More than 5 years have passed since last update.

【AWS】いろいろなサービスをいじってみた

Last updated at 2019-08-06Posted at 2019-07-29

#■サービス一覧

#■IAM（Identity and Access Management）
AWSのユーザとアクセスの管理

・セキュリティの初期設定
　https://qiita.com/tmknom/items/303db2d1d928db720888
　①ルートアカウントの MFA を有効化
　※多要素認証（MFA）
　　E メールアドレスとパスワードの他に、MFA デバイスからの認証コードを求められます。
　　https://aws.amazon.com/jp/iam/details/mfa/

　②個々の IAM ユーザーの作成
　　ルートアカウント
　　　└ユーザアカウント　　←普段こちらを使うようにする
　
　③グループを使用したアクセス許可の割り当て
　④IAM パスワードポリシーの適用
　⑤アクセスキーのローテーション

・ロールの設定
　例）
　Lambda関数A
　└ロールA
　　└ポリシーA
　　└ポリシーB

#■EC2（Amazon Elastic Compute Cloud）
仮想サーバー機能を提供するクラウドサービス。
初期費用は不要。スペックと稼働時間に応じて課金される。
オートスケール機能を利用することで、インスタンスの処理能力を自由に拡張または縮小できる。

・WinScpでログイン、アップロード
https://torutsume.net/aws-ec2_fileupload/

#■API Gateway
データ、ビジネスロジック、機能にアクセスするための「玄関」として機能する
REST API および WebSocket API を作成できます。

#■DynamoDB
サーバレスで高速で柔軟なNoSQLデータベースサービス
https://aws.amazon.com/jp/dynamodb/

#■S3(Amazon Simple Storage Service)
スケーラビリティ、データ可用性、セキュリティ、およびパフォーマンスを提供するオブジェクトストレージサービスです。https://aws.amazon.com/jp/s3/

S3料金表
https://service.plan-b.co.jp/blog/creative/4981/
S3の料金 = ストレージに保存している容量 + S3に対するリクエスト(GET、PUTなど)数 + データ転送料金

※S3のバケットのトリガー設定は一つだけらしい
https://qiita.com/cobot00/items/140835a759055522c523

#■IoT Core
AWS IoT Core は、インターネットに接続されたデバイスから、クラウドアプリケーションやその他のデバイスに簡単かつ安全に通信するためのマネージド型クラウドサービスです。
https://aws.amazon.com/jp/iot-core/