AWS 関連記事のまとめ

このページでは、本ブログのAWS関連記事をまとめています。

主要「AWSサービス」毎に簡単なコメントを書いて、関連ページを結び付けています（関連ページ無しのサービスもあります）。あくまでも「AWS関係の記事を集約・整理」するためであって、AWSサービスを網羅するページではありません。

リンク

では行きます！

EC2サービス

EC2インスタンス

コンピューティング部分です（ディスクは別です）。

「終了」操作するとEC2+EBSは削除されます。
保護しましょう。

直接的な記事は書いていませんが、最近は停止保護も出来るようになっています。

コンソールログインで不測の事態に備えます。

Amazon Linux2のログイン関係です。

モニタリング

EC2インスタンスタイプ

汎用型、メモリ最適化・・・など色々なタイプがあります（CPU、メモリ性能、インスタンスストアの有無など）。安価で使いやすいのはt3aシリーズです。

一般的なEC2のベンチマークを取ってみました。

EBS

EC2に接続するブロックストレージ（HDD）です。

インスタンスタイプと同じで色々な種類があります（cold, gp3, io2, standard, sc1, …）。この種類の違いはスループット、IOPS、最大容量であり、当然高性能なEBSはコストも高いです。

EC2停止してもEBSの課金は生じます。
EBSのバックアップは「スナップショット」と呼ばれます。

AWS EBSについて

このページではEBS（Elastic Block Store）について基本的なことを書いていきます。AWS資格勉強であったり、業務でAWS触り始めの人向けの内容になります。早速いきます！ EBSってなんですか？概要 Amazon Ela...

AMI

AMIは「EC2構成情報」＋「スナップショット」のセットです。

基本的にバックアップはAMIで取得しましょう。以前はAMIバックアップは出来ませんでしたが、近年は各種サービスでAMIバックアップに対応しました。

※AMIのバックアップをする為にはEC2サービス内のライフサイクルマネージャ、AWS Backupなどがあります。

EC2バックアップと復元の基本です。詳細手順あります。

EC2バックアップの種類をまとめています。

AWS Backupを使ってVSS対応バックアップをとってみました。

長期保存のAMIをS3に転送しちゃいましょう！

起動テンプレート

起動テンプレートを作っておけば、同じ設定のEC2をささっと起動することが出来ます。サブネットやセキュリティグループ、IAMロールが基本的に決まっている場合は、準備しておけば漏れなく起動できます（起動元のAMI等は起動時に別途選択することも出来る）。

スポットリクエスト

AWSリソースの空きを利用するため、安価に使えます（インスタンスタイプやAZによって値段は異なります）。

検証用、中断しても問題ないレベルのサービスなど、十分です。

＞＞目次に戻る

S3

ストレージサービスであり、VPC外に存在します。

AWS S3 について（概要レベル）

本ページではS3の基本を書き残します（当時の資格勉強向けのまとめに近い）。 S3はAmazon Simple Storage Serviceの略であってAWSのストレージサービスです。耐久性が非常に高く（イレブンナイン）、容量も無限に使うこ...

EC2からアクセスするためには一工夫必要です（エンドポイント設定、社内折り返しのインターネット経由とか）。

＞＞目次に戻る

VPCサービス

論理的にリソースやネットワークが分離された空間である。

VPC上の通信はキャプチャしてS3等へ保存でき、SQL分析が可能！

サブネット

VPC範囲をサブネットによって分離できる（本番環境、予備環境、閉鎖環境、試験環境など）。分割範囲は「/28～/16」である。また、予約アドレスがあるためホスト128で区切っても実際は123となる（先頭4+末尾1は使えない）ため注意する。ホスト16だと11しか使えないことになる。

サブネットには、1個の以下要素が関連する。

ルートテーブル
ネットワークACL

ルートテーブル

「サブネット」単位に設定し、内部通信の経路を制御する。

デフォルトはVPC内だけの通信が行えるようになっている。必要に応じて、他VPCとの通信や社内通信、インターネット通信を行えるようにも出来る。

インターネットゲートウェイ

インターネットゲートウェイ（IGW）を使うと、VPC⇒インターネット通信が出来る（IGWはルートテーブルにつける）。

※社内運用に特化している場合（Direct Connect利用等）は社内プロキシ経由させればよいため、必ずしも使わなくてOK。

けど、そんな環境でも外部からインターネット接続したい！
IGWやルートテーブルの記事です。

VPCエンドポイント

インターネットゲートウェイ（IGW）を使わずにVPC外のサービスにアクセスする仕組みである。

ゲートウェイポイント型
⇒ S3、DynamoDBが対応している。
インターフェイス型（別名Private Link）
⇒ 多数AWSサービスが対応（主流）。サブネット内のENI(PrivateIP)を利用する。

NATゲートウェイ

Privateサブネットがインターネットと通信するため、「Publicサブネット」にNATゲートウェイを配置する。また、privateのルートテーブル宛先0.0.0.0はNatゲートウェイに向くようにうする。
（EC2 ⇒ NATGW ⇒ IGW ⇒）

※NATインスタンスと呼ばれるものもある。NATゲートウェイと似ているが、自分でインスタンスを構築・管理する。プロキシサーバのようなものであり、ポート転送や踏台サーバが可能。

ネットワークACL、セキュリティグループ

■ネットワークACL

ネットワークACLは基本的にオプション（デフォルトは全疎通）で、サブネットに関連付けて設定する。ステートレスのため戻り通信（復路）もしっかり設定しないとだめ。ネットワークACLの場合、ルールナンバーの低い値から高い値にかけて評価されて即時反映される。基本はデフォルトとして、セキュリティグループで処置したほうが楽。

■セキュリティグループ

セキュリティグループやEC2やRDS単位に設定し、初期は外部からの通信全拒否で、内部からの通信は全許可となっている。ステートレスであり通信の戻りは意識不要。インターネット公開環境の場合、外部からのインバウンド通信はとても気を使う。即時反映のため設定を誤ると非常に危険である。