1クール続けるブログ読者になる1クール続けるブログとりあえず1クール続けるソフトウェアエンジニアの備忘録この広告は、90日以上更新していないブログに表示しています。以下の資料を読んで理解を深めた。中心として構築される。構成されている(ローカルリージョンを除く)。各リージョンは、他のリージョンと完全に分離されるように設計されている。ネットワーク的に独立している。AZ間は低遅延の高速専用線で繋がれている。以上の独立したデータセンターで構成される。各データセンターは、冗長性のある電源、ネットワーキング、および接続性を備えており、別々の設備に収容されている。拡張性を備えた本番用のアプリケーションとデータベースを運用できる。)東京リージョンのリージョンコードはap-northeast-1で大阪ローカルリージョンのリージョンコードはap-northeast-3となっている。AccountAWSアカウントはAWSアカウントIDによって一意に識別される。アカウントの別名を作成することもできる(ただし一つまで)AWSアカウントとは、”リソース管理の単位”かつ”セキュリティ上の境界”であり、”AWS課金単位”でもある。単一でなく、複数のAWSアカウントの使用がAWSゴールドパートナーであるNRIさんの推奨である。分離したアカウント毎に明確な課金管理を行うことができる。複数のコストセンターやLOB等に対し、シンプルな課金やチャージバックの運用を行うことができる。変更による影響範囲を縮小し、リスクアセスメントをシンプルにできる。等々...AWSルートアカウントはIAMで設定するアクセスポリシーが適用されない強力なアカウントであるため、十分に強度の強いパスワードを設定した上、通常は極力利用しないような運用をする。Callを記録し、S3上にログを保存するサービス。AWSのリソースにどのような操作が加えられたか記録に残す機能であり全リージョンでの有効化を推奨。適切なユーザーが与えられた権限で環境を操作しているかの確認と記録に使用。Service)一時的に利用するトークンを発行するサービスユーザーに対して、以下の3つのキーを発行アクセスキー:(ASIAJTNDEWXXXXXXX)シークレットアクセスキー:(HQUdrMFbMpOHJ3d+Y49SOXXXXXXX)セッショントークン(AQoDYXdzEHQ......1FVkXXXXXXXXXXXXXXXXXXXXXXXX)トークンのタイプにより有効期限は様々AWSを運用する上での常識を身につける以下の資料を読んで理解を深めた。入門セキュリティAWSルートアカウントは極力使用しない十分に強度の強いパスワードを設定した上で多要素認証(MFA)で保護し、通常は極力使用しない運用を行う。ユーザには最小限の権限を付与するIAMユーザとIAMグループを利用する最小限のアクセス権を設定し、必要に応じて追加のアクセス権限を付与する。CloudTrailによって操作ログを取得する。EBSのスナップショットを取得。Cloud)以下の資料を読んで理解を深めた。ネットワーク設定は容易にカスタマイズすることができる。インターネットとのアクセスが可能なウェブサーバーのパブリックサブネットを作成し、データベースやアプリケーションサーバーなどのバックエンドシステムをインターネットとのアクセスを許可していないプライベートサブネットに配置できる。クラウドを既存のデータセンターを拡張するかのように活用することができる。バーチャルプライベートゲートウェイを利用したサイト間VPN。Connectを利用し、一貫性のあるネットワーク接続を実現する。等...)に対して、VPC内部から直接アクセスするための出口です。(Interface型)の動作に分かれるGateway型サブネットに特殊なルーティングを設定し、VPC内部から直接サービスと通信する。(Interface型)サブネットにエンドポイント用のプライベートIPアドレスが生成される。VPC内部のDNSがエンドポイント向けの名前解決に対してしてプライベートIPアドレスで回答する。エンドポイント用プライベートIPアドレス向け通信が内部的にサービスに届けられる。Service)以下の資料を読んで理解を深めた。呼び出すためのアクセス権限を付与できる。ネットワーキングモード。ネットワークモードが必要。オプションにマッピングされる。コンテナの開始に使用するイメージ。コンテナエージェントは、指定されたイメージおよびタグの最新バージョンをプルしてコンテナで使用する。...Task内のコンテナ群は同じホスト上で実行CPUとメモリの上限を指定し、それをもとにスケジュールする。Serviceがある場合には、expressコンテナとnginxコンテナはTaskという単位でくくられる。3はてなブログをはじめよう!jrywm121さんは、はてなブログを使っています。ブログを報告する引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。