AWS云从业者（CLF）的学习笔记

2 年 ago

新, 韵

2 minutes

首先

AWS認定資格クラウドプラクティショナーの一発合格体験記の続きになります。よければこちらも参考にしてください。

按照服务进行整理

云计算

EC2だけを停止してもEBSボリュームが残るため。
AMIにはEC2のほか、EBS、管理情報も含まれる。

AutoScalling

起動設定は「AutoScallingグループ」「AutoScallingポリシー」「インスタンスタイプ(=性能)」を指定する。
水平スケーリングが行いやすい。

水平スケーリングのうちサーバーを増やすのがスケールアウト。=停止不要。

垂直スケーリングのうち性能を上げるのがスケールアップ。＝停止必要。

インスタンスタイプ

オンデマンドインスタンス＝定価料金。
リザーブドインスタンス通常＝1-3年の利用で割引が適用できる。
リザーブドインスタンスコンバーチブル=インスタンスファミリー変更可。
最安値はリザーブド＆3年契約＆前払い＆スタンダード。
スポットインスタンス=検証、動画編集で利用。止まっても大丈夫な時に利用。

EC2インスタンス作成時にプロビジョニングできる機能はユーザーデータ。
EC2インスタンスにSSH接続するときは、キーペアを使用する。
EC2インスタンスにSSH接続できない場合は、プライベートIPアドレスを指定してる。
デフォルトでは冗長化されない。

サーバーレスではない、典型的なアンマネージドサービス。
そのため、定期的なパッチあてがユーザー側に求められる。
ログファイルを取得する時には、CloudWatchログを使用する。
インスタンスに関連づけられてないElasticIPは課金対象になる。
停止しているインスタンスに関連づけている場合もElasticIPは課金対象になる。

EBS电视台

複数のEBSが1つのEC2にアタッチできるが、複数のEC2にアタッチできない。

複数のEC2にアタッチする場合には、EFSを使用する必要がある。

AZ内の複数サーバーに自動レプリケートされる。
あとからストレージタイプを変更できる。
あとからストレージ容量を増やすことができる。
デフォルトで暗号化される。
永続的なストレージ。

一時的なストレージにはインスタンスストア(EC2に物理的に接続)を利用する。

バックアップはS3のスナップショットを使用する。
ボリュームタイプ

プロビジョンド IPOS SSD=16,000を超えるIOPSが必要な場合に使用。
汎用SSD=最大で16,000IOPSが必要な場合に使用。一定の性能を約束しない。
スループット最適化SSD=コスト節約する必要、SSDほど性能が不要な時。

スナップショットは非同期のㅤため書き込みとタイミングがかぶると誤差が生じる。
EBSには絶えず変化するようなデータの保存が向いてる。
高性能で高可用性だが、高速処理ができない。
ボリュームの暗号化には、KMSを使用する。
リージョンを跨いで、スナップショットによる復元ができる。

安全组

ルールは全て適用される。

网络ACL

ステートレスのため、通信の復路も検査する。
ルールは番号の低い順に適用される。
特定のIPアドレスから不正アクセスを受けた場合、このアドレスからのアクセスを拒否できる。

S3

デフォルトでフォールトトレランスを考慮した設計になっている。
ストレージタイプ（可用性、耐久性を備えている）

標準タイプ
標準IA定頻度アクセス
1ゾーンIA＝アクセス頻度が少なく、冗長化される可用性を必要としない。
Glacier=単独で利用できる、アーカイブ用。

アクセス権限は「アクセスコントロールリスト(ACL)」「バケットポリシー」「IAMポリシー」で設定する。
アクセスログはELBに保存する。
S3 Transfer Acceleration

エッジロケーションを利用する。
クライアントとS3バケットの長距離間でファイルを高速&簡単&安全に転送できる。

Strage Gatewayにより、オンプレ用の長期的なデータバックアップに使用できる。
静的ウェブホスティングやCloud Front向けのメディアデータ保存に向いている。

弹性负载均衡 (ELB)

レイヤー7でHTTP/HTTPSをサポート。

NLB

レイヤー4でTCPをサポート。

アクセスログはS3に保存される。
サーバー毎ロードバランシングするにはALBでパスルーティングする。

全球加速器

世界中のユーザーに対して提供する。

云监控

有料サービス。

Route53 可以作为选择。

レイテンシーベースのルーティングは1つのドメインに対して複数のDNSレコードを用意することで、低レイテンシーを実現している。

云前

WAFとも連携すべきサービス。

智能创作者 zhě)

機械学習モデルを構築＆トレーニングするフルマネージドサービス。

Dynamo DB 【动力学数据库】

利用負荷があらかじめ予測できる場合は、プロビジョンドスループット選択する。

管理 Apache Cassandra

スケーラブルで可用性が高いマネージドデータベース。

RDS：关系型数据库服务。

デフォルトで自動バックアップされる。

バックアップはリージョンのS3に保存される＝RDSと同じAZに保存されない。

スナップショットを定期的に保存するためにTransfer Accelerationを利用する。

リードレプリカが備わっている。

可用性の担保ができ、データの冗長化ができるので災害復旧対応ができる。
読み取り速度の負荷分散ができるので、読み込みの軽減が実現できる。
同AZでも別AZでも機能する。

マルチAZ構成がとられているので信頼性が担保される。

プライマリDBが応答しない場合自動でフェイルオーバーを行う。(=ホットスタンバイ)

銀行の振り込み処理に利用できる。
暗号化の対象は「インスタンス」「自動バックアップ」「スナップショット」。
ストレージサイズは増やすことだけ可能。
インスタンスタイプは減らすことができる。

弹性缓存

IoTアプリのデータレイヤーなどミリ秒未満のレイテンシーを必要とするサービスに利用。

红移

セッションデータの解析に利用できる。

雪球边缘

1エクサバイトのデータ転送にはSnowmobileを使用。

機械学習の実行に利用可能。
オフラインでも使用できる。
オンプレミスからAWSクラウドへ移行のための安全で大量データの転送を実現可能。

弹性 MapReduce（EMR）

大規模環境でHadoopを使った大量データ処理など。

ストリーム分析やETL（抽出、変換、読み込み）に利用できる。
HadoopやSparkなどビッグデータフレームワークとして使用。
マネージド型クラスターデータプラットフォーム。
IoTの大量データセット分析・処理にも役立つ。

网络地址转换（NAT）网关

NATインスタンス

マネージドでないため冗長化しておらず単一障害点になりやすい。
パブリックサブネットに指定する。

Lambda – λ (拉姆达)

呼びだされた時だけコンピュートリソースを確保してコード実行する。

Fargate 弹性容器计算

ECSとEKSの両方で動くコンテナ向けサーバーレスコンピューティングエンジン。

弹性容器服务 (Elastic Container Service)

EC2インスタンスのクラスタでコンテナ化されたアプリを実行できる。

弹性Kubernetes服务 (Elastic Kubernates Service)

ECR（弹性容器注册表）

フルマネージドサービス。

警戒任务

VPCフローログを解析するほか、IPドレスやドメインリストも解析する。

OpsWork 运维工作

ChefやPuppetを使用してEC2インスタンスの構成方法を自動化する、構成管理サービス。

弹性 BeanStalk

アプリのプロビジョニング、負荷分散、AutoScalling、モニタリングなどを提供する。

云形成

インフラストラクチャをコード化するための管理サービス。

阶跃函数

コードを記述することなく（ノーコード）、アプリケーションにワークフローオートメーションを数分で追加できる。

亚马逊云服务配置

リソース設定をモニタリングし、評価を自動化する。

系统管理员

選択した目的やアクティビティごとにAWSリソースをグループ化する。

云HSM

グローバルの業界スタンダードの暗号化対応を保証する。

Cognito原文

モバイルアプリからAWSリソースにアクセスできるサービス。

安全令牌服务（STS）

AWSリソースに対して一時的な認証情報を提供する。

审查员

事前に定義したセキュリティテンプレートに対してEC2インスタンスを分析し脆弱性を診断する。

可靠的顾问

コスト最適化（インスタンスタイプの見直し、使用率の高いEC2、ElasticIP状態など）

パフォーマンス（セキュリティグループの増大など）

セキュリティ（S3バケットアクセス、MFA、セキュリティグループの開ポートなど）

フォールトトレランス耐障害性（EBSスナップショット、RDSマルチAZ構成など）

サービス制限（意図しないアクションを避ける）※この項目利用は事前申請が必要。

全ての項目を利用できるのはビジネスプランとエンタープライズプランのみ。

将各个功能整理分类

MFAを有効にするために使用するサービス

CLI
IAM

コンプライアンスと脆弱性のリアルタイムモニタリング

Config
Inspector
Trusted Advisor

VPCのマネジメントコンソールから操作可能なサービス

セキュリティグループ
インターネットゲートウェイ

ルートユーザーアカウントがある場合の保護するための方法

アクセスキーを作成しない。
すでにある場合は削除する。
保持しなければならない場合は定期的に回転（変更）する必要あり。

99%稼動が要件のサービス、99.9999999999%稼動が要件のサービスで利用する方法

マルチAZ展開（前者）
マルチリージョン展開（後者）

はじめからデフォルトでマルチAZ構成設計になっているサービス

DynamoDB
S3

AWS環境セットアップ自動化に使用するツール

CloudFormation
Elastic BeanStalk

サーバーレスサービス

Lambda
Fargate

デフォルトで自動バックアップするサービス

RDS
ElasticCache
Redshift

DDoS攻撃を緩和できるサービス

Cloud Front
WAF
Shield

EBSの価格に影響をあたえるもの

GBサイズのデータ容量
アウトバウンドのデータ転送量
スナップショット

自動でスケーリングするサービス

Lambda
S3

AZ間でデータを自動的にレプリケートするサービス

S3
DynamoDB

最后

如果有任何问题或更正，请留言告诉我！祝愿大家都能一次过关?

好了，再见?