AWS Well-Architectedフレームワークとは ― 6つの柱

AWS Well-Architectedフレームワークは、AWSで作ったシステムがよい設計になっているかを点検するときの基準です。AWSでシステムを設計し運用するときの考え方を、6つの柱に分けてまとめています。AWS公式ドキュメントは、設計と運用のベストプラクティスを学ぶためのものと説明しています。ベストプラクティスとは、実績に基づく最善のやり方のことです。目指すのは、信頼性・安全性・効率・費用対効果・持続可能性を備えたシステムです。

AWSで構築するときの判断について、長所と短所を理解するのにも役立ちます。構成を点検するレビューは監査ではなく、設計の判断について話し合う場とされています。想定する読者は、CTO・アーキテクト・開発者・運用担当などです。

AWS公式ドキュメントは、設計で見るべき観点を6つの柱として挙げています。柱の名前は、公式ドキュメントの日本語版の表記に合わせています。AWSの日本語の紹介ページでは、運用上の優秀性をオペレーショナルエクセレンスと書いています。表の右の列は、公式の説明を言い換えたものです。

公式ドキュメントは、柱のどれかを疎かにすると、要件どおりに動くシステムを作るのが難しくなると説明しています。柱を設計に組み込めば、システムは安定し、効率もよくなります。その分、機能要件など、設計のほかの面に集中できます。

運用上の優秀性と信頼性は、問う対象が違います。運用上の優秀性は、チームの編成・設計・運用・改善の進め方を問います。信頼性は、ワークロードが求められるときに正しく動き続ける能力を問います。ワークロードとは、1つの業務を動かすアプリとリソースのまとまりです。

パフォーマンス効率とコスト最適化は、どちらもリソースの使い方に関わる柱です。パフォーマンス効率は、性能の要件を満たせているかを問います。コスト最適化は、最も低い価格でビジネスの価値を届けられているかを問います。

セキュリティは、データ・システム・資産を保護する能力を問います。持続可能性は、エネルギーの消費と効率を中心に、環境への影響を問います。

6つの柱は、どのシステムでも同じ比重で満たすものではありません。AWS公式ドキュメントは、ビジネスの状況に応じて柱の間でトレードオフを行うと説明しています。トレードオフとは、何かを優先するために別の何かをある程度あきらめることです。公式の例は、開発環境とミッションクリティカルなシステムです。ミッションクリティカルとは、止まると業務に重大な影響が出ることを指します。

開発環境では、信頼性を犠牲にして、コストや持続可能性への影響を抑えることがあります。ミッションクリティカルなシステムでは、コストと持続可能性への影響が増えても、信頼性を優先することがあります。一方、セキュリティと運用上の優秀性は、ほかの柱のために犠牲にしないのが通常です。

柱を選ぶと、その柱の定義と、設計のときに確かめる問いが表示されます。その柱に関係するこのサイトの記事も並びます。

問いは、公式の設計原則をもとに、このサイトで短くまとめたものです。原則の全文は、AWS公式ドキュメントの各柱のページにあります。

1つのサービスや考え方が、1つの柱だけに収まることはあまりありません。このサイトのAWS記事を、公式の設計原則に照らして柱ごとに分けると、次のようになります。この対応はこのサイトが整理したもので、AWSが定めたものではありません。

責任共有モデルは、セキュリティの柱の資料にも節が設けられています。AWSの料金の考え方は、コスト最適化の柱と関わります。IAMの記事の最小権限の原則は、セキュリティの柱の原則「強力なアイデンティティ基盤を実装する」に含まれています。

ELBとAuto Scalingは、信頼性・コスト最適化・持続可能性の3つの柱に関わります。需要に合わせて台数を増減する仕組みは、柱によって使う理由が異なります。信頼性では、需要が容量を超えるのを防ぎます。コスト最適化では、使った分だけ払います。持続可能性では、使われない容量を減らします。

信頼性は、可用性とSLAの記事で説明した稼働率の考え方とも関係します。複数のAZに分けて置く設計は、リージョンとAZの記事で説明した内容です。

AWS Well-Architected Toolは、クラウド上のサービスです。自分のワークロードのアーキテクチャを、フレームワークに沿ってレビューし、測定します。アーキテクチャとは、システムの構成のことです。AWS公式ドキュメントは、このツールを、ワークロードを無料でレビューできるサービスとして紹介しています。今の構成をコスト最適化やセキュリティなどの観点で自動点検する仕組みには、Trusted Advisorがあります。

• AWS「AWS Well-Architected フレームワーク」（発行日2024年11月6日。フレームワークの位置づけ、AWS Well-Architected Tool）
• AWS「フレームワークの柱」（6つの柱の名称）
• AWS「定義」（柱の間のトレードオフ）
• AWS「AWS Well-Architected」（日本語の紹介ページ。オペレーショナルエクセレンスの表記）
• AWS「The pillars of the framework」（英語版）と各柱のページ（柱の定義と設計原則）
• AWS「Security Pillar：Shared responsibility」（セキュリティの柱の資料にある責任共有の節）