【AWS SAA】 曖昧な箇所をまとめてみた②

#背景
`最も本試験の難易度に近い`と言われている[【SAA-C02版】AWS 認定ソリューションアーキテクト アソシエイト模擬試験問題集（6回分390問）](https://www.udemy.com/course/aws-knan/)の中で、<br>自分が解いていてつまづいた箇所をピックアップしました。


#◆ つまづいた用語一覧

|用語 |意味 |
|:-----|:--------|
|VPCフローログ|EC2インスタンスの**IPトラフィック**を取得可能。　※**中央ロギング管理**に必須|
|CloudWatch Agent|EC2インスタンスの**メトリクス**・**ログ**を収集可能　※**中央ロギング管理**に必須|
|UpdateSharedCountAPI|**Kinesis Data Strems**のスループット変更|
|Dedicated hosts|**物理サーバ**をプロビジョニング、**EC2上で起動**する|
|Lambda オーソライザー|Lambdaを使って**アクセス制御**するAPI Gatewayの機能|
|Redis AUTH|**Redis認証トークン**、Redis用ElasticCacheクラスターで使用される|
|Egress-Only インターネットゲートウェイ|**IPv6-VPC間**のインターネット送信を可能にする|
|NATゲートウェイ|**IPv4経由**のインターネット送信を可能にする|
|Amazon Athena|S3内のデータを直接分析することが出来る(**クエリの実行**)|
|SAML認証| クラウド上のシングルサインオン(**SSO**)、**異なるドメイン**間でユーザ認証可能|
|LDAP|ユーザやコンピュータ情報を集中管理する「**ディレクトリサービス**」へのアクセス時に用いられるプロトコル|
|S3 Glacier ボールトロック|読み取り専用などのポリシーを設定する機能|
|IDS|不正侵入検知     ※**Intrusion Detection System**|
|IPS|不正侵入防御     ※**Intrusion Prevention System**|
|OpsWorks|デプロイ/モニタリング/スケーリングの提供。※**chef**、**puppet**など|
|WebSocket|**ハンドシェイクによる**双方向通信**の実現|
|TCP(Transmission Control Protocol)|**HTTP**、FTP、Telnetなど|
|UDP(User Datagram Protocol)|**DNP**、NTP、DHCPなど|
|TCPとUDPの違い|TCP:荷造りまでしてくれる宅配便 <br> UDP:荷造りしない普通の宅配便|
|ハンドシェイク|本格的に通信を行う前に、**パラメータの取り決め**などを行うこと|
|ディザスタリカバリ|災害からの**回復措置**、予防措置　※RDS(Multi-AZ)、ELB冗長構成|
|トラフィック|ネットワークを流れる情報量|
|サブネット|大きなネットワークを分割した際の小さなネットワーク|
|パブリックサブネット|0.0.0.0/0(ルートテーブル/デフォルト)が**インターネットゲートウェイ**に接続可能|
|プライベートサブネット|0.0.0.0/0(ルートテーブル/デフォルト)が**NATインスタンス**など|
|NATインスタンス|運用管理は**ユーザ**で行う　※コストが安い、カスタマイズ可能|
|NATゲートウェイ|運用管理は**AWS**で行う　　 ※コストが高い|
|マルチAZ|プライマリDBインスタンス、スタンバイDBインスタンス(別のAZ)|
|リードレプリカ|リードレプリカへの読み取りクエリをルーティングすることにより、**負荷軽減**|
|リードレプリカのオフロード|レプリケーションの遅延を防ぐため、**読込ワークロードをオフ**にする|
|AWS System Manager|利用中の**インフラを可視化**し、制御するためのサービス|
|AWS パラメータストア|**設定データ管理**と**階層型ストレージ**の提供。パラメータ値として保存可能|
|プラットフォームエンドポイント|Amazon SNSを使用して、通知を送信する際に**デバイストークン**を紐付ける|
|Cloud Trail 管理イベント|**IAM管理**、**EC2**オペレーション|
|Cloud Trail データイベント|S3 API / Lambda関数の証跡|
|Cloud Eatch|基本モニタリング：**5分間隔** <br> 詳細モニタリング：**1分間隔**|
|Cloud Trail|**CloudWatch Events**の起動 / **CloudWatch logs**との連携が可能|
|CHAMEレコード(DNS)|エイリアスレコード(Route53)よりコスパが悪い <br> ※**zone apex**はCHAMEレコードにマッピングすることは出来ない|
|ElasticSearch|リアルタイムデータ分析 / ログ解析 / 全文検索|
|フェイルオーバールーティングポリシー|**アクティブ/パッシブ**構成する場合に使用|
|AutoScaling|EC2インスタンスが**動的に追加/削除**|
|ELB|EC2間でトラフィックを**均等に配布**する|
|Drain|スケーリングの中止。EC2インスタンスを新規作成しない|
|AutoScaling/ELBヘルスチェック|AutoScaling:EC2インスタンスの**ステータスチェック**のみ <br> ELBのヘルスチェックが優先される|
|VPCピアリング接続|複雑かつ**詳細なアクセス制御**をしたい場合使用する|
|PrivateLink|**独自でクローズドな環境**でアクセス制御したい場合使用する|
|CMK(カスタマーマスターキー)|KMSに**独自のカスタマーキー**を作成する場合にCMKを作成する|
|kinesis data streams|データ処理/分析を行う|
|source destination check属性|**送信元/送信先変更**チェック ※**NATインスタンス**で使用|
|VPCフローログ|EC2インスタンスの**IPトラフィック**を取得可能。　※**中央ロギング管理**に必須|
|CloudFrontコスト削減効果|**エッジロケーション**でのファイル圧縮処理実施|
|ElasticCacheをRDSの前面に配置する|RDSインスタンスタイプを**高性能**なものに変更する|
|EFS最小レイテンシー|**汎用モード**|
|オンプレミス高パフォーマンス接続|**Accelerated サイト間 VPN**|
|地理的近接性ルーティング|**トラフィックフロー**を使用する|
|Glacier Deep Archive|**12時間以内**|
|低レイテンシー配信処理|**CloudFront + ELB + AutoScaling**|
|Amazon Cognito|**ユーザ認証**|
|S3クロスリージョンレプリケーション|**VPCエンドポイント**|
|HTTP503(サービスを利用出来ない)|**ライフサイクル管理**|
|IAM AccessAnalyzer|**外部アカウントからのアクセス分析**|
|パブリックアクセス機能|**ACLはバケット/オブジェクト両方**に設定される|
|GPU|**高速コンピューティング**|
|S3データ保存|**LakeFormation**|
|プロビジョンドIOPS|**複数のEC2インスタンスアタッチ**出来る|
|CloudFront OAI|**特定のユーザ配信可能**|
|S3 Transfer Acceleration|**グローバル、長距離**の場合|
|Transit Gateway|**VPCの増加、管理**の効率化|
|ステップスケーリングポリシー|**ウォームアップ条件**|
|ECSタスク|**IAMロール**を付与|
|RDSプロキシ|**アプリケーションとRDS**の仲介|
|Snowball Edge Storage Optimized|**100TB(80TB使用可能)**|
|SQS→DynamoDBに書き込み|**アクセス集中**に備える|
|リードレプリカ＋データシャーディング|**高可用性**|
|RAID1|**災害復旧**|
|プレイスメントグループ|**T3インスタンス群**|
|AWS SMS|**Server Migration Service**|
|Global Accelerator|**エンドポイント / ルーティング**|
|コンバーティブル|**インスタンスファミリー**|
|パブリックホストゾーン|**DNSドメインルーティング**を管理するコンテナ|
|トラフィックフロー|**複雑なルーティング**で使用|
|DataSync|**オンプレ→EFS**|
|S3オブジェクト最大サイズ|**5TB**|
|ゴールデンイメージ|**特定のスナップショット**|
|タグのベストプラクティス|**リソースフィルタリング、アクセス制御、将来影響**|
|SSLサーバ証明書|**ACM＋IAM**|
|データセンター移行作業|**ADS（Application Discovery Service）**|
|S3→DynamoDB|**S３バケットイベント通知→Lambda関数呼び出し**|
|EMRクラスター|**インスタンス群**|
|DynamoDB+SQS処理分散|**DAXより費用対効果高い**|
|Auto Scalingスピンアップ|**クールダウンタイム改善**|
|Auto Scaling最大サイズ|**vCPUインスタンス制限**|
|DR対応|**AMIリージョンコピー＋バックアップAuto ScalingのAMI ID**|
|QuickSight|**データ可視化**|
|RedShift VPC制限|**拡張VPCルーティング**|