本文へスキップ
BecomeCoder

AWSコース · 第16章 CLF試験対策とまとめ · レッスン77

よく間違える比較 ― 紛らわしいペアの区別

導入

CLF試験でよく問われるのが「似ているけれど違う」サービスの区別です。ここでは間違えやすいペアを一覧にして、決め手をはっきりさせます。

説明

比較違いの決め手
セキュリティグループ vs ネットワークACLSGはインスタンス単位・ステートフル・許可のみ/NACLはサブネット単位・ステートレス・許可と拒否
CloudWatch vs CloudTrail vs Config監視(性能)/監査(誰が操作したか)/構成(設定の変化)
S3 vs EBS vs EFSオブジェクト/1台に付けるブロックディスク/複数台で共有するファイル
リザーブド vs Savings Plans vs スポット期間コミットで割引/利用量コミットで割引/余剰枠を大幅割引・中断あり
Shield vs WAFDDoS防御/Webアプリ攻撃(SQLi・XSS)のブロック
リージョン vs AZ地理的エリア/リージョン内の独立データセンター
IAMユーザー vs ロール人・恒久的なID/一時的に引き受ける権限(サービスに付与)
RDS vs DynamoDBリレーショナル(SQL)/NoSQL(キーバリュー)
SQS vs SNSキューに溜めて1つの受け手が処理/1回の発行で購読者全員に配信
Athena vs RedshiftS3のデータをその場でSQL(アドホック)/取り込んで繰り返し高速分析(BI)
CloudFront vs Global Accelerator静的コンテンツをキャッシュ配信(CDN)/キャッシュせず経路を最適化(動的通信)
IAM vs CognitoAWSを操作する社内の人・サービス/自社アプリを使う顧客のログイン
Transcribe vs Polly音声→文字(文字起こし)/文字→音声(読み上げ)
Textract vs Comprehend書類の画像から文字・項目を抽出/取り出した文章の意味・感情を分析
EventBridge vs Step Functions出来事をきっかけに起動する/複数の処理を順番に進行させる
DMS vs SCTデータベースを移行する/異なる種類のDBへ移すためスキーマを変換する
Rehost vs Replatform vs Refactorそのまま載せ替え/一部だけ改良/設計から作り直し
セキュリティグループ インスタンス単位 ステートフル・許可のみ ネットワークACL サブネット単位 ステートレス・許可/拒否

読んでみよう

紛らわしいペアは「一言の決め手」で覚えるのが効きます。特にSG/NACL、CloudWatch/CloudTrail/Config、購入オプションの3種は毎回のように問われます。