金（構築・保
守）と、責任者としての判断できる知識は必要

サーバーサービスを理解
サーバーをお客にどう分割して
コストを抑えるか
47

各サービスの分割: 専用サーバー
専用・専用マネージドは1台まるごと自分
48
3. OS
1.ネット
4.
Webサーバー
(PHP)
6.
DB
サーバー
7.
Email
サーバー
9.
サイト
ファイル
5.SSL
10.
サイト
DBデータ
11.
Email
データ
ただし、専用マネージド
は、サーバーの設定は何
も変更することが出来な
い。
共用サーバーの1台専有
版。
例: 「PHP 7.1 にして高速
にしたい」が不可能の場
合が多い

各サービスの分割: VPS 等
VPS は1台の中に、いくつもの仮想環境
49
1.ネット
1台のサーバーを分割
パフォーマンスは落ち
る。
ハードウエア分だけコス
ト節約。
各OS処理を隔離管理し
ているので、1台の負荷
が高くなり落ちても大丈
夫な場合が多い
専用サーバーのように使
える
Docker の話は割愛

各サービスの分割: 共用サーバー
1台のサーバーのデータ部分だけを分割
50
3. OS
1.ネット
4.
Webサーバー
(PHP)
6.
DB
サーバー
7.
Email
サーバー
客
サイト1
5.SSL
客
サイト2
客
サイト3
客
サイト100
客
サイト4
客
サイト5 ・・・

各サービスの分割: 共用サーバー
1台のサーバーのデータ部分だけを分割
51
3. OS
1.ネット
4.
Webサーバー
(PHP)
6.
DB
サーバー
7.
Email
サーバー
客
サイト1
5.SSL
客
サイト2
客
サイト3
客
サイト
1000
客
サイト4
客
サイト5 ・・・
● 会社によっては DB やメールサーバーを別サーバーに分
けている場合も
● 同じ OS 内でユーザー権限を分けセキュリティに気をつけ
ているとは言え同居している。
● CPU 負荷などは影響を受ける
● メール送信などに制限を受けている
● 場合によっては1台に数百のサイトが同居
(某共用サーバーは1台140サイトぐらいだった)

各サービスの分割: クラウド (IaaS)
正直言って、いろいろ。ただ、Web サーバー的なク
ラウドを説明します。
HaaSまたはIaaS（Hardware / Infrastracture as a
Service）のことです。
ちなみに、SaaS (Software as a Service) のクラウドサービスの例
WordPress.com, Gmail, Misoca
52

● いろんな難しい技術を使ってる
● 何台ものCPUや HDD を1台のどでかいサー
バーに見立てる
53

54

● いろんな難しい技術を使ってる
● 何台ものCPUや HDD を1台のどでかいサー
バーに見立てる
● そこからリソースをユーザーごとに再分割させて
いる
● 管理画面を自動化させている場合が多いので
サーバーを早く準備できる場合がある
55

56

[ざっくり説明]
DNS や SSL 証明書管理
DNS レコードや SSL 証明書
57

[ざっくり] DNS や SSL 証明書管理
● DNS (Domain Name Server)
○ ドメイン名に対する Web サーバー、メールサーバーは
ここですよと指定するもの
○ 最近はドメイン管理会社で管理できるところも
■ 例：ムームーDNS、お名前.com
○ CDN やセキュリティ対策, 無料SSLなど付随サービスを
提供するものも
■ 例：CloudFlare
○ SPF レコードをしっかり設定できるか (or DKIM)
■ できないと、WordPress サイトのお問合わせメール
が迷惑メールに、最悪の場合拒絶
58

[ざっくり] DNS や SSL 証明書管理
● SSL 証明書
○ Web からのデータを暗号化して安全に取引するための
サイト証明
○ 常時SSLサイトも増えてきた
○ 無料 SSL 証明書の利用するには専用サーバーや何か
サービスを使わないといけない場合が多い
○ 無料で使えるサービスも
■ 例: CloudFlare
○ おまけ: 切替をする時 WP 内のリンクがきちんと全て
「https」になっているか要チェック
59

いつ？どこで？
共用サーバーから判断するポイント
60

共用サーバーからの切替ポイント
1. アクセスが多くなった
2. サーバーに保存する情報の重要性
3. メールの送信 (メールアカウントとは別)
4. 大量のバッチ処理を行う
61

1.アクセスの増加
● 総アクセス数ではなく、同時アクセス数が多い
場合
● 注目される上場企業サイトは市場が開いている
時、IR情報に対し、分刻みでクローラーがやっ
てくる。電子公告を採用している会社はサー
バーダウンすると証券取引委員会からお咎め
が来るかも
● TV砲や Yahoo 砲が頻繁にあってサーバーが
耐えられない
62

2.サーバー保存情報の機密性
● 個人情報を収集するか
● 上場企業の非公開情報を保存するか
● 企業のイントラサイトをホスティングするか
63

3.メールの大量送信
● ウェブサーバーや業務システムから共用サー
バーが許容する以上のメールを送信するか
※ ただメールは、Gmail, Office365 と MailChimp
や SendGrid などの Paas/SaaS を使うことをオス
スメ
64

ちなみに宣伝
メール送信といえば
マーケティング
オートメーション
65

次回は 4/18 (火) 詳細は
meetup.com/Mautic-Meetup-Nagoya/
Mautic Meetup Nagoya
オープンソース・マーケティングオートメーションの勉強会
名駅近く
毎月第1月曜日夜に勉強会。concrete5 モクモク勉強会と同じ日！
66

4.大量のデータ処理を行う
● 共用サーバーが許可する以上の負荷の重い処
理を必要なサーバー
● 例：動画の圧縮など
※生放送・配信は CDN を使いましょう
67

ちなみに宣伝
動画といえば
Web 動画
多くなりましたよね〜
68

次回は来週 4/16 (日) 申込は
namo758.com
NAMO (NAgoya Movie Obenkyokai)
Web 動画を学ぶための定期勉強会
名駅近く
4月〜12月に年4回開催の Web 動画勉強会
69

サーバー移行
気をつけるポイント
知っておきたい事前情報
70

VPS・専用・クラウド移行時の注意
メール管理は切り分けてよう
● Gmail, Office 365 などの PasS を使おう
● なければメールアドレス用サーバーだけ
別途契約
71

昔の専用と今の専用
昔の考え：専用サーバー
● 初期30万、月額5万円
● メール・ウェブ・業務アプリ詰め込み
● 1台作るのに1ヶ月
自分のデータは自分のサーバーで
すべて囲い込む
72

昔の専用と今の専用
今のクラウド
● 1インスタンス3000円〜
● メール・ウェブ・業務アプリごとに1台
● 1インスタンスごとに1時間~
DNS を使いこなし共用・VPS・専用・専用マネージ
ド・クラウドを使い分けてうまく運用
73

コスト
今のクラウド的な運用コスト
予算として考えておきたい
● 構築：1インスタンス 10万〜
(業者に頼むのであれば)
● 保守：1インスタンス 4万〜/台月
(業者に頼むのであれば)
● ランニングコスト：月約1万〜
74

性能
専用サーバーが一番速い
● 費用が同じぐらいのもので
あれば
クラウド < VPS < 専用サーバー
と専用サーバーが一番早い場合がほとんど
● 但し、冗長・CDN・別DBサーバーなど、複雑な構成になって
くると確実にクラウドが総合的に有利
詳細 (CMS が違うけど)
https://concrete5.co.jp/blog/aws_vs_vps_vs_real-server_on
_concrete5
75

独断と偏見の判断基準
76
共用専用マネージ
ド
VPS 専用
(root付き)
クラウド
値段安価高い中くらい高い中〜高い
カスタマイズ
自由度
低い低い高い高い高い
柔軟性低い低い低い低い高い
手間少ない少ないかかるかかるかかる
性能低い高い中くらい高い中〜高い

独断と偏見の判断基準
77
● コストを選ぶなら = 共用
● メンテナンスフリーな高速サーバーが欲しい = 専用マネー
ジド
○ 但し急な対応をしてもらえない場合がある
○ 但し枯れた機能しか搭載してくれない
○ 但し自分が欲しいサーバー機能がない場合がある。高い契約なので、契約
前の確認をしっかり行う！
● コストとカスタマイズ自由度がほしく、柔軟性は犠牲にして良
いなら = VPS
● とにかく、コストと柔軟性は犠牲にして良いので、安全な専
用サーバーが良い = 専用
● 中くらい (月額1万円)以上の予算があって柔軟性を大切に
するのであれば = クラウド
個人的には、共用 or クラウドが一番良い

セキュリティについて
VPS・専用・クラウドになった途端高くなる
● 脆弱性で気をつけなくてはいけないことが増えます
○ WordPress & プラグインだけだったのが
○ Apache / nginx や OpenSSL などのミドルウエアの脆
弱性も（弊社はJVNの通知を社内チャットに流して注意
を払ってます）
● 取り扱う情報もグレードアップすると思うのでヒューマンエ
ラーも気をつける
● SSH 鍵通信、暗号WiFiのみ使用などデータのやり取りも慎
重に
● WAF だと年間100万超える場合も (共用で100アカウントに費用分担してい
たものが1台になるので単純計算でコストが 100倍)
78

上司を説得しよう
● 専用サーバー = 専用マネージドと考えている情
シスの方が非常に多い
● サーバーを手軽に借りれるようになった今こそ、
サーバーを分散してリスク回避
○ 例: 負荷や重要度を考えて
■ Web サイトは共用サーバーの共用プランで
■ メールは Google Apss か Office365
■ 業務系アプリやイントラサイトは、VPS・専用 or クラ
ウドサーバーで
79

おまけ
ちまたに話題の KUSANAGI とか AMIMOTOって
何？
● OS, Web サーバー, DB, キャッシュの設定を一
通りまとめたサーバーのディスクパッケージのよ
うなもの
● 例え: Mac のハードディスクに Adobe ソフトを
入れて、フォントやプリセットを保存した状態で
配布しているようなもの
● サーバーが気軽に立ち上げられるようになった
から出来た産物
80

おまけ
Ansible
● 自動的にサーバーにコマンドを送ってサーバー
の設定などの作業を行うツール
● concrete5 や WordPress 用のサーバーを
Amazon Linux から立ち上げ、concrete5をイン
ストールする
スクリプトを無料公開
https://github.com/
katzueno/concrete5-aws-ec2-ansible
81

Katz Ueno (上野勝之)
Twitter: @katzueno
ブログ: http://katzueno.com
取締役 Chief Communciations Officer
http://concrete5.co.jp
名古屋で concrete5 CMS の普及
ありがとうございました〜
82

VPS・専用・クラウドサーバを使う時に知っておきたいこと

Recommandé

Recommandé

Contenu connexe

Tendances

Tendances (20)

Similaire à VPS・専用・クラウドサーバを使う時に知っておきたいこと

Similaire à VPS・専用・クラウドサーバを使う時に知っておきたいこと (20)

Plus de Katz Ueno

Plus de Katz Ueno (20)

VPS・専用・クラウドサーバを使う時に知っておきたいこと