ElastiCacheメモ

特徴

• フルマネージドのインメモリ型のキャッシングサービス
• よく利用するデータをキャッシュと呼ばれるデータのIOに近い場所に置くことができる
• キャッシュシステムには以下の２種類がある
  • memcached
  • Redis

Amazon ElastiCache for memcached

• 最小の構成単位をノードと呼ぶ
• ノードの組み合わせをクラスターと呼ぶ
• クラスターのノードを増減することで負荷分散できる
• ノードの増減はアプリケーション側から指示する
• Stringのデータ型のみ対応している
• マルチスレッドで動作する
• マルチAZに対応していない

Amazon ElastiCache for Redis

• クラスターがノードのエンドポイントを把握できるのでアプリケーション側がノードの管理を必要としない
• ノードに障害が発生したら自動的にノードを切り替えデータを複製できる
  • シャーディングと呼ばれる機能
• シングルスレッドで動作する
• キーバリューモデルのNoSQLのため高速にデータやり取りできる
• String, List, Set, Sorted Set, Hash, Bit Arrayなどのデータ型に対応する
• クラスターごとスナップショットを取得し、S3に保存できる
• マルチAZに対応している

参考

• aws.amazon.com

AWS WAFメモ

特徴

• WebApplicationFirewallService
• 悪意のあるリクエストをブロックできる
  • SQLインジェクション、クロスサイトスクリプティングなど
• カスタムルールに基づいてWEBトラフィックをフィルタできる
• サービスに対してHTTP, HTTPSリクエストをモニタリングできる
  • CloudFront, ALB, APIGatewayなどと組み合わせる
• WAFはL7を保護対象としている
  • AWS ShieldはDDoS攻撃特化でL3, L4, L7で働く
• Web ACL（Web Access Control List）：WAFでルールを定義する単位
  • リクエストを受信して、定義されたルールに基づいて許可またはブロックする
  • ルールはステートメントによって条件を定義してアクションを行う
    • 一致ステートメント：リクエストまたは送信元を比較
    • 論理ステートメント：AND, NOT, ORの論理条件
    • レートベース：５分間あたりのレート
    • ルールグループ：複数ルールの組み合わせ

参考

• aws.amazon.com

AWS CloudFormationメモ

特徴

• AWSリソースを自動で構築できる
• AWSリソース構築をテンプレート化して再利用できる
• テンプレートはJSONやYAML形式で作成する
• テンプレート作成は１から作成する場合とサンプルを利用する場合がある
• 災害復旧時の自動構築として利用できる
• ネスト機能で複数のテンプレートを一度に実行できる
  • テンプレートAからテンプレートBを参照する
• クロススタック機能がある
  • スタックAから出力されたデータをスタックBで利用できる
• CloudFormation自体の利用料金はかからない(構築したリソース分だけ)

使い方

• CloudFormationとテンプレートから構築したリソースを合わせてスタックという
• CloudFormationデザイナーというツールでグラフィカルにテンプレートを作成、参照、変更できる
• テンプレートにはいくつのセクションを含めることができる
  • Mappings
    • キーと名前付きの値が対応付けられたグループ化機能
    • リージョンごとのAMI IDをマッピングなど
  • Conditions
    • 条件式を記載するセクション

ユーザガイド

• docs.aws.amazon.com