-
ストレージタイプの1つで、物理的なディスクにブロック単位で管理するストレージで、頻繁に更新されたり高速なアクセスが必要な用途に使われるものブロックストレージ
-
ストレージタイプの1つで、ブロックストレージ上にファイルシステムを構築しファイル単位に管理するストレージで、データ共有やデータアーカイブの用途に使われるものファイルストレージ
-
ストレージタイプの1つで、任意のめたーデータを追加してオブジェクトとして管理しHTTPS経由でデータ操作を行うストレージで、更新頻度が少なく大容量なデータアーカイブの用途に使われるものオブジェクトストレージ
-
ブロックストレージのサービスで、EC2のOS領域やRDSのデータ保存に使用されているストレージサービスAmazon EBS
-
EBSをEC2インスタンスにアタッチする際の注意点（2つ）EBSは1つのEC2にしかアタッチできない
EC2インスタンスは複数のEBSをアタッチ可能
同一リージョンのEC2インスタンスにしかアタッチできない
異なるリージョンの場合は、スナップショットを取得し同一リージョンにEBSを作成したうえでアタッチする -
ストレージ性能指標の1つで、単位時間あたりのデータの読み書き回数を表すものIOPS
-
ストレージ性能指標の1つで、単位時間当たりのデータ転送速度を表すものスループット
-
EBSのボリュームタイプの1つで、SSDをベースとし、最も標準的なもの汎用SSD
gp3>gp2 -
EBSのボリュームタイプの1つで、SSDをベースとし、ベースライン及びバースト性能のIOPSを指定できるものプロビジョンドIOPS
io2 Block Express>io2>io1 -
EBSのボリュームタイプの1つで、HDDをベースとし、スループット重視のものスループット最適化HDD
st1 -
EBSのボリュームタイプの1つで、HDDをベースとし、最も低コストなものCold HDD
sc1 -
EBSのボリューム拡張縮小の可否拡張可、縮小不可
拡張した場合、EC2インスタンスのOS側で認識できるような作業が別途必要 -
EBSのボリュームタイプ変更の可否変更可能
プロビジョンドIOPSのIOPS値の変更も可能 -
EBSの可用性・耐久性の特徴（2つ）AZ内の複数の物理ディスクに複製されているため利用者は意識不要
スナップショット機能を利用して、必要な時点の状態も保存可能 -
EBSの暗号化の特徴（2つ）スナップショットも暗号化される
通信時も暗号化される -
作成済みのEBSを暗号化する手順（4つ）①スナップショットを取得
②スナップショットを暗号化
③スナップショットからEBSを作成
④既存EBSと入替 -
ブートボリュームとして利用しているEBSの暗号化する手順①AMIを取得
②AMIの暗号化
③AMIからEC2を作成 -
ファイルストレージのサービスで、容量無制限かつ複数のEC2から同時にアクセスが可能なストレージサービスAmazon EFS
-
EFSの可用性の特徴自動的に3か所以上のAZに分散保存される
-
EFSのアクセスポイントで、分散されたAZごとに作成されるものマウントターゲット
EC2インスタンス→FQDN→マウントターゲット→EFS -
EFSのセキュリティの特徴マウントターゲットでセキュリティグループを指定できる
-
EFSのストレージクラスの1つで、デフォルトのストレージクラスで、3つのAZにデータが分散されるものEFSスタンダード
-
EFSのストレージクラスの1つで、1つのAZのみにデータが保存されるものEFS 1ゾーン
-
EFSのストレージクラスの1つで、アクセス頻度が低い場合にコストを抑えられるもの低頻度アクセス（=IA）
-
EFSのストレージクラスの1つで、1つのAZのみにデータが保存され、アクセス頻度が低い場合にコストが抑えられるものEFS 1ゾーン IA
-
EFSのパフォーマンスモードの1つで、一般的なケースで利用されるもの汎用パフォーマンスモード
-
EFSのパフォーマンスモードの1つで、数百のクライアントから同時アクセスされる場合に利用され、スループットを最大化する代わりに、ファイル操作のレイテンシーが高くなるもの最大I/Oパフォーマンスモード
-
EFSのパフォーマンスモード選択に用いるCloudWatchの指標の1つで、I/O制限にどれだけ近づいているかを確認できるものPercentIOLimit
長時間80%～100%の状態であれば、最大I/Oパフォーマンスモードを検討 -
EFSのパフォーマンスモード変更の可否変更不可
-
EFSのスループットモードの1つで、データ容量に応じてベースライン及びバーストスループットが設定されているものバーストスループットモード
-
EFSのスループットモードの1つで、ベースライン及びバーストスループットを任意の値に指定するものプロビジョニングスループットモード
-
EFSのスループットモードの1つで、汎用パフォーマンスモード時のみ選択可能でき、パフォーマンスに応じて自動的にスケールアップ・スケールダウンするものエラスティックスループットモード
-
EFSのスループットモード選択に用いるCloudWatchの指標の1つで、バースト量を確認できるものBurstCreditBalance
常に残高を使い切っていたり、減少傾向にある場合は、スループットモードの変更を検討 -
EFSのスループットモード変更の可否変更可能
プロビジョンドスループットモードのスループット値の変更も可能 -
オブジェクトストレージサービスで、容量無制限かつ様々な用途に利用できる柔軟性が高いストレージサービスAmazon S3
-
S3でオブジェクトを保存する領域バケット
-
バケットの命名規則AWS内で一意になる必要がある
-
S3に格納されるデータ本体オブジェクト
-
オブジェクトに付与されるURLの命名規則バケット名+キー(オブジェクト)名+バージョンIDで一意になる必要がある
-
1つのオブジェクトの最大容量5TB
-
S3でオブジェクトを管理するために付与される情報メタデータ
メタデータの内容は独自定義も可能 -
S3のストレージクラスの1つで、デフォルトのストレージクラスで、低いレイテンシーと高いスループットを兼ね備えたものS3 標準
-
S3のストレージクラスの1つで、標準S3と比較して格納コストが安価で、読み出しコストが高いものS3 標準 低頻度アクセス（=S3 標準 IA）
-
S3のストレージクラスの1つで、標準S3と比較して格納コストが安価で、読み出しコストが高く、1つのAZのみにデータが保存されるものS3 1ゾーン 低頻度アクセス（S3 1ゾーン IA）
-
S3のストレージクラスの1つで、自動的にデータを最も費用対効果の高いストレージクラスに移動するものS3 Inteligent Tiering
-
S3のストレージクラスの1つで、S3 標準 低頻度アクセスと比較して格納コストが安価で、読み出しコストが高いものS3 Glacier Instant Retrieval
-
S3のストレージクラスの1つで、S3 Glacier Instant Retrievalと比較して読み出しに時間がかかるものS3 Glacier Flexible Retrieval
-
S3のストレージクラスの1つで、最も低コストで、読み出しに最も時間がかかるものS3 Glacier Deep Archive
-
S3のコスト効率化を図るため、設定したルールに沿って、オブジェクトのストレージクラスを変更したり削除したりするものライフサイクル管理
-
S3のライフサイクル管理の1つで、オブジェクトの利用頻度に応じてストレージクラスを変更するもの移行アクション
-
S3のライフサイクル管理の1つで、指定期限を超えたオブジェクトを自動削除するもの有効期限アクション
-
S3のバージョニングの単位バケット
-
S3のバージョニングの方式(差分または断面保存)断面保存
各断面のデータ保存容量が料金として加算される -
S3のオブジェクトが削除や上書きされてしまうことを防ぐ機能オブジェクトロック
-
S3のオブジェクトロックの1つで、一定期間オブジェクトを保護するものリテンションモード
-
S3のリテンションモードの1つで、アクセス権限がないとオブジェクトの上書きや削除ができなくなるもの、またそのアクセス権限の名称ガバナンスモード
s3:BypassGovernanceRetention -
S3のリテンションモードの1つで、指定した期間誰もがオブジェクトの上書きや削除ができなくなるものコンプライアンスモード
-
S3のオブジェクトロックの1つで、保護期限を設定しないガバナンスモードと同機能のもの、またそのアクセス権限の名称リーガルホールド
s3:PutObjectLegalHold -
S3でオブジェクトを削除するときに、ワンタイムパスワードの入力を求める機能MFA Delete
-
S3のバケットへのアクセス制御を行うものバケットポリシー
-
S3 の共有データセットへの大規模なデータアクセスの管理を簡素化する機能アクセスポイント
アクセスポイントごとにアクセス制御の設定が可能 -
アクセスポイントの制御方法（3つ）IAMポリシーの利用
VPC IDによる制限
パブリックアクセスの管理 -
サイバー攻撃の対象となりうる領域アタックサーフェス
基本的にできるだけ最小化する必要がある -
S3に配置した静的なWebサイトをホスティングする際の注意点バケット名とドメイン名を一致させる
-
S3のオブジェクトへのアクセス制御を行うものACL
-
ユーザ単位にS3のリソースへの制御を行うものIAM
-
S3でアクセスを許可したいオブジェクトに対して期限を指定しURLを発行する機能署名付きURL
署名付きURLを知っていれば誰でもアクセスが可能 -
S3の暗号化方式（2つ）サーバー側での暗号化
データの書き込み時に暗号化、読み出し時に復号化
クライアント側での暗号化
S3にデータを送信する時に暗号化、データを受信した時に復号化 -
S3でデータ漏洩や不正アクセスのリスクを抑えるために行う設定の総称ブロックパブリックアクセス
-
ブロックパブリックアクセスの1つで、パブリックアクセスを許可する新しいACLの追加を禁止するものBlockPublicAcls
-
ブロックパブリックアクセスの1つで、既存のパブリックアクセスACLによってアクセスをブロックするものIgnorePublicAcls
-
ブロックパブリックアクセスの1つで、パブリックアクセスを許可する新しいバケットポリシーの追加を禁止するものBlockPublicPolicy
-
ブロックパブリックアクセスの1つで、既存のバケットポリシーによってアクセスをブロックするものRestrictPublicBuckets
-
S3で単一のオブジェクトを分割してアップロードする機能マルチパートアップロード
-
遠隔地のS3へのデータ転送を効率的に行う機能で、ユーザが最寄りのエッジロケーションにデータをアップロードした後に、AWSがバックボーン回線で目的のS3にデータ転送を行うものS3 Transfer Acceleration
-
S3の単一オブジェクトに対してSQLを使用して一部を抽出する機能、データ転送量の削減につながるS3 Select
S3 Glacier Select -
ファイルストレージのサービスで、フルマネージドなファイルストレージサービスFSx
-
FSxの1つで、フルマネージドなWindowsのファイルサーバとして利用するものFSx for Windowsファイルサーバー
-
FSxの1つで、フルマネージドな分散ファイルシステムで、高速なデータアクセスが必要なビッグデータ処理に利用されるものFSx for Lustre
-
オンプレにあるデータをクラウドへ連携させるためのインターフェイスサービスAWS Storage Gateway
-
Storage Gatewayの1つで、S3をオンプレからNFSでマウントして、ファイルシステムのように扱えるようにするものファイルゲートウェイ
-
Storage Gatewayの1つで、S3のデータ保存領域全体を1つのボリュームとして管理してデータをS3に保存するもの、データを利用するときはスナップショットからEBSを作成しEC2インスタンスにアタッチするボリュームゲートウェイ
-
ボリュームゲートウェイの1つで、頻繁に利用するデータをキャッシュボリュームに保存し、全てのデータを保存するストレージとしてS3を利用するものキャッシュ型ボリューム
-
ボリュームゲートウェイの1つで、すべてのデータをオンプレに保存をしつつ、定期的にスナップショット形式でS3に転送するもの保管型ボリューム
-
Storage Gatewayの1つで、テープデバイスの代替としてS3やS3 Glacierにデータをバックアップするものテープゲートウェイ
-
クライアントからStorage Gatewayに接続する際に、なりすましや通信の盗聴から防ぐためのものCHAP認証
-
Storage Gatewayの暗号化に関する特徴（2つ）S3に保存されるタイミングで暗号化され、スナップショットも同じように暗号化される
オンプレからStorage Gateway経由でS3に転送する際の通信も
HTTPSで暗号化される
ログイン
オンライン単語帳
このページを利用するにはログインする必要があります。ログインするとAnkilotをより便利にご利用いただけます。