AWS認定試験– category –

AWS Security Hub CSPM の特徴 AWS Security HubとAWS Security Hub CSPMは、クラウド環境を保護するAWSサービスです。これらのサービスは相互に補完し合い、併用することでAWS環境のセキュリティ状況に関する貴重な情報を提供します。Security Hub CSPM ...

AWS Security Hub は、重要なセキュリティ問題を優先し、大規模な対応を支援する統合クラウドセキュリティソリューションです。Security Hub は、体制管理、脆弱性管理 (Amazon Inspector)、機密データ (Amazon Macie)、脅威検出 (Amazon GuardDuty) など...

VPC エンドポイントとは VPC エンドポイントの特徴 通常 EC2 インスタンスから S3 へアクセスする場合は、一旦インターネットを経由しなければいけませんが、VPC エンドポイントを利用することによりインターネットゲートウェイを経由せずにプライベート接...

AWS Signer は、コードの信頼性と整合性を保証するのに役立つ、完全に管理されたコード署名サービスです。平たく言うとコードの署名と検証を行います。 AWS Signer は、ガバナンスとして利用できます。AWS Signer を AWS Lambda と併用して、AWS 環境への...

2025年11月20日にサポート終了となります。 DiveDeepSeminar Amazon CodeGuru Security とは Amazon CodeGuru Security とは、機械学習と自動推論を使う静的アプリケーションセキュリティテスト（SAST）ツールです。ソースコードを実行せずに解析して、脆...

EC2 Image Builder は、Amazon マシンイメージ (AMI) とコンテナイメージのカスタマイズ、テスト、配布、ライフサイクル管理を簡素化するフルマネージド型のサービスです。 ビルド用 EC2 インスタンスが存在する EC2 Image Builder で、イメージをビルドす...

Black Belt AWS IAM Access Analyzer AWS IAM Access Analyzer とは AWS IAM Access Analyzer とは「その権限や共有設定で、誰が何にアクセスできてしまうか」を検出するサービスです。特に強いのは、意図しない外部公開、重要リソースへのアクセス経路、...

AWS CloudFormation Guard は、オープンソースの汎用ポリシー・アズ・コード評価ツールです。CludFormation テンプレートをデプロイする前に検証できます。その結果、デプロイ前にポリシー違反を検出し、ブロックすることができます。 AWS CloudFormation ...

Network Firewall は、VPC の中でネットワーク境界として動くマネージドL3/L4 + L7（Suricata）ファイアウォールです。つまり、VPC 内のすべての通信をフィルタリングすることができます。ステートフルなマネージド型ネットワークファイアウォールおよび侵...

複数の AWS アカウントと複数の AWS サービスのセキュリティログを集約して一元管理するマネージドサービスです。 以下の AWS サービスが対応しています。 CloudTrail VPC Flow Logs Security Hub など ログを Open Cybersecurity Schema Framework（OCSF...

久しぶりに AWS 認定試験を受験をしようと思い立ちました。 おそらく最近メンタルが健康だからだと思います。仕事にプライベートに。 マズローの欲求5段階説によると「①生理的欲求」「②安全の欲求」「③社会的欲求」「④承認欲求」が満たされて、最後に「⑤自...

2022年3月にAWS Certified SysOps Administrator - Associateに合格したので試験勉強をまとめました。 ちなみに最近ブログの更新のペースが遅くなってきていますが、理由はAWS認定試験の面白さに目覚めてしまい（？）ちょっとでも時間ができたらひたすらAW...

2021年12月にAWS Certified DevOps Engineer - Professional（DOP）に合格したので試験勉強をまとめました。   試験は75問すべて長文で気を抜く暇がなかった AWS Certified DevOps Engineer - Professionalの問題は75問です。   75問を180分（3...

■サービス Auto Scaling CloudFormation CloudFront DynamoDB EC2 Elastic Beanstalk OpsWorks Route53 SQS VPC   Blue/Greenデプロイメントでもう1セット環境を構築する Blue/GreenデプロイメントでELBとEC2インスタンスとRoute53の環境でもう1セッ...

AWS認定試験の問題例をまとめます。   AWS Certified Cloud Practitioner (CLF-C01) 試験問題サンプル https://d1.awsstatic.com/ja_JP/training-and-certification/docs-cloud-practitioner/AWS-Certified-Cloud-Practitioner_Sample-Questions.pdf ...

AWS の各種 API について解説します。   CreateImage https://docs.aws.amazon.com/ja_jp/AWSEC2/latest/APIReference/API_CreateImage.html 実行中または停止中の EC2 インスタンスから AMI を作成します。  

AWS での CI/CD（Continuous Integration/Continuous Delivery）を導入する方法・手順について解説します。     各サービスの役割概要 以下の 4つのサービスを利用します。 AWS CodePipeline　←　ソースコードの変更をトリガーに自動的に CI/CD ...

オンプレミス環境から RDS へデータベースを移行できるだけでなく、DynamoDB へも移行できます。 また、ソースエンドポイントは OS が載っているオンプレミス環境だけでなく、S3 をソースエンドポイントに設定することもできます。      

■Amazon Elastic Transcoderの特徴 クラウドのメディア変換サービスです。 メディアファイルをその元のソース形式からスマートフォン、タブレット、PC などのデバイスで再生可能できるバージョンに変換できます。    

■Amazon CloudSearchの特徴 Amazon CloudSearch は AWS クラウドにおけるマネージド型サービスであり、ウェブサイトまたはアプリケーション向けの検索ソリューションを容易かつコスト効率良く設定、管理、スケールできます。 S3 上にあるデータも検索がで...

■Amazon Rekognitionの特徴 Amazon Rekognition では、画像分析と動画分析をアプリケーションに簡単に追加できます。 Rekognition API に画像または動画を与えるだけで、対象物、人、テキスト、シーン、アクティビティ、それに不適切なコンテンツまで検出...

AWS Service Catalog を使うと、エンドユーザーはシンプルなポータル画面から組織で許可されたリソースを見つけて起動したり利用することができます。 例えば開発メンバー用に EC2 インスタンスをカタログに登録して、開発メンバーは自由に起動したり停止...

AWS RAM（Resource Access Manager）の特徴 RAM は、組織内の AWS アカウント間または AWS Organizations 内の組織単位 (OU) 間で、IAM ロールおよび IAM ユーザー間でリソースを共有できるようにします。 共有できるリソースは、Aurora、EC2インスタンス...

■Amazon SWF（Simple Workflow Service）の特徴 並行したステップまたは連続したステップがあるバックグラウンドジョブを構築、実行、スケールするのに役立ちます。 クラウド内の完全マネージド型の状態トラッカー、およびタスクコーディネーターとみなす...

AD Connectorを利用すると IAM とオンプレミス環境の Active Directory を連携することができます。  

■AWS Budgets の特徴 AWSの利用コストをリアルタイムで把握するためのモニタリングツールです。 カスタム予算を設定して、コストまたは使用量が予算額や予算量を超えたとき (あるいは、超えると予測されたとき) にアラートを発信できる機能が用意されてい...

■Amazon EKS（Elastic Kubernetes Service）の特徴 AWS で Kubernetes を実行できるようにするマネージド型サービスです。 Kubernetes は、コンテナ化されたアプリケーションのデプロイ、スケーリング、および管理を自動化するための管理ツールとして汎用...

■Amazon Kinesis Data Firehose の特徴 Amazon Kinesis Data Firehose は、ストリーミングデータをデータレイクやデータストア、分析サービスに確実にロードする最も簡単な方法を提供するサービスです。 データを所定の形式に変換しつつ S3 に蓄積できます...

■Amazon Kinesis Data Streams の特徴 大規模なストリームのデータレコードをリアルタイムで記録します。（ストリーミングデータを処理するためにはAmazon Kinesis Data Streamsが必要で SQS はポーリング処理になるので対応できません。） レコードの順位...

■Amazon Athena 標準 SQL を使用して S3でのデータの直接分析ができるクエリサービスです。