AWS試験用語まとめ

 

AWSとは「Amazon web service」の略でクラウドサービスの一つです。

他にもマイクロソフトや、Googleがクラウドサービスを提供しておりますが、

シェア率はNo.1といっても間違いないと思います。

 

今回はAWSの試験対策としてまとめたOnenoteを公開

自身の備忘録的な内容なので、見づらいかもしれません。

 

(m´・ω・｀)m

各種サービス

EC2

・マルチテナンシー

　一つのホストコンピュータを複数のAWSアカウント(契約単位)で共有すること

下記のいずれかで専用のホストコンピュータを使用することができる

・ハードウェア占有インスタンス

・Dedicated Hosts　（IDが付与される→コントロールできる）

→違いは配置するホストコンピュータをコントロール(指定)できるかどうか

・インスタンスタイプ

 

ストレージ

▼ストレージ種類

▼EBS(ブロックストレージ）

　EBSは一つのインスタンスにのみアタッチでき、同時に２つはアタッチできない

　容量は1GB単位で指定でき、最大16TBまでとなる　※確保した容量分課金される

　　注意)S3は実データが占める容量に対して課金される。

　冗長化構成はAWSが可用性を担保している

 

・EBS最適化オプション

IOPSをEBSに求める場合、EC2インスタンスとEBSの間に専用の帯域を設け最適化するオプションのこと

▼EFS（拡張性がある共有ストレージ)

※EBSとの違いは、複数共有できること

　複数のAZにある複数のEC2からアクセスできる(可用性)

　※NFSサーバを作成する場合、EC2にEBSをアタッチする必要があるため大変。

▼S3

結果整合性モデルを採用：アップロードに対する書き込み後の読み取り一貫性が担保される

※更新直後は時間差で古いファイルを参照する場合もある。

・用語

バケット：オブジェクトの保存先のこと

・ストレージの種類

 

・アクセス制御

通常はバケットを作成したIAMユーザしかオブジェクトへアクセスできない。

※パブリックアクセスを有効にすれば、だれでもアクセスできる

　IAMポリシー(Read/Put/Deleteを設定)

　ACL(XML形式で設定)

　パケットポリシー(JSON形式で設定)

 

・主要機能

 

コンテナサービス

▼コンテナサービス(ECS/EKS/Fargate)

・用語

(TIPS)

・サーバの管理負荷軽減＝ECS+Fargate

・kubernetesを利用している=EKS+EC2

 

アプリケーション

▼Lambda

特徴：イベントドリブン(なにかのイベントを契機に実行される)であること

→アプリケーションが稼働したときに課金発生する従量課金制のためイベントドリブンであることは対費用効果がよい

(TIPS)

・API Gatewayとの連携

WebブラウザからのHTTPリクエストを直接Lambda関数で処理することはできないため、

API Gatewayで受信し、Lambdaにイベント通知し、関数を実行する

・S3との連携

S3にデータが保存されたことを契機にLambda関数を実行し、ファイルを加工/処理する。

 

IAMユーザ

▼IAMユーザ/IAMグループ

　ルートユーザとIAMユーザ・IAM管理者で分かれる

　作成した時点ではなにも権限がないためIAMポリシーを設定する必要がある

　IAMユーザは5,000まで作成でき、グループは100まで作成できる。

・キーペア

※Amazon CLIを使用するために必要

　①EC2作成時に公開鍵と秘密鍵が作成される

②クライアントに秘密鍵をダウンロード

　③EC2起動時に公開鍵がインスタンスにコピー

④公開鍵・秘密鍵のキーペアが合致するとログイン可能

 

▼グループ

・セキュリティグループ

　仮想FWのこと、インバウンド・アウトバンドのトラフィック制御

・プレイスメントグループ

　単一AZにある複数インスタンスを論理的にグループ化すること

※ex. HPC/Hadoop/DWHなど

 

高可用性

SPOF(単一障害点)をなくすことが重要。

疎結合とすることが重要　（疎結合：システムやコンポーネントを独立させる考えは重要）

▼Auto Scaling

複数のAZを利用したEC2のスケールアウト(増加)、スケールインさせることができる

▼CloudFront

①　CloudFontでリクエストを受信、キャッシュされていればレスポンス、なければサーバへ転送

②　静的コンテンツならS3へ

　　動的コンテンツならELBへ

 

パフォーマンス

▼プレイスメントグループ(クラスター構成の実現)

単一のAZ内のEC2インスタンスをグルーピングしたもの

→異なるリージョン間よりも処理が高速となる

 

TIPS

補足)リージョン毎のサービス分類

補足）各サービスの内容　※覚えにくいもののみ抜粋

補足)NoSQLとRDBMSの違い

補足)ネットワークACLとセキュリティグループの違い

※WEBサーバはステートレス

：スケーラビリティの観点で、別々のサーバがリクエストに対してレスポンスできるようにするため

yohei-y:weblog: ステートレスとは何か

yohei-y.blogspot.com

補足)可用性

用語集