-
AWS Elastic Beanstalkでは、インスタンスにホストされているアプリケーションの〇〇を行うことが可能バージョン管理(ソースコードをアップロードするたび、アプリケーションバージョンを作成する)
-
AWS Transit Gatewayを使ってオンプレミスネットワークとVPCを接続したい場合、先に〇〇もしくは〇〇が設定されていることが必要VPN接続、DirectConnect
-
DirectConnectでは、通信自体は〇〇されていない。暗号化(物理的な専用回線を使っている)
-
Amazon CloudWatch Eventsとは?EventBridgeとの違いAWSリソースの状態変化(インスタンスの停止など)をイベントとして、指定したアクションを実行できるようにしたもの。EventBridgeは進化版で、aws以外のSaaSサービスで発生したイベントについても取り扱えるようになった。
-
CloudTrailで取得したログは、デフォルトでは〇〇に保存される。〇〇に保存することも可能S3、CloudWatch Logs
-
RDSのリードレプリカを複数AZに保存しても、障害が発生したときに自動で〇〇をすることはできない(マルチリージョンのときも同じ)。その場合は〇〇をするリードレプリカをプライマリインスタンスに昇格(自動ではなく手動であれば可能)、RDS自体のマルチAZ配置(この場合、同期レプリケーションとなる)
-
RDS、DynamoDB、AuroraのAutoScaling機能はそれぞれ、水平か垂直か。なお、水平スケーリングに関してはあくまで〇〇な動作である。垂直、水平、両方。内部的(クラスタ構成のノードが増えるだけ)
-
RDSの自動バックアップ機能とは?一定間隔でRDSのスナップショットを自動的に取得する機能
-
AWS Security Hubとは?2つの主な機能①awsリソースのセキュリティ設定の監視を行い、ベストプラクティスから逸脱していないかチェックを行う。②awsの他のセキュリティサービス(GuardDuty、Inspectorなど)からのセキュリティアラートを一元的に集約、可視化する
-
Snowball Edge(StorageとComputeそれぞれ)、Snowcone、SnowMobile、それぞれ一台で転送できるデータ容量は?72TB、42TB、8TB、100PB(実際には複数台を使ってデータ転送を行う)
-
AWS CodeStar とはアプリケーション開発プロジェクトを一元的に管理できる。Codeシリーズ(Commit、Build、Deploy、Pipeline)を統合して、プロジェクトのライフサイクルを管理する。Cloud9と連携することが可能。
-
AWS Transfer Familyとはフェイル転送用プロトコル(FTP関係)を使ったawsのストレージサービスへの安全な転送を実現する。
-
Amazon Pollyとは文章をリアルな音声に変換するサービス
-
EC2インスタンスを削除したときのEBSの挙動は設定によって変わるが、デフォルトでは〇〇になっているEBSも同時に削除されるよう
-
AWS Service Health DashboardAWSリソースの正常・非正常を確認することができるダッシュボード
-
Lambdaでは、〇〇と〇◯に応じて課金される。また〇〇に応じて料金単位が変動する実行時間、実行回数。メモリ容量
-
RDSとAuroraとDynamoDBについてそれぞれデフォルトでデータ暗号化がされているかRDS、Aurora→暗号化されていない DynamoDB→暗号化されている
-
パッチの適用とは?awsの各リソースの基盤となるインフラへのパッチ適用は〇〇が行うソフトウェアやシステムに対して、既存の機能の修正や改良、新しい機能の追加、セキュリティ脆弱性の修正などを行うために、ソフトウェア開発者が提供する修正ファイル(パッチ)を適用する作業のこと。aws
-
モノリシックアーキテクチャとマイクロサービスアーキテクチャとはモノリシックアーキテクチャは、すべての機能(ユーザーインターフェース、ビジネスロジック、データベースアクセスなど)が一つのコードベースに統合されているのに対して、イクロサービスアーキテクチャでは、アプリケーションが複数の独立した小さなサービス(マイクロサービス)に分割され、各サービスが独立してデプロイおよび管理される。
-
Step Functionsとは?〇〇のワークフローを管理することが可能awsリソースを利用したワークフローを作成するサービス。マイクロサービス
-
他のリソースからLambdaにアクセスする際に、〇〇を利用することでより疎結合化をすることができるAPI Gateway
-
Amazon QuickSightとは?Q機能とは組織が蓄積したデータを収集・分析・報告することで経営上の決定に役立てるBIツール。ユーザーが自然言語で質問をすると、それに対する適切な回答を自動的に生成する仕組み
-
Amazon Kendraとは企業内に散在する膨大な量のドキュメントやデータソースから、自然言語の質問に対して正確で関連性の高い検索結果を提供するサービス。情報の取得に特化。
-
ElasticIPのデフォルトの上限は一つのリージョンに対して〇〇。ElasticIPアドレスが課金されない条件3つ5つ(申請すれば上限増やすことはできる)。①それぞれのElasticIPアドレスがEC2インスタンスに関連付けられている②そのインスタンスが実行中である。③インスタンス一つに対してElasticIPも一つ。
-
Amazon CloudWatch Logs InsightsとはCloudWatch Logsのログデータに対して高度なクエリと分析を行うためのツール。操作(クエリや分析)は手動で行う。
-
Access AdvisorとはIAMの機能の一部で、IAMポリシーの使用状況を確認できるツール
-
IAM認証情報レポートとは認証情報(アクセスキーやパスワード)の状態を確認するためのレポート
-
AZ(アベイラビリティゾーン)とは冗長化された電源、ネットワーキングなどの機器が備わっている一カ所以上のデータセンター
-
ALBでは〇〇に基づいてリクエストを転送するルールを持つリスナーを作成できる。これを〇〇というURLパス。パスベースルーティング
-
Connection DrainingとはELBの機能の一つで、ロードバランサーからターゲットインスタンス(EC2インスタンスなど)を取り除く(もしくはインスタンスで異常が発生した)際に、そのインスタンスへの新規リクエスト送信を中止するとともに、現在のリクエストを適切に処理してから切断するメカニズム
-
SSL TerminationとはHTTPS暗号化および復号化プロセス全体をELBで処理するように調整する機能
-
リージョンによって〇〇が変わる提供されるサービスの料金
-
AWS Device FarmとはモバイルアプリケーションやWebアプリケーションを、さまざまなデバイスやブラウザ環境でテストすることができるサービス
-
AWS AmplifyとはWEB/モバイルアプリケーション開発において、バックエンドリソースを自動的に構築・設定することによって開発者がアプリケーション開発に集中できるようにするサービス
-
EC2インスタンスを作成する際は、〇〇を設定しておく必要があるキーペア(SSH接続における公開鍵と秘密鍵のペア)、この時秘密鍵はクライアント側が所持しておく。
-
EC2 Instance Connectとは?〇〇限定EC2インスタンスに対してSSH接続を行うためのサービス。既に作成されているキーペアではなく、新しく一時的に有効なキーペアを作成してそれをインスタンスに適用することにより、SSH接続を行う。Linuxサーバ
-
awsクイックスタートとは?〇〇か〇〇で利用可能ベストプラクティスに沿ったよくある構成やソフトウェアを簡単に構築して使うことができるサービス。ブラウザベース、CLIベース
-
AWS Organizationsにおいて、初期設定で〇〇を選択して、かつ〇〇・〇〇を有効にしている場合、組織内で〇〇と〇〇を共有することが可能すべての機能、一括請求機能・リソース共有(RAMのことではない)、リザーブドインスタンス、SavingsPlans
-
Amazon Detectiveとはセキュリティインシデントの調査を目的として、GuardDutyなどで検出された脅威や異常なアクティビティを深堀りし、原因や影響範囲を特定するための分析を支援する
-
AWS Launch Wizardとはアプリケーションを簡単にAWS上にデプロイすることができるサービス。まずユーザーがアプリケーション要件を設定し、その後Launch Wizardが要件及びベストプラクティスに則したCloudFormationのテンプレートを作成&インフラ構築を行い、アプリケーションのデプロイを行う。
-
Amazon WorkSpacesとは?〇〇と〇〇向けクラウドベースの仮想デスクトップサービス。Windows 、Linux
-
Amazon WorkSpaces WebとはWorkSpacesのようにフルデスクトップ環境を提供するのではなく、Webブラウザのみにフォーカスしたサービス。PC自体をインターネットに繋ぎたくはないが、調べ物をしたい場合(セキュアな環境で)などにつかえる。
-
コア機能とは基本的な機能や特性を指す
-
SMBプロトコルとは、主に〇〇で使われる〇〇プロトコルWindows、ファイル共有用。Amazon FSx for Windows で使われる
-
EFSは複数のインスタンスから〇〇して利用するマウント(ファイルシステムをOSに接続して利用可能な状態にすること)
-
AWS のコストと使用状況レポートとは?今までのコストと使用状況を詳細(時間、日、月単位)に把握することができるサービス
-
AWS責任共有モデルに基づき、コンテナサービスではユーザーは、〇〇と〇〇を管理することはない。アプリケーションプラットフォーム、インフラ
-
インスタンスストアは、〇〇側が管理するaws
-
awsサポートプランのうち、チャット対応を利用できるのは〇〇と〇〇、〇〇のみビジネス、エンタープライズプラン On-Ramp、エンタープライズ
-
AWS Batchとは?ユーザーは〇〇する必要がない。大規模なバッチ処理(一括処理)を行うことができる。インフラの用意を(自動でスケーリングなども行われる)
-
ワークフロー作成サービスである、StepFunctionsとSimple Workflowの違い。詳細な操作とカスタマイズを行いたいならSimpleWorkflow、ワークフローを視覚的に見たいならStepFunctionsを使う。
-
VM Import/Exportとは既存の仮想マシンをクラウド環境とオンプレミス環境の間で移行すること。基本的には一つずつ移行する
-
Cloudendureとは?〇〇の役割を果たすオンプレミスや他のクラウドサービスからawsに対してサーバを移行するサービス。移行対象のサーバーに専用のソフトウェア(エージェント)をインストールして、サーバーを監視し、リアルタイムでawsにレプリケートする。フェイルオーバー
-
AWS Pay-As-You-GoとはAWSが提供する料金モデルの一つで、ユーザーが実際に使用した分だけのリソースに対して支払いを行う仕組み
-
BYOSとは特定のソフトウェアライセンスやサブスクリプションを、既に所有している状態でクラウド環境に持ち込むこと。コストを抑える
-
規模の経済性に基づく課金モデルとは利用すればするほど料金が安くなるような料金形態
-
オンデマンドによる調整が可能な課金方式とはいつでもオンデマンドで料金設定を変更できる料金プラン方式
-
リザーブドインスタンスには3つの購入方法がある。全額前払い、一部前払い、前払いなし。一部前払いと前払いなしは分割払いのような仕組み
-
AWS Glueとはマネージド型のETLサービス
-
Amazon OpenSearch Serviceとはドメインというインスタンスに登録されたデータ(テキストや構造化データなど幅広い)を検索するサービス
-
AWS Data Exchangeとはサードパーティが提供するデータをサブスクリプション方式で使用できるようにするサービス
-
AWS Lake Formationとはデータレイクをセットアップできるサービス。すべてのデータが元の形式とETL処理された(Glueを使った)形式の両方で保存される。
-
サーバーをawsに移行する際に、〇〇もしくは〇〇を使えばライセンスを引き継ぐことができる。〇〇では引き継げないDedicated Hosts、ベアメタルインスタンス、DedicatedInstance(ハードウェア専有インスタンス)
-
Amazon EC2のクラスタープレイスメントグループとは?これを使うメリット単一のアベイラビリティーゾーン内のインスタンスを論理的にグループ化したもの。グループ内のインスタンス同士の通信速度が上がる(低レイテンシ)
-
パーティションプレイスメントグループとスプレッドプレイスメントグループは〇〇を高める可用性
-
Amazon FSx for Lustreは、〇〇に利用可能な〇〇スーパーコンピュータ、ハイパフォーマンスファイルシステム
-
Amazon TextractとはPDFなどからテキストやデータを自動抽出するサービス
-
次のターミネーションポリシー(AutoScalingにおいてどれから削除するか)の説明 ①OldestInstance②NewestInstance③OldestLaunchConfiguration またデフォルトではどれか①最も古いインスタンスから削除する ②新しいインスタンスから削除 ③最も古い起動設定によって設定されたインスタンスから削除。OldestLaunchConfiguration
ログイン