備忘録：AWS SAAの試験勉強において、よく間違える箇所を記述します。No.19

・Amazon ECSインスタンスから同じリージョンのAmazon RDSへの接続はAWSのネットワークのセキュリティを使用できますが、インターネットから接続しているときには＊＊＊＊を使用して保護を追加する必要があります。＊＊＊＊は？

→SSL/TLS

サーバのX.509証明書によるピア認証

データ整合性認証

クライアントサーバ間のデータ暗号化の実現

・Amazon RDSはDBインスタンスをプロビジョニングする前にSSL証明書を作成してそれをDBインスタンスにインストールすることが出来ます。証明書は認証局によって署名されます。

全てのリージョンで使用できる①は、

また②は

でダウンロード出来ます。

・IAMの「update-group」でできることは？

→グループの名前またはパスを変更する

・Amazon SQSはサービスアクション呼び出しのためにクエリリクエストをサポートしています。

Queryリクエストには、＊＊＊＊というクエリパラメータが必ず含まれています。＊＊＊＊は？

→Action

・AWS Import/Exportでサポートされているものを3つ

→Amazon S3ストレージクラスに格納されているものをインポート

→Amazon S3ストレージクラスに格納されているものをエクスポート

→Amazon Glacierストレージクラスに格納されているものをインポート

※Amazon S3ストレージクラスに格納されているものをエクスポートは出来ません。S3のLife Cycle Restore機能を使ってAmazon S3に復元する必要があります。

石川事務所　ITエンジニアブログ　～高い付加価値提供のため～