AWS認定試験を受ける前に確認すべき公式リンク一覧 (ソリューションアーキテクト

エイリアスレコード
- 以下をサポート
  - CloudFront ディストリビューションの代替ドメイン名
  - Elastic Beanstalk 環境
  - ELB ロードバランサー
  - 静的ウェブサイトとして設定された Amazon S3 バケット
  - 同じホストゾーン内の別の Route 53 レコード

http://docs.aws.amazon.com/Route53/latest/DeveloperGuide/routing-policy.html

ルーティングポリシー

S3

http://docs.aws.amazon.com/AmazonS3/latest/dev/serv-side-encryption.html

SSE
- Amazon S3 で管理されたキーによるサーバー側の暗号化 (SSE-S3) の使用
- AWS KMS で管理されたキーによるサーバー側の暗号化 (SSE-KMS) の使用
- お客様が用意したキーによるサーバー側の暗号化 (SSE-C) を使用

http://docs.aws.amazon.com/AmazonS3/latest/dev/WebsiteHosting.html

静的ウェブサイトのホスティング

http://docs.aws.amazon.com/AmazonS3/latest/dev/cors.html

Cross-Origin Resource Sharing (CORS)
- クロスオリジンリクエストを明示的に有効にする

http://docs.aws.amazon.com/AmazonS3/latest/dev/PresignedUrlUploadObject.html

署名付き URL
- 署名付き URL の作成者がそのオブジェクトをアップロードする権限が必要

http://docs.aws.amazon.com/AmazonS3/latest/dev/qfacts.html

マルチパートアップロード

http://docs.aws.amazon.com/AmazonS3/latest/dev/object-lifecycle-mgmt.html

ライフサイクル管理

CloudFront

http://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/private-content-restricting-access-to-s3.html

S3 コンテンツへのアクセスを制限
- Origin Access Identityを使って制限する

http://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/what-is-lambda-at-edge.html

Lambda@Edge

http://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/AccessLogs.html

アクセスログ
- ログを取れる

http://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/distribution-overview.html

ウェブディストリビューション
- Apple HTTP Live Streaming (HLS) を使用したオンデマンドマルチメディアコンテンツに対応

http://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/private-content-signed-urls.html

署名付き URL

RDS

http://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/Concepts.MultiAZ.html

マルチ AZ
- 異なるアベイラビリティーゾーンに同期スタンバイレプリカが自動的にプロビジョニングされる

DynamoDB

http://docs.aws.amazon.com/amazondynamodb/latest/developerguide/GSI.html

グローバルセカンダリインデックス
- 1 つ以上のグローバルセカンダリインデックスを作成して、そのインデックスに対して Query リクエストを発行できる

http://docs.aws.amazon.com/amazondynamodb/latest/developerguide/WorkingWithTables.html

テーブルの操作

RedShift

http://docs.aws.amazon.com/redshift/latest/mgmt/working-with-snapshots.html

スナップショット
- 自動と手動の 2 つのタイプがある

http://docs.aws.amazon.com/redshift/latest/dg/c_workload_mngmt_classification.html

ワークロード管理 (WLM)
- デフォルトで、同時実行レベルが 5の 1 つのキューと、同時実行レベルが 1 のスーパーユーザーキューを設定する

http://docs.aws.amazon.com/redshift/latest/mgmt/purchase-reserved-node-instance.html

リザーブドノード
- プロジェクトの評価フェーズ、または概念実証を開発する場合はオンデマンドを使う

Kinesis

http://docs.aws.amazon.com/streams/latest/dev/introduction.html

Kinesis Data Streams
- データレコードの大量のストリームをリアルタイムで収集し、処理する

IAM

http://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_evaluation-logic.html

リクエストの許可または拒否
- デフォルトでは、すべてのリクエストが拒否
- 明示的な許可はこのデフォルトに優先
- 明示的な拒否はすべての許可に優先

http://docs.aws.amazon.com/STS/latest/APIReference/API_AssumeRoleWithWebIdentity.html

STS
- AWS リソースへのアクセスを制御できる一時的セキュリティ認証情報を持つ、信頼されたユーザーを作成および提供する

http://docs.aws.amazon.com/IAM/latest/UserGuide/cloudtrail-integration.html

AWS CloudTrail による IAM イベントのログ記録
- 認証された AWS API 呼び出しおよび AWS サインインイベントもログに記録する

http://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_providers_oidc.html

ウェブ ID フェデレーション
- IdPを使用してサインインし、認証トークンを受け取って、DynamoDBにアクセスする

http://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_switch-role-ec2.html

IAMロール
- パスワードやアクセスキーが不要

http://docs.aws.amazon.com/IAM/latest/UserGuide/tutorial_cross-account-with-roles.html

クロスアカウントアクセス
- 特定のアカウントにあるリソースを別のアカウントのユーザーと共有できる

http://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_providers_enable-console-saml.html

SAML 対応のシングルサインオン
- SAML 2.0 フェデレーションユーザーが AWS マネジメントコンソールにアクセス可能

http://docs.aws.amazon.com/IAM/latest/UserGuide/id_credentials_temp_control-access_disable-perms.html

一時的なセキュリティ認証情報のアクセス権限を無効
- 一時的なセキュリティ認証情報は、期限が切れるまで有効で、取り消すことはできない
- ただし、アクセス権限は、AWS リクエストのたびに評価されるため、アクセス権を変更することで認証情報を取り消すのと同等の効果を得ることができる

Cognito

http://docs.aws.amazon.com/cognito/latest/developerguide/getting-credentials.html

認証情報の取得

OpsWorks

http://docs.aws.amazon.com/opsworks/latest/userguide/workinginstances-custom-ami.html

カスタム AMIとchefレシピ

http://docs.aws.amazon.com/opsworks/latest/userguide/common-issues-troubleshoot.html

UnrecognizedClientExceptionエラーの原因
- IAM ユーザーまたはロール削除
- ボリュームまたはストレージの設定編集
- 手動でEIP追加

http://docs.aws.amazon.com/opsworks/latest/userguide/best-practices-updates.html

AWS OpsWorks スタック
- 通常、アプリケーションサーバー、データベースサーバー、ロードバランサー、その他のスタックが必要

http://docs.aws.amazon.com/opsworks/latest/userguide/layers-elb.html

Elastic Load Balancing Layer
- ロードバランサーをアタッチした後に、スタックによって以下の処理が行われる
  - 現在登録されているインスタンスの登録を解除
  - Layer のインスタンスがオンラインになるとこれを自動的に登録し、オンライン状態でなくなるとインスタンスの登録を解除
  - インスタンスのAZのアクティブ化と無効化を自動的に行う