AWS SAA試験対策！絶対押さえておきたい出題ポイント徹底解説

# EC2
- <font color="Red">**拡張ネットワーキング**</font>（Enhanced Networking）は、Amazon EC2インスタンスのネットワーク性能を向上させる機能。インスタンス間での高スループット・低レイテンシーを実現できるため、<font color="Red">**リアルタイム性** </font>が求められるアプリケーションに最適。さらに、追加料金もなし。
- EC2インスタンスに**Microsoft SQL Server**をインストールすることで、SQL Serverのすべての機能をフルに活用でき、オンプレミスと同様のカスタム構成も可能
- 休止状態にすることで、インスタンスメモリの内容が Amazon Elastic Block Store
(Amazon EBS) ルートボリュームに保存される
- セカンダリENIをEC2インスタンスに追加することができる
- Savings Plansを使用して、期間を指定することでコスト最適化

# EBS
- IAMポリシーを設定すると、暗号化されていないEBSボリュームの作成を防ぐことができる
- Configで暗号化されていないEBSボリュームを自動的に検出することができる
- **プロビジョンドIOPS SSD**
    - もっとも性能とコストが高いボリュームタイプ
    - EBSボリュームの中で唯一、複数のインスタンスにアタッチすることが可能


# EFS
- EC2インスタンスと <font color="Red">**NFS接続**</font> が可能。NFSとはネットワーク上にある複数のコンピュータからストレージを共有することができるプロトコル
- EFSをEC2インスタンスからアクセスするには「<font color="Red">**マウントターゲット**</font>」を設定。マウントターゲットとは、EFSファイルシステムをネットワーク経由で接続するためのエンドポイント
- 複数のリージョンとインスタンスにファイルシステムがマウントできる
- EFSと比較してオブジェクトストレージのS3は読み込みに時間がかかる
- 容量が自動拡張する。EBSとの違い

# S3
- <font color="Red">**Transfer Acceleration機能**</font>。ユーザーからS3バケットへ、最適化したネットワークルートを経由してデータを転送する機能(データ転送速度向上のための機能)
- S3バケットから他のS3バケットへ自動的にコピーをするには「S3レプリケーション」
- S3の <font color="Red">**ACL（アクセスコントロールリスト）**</font>は、AWSアカウント単位でアクセス権限を設定する機能。他のAWSアカウントに対して、S3バケットやオブジェクトへの読み取りまたは書き込みを許可
- オブジェクトロックには、保持期間が無期限の「<font color="Red">**リーガルホールド**</font>」と、期限付きの「**リテンションモード**」の2種類
    - リーガルホールド
        - 権限を持たないユーザーに対して、リーガルホールドが解除されるまでオブジェクトを読み取り専用。
        - 権限を持つユーザーのみオブジェクトの更新・削除と、リーガルホールドの解除ができる

# VPC
- <font color="Red">**VPCゲートウェイエンドポイント**</font> を利用すると、VPC内のリソースがDynamoDBやS3とインターネットを経由せず直接プライベートに通信できる。VPCゲートウェイエンドポイント自体は使用料もかからず、同一リージョン内でのデータ転送は無料。これによりNATゲートウェイの使用料やデータ転送コストが削減でき、全体的なコスト節約につながる。（ゲートウェイ型）
- <font color="Red">**AWS PrivateLink**</font> は、異なるVPCやアカウント間での通信をインターネットを介さずにセキュアかつプライベートに行うためのサービス。特に、**VPC間でCIDRブロックが重複している場合**や、高いセキュリティが求められる環境において非常に有効（インターフェイス型）

# ALB
- リージョン間の負荷分散はできない
    - <font color="Red">**AWS Global Accelerator**</font>は、複数のリージョンで展開しているWebアプリケーションなどへのリージョン間の負荷分散が可能です。負荷分散先（エンドポイント）はALB、NLB、EC2インスタンス、Elastic IPアドレスを指定できます。

# Lambda関数
- プライベートサブネット内のAWSリソースにアクセスさせたい場合は「<font color="Red">**VPCアクセス**</font>」の設定
- 最大実行時間は15分ですが、AWS Step Functionsにより複数のジョブを実行することが可能

# API Gateway
- プライベートサブネット内のAWSリソースへアクセスさせたい場合は「<font color="Red">**VPCリンク**</font>」を作成

# FSx
- Amazon FSx For Windows File Serverは<font color="Red">**SMB**</font>プロトコルを使用。<font color="Red">**NFS**</font>ストレージとして利用できない
    - SMBプロトコル…主にWindowsコンピュータ間において、ファイル共有やプリンタ共有に使用されるプロトコル
- Amazon FSx For Windowsファイルサーバーは、Windowsファイルサーバーが提供する機能(AD, NTFS, DFSRなど)を利用できる
- Amazon FSx for Lustreは <font color="Red">**HPC**</font>（High Performance Computing）や**機械学習の分野**
- **FSx for NetApp ONTAP**は、<font color="Red">**NFS**</font>と<font color="Red">**SMB**</font>の両プロトコルをサポート

# Storage Gateway
- テープゲートウェイ
    - オンプレミスから物理テープストレージの代替として利用
- **S3ファイルゲートウェイ**
    - オンプレミスから<font color="Red">**NFS**</font>または<font color="Red">**SMB**</font>を使用してS3バケットへアクセスできるようにするゲートウェイタイプです。ローカル（オンプレミス）にキャッシュストレージを持つため**低レイテンシでのアクセスも可能**
- **ボリュームゲートウェイ**
    - S3を**iSCSI接続**のブロックストレージボリュームとして利用できるサービス。
    - ファイルベースのプロトコル（例：NFS、SMB）には対応していない

# Snow Family
- Snowcone
    - 物理的にデータを転送する方法のほか、**DataSync**を利用してデータを移行することも可能
    - 物理的な輸送ではデバイスからS3への移行に限られますが、**DataSync**を利用するとデバイスから直接FSx for Windows File Serverへデータを転送できるので、ファイルのアクセス権限を保持したまま移行できる
- Snowball
    - オプションとして**事前にEC2 AMIやLambda関数をデバイスに設定**しておくことができる

# RDS
- **Storage Auto Scaling**（自動スケーリング）機能（容量が枯渇した際に自動的に拡張）
- Amazon RDSの<font color="Red">**マルチAZ DBクラスター**</font> は、マルチAZ構成の新しい高可用性オプションです。従来のマルチAZ構成とは異なり、**3つのアベイラビリティゾーン**にまたがって配置されるため、可用性がさらに強化。フェイルオーバー時には**通常35秒未満**で切り替わるため、アプリケーションのダウンタイムを最小限に抑えることができる
- <font color="Red">**RDS Proxy**</font> データベースのフェイルオーバー時に接続を管理し、新しいデータベースインスタンスに自動的にルーティング。さらに、マルチAZ配置もサポートしており、アプリケーションの**ダウンタイムを最小限**に抑えることができる

# Aurora
- デフォルトで**3つのAZに2つずつ（計6つ）のデータコピー**が作成。これらのストレージは「クラスタボリューム」というクラスタ構成で管理
- データベースへの負荷に応じて動的にレプリカインスタンスを増減する**Auto Scaling機能**を備える
- <font color="Red">**Amazon Aurora Global Database**</font>（Auroraグローバルデータベース）は、Auroraデータベースを複数のリージョンにまたがって運用「リージョン単位で発生した大規模な障害の災害対策（ディザスタリカバリ：DR）になる」RPO（目標復旧時点）を 1秒、RTO（目標復旧時間）を1分未満
- **Aurora Serverlessの機能**
    - DBインスタンスの負荷状況に応じて、**自動的にDBインスタンスの起動、停止、スケールアップ/スケールダウン**を実施する機能
- Auroraマルチマスター機能は、複数のアベイラビリティゾーンにわたってAuroraデータベースの複数の読み書きインスタンスを作成。**継続的な書き込みの可用性を実現**しますが、読み取り負荷に対して自動的に適用されない
    - Auroraレプリカを使い、Auto Scailingの設定をすることにより自動的に読み取り負荷に対応
- Multi-AZ DB Clusterは利用できない
- カスタムデータベースエンドポイントを作成すると、システムとバッチ処理の読み込みリクエストを異なるDBインスタンスに分けることができる

# DynamoDB
- **DAX**は、読み取りアクセスに対してキャッシュから応答するので、トラフィックの急激な変動にも一貫したパフォーマンスを維持
- **ポイントインタイムリカバリ**は、最大で<font color="Red">**35日分**</font>のバックアップ
- <font color="Red">**グローバルテーブル**</font>は、DynamoDBテーブルを**複数のリージョンにまたがって運用**できるサービス。指定したリージョンにDynamoDBテーブルが自動的にレプリケートされます。データのレプリケーションは通常1秒以内に完了し、リージョン間のデータ冗長化によって高可用性が確保
- <font color="Red">**DynamoDB Streams**</font>（ストリーム）とは、テーブルに対して行われた直近の**24時間の変更（追加や更新、削除）をログに保存**する
- **S3へのエクスポート機能**は、既存のテーブルデータを任意のS3バケットに直接エクスポートする機能。**ポイントインタイムリカバリを有効にする**必要がある
- VPCからDynamoDBへの通信には、**VPCエンドポイント**(Gateway型)を使用することで、低コスト・安全な通信ができる
- DynamoDBテーブルデータを30日毎に処理して、処理した後は毎度テーブルを削除する場合は、**TTL**を30日に設定する

# Redshift
- **大容量データを分析**するようなケースに適したデータウェアハウスサービス
- リアルタイムの処理には向かない
- **Redshift Spectrum**は、S3上のデータを外部テーブルとして参照できるようにした機能で、**S3の大量データを効率的に分析する**ため使用されますが、リアルタイムの分析には不向き
- Redshift Spectrumは**大規模で複雑なクエリ**を実行するのに適しており、Athenaはインタラクティブなクエリをシンプル化するのに適している

# Amazon ElastiCache
- Redis
    - 耐障害性の機能として「自動フェイルオーバー」「マルチAZ」
    - データの暗号化や、SSL/TLSによる通信の暗号化、クライアントをパスワードで認証するRedis認証
    - **クラスターモード**を有効化すると、シャードを複数保持することができる。シャードが複数あることで**データを分割して処理**することが可能
- Memcached
    - データの永続性はなく主に短期間のデータキャッシュに使用

# CloudWatch
- 別のサービスへ転送するには、CloudWatch Logsの**サブスクリプションフィルター**で、データの転送先を設定

# CloudTrail
- データイベントおよびインサイトイベントのログはデフォルトでは無効になっているため、取得するには「**証跡情報**」を作成しそれぞれのイベントの記録を有効

# AWS Systems Manager Parameter Store
- データベースなどにアクセスする際のパラメーター（ログイン時の認証情報など）を管理するサービス

# WAF
- 短期間に大量のリクエストを送信してくるIPアドレスを自動的にブロックする「レート（リクエスト頻度）ベースのルール」を設定
- 「<font color="Red">**Web ACL**</font>」というアクセスコントロールリストで、IPアドレス、HTTPヘッダー、HTTP本文、URI文字列などに対してフィルタリングの条件を設定できる
- 「Web ACL」にも地理的制限と同等の機能

# AWS Shield
- Amazon API Gatewayには関連付けることができない
- AWS Shieldは特定のIPアドレスをブロックする設定はできない

# KMS
- AWSマネージド型
    - AWSによって作成・管理されるものは「AWSマネージド型」であり、**ユーザーは削除できない**。AWSマネージド型の鍵は、連携したAmazon EBSやAmazon Redshiftなどのサービスで暗号化を利用したタイミングでAWSが作成
- カスタマーマネージド型
    - ユーザーが作成・削除、および管理を行う。ただし作成した鍵を長期間利用するのはセキュリティ上危険なため、KMSでは**鍵の自動ローテーション（定期的な更新）をサポート**

# Route 53
- ヘルスチェックは、ドメイン名に対応するリソースが正常に動作しているかを定期的に確認
- **複数値回答ルーティングポリシー**と**フェイルオーバールーティングポリシー**はヘルスチェックの結果に基づいて回答するので、<font color="Red">**ヘルスチェックの設定が必須**</font>
- ハイブリッドクラウド機能
    - 「リゾルバールール」
        - DNSクエリをどのDNSリゾルバーに転送するかのルールを設定
    - 「インバウンドエンドポイント」
        - オンプレミスのリソースが**VPC内のプライベートDNSホスト名を解決する必要がある場合**に使用し、オンプレミスネットワークからVPCへのDNSクエリを可能
    - 「アウトバウンドエンドポイント」
        - VPC内のリソースがオンプレミス内部のホスト名を解決する必要がある場合に使用し、VPCからオンプレミスネットワークへのDNSクエリを可能

# CloudFront
- 静的なコンテンツのほか、ライブストリーミングやオンデマンドストリーミングなどの動的なコンテンツも高いパフォーマンスで配信できる

# AWS Global Accelerator
- ユーザーからAWSリソースまでのアクセス経路をAWSネットワークを利用して最適化するサービス
- <font color="Red">**Elastic IPアドレスを割り当てられないALBに対して、固定IPアドレスでアクセス可能**</font>
- 複数のリージョンで展開しているWebアプリケーションなどへの**リージョン間の負荷分散**が可能。負荷分散先（エンドポイント）はALB、NLB、EC2インスタンス、Elastic IPアドレスを指定できる
- 株価の配信サービスやチャットアプリケーション、オンラインゲームなど**常に更新され続けるデータ**への利用に適している

# Direct Connect
- インターネット回線ではなく専用回線を敷設して使用するので、安定した高速なネットワークで接続
- Direct Connectエンドポイントから**複数のVPCに接続したい**場合は「<font color="Red">**Direct Connectゲートウェイ**</font>」を利用

# SQS
- SQSは大量のメッセージを処理するのに適していますが、リアルタイムで発生するストリーミングデータの処理には「Kinesis」の方がより適している
- キューに対して**アクセスポリシー**（リソースベースのポリシー）を設定することができる。SQSアクセスポリシーは、特定のSQSキューに対するアクセス権を定義し、他のAWSアカウントからのアクセスも制御することが可能

# SNS
- SNSトピックを作成し、**フィルタリング機能**で問い合わせ情報を分野ごとに分類することができる
- SNSは通知を行うサービスで
- 大量のリアルタイム性の高いデータ処理は、Amazon Kinesis Data Streamsの方が適している

# Kinesis
- ストリーミングデータをリアルタイムで収集・処理するサービス
- データを取得した順に蓄積する

# EMR
- ビッグデータの処理や分析を行うサービス。ビッグデータを処理する既存のフレームワークである<font color="Red">**Hadoop**</font>（ハドゥープ）や<font color="Red">**Spark**</font>（スパーク）を用いています。データを複数のサーバーに配置して並列に処理する「**分散処理**」により、迅速かつ効率の良い処理を実現
- **HDFS**（Hadoop Distributed File System）
    - 分散処理ソフトウェア「Hadoop」のファイルシステム。EMRではマスターノードとコアノードで利用します。EMRクラスターが終了すると、**HDFS上のデータは失われる**
- **EMRFS**（EMR File System）
    - **Amazon S3をEMRクラスターからファイルシステムとして利用できるようにした機能**。データを**永続的に保持**でき、EMRクラスターが終了してもデータは失われない。また、S3が持つ機能（データの暗号化やデータ読み込み時の強い一貫性のサポートなど）も備わっている
- Outpostsでは、**EMRがサポート**されており、オンプレミス環境でHadoopやSpark、Prestoなどをクラウドと同様に使用可能

# Glue
- データレイク上のデータを分析するためにデータの前処理をおこなうサービス
- Glueはバッチ処理に適しており、リアルタイム処理にはManaged Service for Apache Flinkの方が適している
- Glueは<font color="Red">**サーバーレスかつフルマネージド**</font>のため**サーバー等の管理は不要**

# Amazon Cognito
- Cognitoで管理されているユーザーに対してIAMポリシーを直接アタッチすることはできない
    - IDプールは、AWSの各種サービスにアクセスできる一時的な認証情報が発行
- <font color="Red">**アダプティブ認証**</font>
    - 新しいデバイス、位置、ネットワーク情報など、通常とは異なる状況でのログインを検知すると、動的にセキュリティレベルを調整する仕組み。通常はパスワードのみの認証設定でも、異なる状況を検知すると**多要素認証**(MFA)などを要求できる

# EventBridge
- <font color="Red">**API destinations**</font>（API送信先）は、**外部APIとの連携を簡単に行うことができる**機能。イベントが発生した際に外部のエンドポイントに対して++HTTPSリクエストを非同期に送信することが可能**で、例えば、S3バケットに新しいオブジェクトが追加されたときに外部の監視サービスに通知を送るなど、外部システムとの連携を柔軟に実現できる

# AWS Transfer Family
- AWSストレージ上へのセキュアなファイル転送を実現するマネージドサービス
- <font color="Red">**SFTP、FTPS、FTP**</font>などをサポートし、Amazon S3およびAmazon EFSへセキュアにファイルの転送が可能。Transfer Familyには**独自の認証機能**があり、SFTPユーザーのアカウント作成・管理ができる
- 「インターネット向け**VPCエンドポイント**」は、Elastic IPアドレスをVPCエンドポイントに関連付けることで、インターネットからパブリックサブネットを経由してアクセスします。パブリックエンドポイントとは異なり、**セキュリティグループを使用して接続元を制限することが可能**です。
- Transfer Familyの<font color="Red">**マネージドワークフロー**</font>は、ファイルのアップロードやダウンロードをトリガーとして、処理を**自動実行できる機能**。実行可能な処理には、ファイルのコピーやタグ付けなど基本的な処理に加えて、Lambda関数の呼び出しがある。Lambda関数でカスタマイズ可能なアクションを定義し、ファイルをダウンロードしたあとにデータの変換、分析、データベースへの転送などの処理を自動化できる

# Data Firehose
- ストリーミングデータをAmazon S3、Amazon Redshift、Amazon OpenSearch Serviceなどへ配信するサービス
- Data Firehoseはプロデューサーからストリーミングデータを受け取り、必要に応じてデータ変換処理やLambda関数の呼び出しを実行した後、データ配信先へ送信
- Data Firehoseは、**リアルタイムデータストリーミングに特化しており、定期的なバックアップには適していない**

# AWS DataSync
- オンプレミスとAWSのストレージサービス、またはAWSのストレージサービス間でデータの迅速な移行や同期を実現するサービス
- データ移行期間中も**データに更新が発生する場合**は、AWS DataSyncなどのオンラインで移行する
- DataSyncは**データ転送量に応じた従量課金制を採用**しており、実際に移行するデータ分だけの支払いとなるため、コスト効率も優れている
- DataSyncで転送されるデータは、ファイルやフォルダのタイムスタンプ、ディレクトリ構造、アクセス権限などの**メタデータ**が保持されます

# Amazon Managed Service for Apache Flink
- ストリーミングデータを処理し、**可視化・分析**できるサービスです。処理用のテンプレートが用意されていたり、**標準SQLのクエリが発行**できたり、JavaやPythonなどのプログラミング言語がサポートされているなど、柔軟に処理を組み込むことができるまた、**異なる形式のデータを統一された形式に変換することも可能**
- Glueはバッチ処理に適しており、**リアルタイム処理**にはManaged Service for Apache Flinkの方が適している

# VPC Lattice
- **複数のVPCやアカウントにまたがるアプリケーション間の通信を簡素化**し、一元的に管理するフルマネージドサービス
- HTTP、HTTPS、gRPCなどのアプリケーション層の通信プロトコルをサポートしており、VPC Latticeを介して各アプリケーションを接続できる
- <font color="Red">**サービスディスカバリー機能**</font>が組み込まれており、他のサービスの**位置情報**（例えば、IPアドレスやポート番号）を動的に検出

# AWS Network Firewall
- **VPC向けのファイアウォール機能**を提供するマネージドサービスです。侵入防止システム（IPS）やドメイン名によるトラフィックのフィルタリングなど、**セキュリティグループやネットワークACLよりもさらに高度な機能**を備えている
- VPC上のアウトバウンド及びインバウンド両方のトラフィックを検査できる。インターネット上の<font color="Red">**特定のドメイン名を含むURLへのアクセスのみを許可**</font>したり、特定の送信元からのトラフィック以外は全てブロックするなど、きめ細かな通信の制御が可能

# MSK
- Apache KafkaをAWS上で効率的に運用できるようにするためのフルマネージドサービス
- **大量のストリーミングデータ**を効率的に取り扱い、**リアルタイム**で処理するのに適す

# Elastic Fabric Adapter (EFA)
- AWSが提供する高性能なネットワークインターフェースで、科学研究、工学、機械学習などの**高パフォーマンスを要求する計算タスクに最適**。
# AWS Secrets Manager
- **データベースなどにアクセスする際のシークレット**（ログイン時の認証情報など）を管理するサービス
- シークレットを安全に保存するための「<font color="Red">**ローテーション**</font>」機能があります。
- ローテーションを有効にすると、Secrets Managerはスケジュールに基づいてLambda関数を内部的に呼び出し、シークレットを定期的に更新
- パラメータストア（Parameter Store）はAWS Systems Managerの機能で、複数のサービスのパスワードや運用データを一元管理。Secrets Managerと同様に、シークレットを外部で管理する用途に利用できる。ただし、**パラメータストアにはシークレットの自動ローテーション機能は存在しない**

# AWS Single Sign-On
- 複数のAWSアカウントやアプリケーションへのSingle Sign-Onを一元管理できるサービス
- AWS Organizationsとのインテグレーション
- AWS SSOでユーザーを作成することで、各AWSアカウントでIAMユーザーを作成する必要がなくなる

# Amazon Detective
- セキュリティインシデントの調査を提供するサービス
- 複数のAWSリソースから情報を自動で収集・グラフデータ化し、Detectiveのコンソール画面にまとめて表示

# AWS Artifact
- AWSコンプライアンスレポートのダウンロードサービス
- IAM権限さえあれば、さまざまな分野のコンプライアンスレポートを無料でダウンロードできる

# AWS Audit Manager
- AWSアカウント内のリソースの使用状況にコンプライアンス違反がないか継続的にチェックするサービス
- 従来手動で行われていた証跡収集作業を自動化することで監査の手間の削減に繋がり、リアルタイムに近い形で証跡を取得することで、最新の監査レポートを作成できる

# Amazon Managed Grafana
- Grafanaとは、Grafana Labs社が開発したオープンソースのオブザーバビリティ用のソフトウェアで、収集したデータを元に**リアルタイムで時系列のステータスを可視化**
- Amazon QuickSightは過去のデータ集計・分析が得意なのに対し、AMGは**自動リフレッシュ機能**を有し、数秒間隔で最新の情報表示が可能であるため、**現在のデータ集計・分析**が得意

# Amazon Managed Service for Prometheus
- Prometheusとの互換性を持つ**モニタリングおよびアラート通知のマネージドサービス**
- 作業負荷の増減に合わせて自動的にスケールするため、**コンテナ環境の大規模なモニタリング**を簡単に行うことができる
- スケーラビリティや可用性、セキュリティなどのインフラ管理が不要なことから、簡単にデータの可視化やメトリクス分析が可能

# AWS Proton
- コンテナとサーバーレス向けにアプリケーションのインフラとサービスの構築・デプロイ・監視を一元管理できるフルマネージドサービス
- VPCなどのインフラ構築やコードのデプロイ、サーバーやCPUなどのモニタリング、システム更新に必要なさまざまなツールを連携させることで、大量のコンポーネントのデプロイ作業を効率化 
- テンプレートを作成することで、AWS上にある**マイクロサービスを一元管理**

# AWS AppSync
- GraphQL APIの開発を簡単に行うことができるサーバーレスサービス

# Amazon MQ
- オープンソースメッセージブローカー向けのマネージド型サービス
- メッセージの送信者側と受信者側は互いの処理のタイミングを考える必要がなくなるため、**アプリケーション間の疎結合**を実現
- Amazon SQSとの違いは、Amazon MQはApache ActiveMQなどのベースとなるアプリケーションから作られていますが、Amazon SQSはAWSのオリジナルのサービス。したがって利用シーンとして、**オンプレミス上でメッセージングサービス**を利用しているシステムをそのまま移行する場合

# AWS Data Exchange
- AWS上で**サードパーティーが提供するデータセット**をS3を介して利用できるサービス

# AWS Application Discovery Service
- **オンプレミス環境に関する情報を収集**し、AWSへの移行プロジェクトの計画を支援するサービス

# Amazon Rekognition
- 深層学習を利用して画像・動画を分析するサービス
- 画像や動画から、顔認識・顔検出・物体とシーンの検出・テキスト検出・不適切なコンテンツ検出といった分析機能を、アプリケーションに簡単に追加できる

# Amazon Comprehend
- 機械学習を利用した自然言語処理サービス(NLP)
- マネジメントコンソールまたはComprehend APIを利用して各種ドキュメントの**テキストから言語の識別や感情分析**などが可能

# Amazon Lex
- チャットボットなどの対話型アプリケーションを容易に開発できる人工知能 (AI) サービス

# Amazon Polly
- テキストを音声に変換するサービス
- 音声は人間が話しているような自然な音声で、男女音声・多言語に対応

# Amazon Fraud Detector
- オンラインでのカードの**不正利用**や**アカウントのなりすまし**などを、機械学習によりリアルタイムで**検知**するサービス
- 機械学習の知識がなくてもわずかな操作で**不正防止**の仕組みを構築

# Amazon Kendra
- 機械学習を使用して目的のコンテンツを見つける**検索**サービス

# Amazon Amplify
- **モバイルアプリケーション**や**ウェブアプリケーション**をすばやく簡単に構築するためのサービス
- バックエンドとインフラをAWS側にサーバーレスかつフルマネージドで任せることができるため、アプリケーション開発者は**フロントエンドの開発に集中**できる

# AWS Device Farm
- ウェブアプリケーションとモバイルアプリケーションのアプリケーションテストを**デスクトップブラウザ**から行うサービス

# Amazon Pinpoint
- 1人ひとりのレスポンスを分析してセグメント単位に分類し、適切な顧客に、適切なメッセージを、適切なタイミングで、適切なチャネル(媒体)によって通知する、**パーソナライズに特化した分析・メッセージングサービス**