AWS勉強ノート
はじめに
以下の本で、AWSを勉強した際のメモ書き。
<a href="https://www.amazon.co.jp/AWS認定資格試験テキスト-AWS認定ソリューションアーキテクト-アソシエイト-改訂第2版-NRIネットコム株式会社/dp/4815607389?_mk_ja_JP=%E3%82%AB%E3%82%BF%E3%82%AB%E3%83%8A&crid=34PVKNIJ7UZLO&dchild=1&keywords=aws%E8%AA%8D%E5%AE%9A%E8%B3%87%E6%A0%BC%E8%A9%A6%E9%A8%93%E3%83%86%E3%82%AD%E3%82%B9%E3%83%88+aws%E8%AA%8D%E5%AE%9A+%E3%82%BD%E3%83%AA%E3%83%A5%E3%83%BC%E3%82%B7%E3%83%A7%E3%83%B3%E3%82%A2%E3%83%BC%E3%82%AD%E3%83%86%E3%82%AF%E3%83%88-%E3%82%A2%E3%82%BD%E3%82%B7%E3%82%A8%E3%82%A4%E3%83%88&qid=1630109015&sprefix=AWSninteisikakusiken%2Caps%2C243&sr=8-1&linkCode=li2&tag=i0fe2-22&linkId=ffb8bf1ce02cf8ca16bb963e6f9edf89&language=ja_JP&ref=as_li_ss_il" target="_blank"><img border="0" src="//ws-fe.amazon-adsystem.com/widgets/q?_encoding=UTF8&ASIN=4815607389&Format=SL160&ID=AsinImage&MarketPlace=JP&ServiceVersion=20070822&WS=1&tag=i0fe2-22&language=ja_JP" ></a><img src="https://ir-jp.amazon-adsystem.com/e/ir?t=i0fe2-22&language=ja_JP&l=li2&o=9&a=4815607389" width="1" height="1" border="0" alt="" style="border:none !important; margin:0px !important;" /> <a href="https://www.amazon.co.jp/要点整理から攻略する『AWS認定-セキュリティ-専門知識』-Compass-Booksシリーズ-NRIネットコム株式会社-ebook/dp/B08DCLRHC7?_mk_ja_JP=%E3%82%AB%E3%82%BF%E3%82%AB%E3%83%8A&dchild=1&keywords=%E8%A6%81%E7%82%B9%E6%95%B4%E7%90%86%E3%81%8B%E3%82%89%E6%94%BB%E7%95%A5%E3%81%99%E3%82%8B%E3%80%8EAWS%E8%AA%8D%E5%AE%9A+%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3-%E5%B0%82%E9%96%80%E7%9F%A5%E8%AD%98%E3%80%8F+%28Compass+Books%E3%82%B7%E3%83%AA%E3%83%BC%E3%82%BA%29+Kindle%E7%89%88&qid=1630139052&s=digital-text&sr=1-1&linkCode=li2&tag=i0fe2-22&linkId=9665523dba620da68030534a989a5d86&language=ja_JP&ref=as_li_ss_il" target="_blank"><img border="0" src="//ws-fe.amazon-adsystem.com/widgets/q?_encoding=UTF8&ASIN=B08DCLRHC7&Format=SL160&ID=AsinImage&MarketPlace=JP&ServiceVersion=20070822&WS=1&tag=i0fe2-22&language=ja_JP" ></a><img src="https://ir-jp.amazon-adsystem.com/e/ir?t=i0fe2-22&language=ja_JP&l=li2&o=9&a=B08DCLRHC7" width="1" height="1" border="0" alt="" style="border:none !important; margin:0px !important;" /> <a href="https://www.amazon.co.jp/図解即戦力-Amazon-Web-Servicesのしくみと技術がこれ1冊でしっかりわかる教科書-小笠原/dp/4297108895?_mk_ja_JP=%E3%82%AB%E3%82%BF%E3%82%AB%E3%83%8A&dchild=1&keywords=%E5%9B%B3%E8%A7%A3%E5%8D%B3%E6%88%A6%E5%8A%9B+Amazon+Web+Services%E3%81%AE%E3%81%97%E3%81%8F%E3%81%BF%E3%81%A8%E6%8A%80%E8%A1%93%E3%81%8C%E3%81%93%E3%82%8C1%E5%86%8A%E3%81%A7%E3%81%97%E3%81%A3%E3%81%8B%E3%82%8A%E3%82%8F%E3%81%8B%E3%82%8B%E6%95%99%E7%A7%91%E6%9B%B8&qid=1630139089&s=books&sr=1-1&linkCode=li2&tag=i0fe2-22&linkId=006fc31dea28f97e50ba5b63e67bd14c&language=ja_JP&ref=as_li_ss_il" target="_blank"><img border="0" src="//ws-fe.amazon-adsystem.com/widgets/q?_encoding=UTF8&ASIN=4297108895&Format=SL160&ID=AsinImage&MarketPlace=JP&ServiceVersion=20070822&WS=1&tag=i0fe2-22&language=ja_JP" ></a><img src="https://ir-jp.amazon-adsystem.com/e/ir?t=i0fe2-22&language=ja_JP&l=li2&o=9&a=4297108895" width="1" height="1" border="0" alt="" style="border:none !important; margin:0px !important;" />
基本概念
リージョン
仕様
- リージョンは、1つ以上のAZを持つ。
Tips
アベイラビリティゾーン AZ
仕様
- AZは、電源、地理的に独立している。
Tips
- AZのレイテンシーは、小さい(2ミリ秒以下程度)。
サービス
VPC
仕様
- VPCは、最大で1つのIGWを持つ。
- VPCは、最大で1つのVGWを持つ。
- VPCのCIDRのサイズは、
/16 ~ /28
の間でなければならない。 - VPCは、
1 ~ 200
個のサブネットを持つ。
Tips
- VPCのCIDRのサイズは、最も大きいサイズ
/16
にしたほうが良い。
サブネット
仕様
- サブネットのCIDRのサイズは、
/16 ~ /28
の間でなければならない。 - サブネットは、ただ1つのAZに属する。変更はできない。
- サブネットは、ただ1つのルートテーブルを持つ。
- サブネットは、ただ1つのネットワークACLを持つ。
Tips
- サブネットのCIDRのサイズは、VPCの推奨サイズ
/16
より8ビット小さいサイズ/24
にしたほうが良い。 - IGWを接続したサブネットをパブリックサブネット、接続していないサブネットをパブリックサブネットと呼ぶ。
ルートテーブル
仕様
1.ルートテーブルは、1つ以上のサブネットとリレーションを持つ。
Tips
セキュリティグループ
仕様
- セキュリティグループは、複数のインバウンドの制御項目を持つ。
- セキュリティグループは、複数のアウトバウンドの制御項目を持つ。
- 制御項目は、プロトコル、ポート範囲、CIDRまたはセキュリティグループ の3つの値を持つ。
- セキュリティグループは、ステートフルに通信を制御する。
Tips
- セキュリティグループは、デフォルトでは許可されていないすべてのアクセスを拒否する。
ネットワークACL
仕様
- ネットワークACLは、複数のインバウンドの制御項目を持つ。
- ネットワークACLは、複数のアウトバウンドの制御項目を持つ。
- 制御項目は、ポート範囲、CIDR の2つの値を持つ。
- ネットワークACLは、ステートレスに通信を制御する。
Tips
- ACLは、アクセスコントロールリストの略。
- ネットワークACLは、デフォルトではすべてのアクセスを許可する。
EC2
仕様
- EC2は、1つ以上のインスタンスを持つ。
- インスタンスは、ただ1つの AMI (Amazon Machine Image) から作成される。
- インスタンスは、ただ1つのインスタンスタイプに属する。
- インスタンスタイプは、ただ1つのインスタンスファミリーに属する。インスタンスファミリーには以下の種類がある。
- 汎用:M5, T3...
- コンピューティング最適化:C5...
- メモリ最適化:R5、X1...
- 高速コンピューティング:P、G...
- ストレージ最適化:D2、I3...
- インスタンスは、ただ1つの セキュリティグループ を持つ。
- インスタンスは、1つ以上のEBS (Elastic Block Store) を持つ。
- EBS 最適化インスタンスは、通常の帯域とEBS専用の帯域を分けるオプションである。
- インスタンスは、起動中、停止中、削除済みの何れかの状態に属する。
- インスタンスは、起動中のみ課金される。
- インスタンスの利用形態は、以下の種類がある。
- インスタンス数契約
- オンデマンドインスタンス
- スポットインスタンス
- リザーブドインスタンス
- 定額契約 ( Savings Plans )
- Compute Savings Plans
- EC2 Instance Savings Plans
- インスタンス数契約
Tips
Labmda
仕様
- Lambdaは、実行数の課金と、メモリ量の課金の2つで課金される。
Tips
ELB : Elastic Load Balancer
仕様
- ELBには、以下のタイプがある。
- CLB: Classic Load Balancer : L4/L7 レイヤ
- ALB: Application Load Balancer : L7 レイヤ
- NLB: Network Load Balancer : L4 レイヤ
- ELBは、マネージドサービスである。
- ELBは、ヘルスチャック機能を有する。ヘルスチェック機能は、定期的に配下のEC2にリクエストを送る機能である。
Tips
- ALBは、CLBより安価で機能(WebSocket, HTTP/2に対応)も豊富。
- NLBは、LB自体が固定IPを持つ。
Auto Scaling
仕様
- Auto Scaling は、ELBに紐付くEC2を自動的に増減する機能である。
- Auto Scaling は、動的、予測、スケジュールの3つのスケーリング方式を持つ。
- Auto Scaling は、簡易、ステップ、ターゲット追跡の3つのスケーリングポリシーを持つ。
- Auto Scaling は、スケーリング後に猶予期間(デフォルト5分)を経過するまでヘルスチェックしない。
- Auto Scaling は、スケーリング直後のインスタンス追加を抑制するクールダウン機能を持つ。
- Auto Scaling は、スケーリング直後のインスタンス追加を制限するウォームアップ機能を持つ。ウォームアップ期間中は、次のアラートまでインスタンスは追加されず、次のアラートでは前のアラートとの差分のインスタンスだけが追加される。
- Auto Scaling は、インスタンスの起動、削除時にカスタムアクションを実行するライフサイクルフック機能を持つ。
Tips
- ELBのスケーリングは数分かかる。急激な負担増が予測される場合は、事前にELBプレウォーミングを申請すること。
- AWSは、簡易スケーリングよりその上位互換のステップスケーリングを推奨している。
- デフォルトのインスタンス終了ポリシーでは、インスタンスがAZに均等に配分されるように設定されている。
Container
ECS : Elastic Container Service
仕様
- ECSは、1 つのClusterを持つ。
- Clusterは、1つの EC2 インスタンスで構成される。
- Clusterは、1つ以上の Task を持つ。 Task はコンテナの別名である。Taskは、Task Definitionで定義される。
- Serviceは、1つの Task Definition から生成された1つ以上のTaskを持つ。
Tips
EKS : Elastic Container Service for Kubernetes
仕様
Tips
Fargate
仕様
Tips
- Fargateには、EC2は不要である。
- Fargateは、Task のメモリとCPUの利用量にたいして課金される。
ECR : Elastic Container Registry
仕様
- ECRは、コンテナをレジストリで管理する
Tips
CloudFront
仕様
- CloudFrontは、拡張子、URLごとにキャッシュ期間を指定することができる。
Tips
Network
ゲートウェイ GW
仕様
- GWには、IGW、NATゲートウェイ、VGWがある。
- GWは、ただ1つだけのVPCと接続する。
Tips
インターネットゲートウェイ IGW
仕様
- IGWは、マネージドサービスである。
Tips
NATゲートウェイ
仕様
Tips
VGW
仕様
Tips
VPCエンドポイント
仕様
Tips
- VPCエンドポイントは、AWSサービスに接続する際に使用される。
VPCピアリング
仕様
- VPCピアリングは、1つ以上のAWSアカウントが保有する2つのVPCを接続する。
Tips
Route 53
仕様
- Route 53は、ただ1つのルーティングポリシーを持つ。
- ルーティングポリシーは、7種類ある。
- Route 53は、複数のホストゾーンを持つ。
- ホストゾーンは、複数のレコード情報を持つ。
- Route 53は、ヘルスチェック機能を持つ。
- ヘルスチェック機能は、3種類のヘルスチェック方式を持つ。
- DNSフェイルオーバーは、ヘルスチェックの結果により発動する。
Tips
Log
CloudWatch
仕様
- CloudWatchは、Logs、Events、Syntheticsなどの多用な機能を持つ。
- CloudWatchは、各リソースのメトリクスを監視する機能である。
- CloudWatch Logsは、ログの中のWarn、Errorなどの文字列を監視する。
Tips
CloudTrail
仕様
- CloudTrailは、S3にログを残す機能を持つ。
- CloudTrailが監視するイベントには、管理イベントとデータイベントがある。
Tips
Storage
Snowball
ストレージ
仕様
Tips
EBS
ストレージ ブロックストレージ
仕様
- EBSは、異なるAZのEC2にあタッチすることはできない。
- EBSは、以下のいずれかのボリュームタイプに属する。
- 汎用SSD : gp2
- 一時的にIOPSを高めるバースト機能がある。
- プロビジョンドIOPS SSD : io1
- 最高性能のボリュームタイプである。
- スループット最適化HDD : st1
- Cold HDD : sc1
- 汎用SSD : gp2
- ボリュームサイズは、最大出16TB。サイズは何度でも拡張可能である。
- EBSのSLAは、99.99%/月。
- EBSは、スナップショット機能を持つ。
- 暗号化オプションを持つ。スナップショットも暗号化される。
- EBSは、同一AZ内の複数のインスタンスで共有できる。
Tips
- EBSの設定変更してから、次の変更が可能になるまで6時間以上の間隔が必要である。
- サイズ拡張後は、OSでファイルシステムの拡張作業を要する。
- IOPSの変更には最大24以上かかる場合がある。
EFS
ストレージ ファイルストレージ
仕様
- NFSで接続可能。
- EFSは、3か所以上のAZにファイルシステムを持つ。
- ファイルシステムは、ただ1つのマウントターゲットを持つ。
- マウントターゲットは、ただ1つのマウントターゲットとサブネットに属する。
- EFSには、2つのパフォーマンスモードがある。
- 汎用パフォーマンスモード
- 最大I/Oパフォーマンスモード
- EFSには、2つのスループットモードがある。
- バーストスループットモード
- 1TBを超えると、1日12時間だけ1TBあたり100MB/秒までバーストできるバーストクレジットが付与される。
- ベースラインスループットは、ファイルシステムサイズに応じて逓増する。
- プロビジョニングスループットモード
- バーストスループットモード
Tips
- EFS接続の際は、amazon-efs-utilsを使うと良い。
- パフォーマンスモードの選定時には、CloudWatchのPercentIOLimitというメトリクスをみると良い。
S3
ストレージ オブジェクトストレージ
仕様
- S3は、バケットを持つ。
- バケットは、複数のオブジェクトを持つ。
- オブジェクトは、ただ1つのキーを持つ。
- オブジェクトは、複数のAZ、AZ内の複数の物理ストレージに複製される。
- 耐久性は、イレブン・ナインである。
- 可用性は、フォー・ナインである。ただし、S3 1ゾーン IAを除く。
- S3は、結果整合性を採用する。
- S3は、ライフサイクル管理機能、バージョニング機能、Webサイトホスティング機能などの多用な機能を持つ。
- S3へのアクセス制御は、バケットポリシー、ACL、IAMで実現できる。ただし、それぞれ制御できる項目が異なる。
Tips
- Webサイトホスティングサービスを独自ドメインで利用する場合は、バケット名とドメイン名を一致させること。
S3 Glacier
ストレージ オブジェクトストレージ
仕様
- データ保存領域をボールトと呼ぶ。S3バケットに相当。
- ボールトに格納されるデータをアーカイブと呼ぶ。S3オブジェクトに相当。
- アーカイブの情報をインベントリと呼ぶ。1日1回の頻度で更新される。
- 標準で、ボールトへの転送はSSLで暗号化され、アーカイブも暗号化されて保存される。
- ボールとロック機能は、削除を禁止する機能。ロックポリシーを設定できる。
Tips
Database
RDS
データベース マネージドサービス リレーショナルデータベース
仕様
- 複数のデータベースエンジンから選択する。
- Auroraはデータベースエンジンの一種。
- ストレージは、EBS。
Tips
- マルチAZは書き込み速度が遅くなる。
- フェイルオーバーに1~2分程度かかる。
Redshift
データベース マネージドサービス 列指向データベース
仕様
- Redshiftは、1つのリーダーノードを持つ。
- リーダーノードは、複数のコンピュートノードを持つ。
- コンピュートノードは、1つの専用ストレージとスライスを持つ。
- スライスは、分散並行処理を実行する最小単位である。
- Redshiftは、データをブロック単位で格納する。
- ブロックの容量は1MBである。
- ブロックは、ゾーン内のデータの最大・最小値を格納したゾーンマップを持つ。
Tips
DynamoDB
データベース マネージドサービス Key-Valueストア
仕様
- Read Capacity Unit は、読取りのスループットキャパシティである。
- Write Capacity Unit は、読取りのスループットキャパシティである。
- キャパシティユニットの増加は制限がなく、減少は1日9回までという制限がある。
- データをパーティションという単位で管理する。
- プライマリキーは、「パーティションキー単独+(ソートキー)」で定義される。
- セカンダリインデックスには、ローカル(LSI)とグローバル(GSI)の2種類がある。
- TTL(Time to Live)による期限切れデータ自動削除は、キャパシティユニットを消費しない。
- DynamoDBは、Streamsと呼ばれる直近24時間の変更履歴を保持する機能を持つ。
Tips
- 通常はミリ秒単位での読み取りレスポンスを保証する。
Elasticache
データベース マネージドサービス インメモリデータベース
仕様
- エンジンは、Memcached と Redisを選択できる。
Tips
- 通常はミリ秒単位での読み取りレスポンスを保証する。
ユースケース
オンプレミスとの接続
仕様
- AWS Direct Connectは、AWSと物理拠点を専用回線で接続する。
- SnowBallでデータ移行する。
Tips
Discussion