セキュアなクラウド運用管理のこつ【前編】

いまさら聞けない「BaaS」とは？　“一言定義”と安全に使うための基礎知識

クラウドサービスに障害が発生してシステムが停止したら、顧客からの信頼を失うことは避けられない。クラウドサービスの運用管理を効率化するためには、どうすればいいのか。その有力な手段である「BaaS」とは何か。

公開 2022年10月04日 05時01分

[TechTarget]

印刷する連載新着通知を受け取る

　クラウドサービスで稼働しているWebサービスの訪問者は、そのWebサービスに常時アクセスでき、個人情報の安全が確保されているのは当然だと考える。Webサービスの運営者が訪問者の期待を裏切らないためには、クラウドサービスのしっかりした運用管理が欠かせない。その手段として役立つのが「BaaS」（Backend as a Service）だ。

「BaaSとは何か」をざっくりと理解する

併せて読みたいお薦め記事

Webサイトのユーザー体験を向上させるこつ

　BaaSは、クラウドサービスの運用管理に関してユーザー企業をサポートする“黒子”として、「バックエンド」をクラウドサービスで提供する。ユーザーインタフェース（UI）に関する仕組みを「フロントエンド」と呼び、それを後方で支える仕組みをバックエンドと呼ぶ。BaaSは、さまざまなデータを分析し、システム障害の防止を図る機能を備えていることがある。

　バックエンドでは、アクセスの急増やシステム構成の変更によって、障害が生じることがある。そうなると、Webサービスは快適に利用できなくなり、訪問者からの評判が下がりかねない。障害を最小限に抑えるためには、BaaSを活用してストレージやネットワークを監視し、障害の兆候をいち早く検知することが重要だ。

抑えておきたいセキュリティ用語

　BaaSを安全に利用するために、クラウドサービスの運用管理におけるセキュリティ面を考えてみよう。セキュリティを確保するためには、まずセキュリティ用語を正確に理解する必要がある。以下でセキュリティ関連の重要な用語を説明する。

サービスアカウント
- クラウドサービスのアプリケーションやコンピュータに使用されるアカウント（ユーザーが使用するのは「ユーザーアカウント」で、別のものとなる）
アクセスキーメッセージ
- Amazon Web Services（AWS）のクラウドサービスで、統合管理ツール「AWS Command Line Interface」（AWS CLI）やAPI（アプリケーションプログラミングインタフェース）作成・管理サービス「Amazon API Gateway」へのリクエストに使用される資格情報
サービスメッシュ
- マイクロサービス（複数のサービスによって1つのアプリケーションを構成する設計）においてサービス同士が通信するための仕組み
デジタル証明書
- ユーザーまたはサービスのIDを検証して、通信の暗号化における安全性を確保する仕組み