【AWS】AWS Wickrについて軽く調べてみた

いつも記事を読んでいただきありがとうございます！
モブエンジニア（[@mob-engineer](https://qiita.com/mob_engineer))です！

今回はAWS Wickrに関して少し調べてみて面白そうだったので、技術メモとしてまとめたものを記事化してみました。軽く読める分量でまとめておりますので、お気軽に読んでいただければ幸いです。

:::note info
本記事はAWSから提供されている**AWS Wickr**に関する技術メモとなります。あくまでAWS公式ドキュメントの内容から抜粋＋個人の意見をまとめたものとなります。

https://docs.aws.amazon.com/wickr/latest/adminguide/what-is-wickr.html

:::

# 目次
1. AWS Wickrとは
1. 利用料金
1. 使い道
1. 操作画面イメージ
1. まとめ

## AWS Wickrとは
公式ドキュメントを読んでみると次のようなことが記載されていました。

>AWS Wickr は、組織や政府を支援するエンドツーエンドの暗号化サービスです 代理店は、1対1およびグループのメッセージング、音声、ビデオを通じて安全に通信します 通話、ファイル共有、画面共有など。Wickrは、お客様がデータを克服するのを支援します 消費者向けメッセージングアプリに関連する保持義務、および安全に促進 コラボレーション。高度なセキュリティと管理制御により、組織は法的および法的 規制要件、およびデータセキュリティの課題に対応するカスタムソリューションを構築します。

イメージとして、**企業向けプライベートネットワークをまるっと構築できるマネージドサービス**なのかなぁと思いました。

公式ドキュメントに記載されている強みとして、

-　**エンドツーエンド通信はすべて256ビットのAES暗号で保護されている**
-　**OICDなどのシングルサインオン機能と連携可能**
-　**マルチデバイスでの通信に対応している**

があるそうです。

#### AWS Wickrのセットアップ方法
公式ドキュメントを読んでみると、以下の手順でAWS Wickrの環境構築ができるそうですね。

1. ネットワークの作成
1. ネットワークを構成
1. ユーザの招待

手順としてはそこまで多くない感じです。

ただし、Wickr ProをAWS Wickrへ転送する場合はAWSサポートへネットワークのマイグレーション依頼が必要なので、少々面倒な感じになります。

※AWSへのマイグレーション依頼申請画面

![スクリーンショット 2024-11-05 221857.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3846878/92c1293c-399d-4c58-4a51-7f8a3fc5657b.png)

ネットワーク、認証周りの詳細設定に関してはATAK（軍事向けで利用される地理空間インフラストラクチャ）などが利用できるらしいです。

また、ユーザ管理に関してはIAMと連携して管理することもできるようです。

## 利用料金

公式ページを見てみると、**スタンダードプラン**と**プレミアムプラン**の2つがあるそうです。
また、利用リージョンとサービス利用料金については以下表をご確認ください。

:::note warn
従量課金ではなく月単位での課金サービスとなります。そのため、利用料金に関しても月単位となります。また、料金に関して、1ユーザあたりの料金となります。
:::

| リージョン| スタンダードプラン | プレミアムプラン |
|:-:|:-:|:-:|
| 米国東部（バージニア北部） | USD 5.00  |  USD 15.00 |
| カナダ（中部） | USD 5.00  |  USD 15.00 |
| AWS GovCloud（米国西部） | USD 6.00 |  USD 18.00 |
| アジアパシフィック（シンガポール） | USD 5.00 |  USD 15.00 |
| アジアパシフィック（シドニー） | USD 5.00 |  USD 15.00 |
| アジアパシフィック（東京） | USD 5.00 |  USD 15.00 |
| ヨーロッパ（フランクフルト） | USD 5.00 |  USD 15.00 |
| ヨーロッパ（ロンドン） | USD 5.00 |  USD 15.00 |
| ヨーロッパ（ストックホルム） | USD 5.00 |  USD 15.00 |
| ヨーロッパ（チューリヒ） | USD 5.00 |  USD 15.00 |

:::note info
Wickr の使用は、AWS 無料利用枠の一環として無料で開始できます。AWS 無料利用枠を使用することで、最大 30 名のユーザーが AWS Wickr および AWS WickrGov を 3 か月間利用でき、これには最大 30 日のデータ有効期限タイマーが含まれます。
:::

なお、スタンダードプランだと以下の機能があるそうです。

- 1 対 1、グループチャット、およびルーム
- 最大 1 GB の添付ファイル
- 最大 100 人での音声およびビデオ通話
- 拡張可能なワークフロー
- フェデレーションユーザー
- シングルサインオン (SSO)
- 無制限のストレージとユーザー
- ユーザーが調整できるデータ有効期限タイマー (最長 3 か月間)
- ゲストユーザー
- セキュアな画面共有
- 強化された管理コントロール
- 99.9% アップタイムでの返金制度付きサービスレベルアグリーメント (SLA)

プレミアムプランになると、スタンダードプランでフォローしている機能に加えて、以下機能も追加で利用できるそうです。

- 管理者とユーザーが調整できるデータ有効期限タイマー (最長 1 年間)
- 無制限の管理コントロール
- データ保持
- 最大 5 GB のファイル添付

## 使い道

個人的な使い道として、**官公庁向けのセキュアネットワーク基盤**として使えるのかなぁと思いました。そのうえで、他サービス（VPCピアリング、DirectConnectなど）と組み合わせて使う方が自然な気がするので、AWS Wickrを利用するシーンはあまり思いつかないですね。
（インターネットでも調べてみましたが、技術記事もほとんど出ていなかったようですので...）


ただし、**セキュアな通信がシステム要件に含まれている**のであれば、技術として活用してもいいのかなぁと思いました！

## 操作画面イメージ
**ネットワーク作成画面**

![スクリーンショット 2024-11-05 224603.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3846878/359f9eec-3234-065b-4553-eeed37505cf9.png)

**トップ画面（作成後）**

![スクリーンショット 2024-11-05 224642.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3846878/29880d2b-8e03-3cc2-96a5-a56b3edbe939.png)

**ネットワーク設定画面**

![スクリーンショット 2024-11-05 224722.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3846878/c1b58bb8-e45d-6a3c-89fb-25f9db0151f7.png)

**ネットワーク削除時ポップアップ**（なぜ、confirm...）

![スクリーンショット 2024-11-05 224758.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3846878/bb377284-6483-fff8-57fc-3d57fd876de2.png)

## まとめ

AWSサービスの中でもかなりマイナーなサービスなので情報自体ほとんどない印象を持ちました。そのうえで、使い道がかなり限定的な印象を持ったので、興味を持った時に触れて良かったと思いました。

また、公式ドキュメントを見ると、できることは多数あるようなので、きちんと調べてみたいと思いました。（利用料自体はかなり高いので、がっつり触ることはできない印象を持っています...）

最後まで記事を読んでいただきありがとうございました。
本記事を通じて**AWS Wickr**の理解が深まれば幸いです。

## 参考サイト

https://docs.aws.amazon.com/wickr/latest/adminguide/what-is-wickr.html

https://aws.amazon.com/jp/wickr/pricing/

https://qiita.com/Daiki_Y/items/8426370491eae6503d19

https://dev.classmethod.jp/articles/whats-new-ga-aws-wickr/