背景
ポートフォリオにAWSの主要機能を盛り込みたい動機から、各機能についての網羅的な学習が必要であると考え、AWS SAAの学習をはじめました。
AWS SAA対策教材、学習手順については、下記の記事を非常に参考にしました。
最も本試験の難易度に近いと言われているのが、
【SAA-C02版】AWS 認定ソリューションアーキテクト アソシエイト模擬試験問題集（6回分390問）であり、
この記事では、自分が解いていてつまづいた箇所をピックアップしました。
◆ スケールイン/スケールアウト
| 用語 |
意味 |
| スケールイン |
サーバ台数を減らしてパフォーマンスを低下させること |
| スケールアウト |
サーバ台数を増やしてパフォーマンスを向上させること |
◆ スケールアップ/スケールダウン
| 用語 |
意味 |
| スケールアップ |
上位スペックへの変換(メモリ/HDD) |
| スケールダウン |
下位スペックへの変換(メモリ/HDD) |
◆ Amazon API Gateway/AWS Storage Gateway
| 用語 |
意味 |
| Amazon API Gateway |
Lambda、EC2でAPIとして公開する際に使用する |
| AWS Storage Gateway |
オンプレミス環境とクラウド環境を接続する際に使用する |
◆ HVM/HSM
| 用語 |
意味 |
| HVM |
インスタンスの仮想化方式。 ※ParaVirtualとセットで出てくる |
| HSM |
暗号鍵や電子署名の管理を行う。 ※Certificate ManagerはSSL証明書管理 |
◆ SQS/SWF
| 用語 |
意味 |
| SQS |
FIFOキュー(1度きりの送信/順不同) |
| SWF |
処理を複数サーバに分散可能 |
◆ ゲートウェイエンドポイント/インターフェースエンドポイント
| 用語 |
意味 |
| ゲートウェイエンドポイント |
S3・DynamoDBでVPCピアリング接続する際に使用 |
| インターフェースエンドポイント |
Privatelinkを使用 |
◆ AWS config/EC2 config
| 用語 |
意味 |
| AWS config |
リソースの評価/監査を行うサービス |
| EC2 config |
Windowsインスタンスの設定に使用 |
◆ SSE-S3/SSE-KMS/SSE-C
| 用語 |
意味 |
| SSE-S3 |
AES-256を利用した暗号化方式
S3がマスターキー/データキーを管理 |
| SSE-KMS |
KMS(Key Management Service)でCMK(カスタマーマスターキー)を管理する |
| SSE-C |
ユーザー側でマスターキー、データキーを両方管理 |
◆ one-time/persistent
| 用語 |
意味 |
| one-time |
スポットインスタンス起動で、リクエスト失効する |
| persistent |
任意でキャンセルするまで、リクエスト維持する |
◆ バケットポリシー/IAMポリシー
| 用語 |
意味 |
| バケットポリシー |
バケット/オブジェクト単位のアクセス権をJSONで定義する |
| IAMポリシー |
※バケットポリシー/IAMポリシーが同じアカウントの場合：どちらかの許可でOK
※バケットポリシー/IAMポリシーが異なるアカウントの場合：両方の許可が必要 |
