-
ネットワークの通信制御において、すべてのCIDRブロックからの通信を許可するときに指定するCIDRブロック0.0.0.0/0
-
セキュリティグループで指定できる通信相手の識別子（2つ）セキュリティグループID
CIDRブロック -
S3バケットにオブジェクトがアップロードされたことを検知してイベント通知する機能S3イベント通知
-
S3イベント通知で連携を行えるサービス（3つ）SNS
SQS
Lambda -
S3イベント通知とEventBridgeの使い分けEventBridgeの方が、より幅広くサービスのイベントを検知でき、様々なサービスと連携できる
-
S3バケットに保存されたオブジェクトから、物体、シーン、有名人、テキスト、動作、不適切なコンテンツなどを検出する機械学習を利用したビデオ分析サービスRekognition Video
-
Systems Managerのパラメータストアになく、Secrets Managerにある機能認証情報やキーの自動ローテーションを行える
-
リアルタイムのアプリケーションモニタリング、ログ分析などに活用できる分散型の分析サービスOpenSearch Service
-
SQSで可視性タイムアウトを利用するために設定するアクションChangeMessageVisiblity
-
Auto Scalingのポリシーの1つで、単一の閾値に対してスケーリングアクションを指定するものシンプルスケーリングポリシー
-
Auto Scalingのポリシーの1つで、段階的に設定した複数の閾値に対して、それぞれ異なるスケーリングアクションを指定するものステップスケーリングポリシー
-
Auto Scalingのポリシーの1つで、指定されたターゲット値にメトリクス値が極力一致するようにスケーリングするものターゲットトラッキングスケーリングポリシー
-
SQSのFIFOキューが1秒間に処理できるメッセージ件数300件
-
Lambda関数の最大実行時間15分
-
ACMで発行した証明書が有効期限をむかえるときに更新方法DNS検証など所定の条件を満たしていれば、自動的に更新される
-
ACMにインポートしたサードパティ製の証明書が有効期限をむかえるときに更新方法（2つ）CloudWatchのDaysToExpiryメトリクスを監視する
有効期限45日前から送信される証明書有効期限イベントを検知する -
プライベート認証局（=CA）によって発行された証明書の更新で利用できる機能RenewCertification
-
S3バケット間でオブジェクを自動で非同期コピーする機能レプリケート
-
KMSに保存した鍵を、複数リージョンで同じKMSキーのように相互使用できる機能マルチリージョンキー
-
S3で発行するS3マネージドキーを利用する際のセキュリティ上の注意点マスターキーの使用を追跡する機能がない
-
KMSキーをS3のサーバサイド暗号化で利用する際の注意点S3のレプリケートができない
-
音声認識によって迅速かつ高精度に音声をテキスト変換する文字起こしサービスTranscribe
-
OCRを使用して画像からテキストや表などを信頼性スコアとともに抽出できるドキュメント用の分析サービスTextract
-
キーフレーズ抽出や感情分析などを行える自然言語処理サービスComprehead
-
EC2のスナップショットのみをバックアップできるサービスDLM
-
EC2、EFS、RDS、DynamoDB、Storage GatewayのスナップショットをバックアップできるサービスBackup
-
Redshitでリクエスト処理に応じて料金が発生するオプションServerless
サーバレスのサービスは基本的にリクエスト処理に応じて料金が発生する -
様々な分析サービスから使用できるメタデータストア、S3のデータをテーブルとして定義してAthenaから利用できるGlueデータカタログ
-
Organizationsで組織やアカウント、ユーザに適用して、リージョンやAWSサービスへのアクセスを制御するものサービスコントロールポリシー
-
Organizationsの機能を拡張するオーケストレーションによって、AWSマルチアカウント環境を設定および管理するフレームワークを提供し、多くの手順を自動化するサービスControl Tower
-
CloudWatch Logsに保存したログをメトリクスに変換し、グラフやアラームの設定に使用できるようにする機能CloudWatch Logsメトリクスフィルター
-
CloudWatch Metricsに対してSQLによるクエリを実行して検索や集計をする機能CloudWatch Metrics Insights
-
Auto Scalingでスケール前にベースとして使用するオンデマンドインスタンスの数を指定したものオンデマンドベース
-
Auto Scalingでスケールするインスタンスについて、オンデマンドインスタンスとスポットインスタンスの割合を指定したもの、オンデマンドベースの数は除外されるインスタンスの分散の設定
-
サービスや機能が密結合なアーキテクチャモノリシックアーキテクチャ
-
アプリケーションへの固定エントリポイントとして機能する静的IPアドレスを提供するネットワーキングサービスGlobal Accelerator
-
Conpute Saving Planの対象となるサービスEC2
Fargate
Lambda -
あらかじめリージョンまたはAZ、インスタンスタイプ、OSを指定して購入するインスタンススタンダードリザーブドインスタンス
-
あらかじめリージョンまたはAZ、インスタンスタイプ、OSを指定して購入するインスタンスで、追加料金を払えば当初購入したインスタンスよりも性能が良いものを利用できるものコンバーティブルリザーブドインスタンス
-
SNSでメッセージを送信できるサービス（3つ）Kinesis Data Firehouse
SQS
Lambda -
Eventbrigeで受信したイベントを別のイベントルールなどに送信するパイプラインEventBridgeバス
-
AWS SDKで操作できるサービスほとんどのサービスが操作可能
Lambda関数から呼び出すこともできる -
S3を使用して静的Webサイトを公開する際に、S3に直接アクセスさせないようにする方法（2つ)CloudFrontのOACを用いる
CloudFrontのOAIを用いる -
EC2インスタンスのストレージで、インスタンスを停止するとデータが消失する領域インスタンスストア
-
EC2インスタンスのセキュリティ脆弱性を定期的に評価するサービスInspector
-
CloudTrailで収集したAWSアカウントのログをもとに、悪意のあるアクティビティや不正な動作をモニタリングするサービスGuardDuty
-
無料でレイヤー3、4のDDoS攻撃から守るサービスShield Standard
-
有料でレイヤー3、4、7のDDoS攻撃から守るサービスShield Advanced
-
有料でレイヤー7のDDoS攻撃、SQLインジェクション、クロスサイトスクリプティングなどから守るサービスWAF
-
VPCの境界でネットワークトラフィックをフィルタリングするステートフルなファイアウォールと、侵入検知・防止を提供するサービスNewwork Firewall
-
Organaizationsに所属するAWSアカウントおよびWAF、Shield Advanced、NetworkFirewall、VPCセキュリティグループといったAWSリソースのルール設定やメンテナンスを一元管理できるセキュリティ管理サービスFirewall Manager
-
Kinesis Data StreamsとKinesis Data Firehouseのデータ送信に関する機能の違いData StreamsはLambdaなどを別途用意する必要があるが、Data Firehouseはデータ送信する機能が備わっている
-
Snowconeで利用するストレージ量8TBのHDDと14TBのSD
-
Snowball Edge Storage Optimizedで利用するストレージ量80TBのHDDと1TBのSDD
-
Snowball Edge Compute Optimaizedで利用するストレージ量42TBのHDDと7.68TBのSSD
-
Snowmobileで利用するストレージ量100PBのHDD
-
RabbitMQやApache ActiveMQなどのオープンソースメッセージブローカーのプロビジョニング、運用、管理をするサービスMQ
-
RDSイベント通知で連携を行えるサービスSNS
-
SNSとSQSのメッセージ配信における機能の違いSNSはPush型
SQSはPull型 -
DynamoDBで直近5分前から過去35日間の任意の時点にテーブルを復元できる継続的なバックアップ機能ポイントタイムリカバリー
-
Systems ManagerのPatch Managerでセキュリティパッチ適用が行えるものパッケージ管理ツールでサポートされているもののみ
独自ソフトウェアやサードパーティ製ソフトウェアはRun Commandで実施する -
S3 Glacier Instant Retrievalで可能なデータ取り出しオプション機能Athena
S3 Select -
S3 Glacier Instant Retrievalからのデータ取り出し時間ミリ秒単位
-
S3 Glacier Flexible Retrievalで可能なデータ取り出しオプション機能S3 Glacier Select
-
S3 Glacier Flexible Retrievalからのデータ取り出し時間（3つ）迅速は1～5分
標準は3～5時間
大容量は5～12時間 -
S3 Glacier Deep Archiveで可能なデータ取り出しオプション機能S3 Glacier Select
-
S3 Glacier Deep Archiveからのデータ取り出し時間（2つ）標準は12時間以内
大容量は48時間以内 -
EC2インスタンスを確実に起動して、プロビジョニングできるようにするオプションオンデマンドキャパシティ予約
-
オンデマンドキャパシティ予約の契約期間縛りなし
-
リザーブドインスタンス、Savings Plansの契約期間1年間または3年間
-
EBSのスナップショットを復元する際に、復元直後のI/Oオペレーションのレイテンシーをなくすオプション高速スナップショット復元
-
RDSで課金される料金（2つ）コンピューティング料金
インスタンスを停止もしくは削除すれば費用はかからないが、停止すると自動で7日後に起動してしまう
ストレージ料金
インスタンスを削除しない限りかかる
ログイン
オンライン単語帳
このページを利用するにはログインする必要があります。ログインするとAnkilotをより便利にご利用いただけます。