導入
CLF試験でよく問われるのが「似ているけれど違う」サービスの区別です。ここでは間違えやすいペアを一覧にして、決め手をはっきりさせます。
説明
| 比較 | 違いの決め手 |
|---|---|
| セキュリティグループ vs ネットワークACL | SGはインスタンス単位・ステートフル・許可のみ／NACLはサブネット単位・ステートレス・許可と拒否 |
| CloudWatch vs CloudTrail vs Config | 監視（性能）／監査（誰が操作したか）／構成（設定の変化） |
| S3 vs EBS vs EFS | オブジェクト／1台に付けるブロックディスク／複数台で共有するファイル |
| リザーブド vs Savings Plans vs スポット | 期間コミットで割引／利用量コミットで割引／余剰枠を大幅割引・中断あり |
| Shield vs WAF | DDoS防御／Webアプリ攻撃（SQLi・XSS）のブロック |
| リージョン vs AZ | 地理的エリア／リージョン内の独立データセンター |
| IAMユーザー vs ロール | 人・恒久的なID／一時的に引き受ける権限（サービスに付与） |
| RDS vs DynamoDB | リレーショナル（SQL）／NoSQL（キーバリュー） |
読んでみよう
紛らわしいペアは「一言の決め手」で覚えるのが効きます。特にSG/NACL、CloudWatch/CloudTrail/Config、購入オプションの3種は毎回のように問われます。