AWS Certified Cloud Practitioner 1-10

AWS CloudTrailは、AWSアカウント内でのユーザー操作やAPI呼び出しを記録し、ガバナンスや監査を可能にするサービスです。
EC2インスタンスの起動、停止、終了、再起動といった一連のイベント履歴を追跡できるため、一覧から消えたインスタンスの経緯を確認するのに適しています。
Cost Explorerはコストと使用状況の可視化ツール、Amazon Inspectorは脆弱性評価サービス、AWS Secrets Managerは機密情報の管理サービスであり、いずれもAPIイベント履歴の追跡には使えません。
リソースへのAPI操作や変更履歴を後から追跡したい場合はAWS CloudTrailを選ぶのが試験対策上の要点です。
AWS CloudTrail ユーザーガイド

AWS Backupは、複数のAWSサービスにまたがるバックアップ処理を一元的に管理できるフルマネージドサービスです。
バックアップの頻度・保持期間・ライフサイクルを定義したバックアッププランを作成し、タグやリソースIDを使って対象リソースへまとめて適用できます。
Amazon EC2、EBS、RDS、DynamoDB、EFS、FSx、Storage Gatewayなど幅広いサービスに対応します。
AWS Batchはバッチ処理の実行、AWS Elastic Disaster Recoveryは災害復旧、Amazon FSxはファイルストレージのサービスであり、一元的なデータ保護ポリシーの定義には該当しません。
複数サービスを横断して一元的にバックアップを管理したい場合はAWS Backupを選ぶと覚えましょう。
AWS Backup とは

Amazon SQSは、フルマネージドのメッセージキューを提供し、マイクロサービス間の非同期通信を実現するサービスです。
送信側と受信側を切り離す（疎結合にする）ことで、一方が停止していてもメッセージがキューに保持され、メッセージの損失を防げます。
Elastic Load Balancingはトラフィックを複数のターゲットへ分散するサービス、Amazon SNSはpub/sub型のプッシュ通知サービス、Amazon CloudFrontはコンテンツ配信ネットワーク（CDN）です。
キューによる疎結合・非同期メッセージングはAmazon SQS、プッシュ型のpub/subはAmazon SNSと区別して覚えることが重要です。
Amazon SQS とは

Savings Plansは、1年または3年の期間にわたり一定の使用量（1時間あたりの支出額）をコミットすることと引き換えに、EC2、Fargate、Lambdaなどのコンピューティング料金を割引できる料金モデルです。
Amazon Detectiveはセキュリティ調査サービス、AWS Pricingは料金体系そのものを指す用語、Basic Supportは無料のサポートプランであり、いずれも支出コミットによる割引を提供しません。
利用量のコミットと引き換えの割引はSavings Plans（およびリザーブドインスタンス）が代表例だと覚えましょう。
Savings Plans とは

Amazon EFS（Elastic File System）は、複数のEC2インスタンスから同時にマウントして読み書きできる、フルマネージドの共有ファイルストレージです。
NFSv4プロトコルに対応し、需要に応じて容量が自動的に伸縮します。
Amazon EBSは原則として単一インスタンスにアタッチするブロックストレージ、Amazon S3はオブジェクトストレージ、AWS Artifactはコンプライアンス関連文書を取得するためのサービスです。
複数のEC2から同時アクセスする共有ファイルシステムが必要ならAmazon EFSを選ぶのが要点です。
Amazon Elastic File System とは

AWS責任共有モデルでは、AWSが「クラウド本体のセキュリティ」を担い、顧客は「クラウド内のセキュリティ」を担います。
AWSは施設の物理的セキュリティ、ハードウェア、基盤インフラ、マネージドサービスの基盤部分を管理します。
一方で顧客は、セキュリティグループやネットワークACLの設定、顧客データの暗号化、IAMによるアクセス管理などに責任を負います。
選択肢AはAWSの責任であり、DのLambda基盤やEのリージョンのネットワークスループットもAWSが管理します。
セキュリティグループの設定とデータの暗号化は顧客側の責任である点を確実に押さえましょう。
AWS 責任共有モデル

VPCピアリングは、2つのVPCを1対1でプライベートに接続し、インターネットを経由せずにトラフィックをルーティングできる機能です。
ただし推移的な接続（A-B-C間の自動的な接続）はできません。
AWS Transit Gatewayは、多数のVPCやオンプレミスネットワークを中央のハブに接続してルーティングを一元管理でき、推移的ルーティングにも対応します。
VPCエンドポイントはAWSサービスへのプライベート接続、Amazon Route 53はDNS、AWS Direct Connectはオンプレミスとの専用線接続であり、いずれもVPC同士の直接接続には該当しません。
VPC同士の接続はVPCピアリングまたはAWS Transit Gatewayが該当すると覚えましょう。
VPC ピアリングとは

AWS Budgetsは、コストや使用量に対して独自の予算を設定し、しきい値を超えた際に通知を受け取れるサービスです。
過去および当月のコストと使用状況のデータを集計してレポート化し、予算レポートを定期的に自動生成できるため、四半期計画のための実績追跡に適しています。
Amazon Detectiveはセキュリティ調査サービス、AWS Pricing Calculatorは事前の見積もりツール、AWS Savings Plansは割引の料金モデルであり、いずれも実績データの追跡や自動レポート生成には該当しません。
予算の設定・超過通知・実績追跡のレポート生成はAWS Budgetsが要点です。
AWS Budgets によるコスト管理

Amazon CloudFrontは、世界中に配置されたエッジロケーションにコンテンツをキャッシュするコンテンツ配信ネットワーク（CDN）です。
利用者に最も近いエッジロケーションから配信することで、低レイテンシーで高速なアクセスを実現します。
Amazon Route 53はDNSサービスで、名前解決やルーティングは行いますがコンテンツのキャッシュはしません。
Elastic Load Balancingはトラフィックの分散、AWS Lambdaはサーバーレスコンピューティングであり、グローバルなコンテンツ配信そのものには該当しません。
グローバルな低レイテンシー配信・キャッシュはAmazon CloudFront（CDN）が要点です。
Amazon CloudFront とは

AWS CodePipelineは、ソースコードの取得、ビルド、テスト、デプロイといったリリースプロセスの各段階を自動化する、継続的デリバリー／継続的デプロイ（CI/CD）のオーケストレーションサービスです。
AWS AppSyncはGraphQL API、AWS Cloud9はクラウド統合開発環境（IDE）、AWS CodeCommitはGitベースのソースコードリポジトリであり、いずれもアプリケーション開発に関連しますが、リリースパイプライン全体を自動化するのはCodePipelineです。
CI/CDのパイプライン自動化はAWS CodePipelineが担うと覚えましょう。
AWS CodePipeline とは