AWS SAAテスト対策ノート：一問一答集＆試験に出るポイントまとめ

※随時更新していきます！

関連ページ：AWS SAAテスト対策ノート：暗記すべき数値一覧

#一問一答集

EC2

Question	Answer
インスタンスがインターネットに接続できない原因	1.PublicIP,ElasticIPが付与されていない 2.NACLで許可されていない 3.セキュリティグループで許可されていない 4.インターネットゲートウェイにルーティングされていない 5.インスタンスがDNSを受け取っていない(VPCの設定の問題)
CloudWatchの①標準メトリクス、②カスタムメトリクス で取得できる情報	①CPU使用率・DiskReadBytes・NetworkInOut・インスタンスの状態 ②OSメモリ使用率・ディスク使用率
インスタンスの停止時・終了時・再起動時のそれぞれで、インスタンスストアのデータは維持されるか？	再起動時のみ維持される。
インスタンス終了時にルートボリュームを維持する方法は？	DeleteOnTerminationをfalseに設定する
AMIを作成したリージョンと異なるリージョンで利用する方法はあるか？	利用したいリージョンにコピーすれば可能。
インスタンス作成後プライベートIPは変更可能か？また、可能ならその方法は？	変更できない。
拡張ネットワーキングとは？	高いパフォーマンスや低レイテンシーを求めるアプリに使用すべきオプション。※インスタンスファミリーTでは使えない。
スポットインスタンスの中断時に削除でなく停止にさせる方法	EBSボリュームを使用・persistentで起動

ELB

|AutoScalingのデフォルトの終了ポリシーの基準|以下の優先順位で決定。
1. 一番多く起動しているAZのインスタンス
2. 起動設定が古いインスタンス
3. 課金タイミングが違いインスタンス|

EBS

Question	Answer
ColdHDDとスループット最適化HDDの使い分け	前者はデータのアクセス頻度が低い場合に使う。後者はアクセス頻度が高い用途（ログ処理・データウェアハウスなどに使われる）
プロビジョンドIOPSとスループット最適化HDDの使い分け	前者はデータベース等のI/Oが頻繁な場合に使うべき。後者はI/O能力は求められないが、アクセス頻度が多い場合に適切。

VPC

Question	Answer
VPCからIPv６経由でインターネットへの送信を可能にする冗長で高可用性なコンポーネントは？	Egress-Onlyインターネットゲートウェイ
サブネットで予約されているIPアドレス（インスタンスに割当できないIP）にはどのような種類がある？	CIDRブロックの最初の４つと最後の１つ (1.ネットワークアドレス 2.VPCルーター用 3.DNSのマッピング用 4.予備 5.ブロードキャストアドレス)

S3

Question	Answer
新規ファイルPUT時の整合性は？	書き込み後の読み込み整合性
既存ファイルPUT・DELETEの整合性は？	結果整合性
バケットポリシーとACLはどちらが優先されるのか？	バケットポリシー
データ破損検出のためのチェックサムは？	Content-MD5,周期的な冗長性チェック
Glacierで無料で取得できる条件は？	「標準」で月に10GBまでなら取り出し可能。

#ポイントまとめ
##EC2
###インスタンスファミリーの選び方

タイプ	特徴
M	基本
T	バースト可能（要求されるCPUが変動するときとか）
C,Z	CPU性能が求められるとき
R,X	メモリ性能が求められるとき
I,D,H	ストレージ(IはSSD, D,HはHDD)性能が求められるとき
F,P,G	GPUやFPGAを使いたい(高速コンピューティング)
A	ARMのチップを使いたい

###リザーブドインスタンス

項目	説明
契約期間	1年 or 3年
支払い方法	全額前払・一部前払い・前払いなし
スタンダードで変更可能な点	AZ・サイズダウン
コンバーティブルのみで変更可能な点	インスタンスファミリー・OS・支払い方法・サイズアップ
オンデマンドとの比較	稼働率が**70％**を超える場合はリザーブドを選んだ方が安い

###スポットインスタンス

項目	説明
選び方	バッチ処理等に向いている。※ミッションクリティカルなタスクには不向き
スポットブロック	1~6Hの間で継続時間を指定する（停止しないようにブロックする）
スポットフリート	インスタンスが停止しても指定台数の稼働を維持してくれるオプション

###ハードウェア占有インスタンス(Dedicated Instance)

• 他利用者とは分離したハードウェアで実行できる。※物理ホストの指定はできない！

###専用ホスト(Dedicated Hosts)

• 他利用者とは分離したハードウェアで実行できる。
• 物理ホストを指定可能なので、BYOLのソフトウェアライセンスを使いたいときに選択する。’

##ネットワーク関連

項目	説明
Elastic IPが課金される条件は？	1. EIPがインスタンスにアタッチされていない。 2. EIPがアタッチされているインスタンスが停止している。 2. 複数のEIPがインスタンスにアタッチされている。
EC2インスタンスを停止して起動した場合のIP	Private IP →　変更されない Public IP　→　変更される

##暗号化に関して

項目	説明
RDSのリソースの暗号化	・DBインスタンス作成時にのみ有効化できる。 ・有効化するとログ・バックアップ・スナップショットが全て暗号化される（個別に指定しない）
EBSの暗号化	・ボリューム作成時に暗号化（使用中のEBSは暗号化できない）
S３の暗号化	1. SSE-S3（デフォルト・AES-256で暗号化・オブジェクトのメタデータは暗号化されず） 2. SSE-KMS(デフォルト・KMSのキーで暗号化・証跡を管理可) 3. SSE-C(自分で用意したキーで暗号化)
S3 Glacier	AES-256で暗号化
デフォルトで暗号化されるストレージ・DBサービス	DynamoDB, S3 Glacier, Storage Gateway