AWS クラウドプラクティショナー - ablog

ablog

不器用で落着きのない技術者のメモ

AWS クラウドプラクティショナー

責任共有モデル


  • 継承される統制
    • 物理統制
    • 環境統制
  • 共有統制
  • お客様固有
    • お客様が特定のセキュリティ環境内でデータをルーティングまたは区分する必要がある、サービスおよび通信の保護またはゾーンセキュリティ。
AWS Well-Architected Framework
  • 運用上の優秀性
    • 運用上の優秀性は、開発をサポートし、ワークロードを効率的に実行し、運用に関する洞察を得て、ビジネス価値をもたらすためのサポートプロセスと手順を継続的に改善する能力のことです。
  • セキュリティ
    • セキュリティは、クラウドテクノロジーを活用し、セキュリティ体制の向上を可能にするやり方でデータ、システム、資産を保護する能力のことです。
  • 信頼性
    • 信頼性は、意図した機能を期待どおりに正しく一貫して実行するワークロードの能力のことです。これには、ワークロードのライフサイクル全体を通じてワークロードを運用およびテストする能力が含まれます。
  • パフォーマンス効率
    • パフォーマンス効率は、コンピューティングリソースを効率的に使ってシステム要件を満たし、需要の変化と技術の進化に合わせてこの効率性を維持する能力のことです。
  • コスト最適化
    • コスト最適化は、最も低い価格でシステムを運用してビジネス価値を実現する能力のことです。
  • サステナビリティ
    • サステナビリティの柱は持続可能性が高いリソース利用を推進します。これはプロビジョニングされたリソースのメリットを最大化し、必要な合計リソースを最小化することにより、エネルギー消費を削減し、ワークロードのすべてのコンポーネントにおいて効率を向上させ、持続可能性への影響を継続的に改善する能力のことです。
AWS サポートプラン

AWSサポートで提供されるもの
AWS CAF


ゾーン

  • Wavelengthは、標準の AWS コンピューティングおよびストレージサービスを通信事業者の 5G ネットワークのエッジにデプロイします
コスト
  • 総コスト計算ツール
  • AWS のコストと使用状況レポート
  • AWS Budgets
    • 予め予算を設定して、支出が予算額を上回った場合にアラート通知を設定することができる。
リザーブドインスタンス


マイグレーションサービス
  • AWS Application Migration Service
    • アプリケーションとサーバーの移行を支援するサービス
その他
      • すべてのAWSアカウントにおける高優先度のセキュリティアラートおよびコンプライアンス状況を包括的に確認するサービス。
    • Amazon Detective
      • CloudTrail、VPC Flow Logs、GuardDutyのログや結果を自動的に収集し、潜在的なセキュリティの問題を調査・分析するサービス。
  • Marketplace で購入できるもの
    • ソフトウェア
    • サービス
  • Savings Plans の対象
    • EC2
    • Lambda
    • Fargate
  • AWS WAF を適用できるサービス
  • ユーザーアクティビティの記録
    • IAMアクセスアナライザー
      • 外部エンティティと共有されているS3バケットやIAMロールなどを分析し、セキュリティ上のリスクであるリソースとデータへの意図しないアクセスを特定
    • Access Advisor の Service Last Accessed Data
      • IAM エンティティが最後にAWSサービスにアクセスした日時を表示
  • リソースのシェア
    • Organizations のメンバーアカウント間で [Resource Access Manager:title=Resource Access Manager] と連携してリソースを共有できる。