H.I.S.Mobile株式会社 WordPress インフラ移管作業

セキュリティとパフォーマンスの課題を整理

ご相談を受けた当初の目的はAWSアカウントのため、既存環境をそのまま移行する「ストレートコンバージョン」を想定しておりました。

しかし、技術調査を行っていく中でインフラ構成やWordPressの構成に問題があり、セキュリティや表示速度に対する様々な課題が明らかになりました。これらの課題に対応するため、弊社ではこれらの課題に対応を行うために以下の改修を進めました。

インフラの強化

現行のインフラを踏襲しつつ、無理のない範囲で最新のインフラへアップグレードしました。また、急なアクセス増加にも対応できるよう、CloudFrontを導入しました。

WordPressの高速化

WordPressを最新バージョンにアップデートし、プラグインの整理を行うことで、WordPressの動作速度を大幅に改善しました。

セキュリティの強化

CloudFrontに加えてAWSマネージドWAFを導入し、セキュリティを強化しました。また、EFSを導入し、EC2間でのwp-contentの共有を実現。これにより管理効率も向上しました。EC2インスタンスはプライベートサブネットに配置し、AWS VPNを導入してセキュアな接続を確保。さらに、ログの保管と監視体制も強化しました。

システムのアップデート

OSをAmazon Linux 2から最新のAmazon Linux 2023にアップグレードし、最新のセキュリティと機能を備えた環境を整えました。

改修後の構成図

今回の改善により、WordPressのコンテンツ表示や管理画面の動作が大幅に高速化され、ユーザーエクスペリエンスが向上しました。また、高速化に伴ってEC2インスタンスのスペックを見直すことができ、運用コストが半減しました。セキュリティも全体的に強化され、今後も安心して運用できる環境が整いました。