模擬問題集とか、公式模擬を受けてみて弱かった場所の補完。自分用メモいろいろなところから情報をかき集めたり、自分の理解で記述しているため情報内容の保証はできません。デフォルトですべての送受信トラフィックが許可されている。トラフィックの制御は、ネットワークACLではなくセキュリティグループで行うのがベストプラクティスとなっている。構成のスタンバイインスタンスにはスタンバイ状態ではアクセスすることはできない。FrontのアクセスログWebアプリケーションの構築環境でアクセスログを解析する場合はEBSのログを取得。Frontからログを取得する必要がある。・ビジネス・エンタープライズベーシックのみが無料。緩和申請は全てのサポートプランでできる。Adviserはビジネス以上で完全のサービスを受けることができる。公開設定を行っているS3のオブジェクトに対してライフサイクルとして失効アクションと移行アクションを設定することができる。失効アクション:削除する。移行アクション:低頻度(Glacier)に移行する。拡張VPCルーティングReddhiftの拡張VPCルーティングを有効にすると、全てのトラフィックがVPCを経由するように強制される。エンドポイント:同一リージョンのS3にアクセスする場合にはS3のVPCエンドポイントを設定する。Dockerコンテナを実行するには、タスク定義が必要となる。タスクごとにコンテナが実行されるイメージ。タスクにはIAMロールを設定することができる。EC2へのロール付与でなく、タスクに付与することによって、細かなリソースへのアクセス制御を実現できる。watchで監視を行っている場合に過剰起動になる恐れがある。watchの監視で起動命令が出てから、実際に起動するためにタイムラグがあるため。起動時間を上回った場合、高稼働状態を検知し続け、起動命令が続けて発行されるため過剰起動になりうる。それを防ぐために、クールダウンタイム(デフォルト300秒)を設定することで起動指示直後の待ち時間を設けている。Watchの通知期間を適切に設定することも必要となる。プライベートサブネットとパブリックサブネット問題文中に設問としての主題かどうかに関わらず、言葉としては頻出。いちいち理解するよりも早く、言葉がでてきた時点で構成が把握できるようになっておいた方がよいと思われる。パブリックサブネット:インターネットにアクセスができるプライベートサブネット:インターネットにアクセスができない具体的にはサブネットに設定されたルートテーブルによりインターネットゲートウェイに接続できるようになっているか。NATゲートウェイインターネットからの接続は行わせないが、サブネットからインターネットには接続できるようにするためのゲートウェイ。プライベートサブネット内のソフトウェア更新などの用途では頻出。パブリックサブネットにNATゲートウェイを設置し、プライベートサブネットのルートテーブルにインターネットへのアクセスをNATゲートウェイとなるように設定することで実現する。S3オブジェクトのプレフィックス追加プレフィックスの追加によりパフォーマンスの向上が見込める。以前はプレフィックスの追加にランダムなハッシュ値等を設定する必要があったが、バージョンアップにより、日付等を工夫なしに付与してもパフォーマンスを向上できるようになった。SSD最高のスループットを実現、ミッションクリティカルな場合などに使用する。SSD一般的なタイプ。小規模データベースなどに使用する。HDDI/Oの処理速度は落ちる。I/Oのサイズ自体は大きい。ビッグデータなど大量のデータ保存も兼ねている場合に使用する。HDD低頻度アクセスの大量データを扱う場合に使用する。迅速取り出しオプションにより設定する。分以内に取り出しを完了できる場合に行う。プロビジョニングリクエストでは、必要に応じて、迅速取り出しで利用できる取り出し容量を確保する。CloudFormationはベストプラクティスに基づいたテンプレートを作成する。※AWS環境の構築においては実践的にはかなり重要なサービス。これにより、開発環境から本番環境まで、規則的で一貫した環境を構築することができる。ルールを使用して、ワークロードの標準を作成する。CloudWatchではワークロードの運用状態をモニタリングする。より、ログデータを分析する。公式ドキュメントより。コスト配分タグコスト配分タグの使用により、AWSの使用量とコストの分類追跡を行うことができる。AWSでは使用量とタグによって、使用状況のレポートなどが作成される。組織のカテゴリを表すタグ(コストセンター、ワークロード名、所有者など)をつけることで、複数のサービスにわたってコストを整理することが可能となる。公式ドキュメントより。00:14【AWS-SAA対策】自分用メモTweet関連記事2019-12-21【AWS】ソリューションアーキテクトアソシエイト対策10(Kinesis、Redshift)駆け足気味ですが、今回は分析系サービス。試験的な意味合...2019-12-10【AWS】ソリューションアーキテクトアソシエイト対策7(RDS、DynamoDB)使ったことのある機能はある程度理解しやすい。C...2019-11-18【AWS】ソリューションアーキテクトアソシエイト対策3(VPC、ELB)さくさく進めたい。概要...2019-11-12【AWS】ソリューションアーキテクトアソシエイト対策2(S3、Lambda、その他)続きます。回帰編(多次元モデル)【Docker】sudoなしでDockerコマンドを実行する月別アーカイブはてなブログをはじめよう!wantanBlogさんは、はてなブログを使っています。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。