Direct Connect（シングルリージョン） 全体構成2つの独立したDirect Connect locationを経由した冗長化されたハイブリッドクラウド環境（シングルリージョン）オンプレミスデータセンター側Customer Gateway x 2（VPN接続エンドポイント）AWS Direct Connect...

全体構成EventBridgeを中心としたリアルタイムデータパイプライン。ストリーミングデータを取り込み、処理し、複数の配信先に振り分ける構成。データ取り込み層Data Sources（IoT/Web/Mobile）Kinesis Data Streams（データの受け口）データ処理層（データをストリーム処理）Lamb...

ディザスタリカバリ（EC2+RDS） 全体構成高可用性とディザスタリカバリを実現する AWS マルチリージョン構成（EC2＋RDS）グローバルサービスRoute 53（ヘルスチェック）障害時にフェイルオーバールーティングCloudFront（CDN、コンテンツ配信）各リージョンに配置ACM（HTTPS終端）プライマリリ...

全体構成複数のイベントソースからイベントを受け取り、EventBridge がイベントルーティングのハブとして機能し、様々な処理サービスに適切にイベントを振り分けるイベントソースS3（ファイルアップロード）API Gateway（REST API）DynamoDB Streams（データ変更通知）EventBridge...

全体構成グローバルトラフィック管理を実現するマルチリージョン構成のWebアプリケーションシステムグローバルサービスRoute 53（DNS解決）Global Accelerator（最適リージョンへ振り分け）CloudFront（各リージョンに配置）ACM（HTTPS終端）リージョン構成各リージョンは同一の構成を持ち、...

全体構成エンタープライズレベルのデータウェアハウスとして、大量データの収集・統合・分析を効率的に実現する設計データソース層RDS、Aurora（トランザクションDB）Salesforce、外部API（SaaSアプリケーション）S3（ファイル）データ取り込み層DMS（データベースからのデータ取り込み）AppFlow（Sa...

全体構成データの抽出・変換・格納処理の全体フローを4つのセクションに分けて設計されたETL処理ですExtract (抽出)RDS (トランザクションDB)DynamoDB (NoSQLデータ)S3 (ログファイル)API Gateway (REST API)Transform (変換)Lambda (軽量変換)Glue...

全体構成データの収集から分析までの全体フローを4つの層で設計されたデータレイクですデータソースRDS (リレーショナルDB)CloudWatch Logs (アプリログ)External API (外部データ)取り込み層DMS (DB移行：バッチ)Kinesis Firehose (ストリーム配信：ストリーム)Lamb...

全体構成主要原則に基づいて設計されたデータメッシュセールスドメインデータソース: RDS（トランザクション）処理: Glue（ETL）データプロダクト: S3（売上分析データ）公開: API Gateway経由マーケティングドメインデータソース: DynamoDB（キャンペーン）処理: Kinesis（イベント）データ...

全体構成IoTデバイスからのセンサーデータを収集し、リアルタイム処理とデータ分析を行うための IoTアーキテクチャです。データ収集層IoTデバイス（センサー、アクチュエーター）IoT Core（MQTT/HTTPSブローカー）データルーティング層IoT Rules Engine（データルーティング）データ処理・保存層K...

AWSサービス間連携における権限設計の原則 AWSサービス間連携の権限設計は、最小権限の原則に基づき実施する。以下の優先順位で検討することで、一貫性のある適切な権限設計を実現できる。 １．実行ロールによる権限付与【基本原則】 同一アカウント内の連携では、連携元サービスが実行ロールを引き受けて実行することを原則とする。実...

【VPC外リージョンサービス】 重要用語 関連サービス ユースケース ベストプラクティス 。 高可用性・バックアップ・リトライ 高可用性・バックアップ・リトライ設計のポイント【デフォルト】AWS内部で冗長化 セキュリティ 関連サービス設定内容CloudTrail（操作履歴の記録・監査・追跡）【自動記録】作成・更新・削除...

【VPC外リージョンサービス】 重要用語 関連サービス ユースケース ベストプラクティス 。 高可用性・バックアップ・リトライ 高可用性・バックアップ・リトライ設計のポイント【デフォルト】AWS内部で冗長化 セキュリティ 関連サービス設定内容CloudTrail（操作履歴の記録・監査・追跡）【自動記録】作成・更新・削除...

【VPC外リージョンサービス】 重要用語 関連サービス ユースケース ベストプラクティス 。 高可用性・バックアップ・リトライ 高可用性・バックアップ・リトライ設計のポイント【デフォルト】AWS内部で冗長化 セキュリティ 関連サービス設定内容CloudTrail（操作履歴の記録・監査・追跡）【自動記録】作成・更新・削除...

ログ出力先選択におけるCloudWatch Logs優先の原則 AWSサービスのログ出力先を選択する際は、CloudWatch Logsに対応しているサービスについては基本的にCloudWatch Logsを優先的に使用し、それ以外はS3を使用します １．CloudWatch Logsを優先する理由 リアルタイム監視:...