009.アプリケーション統合 SQS 概要 マネージドキュー。標準キューは高スループット・少数の重複許容、FIFOキューは順序保証・重複排除。可視性タイムアウト、遅延キュー、DLQで堅牢な非同期処理を実現。ポーリング/ロングポーリングで効率的に取り出し、疎結合化とスパイク平滑化を担う。 重要用語 キーワード1 キーワード2 キーワード3 キーワード4 ユー... 2025-09-29
012.管理 & ガバナンス Trusted Advisor 概要 ベストプラクティスに基づくアカウント健全性チェック。コスト最適化、セキュリティ、フォールトトレランス、パフォーマンス、サービス制限の観点で推奨を提示。Business/Enterpriseサポートで詳細チェックが拡充され、継続的改善に役立つ。 重要用語 キーワード1 キーワード2 キーワード3 キーワード4 ユー... 2025-09-29
012.管理 & ガバナンス SSM 概要 運用自動化スイート。パッチ管理、インベントリ、Run Command、オートメーション、セッションマネージャー(安全なシェル/ポートフォワード)、Parameter Store/OpsCenterなどを提供。エージェント経由でEC2/オンプレ/他クラウドを一元管理し、ゼロトラスト運用を推進。 重要用語 キーワード... 2025-09-29
012.管理 & ガバナンス Config 概要 リソース構成の継続的評価・履歴追跡。設定変更を記録し、ルールでコンプライアンス判定。修復はSSM Automation等と連携。監査証跡としても有効で、組織横断のコンプライアンス可視化を実現。 重要用語 キーワード1 キーワード2 キーワード3 キーワード4 ユースケース リスト1 リスト2 リスト3 ベストプラ... 2025-09-29
012.管理 & ガバナンス CloudWatch 概要 モニタリング/可観測性基盤。メトリクス、ログ、トレース(X-Ray連携)、イベント(EventBridge)を統合。アラームで通知/自動アクション、ダッシュボードで可視化。カスタムメトリクス、ログインサイト、ログインサイトメトリクス化、ログ保持/フィルタ/サブスクリプションで分析基盤とも接続。リソースの健全性とS... 2025-09-29
012.管理 & ガバナンス CloudTrail 概要 AWSアカウント内のAPIコール履歴を記録。だれが、いつ、どのリソースに、どの操作を行ったかをS3/CloudWatch Logsへ保存し、監査/不正検知/インシデント解析に活用。組織単位の集約、データイベント(S3/DynamoDBなど)やインサイトで異常検出。セキュリティとコンプライアンスの証跡基盤。 重要用... 2025-09-29
012.管理 & ガバナンス CloudFormation 概要 IaCでAWSリソースをテンプレート化(YAML/JSON)。スタックとして宣言的に作成/更新/差分管理し、変更セットで影響を事前確認。モジュール化/スタックセットで組織展開、クロスアカウント/クロスリージョンも統制可能。CDKと併用されることも多い。 重要用語 キーワード1 キーワード2 キーワード3 キーワー... 2025-09-29
010.デベロッパーツール CodePipeline 概要 CodePipelineはフルマネージドCI/CDオーケストレーター。ソース取得(CodeCommit/GitHub/S3)→ビルド(CodeBuild)→テスト→承認→デプロイ(CodeDeploy/ECS/CloudFormation等)をステージとして定義し、コミット駆動やスケジュールで自動実行。各ステージ... 2025-09-29
010.デベロッパーツール CodeDeploy 概要 CodeDeployはアプリの自動デプロイ。EC2/オンプレ/Auto Scaling、ECS(青/緑)に対応し、停止時間最小化とロールバックを自動化。AppSpecでフック(BeforeInstall/AfterInstall等)を定義し、ヘルスチェックやトラフィック切替を管理。CloudWatch Alarm... 2025-09-29
010.デベロッパーツール CodeBuild 概要 フルマネージドのビルドサービス。コンテナ上でビルドspec(buildspec.yml)に従い依存取得、ビルド、テスト、成果物出力を実行。並列ビルドやキャッシュ、ARM/AMD/Gravitonの環境、プライベートVPC接続、レイヤー化したカスタムイメージに対応。従量課金で常時サーバー不要。ログ/メトリクスはCl... 2025-09-29
010.デベロッパーツール CodeCommit 概要 AWSマネージドのGitリポジトリ。VPCエンドポイント経由で私設ネットワークから安全にアクセスでき、KMS暗号化、詳細なIAM制御、イベント連携(EventBridge/SNS)に対応。大容量リポジトリやバイナリも扱え、監査/可視化はCloudTrail/CloudWatchと連携。既存Gitクライアントで利用... 2025-09-29
006.分析 QuickSight 概要 クラウドネイティブBI。S3/Athena/Redshift/RDS/SaaS等から可視化ダッシュボードを作成し、SPICEインメモリで高速化。埋め込み分析、自然言語クエリ(Q)、行レベルセキュリティ、コスト効率に優れる。運用は完全マネージド。 重要用語 キーワード1 キーワード2 キーワード3 キーワード4 ユ... 2025-09-29
006.分析 OpenSearch 概要 Elasticsearch互換の検索/分析サービス(OpenSearch)。フルテキスト検索、ログ分析、可視化(OpenSearch Dashboards)、Alerting/Anomaly Detection。スケールアウト、スナップショット、暗号化、VPC配置で運用簡素化。ログ/セキュリティ監視基盤として人気... 2025-09-29
006.分析 Glue 概要 サーバーレスETL/データカタログ。クローラでスキーマを自動検出し、Spark/PySparkでETLを実行。ジョブ/ワークフロー/トリガーで運用し、DataBrewでノーコード整形も。Athena/Redshift/EMRと連携し、データレイク基盤を加速。 重要用語 キーワード1 キーワード2 キーワード3 キ... 2025-09-29
006.分析 EMR 概要 マネージドHadoop/Spark/Hive/Presto等のビッグデータ基盤。スポット/Auto Scalingでコスト最適化、EMRFSでS3と連携。EMR Serverlessでクラスター管理不要。可観測性やセキュリティ統合が進み、柔軟な分析処理に適する。 重要用語 キーワード1 キーワード2 キーワード3... 2025-09-29
006.分析 Athena 概要 サーバーレスSQLクエリ。S3上のデータをPresto/Trinoエンジンで直接分析し、従量課金(スキャン量ベース)。Glueカタログやパーティション/圧縮/列指向でコスト削減。クエリ結果はS3へ保存、可視化はQuickSight等と連携。 重要用語 キーワード1 キーワード2 キーワード3 キーワード4 ユース... 2025-09-29
004.セキュリティ・アイデンティティ・コンプライアンス Security Hub 概要 セキュリティの集約可視化とベンチマーク評価(CIS/AWS基準)。GuardDuty/Inspector/Macie/Config/WAF等の検出結果を統合し、優先度付けと自動修復の起点に。組織横断で態勢を管理可能。 重要用語 キーワード1 キーワード2 キーワード3 キーワード4 ユースケース リスト1 リスト... 2025-09-29
004.セキュリティ・アイデンティティ・コンプライアンス GuardDuty 概要 脅威検出サービス。VPCフローログ、DNSログ、CloudTrail等を機械学習と脅威インテリジェンスで分析し、異常なAPI呼び出しやデータ流出兆候、C2通信を検出。エージェント不要、数クリックで有効化。 重要用語 キーワード1 キーワード2 キーワード3 キーワード4 ユースケース リスト1 リスト2 リスト3... 2025-09-29
004.セキュリティ・アイデンティティ・コンプライアンス Secrets Manager 概要 アプリのシークレット(DBパスワード、APIキー)を安全に保管し、ローテーション自動化(Lambda連携)に対応。KMSで暗号化し、IAMでアクセス制御。バージョン/監査を備え、ハードコード排除を促す。 重要用語 キーワード1 キーワード2 キーワード3 キーワード4 ユースケース リスト1 リスト2 リスト3 ... 2025-09-29
004.セキュリティ・アイデンティティ・コンプライアンス Cognito 概要 認証基盤。ユーザープールでサインアップ/サインイン、多要素認証、ソーシャル/企業IdPフェデレーション。IDプールでAWSリソースへの一時認証情報を発行。アプリSDKで実装容易、セキュアにユーザー管理可能。 重要用語 キーワード1 キーワード2 キーワード3 キーワード4 ユースケース リスト1 リスト2 リスト... 2025-09-29