AWS の管理とガバナンスのサービスは IT の複雑さを軽減し、ハイブリッド環境とマルチクラウド環境を運用するための単一のコントロールプレーンを提供します。AWS Systems Manager を使用すると、仮想マシン (VM) の更新やパッチ適用などのプロセスを自動化し、リソースとアプリケーションの可視性と制御を向上させるとともに、ユーザーに影響が及ぶ前に運用上の問題を迅速に診断して修正することができます。 AWS Config を使用すると、設定の変更を継続的に監視し、コンプライアンスレポートを自動化することができます。

AWS オブザーバビリティサービスを使用すると、ハイブリッド環境やマルチクラウド環境で実行されているリソースの動作、パフォーマンス、状態に関するインサイトをすばやく取得できます。Amazon CloudWatch を使用すると、主要なメトリクスとログのモニタリング、アラームの作成、アプリケーションとインフラストラクチャスタックの可視化を行うことができます。 Amazon OpenSearch Service を使用すると、インタラクティブなログ分析とリアルタイムなアプリケーションモニタリングを行うことができます。 Amazon Managed Service for Prometheus を使用してコンテナ化されたアプリケーションとインフラストラクチャの大規模なモニタリングとアラート提供を行い、Amazon Managed Grafana を使用して運用データの可視化と分析を行うためのインタラクティブなダッシュボードを構築します。

Amazon Security Lake は、AWS、SaaS プロバイダー、オンプレミス、その他のクラウドソースからのセキュリティデータを一元化するため、ハイブリッド環境とマルチクラウド環境のデータを分析して、ワークロード、アプリケーション、データの保護を強化できます。これは、AWS が共同設立した オープンサイバーセキュリティスキーマフレームワーク (OCSF、Open Cybersecurity Schema Framework) で定義されているセキュリティデータのオープンスタンダードをサポートする最初のデータレイクです。Security Lake を使用すると、AWS と OCSF 標準をサポートするさまざまなエンタープライズセキュリティデータソースからセキュリティデータを自動的に収集して組み合わせることができます。また、他のクラウドプロバイダーを含むカスタムソースからセキュリティデータを取り込み、OCSF 標準に変換することもできます。その後、AWS や AWS パートナーが提供するお好みのツールを使用して、環境全体のデータを分析できます。

AWS Identity and Access Management (IAM) は、ハイブリッドおよびマルチクラウド環境で稼働するアプリケーションとインフラストラクチャの AWS リソースの ID と権限を安全に管理するのに役立ちます。AWS IAM アイデンティティセンターを使用すると、AWS でユーザー ID を作成および管理したり、Microsoft Active Directory、Okta、Ping Identity、JumpCloud、Google Workspace、および Azure Active Directory (Azure AD) などの既存の ID ソースを接続したりできます。ハイブリッドまたはマルチクラウド環境で実行されるサーバー、コンテナ、およびアプリケーションのワークロードでは、AWS IAM Roles Anywhere を使用して一時的な AWS リソースアクセスを取得できます。

AWS のデータと分析のサービスを使用すると、保存されているデータの場所 (AWS、オンプレミス、マルチクラウド環境) にかかわらず、すべてのデータからインサイトを引き出すことができます。Amazon Athena では、データのコピーや、ETL、前処理をすることなく、25 を超える外部データソースに保存されているデータから簡単にクエリを実行してインサイトを引き出すことができます。AWS Glue を使用して、機械学習とアプリケーション開発のためのデータを発見、準備、組み合わせることができます。AWS DataSync を使用して、AWS、オンプレミスファイルシステム、その他のクラウドストレージサービス間でデータを移動します。

AWS ハイブリッドクラウドサービスは、クラウドで利用可能なものと同じハードウェアインフラストラクチャ、ツール、管理コントロールを使用して、必要とされるときにいつでも真に一貫したデベロッパーと IT 運用エクスペリエンスを提供します。AWS Outposts を使用すると、低レイテンシー、ローカルデータ処理、およびデータレジデンシーのニーズに応じて、事実上すべてのオンプレミスまたはエッジロケーションに AWS インフラストラクチャとサービスを提供できます。AWS Wavelength を使用して AWS のコンピューティングサービスとストレージサービスを 5G ネットワークのエッジに組み込み、AWS Local Zones を使用して人口密集地近くの低レイテンシーアプリケーションをデプロイできます。安全で耐久性に優れた AWS Snow Family デバイスを使用して、エッジでデータを収集して処理できます。

AWS のコンテナサービスは、オンプレミスでもクラウドでも、基盤となるインフラストラクチャの管理を容易にし、イノベーションやビジネスニーズに集中できるようにします。Amazon Elastic Kubernetes Service (EKS) と Amazon Elastic Container Service (ECS) を使用して AWS にコンテナ化されたアプリケーションをデプロイして実行することや、Amazon EKS Anywhere と Amazon ECS Anywhere を使用してハイブリッド環境にコンテナ化されたアプリケーションをデプロイして実行することができます。Amazon EKS で使用されているのと同じオープンソースバージョンの Kubernetes である Amazon EKS Distro を使用して、AWS、オンプレミス、またはその他のクラウドでセルフマネージド Kubernetes クラスターを構築します。Amazon EKS Connector を使用して、Amazon EKS コンソールで、ハイブリッドおよびマルチクラウド環境で実行されているすべての Kubernetes クラスター、アプリケーション、および関連するクラウドリソースを表示および探索できます。