AWS SAP A S A A A A A A A ABCE
Amazon SESでは設定セット（Configuration sets）を使うことでメールの開封率などを調べることが可能
メトリクスはCloud Watch, Kinesis Firehose, SNSに送信することが可能
以前はできなかったが、２０１７年ごろに可能になった Aa
VPCフローログは送信元IPアドレスや宛先、ポート番号などの基本的な情報しかないがVPCミラーリングで得られたパケットには通信に関する全ての情報がある
それをWireshark等のパケットキャプチャツールで解析すると通信をしているユーザなどの情報を検査できる
パケットの送信先はENIかNetwork loadBalancerのみ。CloudWatch Logsには送信できない A
AWS Personal Health DashboardのAWS_EC2_PERSISTENT_INSTANCE_RETIREMENT_SCHEDULEDイベントは、EC2インスタンスがハードウェアの問題や老朽化などの理由で退役予定であることを示すアラート
このイベントのターゲットとしてAWS AutomationのAWS-RestartEC2Instanceを指定することで自動起動が可能 A
Amazon Inspectorにはエージェントが必ずしも必要ない（エージェントレススキャン）
ただ、ソフトウェアの脆弱性を詳細に検査するためにはAgentが必要 Aa
Dedicated Hostsのアフィニティオプションを利用することで、インスタンスが再起動したときも同じハードウェアマシン上で起動されるようになる A
S3バケットのリクエスタ支払いを有効にすると、自動的にAWS認証とx-amz-request-payer:requesterをヘッダーに含めたリクエストが必須になる
つまり、バケットポリシーのConditionを追加する必要はない A
KMSマスターキーのエクスポートはできない
素早く安全にデータベースのコピーを相手に渡すには、Aurora MySQLのスナップショットを作成してKMSのCMKをキーポリシーによって使えるようにする A A
DAXにはSaving Plansは存在しない A
Elastic IPアドレスが利用できるAWSのサービスは、EC2, NATゲートウェイ、Network Load Balancerである Aa
AWS SCT (Schema Conversion Tools)を使うことでデータウェアハウスからデータを抽出/変換しS3やSnowball Edgeに移行することができる A
AWS Replication AgentはAWS Application Migration Serviceでも使える
AMSでテストインスタンスの起動も可能 C⭕️ C⭕️
Kinesisはマネージド→OSの管理が必要ない…