■ 準備

 * AWSアカウントが必要
 => クレジットカードと電話による認証が必要

補足：Qwiklabs について

学習だけなら、「Qwiklabs」ってのもある。

Qwiklabs

AWS だけでなく、GCP（Google Cloud Platform）もある

公式サイト
https://www.qwiklabs.com/?locale=ja

 * 以下のサイトをまず通しでみてみるのがいいかも

EC2（Elastic Compute Cloud）

 * 仮想サーバ
 * クラウドに仮想マシン ("インスタンス" と呼ぶ) を作成および実行するために使用

RDS（Relational Database Service）

 * データベース
  => 自動でバックアップもつく

S3（Simple Storage Service）

 * ストレージ

セキュリティグループ

 * ファイアウォールの設定
  => 自分の会社のみしか通さない的なことができる

  + インターネットからのトラフィック(インバウンド)をブロック
  + EC2からのトラフィック(アウトバウンド)をブロック

ネットワークACL (Access Control List)

 * ファイアウォールとして動作する、VPC(Virtual Private Control)用のセキュリティのオプションレイヤー

セキュリティグループとネットワーク ACL の比較
https://docs.aws.amazon.com/ja_jp/AmazonVPC/latest/UserGuide/VPC_Security.html#VPC_Security_Comparison

 * 既存EC2インスタンスのイメージ(バックアップ的な)

AMI とスナップショットとの違い

 * スナップショット = 「EBS ボリュームの中のデータ」を特定のタイミングで取得しS3に保存したもの

 * AMI  = 「EBS ボリュームの中のデータ(スナップショット) とインスタンスを構成する管理情報」を含む起動テンプレート

セキュリティ攻撃の防御サービス

[2] AWS Shield

  2-1) AWS Shield Standard
  2-2) AWS Shield Advanced