AWSの利用コストを見積もることができるツール
AWS Pricing Calculator
Amazon Route53が提供する機能(3つ選択)
DNS名前解決,DNSレベルのファイアウォール,ドメイン登録
URL経由で保存データをダウンロードできる,無制限の容量,Amazon RDSのバックアップを定期的に保存するために利用されるストレージ
Amazon S3
AWSサービスの無料利用期間
12か月
Webサーバーのヘルスチェックに基づいた正常・非正常の監視してフェイルオーバーを実施するサービス
Route 53
5G通信を提供する通信プロバイダーのロケーションをAWSに接続した特別なエリア
WaveLengthゾーン
インフラ設定なしにコンテナイメージからWebアプリケーションやAPIを迅速にデプロイできるサービス
AWS App Runner
サーバレスコンピューティングサービス
AWS Fargate,AWS Lambda
ータを保存するためにEC2インスタンスにネットワーク経由でアタッチするストレージ
Amazon EBS
IAMユーザーにAWSリソースへのアクセス許可を設定するドキュメント
IAMポリシー
50テラバイトのデータをオンプレミス環境からAWSクラウドに転送するために、最適な方法
Snowball edge storage optimized
世界中のユーザーに対して地理的に近いエンドポイントを利用して、アプリケーションのトラフィックを高速に処理するため
AWS Global Accelerator
VPC経由のネットワークトラフィックに対してファイアーウォールや侵入防止システムを提供するサービス
AWS Network Firewall
アプリケーションコードをビルドおよびテストするためのAWSサービス
AWS CodeBuild
AWSリソースに対して一時的な認証情報を提供する機能
AWS STS
文書の内容を検出し、自動的に分類することが可能
Amazon Comprehend
アプリケーションのデプロイと管理を実施するサービス、負荷分散
AWS Elastic Beanstalk
Docker コンテナイメージを AWS クラウドに保存および管理する
ECR
仮想プライベートサーバー (VPS) に利用できるサービス
Amazon Lightsail
Amazon S3のバケットにデータがアップロードされたことをトリガーにして、データ処理プロセスを実行することができる
AWS Lambda
大量のデータを長期間アーカイブするのに最も安く利用可能なストレージタイプ
S3 Glacier Deep Archive
アクセスキーIDとシークレットアクセスキーに関連付けられたIAMエンティティ
IAMユーザー
Amazon S3にデータを保存する際に作成される単位
バケット、オブジェクト
保管データの暗号化を実施する際に、世界的な基準に準拠した方式を採用する場合、利用する AWS のサービス
AWS CloudHSM
アプリケーションのログイン機能の実装方式を検討しています。この場合に、あなたが採用するべきサービス
Amazon Cognito
Amazon EC2 インスタンスのネットワーク・トラフィックを記録して、それらのログから不正アクセスを検知するサービス
Amazon GuardDuty
AWS環境内のリソースの構成や設定を監視・管理するためのサービス
AWS Config
SQLインジェクションやクロス・サイト・スクリプティング(XSS)による攻撃に対する保護が可能なサービス
WAF(Web Application Firewall)
AWS のユーザー・アカウントを AWS IAM(Identity and Access Management)を使用して管理する場合に、実行可能な管理機能
Amazon EC2 インスタンスに対して、必要な権限を付与する
コマンドやスクリプトの実行により発生した API コールの履歴を管理することができるサービス、利用者の操作やサービスによって実行されたアクション
AWS CloudTrail
AWS に関するコンプライアンスの情報を取得することができる AWS サービス
AWS Artifact
組織のルールに違反するようなアクセス権限設定があった場合に、それを検出することができるサービス
AWS IAM Access Analyzer
Microsoft Active Directory(AD)ユーザー管理において、AWS 環境とオンプレミス環境の間でシームレスな統合管理を実現したい場合に採用するべきサービス
AWS Directory Service
AWS のセキュリティ設定が「ベスト・プラクティスから逸脱していないか」をチェックして、アラートの集約、整理及び優先順位付けを自動化するクラウド・セキュリティ管理サービス
AWS Security Hub
ソフトウェア開発で使用するパッケージを安全に保存、公開、共有できるマネージド型のリポジトリサービス
AWS CodeArtifact
各アカウントにおけるアクセス制御のポリシーを統合的に管理する必要があります。そのために有効なサービス
AWS Firewall Manager
インスタンスのメトリクス(対象サービスのリソース情報)やネットワークの通信状態、アプリケーションを監視することができる統合監視サービス
Amazon CloudWatch
クラウド事業者からオペレーティング・システムを提供されるが、その設定やパッチ管理は利用者の責任として実施する必要があるクラウド・コンピューティングのサービス・モデル
IaaS
AWSが提供するサービスを実装するインフラストラクチャの中で、最も数が多いグローバルインフラストラクチャ
エッジロケーション
AWS 認定のサードパーティである AWS のエキスパートから利用者の要件に基づく業務支援を受けることができるサービス
AWS IQ
AWS Auto Scaling の起動設定の実施内容
起動するインスタンスに接続する際のキーペアを指定する。
Amazon EC2 インスタンス上でバッチ処理を実行する際に、そのタスクを並列実行して負荷分散を図るために利用できるサービス
Amazon SQS
システム環境を統合的に管理して、運用作業の自動化やリソース構成を可視化する機能・サービス群の総称
AWS Systems Manager
機械学習(Machine Learning:ML)モデルを作成するためのサービス
Amazon SageMaker
クラウド事業者がオペレーティング・システムを運用管理するため、利用者自身が保守しなくてもよいクラウド・コンピューティングのサービス・モデル
PaaS
非構造化データも含むビッグデータを分析するために採用するべきサービス
Amazon EMR
Amazon Redshift や Amazon S3 等のデータの分析結果を可視化して、レポーティングするために有用な AWS サービス
QuickSight
大量に保存された写真画像や動画に写っている(映っている)特定の物体を検索するアプリケーションを開発するにあたって、有用なサービス
Amazon Rekognition
ストリーミング・データのデータ形式を変換しながら Amazon S3 に蓄積したい場合に、採用するべき AWS サービス
Amazon Data Firehose
コールセンターのシステムを構築するためのクラウド型コンタクトセンター機能を提供する AWS サービス
Amazon Connect
AWSインフラストラクチャをコード化して管理することができるAWSサービス
AWS CloudFormation
複数のAWSリソースのコスト状況に応じたアラートを受け取りたいと考えています
AWS Budgets
リソースを容易に表示および管理するために、各フェーズに応じたカスタムコンソールを作成
AWSリソースグループ
2AWSでのイノベーションを加速させ、かつAWS上のプロジェクトを円滑に進めるために利用するべきAWSの支援サービス
AWS re:Post,AWS IQ
特定のイベント期間に対応するために利用可能な支援サービス
AWS Countdown
仮想サーバーの移行には、どのAWSサービスを利用すべき
AWS Application Migration Service
オンプレミス環境からAWSへの移行時の状況を評価し、適切な移行管理を行う必要があります。その際に利用可能なAWSサービスやツール
AWS Migration Hub
VPCとAWSサービス間のすべての通信をAmazonネットワーク内で完結させプライベート接続したいと考えています。利用するべきAWSサービスまたは機能は
AWS Private Link
あなたはマルチアカウントに対する AWS環境の安全な設定を自動化することで、全てのIAMユーザーがリソースの安全な利用ができるように制御することが求められています。 どのAWSサービスを利用すればよいでしょうか。
AWS Control Tower
2VPC間をネットワーク接続するには、どのAWSサービスまたは機能を使用すればよいですか 。
VPCピアリング,AWS Transit Gateway
あなたは請求書やアカウントに関する質問への迅速な対応を必要としています。どのサービスを利用するべきでしょうか。
コンシェルジュチーム
EC2インスタンスの最適な利用状況を機械学習によって検証することができるサービス
AWS Compute Optimizer
あるVRアプリケーションはミリ秒単位のレイテンシーを要求する高速アクセスが必要となります。想定するユーザーにとって最適なリージョンがない場合に、このアプリケーションをエンドユーザーのなるべく近い場所に設置するために、利用するべきロケーションを選択してください。
AWS Local Zones
2あなたはプロジェクト間でAWSコストを分類して追跡する必要があります。どのAWS機能を利用するべきでしょうか。
AWS Cost Categories、コスト配分タグ
メモリにキャッシュを保持して、ミリ秒以下の高速処理を実施するインメモリDB
ElastiCache
Redis互換の高速インメモリデータベースで、マルチAZ構成や永続化機能を備えた本番向けのフルマネージドサービス
Amazon MemoryDB for Redis
洗練されたインタラクティブなグラフアプリケーションを作成できるAWSサービス
Amazon Neptune
2つのプロジェクト間でリソースとネットワーク構成を分離するために利用するべきサービス
VPC
Amazon RDSデータベースをオンプレミス環境でも利用可能とするサービス
AWS Outposts
複数のEC2インスタンスから、マウントターゲットを介して共通ストレージとして利用できるストレージサービス
Amazon EFS
AWSサービスへのプログラム呼び出しを認証するために使用される、認証方法
アクセスキーとシークレットアクセスキー
複数の AWS アカウントの一括請求処理を実施することによって業務を効率化することができるサービス
AWS Organizations
Savings Plans の説明として正しい内容
1年または3年間に一定のリソース量を利用予約することによる割引を行う
AWS の利用におけるコスト状況の調査と対策検討を実施するために利用できるサービス
AWS Trusted Advisor
オンデマンドインスタンスと比較して平均割引率が最大で 60%となる Amazon EC2 のインスタンスの購入方法
リザーブドインスタンス(スタンダード)
特定の利用者が使用したクラウド・サービスの詳細なコスト情報を取得するために最も適したサービス
AWS Cost and Usage Report
複数の Amazon EC2 インスタンスから NFS(Network File System)Ver.4 で接続して、ファイル形式で保存できる NAS ストレージの機能を提供する AWS サービス
EFS(Amazon Elastic File System)
アプリケーション・システムから生成される大量のログをリアルタイムかつ詳細に分析する際に採用するべきサービス
Amazon OpenSearch Service
オンプレミス環境から AWS クラウドへの移行に必要な情報を収集するために利用できるサービス
AWS ADS
利用者が既存のディレクトリ認証情報(SAML 2.0)を使ってサインインして、シングル・サイン・オンでリソースにアクセスするようなアプリケーション連携の仕組みを構築したい場合に、採用するべきサービス
AWS IAM Identity Center
分散型サービス拒否 (DDoS) イベントからアプリケーションを防御する
AWS Shiled
Amazon EC2(Elastic Compute Cloud)インスタンスに適用して、トラフィックのアクセス制御を実施する AWS のセキュリティの機能
セキュリティグループ
AWSのコスト支出を可視化してレポーティングすることが求められています。どのサービスを利用するべきでしょうか。
Cost Explorer
S3バケット内のオブジェクトを分析し、個人情報(PII)などの機密データを識別・分類する
Amazon Macie
WindowsファイルサーバーやLustreファイルシステムをAWS上で利用できるようにしたファイルストレージサービス
Amazon FSx
アプリケーションがデータベースなどへアクセスする際の認証情報を管理する
AWS Secrets Manager
クラウド型の統合開発環境サービス
AWS Cloud9
アプリケーションが意図せずネットワークへ露出しているかを検出し、AWSのセキュリティベストプラクティスへの準拠状況を継続的に評価する
Amazon Inspector
複数のAWSサービスをワークフローとして連携させ、処理を自動化するためのフルマネージド型のサーバーレスなサービス
AWS Step Functions
オンプレミス(自社環境)からAWSのストレージサービスへのアクセスを高速かつセキュアに行うことができるサービス
AWS Storage Gateway
機械学習を利用した企業向け検索サービス
Amazon Kendra
S3上のデータに対して標準SQLを実行できるデータ分析サービス
Athena
AWS上で動作する安全で高速なコンテンツ配信ネットワーク
Amazon CloudFront
プライベートサブネットからインターネットへ通信したいときに利用する機能
VPCのNATゲートウェイ
ある企業は、会社のオンプレミスサーバーと AWS との間に暗号化された接続を確立する必要があります。この接続には、会社の既存のインターネット接続を使用する必要があります。
Site-to-Site VPN
自社のオンプレミスデータセンターから AWS クラウドへの安定したプライベート接続を確立したいと考えています。
Direct Connect
転送中の暗号化を実装するには、どの AWS サービスを使用すべきですか。
AWS Certificate Manager
機械学習を使用して音声データをテキストに変換するサービス
Amazon Transcribe
ユーザーの AWS リソースへの無制限アクセスを許可するセキュリティグループを特定する AWS のサービス
Trusted Advisor
お客様が未使用の Amazon EC2 容量を頻繁に割引料金で購入できるのはどの AWS のサービス
スポットインスタンス
AWSが提供するクラウド上のGitリポジトリサービス
AWS CodeCommit
AWS認定の専門家が提供するプロジェクトベースの高度なコンサルティングおよび技術サービス
AWSプロフェッショナルサービス
複数のデータソースからデータを抽出し、変換・統合したデータをターゲットへ格納する
AWS Glue
スキャンしたドキュメントやPDFからテキストやデータを抽出
Textract
AWSが企業のAWSインフラストラクチャの運用管理を代行するサービス
AWS Managed Services
AWSリソースから監査用のデータを証拠として自動的に収集・管理することで、監査業務を効率化するサービス
Audit Manager
SSL/TLS証明書を作成・管理できるマネージドサービス
AWS Certificate Manager(ACM)
1年もしくは3年の期間、一定のサービス使用量(1時間あたりの利用料金)を決めて契約することで、オンデマンドインスタンスよりも低価格になる購入オプション
Savings Plans
VPC内のAWSリソースとインターネットを接続する機能
インターネットゲートウェイ
バケット単位でアクセス権限を設定する機能
バケットポリシー
コンテナを実行、管理するサービス
Amazon ECS
ストリーミングデータをリアルタイムで収集・処理するサービス
Amazon Kinesis