[SAA資格勉強]Well Architected Framework

11のベストプラクティス

1. スケーラビリティの確保

   1. 需要の変化に対応できるアーキテクチャを設計する。
   2. 主要サービス
      1. EC2 AutoScaling
      2. CloudWatch
      3. RDS
      4. DynamoDB

2. 環境の自動化

   1. システムの安定性・整合性及び組織の効率性を改善するため主 要プロセスを自動化する
   2. 主要サービス
      1. 1. CloudFormation
         2. Codeシリーズ
         3. ECS
         4. ElasticBeanstalk
         5. OpsWorks
         6. CloudWatch

3. 使い捨てリソースの使用

   1. サーバーなどのコンポーネントを一時的なリソースとして利用・設計する。
   2. 主要サービス
      1. EC2
      2. AutoScaling

4. コンポーネントの疎結合化

   1. コンポーネント間の相互依存を減らした構成にし、１つのコンポーネント変更や障害の影響の削減
   2. 主要サービス
      1. ELB
      2. SNS
      3. SQS

5. サーバーレス

   1. マネージド型サービスとサーバーレスアーキテクチャにより効率的な設計と運用を実現
   2. 主要サービス
      1. Lambda
      2. SNS
      3. SQS
      4. ELB
      5. SES
      6. DynamoDB
      7. APIGateway
      8. Cognito

6. 最適なDB選択

   1. ワークロードに適した最適なDB技術の利用
   2. 主要サービス
      1. RedShift
      2. RDS
      3. DynamoDB
      4. Aurora
      5. ElasticSearch

7. 増大するデータ量対応

   1. IoT／ビッグデータなどで絶えず増加するデータの保持を効率 的に実施する。
   2. 主要サービス
      1. S3
      2. Kinesis
      3. Glacier

8. 単一障害点の排除

   1. 主要サービスの高可用性の確保
   2. 主要サービス
      1. ELB
         1. EC2、DirectConnectに使用し高可用性を実現

9. コスト最適化

   1. リソースが適切なサイズから必要に応じたスケールアウト・ス ケールインの実施と最適な料金プランの選択
   2. 主要サービス
      1. 需要と供給の一致
         1. AutoScaling
      2. コスト効率の高いリソース
         1. EC2購入方式
         2. TrustedAdvisor
      3. 支出の認識
         1. CloudWatch
         2. SNS
      4. 継続した最適化
         1. AWS最新情報
         2. TrustedAdvisor

10. キャッシュの利用

    1. 繰り返し取り出すデータやコンテンツについてはキャッシュを 利用する
    2. 主要サービス
       1. CloudFront
       2. ElastiCache

11. セキュリティの確保

    1. 全てのレイヤー・境界・リソース内／外においてセキュリティ を実装する
    2. 主要サービス
       1. データ保護
          1. ELB
          2. EBS
          3. S3
          4. RDS
          5. KMS
       2. 権限管理
          1. IAM
          2. MFA
       3. インフラ保護
          1. VPC
       4. 検出制御
          1. CloudTrail
          2. AWS Config
          3. CloudWatch

アーキテクチャまとめ