#AWSの背景・メリット
・クラウドの一種がAWS
・AWSは、既にある程度の設定がされたものの上で作れる
・昔は、どのくらいのデータを使用するかなどの予測が不可欠だった。クラウドは予測が不要な点で、大きなメリットがある。
・200を超えるAWSサービスがある。欲しいサービスを自分たちで選んで使うことができる（アーキテクチャ）
・使った分だけのお支払いになる。従量課金制
#用語の説明
##基本
###EC2
サーバー
###リージョン
大学で例えると大学。
EC2が集まる地域。
日本には、東京リージョンと大阪リージョンがある。
###Availability Zone（AZ）
大学で例えるとキャンパス。
##運用・管理
###CloudWatch
AWSをモニタリングするサービス。作り終わった後も、正しく動くか監視する。
➀情報を集めて表示。：メトリクスで行う。
②アラーム（通知）も行う：定義したルールに基づいて自動で変更。
###Elastic File System EFS
共有のファイルシステム。
###AWS Support
AWSのサポーターがサポート
###Trusted Adviser
利用者のAWS環境をAWSが自動で精査し、 推奨設定のお知らせをしてくれる機能。
セキュリティやコスト管理などを行ってくれる。
##コンピューティング
###EC2 Auto Scaling
スケーリングとは、需要などの増減のこと。
例えば、月曜に一番アクセス（需要）が来るなら、月曜にキャパシティを増やせばいい。
でも、月曜以外の曜日はキャパシティは無駄になってしまう（使わないから）
そこで、アクセスが増えたら自動的にキャパシティ(EC2インスタンス)を増やすサービスが「EC2 Auto Scaling」という。
これをCloudWatchと併用すると、効果抜群。
CloudWatchでモニタリングし、アクセスが増加したらAuto Scalingに通知する。
###EC2
Amazonが提供している仮想サーバー構築サービス。
インスタンスという単位で呼ばれる。
EC2を使うことで、利用者は物理的な準備が不要になる。（買ってきて、つないだりとか）
・EC2インスタンスのテンプレートがAmazonMachineImage(AMI)。
これをもとに作る。
・InstanceTypeとは、EC２の各種タイプ。（microなど）
・EBSとは、EC2インスタンスなどの仮想サーバのブロックストレージ。
・SessionManagerは、ログインしてアクセスするための仕組み。
###フリート管理
障害が発生したEC2インスタンスを自動で撤去して、新しいインスタンスに中断なしで置き換える。
##データベース
###Relational Database Service（RDS）
データベースの管理関係を自動で行うマネージドサービス。
※マネージドサービスとは、AWSが利用者に変わっていろんなことをすること。
・セキュリティのパッチ（修正プログラム）を定期的に実行。
・自動でバックアップ。
・マルチAZの配置
・フェールオーバーを自動で行う。
※フェールオーバー
データベースはメインとサブの二つを使うのが一般的。
普段はサーバとメインが接続している。
メインでたまったデータはサブにもコピーする。
そして、仮にメインが壊れた時、サブに切り替え、サーバとつなぐ。
この機能をフェイルオーバーという。
※エンドポイントとは
平たく言うと、URL。
データベースに接続するためのURL。DBインスタンスへアクセスするためのDNS名。
##自動化
###CloudFormation
デプロイを自動化。
デプロイとは、自分が作ったプログラムを本番環境にもっていくこと
設計図をテンプレートとしておく。CloudFormationが読み取って勝手につくってくれる。
##ネットワーク
###CloudFront
高速、安全、グローバルなコンテンツ配信ネットワーク
東京のS３のコピーを世界中のＳ３においておくサービス。
初めは該当するS3にデータを取りに行く。
次回から、コピーをエッジロケーションに置いておいて、データが欲しい時にはエッジロケーションに取りに行く。
アメリカにあるＳ３に20回取りに行く場合と、エッジロケーションを経由して20回アクセスした場合では、後者は速度が10倍ほど早くなる。
###Route53
ドメイン（URL）とIPアドレスの紐づけを行う。
DNSと同じような役割。
###Direct Connect
あるネットワークとAWSをつなぐ専用の経路を構築。
物理的な工事が必要。
顧客とAWSのみの専用なので、重要な情報も安全に送ることができる。
###VPC
利用者とAWSをつなぐ専用経路。これにより、重要な情報も安心して送れる。
＜VPC関連用語＞
・Public SubnetとPrivate Subnetという二つの部屋に分けることで、セキュリティを保っている。
publicにはEC2、PrivateにはDBサーバを置く。
・Internet Gatewayは外と通信をする出入口の事。サブネットからインターネットへ接続するためのゲートウエイ。
・ルートテーブルとは、通信経路の判断の設定に使用する。小部屋単位に通信できるかどうかを決める役目。
・セキュリティグループは、ファイアウォール。どんな通信を許可するかを決める。
###Elastic Load Balancing（ELB）
複数のインスタンスにトラフィックを分散する。
簡単に言うと、門番役。
この門番にアクセスすると、門番が処理の振り分けをインスタンスに行う。
##サーバーレス
###Lambda
サーバー管理なしでコードを実行する。
近年はクラウドなどの進歩により、サーバーレスで作ることができる。
（サーバーレスとは、サーバー管理が不要であるという意味。サーバー自体がいらないわけではない。）
準備に必要なのは、プログラムのコードだけ。
コードをLambdaにアップロードすれば、AWSが自動で管理してくれる。
###DynamoDB
最近人気のデータベース
RDSとは別の思想に基づいて作られた。
どんな規模にも対応する高速で柔軟なNoSQLデータサービス。
###SNS
サーバーレスのサービスの一種
メッセージを自動で複製し、あらかじめ登録されているサービスに配ってくれる。
システム側の内容を送ることでできる。
##セキュリティ
###AWSの責任共有モデル
AWSのセキュリティは、AWSだけが頑張るのではなく、お客さんもある程度守る必要があるという考え。
###IAM
認証：ユーザーの登録（IAMユーザー）など。
認可：操作の許可（IAMポリシーに基づいて、認可の操作）
###IAMロール
ヘルメットのようなシステム。あるS３をAさんが使いたいとする。S3・AさんそれぞれにIAMポリシーが設定されているが、このS3を使うときだけIAMロールを引き受けている（S3のヘルメットをかぶっている）時だけ、このS3にアクセスを切り替えられる。
###Inspector
AWSリリースのセキュリティを評価する。
###AWS Shield
DDosから守るシステム。
##コスト管理
###リザーブドインスタンス（RI）
予約して節約
###スポットインスタンス
AWSキャパシティーの中で誰も使っていない空きを最大90%オフで利用できる。
ただし、緊急で大容量が必要な人がいる場合、そちらを優先するため使えなくなることもある。