本文へスキップ
BigTree108

AWS開発サービス

AWS開発サービス：Amazon Web Services上で構築する企業向けに、EKSとECSによるコンテナ、サーバーレスアプリケーション、ランディングゾーン、移行、データベースとデータ基盤、Amazon Bedrockによる生成AI、セキュリティとコスト最適化を、すべてInfrastructure as Codeで提供します。御社チームに加わる専任のAWSエンジニアとしても、AWSプロジェクトを企画から納品まで一貫して請け負う形でも承ります。

AWSで開発するもの

  • ECSとEKSのコンテナ

    ノードの管理をKarpenterまたはEKS Auto Modeに任せたEKSクラスター。クラスターを管理せずにコンテナを動かしたい場合は、Fargate上のECS。イメージはパイプラインがビルドとスキャンを行い、ECRにプッシュします。

  • サーバーレスアプリケーション

    API Gatewayの背後にLambda関数を置き、処理の受け渡しをEventBridge、SQS、Step Functionsが担います。それぞれにデッドレターキューとCloudWatchアラームを設定します。

  • ランディングゾーンとアカウント構成

    AWS Control TowerとOrganizationsで、環境とワークロードごとにアカウントを分けます。IAM Identity Centerによるサインイン、サービスコントロールポリシー、ワークロードから書き込めないアカウントに保管するCloudTrailログを備えます。

  • AWS上のデータベース

    PostgreSQL・MySQL向けのRDSとAurora、アクセスパターンが事前に分かっている場合のDynamoDB、Valkey向けのElastiCache、ファイル用のS3を、Multi-AZフェイルオーバー、AWS Backup、御社が管理するKMSキーによる暗号化とともに運用します。

  • AWSへの移行

    サーバーはAWS Application Migration Service、データベースはAWS Database Migration Serviceで移し、アプリケーションはコンテナやマネージドサービスへ1つずつリプラットフォームします。どのステップにもロールバック計画を用意します。

  • AWSのセキュリティ

    GuardDuty、Security Hub、AWS Config、IAM Access Analyzerをすべてのアカウントで有効にし、公開エンドポイントの前にAWS WAFを置き、すべての検出事項をTerraformで修正して、修正した状態を保ちます。

  • AWSのコスト最適化

    Cost and Usage Reportから、アカウント、サービス、タグ別に支出を分解し、ライトサイジング、Savings Plans、Gravitonインスタンス、Spotキャパシティ、S3ストレージクラスを、削減効果の大きい順に適用します。

  • AWS上のデータ基盤

    S3上のApache Icebergテーブルによるデータレイク、変換とクエリのGlueとAthena、データウェアハウスのRedshift、イベントストリームのKinesisまたはAmazon MSKです。

  • AWS上の生成AI

    御社のサービスから呼び出すAmazon Bedrock上のClaude、Llama、Amazon Novaモデル、文書を対象とした検索のBedrock Knowledge Bases、Bedrock AgentCore上のエージェント、モデルを自社の条件で学習・ホストする必要がある場合のSageMaker AIです。

AWSエンジニアを採用する

  • 専任のAWSエンジニア

    御社のチームにフルタイムで参画し、御社のリポジトリ、トラッカー、会議の中で働き、御社のリードに報告するAWSエンジニアです。面接は御社が行い、ウクライナでの雇用契約、給与支払い、請求書発行、休暇管理は当社が担います。

  • AWSプロジェクトのデリバリー

    AWSプロジェクトをスコープ策定からリリースまで担うチームです。見積り、開発、テスト、デプロイを行い、当社側のテクニカルリードが計画と品質に責任を持ちます。

  • AWSの保守運用と引き継ぎ

    他のチームから既存のAWSシステムを引き継ぐ、あるいは稼働を維持します。まず読み取り専用のレビューを行ってリスクを書面にまとめ、その後、影響の大きい順に修正と新機能を進めます。

スペシャリストが御社のチームに参画する方法は専任チームのページで、プロジェクトのデリバリー、引き継ぎ、料金の考え方はアウトソーシングのページで説明しています。

御社のAWSプロジェクトを担当するメンバー

  • AWSエンジニア

    アーキテクチャ、ランディングゾーン、移行、Infrastructure as Code

  • DevOpsエンジニア・SRE

    パイプライン、モニタリング、オンコール

  • バックエンド開発者

    AWS上の.NET、Java、Python、Node.js、Goのサービス

  • データ・機械学習エンジニア

    データレイク、Redshift、Bedrockの機能

  • セキュリティエンジニア

    IAM、ガードレール、レビュー

AWSでの進め方

すべてのリソースをTerraformまたはAWS CDKで定義し、適用前にプランとしてレビューします。パイプラインは保存したアクセスキーではなくOpenID ConnectのロールでAWSにアクセスし、シークレットはSecrets Managerに置き、IAMポリシーは各サービスが使うものだけを許可します。CloudTrail、AWS Config、GuardDutyは、初日からすべてのアカウントで有効にします。

設計は、構築前にAWS Well-Architected Frameworkの6つの柱に照らして確認します。ワークロードはアベイラビリティゾーンに分散し、復旧目標は想定ではなく実際にリハーサルして確かめ、アラームはユーザーが気づく事象に設定し、すべてのアカウントにアラート付きの予算を設定します。

その他のクラウド・DevOps・セキュリティサービス

クラウド、DevOps、セキュリティの概要

AWS開発に関するご質問

AWSエンジニアは、どの業界で仕事をしていますか。

主にフィンテックと銀行です。決済や融資のプラットフォームには、監査証跡、暗号化、検証済みの復旧が求められます。そのほか、マルチテナント製品を運営するソフトウェア・SaaS企業、セールスのピークに合わせて拡張するストアやマーケットプレイスを持つEC・小売、HIPAAとGDPRの管理のもとで患者データを扱うヘルスケア、データレイク、GPUインスタンス、Bedrock上に構築するAI・データ製品です。同じ業務は、ホスティング事業者、セキュリティ企業、産業企業にも当てはまります。

TerraformとAWS CDKのどちらを使いますか。

基本はTerraformです。DNS、モニタリング、利用中の他のクラウドまで、同じツールで扱えるためです。CDKは、チームがインフラをTypeScriptやPythonで定義することを好み、環境がAWSのみの場合に使います。既存のCloudFormationスタックは、作り直すためだけに手を加えず、そのまま維持するかインポートします。

既存のAWS構成をレビューしてもらえますか。

はい。レビューは、御社が作成し、いつでも取り消せるロールによる読み取り専用アクセスから始めます。IAM、ネットワークの露出、ログ、バックアップ、コストを対象とし、何かを変更する前に、影響の大きい順のリスク一覧を文書でお渡しします。

AWSエンジニアは、どのくらいで開始できますか。

適任のAWSエンジニアがすぐに対応可能な場合、開始までの条件は、御社の面接と、NDAおよび知的財産権の譲渡契約の締結のみです。そうでない場合は人材を探索し、通常は2〜3週間以内に候補者のプロフィールをお出しします。御社が承諾するまで、誰も業務を始めません。

BigTree108を通じてAWSエンジニアを採用するには、どうすればよいですか。

必要な業務内容、シニアリティ、稼働時間をお知らせください。1〜2名の候補者をプロフィールとともにご提案し、御社が自社で採用する場合と同じ形で面接を行います。契約はBIG TREE 108 LLCとの1本、請求書は月1通です。

成果物の権利は、誰に帰属しますか。

御社です。すべてのスペシャリストはBigTree108と署名済みの契約を結び、成果物のすべてを会社に帰属させています。さらに、御社との契約により、その権利は御社に引き継がれます。コード、デザイン、ドキュメントは、当社だけが変更できる場所ではなく、御社のリポジトリとツールに納品します。

AWSで構築中ですか。

現在AWSで動いているものと、変えたいことをお知らせください。1営業日以内に、計画、候補者のプロフィール、またはアカウントレビューの範囲案をお届けします。

hello@bigtree108.comにメールする対応の流れ