AWS クラウドプラクティショナー

単語カード

設定全面表示

• AWS Well-Architected Framework(W-A)

  システム設計や運用の大局的な考え方とベストプラクティス集
• AWS Well-Architected Framework(W-A)の6本の柱

  信頼性、セキュリティ、パフォーマンス効率、コスト最適化、サステナビリティ、運用の優秀性　　
• AmazonEC2

  Elastic Compute cloud　数分で起動、1秒ごとに重量課金で利用可能な仮想サーバ
• Elastic Load Balancing

  ロードバランサのマネージドサービスで、インスタンスのスケールアウト、スケールインに役立つ　Auto Scalingと一緒に使う
• EC2 Auto Scaling

  ルールに従ってEC2インスタンスを自動で増減する機能
  例)CPU使用率が80%以上が5分以上続いたらサーバを増やす
  Elastic Load Blancingと一緒に使う
• AWS Lambda

  サーバレスのコンピューティング、サーバを意識せずにコードを実行で
  インフラ管理不要
• AWS Direct Connect

  「専用線」AWSと他ネットワーク間に専用プライベートネットワーク接続を確立
• Amazon RDS

  Relatioal Database Service　RDBMSのマネージメントサービス
• Amazon Redshift

  マネージドのデータウェアハウスサービス、大量データの分析
• Amazon DynamoDB

  NoSQLデータベースのサーバレスのマネージドサービス
  キーバリューストア形式(1つのキーに対して1つのデータ)
• Amazon CloudWatch

  AWSの各種リソースを監視するマネージドサービス(モニタリング)
• AWS Trusted Advisor

  AWSリソースを評価してコスト削減、パフォーマンスの向上、セキュリティの向上に向けた推奨事項を提供するサービス
• AWS artifact

  監査人が基準や規制を遵守したテストおよび確認したコンプライアンスレポートを提供する
• AWS IAM

  Identity and Access Management
  AWSサービスおよびリソースへのアクセスをコントロールする
  IAMユーザを作成し、ユーザ毎にIAMポリシーを当てることができる
  グループで当てる事も可能
• AWS CloudTrail

  誰がいつどのような操作を行ったかを記録するサービス
  APIのログを取得している
• EC2 リザーブドインスタンス

  1年間または3年間の利用予約をして割引をもらう
• EC2 スポットインスタンス

  使われていないEC2インスタンスに上限価格を設定して格安利用、大幅コストカットが可能→AWSの空いているスポットをつかっているため急遽インスタンスを返して、となる可能性がある＝中断していいようなアプリに使用
• AWS Cost Explorer

  AWSリソースの使用量を時系列で可視化し、コストや傾向を分析できる
• Amazon inspector

  AWSの脆弱性診断を行う
• AWS shield

  DDoS攻撃に対しての保護サービス
• KMS

  AWS上で暗号化キーを作成、管理するもの
• AWS Database Migration Service

  データベースの機能に悪影響を与えずにオンプレミス環境とAWS間やAWSのデータベース間の移行をサポートするデータベース移行支援サービス
• AWSマネジメントコンソール

  ユーザーはウェブベースのユーザーインターフェイスを使用してAWSリソースを管理できます
• Amazon SNS

  コンポーネント間のメッセージングをプッシュ方式で実施するサービス
• EFS

  EC2インスタンスからLAN上にあるNASのように利用可能な共有ファイルストレージを提供するサービスです。複数のEC2インスタンスから接続可能なストレージとして機能、インターネットからアクセスできない
• AWS Organizations

  AWS Organizations は複数のAWSアカウントの統合管理を実施するサービスです
• AMI

  EC2インスタンスのイメージを取得して、そのイメージから新しいインスタンスを作成します
• Amazon Athena

  S3に保存されたデータをSQLクエリによって、簡易に分析することができるサービス
• AWS Config

  AWS リソース構成上の設定を評価、監査、審査できるサービス
• AWS SDK

  異なるプログラミング言語からAWSサービスを呼び出すために使用
• AWS Pricing Calculator

  AWSの毎月請求額を見積もるツール
• ec2無料期間

  12ヶ月
• デフォルトでAWSアカウント内のすべての権限を完全に管理しているユーザ

  ルートユーザ
• WaveLengthゾーン

  5G通信を提供する通信プロパイダのロケーションをAWS用に接続した特別なゾーン
• ライブラリなどのアプリケーションリソースをアプリケーションコードと供に保存できるAWSサービス

  AWS CodeCommit
• 洗練されたインタラクティブなグラフアプリケーションを作成できるAWSサービス

  Neptune
• AWSリソースに対して一時的な認証情報を提供する機能

  AWS STS
• .NETアプリケーションをAWSにすばやくデプロイするのに役立つサービス

  AWS Elastic Beanstalk
• 仮想プライベートサーバー (VPS) に利用できるサービス

  Amazon Lightsail
• Amazon RDSデータベースをオンプレミス環境でも利用可能とするサービス

  AWS Outposts
• アプリケーションのプロビジョニング、負荷分散、自動スケーリング、およびアプリケーションのモニタリングなどの機能を提供するAWSサービス

  AWS Elastic Beanstalk
• AWSサービスへのプログラム呼び出しを認証するために使用される、認証方法

  アクセスキーとシークレットキー
• 顧客がモバイルアプリケーションに認証できるようにするためのサービス

  Amazon Cognito
• AWSを利用したイノベーションを推進するために、かつAWS上のプロジェクトを円滑に進めるために利用可能なサポート2つ

  AWS re:Post、AWS IQ
• Webアプリケーションが特定のイベント期間に高トラフィックが予想されている際に支援してもらる機能

  AWS インフラストラクチャイベント管理
• AWS CLI の初期設定を実施する際に求められるもの

  アクセスキー、シークレットアクセスキー
• AWS上での使用が承認された IT サービスのカタログを作成および管理してガバナンスを強化するサービス(承認済みの IT サービスのみをすばやくデプロイ可能)

  AWS Service Catalog
• 独自のアプリケーションとAWS上のサービス群をセキュアに接続する機能

  AWS Private Link
• 複数アカウントに対してランディングゾーン（事前設定された安全な環境）の設定を自動化するサービス

  AWS Control Tower
• テンプレートに記載したコードに基づいてインフラを展開することができる環境自動化ツール

  CloudFormation
• 算を設定して、コストまたは使用量が予定された予算額を超えた場合にアラートを通知することができる機能

  AWS Budgets
• 欧米などで求められる業界標準の暗号化キー管理を実施できるサービス

  AWS CloudHSM
• AWSリソース の使用状況を継続的に監査して、リスクとコンプライアンスの評価を自動化するサービス

  AWS Audit Manager
• 請求書やアカウントに関する質問への迅速な対応を行うところ

  コンシェルジュチーム
• データベースやその他のサービスの認証情報を安全に暗号化してシークレットとして保存・取得する仕組みを提供

  AWS Secrets Manager
• AWSリソースが不正処理に使用されている場合の連絡先

  AWS Trust & Safety チーム
• EC2インスタンスの最適な利用を機械学習によって検証することができるサービス

  AWS Compute Optimizer
• クラウドベースのコンタクトセンターソリューションを構築するサービス

  Amazon Connect
• レイテンシーの影響を受けやすいアプリケーションをエンドユーザーにより近い場所で実行することができる特別なゾーン

  AWS Local Zones
• 様々なデバイスの対応検査に使えるサービス

  AWS Device Farm
• Amazon GuardDutyによる監視結果を集計して、分析・レポーティングすることができるサービス2つ

  AWS Security Hub
  Amazon Detective
• コードレビューを自動化して、コード品質を向上しつつ、コードレビューの実行時間を短縮してコスト削減を達成できるサービス

  Amazon CodeGuru
• CloudFormationテンプレートに基づいてAWSベストプラクティスに従ったアプリケーションを簡単にデプロイするために利用されるサービス

  AWS Launch Wizard
• S3の価格要素

  選択したストレージクラス
  保存したデータの合計量（GB）
  データ転送
  リクエスト数
  
• AWS上に大規模な計算処理を実行するワークロードを整備するサービス

  AWS Batch
• データ分析前のデータ整備に向けてデータの検出、準備、結合を行うサーバーレスなデータ統合サービス

  AWS Glue
• ベースラインとなるリソース数を超過したアクティビティを検出して、アラームを通知できるサービス

  CloudTrail Insights
• 1 秒間に最大でテラバイトのスループットを達成できるサービス

  Amazon FSx for Lustre
• IAMエンティティ(ユーザー、グループ、ロール) が最後にAWSサービスにアクセスした⽇付と時刻を表⽰する機能

  Access Advisor
• パワーユーザーのアクセス権限

  ユーザー管理に関する権限以外の全てのAWSサービスへのフルアクセス権限
• Amazon Polly

  テキストを自然な音声に変換するAIサービス
• EBSのスナップショットの取得方式として正しい説明

  最初はフルバックアップ、その後は増分
• 複数の AWS およびパートナーのソリューションにまたがるアプリケーション移行の進捗状況を追跡するための情報を1カ所に集約したダッシュボード

  AWS Migration Hub
• 画像または動画を与えるだけで、このサービスが対象物、人、テキスト、シーン、アクティビティ、それに不適切なコンテンツまで検出するサービス

  Amazon Rekognition
• ユーザーに提供するアプリケーションの可用性とパフォーマンスを改善するサービス

  AWS Global Accelerator
• EC2インスタンスのCPU使用率を監視するサービス

  CloudWatch Alarm
• 工場などの現場から直接データを収集・処理した上で、その処理結果を迅速に他のサービスに転送することができるIoTデバイスの軽量分析エンジンとなるアプライアンス

  AWS Snowcone
• 「即時にアクセスが必要となるが、10年以上の保管が必要であり、滅多にアクセスがされないデータ」に対して利用するべきストレージタイプ

  Glacier Instant Retrieval
• 機械学習を活用した自然言語の検索機能を提供するサービス

  Amazon Kendra
• サーバーのスケーリング、パッチ適用、セキュリティ、管理などの運用上のオーバーヘッドを取り除くことができるサービス

  AWS Fargate
• Dockerイメージを保存して管理するリポジトリサービス

  Amazon ECR
• オンプレミス環境からAWSへとデータ移行を行う時、Amazon EFS ファイルにデータ移行するために利用するべきサービス

  AWS DataSync
• AWS上でサードパーティが提供するデータをサブスクリプション方式で使用できるようにするサービス

  AWS Data Exchange
• あなたはコールセンターシステムを開発しており、音声をテキストに変換する文字起こし作業に使用するサービス

  Amazon Transcribe
• インメモリデータストアやインメモリキャッシュとして機能し、ミリ秒単位のデータ処理を実行できるインメモリDB

  Amazon ElastiCache
• AWSサービスを利用する際に、AWSから禁止された利用方法を確認する方法

  AWS Acceptable Use Policy（利用規約
• クレジットカード情報や個人情報に絡んだデータが大量に保存されています。データ漏洩などがないように保護するサービス

  Amazon Macie
• ソースコードをコンパイルし、単体テストを実施して、すぐにデプロイできるアーティファクトを生成する

  AWS codeBuild
• AWSサポートプランのうち、メールと電話でクラウドサポートエンジニアに年中無休でアクセスできるプラン2つ

  ビジネス　エンタープライズ
• ユーザーが過去の請求情報を確認するために利用できるAWSサービス

  AWS Billing and Cost Management
• ソフトウェアをリリースするために必要なステップのモデル化、視覚化、自動化に使用できる継続的な配信サービス

  CodePipeline
• AWSサポートから15分未満の応答時間が求められます。この要求に合致したAWSサポートプラン

  エンタープライズ
• インターネットに接続されたデバイスから、クラウドアプリケーションやその他のデバイスに簡単かつ安全に通信するためのマネージド型クラウドサービス

  AWS IoT core
• A社はAWSを利用して高速の文書データなどの検索機能を構築していきたいと考えています。どのデータベース

  Amazon open search Service
• 動画やオーディオファイルをソース形式からスマホやPCなどのデバイスで再生する形式に変換するために使用できるAWSサービス

  AWS Elemental MediaConvert
• AWSクラウドへとアプリケーションの移行計画を立案するために、必要な作業の効率化と時間削減のために役立つサービス

  AWS Application Discovery Service
• 1エクサバイトのデータをAWSに転送するために最適なサービス

  AWS snow mobile
• クレジットの取引情報などの金融取引のレコードを作成する際に利用するべきデータベース

  Amazon Quantum Ledger Database（Amazon QLDB）
• AWSで利用されている複数のWAN接続を統一されたグローバルネットワークとして管理することが必要です。最適なサービス

  AWS cloud wan
• アプリケーションは基盤となるサーバーのプロセッサーとメモリーに直接アクセス可能なインスタンス

  ベアメタル
• ビッグデータのデータ処理とデータ分析を実行するために利用するべき最適なサービス

  Amazon EMS
• ストリーミングデータをリアルタイムで収集、処理、分析することができるデータ処理サービス

  Amazon Kinesis
• データを保存するためにEC2インスタンスにネットワーク経由でアタッチするストレージ

  EBS
• RDSのバックアップを定期的に保存するために利用されるストレージ

  S3
• AWS クラウドでアプリケーションをすばやくデプロイして、管理を自動化することができるデプロイ支援ツール

  Elastic Beanstalk
• 悪意のあるアクティビティのために AWS アカウントとワークロードを継続的にモニタリングし、可視化と修復のための詳細なセキュリティ調査結果を提供する脅威検出サービス

  Amazon GuardDuty

広告

コメント