現状
Udemyの講座をすべて視聴完了（約１ヶ月半かかった）
AWS-CLI取得済
今回の模試の結果
あと5問答えられれば、、、
やはり見直しマークを36問つけていたのでその曖昧さがあと5問を作っている
また凡ミスも多いので問題文をよく読む。
直し
EC2
プランの選択
2年の時はオンデマンドのキャパシティの予約
※Savings planとリザーブドインスタンス:1~3年
IPフローティング
Elastic IPアドレスをフローティングすることで即時に別のEC2インスタンスへとトラフィックを切り替える
※Route53がレコードを書き換えて、ホスト名を待機系のIPアドレスに向け直すと、DNS情報が伝播するまで一定のダウンタイムが発生する
アクセス制御
開発環境と本番環境分けたい場合
・VPCを分割してIAMポリシー
・タグで分ける
ユーザーデータ
特定のソフトウェアをインスタンス初期起動にシェルスクリプトによって自動的にインストールする
メモリ最適化インスタンス R5
メモリ内の大きいデータセットを処理するワークロードに対して高速なパフォーマンスを実現するように設計
ActiveMQキュー
アクティブ/スタンバイブローカーは、2 つの異なるアベイラビリティーゾーンにある 2 つのブローカーで構成された冗長ペアで設定
EC2インスタンスおよび Amazon EFSと同期的に通信
ELB
Connection Draining
既存の接続を開いたまま、登録解除または異常なインスタンスへのELBのリクエスト送信を停止する機能
最大タイムアウト値は1〜3,600秒に設定できます（デフォルトは300秒です）
Route53
フェールオーバー
・フェールオーバールーティングポリシーを利用したアクティブ/パッシブ構成を設定する。
・フェールオーバールーティングポリシー以外のルーティングポリシーにヘルスチェックを適用して、ラウンドロビンさせるアクティブ/アクティブ構成が設定する
EBS
DeleteOnTermination
ボリュームを存続させるべきか、一緒に削除すべきかを判断
デフォルトでは、インスタンスのルートボリュームの DeleteOnTermination 属性は有効化
レプリケーション中の挙動
EBSの利用状況に関係なく、非同期に作成可能
AWS AppSync
サーバーレスな GraphQL と Pub/Sub API を使用してアプリケーション開発を容易に実施できる機能を提供
AppSyncは直接DynamoDBテーブルの値を取得・更新・削除することができるため、これを利用して、DynamoDBテーブルのデータを迅速に取得してリアルタイムランキング機能を実装することが可能
※AWS DataSyncはAWS への安全なデータ移行を簡素化し、高速化する
ヘルスチェック
Auto Scalingは起動したインスタンスに対して定期的なヘルスチェックを実行して、インスタンスの状態を監視しています。このへルスチェックにはEC2タイプとELBタイプの2つのタイプがあります。
・EC2タイプでは、EC2のステータスがrunning以外の場合、またはシステムステータスがimpairedの場合に、このインスタンスを異常と判断します。
・ELBタイプでは、インスタンスのステータスチェックとELBのヘルスチェックからインスタンスの状態を判断します。
Auto ScalingがEC2タイプのヘルスチェックを利用していると、ELBのヘルスチェックが異常を示しているにも関わらず、EC2インスタンス側のステータスに問題がなければAuto Scalingが実行されない
ELBのヘルスチェックをみるようにする。
ECSとEKS
ECS：AWSのDocker
EKS：オープンソース、自動化気質
Auto Scaling
クールダウンタイム
スケーリングが終了してインスタンス数を削減する段階で、いきなりインスタンスを削除しない時間を設定する機能
デフォルトは5分
キャパシティの選択
一時的なリクエスト流入増加に備えて、インスタンス数を手動で増やす→Desired capacity（希望する容量）
AWS Step Functions
サーバーレスなワークフローのオーケストレーションサービス(自動化サービス)
人によるアクションを必要とするタスクを設定することも可能
※手動アクションが処理されなければワークフローがアクション待ちの状態となる
RDS
推奨されていない方法
MyISAMをストレージエンジンとして設定すること
ElasticCache
Redis Memocached
Redis:複雑データ
Memocached：シンプルなデータ
AWS STS
OpenID Connect互換のIDプロバイダーを使用→ウェブ ID フェデレーション
その他→SAML フェデレーション
Lambda
最大10GBまでのデータ容量を扱える
CIDR番号
/ 28から/ 16まで
AWS SAM
CloudFormationテンプレートと連携してサーバーレスアプリケーションをデプロイするためのツール
SAM が SAM 構文を AWS CloudFormation 構文に変換および拡張することで、CloudFormationテンプレートからサーバーレスアプリケーションの構築を実行
結論：Lambda関数を利用したサーバーレスアプリケーションをローカルで構築、テスト、およびデバッグするための環境をなるべく省力化してデプロイする方法→CloudFormationテンプレートを利用してサーバーレスアプリケーションも展開→SAMで追加設定
AWS Directory Service
AWS Managed Microsoft AD を利用
オンプレミス環境にあるMicrosoft Active Directoryの既存のWindowsアカウントパスワードを使用してユーザー認証を実施する方法→
既存のオンプレミス環境にあるMS ADを利用してAWS Managed Microsoft ADと信頼関係を構成する
AD Connector
IAMとオンプレミス環境のMS Active Directoryとを連携するのに利用
Simple AD
Samba 4 Active Directory Compatible Server を使用するスタンドアロンのマネージド型ディレクトリ
DynamoDB
グローバルにデータ共有する方法
・DynamoDB Streamsによって東京リージョンのDynamoDBテーブルのデータに更新が発生した場合に、シンガポールリージョンのDynamoDBテーブルへと自動的にレプリケーションされる設定
・DynamoDB Streamsによるレプリケーション先としてシンガポールリージョンにも同じテーブルを作成することが必要です。さらに、該当する全てのリージョンに作成されたDynamoDBテーブルを同期するグローバルテーブルを設定
RDSとDynamoDB
DynamoDBはWEBセッション管理やS3のメタデータ保存ができる
VPN接続
オンプレミス側：カスタマーゲートウェイ
VPC側：仮想プライベートゲートウェイ
Snowballの容量
Snowball Edge Storage Optimized ：100TBだが利用可能は80TB
Snowball Edge Compute Optimized：42 TB
Amazon EMR
Apache Spark Streaming を構成することで、Amazon Kinesis Data Streamsからストリーミングされるイベントをリアルタイムに分析できるストリーミングデータ処理パイプラインを構築
EMRクラスターに対してAuto Scalingを有効化することで、負荷に応じて処理能力を向上させることができます。
攻撃からの防御
Amazon Route 53：シャッフルシャーディングと エニーキャスト ルーティングという、DDoS 攻撃中にも適切なエンドユーザーはアプリケーションの利用を継続することができるように支援する2つの機能がある
シャッフルシャーディング：何らかの理由でユーザークエリが失敗した場合、再試行時に正常に処理される
エニーキャストルーティング：ネットワークの近接度に基づいて DNS クエリを最も近いエッジロケーションに送信
AWS Shield Advanced：DDoS 攻撃状況を可視化したり、これまでに発生したDDoS攻撃を再検証したり、リアルタイム通知を実施する機能を提供
AWS Organizations
OU作成→SCPをアタッチして各メンバーのAWSの許可拒否設定→ユーザーにIAMポリシーをアタッチしてリソースのアクセス権限を付与