はじめに

試験前直前に流し読みする用
項目ごとに記述

//memo
2023.06.02
あまりにも殴り書きすぎるため記事内整理..
上位のAWS資格取得の際は再度整理し読み返す必要あり

【ユーザに関わる用語】

AWS マネジメントコンソール

アカウント登録して最初に利用するGUI
AWSマネジメントコンソールを利用する際に、ユーザーIDとパスワードによるログインを実施

IAM AWS Identity and Access Management

アクセス権限管理を行うサービス
各開発者に対してAWSリソースの利用を制御できるサービス
IAMポリシー
最小限のアクセス権として、タスクの実行に必要なアクセス許可のみ付与

IAMユーザグループ

「1000人などの多数のユーザーがいる会社などで各部署ごとにアクセスする場合に有効」
オンプレミス環境では運用チームがID管理をし、AWSで同じ役割を実行するのに役立つサービス

MFA

多要素認証
「ログインするときに、ユーザー名とパスワードに加えて、高いセキュリティ」

EC2 for MySQL

管理はユーザーにゆだねられる

AMI(Amazon マシンイメージ)

EC2インスタンスのイメージを取得して、そのイメージから新しいインスタンスを作成
さまざまな設定のインスタンスが必要なときは各インスタンスをそれぞれ異なる AMI から起動できる

#【課金に関わる用語】

スポットインスタンス

オンデマンド価格より低価で利用できる未使用の EC2インスタンス

オンデマンドインスタンス

「一週間だけサーバーを利用したい」

スケジュールドリザーブドインスタンス

週一回金曜日や、１０時から１７時といった定期的な利用時間にかぎってインスタンスを利用する場合にコスト最適

リザーブドインスタンス

１年間または３年間

Dedicated host

オンデマンドインスタンスを物理的に占有する場合に選択するオプション設定

リザーブド支払いモデル

大幅に割引された時間単位課金とするために、低額の前払い料金を支払うことにしました。

pay as you go 支払いモデル

オンデマンドの従量課金

【ストレージに関わる用語】

Amazon S3

「ユーザーの設定なしにスケーリングが自動で実施」
どのような量のデータでも保存と取得が可能な耐久性の高いクラウドストレージ
マルチAZ構成のフォールトトレランスを考慮して設計されているAWSサービス
「リージョンに直接サービスが設置されるサービス」
インターネットからアクセスして写真やビデオなどのアーティファクトを保存するためのストレージレイヤーとして、最適なストレージ
ユーザー側で設定しなくても、AWS側でストレージリソースをスケールアップ/ダウンして、変動する需要に対応

Amazon EBS

ブロックストレージ

インスタンスストア

EC2インスタンスの一時的なデータを保持するストレージ
ホストコンピュータに物理的にアタッチされたディスク上にあります。

Glacier

データを中長期に保存するストレージ
費用対効果が高い

複数のEC2インスタンスから接続・共有可能なストレージ

データを中長期に保存するストレージとしてはコスト最適
アクセスが頻繁ではない場合に使用

【サーバに関わる用語】

Amazon EC2

オートスケーリングの設定をユーザー側で設定することが求められます
EC2インスタンスに接続するため作成時にキーペアを設定して、アクセス認証に必要となるプラベイベートキー（PEMキー）を呼び出すことが必要
仮想サーバーを提供するサービス
SSHプロトコルによる接続を行う
クラウドでサイズが変更できるコンピューティング／仮想サーバーを提供
サブスクリプション形式でサーバーを使用可能となり、ハードウェアに投資する必要がなくなる
ユーザー側で基盤となる仮想インフラストラクチャの完全な管理権限を保持できるサービス
ユーザー側でソフトウェアのインストールや管理を実施することが必要、アプリケーションそのものを実行する仕様

【データベースに関わる用語】

Amazon Aurora

「デフォルトで自動バックアップを提供」
高速な分散型リレーショナルデータベース
Aurora の自動バックアップを無効にすることはできません。
クラウド用に構築されたMySQLおよびPostgreSQL互換のリレーショナルデータベース

Redshift

通常の業務システムデータなどのBIシステムやデータウェアハウスとして利用可能なリレーショナルデータベースサービス
ペタバイト規模のデータを扱う性能

Amazon RDS

マネージド型のリレーショナルデータベースサービス
ユーザーに必要な高速パフォーマンスと高可用性を提供するリレーショナルデータベース
簡易なクリック操作だけでクラウド内にリレーショナルデータベースを設定、運用、スケールすることができます
リードレプリカはマルチAZで構成することで、可用性や耐久性を向上させることが可能です。さらに特定のリージョンを指定してリードレプリカを構成することもでき、特定のリージョンでの読み取り性能を向上させることができます。その際にリードレプリカをスタンドアロンの DB インスタンスに昇格させることで、RDSに対してデータの冗長性を実現し、災害復旧を改善することができます。

ElastiCache

NoSQL型のインメモリDB
「リアルタイムな高速処理に利用可能な高性能なデータレイヤー」
キャッシュを簡単にデプロイ、操作、およびスケーリングできる
インメモリデータストアやインメモリキャッシュを提供
ミリ秒単位の応答時間が必要とされるような、要求の厳しいアプリケーションにも対応できるデータ処理が可能

Amazon DynamoDB

「単一障害点」に対処するため、障害検出と対処を可能な限り自動化するために利用可能なAWSサービス
フルマネージド型の可用性の高いNoSQLサービス
マルチAZ構成のフォールトトレランスを考慮して設計されているAWSサービス
画像などは保存できません。
AWSリージョンの3つの施設にデータを複製し、サーバー障害またはアベイラビリティーゾーンの停止が発生した場合のフォールトトレランスを提供

#【セキュリティに関わる用語】

セキュリティグループ

「Amazon EC2インスタンスへの外部PCからのアクセスを制御したい」
通信トラフィックを制御するファイアウォール
セキュリティグループを設定できる、そのグループはインスタンスレベルで動作可能

NW ACL

サブネット内外のトラフィックを制御するファイアウォールとして任意のセキュリティを提供

Amazon Inspector

事前に定義されたテンプレートに基づいてEC2インスタンスを分析し、脆弱性をチェックするサービス
セキュリティ評価を実施すると、Amazon EC2 インスタンスへの意図しないネットワークアクセスや、EC2 インスタンス上の脆弱性をチェックできます。Amazon Inspector の評価では、事前に定義されたルールパッケージを使用でき、こうしたルールパッケージは一般的なセキュリティのベストプラクティスと脆弱性の定義にマッピングされています。

#【分析に関わる用語】

Amazon CloudWatch

AWSのEC2インスタンスのCPU使用率を監視するために利用するべきサービス
アプリケーションモニタリングサービス
課金が一定のしきい値を超えた場合に通知を行う機能
アプリケーションログに存在するエラーの数をトラッキングし、エラー率が指定のしきい値を超えたときに管理者に通知を送る。
EC2インスタンスのモニタリングをダッシュボードに表示させることで、CPU使用率を監視、EC2インスタンスからログのモニタリングに役立つサービス
基本的にはメトリクスのレポジトリー。AWS のサービス— (Amazon EC2—など) は、メトリクスをレポジトリーに置き、これらのメトリクスを基に統計が取得されます。独自のカスタムメトリクスをレポジトリーに置いた場合も、それらのメトリクスを基に統計を取得できます。

AWS CloudTrail

ユーザーアクティビティログを取得
アカウントのガバナンス、コンプライアンス、運用監査、リスク監査を行うためのサービス
EC2インスタンスのログを取得することはできません。
AWS マネジメントコンソールでの操作と AWS API コールを記録することにより、ユーザーおよびリソースのアクティビティを把握しやすくなります。
AWS を呼び出したユーザーとアカウント、呼び出し元 IP アドレス、および呼び出し日時を特定できます。

VPC フローログ

IP トラフィックに関する情報をキャプチャできるようにする機能
フローログデータは Amazon CloudWatch Logs と Amazon S3 に発行
フローログを作成すると、選択した送信先でそのデータを取得して表示できます。EC2インスタンスのトラフィックデータも取得可能ですが、リソースの状態などのログではありません。

Amazon Athena

クエリ文を使用して分析が可能
インタラクティブなクエリサービスで、Amazon S3 内のデータを標準 SQL を使用して簡単に分析

Amazon

S3内データをSQLクエリによって、最も簡易に分析することができるサービス

Amazon EMR

ビッグデータフレームワーク (Apache Hadoop や Apache Spark など) の実行を簡素化して、大量のデータを処理および分析するマネージド型クラスタープラットフォーム
ビッグデータとなるデータセットを処理・分析するために利用するサービス

【通信に関わる用語】

Amazon SNS

メッセージングサービス
メッセージングをプッシュ方式で実施するサービス

Amazon SES

クラウドベースのEメール送信サービス

Amazon SQS

メッセージキューイングサービス

CloudFront

コンテンツを低遅延でグローバルユーザに配信するために
エッジロケーションを使用する
データや動画などコンテンツを配信する高速コンテンツ配信ネットワーク (CDN) サービス
エッジロケーションはAZとは異なるデータセンターであり、Route 53、CloudFront、AWS WAF などが配置されています

Amazon Kinesis

データ分析前のストリームデータの処理段階で利用されるサービス

Amazon ECS

コンテナサポート
Docker コンテナをサポートする拡張性とパフォーマンスに優れたコンテナオーケストレーションサービス
コンテナ化されたアプリケーションを AWS で簡単に実行、スケールができる
EC2インスタンスのクラスターでコンテナ化されたアプリケーションを実行できるAWSサービス

Amazon VPC

仮想ネットワーク
論理的に分離してプロビジョニングすることで、ユーザー専用のネットワーク領域を作成
仮想ネットワーク内の AWS リソースを起動することができる
AWSクラウドの一部をカーブアウトした仮想ネットワークにAWSリソースを起動することができます
従来のネットワークに似ている
関連があるネットワークACLは
サブネット内外のトラフィックを制御するファイアウォールとして任意のセキュリティを提供

RDSマルチAZ構成

プライマリデータベースが応答しない場合に自動フェールオーバーを実行する機能
マルチAZ展開は、データベース（DB）インスタンスの可用性と耐久性を強化することができます。
リードレプリカを追加することで可用性と耐久性を向上させることが可能であり、かつパフォーマンスも改善
ストレージ容量に対して設定、デフォルトでは無効になっており、ユーザー側で設定することが求められます。

マルチAZ構成

DynamoDB、S3
99％以上のSLAを達成することができます
アベイラビリティーゾーンを２つ利用した構成：アベイラビリティゾーン (AZ) 冗長的な電力源、ネットワーク、そして接続機能を備えている 1 つ以上のデータセンターのこと
高い稼働率を達成することができます

マルチリージョン展開

災害や地震
ホットスタンバイやウォームスタンバイ方式の構成
災害でリージョンが停止するなどのリスクに対処する展開方式

Amazon Route 53

クラウドのドメインネームシステム (DNS)
「AWSクラウドでDNSを提供するサービス」

Amazon Elastic File System (Amazon EFS)

複数のEC2インスタンスからアクセスする必要があるストレージ
AWS クラウドサービスおよびオンプレミスリソースで使用するための、シンプルでスケーラブル、かつ伸縮自在な完全マネージド型の NFS ファイルシステムを提供
EC2インスタンスからLAN上にあるNASとして利用できる共有ファイルストレージとして提供
AWS クラウドサービスおよびオンプレミスリソースでの使用のためのシンプルでスケーラブル、かつ伸縮自在なファイルストレージを提供
基本はEC2インスタンスからアクセスして利用、インターネットからアクセスして利用するものではない

ELB Elastic Load Balancing

トラフィック制御するロードバランサ―
EC2インスタンス間のトラフィック分散を実施するために、利用するべきサービス
EC2インスタンス、コンテナ、IPアドレス、Lambda関数などの複数のターゲットに着信アプリケーショントラフィックを自動的に分散
その中でもWEBアプリケーション用にはALBを利用することで、HTTPベースのトラフィック分散が実現可能です。 WEBアプリケーションにELBを設定する際は通常はALBを優先的に利用することになります。

ALB

マイクロサービスベースのWEBアプリケーションにおいて、コンポーネントを構成するEC2インスタンスが同じ量のトラフィックを分散処理するため利用するべきサービス

インターネットゲートウェイ

VPCに配置するべきコンポーネント

カスタマーゲートウェイ

VPCとオンプレミス環境を接続する際に利用される

ELB：正常なエンドポイントにのみトラフィックをルーティング

Route53：正常なエンドポイントにのみトラフィックをルーティング
AutoScaling：自動でスケーリング可能となりシステムの可用性を高める
CLB：古いタイプのELB

【転送に関わる用語】

AWS Database Migration Service （DMS）Database

AWS DMS
「MySQLデータベースを機能に悪影響を与えず移行できるサービス」

AWS Server Migration Service（SMS）Server

AWS SMS
サーバーの移行を支援するサービス、簡単に短時間でできる
VMware vSphere、Microsoft Hyper-V/SCVMM、または Azure の
クラウドへの移行を自動化

AWS Application Discovery Service

移行プロジェクトに必要な情報を提供するサービス

AWS Snowball Edge

AWSクラウドへの安全な大量データの転送を可能にするサービス

Amazon S3 Transfer Acceleration

長距離にわたるファイル転送を高速、簡単、安全に行えるようになります。
エッジロケーションを利用してクライアントと S3 バケット間
Amazon CloudFront の世界中に分散したエッジロケーションを利用してユーザーに近いエッジロケーションを介したS3へのファイル転送を可能にするサービス

【フロント側に関わる用語】

AWS Lambda

コードのみを生成・実行
仮想サーバーの設定なしに、コードのみを生成・実行することができるコンピューティングサービス
サーバーを常にプロビジョニングしなくても、必要なときにアプリケーションを実行できるサービス
自己用意しなくても実行可能、
EC2は自分でプロビジョニングする必要がある。
サーバーを準備することなくコードを直接設定することでトリガー、処理、後処理を組み合わせて作れる機能

AWS SDK

選択しすることで、選択したプログラミング言語を使用して、AWS でアプリケーションを開発することができます。
AWSリソースのAPIを利用してアプリケーションへの組み込みが実施できるようになり、AWSベースのアプリケーションが容易に開発できます。
AWS SDK for Java は、Java のデベロッパーにとってなじみ深く整合性のあるライブラリを一式提供し、AWS のサービスを簡単に利用できるようにします。認証情報の管理、再試行、データマーシャリング、シリアル化といった API ライフサイクルに関する検討事項についてサポートを提供

AWS CLI

接続にはアクセスキーとシークレットアクセスキーを必要とします。
スクリプトを使用して複数のAWSサービスの管理に利用されるサービス

スナップショット

「データ消失を予防するために実施するべきアクション」Amazon S3 にバックアップして、データ消失を防ぐことができます

AWS Config

リソースの設定を評価、監査、審査できるサービス

AWS Systems Manager

インフラストラクチャを可視化し、制御する

Auto Scaling

アプリケーションが必要な需要に厳密に一致するようにサーバー容量を自動的に追加/削除する

AWS Organizations

アカウント作成を自動化して、ビジネスニーズを反映したアカウントのグループを作成し、それらのグループにポリシーを適用して管理できます
→これにより、開発者向けのAWSアカウントの作成を自動化し、それらのアカウントのエンティティに必要なAWSサービスへのアクセスのみを許可するために、独自のOUを設定して、SCPによって管理することができます。

Amazon Cognito

ユーザーが開発したアプリケーションのバックエンドリソースに対するアクセスをコントロールするソリューション

AWS Shield

マネージド型の分散サービス妨害 (DDoS) に対する保護サービス

AWS GuardDuty

アカウントとワークロードを継続的にモニタリングし、悪意のあるアクティビティや不正なアクティビティから保護します。

スティッキーセッション

特定のクライアントからのリクエストを特定のサーバに紐付けることが出来る機能

EBS

完全な内部サーバー向けのストレージとしてセキュリティを強化することができます
頻繁にEC2インスタンスからの利用されるデータを保存する場合に使用
EC2インスタンスからアクセスして利用

AWS Fargate

Amazon Elastic Container Service (ECS) と Amazon Elastic Kubernetes Service (EKS) の両方で動作する、コンテナ向けサーバーレスコンピューティングエンジン
ECSのようにアプリケーションそのものを実行するものではありません。

リージョン>AZ

ブロックストレージEBS
ロードバランサ、トラフィック分散、冗長化

Amazon Neptune

グラフデータベースサービス

AWS Security Token Service (AWS STS)

一時的な認証情報を取得

IAMロール

他のリソースへのアクセス許可を割り当てるために使用できるIAMエンティティ

Amazon S3に作成されるアイテム

バケット、オブジェクト
バケットという格納場所を生成して、オブジェクト単位でデータを保存する

Cost Explorer

分析用のブラウザとして利用できるサービス

EMR

ビックデータ分析

LAMDBA/ECS

サーバレスアプリケーションを構築

Amazon Keyspaces

キーと値や表形式を含む大量の構造化データを保存、取得、管理するとができます

デフォルトでAWSアカウント内のすべての権限を完全に管理しているユーザー

ルートアカウント

Route53

ヘルスチェックに基づいた監視に利用できるサービス

Elastic Beanstalk

アプリケーションの容量プロビジョニング、負荷分散、自動スケーリング、およびアプリケーションのモニタリングなどの機能を提供するAWSサービス
クラウド上にアプリケーションをすばやくデプロイし、管理を自動化
AWSにアプリケーションをデプロイするための最も速くて簡単な方法

AWS CloudFormation

インフラ構築をコード化して自動セットアップを支援するサービス

AWS Trusted Advisor

コスト削減、パフォーマンスの向上、セキュリティの向上に役立つオンラインリソース

AWS CodePipeline

素早く確実性のあるアプリケーションとインフラストラクチャをデプロイ・更新を設定

Amazon Cognito

顧客がモバイルからAWSリソースにアクセスできるようにするためのサービス
ウェブアプリケーションおよびモバイルアプリにユーザーのサインアップ/サインイン機能とアクセスコントロール機能を追加できます。

リードレプリカ

RDSにおいてデータベース読み取り処理をオフロードすることができる機能

マルチAZ

RDSにおいてプライマリデータベースが応答しない場合に自動フェールオーバーを実行する機能

CloudWatch

EC2インスタンス内部の重要なメトリクスを収集

AWS Organizations

3つのAWSアカウントに対して一括請求を設定
複数アカウントのボリュームを統合して請求することによって、コストを削減できる可能性があります。

Intelligent-Tering

アクセスパターンが予測できない場合

One Zone-IA

あまりアクセスされず、クリティカルではないデータ向け

-IA

あまりアクセスされない

AWSの責任共有モデル

構成管理
パッチ管理

AWS Artifact

AWSとの契約を管理できるサービス

EC2

アンマネージド型

CloudFormation

クラウド環境内のすべてのインフラストラクチャリソースをコードに記述してプロビジョニングする環境自動化サービス

DynamoDB Streamsを有効化

DynamoDBによるクロスリージョンレプリケーションするために

AWS X-Ray

あなたの会社はマイクロサービスで構成されるアプリケーションをAWS上で開発しています。マイクロサービスは多数あるため、アプリケーションの分析とデバッグのための強力なツールが必要

垂直スケーリング

処理性能をスケールさせることを意味
サーバー自体のパフォーマンスを向上させること

Cost Explorer

コストと使用状況を表示および分析するために使用できるツール

AWS CloudHSM

グローバルな業界標準の暗号化対応実施を保証するために利用されるサービス

Aurora

標準のMySQLの最大5倍のスループットと、標準のPostgreSQLの最大3倍のスループットを実現
スループットは処理能力

コンシェルジュサポート

特定の費用報告に関するトレーニング、サービス制限の支援、一括購入などのサポートを
アカウントセキュリティに関するガイダンスとベストプラクティスを提供
24時間365日のアクセスを提供

Snowball Edge Compute Optimized

切断された環境における高度な機械学習およびフルモーションビデオ分析などを実行するため、52 個の vCPU、ブロックストレージとオブジェクトストレージ、オプションの GPU を提供

Snowball Edge Storage Optimized

ブロックストレージと Amazon S3 と互換性のあるオブジェクトストレージの両方、および 24 個の
vCPU を提供

インシデント対応

AWS 不正使用対策チーム

AWS Trusted Advisor

インフラ構築をする際に、インフラのセキュリティ最適化に関する推奨事項を提供するAWSサービス

EBSボリュームからスナップショットを作成しています。どこで作成されますか？

EBSボリュームからスナップショットを取得すると
そのEBSが設置されているリージョン内にスナップショットを作成

オンプレの自動は？

できない

KMS

AWS Key Management Service

TAM

技術的支援
テクニカルアカウントマネージャー

DAX

DynamoDBにおいて、リクエストのレイテンシをミリ秒からマイクロ秒に短縮する機能

DynamoDB

JSON形式保存DB

【課金に関する用語】

時間単位課金

リザーブド支払いモデル

オンデマンドの従量課金

pay as you go 支払い

1日だけ

オンデマンドインスタンスを利用

Cloudfrontの料金の決まり方

どのくらい転送アウトしたのか
どのくらいトラフィック分散したのか

割引価格リザーブド購入

EC2リザーブドインスタンス
RDSリザーブドインスタンス
ElastiCacheリザーブドノード
DynamoDBリザーブドキャパシティ
Redshiftリザーブドノード

スタンダードのリザーブドインスタンス

リザーブド種類

コンバーティブルリザーブドインスタンス

割引率が最も高
属性を変更可能
割引 (最大でオンデマンド料金の 54% 割引) が適用

スケジュールドリザーブドインスタンス

現在は利用できないサービス
このインスタンスタイプは、1 日、1 週間、または 1 か月に一回といった予約した時間枠内で起動

Pay-As-You-Go

使った分だけライセンスを払う

最大の割引方法

リサーブドインスタンスのスタンダードの前払い購入

Lightsail

最も容易に最も低価格でAWS上に仮想プライベートサーバーを起動および管理することができるサービス

コンバーティブルリザーブドインスタンス

必要に応じてリザーブドインスタンスの属性を交換できインスタンス自体の交換が可能
コンバーティブルリザーブドインスタンス

RDSを利用したスケーリング中できること

インスタンスタイプを縮小することができる

インスタンスストア

EC2に物理的に接続されたストレージクラス

１年または３年利用可能なインスタンス

リザーブドEC2インスタンス

【それぞれの用途・メリット・デメリット】

AWS Lambda

データ処理プロセス実行するAWSサービス
様々なプログラミング言語に対応してコードの実行によりサーバレスで処理を実施することができます

Lambda

プロビジニョンしなくても実行可能
S3イベントなどのイベントをトリガーにして自動的にアプリケーションを実行

Amazon EBS

ストレージ容量の要件が不明な場合において、どのストレージサービスを使用
EC2インスタンスの処理により絶えず変化するデータを保存する場合
データを保存するためEC2インスタンスにアタッチできるリソース
EC2インスタンス設定時に、ストレージタイプとして選択するストレージ

AWS Storage Gateway

オンプレミスアプリケーションがAWSクラウドストレージをシームレスに接続することができるハイブリッドストレージサービス

Storage Gateway

オンプレミスにあるストレージを拡張させることができ、データのバックアップに使用できる費用対効果の高いAWSサービス

CloudTrail

アクセスログ確認
EC2インスタンスのログを取得できない
リソースを起動・終了させるなどのアクションをユーザー毎に確認
リソースの変更を追跡する

ElastiCache

データ高速処理が最速

Aurora（RDSよりもAurora）

AWSデータベースのうち最も高性能なスループットを提供するサービス
最大5倍の処理能力が可能なMySQLが実行可能なデータベース

Amazon S3 メリット

オブジェクトはURLを介してアクセスできる
容量無制限

Amazon S3 特徴

RDSのバックアップを定期的に保存するために利用される費用対効果の高いストレージオプション
オブジェクトストレージ
RDSのバックアップを定期的に保存するために利用される費用対効果の高いストレージオプション
RDSのデフォ

AWSを利用して優れたアーキテクチャを設計するためには、どのような設計原則を考慮する必要か

・Well-Architected Framework
・AWSベストプラクティス
を選択する

AWS Systems Manager 特徴

アプリケーション、環境、リージョン、プロジェクト、キャンペーン、ビジネスユニット、ソフトウェアライフサイクルなど
目的やアクティビティごとに AWS リソースをグループ化
AWS リソースに関連する運用作業項目を一元的に表示、調査、および解決
さまざまなメンテナンスおよびデプロイタスクを自動化またはスケジュール

CloudFrontはコンテンツを低遅延でグローバルユーザーに配信するために何を使用しますか

エッジロケーション

CloudFormationを利用する利点

インフラストラクチャ全体をテキストファイルでモデル化できます
すべての地域とアカウントにわたってアプリケーションに必要なすべてのリソースを、自動化された安全な方法でモデリングおよびプロビジョニングできます。
インフラストラクチャをコード化すると、インフラストラクチャを単なるコードとして扱うことができます
リソースを安全で繰り返し可能な方法でプロビジョニングし、手動のアクションを実行したり、カスタムスクリプトを記述したりすることなく、インフラストラクチャとアプリケーションを構築および再構築できるようにします。 CloudFormationは、スタックを管理するときに実行する適切な操作を決定し、エラーが検出された場合に変更を自動的にロールバックします。

S3ストレージクラスの評価指標は？

可用性
耐久性

AWSサービスへのプログラム呼び出しを認証するために使用される、認証方法

アクセスキーとシークレットアクセスキー

AWSクラウドコンピューティングサービスの信頼性の要素

早期復旧
自動プロビジョニング

AWSへの移行後、あなたが料金を支払う必要がないもの

データセンターの利用料金
インフラ導入コスト

AWSセキュリティ利点

迅速な拡張性
データの安全な保護

AWS主な設計

スケーラビリティ
デプロイ可能なリソース
環境の自動化
疎結合化
サーバーの代わりのマネージドサービス
柔軟なデータストレージオプション

AWSをどのように設計するべきか

自動プロビジョニングにする
オンデマンドにする

AWSとアプリケーションを分離する理由

相互依存関係を減らして障害影響を減らすため

規模の経済

AWSを利用する人や提供するサービス量が拡大すればするほど、AWSはサービスのコストを抑えることができる

技術以外のサポート

コンシェルジュ

技術サポート

プロフェッショナルサービス

暗号化対象として間違っているもの

オブジェクト

Amazon Keyspaces

キーと値などの大量の構造化データを保存・取得・管理を容易にし
オープンソースと互換性のあるNoSQLデータベースを、マネージド型のAWSサービス

各フェーズに応じたカスタムコンソールを作成するには、どの仕組みを利用する必要があるか

リソースグループツールを利用する

AWSの責任共有モデルにおいて、ユーザー側で実行される管理

・OS.ミドルウェアの脆弱性対応
・ネットワーク設定
・アプリケーション
・データ暗号化
・ネットワークトラフィック保護
・パスワードルール設定

EC2インスタンスのトラフィック制御に利用されるサービス

セキュリティグループ

クラウドを利用してインフラを構築するメリット

迅速に柔軟に実施できること

アプリケーションの応答時間が最適になるように、データをどこに保存すると最も高速なデータ処理が可能

データの高速処理はElastiCache

Amazon EMRのユースケース

ユースケース（定義）
・抽出、変換、読み込み (ETL)
・クリックストリーム分析
・リアルタイムストリーミング
・インタラクティブ分析
・ゲノミクス
EMRはビックデータプラットフォーム

組織単位（OU）によるアクセス許可を設定するドキュメント

SCP
サービスコントロールポリシー

需要変動によりAWSが従来のデータセンターよりも経済的になる理由

オンデマンドでEC2インスタンスを増減できること

AWSでインフラを構築する際利用するサービス

AWSのコストと使用状況レポート

Amazon RDSにおいてサポートされていないデータベースエンジン

DB2

AWS側の責任

アプリケーションプラットフォーム管理
インフラ管理

ユーザー側

アクセス管理
プロビジョニング管理

EC2インスタンスのセキュリティに関して,ユーザー側が対応するべき内容

アプリへのバッチを適応

課金されないケース

・Elastic IP アドレスが EC2 インスタンスに関連付けられていの
・Elastic IP アドレスに関連付けられているインスタンスが実行中
・インスタンスに 1 つの Elastic IP アドレスが付与「アタッチ」されている
・解放している

チャットを利用したAWSサポート

ビジネスプラン

多数のオンプレミスワークロードを迅速にAWSに移行することが可能

SMS：AWS Server Migration Service

権限のないアカウントのキーを生成するなどの不正行為が発生した場合に、AWSインフラストラクチャを保護するために行うべき対応

・すべてのIAMアカウントのユーザー名とパスワードを変更
・すべてのアクセスキーを回転（変更）
・MFAを有効
・IP制限を設定

ルートアカウントの保護に役立つサービス設定方法

アクセスキーを設定しない

グローバルなユーザーを保有するWEBサービスを展開しています。このアプリケーションの可用性を高める目的でエンドポイントにトラフィックをルーティングするために、どのサービスを利用するか

AWS Global Accelerator

ACIDトランザクションのサポートを必要とするアプリケーションを構築する場合のDB

RDS

しきい値をモニタリングするためには、どのサービスを利用するべきですか？

Amazon Alarm

AZ間でデータを自動的に複製するサービス

マルチAZ構成
DynamoDB S3

パワーユーザー

IAMアクセス管理権限以外のすべてのAWSリソース操作権限を有したユーザーのこと
ルートアカウントが有するアクセス権限
管理者権限：一番

Amazon EC2のクラスタープレイスメントグループとは

一つのAZ内におけるEC2インスタンスグループ
低レイテンシーネットワークパフォーマンスを実現できる

インラインポリシー

ユーザーが⾃⾝で作成および管理するポリシーで
プリンシパルエンティティにアタッチすることができる
アクセス許可を設定する際に必要なサービス

カスタマー管理ポリシー

AWSアカウントが作成・管理するのはポリシー

日付と時刻を記録

Access Advisor

5倍でMysql可能DB

Aurora

ルートアカウント>管理者権限>パワーユーザー

RDS自動バックアップデフォルトするにあたり利用するインスタンス

S3

クラウドを利用してインフラを構築するメリット

・柔軟的にできる
・物理的な設定やセキュリティをきにしなくていいAWSは無料で数分でサーバをたちあげることができるオンプレだと時間がかかってしまいコストがかかる

イノベーションを推進するためのサポート

・AWS re:Postコミュニティ型の質疑応答サービス
・AWS IQ作業を支援してくれるエキスパートを発見し作業依頼などを円滑に進めてくれる

リソースを検索しタグの編集をすることができる
タグエディタ

スポットインスタンスは料金が爆安だが途中で停止する可能性も有る

一日だけ使用したいなどがある場合は無難にオンデマンドインスタンスを利用する

ペネトレーションテストを実施する理由

インフラ側はどうにかセキュリティが担保されているがユーザが構築したアプリケーションにはユーザ側に委ねられることになるため推奨されている

NoSQLとRDBMS

NoSQLは処理速度速い、RDBのように複雑化していないためJSON方式でドキュメント型で処理されているのがNoSQL他にキーと照らし合わせているキー型などもある、RDBはカラムとテーブルの一般的なデータベース型

AWS Contol Tower

Onganization連携をして複数のアカウントに対し事前設定された安全な環境設置を自動化するサービス

マネージド型とアンマネージド型の違い

Saas、Iaasによって異なる括りインフラとOSはクラウド上で運用保守してくれているのがマネージド型だがIaaSのように一部保守できない場合もある、それがアンマネージド型Herokuなどは実際にデプロイから保守してくれているがEC2などはほぼ全てユーザ側で保守しなければならない、そこの違い

ストレージデータをAWSにバックアップもしくは移行することができる

AWS Storage Gateway

暗号化対応を実施するサービス

HSMハードウェアセキュリティモジュール

暗号化キーを作成および管理する

KMSキーマネジメントシステム

【AWSというよりIT分野における用語】

AZ(アベイラビリティーゾーン)

データセンタの集合の単位

リージョン

エリア

プロビジョニング

用意、準備

エンティティ

実体
インスタンス
物体、実体

フェールオーバー

冗長化

プライマリーデーターベース

最初に携わるデータベース

リソース

資源

マイクロサービス

いくつもの独立した機能を組み合わせることで構成されたサービスシステム

ACID

特製はエラーや停止時に使用するプロパティのこと
データベーストランザクション時に関連がある属性のこと

ユースケース

定義

プラットフォーム

土台のこと、つまりはOSやハードの基盤になる

ミドルウェア

アプリケーションとOSの間に位置するソフトウェア
NginxやMysqlなどアプリに直接関係するもの

オンプレ→クラウド

昔はサーバは減価償却を鑑みて"いくらくらい使用しどの程度の規模を使うのか"
を計算したのち提供設定していたが、昨今のクラウドにより
特別気にしない環境化になっている

macインスタンス

使い始めと使い終わりを記録をしてインスタンス内の管理をする
コントローラも備え付けられていて
インスタンスのコントロールも行い、従来課金のため使用しなければ金額がかからない
macOS版AWS

AutoScalling

上記のインスタンスを管理するための自動サービス
可用性を高めるためのサービス

責任共有モデル背景

例）インスタンスAMIをLinuxにして立てた
このLinuxのイメージを使用してインスタンスを作った詳細はAWS側には分からない
なのでお客様側＜＞AWSインフラ側で一律の管理体制を設けなければならない

障害

エンドユーザ側にどの程度の影響が及ぼすのかの段階ごとで
障害の切り分けを行うのが一般的
開発側にアラートが飛びそこから障害対策が行われる

Nginx

静的コンテンツの表示やリバースプロキシなどのwebサーバの基本的な動作挙動を得意とする、Apacheより全体的に強め

Apache

平均ベース、可もなく不可もないwebサーバ、負荷が少ないほうがよりいいパフォーマンスを出せるミドル

AZ

データセンターの集合体

【個人的に忘れやすい項目集】

Mysql,PostgreSQLの互換用DB

Aurora

スケーリングを自動で実施するストレージ

S3

中期的に保存するストレージ

Glacier

EC2インスタンス起動時

キーペア

アクセス認証に必要なもの

プライベートキー

AWS CLI

アクセスキー

プログラムを呼び出すために必要なもの

アクセスキーとシークレットアクセスキー

マネジメントコンソール利用時必要なもの

ユーザIDとパスワード

インストールやアプリの起動が必要なサービス

EC2

必ずバックアップするDB

Aurora

インメモリキャッシュで高速処理を実現するDB

ElastiCache

インスタンスのログを取得できない、ユーザーのアクティビティログを取得するツール

CloudTrail

クエリ分分析

Athena

ビックデータを分析

EMR

RDSマルチAZ構成のデフォ状態

無効、なので設定を求められる

DNS

Route53

セッションデータを処理する

DynamoDB

EC2インスタンスからアクセスする必要があるストレージ

一般的な共有ストレージとして扱われる
Amazon EFS

プロビジョニングする必要があるサービス

EC2

プロビジョニングしなくてもよいサービス

Lambda

AZとは

データセンターの集合体

脅威検出サービス

AWS GuardDuty

保護サービス

AWS Shield

リージョン内に設置するストレージ

S3

デプロイが簡易になる

Elastic Beanstalk

認証

STS

暗号化

HSM

オンプレのストレージを扱うことができるストレージ

Storage Gateway

スケジューリングや作業項目を表示し解決に向ける

System Manager

AWSにおいてユーザー側で求められるもの

ネットワーク設定
データ暗号化
パスワードルール設定
ネットワークトラフィック保護

AWS側責任

アプリのプラットフォーム管理
インフラ管理

ユーザ側の責任

アクセス管理
プロビジョニング管理

ネットワークからアクセス可能

S3

ネットワークからアタッチ（接続が）可能

EBS

構成を管理するサービス

OpsWorks

マルチアカウントAWS環境セットアップを自動で処理するサービス

AWS Control Tower

EC2インスタンスに対する具体的なセキュリティ対策、何をすればいいか

バッチ処理を実行

チャットができるAWSサポート

ビジネスプラン

ターミネーションポリシー

インスタンスの終了を設定できる

アクセス許可を設定するドキュメント

SCP

RDSをオンプレで利用できるようにするサービス

Outposts

AWS上の移行、運用、構築などオペレーションやサポートを提供

AWS Managed Service

作業を支援してくれるエキスパートを発見し作業サポート

AWS IQ

予算設定をしコスト次第でアラートを通知するサービス

AWS Budgets

監査に対する証拠収集を自動化

Audit Manager

正確なレコードを作成する台帳DBサービス

QLDB・監査結果を集計したりする場合

セキュリティアラート及びコンプラ状況を包囲的に確認できるサービス

AWS Security Hub

セキュリティ問題の調査・分析

Amazon Detective

全てのレポートにアクセスできる、契約書管理できているため

AWS Artifact

スケーリングに関するガイダンス

AWS インフラストラクチャイベント管理

ソフトウェアを配布しタスクを自動化することができるサービス

Amazon WAM Workspace Aplication Manager

承認されたソフトウェアのみを利用するために設定するサービス

AWS Service Catalog

S3のコストに影響を与える要素

ストレージクラス・オブジェクト全体の容量

IAM内でしか設定できないもの

IAMポリシー

従来のネットワークよりもAWSが経済的になる理由

Auto Scallingをしているからインスタンスの増減ができるから本来であれば需要変動が集中的に集まると逼迫するケースがあるオートスケーリングしていることで変動に対応できる

webアプリケーションは頻繁に更新する必要がある、これを簡単に行うサービス、リソースに直接変更が自動的にされる】

Elactic BeanStalk

ルートアカウントを保護するために必要なこと

アクセスキーを作成しない誰でも無制限にアクセスできてしまうため管理上よくない

ストレージデータをAWSにバックアップもしくは移行することができる

AWS Storage Gateway

暗号化対応を実施するサービス

HSMハードウェアセキュリティモジュール

暗号化キーを作成および管理する

KMSキーマネジメントシステム

エンドポイントにトラフィックをルーティングするために利用するネットワークサービス

AWS Global Accelerator

世界中の顧客に提供するためにパフォーマンスを改善するネットワークサービス

ACID特製、このトランザクションをサポートするべく必要なDBサービス

DynamoDB

OSやDB環境へのアクセスを必要とするアプリ用MysqlDBが必要

RDS Custom
普通のRDSとは異なりユーザによるアクセスが可能になる

しきい値(CPU使用率70%以下など)を設定しモニタリングする監視方法

CloudWatch Alarm

スパコンに利用される分散ファイルシステムとして機能するサービス

Amazon FSx for Lustre

パワーユーザのアクセス権限とは

IAM管理以外のフル権限を所有

コンバーティブルインスタンスを交換する際の条件

別のインスタンスに変更することが可能
別のリージョンのコンバーティブルインスタンスにはできない
1つ以上のコンバーティブルインスタンスを変更することが可能
一部を変更する場合には2つ以上の予約に変更して1つを交換することが可能
全額前払いと一部前払い同士のインスタンスは同方交換が可能

スナップショットのバックアップ方法

最初はバックアップを実施し後は増分バックアップを実施する

アプリの移行を追跡することができるダッシュボードサービス

AWS Migration Hub

顔認証のサービス

Amazon Rekognition

EC2インスタンスを利用する際に使用するサービス

AMI
多くのOSイメージを保有、ここからインスタンスを使用する際にイメージがもってこられる

EC2インスタンスを削除した際に共に構成されているEBSボリュームの挙動、削除されるか

設定に応じて変更が可能、必ず削除されるわけではない

DynamoDBのモード2種

キャパシティーモード
プロビジョニングモード
利用付加があらかじめ予測できる場合のDynamoDBのモード
プロビジョニングモード

EC2インスタンスを作成した際、EC2が配置さるVPC

デフォルトVPCのパブリックサブネットにEC2インスタンスが配置される

機能別ごとにバランシングしたい場合の方式

ABLを利用したパスルーティングを使用する
これを使用することにより複数のエンドサービスにトラフィックをルーティングすることができる

Auroraのリードレプリカ数

最大15個、高速読込が可能
RDSのリードレプリカ数
最大5個
RDSの方が少ない

EC2インスタンスのスケーリングに関して、何に設定をすることでAutoScallingされるか

AutoScallingグループにELBターゲットグループを設定することでできる

DynamoDB

session data

control tower

セットアップが自動で行われる

SCP

アクセス許可

Outposts

RDSをオンプレで

Security Hub

セキュリティアラート

AWS インフラストラクチャイベント管理

スケーリングのガイダンス

Amazon WAM Workspace Aplication Manager

ソフトウェアを配布しタスクを自動化

AWS Service Catalog

承認されたソフトを利用するため設定するサービス

AWS Global Accelerator

RDS Custom

ユーザがアクセス可能

おわりに

全体的に6~7割覚えて試験挑んだ所無事合格できました