Practice Test #1 (AWS Certified Developer Associate - DVA-C01) ALBを使っている時にIPとレイテンシーを分析する時はALB Access Logs
lambda関数にエイリアスを付けることができる
特定の関数のバージョンに対するポインタ
関数をプロダクションにデプロイする時に、エイリアスを使うことで何かあったらスグに以前のエイリアスを指すようにすることで安全にデプロイできる
Convertible Reserved instances
数年単位で使うインスタンス
インスタンスタイプは変更するかもしれない
api gateway Mapping Template
バックエンドへプロキシする情報をカスタマイズすることができる
S3へのアクセス権限を確認する→IAM Access Analyzer
Elastic BeanstalkはCloudFormationから起動されている
CFのエクスポートOutputValuesはリージョンでユニークじゃなきゃだめ
EC2をハードウェア占有で立ち上げる必要があり、コスト安いのはDedicated Instances
CodeCommit
サポートされていない認証
IAM username and password
サポートしている
aws access keys
rootユーザーのmfaにsms(電話番号に数字送るやつ)は使えない
IAMユーザーではsmsも使用可能
Yubikey
U2Fデバイス
(リージョン、ami)→!FindInMap [ MapName, TopLevelKey, SecondLevelKey ]
code:text
Mappings:
RegionMap:
us-east-1:
HVM64: "ami-0ff8a91507f77f867"
HVMG2: "ami-0a584ac55a7631c0c"
us-west-1:
HVM64: "ami-0bdb828fd58c52235"
HVMG2: "ami-066ee5fd4a9ef77f1"
eu-west-1:
HVM64: "ami-047bb4163c506cd98"
HVMG2: "ami-31c2f645"
ap-southeast-1:
HVM64: "ami-08569b978cc4dfa10"
HVMG2: "ami-0be9df32ae9f92309"
ap-northeast-1:
HVM64: "ami-06cd52961ce9f0d85"
HVMG2: "ami-053cdd503598e4a9d"
ElasticBeanstalkでElasticCacheなどのリソースを作成する場合は.extenstions/以下で定義する
サーバー証明書をIAMで管理できる
ACM でサポートされていないリージョンで HTTPS 接続をサポートする必要があるときにのみ、Certificate Manager として IAM を使用してください。
Python/.Net/jsとか色々なプログラミング言語でクラウドインフラをプロビジョニングしたい→cdk
かなりCPU使用率を使う処理をlambdaにデプロイする時、処理時間を短くするには
lambdaのメモリ量を大きくする
lambdaは構成されたメモリ量に応じてvcpuも大きくなる
使われていないiamロールの調査はアクセスアドバイザー
CloudFrontで署名付きURLを作成する方法
CloudFrontキーペアを使用する方法
こちらはrootユーザーしかできない操作なので現在非推奨
信頼されたキーグループを使用した方法
SQSの作成
作成後にキュータイプの変更はできない
キューのタイムアウトはデフォルトで30秒
AWS Billing and Cost Managementで料金が確認できない
ルートユーザーからIAMによるアクセスを有効化しないといけない
ElasticBeanstalkでゼロダウンタイムかつパフォーマンスに影響がでないようにデプロイしたい→Rolling with addional batch
AZ間でデータを永続化する必要があるコンテナワークロード→EFS
S3バケットにユーザー固有のフォルダ(パス)をつくって、それぞれのユーザーは自分のパス以下だけを参照できるようにIAMポリシーを作成する
IAM Policy variables
それぞれのIAMポリシーでユーザーの変数を使うことでiamコンディションを記述できる
https://gyazo.com/d6e5d564ffaa756e2c40474dab009791
権限を制限するだけで権限を付与できないもの
Permissions boundary
IAM管理者にユーザへのIAM払い出しを任せつつ、以下のような制限をかけることができます。
https://gyazo.com/b1d7c57c945d7404d35aa43592439cf0
SCP