AWS SAA のためのチートシートです！
これで各サービスの概要を掴んでください🫡
AWSとは
サーバーやネットワーク（インフラ）をインターネット経由で貸してくれるサービスです。AWSのサービスを組み合わせて使う。今まではバラバラの事業者から借りないといけなかったのに、AWS は大体のものが揃ってるから人気になりました。しかも、サービスごとが組み合わせやすくて、AWS外のシステムとも組み合わせやすい
アベイラビリティゾーン（AZ）
データセンタが集まったもの。アベイラビリティゾーンがある場所は、アベイラビリティゾーンの一つがダメになったとしても、大丈夫なように離してあったり、電源がそれぞれ独立しているもの。さらにサービスを使えなくなることがないように、一つのアベイラビリティゾーンだけ使うのではなく、複数のアベイラビリティゾーンを使う（マルチAZと呼ぶ）
リージョン
アベイラビリティゾーンがある地名
VPC
自分達しかアクセスできないネットワークのことで、そのネットワークの中に他のAWS のサービスを入れる箱のようなイメージです。インターネットゲートウェイ(IGW)をつければ、インターネットからでも自分達がアクセスできる。あと、仮想プライベートゲートウェイ(VGW)をつければオンプレミスとも接続できる
CIDR ブロック
VPCのIPアドレスの範囲のこと
サブネット
VPCの中に設置するネットワークで、この中にEC2インスタンスなどを設置する、サブネットはいっぱい作ればいい訳じゃなく、一つのサブネットを作ると5個のIPアドレスをサブネットが予約しているのでIPアドレスの無駄遣いになってしまいます。サブネットもAZと同様に同じ役割を持ったサブネットを複数のAZの設置した方がいい
ルートテーブル
VPCの通信を設定するもの。例えば、IGWやVGWを設定します。ルートテーブルにつき一つ以上のサブネットと紐付ける
セキュリティグループ
IP アドレスレベルでアクセス制御の設定を、名前をつけて保存できます。
ネットワークACL
セキュリティグループと違って、インスタンスごとに設定するのではなく、サブネットとして設定することができるのでまとめて設定したい時は便利。こっちはステートレスです
IGW(インターネットゲートウェイ)
VPCにインターネットからアクセスできるようにする出入り口
NATゲートウェイ
ルータが識別するためのプライベートIPアドレスをインターネットが識別できるグローバルIPアドレスに変換することができる、これはAZに置くものなのでAZに依存する
AWS Direct Connect
S3 とオンプレミスを専用線で接続するサービス、AWS側で工事が必要になるため初期費用が高額になります
VGW(仮想プライベートゲートウェイ)
VPCがDirect Connect を使う時に必要なゲートウェイ
WAN(Wide Area Network)
ネットワーク同士を繋げて、大きなネットワークにした状態
VPCエンドポイント
ゲートウェイポイントとインターフェイスポイントの総称
ゲートウェイポイント
インターネットゲートウェイを使用せずS3とDynamoDBをVPCに繋げる方法。AWS Cloud の中で完結するので、どうしてもインターネットを通してたくない場合に使う
インターフェイスポイント(プライベートリンク)
ゲートウェイポイントとの違いは、こちら側は、S3とDynamoDB以外のサービスとVPCを繋げたい時に使う
VPCピアリング
VPC同士をプライベートな接続をするときに使う方法、同一のAWSアカウントじゃなくても使用できる
VPCフローログ
VPC内の通信を記録しているもの
AWS Transit Gateway
オンプレミスと複数のVPCをDirectConnectで繋ぐときに設置する中央のハブ。これがあることでルートテーブルやVGWを個別に設定しなくてもよくなる。マルチキャストルーターにすることもできる。
CloudFront
データをアクセスする人の近くに置いておいて、アクセスする人がすぐ取得できる仕組み(CDN)をAWS ではCloudFrontと呼ばれている
Route53
IP アドレスとURLを変換するサービス（DNS）、EC2やS3の接続している場所（エンドポイント）に結びつけて使用します。しかし、エンドポイントに集中しないようにルーティングを管理してトラブルを起こさないようにします、SSL証明書は使用はできるが発行はできない
EC2(Elastic Compute Cloud)
サーバーに必要なもの一式をクラウドで借りられる。アンマネージドサービスで、自分で全て設定できる。AMIを使うとサーバーに必要なソフトウェア（OSとかサーバー）をインストールできる。インスタンスのスペックを決めるのに、インスタンスタイプを選ぶ。起動中のみ料金がかかる
ELB(Elastic Load Balancing)
一つのサーバーにアクセスが集中しないようにアクセスを振り分けるものをロードバランサーと呼ぶ
Auto Scaling
稼働状況に応じて、自動的にELBに紐づくインスタンスの数を調整する、故障したら24時間は頑張ります
ECR(Elastic Container Registry)
Docker イメージを保存することができるサービス
ECS(Elastic Container Service)
コンテナの中身を使うために必要な物、例えばECRの中に入ってるコンテナをECSを使って起動する、インスタンスストアの中のデータは再起動すると削除される
Lambda
API Gateway と一緒に使うことでAPI を作成したりできる、バックエンドの処理をやってくれるサービス、よってこれを使うとこちらでサーバーを用意する必要がない。S3と連携をして、例えば「ファイルをアップロードされたら、通知する」とかもできる、小規模のデータ分析にも使われる
CloudWatch
EC2やEBSなどを代わりに見てくれるサービス、何かトラブルが起きてもあらかじめ設定すればやっといてくれる
EBS(Elastic Block Store)
EC2インスタンスとRDSインスタンス専用のストレージ、別にS3にお？るいいけど、頻繁にアクセスするデータを置いた方がいい、データをインスタンスを再起動しても保持される、Amazon DLM(Data Lifecycle Manager)をONにするとバックアップを自動化してくれう
EFS(Elastic File System)
複数のインスタンスから同時にアクセスができるファイルストレージ、例えるとEBSがHDDでEFSがNAS、データ量が増えたら自動的に拡張される
S3
Google Drive のようにオブジェクト単位に管理できるオブジェクトストレージ。静的Webホスティングを有効すると静的ウェブサイトもホスティングできます
Storage Gateway
オンプレミスとS3にデータを保管して、オンプレミスからでも、クラウドからでも取り出せるサービス
Snow Family
超大容量のデータをオンプレミスからクラウドに移す時使うもの
Fsx
Fsx for Windows ファイルサーバー（Windows Server 用のS3）とFsx for Lustre（Luster ファイルシステム用のS3）
RDS(Relational Database Service)
AWSが提供している一般的なRDB、読み取り専用のインスタンス（リードレプリカ）が作成でき、マルチAZ構成（リードレプリカと違いマルチAZにすると性能が落ちる）にできるのが特徴、最大35日間毎日自動でバックアップ、手動でスナップショットをとる、それらから復元、任意の時点のデータの復元（ポイントタイムリカバリー）にも対応、データを保存する場所はEBS、フェイルオーバーに60-120秒かかる
Aurora
Amazon が開発したRDMS、PostgreSQLとMySQL に互換性がある、サーバーを使わないことも可能、不規則な負荷に自動でスケーリングすることも可能
Redshift
RDBMS とは違い継続的な書き込みや更新には不向きで、一括での書き込みや業務用データの分析に最適化されているサービス、そのため利用料金が高額で年間テラバイトデータ処理あたり1000ドル、PostgrSQL と互換性がある
DynamoDB
キーバリュー型のNoSQLデータベース、自動的に3つのAZにデータを保存できる
ElastiCache
インメモリ型のNoSQLデータベース、メモリ上にデータを格納するので処理が高速
Amazon Neptune
グラフが特化したNoSQLデータベース、（Twitter やFacebook のようなつながりを表現するのに適している）
Amazon Timestream
時系列データを扱うのに特化したNoSQLデータベース
Amazon QLDB
変更した履歴などを全て残す台帳NoSQLデータベース
Amazon DocumentDB
MongoDBに互換性があるNoSQLデータベース
Amazon Keyspaces
Apache Cassandra に互換性があるNoSQLデータベース
AWSアカウント
AWS を使い始める時に作成したアカウントで、このアカウントのユーザーをルートユーザーという。このユーザーは誰からも縛られない
IAMユーザー
AWS を使えるユーザー
IAMポリシー
ユーザー、グループ、ロールに対して権限（これを許可するとか）を定義する
IAMグループ
同じ権限を持ったユーザーの集まり
IAMロール
一時的にAWSを使えるユーザーを作るためもの
KMS(Key Management Service)
AWSが管理する、暗号を使用するためのサービス。データを暗号化する鍵を、CDK(Customer Data Key)と呼ばれ、その鍵を暗号化する鍵をCMK(Customer Master Key)と呼ばれ、この手法をエンベロープ暗号化と呼ばれています
CloudHSM
VPC の中に設置する、暗号を使用するための物理的な装置、暗号の標準に準拠している
AWS Certificate Manager
無料でAWS が認証局になって、ドメインの所有を証明する証明書を発行する、これを利用できるサービスはELB,CloudFront,API Gateway です
SQS(Simple Queue Service)
システム間でやりとりするデータ（メッセージ）を置いておき、中継する非同期処理を行うサービス
Step Function
アプリケーションの処理（ステップ）の流れを可視化して操作できるサービス
SWF(Simple Workflow)
Step Function とは違い、操作はできるが、可視化は出きないサービス
SNS(Simple Nortification Service)
例えば、CloudWatchが監視してきるインスタンスの設定値を超えたときにメールや、プッシュ通知してくれる
SES
迷惑メールフィルターなどに引っかからないようなメール配信サービス
CodeCommit
GitHub のようなリモートリポジトリサービス、GitHub ではなくこれを使う理由はSNSを連携して、リポジトリ内で何か起こったら通知するなどができるからです
CodeBuild
ビルド環境を構築してくれるサービス
CodeDeploy
構築したものをデプロイしてくれるサービス
CodePipeline
CodeCommit、CodeBuild、CodeDeploy を順にやってくれるサービス、例えばCodeCommit じゃなくてGitHub に置き換えるなどもできる
Elastic Beanstalk
ウェブサーバー構成(ELB,Auto Scaling,EC2)などの構成を簡単に構築できるサービス
OpsWork
Chef やPuppetを使って運用を運用を自動化する
EMR
オープンソースのフレームワークである Apache Spark と Hadoop を使用して、膨大な量のデータを迅速かつコスト効率よく処理して分析するサービス
Kinesis
データベースを抽出、変換、投入をするサービス、つまりデータベースを一箇所に集めたりできるサービス
Data Pipeline
オンプレミスやAWSなどに定期的にアクセスして、必要に応じて変換し、S3,RDS,DynamoDB などに転送するサービス
Glue
データベースをクローラーが探索して、そのメタデータをGlue data catalog に保存して分析しやすくする
S3 Select
S3 のデータを検索できるサービス
Amazon Athena
S3 のデータの高度な分析できるサービス
Amazon QuickSight
Redshift、S3、Athena、Aurora、RDS、IAM、CloudTrail、Cloud Directory などのデータを、ダッシュボードにして可視化できるサービス、CloudWatch はログを可視化して、QuickSight ビックデータを分析する
AWS Directory Service
Microsoft Active Directory(AD)をAWSの他のマネージメントサービスをつなぐためのもの
Kerberos 認証
パスワードによる認証ではなく、チケットと対象キー暗号化により認証
AWS Config
インスタンスの追加や、消去などのAWS内のリソース構成の変更を記録
AWS Systems Manager
リソースの運用情報を統合的に管理
AWS Trusted Advisor
AWS の最適な状態に基づいて利用状況をチェック
AWS Shield
マネージド型のDDos攻撃に対する保護サービス
AWS Firewall Manager
複数のアカウントとアプリケーションにAWS WAF ルーツを設定できるサービス
AWS Security Token Service
トークンなどを使用して、一時的にセキュリティ認証を付与できるサービス
Amazon Inspector
自動的にAWS にデプロイしたアプリのセキュリティやコンプライアンスを評価してくれる
Amazon Single Sing-On(SSO)
全てのアカウントとユーザーに対するアクセス許可を一元的に管理
Amazon Cognito
アプリの認証機能を実装できる
Aurora サーバーレス
自動的に起動、終了、スケーリングもしてくれる