【VPC外リージョンサービス】
重要用語
関連サービス
ユースケース
ベストプラクティス
| 。 | |
高可用性・バックアップ・リトライ
| 高可用性・バックアップ・リトライ設計のポイント |
|---|
| 【デフォルト】AWS内部で冗長化 |
セキュリティ
| 関連サービス | 設定内容 |
|---|---|
| CloudTrail（操作履歴の記録・監査・追跡） | 【自動記録】 作成・更新・削除・設定変更は自動記録される。（コントロールプレーンAPI） データ操作は追跡できない（データプレーンAPI） |
| Config（リソースの構成状態・設定変更を記録） | 【Configが有効な場合】 |
| GuardDuty（脅威を自動検出） | 【GuardDutyが有効な場合】 |
IoT Core が実行ロールを引き受ける典型的な連携パターン
| 実行ロールを介して連携するサービス | 実行ロールにアタッチするポリシー |
|---|---|
| CloudWatch Logs | logs:CreateLogGroup logs:CreateLogStream logs:PutLogEvents |
| VPC | ec2:CreateNetworkInterface ec2:DescribeNetworkInterfaces ec2:DeleteNetworkInterface |
| DynamoDB | dynamodb:PutItem dynamodb:UpdateItem |
| S3 | s3:PutObject s3:PutObjectAcl |
| Lambda | lambda:InvokeFunction |
| SQS | sqs:SendMessage |
| SNS | sns:Publish |
| Step Functions | states:StartExecution |
| EventBridge（Event Bus） | events:PutEvents |
| IoT Events | iotevents:BatchPutMessage |
| IoT Analytics | iotanalytics:BatchPutMessage |
| Republish | iot:Publish iot:Receive iot:Subscribe |
| Timestream | timestream:WriteRecords timestream:DescribeEndpoints |
| OpenSearch | es:ESHttpPut es:ESHttpPost |
| Kinesis Data Streams | kinesis:PutRecord kinesis:PutRecords |
| Kinesis Data Firehose | firehose:PutRecord firehose:PutRecordBatch |
| SageMaker | sagemaker:InvokeEndpoint |
| KMS | kms:Decrypt kms:GenerateDataKey |
信頼ポリシー:IoT Core
{
"Version": "2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Principal": {
"Service": "iot.amazonaws.com"
},
"Action": "sts:AssumeRole"
}
]
}ログ・監視
| ログ出力先 | ログの種類 |
|---|---|
標準メトリクス
| メトリクス名 | 説明 |
|---|---|
制限値（固定値／ハードリミット／ソフトリミット）
| ソフトリミット | 制限値 |
|---|---|
AWS CLIのサンプルコード
CloudFormationのサンプルコード
Terraformのサンプルコード
料金計算
| 課金項目 | 説明 |
|---|---|