Django、Python、AWS、Linux、セキュリティ、CVE、基本情報技術者、応用情報技術者、ITパスポートの用語を、図解と実務手順で解説します。個人開発kurutann.comの検証記録や障害対応事例も公開しています。
AWS Trusted Advisorとは AWS Trusted Advisor（トラステッド・アドバイザー）とは、ユーザーのAWS環境全体を自動的にスキャンし、AWSが推奨する「ベストプラクティス（最適な運用方法）」に沿って設定されているかを診断・アドバイスしてくれる無料〜有償のオンラインコンサルティングツールです。AWSの専門家が長年培ってきた知見に基づき、「コスト最適化」「パフォーマンス」...
Amazon GuardDutyとは Amazon GuardDuty（アマゾン ガードデューティ）は、AWS環境およびAWSアカウント全体に対する悪意のあるアクティビティや不正な動作を継続的にモニタリングし、脅威を検出するフルマネージド型のインテリジェントな脅威検出サービスです。AWS上のログデータ（AWS CloudTrailのイベントログ、Amazon VPCのフローログ、DNSログなど）を...
コンプライアンスとは コンプライアンス（Compliance）とは、一般的には「法令遵守」と訳されますが、ビジネスやITの世界、特にクラウドコンピューティングにおけるコンプライアンスは、単に法律を守るだけでなく、業界の規制、社内ポリシー、国際的なセキュリティ基準、プライバシー保護のガイドラインなどを遵守し、適切にシステムを運用・管理している状態を指します。企業が顧客の個人情報やクレジットカード情報...
Amazon EC2とは Amazon EC2（Amazon Elastic Compute Cloud）は、AWSクラウド上で安全でサイズ変更可能なコンピューティング能力（仮想サーバー）を提供するウェブサービスです。従来のオンプレミス環境で物理的なサーバーを購入し、セットアップからネットワーク構築、電源管理までを行っていた作業をすべて仮想化し、わずか数分で必要な数だけの仮想サーバー（AWSではこ...
AWS Lambdaとは AWS Lambda（ラムダ）は、サーバーのプロビジョニング（構築）や管理を一切行うことなく、コードを実行できる「サーバーレス」コンピューティングサービスです。開発者は実行したいプログラムコード（関数）をLambdaにアップロードするだけで、AWSがインフラの管理、OSのメンテナンス、キャパシティのプロビジョニング、自動スケーリングなどをすべて自動的に行ってくれます。La...
サーバーレスとは サーバーレス（Serverless）とは、アプリケーションやサービスを構築・実行する際に、ユーザー（開発者やインフラ管理者）が基盤となるサーバーのプロビジョニング（構築）、OSのパッチ当て、容量の計画、メンテナンスといった煩雑なインフラ管理を意識することなく、ビジネスロジックの実現に集中できるクラウドコンピューティングの実行モデル・アーキテクチャの概念です。「サーバーレス」という...
Auto Scalingとは Auto Scaling（オートスケーリング）は、アプリケーションに対する負荷（トラフィックや処理要求）の増減に応じて、Amazon EC2インスタンスなどのAWSリソースの数を自動的に増やしたり（スケールアウト）、減らしたり（スケールイン）する機能・サービスです。ウェブサービスなどでは、時間帯やキャンペーン、突発的なニュースなどによってアクセス数は大きく変動します。...
Elastic Load Balancingとは Elastic Load Balancing（ELB：エラスティック ロード バランシング）は、インターネット（または社内ネットワーク）から入ってくる大量のアプリケーションへのトラフィック（アクセスリクエスト）を、背後にある複数のターゲット（Amazon EC2インスタンス、コンテナ、IPアドレス、Lambda関数など）に自動的かつ均等に分散・振り...
Amazon S3とは Amazon S3（Simple Storage Service：シンプル・ストレージ・サービス）は、AWSが提供する業界随一のスケーラビリティ、データ可用性、セキュリティ、およびパフォーマンスを提供するフルマネージドオブジェクトストレージサービスです。データを「オブジェクト」という単位で保存・管理し、インターネット経由でいつでもどこからでもデータを読み書きできます。保存で...
Amazon EBSとは Amazon EBS（Elastic Block Store：エラスティック・ブロック・ストア）は、Amazon EC2インスタンス向けに提供される、高パフォーマンスで永続的なネットワーク接続型の「ブロックストレージ（仮想ハードディスク・SSD）」ボリュームです。物理的なパソコンやサーバーでいうところの「内蔵HDD」や「内蔵SSD」に相当します。EC2インスタンス単体では...
Amazon EFSとは Amazon EFS（Elastic File System：エラスティック・ファイル・システム）は、AWSクラウド上で提供される、フルマネージドでシンプル、かつスケーラブルなネットワーク接続型「ファイルストレージ（共有ファイルシステム：NAS）」です。LinuxベースのEC2インスタンスやオンプレミスサーバーから、業界標準のNFS（Network File System...
Amazon RDSとは Amazon RDS（Relational Database Service：リレーショナル・データベース・サービス）は、AWSクラウド上でリレーショナルデータベース（RDB）のセットアップ、運用、およびスケーリングを簡単に行うことができるフルマネージドサービスです。リレーショナルデータベースは、Excelの表のように「行」と「列」で整理されたデータを扱う、現代の業務シス...
Amazon DynamoDBとは Amazon DynamoDB（アマゾン ダイナモディービー）は、AWSが提供する、いかなる規模においても1桁ミリ秒単位の超高速で一貫した応答パフォーマンスを提供する、フルマネージド型のNoSQL（非リレーショナル）データベースサービスです。リレーショナルデータベース（RDSなど）のように、複雑なテーブル結合（JOIN）や厳密なデータスキーマ（表の形）を定義する...
Amazon VPCとは Amazon VPC（Virtual Private Cloud：バーチャル・プライベート・クラウド）は、AWSクラウド上の他者から完全に論理的に隔離された、ユーザー専用の「プライベートな仮想ネットワーク空間」を提供するサービスです。AWS上に作成するあらゆるリソース（EC2インスタンスやRDSデータベースなど）は、原則としてこのVPCという安全なネットワークの「檻（区画...
Amazon Route 53とは Amazon Route 53（アマゾン ルート フィフティスリー）は、AWSが提供する、極めて可用性が高くスケーラブルなフルマネージド型のクラウドドメインネームシステム（DNS：Domain Name System）ウェブサービスです。DNSの最も基本的な役割は、人間が理解しやすいWebサイトのアドレス（例：www.example.com）を、コンピュータがネ...
Amazon CloudFrontとは Amazon CloudFrontは、AWSが提供するフルマネージド型のコンテンツ配信ネットワーク（CDN：Content Delivery Network）サービスです。世界中に数百箇所配置されている「エッジロケーション」と呼ばれる中継サーバーを利用して、ウェブサイトの画像、動画、HTML、APIのレスポンスなどのコンテンツをユーザーに高速に配信します。ユ...
AWS CloudFormationとは AWS CloudFormationは、AWSのインフラストラクチャをプログラムコードのように記述し、自動的に構築・管理できるサービスです。この概念は「Infrastructure as Code（IaC）」と呼ばれます。開発者や管理者は、JSON（JavaScript Object Notation）またはYAML形式で書かれた「テンプレート」と呼ばれる...
Amazon CloudWatchとは Amazon CloudWatchは、AWSリソースおよびAWS上で実行されるアプリケーションをリアルタイムで監視・管理するためのモニタリングサービスです。サーバーのCPU使用率、ネットワークの通信量、データベースの読み書き回数といった様々なパフォーマンスデータ（メトリクス）を自動的に収集・可視化します。さらに、アプリケーションが出力するシステムログやエラー...
Amazon SQSとは Amazon SQS（Simple Queue Service）は、AWSが提供するフルマネージド型のメッセージキューイングサービスです。システムを構成する異なるソフトウェアコンポーネント間で、データ（メッセージ）を安全かつ確実に送受信するための一時的な保管庫（キュー）の役割を果たします。あるプログラムが処理要求（メッセージ）をSQSのキューに送信（プッシュ）し、別のプロ...
従量課金制とは 従量課金制（Pay-as-you-go）は、AWSをはじめとするクラウドコンピューティングサービスにおける最も基本的かつ中心的な料金モデルです。システムを利用するにあたり、固定の月額料金や初期設定費用を支払うのではなく、「実際に使用したリソースの分（稼働した時間や転送したデータ量など）だけ」に対して料金を支払う仕組みを指します。オンプレミス（自社保有）環境のように、将来のピーク時に...
リザーブドインスタンスとは リザーブドインスタンス（Reserved Instances : RI）は、Amazon EC2やAmazon RDSなどのAWSサービスにおいて、一定期間（1年または3年）の継続利用を事前にコミット（約束）することで、標準の従量課金（オンデマンド料金）と比較して大幅な割引（最大72%）を受けられる料金オプションです。AWS側から見れば、ユーザーが長期間利用してくれるこ...
Savings Plansとは Savings Plans（セービングプラン）は、AWSのコンピューティングリソース（EC2、Fargate、Lambdaなど）の利用料を大幅に削減できる柔軟な料金モデルです。リザーブドインスタンス（RI）と同様に、1年または3年間の継続利用を約束することで、標準のオンデマンド料金から最大72%の割引を受けられます。しかし、RIとの決定的な違いはその「コミットメント...
スポットインスタンスとは スポットインスタンス（Spot Instances）は、AWSのデータセンター内に存在している「誰にも使われていない余剰のコンピューティングリソース（EC2の空きキャパシティ）」を、通常のオンデマンド料金と比較して最大90%という破格の割引価格で利用できる購入オプションです。クラウドの特性上、AWSは常にユーザーの急激な需要増に応えられるよう、大量のサーバー群を待機させて...
AWS Free Tierとは AWS Free Tier（AWS 無料利用枠）は、AWSが新規および既存のユーザー向けに提供している、一定の制限内で特定のAWSサービスを「無料」で体験・利用できる評価用プログラムです。ユーザーは金銭的なコスト負担なしに、実際にAWSコンソールを操作し、サーバーの起動、ファイルの保存、データベースの設定などを行ってクラウドの学習やテスト運用を開始できます。無料利用...