サービス選択による責任の変化を判断する

AWSが管理するクラウド基盤と、利用者が管理するデータ・設定・コードを分けて考える。

RDSを選ぶと利用者のデータ管理責任もAWSへ移る

マネージドサービスでもデータの分類・保護・アクセス管理は利用者の責任である。

EC2上のDBでもRDSと同じ範囲をAWSが自動管理する

EC2上のゲストOSとDBソフトウェアは利用者が管理する。

サービスを選んでも責任範囲は常に変わらない

AWSの責任範囲は利用サービスによって変化する。

RDSでは基盤保守の一部をAWSが担い、利用者のデータ・設定責任は残る

マネージドサービスにより基盤運用の一部がAWS側へ移るが、利用者の設定・データ責任は残る。

Amazon EC2

利用者がゲストOSを管理する仮想サーバー。

Amazon RDS

基盤保守の一部をAWSが担うデータベースサービス。