AWSにおける モバイル向けサービス及び事例紹介（20151211）
21 likes4,393 views
![⾃自⼰己紹介
{
"Name" : "⻄西⾕谷圭介",
"Twitter" : "@Keisuke69",
"Profile" : {
"Role" : "Solutions Architect",
"Customers": [
"Web Services",
"Start-‐‑‒up”
],
"Services" : [
"Amazon API Gateway”,
"AWS Lambda",
"All Mobile Services”
]
}
}](https://image.slidesharecdn.com/20151211mobileservicesonawspublic-151211061443/85/AWS-20151211-2-320.jpg)
![（参考）IAM Role⽤用のアクセスポリシーの作成
{
"Effect":"Allow",
"Action":["s3:*"],
"Resource":"*"
}
{
"Effect": ”Deny",
"Action": ["dynamodb:*"],
"Resource": "*"
}
{
"Effect": "Allow",
"Action": [”cognito-sync:*"],
"Resource": "*"
}
Allow
Actions:
All S3, Sync store
Operations
Resource:
All resources within
these services
Deny
Actions:
All DDB Operations
Resource:
All resources](https://image.slidesharecdn.com/20151211mobileservicesonawspublic-151211061443/85/AWS-20151211-51-320.jpg)
![Amazon Kinesis との連携
Amazon Cognito のデータストアが更更新されたタイミングで、Amazon Kinesis スト
リームで更更新や同期のデータを受け取ることができる。
モバイルアプリ
Mobile SDK
Amazon Cognito
Sync Store
1. データ同期
Amazon Kinesis
2. Stream
Content
ストリームの内容
3. 例例えば
Amazon Redshift
{
"identityPoolId" : "Pool Id”
"identityId" : "Identity Id ”
"dataSetName" : "Dataset Name”
"operation" : "(replace|remove)”
"kinesisSyncRecords" : [
{
"key" : "Key",
"value" : "Value",
"syncCount" : 1,
"lastModifiedDate" : 1424801824343,
"deviceLastModifiedDate" : 1424801824343,
"op": "(replace|remove)" }, ...
],
"lastModifiedDate": 1424801824343,
"kinesisSyncRecordsURL": "S3Url",
"payloadType" : "(S3Url|Inline)",
"syncCount" : 1
}
Amazon Cognito Stream](https://image.slidesharecdn.com/20151211mobileservicesonawspublic-151211061443/85/AWS-20151211-76-320.jpg)
![コード例例（iOS）
// Creating the transfer manager
self.transferManager = [S3TransferManager new];
self.transferManager.s3 = s3client;
// Upload image
[self.transferManager uploadFile:fileName bucket:bucketName
key:objectName];
// Download image
[self.transferManager downloadFile:fileName bucket:bucketName
key:objectName];
// Pause, Resume, Cancel
[self.transferManager pauseAllTransfers];
[self.transferManager resumeAllTransfers];
[self.transferManager cancelAllTransfers];](https://image.slidesharecdn.com/20151211mobileservicesonawspublic-151211061443/85/AWS-20151211-85-320.jpg)
AWSにおける モバイル向けサービス及び事例紹介（20151211）
- 1. Keisuke Nishitani Solutions Architect Amazon Web Services Japan K.K. AWSにおける モバイル向けサービス及び事例例紹介
- 2. ⾃自⼰己紹介 { "Name" : "⻄西⾕谷圭介", "Twitter" : "@Keisuke69", "Profile" : { "Role" : "Solutions Architect", "Customers": [ "Web Services", "Start-‐‑‒up” ], "Services" : [ "Amazon API Gateway”, "AWS Lambda", "All Mobile Services” ] } }
- 14. ベーシック デベロッパー ビジネス エンタープライズ フォーラム 利利⽤用可能 利利⽤用可能 利利⽤用可能 利利⽤用可能 サポートへの コンタクト EC2の 健全性エラーが発⽣生 した場合 コンタクト フォーム 電話、チャット コンタクト フォーム 電話、チャット コンタクト フォーム 初回応答時間 不不可 12時間 （営業時間内） 1時間 １５分 連絡先登録 -‐‑‒ 1 5 無制限 24/365対応 なし なし あり あり Trusted Advisor なし なし あり あり 専任スタッフ 特別サポート なし なし なし あり 料料⾦金金（⽉月額） 無料料 $49 AWS利利⽤用総額の $0~∼$10K: 10% $10K~∼$80K: 7% $80K~∼$250K: 5% $250K~∼: 3% （最低$100） AWS利利⽤用総額の10% （最低$15000） 24時間365時間対応の⽇日本語サポートも選べます
- 16. ⽇日本のお客様は20,000以上
- 17. 世界中のStartupも！
- 19. モバイルアプリも！
- 20. AWS’ Rapid Pace of Innovation 2011 82 159 2012 280 2013 516 2014 AWS has launched a total of 621 new features and/or services to-date* in 2015, for a total of 1,835 new features and/or services since inception in 2006. * As of 30 Nov 15
- 21. AWS’ History of Innovation AWS has been continually expanding its services to support virtually any cloud workload, and it now has more than 60 services that range from compute, storage, networking, database, analytics, application services, deployment, management and mobile. 2009 Amazon RDS Amazon VPC AWS Auto Scaling AWS Elastic Load Balancing 2010 Amazon SNS AWS Identity & Access Management Amazon Route 53 2011 Amazon ElastiCache Amazon SES AWS CloudFormation AWS Direct Connect AWS Elastic Beanstalk GovCloud 2012 Amazon SWF Amazon Redshift Amazon Glacier Amazon Dynamo DB Amazon CloudSearch AWS Storage Gateway AWS Data Pipeline 2013 Amazon CloudTrail Amazon CloudHSM Amazon WorkSpaces Amazon Kinesis Amazon Elastic Transcoder Amazon AppStream AWS OpsWorks 2014 AWS KMS Amazon Config Amazon Cognito Amazon Mobile Analytics Amazon EC2 Container Service Amazon RDS for Aurora Amazon Lambda Amazon WorkDocs AWS Directory Service AWS CodeCommit AWS CodePipeline 2015 Amazon EFS Amazon API Gateway Amazon WorkMail Amazon Machine Learning AWS Device Farm AWS WAF Amazon Elasticsearch Service Amazon QuickSight AWS Import/Export Snowball Amazon Kinesis Firehose Amazon RDS for MariaDB Amazon Inspector AWS Database Migration Service AWS IoT Amazon EC2 Container Registry Amazon Kinesis Analytics AWS Mobile Hub * As of 30 Nov 15 AWS EMR Amazon CloudWatch Amazon FPS AWS Import/Export Trusted Advisor AWS Service Catalog AWS CodeDeploy Amazon CloudWatch Logs
- 22. Networking AnalyticsCompute Storage & Content Delivery Developer Tools Management Tools Security & Identity Application Services Mobile Services Database Enterprise Applications S3 CloudFront EFS Glacier Storage Gateway API Gateway AppStream CloudSearch Elastic Transcoder SES SQS SWF Mobile Analytics Cognito Device Farm SNS RDS DynamoDB ElastiCache RedShift WorkSpaces WorkDocs WorkMail Lambda EC2 Container Elastic Se rvice Beanstalk EC2 VPC Direct Connect Route 53 EMR Data Pipeline Kinesis Machine Learning Elastic Load Balancing QuickSight Elasticsearch Service CodeCommit CodeDeploy CodePipeline CloudWatch Cloud Formation CloudTrail Config OpsWorks Service Catalog Identity & A ccess Manag ement Directory Service Trusted Advisor Cloud HSM Key Manage ment Service WebApp Firewall Snowball Simple DB Database Migration Service IOT Io T Hubs Mobile Hub
- 23. Networking AnalyticsCompute Storage & Content Delivery Developer Tools Management Tools Security & Identity Application Services Mobile Services Database Enterprise Applications S3 CloudFront EFS Glacier Storage Gateway API Gateway AppStream CloudSearch Elastic Transcoder SES SQS SWF Mobile Analytics Cognito Device Farm SNS RDS DynamoDB ElastiCache RedShift WorkSpaces WorkDocs WorkMail Lambda EC2 Container Elastic Se rvice Beanstalk EC2 VPC Direct Connect Route 53 EMR Data Pipeline Kinesis Machine Learning Elastic Load Balancing QuickSight Elasticsearch Service CodeCommit CodeDeploy CodePipeline CloudWatch Cloud Formation CloudTrail Config OpsWorks Service Catalog Identity & A ccess Manag ement Directory Service Trusted Advisor Cloud HSM Key Manage ment Service WebApp Firewall Snowball Simple DB Database Migration Service IOT Io T Hubs Mobile Hub
- 26. どうやって差別化するか
- 29. 様々な課題 開発者が直⾯面する課題 • 複数プラットフォーム • スケーラビリティの確保 • ⾼高い運⽤用管理理コストと限られた予算 • ユーザエクスペリエンスの阻害 • ユニークなユーザIDの管理理 モバイルアプリケーション アイデンティティの管理理と認可 データ同期 アクティブなユーザの分析 エンゲージメントの分析 Push通知 イベントトリガー クロスプラットフォーム データのバリデーションと変換 ファイル/メディア保管⽤用ストレージ データベース And More…. AWS Cloud Infrastructure
- 30. AWS Mobile サービス Cognito Kinesis DynamoDB S3 SQS SES グローバルインフラ コアとなるサービス群 モバイルに最適化 されたコネクタ モバイルに最適化 されたサービス AWS SDK for Android ストレージ データベース キュー メール コンピュート ネットワーク AWS Mobile SDK Mobile Analytics SNS Mobile Push AWS SDK for iOS AWS SDK for Unity あなたのモバイルアプリ ゲームアプリ ユーティリティアプリ 家計簿アプリ クーポンアプリ Lambda Device Farm API Gateway AWS SDK for JavaScript
- 31. AWS Mobile SDK • 全てのサービスに共通の認証機構 • オンライン・オフラインを⾃自動でハンドリング • クロスプラットフォームのサポート：Android, iOS, Fire OS, Unity, Xamarin • Mobile OSへの最適化 例例： ローカルオフラインキャシュを利利⽤用する アーキテクチャ • メモリフットプリントの削減 • 同梱するパッケージの選択も可 • 各プラットフォームのエンハンスに追従 iOS Android Fire OS Unity Xamarin
- 39. ID プロバイダ ゲストアクセス 独⾃自認証システム ユニーク ID Joe Anna Bob デバイス プラットフォーム AWS サービス 複数の ID プロバイダをサポート ID プロバイダと簡単に連携して認証 Amazon, Facebook, Twitter, Google, OpenID Connect などに対応 ユニークなアイデンティティ 認証済ユーザに対してユニークIDを割り当て、 デバイスやプラットフォームをまたがって認 識識と管理理 Amazon Cognito Identity Mobile Analytics S3 DynamoDB Kinesis 容易易なセキュリティのベストプラク ティス実装 モバイルデバイスからAWSリソースへのセ キュアなアクセスのためのやり取りをIAMと 連携して簡略略化
- 40. Amazon Cognitoの認証フロー Amazon Cognito ID (Temp Credentials) Amazon DynamoDB End Users Developer App with AWS Mobile SDK Access to AWS Services Amazon Cognito Identity Broker User Name Password Amazon Cognito ID, Temp Credentials Amazon S3 Amazon Mobile Analytics Amazon Cognito Sync Store AWS Management Console Token Pool ID Role ARNs User Authentication System (Running on AWS or not) Token
- 41. （参考）OpenID Connect v 2014年2月に最終承認されたID連携に関する仕様 v 準拠しているIDプロバイダをCognitoでも利用可能 例：Salesforce, Ping Identity, Google etc…
- 42. Developer Authenticated Identities Username And Password 独⾃自認証システム パブリックIDプロバイダの併⽤用 CognitoのIDを元にパブリックなIDプロバイ ダと独⾃自認証を併⽤用して管理理することも可能 認証基盤の実装が必要 GetOpenIdTokenForDeveloperIdentity() を実 装する 既存の認証基盤を使う場合、改修が必要 独⾃自認証システムの利利⽤用 パブリックなIDプロバイダではなく独⾃自の UsernameとPasswordを使って認証
- 43. Amazon Cognitoの認証フロー （Developer Authenticated Identities） Amazon Cognito ID (Temp Credentials) Amazon DynamoDB End Users Developer App with AWS Mobile SDK Access to AWS Services Amazon Cognito Identity Broker Get OpenID Token User Name Password Amazon Cognito ID, Temp Credentials Amazon S3 Amazon Mobile Analytics Amazon Cognito Sync Store AWS Management Console OIDC Token Pool ID Role ARNs 独⾃自認証システム (AWS上で稼働していなくてもOK) OIDC Token OIDC Token
- 44. 未認証ユーザのゲストアクセス （Unauthenticated Identities） IDプロバイダで認証をしていないユーザをゲス トユーザとしてユニークIDの付与と管理理 • 未認証の場合、IDはデバイスと紐紐づく • 未認証によるアクセスを許可しない設定も可能 アプリやAWSリソースへのアクセスにアカウン トの作成や認証が不不要 • アクセス権限は未認証ユーザに対して割り当て たIAM Roleのポリシーに基づく • センサーデバイス等のスクリーンや⼊入⼒力力装置の ないデバイスに対してもユニークIDの付与と管 理理が可能 データはクラウド上に保存され後からログイン した場合は⾃自動でマージ Visitor Preferences Cognito Store Guest EC2 S3 DynamoDB Kinesis
- 49. コード例例（Android） // Credential Providerの初期化 CognitoCachingCredentialsProvider credentialsProvider = new CognitoCachingCredentialsProvider( getApplicationContext(), ”ap-‐‑‒northeast-‐‑‒1:XXXXXXXX-‐‑‒XXXX-‐‑‒XXXX-‐‑‒XXXX-‐‑‒XXXXXXXX", // Identity Pool ID Regions.AP_̲NORTHEAST_̲1 // Region ); // Facebookユーザで認証する場合 Map logins = new HashMap(); logins.put("graph.facebook.com", Session.getActiveSession().getAccessToken()); credentialsProvider.setLogins(logins); //AWSサービスへのアクセス AmazonDynamoDB client = new AmazonDynamoDBClient(credentialsProvider); //Congito IDの取得 String identityId = credentialsProvider.getIdentityId(); ※上記例例では省省略略していますが、事前にIDプロバイダを利利⽤用した認証処理理の実装が必要です ※実際にはLoaderやAsyncTask等を⽤用いた⾮非同期タスクとして実装すること
- 50. コード例例（JavaScript） // 以下ではFacebookユーザを認証済ユーザとして使用 AWS.config.region = ‘ap-northeast-1’; // リージョンの指定（必須） AWS.config.credentials = new AWS.CognitoIdentityCredentials({ IdentityPoolId: ’ ap-northeast-1:XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXX’, Logins: { graph.facebook.com : facebookResponse.authResponse.accessToken } }); // Cognitoから付与されたIDの取得 AWS.config.credentials.get(function(err) { if (!err) { console.log("Cognito Identity Id: " + AWS.config.credentials.identityId); } });
- 51. （参考）IAM Role⽤用のアクセスポリシーの作成 { "Effect":"Allow", "Action":["s3:*"], "Resource":"*" } { "Effect": ”Deny", "Action": ["dynamodb:*"], "Resource": "*" } { "Effect": "Allow", "Action": [”cognito-sync:*"], "Resource": "*" } Allow Actions: All S3, Sync store Operations Resource: All resources within these services Deny Actions: All DDB Operations Resource: All resources
- 52. モバイルSDKを使う際の認証情報の扱い v AWSの各種サービスはあくまでバックエンド v エンドユーザは必ずしもAWSユーザではない v アプリは開発者のアカウントで認証・認可を受ける必要がある v アプリに開発者アカウントのアクセスキー等を埋め込んだら v アクセスキーが広範にばら撒かれることに v アクセスキーの不不正利利⽤用を⽌止めるためにキーを無効化したら → 全ユーザへのサービスが停⽌止！！ v アクセスキーの定期的な更更新で対処するにしても v 更更新のたびにバージョンアップは⾮非現実的 v 更更新前のアプリからはサービス利利⽤用不不可に
- 53. セキュアなAWSアクセスを提供するには アプリに認証情報を埋め込むべきではない • アクセスキーが広範囲に配布されてしまう • アクセスキーの更更新はアプリのアップデートを伴うため⾮非現実的 エンドユーザ/端末ごとに異異なる認証情報を提供すべき • ユーザごとに必要最⼩小限の権限を与えるのは重要 • 不不正利利⽤用発覚時に不不正ユーザのみ権限を停⽌止 認証情報は期限が来たら無効化されるべき • 不不正ユーザの影響も期限付きに
- 54. Amazon Cognitoのセキュリティ 細やかなアクセス制御 IAM との連携で AWS リソースへの細かなアクセ ス制御を実現 AWS Credentials の保護 必要な権限だけを付与された⼀一時的なクレデンシャル を取得できるので、アプリにクレデンシャルを埋め込 まなくてよい セキュリティのベストプラクティスを⽀支援 セキュリティトークンサービスと連携したり、トー クンベンディングマシンを構築する必要はない セキュアに AWS サービスを利利⽤用 EC2 S3 DynamoDB Kinesis S3 DynamoDB Get Delete Put
- 55. Concrete Software Concrete Software has been making hit mobile games like Jellyflop and PBA Bowling Challenge since 2003. Amazon Cognitoによって、迅速 なゲーム開発が可能となり、ユー ザに素晴らしいエクスペリエンス 提供も可能となりました Keith A. Pichelman CEO, Concrete Software ” “ • クロスデバイス、クロスプラットフォームで シームレスなユーザ体験の提供 • クラウドへゲームの状態を保存し、サーバレ スでクロスデバイスに同期を実施 チャレンジ 解決策 • CognitoによりAWSリソースへのセキュアな アクセスが可能に • Cognito Syncはいかなるサーバサイドのイ ンフラも必要とせずにクラウドへのデータ保 存に対する柔軟性を提供してくれ、デバイス 上でのキャッシュを実現
- 56. akippa株式会社 v 「個⼈人が所有する空きスペース」や「未契約で空いて いる⽉月極の駐⾞車車場」を、１ ⽇日単位で予約が出来る駐 ⾞車車場として活⽤用出来るサービス v Infinity Ventures Summit 2014 Kyoto での Launchpad 優勝をきっかけに急成⻑⾧長中 v コーポレートサイトにおける問合せフォームを CognitoとS3を利利⽤用して実装
- 58. Amazon Mobile Analytics v 利利⽤用状況に関するデータを⼤大規模に収集、⾃自動的に可視化 v アプリケーション側はAmazon Mobile SDKを組み込むだけ v ⽣生データをS3/Redshiftへ⾃自動エクスポート可能 v 既存のユーザマスタの突き合わせ等によるより深い分析が可能 v CSVでのダウンロードも可能 v ⾼高速かつスケーラブル v データを受け取ったら60分以内にレポート反映 v 数百万のユーザーからの数⼗十億イベント/⽇日を収集・処理理可能 v クロスプラットフォーム v 各種デバイス、OS（Android, iOS, FireOS）からデータを送信可能 v AWS SDK for JavaScriptでもサポート
- 59. ビジネス上重要な指標 1. Monthly Active Users (MAU) 2. Daily Active Users (DAU) 3. New Users, 4. Daily Sessions, 5. Sticky Factor, 6. 1-Day Retention, 7. Avg. Revenue per DAU, 8. Daily Paying Users, 9. Avg. Paying DAU
- 61. アプリ固有のアクションに関して⾏行行動分析 が可能 特定イベントの発⽣生頻度度に関するレポート を提供。各イベントに属性やメトリックを 追加可能。 サンプル Track the number of Likes/Shares, per article, in a news app Understand player abort rates per level, in a game Number of songs played, per user session, in a music app In-app item popularity in a shopping app カスタムイベントのトラッキング
- 62. S3へとデータをエクスポートし、データ処理理 Mobile Amazon S3 Amazon Redshift Amazon Mobile Analytics Hadoop/Spark Amazon EMR Amazon Glacier アーカイブ バッチ処理理に よるレポート ⾃自動でエクスポート
- 63. Mobile Analyticsのスキーマ • シンプル • 共通項⽬目は⾃自動収集 • 項⽬目とメトリクスを 拡張可能 event_timestamp arrival_timestamp event_type app_id app_title cognito_id client_id platform platform_version locale app_package_name app_version_name device model device make monetization_amount monetization_item a_level a_promo_code m_score m_quantity
- 67. LEVERAGE ON MISSION 67 VOTE PER COUNTRY
- 70. Amazon Cognito Sync クラウドへのデータ保存と同期 アプリのデータ、設定、状態などを保存 アプリやデバイスのデータをクラウドに保存でき、 ログイン後にマージされる クロスデバイス、クロスプラットフォー ムで同期 ユーサデータや設定をデバイスをまたいで同期 バックエンド不不要 スケーラブルで信頼性の⾼高いデータ同期基盤を簡 単に利利⽤用可能 User Data Storage and Sync Any Platform iOS/Android/FireOS k/v data Identity pool
- 72. Cognito Sync データモデル 例例 User情報 Dataset ゲームとユーティリ ティ、2種類アプリを 提供 Game情報 Dataset Identitypool1 ユーティリティ App Game App AWS Account Dataset Identity Identity Identity Dataset Dataset Identity Pool 1:60 1:n 1:20 DatasetDataset Record 1:1024 You Your App Your App Users User Data Container User Data
- 73. コード例例（Android） // Cognito Sync client の初期化 CognitoSyncManager syncClient = new CognitoSyncManager( getApplicationContext(), Regions.AP_NORTHEAST_1, // Region credentialsProvider); //Datasetをオープンし、レコードを追加 Dataset dataset = syncClient.openOrCreateDataset("myDataset"); dataset.put("myKey", "myValue"); //同期処理理の実⾏行行 dataset.synchronize(new DefaultSyncCallback() { @Override public void onSuccess(Dataset dataset, List newRecords) { //Your handler code here } });
- 74. コード例例（JavaScript） // Cognito Sync clientの初期化 AWS.config.credentials.get(function(){ var syncClient = new AWS.CognitoSyncManager(); syncClient.openOrCreateDataset('myDataset', function(err, dataset) { dataset.put('myKey', 'myValue', function(err, record){ dataset.synchronize({ onSuccess: function(data, newRecords) { // ハンドラを実装 } }); }); }); });
- 75. モバイルアプリ (デバイス１) Mobile SDK Amazon Cognito Sync Store 1. データ同期 モバイルアプリ (デバイス２) Mobile SDK Amazon SNS Mobile Push 2. プッシュ通知 3. データ同期 Amazon SNS Mobile Push との連携 Amazon Cognito がデータストアが更更新されたタイミングで、Amazon SNS Mobile Push と連携して、各デバイスにプッシュ通知を送信できる。 プッシュ通知を受け取ったアプリはデータストアの再同期を⾏行行うように実装するなど。 Amazon Cognito Push Sync
- 76. Amazon Kinesis との連携 Amazon Cognito のデータストアが更更新されたタイミングで、Amazon Kinesis スト リームで更更新や同期のデータを受け取ることができる。 モバイルアプリ Mobile SDK Amazon Cognito Sync Store 1. データ同期 Amazon Kinesis 2. Stream Content ストリームの内容 3. 例例えば Amazon Redshift { "identityPoolId" : "Pool Id” "identityId" : "Identity Id ” "dataSetName" : "Dataset Name” "operation" : "(replace|remove)” "kinesisSyncRecords" : [ { "key" : "Key", "value" : "Value", "syncCount" : 1, "lastModifiedDate" : 1424801824343, "deviceLastModifiedDate" : 1424801824343, "op": "(replace|remove)" }, ... ], "lastModifiedDate": 1424801824343, "kinesisSyncRecordsURL": "S3Url", "payloadType" : "(S3Url|Inline)", "syncCount" : 1 } Amazon Cognito Stream
- 77. モバイルアプリ Mobile SDK Amazon Cognito Sync Store 1. データ同期 AWS Lambda 2. Sync Trigger Amazon Lambda との連携 3. 何か処理理 Amazon Cognito Events Key Value 住所 東京都□渋⾕谷区□松濤□1丁⽬目 Key Value 住所 東京都渋⾕谷区松濤1丁⽬目 元データ 修正済みデータ 空⽩白を削除 するプログラム Lambda Function (Node.js)
- 79. Joe Anna Bob High Scores Joe 1500 Anna 800 Bob 750 Amazon DynamoDB No SQL データベース ⾼高い信頼性、スケーラビリティ、低レイテ ンシで安定した性能を兼ね備えた NoSQL データベースサービス DynamoDB Connector • Object Mapper • アプリ側のクラスが Amazon DynamoDB テーブルにマッピング • オブジェクトをテーブルに変換する ことも、その逆も必要ない
- 80. Id isbn Title hardCover 1 22-22222 My First Book Yes 2 43-43234 My Favorite Book No 3 55-12345 My New Book Yes Table: Bookstore コード例例（Android） @DynamoDBTable(tableName = "Bookstore") public static class Book { private int id; private String isbn, title; private Boolean hardCover; @DynamoDBHashKey(attributeName = "id") public int getId() { return id; } public void setId(int id) { this.id = id; } @DynamoDBAttribute(attributeName="isbn") public String getIsbn() { return isbn; } ... }
- 81. コード例例（Android） // Build a book object Book book = new Book(); book.setId(17); book.setIsbn("222-2222222222"); book.setTitle("Some Title"); book.setHardCover(true); // Save book object to dynmaoDB mapper.save(book); // Update item and save object again book.setTitle("Updated Title"); book.setHardCover(false); mapper.save(book); // Load another book Book anotherBook = mapper.load(Book.class,7);
- 83. ケース４画像や⾳音楽をアップロード／ダウンロードしたいAmazon S3 リージョン 3か所以上で ⾃自動複製 データセンターA データセンターB データセンターC Joe Anna Bob オンラインストレージ 安全で耐久性があり拡張性の⾼高い容量量無制限の マネージドオンラインストレージサービス S3 Connector: Transfer Manager • マルチパートアップロード対応 • フォールトトレラントなダウンロード • バックエンドサーバー不不要 • ⾃自動リトライ • モバイルアプリ／ネットワークに最適化するための ポーズ、レジューム、キャンセル関数
- 84. コード例例（Android） // Creating the transfer manager TransferManager = new TransferManager(credentialProvider); // Upload image Upload upload = transferManager.upload(BUCKET_NAME, fileName, file); // Download image Download download = transferManager.download(BUCKET_NAME, mKey, file); // Pause, and Resume try { PersistableDownload = download.pause(); //do something if we didn’t abort } catch(PauseException e) { //do something if we aborted } download = transferManager.resumeDownload(persistableDownload);
- 85. コード例例（iOS） // Creating the transfer manager self.transferManager = [S3TransferManager new]; self.transferManager.s3 = s3client; // Upload image [self.transferManager uploadFile:fileName bucket:bucketName key:objectName]; // Download image [self.transferManager downloadFile:fileName bucket:bucketName key:objectName]; // Pause, Resume, Cancel [self.transferManager pauseAllTransfers]; [self.transferManager resumeAllTransfers]; [self.transferManager cancelAllTransfers];
- 87. Amazon S3 / Amazon CloudFront Webサイトホスティング機能（Amazon S3） 静的なWebサイトをS3のみで配信可能 任意のドメインへのリダイレクトも 独⾃自ドメイン利利⽤用可能 Amazon CloudFront マネージドCDN 世界53箇所のエッジロケーション ストリーミング配信も対応 クライアント レスポンス向上 負荷軽減 Amazon CloudFront キャッシュ 配信 オフロード Webサーバ
- 90. AWS Lambda インフラを⼀一切切気にすることなくアプリケーションコード を実⾏行行できるコンピュートサービス • 実⾏行行基盤は全てAWSが管理理 • AWSサービスと連携させることで簡単にイベントドリブンなア プリケーションを実装可能 • コード実⾏行行時間に対しての課⾦金金でありコスト効率率率が⾮非常に⾼高い • VPC内のリソースへのアクセスも近⽇日サポート Lambda function • JavaScript（Node.js）およびJava、Pythonで記述 • サードパーティライブラリも利利⽤用可能
- 91. AWS Lambdaの利利⽤用例例 S3に画像がアップロードされたときにサムネイルの⽣生成や リサイズを実⾏行行 AWS LambdaAmazon S3 Bucket イベント 元画像 サムネイル画 像 1 2 3
- 92. イベントソース 現時点では以下のAWSサービスをサポート • Amazon S3 • Amazon Kinesis • Amazon DynamoDB Streams(Preview) • Amazon Cognito • Amazon SNS • Alexa AppKit • Amazon SWF • Amazon SES inbound mail • Amazon CloudWatch Logs • Amazon Connected Home (Preview) • AWS IoT
- 97. 画像配信 サーバ 各種DB 処理理A 処理理B 処理理C 各物件情報 提供元 これまでの構成 各社違うフォーマット 終わらない前段ジョブ サーバのお守り ロード時間の拡⼤大 前段ジョブに依存した 処理理内容 • 各社のフォーマットを扱うことによる『違いの吸収層』の 複雑化 • ジョブが段階を持っているのでスケールさせにくい • 前段ジョブに依存した処理理機構のため、サービス改善が⼤大 変 • サーバメンテナンスの複雑化 • バッチによるサービス内容の劣劣化
- 98. 各物件情報 提供元 連携サーバ 元データ Lambda 処理理C RDS 画像配信S3 CloudSearch 変換処理理A PUT 処理理D変換処理理B 書き込み 処理理 API Gateway ⼊入⼒力力層 サービス層 ストア層 Kinesis 新アーキテクチャ
- 99. 各物件情報 提供元 連携サーバ 元データ Lambda 処理理C RDS 画像配信S3 CloudSearch 変換処理理A PUT 処理理D変換処理理B 書き込み 処理理 API Gateway ⼊入⼒力力層 サービス層 ストア層 Kinesis 新アーキテクチャ • ステートレスの制約や簡易易に並列列化できるところから、 バッチ起因のサービス改善がやりやすい • API GWを追加することで、バッチでは無い連携機能を追 加する標準化されたインターフェースを定義できる • 個別の連携処理理・共通の処理理・ストア処理理、それぞれに ついて簡単にスケールを適切切にできる • リアルタイム処理理への移⾏行行が簡単 https://speakerdeck.com/takesinoda/kinesis-woshi-tutasutorimingunabatutishi-xing-ji-pan-falseshi-zhuang
- 101. Amazon API Gateway v Web APIの作成・保護・運⽤用と 公開を簡単に v OS、キャパシティ等インフラの 管理理不不要 v バックエンドとしてLambda、 既存Webシステムを利利⽤用可能 v スロットリング/キャッシュ Mobile Apps Websites Services API Gateway AWS Lambda functions AWS API Gateway Cache Endpoints on Amazon EC2 / Amazon Elastic Beanstalk Any other publicly accessible endpoint Amazon CloudWatch Monitoring
- 102. Managed フルマネージドなサーバレスアーキテクチャ InternetMobile apps AWS Lambda functions AWS API Gateway cache Endpoints on Amazon EC2 Any other publicly accessible endpoint Amazon CloudWatch Amazon CloudFront API Gateway API Gateway Other AWS services AWS Lambda functions
- 103. 従来の⼀一般的なWebアーキテクチャ Web/APサーバをEC2で構築 ELBを配置し、スケーラブルな構成に Webサーバは冗⻑⾧長化 DBはRDSによるMulti AZ構成、もしくはEC2上で構築 EC2等のインフラは常時稼働 • オートスケーリングするとしても最低限必要な分は 常時起動 【課題】 インフラ構築 インフラの運⽤用管理理 • キャパシティ • スケール • デプロイ • 耐障害性 • モニタリング • ロギング • セキュリティパッチの適⽤用 ビジネスの差別化には直接繋がらない機能のアプリ実装 • 認証 • スロットリング • スケーラビリティの確保 etc Web DB LB
- 104. API Gateway + Lambdaが実現する サーバレスアーキテクチャ Lambda API Gateway AWSサービス クラウドサービスを活⽤用することでサーバ(EC2)を利利⽤用せずに構成するアーキテクチャ S3 CloudFront
- 105. API Gateway + Lambdaが実現する サーバレスアーキテクチャ JavaScript/ネイティブアプリによるUI実装 Lambda API Gateway AWSサービス クラウドサービスを活⽤用することでサーバ(EC2)を利利⽤用せずに構成するアーキテクチャ S3 CloudFront
- 106. API Gateway + Lambdaが実現する サーバレスアーキテクチャ JavaScript/ネイティブアプリによるUI実装 JavaScriptおよび静的コンテンツはS3に保存して配 信 • CloudFront経由の配信 Lambda API Gateway AWSサービス クラウドサービスを活⽤用することでサーバ(EC2)を利利⽤用せずに構成するアーキテクチャ S3 CloudFront
- 107. API Gateway + Lambdaが実現する サーバレスアーキテクチャ JavaScript/ネイティブアプリによるUI実装 JavaScriptおよび静的コンテンツはS3に保存して配 信 • CloudFront経由の配信 ロジックはAPI化 • API Gatewayを利利⽤用 • バックエンドとしてLambdaを利利⽤用 Lambda API Gateway AWSサービス クラウドサービスを活⽤用することでサーバ(EC2)を利利⽤用せずに構成するアーキテクチャ S3 CloudFront
- 108. API Gateway + Lambdaが実現する サーバレスアーキテクチャ JavaScript/ネイティブアプリによるUI実装 JavaScriptおよび静的コンテンツはS3に保存して配 信 • CloudFront経由の配信 ロジックはAPI化 • API Gatewayを利利⽤用 • バックエンドとしてLambdaを利利⽤用 JavaScript/iOS・AndroidはAPIを呼び出し • Viewの構築は各クライアント上で⾏行行うLambda API Gateway AWSサービス クラウドサービスを活⽤用することでサーバ(EC2)を利利⽤用せずに構成するアーキテクチャ S3 CloudFront
- 109. API Gateway + Lambdaが実現する サーバレスアーキテクチャ JavaScript/ネイティブアプリによるUI実装 JavaScriptおよび静的コンテンツはS3に保存して配 信 • CloudFront経由の配信 ロジックはAPI化 • API Gatewayを利利⽤用 • バックエンドとしてLambdaを利利⽤用 JavaScript/iOS・AndroidはAPIを呼び出し • Viewの構築は各クライアント上で⾏行行う Lambdaファンクションから各AWSサービスを利利⽤用 Lambda API Gateway AWSサービス クラウドサービスを活⽤用することでサーバ(EC2)を利利⽤用せずに構成するアーキテクチャ S3 CloudFront
- 110. API Gateway + Lambdaが実現する サーバレスアーキテクチャ JavaScript/ネイティブアプリによるUI実装 JavaScriptおよび静的コンテンツはS3に保存して配 信 • CloudFront経由の配信 ロジックはAPI化 • API Gatewayを利利⽤用 • バックエンドとしてLambdaを利利⽤用 JavaScript/iOS・AndroidはAPIを呼び出し • Viewの構築は各クライアント上で⾏行行う Lambdaファンクションから各AWSサービスを利利⽤用 API GW/LambdaともにEC2を利利⽤用した システムへのアクセスも当然可能 Lambda API Gateway AWSサービス クラウドサービスを活⽤用することでサーバ(EC2)を利利⽤用せずに構成するアーキテクチャ S3 CloudFront
- 111. VidRoll 課題 • EC2の管理理が難しくなりつ つあった • ITインフラではなくビジネ スへのフォーカスが必要 解決⽅方法 • プレイヤーがAPI Gateway 経由でLambdaを実⾏行行 • 動画のリアルタイム変換に も利利⽤用 ベネフィット • ⽣生産性が向上し、収益が10 倍になっても、エンジニア の追加なし
- 113. Amazon SNS Mobile Push Internet Apple APNS Google GCM Amazon ADM Windows WNS and MPNS Baidu CP 業界初！ Amazon SNS Mobile Push 世界中のユーザにクロスプラットフォームでプッシュ通知 個々の通知だけでなく多数の受信者への同報通知も可能 Android Phones and Tablets Apple iPhones and iPads Kindle Fire Devices Android Phones and Tablets in China iOS Windows Desktop and Windows Phone Devices
- 115. Path ⼀一夜にしてゼロから500 ミリオン/⽇日までの成⻑⾧長 ⾼高い可⽤用性と信頼性、速度度 移⾏行行は簡単 10m 170m 500m Day 1 Day 2 Day 3 Path Daily SNS Mobile Push Deliveries (millions) …Rising
- 117. Android、iOS、Fire OSアプリをアップ ロードし、テスト内容 を設定して、デバイス を選択する。 選択したデバイスを またいで並列列にアプ リをテストできる。 迅速かつ安全である。 バグ、パフォーマン ス、その他の問題を、 数分のうちに詳細に レポートする。 YOUR APP + AWS Device Farm AWS クラウドにホスティングされた数多くのスマートフォン、タブレット、その 他の 実デバイスで、迅速かつ安全に Android、iOS、Fire OS アプリをテストし て品質を向上できる。
- 119. 複数のフレームワークをサポート テストオートメーションフレームワーク •Appium（JUnit, TestNG） •Calabash •Instrumentation（JUnit, Espresso, Robotium） •uiautomator ポイント •プロジェクトごとに最適なソリューションを使ってテストを作れる。 •開発チームと QA チームで要件が異異なっても、ひとつの共通プラットフォームに統合できる。 •新しく出現してくるフレームワークもサポートされることで統合できる。
- 120. IHS Sphera® First Report™ • 安全上のインシデントやニアミスの情報をレポート • オフライン利利⽤用可能 • カメラで撮影した画像の添付に対応 • Android/iOS
- 121. Development/testing process Develop SCM commit Automated build trigger Automated UI test (simulators) always Is milestone ? no Beta deploy to manual testers Automated UI test (Device Farm) yes
- 122. Development/testing process Develop SCM commit Automated build trigger Automated UI test (simulators) always Is milestone ? no Beta deploy to manual testers Automated UI test (Device Farm) yes PMease QuickBuild • Javaベースのクロスプラットフォームな⾃自動ビルドサーバ • AndroidとiOS向けの⾃自動ビルド • HockeyAppとTestFlightを通じたベータ配布 • シミュレータに対するAppium UI テストの実⾏行行 • マイルストーンビルドはAWS Device Farmへ送付
- 123. Development/testing process Develop SCM commit Automated build trigger Automated UI test (simulators) always Is milestone ? no Beta deploy to manual testers Automated UI test (Device Farm) yes Appium • 各種⾔言語で書かれたテストを実⾏行行可能なフレームワーク • Ex: Ruby, Python, Java, JavaScript, PHP, C# • 各⾔言語のテストランナーを利利⽤用 • Ex: JUnit for Java, NUnit for C# • 既存のネイティブアプリ向けUIテスト⾃自動化フレームワークを利利⽤用 • UIAutomation – iOS • UIAutomator – Android • テストのための特別なビルドが不不要であり、テストしたビルドをそのまま出せる
- 124. Development/testing process Develop SCM commit Automated build trigger Automated UI test (simulators) always Is milestone ? no Beta deploy to manual testers Automated UI test (Device Farm) yes HockeyApp • Android、iOSとWindowsへのベータ配布 • iOS – プロビジョニングプロファイルが必要 TestFlight • iOSへのベータ配布
- 125. Development/testing process Develop SCM commit Automated build trigger Automated UI test (simulators) always Is milestone ? no Beta deploy to manual testers Automated UI test (Device Farm) yes
- 126. Etsy
- 127. Etsy • iOS, Android向けに4つのアプリを提供 • アプリ開発の専任チームなし • 2週間に⼀一度度のリリース • 2⼈人のリリースマネージャと8⼈人のQA スタッフ（Web＋Mobile）
- 128. 物理理デバイス上でのテスト • AWS Device Farm • テストジョブのスケジュール化とテスト結果収集のためにJenkins pluginを使⽤用 • 30分毎にスケジュールされたテスト実⾏行行 • Espresso（Android）とKIF（iOS）を実⾏行行 • デバイス上でのパフォーマンスメトリクス収集⽤用にファンクショナ ルテストを使⽤用
- 131. 数多くのサービス 1. どのサービスを使うべきか？ 2. どうやってそれらをつなぎ合わせるか？ Identity Provider SDKs + = Example: Login screen & integration code + SDK
- 132. AWS Mobile Hub (BETA)
- 133. AWS Mobile Hub (Beta) 1. 単一の統合されたコンソール 2. 事前に用意された機能群 3. サービスを自動でプロビジョニング 4. 自動生成されたアプリケーション つまり、数分でAWS上にアプリを構築
- 134. AWS Mobile Hub (Beta)
- 135. プロジェクトの作成と機能の追加
- 136. ユーザがどのようにサインインするか設定： • サインインなし、オプショナルもしくは必須 サインインプロバイダを設定： • Facebook (Google, Twitter, Amazon etc） • 独⾃自のシステム（認証基盤） クイックスタート⽤用アプリにサインイン画⾯面 を追加 Powered by Amazon Cognito Identity 例例：User Sign-in（ユーザサインイン）
- 137. アプリへのプッシュ通知 • iOS/Android • 1:1 もしくはトピック Quickstart App demonstrates features クイックスタートアプリでは以下の機能 をデモ • 通知のEnable/Disable • SNSを使ったトークンの⾃自動登録 • サブスクライブするトピックの選択 Powered by Amazon SNS 例例：Push通知
- 138. スターターアプリのダウンロード
- 139. AWS Mobile Hub（BETA） •AWSを使ったモバイルアプリの開発を簡単に • ユーザサインインといった典型的ユースケースごとの スターターコードを提供 • 関連サービスの設定と構築を⾃自動で • AWS Management Consoleから利利⽤用可能 • 現在はUS-East-1のみ、東京リージョンと ダブリンは近くサポート予定 • AWS Mobile Hub⾃自体のご利利⽤用は無料料 ※利利⽤用する各サービスの費⽤用はかかります
- 140. 事例例
- 141. 株式会社ガリバーインターナショナル v 全国の営業担当者が利利⽤用する iPad による査定システムを刷 新 v 査定システムは当初EC2上に構 築されていたが、Amazon DynamoDB、AWS Lambda、 Amazon Cognito等を組み合わ せたシステムに刷新 v 今後はAmazon API Gateway を活⽤用したAPI化も進めていく 予定
- 145. Thanks