2022年9月

ストレージ

Amazon S3

Amazon S3 Amazon Simple Storage Service(Amazon S3)は、シンプルなストレージを提供するAWSリソース。他のAWSリソースと連携して、データを保存する役割を担うよ。 Amaz […]

未分類

Amazon EC2

コンピューティング 元々、コンピューティングは計算することや数えることを意味する言葉だった。それが形を変えて、最近はコンピュータが処理をすることをコンピューティングというようになったよ。 コンピューティング関連のAWSリ […]

ネットワーク

Amazon VPC

システムの環境 システムを構築していく際、1つの環境で完結するのではなく、環境を移しながら構築を進めていく。より細かい分類もできるけど、大まかには開発環境、テスト環境、本番環境の順に環境を移していくことになる。 開発環境 […]

未分類

AWS CloudHSM

AWS CloudHSM AWS CloudHSMは、データ暗号化し、鍵の管理をするAWSリソース。AWS KMSとAWS CloudHSMはよく似たサービスだよ。AWS KMSと同じように、CDKとCMKを使って、エン […]

未分類

AWS KMS

暗号化 エンジニアがどんなに不要なアクセスを排除しても、ハッカーは抜け道を見つけて不正なアクセスをする。また、大事なデータをUSBに保存するようにしても、そのUSBを盗まれてしまえば元も子もなくなってしまう。 そういった […]

未分類

AWS Organizations

AWS Organizations 企業が大きくなればなるほど、AWSアカウントの数は増えていく。例えば、東京用AWSアカウント、大阪用AWSアカウント、北海道用AWSアカウントのように、拠点ごとに分けていく場合がある。 […]

セキュリティ

AWS IAM

セキュリティ ここからは、個々のAWSリソースについて解説していきます。まず、セキュリティに関するAWSリソースから風呂敷を広げていきます。なぜセキュリティを1番最初に持ってきたかというと、それだけ大事なことだからです。 […]

ネットワーク

問18

あるシステムは、ネットワークACLのデフォルトの設定で構築されており、パブリックサブネットにWebサーバー、プライベートサブネットにデーターベースを設置している。最近、DDoS攻撃と思われるアクセスが起きていることを確認 […]

コンピューティング

問15 Kubernetes

ある組織のシステムは、コンテナのオーケストレーションツールとしてKubernetesを使用している。このシステムの管理に適しているAWSのサービスはどれか。 Amazon ECS Amazon EKS Amazon EC […]

データーベース

問7 ログの収集・分析

あるシステムは、ELBのログを分析できるようアプリを構築している。次のうち、ログの収集・分析をする組み合わせはどれか。 ログをEC2で収集し、EMRで分析する ログをS3で収集し、EMRで分析する ログをEC2で収集し、 […]