いまさら聞けない「BaaS」とは? “一言定義”と安全に使うための基礎知識セキュアなクラウド運用管理のこつ【前編】

クラウドサービスに障害が発生してシステムが停止したら、顧客からの信頼を失うことは避けられない。クラウドサービスの運用管理を効率化するためには、どうすればいいのか。その有力な手段である「BaaS」とは何か。

2022年10月04日 05時00分 公開
[Siddharth BhaiTechTarget]

 クラウドサービスで稼働しているWebサービスの訪問者は、そのWebサービスに常時アクセスでき、個人情報の安全が確保されているのは当然だと考える。Webサービスの運営者が訪問者の期待を裏切らないためには、クラウドサービスのしっかりした運用管理が欠かせない。その手段として役立つのが「BaaS」(Backend as a Service)だ。

「BaaSとは何か」をざっくりと理解する

 BaaSは、クラウドサービスの運用管理に関してユーザー企業をサポートする“黒子”として、「バックエンド」をクラウドサービスで提供する。ユーザーインタフェース(UI)に関する仕組みを「フロントエンド」と呼び、それを後方で支える仕組みをバックエンドと呼ぶ。BaaSは、さまざまなデータを分析し、システム障害の防止を図る機能を備えていることがある。

 バックエンドでは、アクセスの急増やシステム構成の変更によって、障害が生じることがある。そうなると、Webサービスは快適に利用できなくなり、訪問者からの評判が下がりかねない。障害を最小限に抑えるためには、BaaSを活用してストレージやネットワークを監視し、障害の兆候をいち早く検知することが重要だ。

抑えておきたいセキュリティ用語

 BaaSを安全に利用するために、クラウドサービスの運用管理におけるセキュリティ面を考えてみよう。セキュリティを確保するためには、まずセキュリティ用語を正確に理解する必要がある。以下でセキュリティ関連の重要な用語を説明する。

  • サービスアカウント
    • クラウドサービスのアプリケーションやコンピュータに使用されるアカウント(ユーザーが使用するのは「ユーザーアカウント」で、別のものとなる)
  • アクセスキーメッセージ
    • Amazon Web Services(AWS)のクラウドサービスで、統合管理ツール「AWS Command Line Interface」(AWS CLI)やAPI(アプリケーションプログラミングインタフェース)作成・管理サービス「Amazon API Gateway」へのリクエストに使用される資格情報
  • サービスメッシュ
    • マイクロサービス(複数のサービスによって1つのアプリケーションを構成する設計)においてサービス同士が通信するための仕組み
  • デジタル証明書
    • ユーザーまたはサービスのIDを検証して、通信の暗号化における安全性を確保する仕組み

 中編は、BaaSを利用する際のアクセス管理のポイントを紹介する。

TechTarget発 世界のインサイト&ベストプラクティス

米国TechTargetの豊富な記事の中から、さまざまな業種や職種に関する動向やビジネスノウハウなどを厳選してお届けします。

Copyright © ITmedia, Inc. All Rights Reserved.

アイティメディアからのお知らせ

From Informa TechTarget

なぜクラウド全盛の今「メインフレーム」が再び脚光を浴びるのか

なぜクラウド全盛の今「メインフレーム」が再び脚光を浴びるのか
メインフレームを支える人材の高齢化が進み、企業の基幹IT運用に大きなリスクが迫っている。一方で、メインフレームは再評価の時を迎えている。

ITmedia マーケティング新着記事

news017.png

「サイト内検索」&「ライブチャット」売れ筋TOP5(2025年5月)
今週は、サイト内検索ツールとライブチャットの国内売れ筋TOP5をそれぞれ紹介します。

news027.png

「ECプラットフォーム」売れ筋TOP10(2025年5月)
今週は、ECプラットフォーム製品(ECサイト構築ツール)の国内売れ筋TOP10を紹介します。

news023.png

「パーソナライゼーション」&「A/Bテスト」ツール売れ筋TOP5(2025年5月)
今週は、パーソナライゼーション製品と「A/Bテスト」ツールの国内売れ筋各TOP5を紹介し...