AWSの始め方 — 料金と権限を確認してS3にファイルを保存する

ひよこ

AWSを触ってみたいけど、いきなりサーバーを公開するのは難しそう…。

ペンギン先生

最初は公開せず、S3へ小さなテキストファイルを保存して取り出す練習にしよう。AWSはサーバー、保存先、データベースなどを必要に応じて使うサービスの集まり。今回は「保存する場所」を一つ試すんだ。

ひよこ

無料で試せるかは、どこを見ればいい？

ペンギン先生

新規登録ではFreeとPaidのプランを確認しよう。現在の公式案内では新規顧客に100米ドルのクレジット、対象活動で追加最大100米ドルという仕組みがある。ただし資格・対象サービスなどの条件があり、無料を無条件に保証するものではないよ。

ひよこ

6か月とか12か月とか、何の期限なの？

ペンギン先生

Freeプランの利用期間は最大6か月、またはクレジット消費までだよ。一方、現行FAQではFree Tierクレジットの期限はアカウント作成から12か月と説明されている。プランの期間とクレジット期限は別なので、Billingの自分の表示を確認しよう。

ひよこ

予算を設定すれば、上限で必ず止まる？

ペンギン先生

AWS Budgetsの通知設定だけで全サービスが自動停止するわけではないよ。使用・請求情報の反映や通知に遅れもある。Paidプランでは対象外の利用やクレジット超過などに課金されるので、料金確認、利用量の確認、削除までを練習の一部にしよう。

ひよこ

最初に使えるルートユーザーで、そのまま作業していい？

ペンギン先生

ルートにはMFAを設定し、普段の作業には使わないようにしよう。AWSは人のアクセスにも一時認証情報やフェデレーションを推奨しているよ。組織ならIAM Identity Centerなど、管理者が用意した日常用のアクセスを使い、必要な権限だけを持たせるんだ。

ひよこ

S3のファイルを置いたら、誰でも見えるの？

ペンギン先生

今回の練習ではパブリックアクセスのブロックを保ち、公開ポリシーも付けないよ。サインインした自分の権限でアップロードし、ダウンロードを確認する。バケットへ置くだけで自動的にWebサイトが公開されるわけではないんだ。

ひよこ

試し終わったらどうすればいい？

ペンギン先生

この練習で作ったファイルを削除し、空になった検証用バケットも削除する。履歴のバージョンや未完了アップロードがある場合は、それらも確認が必要だよ。既存の本番データと区別し、消す対象を必ず確認してね。

ひよこ

次にサーバーやコマンド操作へ進むには？

ペンギン先生

まずS3の保存・取得・削除を説明できるようにしよう。次に用途に応じてEC2やLambdaを選ぶ。CLIでは長期アクセスキーの作成から始めるのではなく、利用中の認証方式に合う一時認証の公式手順を確認するといいね。

最初のゴール：自分だけが使う保存先で往復する

今日はWebサイトの公開やEC2の起動は行わず、テキストファイルを保存して取り出します。既存の会社・本番アカウントなら、勝手に設定を変えず管理者の手順に従ってください。

1. 作る前に、プランと費用を確認する

Billingの画面で、自分のプラン、残クレジットと期限、無料枠の対象条件を確認します。現在の新規プランと、2025年7月15日より前に作ったアカウントの旧制度を混ぜないようにしましょう。

Freeプランの終了でアクセスできなくなる場合もあるため、長期保存先の代わりに考えないようにします。S3の料金は保存量だけでなく、リクエストやデータ転送なども関わります。S3の料金ページと自分のプランを照合します。

2. ルートと日常用のアクセスを分ける

ルートユーザーのMFAを設定し、通常作業には組織や検証環境で用意した権限を使います。人の利用には一時認証情報を使う構成が公式の推奨です。初期設定の具体的な流れは公式のIAM開始手順で確認します。Freeプランでは一部の組織向け機能に制約があるため、Identity Centerなどを使うためだけに、料金条件を理解せずプランや組織構成を変えないでください。

3. 検証用のS3バケットを作る

S3コンソールで一般的な用途のバケットを作成します。自分が作った練習用だと分かる名前と、利用するリージョンを記録しましょう。名前の一意性などは、選択したバケットの名前空間の案内に従います。

• 「パブリックアクセスをすべてブロック」は保ち、公開ポリシーは追加しません。
• この短い練習ではバージョニングを有効化せず、デフォルトの暗号化を保ちます。
• 機密情報を含まない hello.txt を一つアップロードします。
• 自分の認証済み操作でダウンロードし、元と同じ内容か確認します。

AccessDeniedなら、公開設定を外すのではなく、自分のアクセス権と対象バケットを照合します。

4. 今回作ったものだけを片付ける

練習用ファイルを削除し、空になった練習用バケットを削除します。バージョニングが有効だった場合は、削除マーカーだけでなく旧バージョンも残り得ます。操作前にバケット名と対象を確認してください。Billingの利用状況も確認し、反映が即時ではないことに注意します。

EC2ではインスタンスを停止しても、EBSや一部のIPなど別のリソースの料金が残る場合があります。「サーバーを止めたから全費用がゼロ」と一般化しないようにしましょう。

CLIへ進むときは、既に使っている認証方式に合わせて公式のIAM Identity Center設定などを参照します。鍵を本文の例やGitへ保存する形は避けます。サービスの役割を整理するならオブジェクトストレージへ。

参考資料

• AWS Billing — Free Tier

• AWS — Free Tier FAQs

• AWS Budgets — Managing costs

• AWS IAM — Best practices

• S3 — Getting Started

• S3 — Deleting objects

• S3 — Deleting buckets

• AWS CLI — IAM Identity Center

• Amazon S3 — Pricing

• Amazon EC2 — Stop and start