映画メモ
PrimeVideo
Watched
- ドント・ウォーリー・ダーリン(吹替版)：9/20
- ロボコップ：9/19
- あんのこと：9/18
- パスワード:家 (h0us3)：9/17
- ボーはおそれている：9/13
- アンブレイカブル：9/12
- オットーという男：9/11
- パラドクス：9/10
- エスターファースト斬る：9/1
Want to watch
- アイデンティティ
- 8ミニッツ
- ゴーンガール
- ウィリーズワンダーランド
- キャビン
- カラーアウトオブスペース
- プリディスティネーション
- セブン
- アメリカンサイコ
- ミスターガラス
- ヘレニイタリー
- 沈黙の戦艦
- ナチュラルボーンキラーズ
- LAコンフィデンシャル
- ボルケーノ
| Title | Viewing Date | Due Date |
|---|---|---|
| TD | TD | TD |
| TD | TD | TD |
S3 ストレージクラスメモ
ストレージクラス
- スタンダード
- 標準
- 3つ以上のAZに保存
- スタンダード-IA
- 低頻度アクセス用
- Express OneZone
- 1つのAZに保存
- 1桁ミリ秒でアクセス可能
- OneZone-IA
- 1つのAZに保存
- 低頻度アクセス用
- Glacier Flexible Retrival
- 3つ以上のAZに保存
- ほとんどアクセスしないもの
- 取得に時間がかかる
- 取得速度オプション
- 迅速：5分以内
- 標準：3~5時間
- 大容量：5~12時間
- Glacier Instant Retrival
- 3以上のAZに保存
- 四半期に一度程度のアクセスだけど高速に取り出せる
- Glacier Deep Archive
- 3つ以上のAZに保存
- ほぼアクセスしない
- 取得に長時間かかる
- 標準：12時間以内
- 大容量：48時間以内
- Intelligent-Tiering
- アクセス頻度がわからないものをAWSが適宜ストレージクラスを移動してくれる
- 3つ以上のAZに保存
- 保存料金 + 監視料金(クラス移動のため)
ユーザガイド
AWS Macieメモ
特徴
- バケットの利用状況の可視化、オブジェクトの可視化ができる
- 設定に基づき、指定されたバケット内の機微情報の評価、検出を自動化できる
- 機微情報は個人情報、口座番号など保護が必要な情報や設計技術など他社に知られてはいけない情報
- 機械学習とパターンマッチングを組み合わせて機微情報を検出する
- 評価、検出結果を参照し、他サービスへ連携できる
- マルチアカウントの場合、マスター/メンバー構成をとってマスターアカウントのMacieをメンバーアカウントで実行できる
- Macieによる検出結果は暗号化されたストレージで一時的に保持される
- S3 - Macie間の通信は暗号化される
利用概要
- アカウント内の全バケットをスキャンするものではなく、バケット状態の確認後にスキャンが必要なバケットを指定する
- バケットの状態とは公開状況や暗号化状況、共有状況など
- フィルタ表示ができる
- オブジェクト数や暗号化有無、暗号化方式など
- S3のみがスキャン対象
- スキャンはジョブを作成して定義されたものが実行される
- ジョブにはスキャン対象のバケットや実行スケジュールを定義する
ユーザガイド
S3メモ
特徴
- Amazon Simple Storage Service
- インターネット経由で利用できるオブジェクトストレージサービス
- 99.9999999%の耐久性（イレブンナイン）
- 99.99%の可用性
- バケットに保存できるオブジェクト数、データ総容量は無制限
- オブジェクトサイズの最大は5TB
- 強整合性モデル
- マルチパートアップロードができる
- 容量の大きいデータを分割してアップロードできる
- Webサイトホスティングができる
- 静的コンテンツをホストできる
- オブジェクトロック機能がある
- オブジェクトの上書きや削除が一定期間あるいは無期限に制限できる
- WORM(Write Once Read Many)モデル
- バージョニング機能がある
- バケット単位で設定できる
- ライフサイクル機能がある
- バケットに保存されたオブジェクトに対してストレージクラスの変更や削除処理を自動化できる
- S3 Access Analyzer
- S3 Transfer Acceleration
用語
- バケット：保存場所の最上位フォルダ。バケット名はグローバルでユニーク。
- プリフィクス：バケット下位のフォルダ名。
- オブジェクト：データ。
- オブジェクトキー：オブジェクトに対する一意のURL。
- バージョンID：バージョニングを有効化すると付与されるオブジェクトバージョンの管理ID
- インベントリ：保存されたオブジェクトのリストをCSV形式で一括取得できる機能
- レプリケーション：異なるS3バケット間でオブジェクトを非同期にコピーできる機能
他サービスとの連携
- Amazon S3 Select(Glacier Select)
- 直接クエリを実行してデータを取得できる
- Amazon Athena
- インタラクティブなクエリサービス
- Amazon Macie
- 機械学習によってS3内の機密データの検出、分類、保護を自動化するフルマネージドのセキュリティサービス
ユーザガイド
CloudFrontメモ
特徴
- コンテンツデリバリネットワークサービス
- 動画、アプリ、静的、動的コンテンツを効率的に配信できる
- 世界中にエッジサーバーがあり、どこからのアクセスでも低レイテンシでコンテンツ提供できる
- エッジロケーションというデータセンタのネットワークを経由する
- エッジサーバーでコンテンツをキャッシュし、配信の高速化とオリジンサーバーの負荷を低減する
- オリジンサーバーは実際にコンテンツが保存されるサーバ
- EC2, S3, ELB, オンプレが使用される
- キャッシュを保持する期間のことをTTL(Time To Live)と呼ぶ
- ドメインごとに割り当てられるCloudFrontの設定をディストリビューションと呼ぶ
