Home / 開発実績 / Webシステム開発 / LP作成WEBシステム実績。AWS WAFとAWS shield でDDos対策

LP作成WEBシステム実績。AWS WAFとAWS shield でDDos対策

data

業界

広告代理店、販売促進代理店

ジャンル

WEBシステム、管理画面、AWS

開発言語

PHP laravel5

デバイス/OS

スマホ、PC

対応範囲

要件定義サポート、仕様設計、製造、テスト、運用

規模

４人月

内容

■LP作成WEBシステム実績。AWS WAFとAWS shield でDDos対策

クライアントの取引先の販売店や販売代理店に対してLPを生成できるシステムの開発です。AWSで構築運用をしています。

クライアントの管理権限機能、複数の店舗を統括する代理店権限機能、店舗権限機能、さらにマネージャーとユーザー管理などの機能があります。

セキュリティー対策としてAWS WAF及びAWS Shield を導入しddos攻撃対策をしました。

■LP作成WEBシステムの特徴

要件定義

要件定義をサポートしました。焦点としては機能要件よりも非機能要件について面談と提案を重ね調整とサポートを実施しました。
非機能要件のシステム性能では、WEBシステムに同時アクセス数１０００件/秒、WEBギフトページに１００００件/秒
セキュリティ要件として、エリア別IP制限、営業時間内のみのアクセス制限、端末制限、DDos攻撃対策、ファイアーウォール設定等がありました。

複数店舗管理機能

クライアントの管理権限、複数の店舗を統括する代理店権限、店舗権限、さらにマネージャーとユーザー管理などの機能を追加しました。

サードパーティサービスとのAPI連携

LPにはサードパーティーサービスの連携機能があります。サービス会社のAPIでリアルタイムにオンデマンドで情報が更新されます。

AWSアーキテクチャ

AWSアーキテクチャーはベストプラクティスを参考にオートスケーリング構成で構築しました。
EC2、S3、ALB、Memcached、Route53、Cloudfront、RDS、CloudWatchなどのサービスで構成しています。

AWSでのセキュリティ

AWS WAF及びAWS Shield を導入しddos攻撃対策をしました。管理画面からのファイルアップ時にも、データバリデーション、ファイルチェックを実施しています。

運用保守について

運用保守についてONETECHはDevOps体制を目指しています。
今回のプロジェクトは期日重視で実装してできていませんが、
C I/CDやAmazon Pipelineなどを取り入れ運用の自動化を設定する予定です。
現在の運用監視設計は以下のようになります。
■定期(毎月システム運用)
監視・通知の定期チェック処理状況確認
バックアップ・リストアの定期チェック処理状況確認
定期報告会
定期報告作成（1回）
■定期(毎月カスタマーサポート)
問い合わせ対応
調査対応
一時対応（サービス復旧、サーバー再起動、データ復元）