はじめに
2年半ぶりにAWS Solution Architect Professionalを更新したので、勉強メモを残しておきます。 長いので２分割。
メモ
Step FunctionsとSimple Work Flowの使い分け
プロセスにおいて介入する外部信号が必要な場合、または結果を親に返す子プロセスを起動する場合は、Amazon Simple Workflow Service (Amazon SWF) を使用する。SWF では、宣言型の JSON にステートマシンを記述するのではなく、ディサイダープログラムを書いて決定ステップからアクティビティステップを分離する。Amazon SWF では、連携ロジックを完全に制御することが可能だが、アプリケーションの開発はより複雑になる。
Server Migration Service(SMS)とApplication Migration Service （MGN）の関係
AWS へのリフトアンドシフト移行に推奨される主要な移行サービス。特定の AWS リージョンで AWS MGN が利用できない場合、2023 年 3 月 31 日まで AWS Server Migration Service (AWS SMS) API を利用可能。
Snowball Edgeのストレージ容量
現在はSnowballというストレージはなくSnowballEdgeを使用する
Snowball Edge Storage Optimizedは80TB
Snowball Edge Compute Optimizedは42TB
ElastiCache MemchachedとRedisの使い分け
シンプルな構成、マルチスレッドではMemchached、可用性や暗号化、永続性などを意識する場合はRedis
CloudFrontでのZIP圧縮
CloudFrontではエッジでのZIP圧縮が可能。
ECS Capacity Provider
ECSにおけるタスク実行のインフラをより柔軟に設定する新しい仕組み。
オンデマンドインスタンスやスポットインスタンスの配分などを柔軟に決定可能。
BYOIP
IPをAWSに持ち込む場合
ざっくりいうと自己署名 X509 証明書を作成し、RDAP レコードに追加する。
Auto Scaling グループから終了した EC2 インスタンスを削除する方法
aws autoscaling terminate-instance-in-auto-scaling-group --instance-id YOUR-INSTANCE-ID --no-should-decrement-desired-capacity
クロスアカウントクロスリージョンでのCloudWatch利用
単一リージョンのCloudWatchにメトリクスやグラフなどを集約可能。
Application Migration Service （MGN）の利用方法
対象サーバにReplication Agentをインストールする。
サーバーにエージェントをインストールできない場合は、エージェントレスレプリケーションオプションを利用する。
継続的レプリケーションを利用し、EBSに書き込み。
カットオーバーするとインスタンスを起動する。
Database Migration Service (DMS)のテーブルマッピング方法
コンソール及びJSONにて変換対象のテーブル等を指定する。
IAM一時認証情報の取り消し方法
IAMロールを選択して取り消しを実行可能。
Route53 DDoS対策
シャッフルシャーディングに対応している。
CloudFrontのオリジンに指定するS3バケットのデフォルト暗号化
KMS方式は対応していないため、AES256方式にする必要がある。
プレイスメントグループへのインスタンスの追加方法
プレイスメントグループを一旦停止し、追加後起動する。
APIGatewayからLambdaを呼び出す権限
APIGatewayにLambdaを呼び出す許可を、IAMロールで許可する。
Organizations内のタグの標準化
タグポリシーを付与し、タグ付けを標準化できる。
S3のバージョニングを有効化した場合のバージョンID付与の考え方
バージョニングを有効化する前に保存したオブジェクト：Null
バージョニングを有効化したあとに保存したオブジェクト：ランダムなIDが付与
WindowsServerインプレースアップグレードと並行アップグレードの違い
インプレースアップグレードはオペレーティングシステムファイルをアップグレードし、個人の設定およびファイルは維持。並行アップグレードでは、設定、構成、データを取り込み、新しいインスタンスへ移動。
インスタンスメタデータ、ユーザデータ
メタデータ：ホスト名、イベント、およびセキュリティグループなど
ユーザデータ：起動時のスクリプト
Rekognitionの利用方法
AWSCLIもしくはRekognitionAPI
Lambdaプロキシ統合と非プロキシ統合の違い
プロキシ統合：レスポンス等のカスタマイズ不可
非プロキシ統合：受信データをバックエンドからの応答とレスポンスにマッピングしてカスタマイズ可能
CloudTrailの組織の証跡
Organizationsのマスターアカウントで組織の証跡を有効化すると全アカウントの証跡を取得できる
ポリシーにおける複数値のチェック
ForAllValuesまたはForAnyValuesで複数のキーをチェック可能。
Organizationsからのメンバー削除
請求へのアクセスのIAMユーザに許可しないと削除不可
SSE-Cによる暗号化を実施する場合
S3へのリクエストにおいて、HTTPヘッダーに以下を追加する。
x-amz-server-side-encryption-customer-algorithm
x-amz-server-side-encryption-customer-key
x-amz-server-side-encryption-customer-key-MD5
ELBにおけるメトリクス
SpilloverCount：SurgeQueueに格納できず溢れてしまったもの
SurgeQueueLength：ELBでのキュー （バックエンドに転送できていないもの）
ELBのエラー
HTTPCode_ELB_XXX（エラーコード）
Rekogniton VideoとKinesis Video Stream
Kinesis Video StreamからRekognitonVideoを呼び出すことができる。
Elemental Media Convert
動画の変換が可能。
HLS、MP4、MPEGDASHなどストリーミング形式にも変換できる。
CloudFrontのOrigin Protocol Policy
HTTP only：HTTPでオリジンにリクエスト
HTTPS only：HTTPSでオリジンにリクエスト
Match viewer:ビューワからのリクエスト通りにオリジンにリクエスト
Cfnのヘルパースクリプト
cfn-init: リソースメタデータの取得と解釈、パッケージのインストール、ファイルの作成、およびサービスの開始で使用。
cfn-signal: CreationPolicy または WaitCondition でシグナルを送信するために使用し、前提となるリソースやアプリケーションの準備ができたときに、スタックの他のリソースを同期できる。
cfn-get-metadata: 特定のキーへのリソースまたはパスのメタデータを取得するために使用。
cfn-hup: メタデータへの更新を確認し、変更が検出されたときにカスタムフックを実行するために使用。
EC2インスタンスプロファイル
EC2にIAMロールを渡すもの
OpsWorksスタック、レイヤー
スタック：まとめて管理するインスタンスのセット
レイヤー：ロードバランサーや一連のアプリケーションサーバーなどのスタックコンポーネントを表す
DynamoDB FGAC
DynamoDB テーブルの所有者がテーブル内のデータに対して詳細なコントロールを行うための機能。
IAMと組み合わせ誰がテーブルのどの項目や属性にアクセスでき、どのようなアクション（読み込み/書き込み）を実行できるかを指定可能。
OpsWorks自動ヒーリング
レイヤーレベルで自動ヒーリングが設定可能。
Storage Gatewayボリューム型の復元
リストアページからEBSへの復元が可能。
Kinesisコネクタ
KCLでAmazon DynamoDB、Amazon Redshift、Amazon S3、Elasticsearch へのコネクタが利用可能。
APIGatewayメトリクス
IntegrationLatency：API Gateway がバックエンドにリクエストを中継してから、バックエンドからレスポンスを受け取るまでの時間。
Latency：API Gateway がクライアントからリクエストを受け取ってから、クライアントにレスポンスを返すまでの時間。
RedShiftクエリ処理遅延対策
MTUを小さくする。カーソルを利用する。
APIGatewayステージ変数。
リリースの際にステージを分けることで、リクエストを分離可能。段階的なリリースなど。
APIGateway 504エラー対応
タイムアウトしている可能性がある。タイムアウトを増やすもしくは、実行時間が減るような調整をする。
EC2のトラブルシュート
EC2 Rescueを利用し、OSレベルの問題をトラブルシュート可能。
DMSのターゲットにCSVを選択
DMSのターゲットとしてS3のCSVファイルを選択可能。
NLBのプロキシプロトコル
送信元のIPアドレスが知りたいとき使う。
ElastiCache RedisのAOF
すべての書き込みコマンドを記録する。
AWS CLIのページ分割
--no-paginate
--page-size
--max-items
--starting-token
HVM仮想タイプ
ネットワークパフォーマンスが高い
ELBのCookie名
AWS ELBという名前のCookieが生成される