AWSのありすぎる各種サービスの概要 #アマゾン #Pro. level

AWS / GCP

✎ 2023.06 ✧ 2023.06.02

※表記の中でAmazonブランド名を省略している場合があります。

AWS の事前トレーニング済み AI サービスでは、アプリケーションやワークフロー用のすぐに使えるインテリジェンスが提供されます。AI サービスは、アプリケーションと簡単に統合することができ、パーソナライズされたレコメンデーション、コンタクトセンターの最新化、安全性とセキュリティの改善、カスタマーエンゲージメントの向上といった、一般的なユースケースに対応します。Amazon.com および当社の ML サービスと同様の深層学習技術を使用しているため、継続して学習を行っている API の品質と精度が得られます。何より、AWS の AI サービスでは機械学習の経験は必要ありません。

Athena

Amazon Athena は、サーバーレスでインタラクティブな分析サービスであり、ペタパイト級のデータが存在する環境で、簡便かつ柔軟に分析する方法を提供します。

DLM

Amazon DLM (Data Lifecycle Manager) を使用して、EBS スナップショットと EBS-backed AMI の作成、保持、削除を自動化できます。スナップショットと AMI 管理を自動化すると、次のことができるようになります。

AWS DataSync

オンプレミスとAWS ストレージ間のデータでの移動を自動化して加速化する安全なオンラインサービスです。

ECR

コンテナイメージを登録・管理するサービスです。

EFS

EFSは、シンプルでサーバーレスのセットアンドフォーゲットの伸縮自在なファイルシステムです。ファイルシステムはNetApp ONTAP、OpenZFS、Windows ファイルサーバー、および Lustreのどれかを選ぶことができます。

AWS クラウドのElasticsearchクラスターを、簡単にデプロイ、運用、スケールするマネージド型サービスです。

EventBridge (Amazon CloudWatch Events)

EventBridge は、イベントの受信、フィルタリング、変換、ルーティング、および配信を可能にするサーバーレスイベントバスサービスです。

Global Accelerator

Amazon Web Services のグローバルネットワークインフラを利用して、ユーザーのトラフィックのパフォーマンスを最大60% 向上させることができます。

FSx

FSx は、 AWS の最新のコンピューティング、ネットワーク、デディスク技術をベースに構築されており、高いパフォーマンスと低い TCO を実現します。

FSx for Windows File Server

Amazon FSx for Windows File Server は、Windows Server 上に構築されたフルマネージド共有ストレージを提供し、幅広いデータアクセス、データ管理、および管理機能を提供します。

SNS

Simple Notification Service

Redshift

データベースサービスの一つで、データウェアハウスとも呼んでいます。

AWS CloudFormation

AWS やサードパーティーのリソースを簡単にモデル化、プロビジョニング、管理することができる Infrastructure as Code (laC)サービスです。

CloudFront

CDNの代わりになるやつです。

Glue (分析用データ抽出、変換、ロード (ET L))

Glue は ETL のフルマネージドサービスです。Glueを構成する一つの要素にクローラ (Crawler)があります。

AWS Glue は、データの準備をより簡単、迅速、低コストにするサーバーレスデータ統合サービスです。 70 を超える多様なデータソースを検出して接続し、一元化されたデータカタログでデータを管理し、 ETL パイプラインを視覚的に作成、実行、モニタリングして、データをデータレイクにロードできます。

EMR(Elastic MapReduce)

Apache Spark、Hive、Presto、その他のビッグデータワークロードを簡単に実行してスケールします。ビッグデータアプリケーションやペタバイトスケールのデータ分析を、オンプレミス型ソリューションの半分以下のコストで高速に実行できます。カスタマイズされた Amazon EC2 クラスター、Amazon EKS、AWS Outposts、または Amazon EMR Serverless で実行するオプションを備えた、最新のオープンソースフレームワークを使用してアプリケーションを構築します。

AmazonRekognition

気軽にビデオの分析機能を使えるサービスです。物体を特定したりシーンの認識、顔やテキストの検出などの行うことができます。

CloudEndure Migration

マイグレーションサービスの一つで、物理・仮想サーバのWindows , Linuxに対応しており、サービス自体は無償で利用が可能です。スピーディに移行・切り替えができます。

AWS Fargate(サーバーやクラスターの管理が不要なコンテナの使用)

AWS Fargate は、サーバーレスで従量制料金のコンピューティングエンジンであり、サーバーを管理することなくアプリケーションの構築に集中することができます。

CloudHSM(法令遵守のためのハードウェアベースキーストレージ)

AWS CloudHSM は、安全で準拠したハードウェアセキュリティモジュール (HSM) を使用して、暗号キーの総合的なアクセス管理制御と保護を提供します。

CloudTrail

AWS インフラストラクチャ全体のアカウントアクティビティをモニタリングして記録し、ストレージ、分析、および修復アクションをコントロールできます。

Amazon MKS(Managed Streaming for Kafka)

ネイティブの AWS 統合を使用して、安全で準拠している実稼働環境に対応したアプリケーションを簡単にデプロイできます。

AWS STS(Security Token Service)

AWS リソースへのアクセスをコントロールできる一時的セキュリティ認証情報を持つ、信頼されたユーザーを作成および提供することができます。一時的セキュリティ認証情報の機能は、IAM ユーザーが使用できる長期的なアクセスキー認証情報とほとんど同じです。

Transcribe

Amazon Transcribe は、デベロッパーが音声をテキストに変換する機能をアプリケーションに簡単に追加できるようにする、音声認識 (Automatic Speech Recognition ASR) の技術を用いたサービスです。

又、Transcribe Call Analytics を使用すると、顧客との会話から実用的なインサイトを迅速に抽出することができます。AWS Contact Center Intelligence パートナーと Contact Lens for Amazon Connect は、カスタマーエンゲージメントを改善し、Amazon Transcribe Medical は、臨床上の会話を電子医療記録 (EHR) システムに迅速かつ効率的に文書化して分析できます。

Key Management Service(KMS)

KMSはデータの暗号化に使用される暗号化キーの作成と管理を行うAWSのマネージド型サービスです。

Amazon RDS Proxy

RDS Proxy を使用すると、アプリケーションでデータペース接続をブールおよび共有して、アプリケーションのスケーリング能力を向上させることができます。

Discovery Agent

AWS Application Discovery Agent(Discovery Agent)は、オンプレミスのサーバーと、発見と移行を目的としたVMにインストールするソフトウェアです。. エージェントは、システム構成、システムパフォーマンス、実行プロセス、およびシステム間のネットワーク接続の詳細をキャプチャします。. エージェントはほとんどのLinuxおよびWindowsオペレーティングシステムをサポートしており、物理的なオンプレミスサーバー、Amazon EC2インスタンス、および仮想マシンに展開できます。

Amazon MO(Model Optimization) Module

mo Python モジュールは、Caffe、Apache MXNet、または TensorFlow モデルアーティファクトを AWS DeepLens モデルアーティファクトに変換し、必要な最適化を実行するために使用できる AWS DeepLens モデル最適化ライブラリです。

Lex

Amazon Lex は、音声やテキストを使用します。Lexは、アプリケーションに会話型インターフェイスを設計、構築、テスト、およびデプロイするための高度な自然言語モデルを備えた、フルマネージド型人工知能 (AI) サービスです。

■オートメーション組み合わせ系

Amplify

AWS Amplify は、フロントエンドのウェブ/モバイルデベロッパーが AWS でフルスタックアプリケーションを簡単に構築、出荷、ホストできるようにする完全なソリューションであり、ユースケースの進化に合わせて幅広い AWS サービスを活用できる柔軟性を備えています。

Control Tower

AWS Control Tower は、規範的なベストプラクティスに従って、AWS 複数アカウント環境を設定して管理するための簡単な方法を提供します。AWS Control Tower は、AWS Organizations、AWS Service Catalog、AWS IAM Identity Center (successor to AWS Single Sign-On) など、他のいくつかの AWS のサービスの機能の「オーケストレーション」を行い、1 時間足らずでランディングゾーンを構築します。リソースは、ユーザーに代わって設定および管理を行います。

■セキュリティ・認証系

AWS Security Hub

Security Hub では、AWS のセキュリティ状態を包括的に把握することが可能で、セキュリティ業界標準およびベストプラクティスに照らした環境チェックを行うのに有効です。Security Hub は、AWS アカウント、サービス、およびサポートされているサードパーティーパートナー製品からセキュリティデータを収集するため、セキュリティの傾向を分析し、最も優先度の高いセキュリティ問題を特定するのに役立てることができます。

Macie

Macie は、ユーザーのデータのセキュリティまたはプライバシーに関する潜在的な問題を検出した場合、必要に応じて確認および修正するための調査結果を生成します。

Cognito

Amazon Cognito を使用すると、ユーザーのサインアップおよびサインイン機能を追加し、ウェブおよびモバイルアプリケーションへのアクセスを制御できます。

Redis

Redis は、リモートディクショナリサーバーの略で、高速でオープンソースのメモリ内 key-value データストアです。データベース、キャッシュ、メッセージブローカー、キューとして使用できる高速のオープンソースインメモリデータストアです。Redis は、ゲーム、アドテクノロジー、金融サービス、ヘルスケア、IoT の業界のリアルタイムアプリケーションでミリ秒未満の応答時間を実現し、1 秒間に数百万件のリクエストを処理できます。

AWS Security Token Service

AWS Security Token Service (AWS STS) を使用して、AWS リソースへのアクセスをコントロールできる一時的セキュリティ認証情報を持つ、信頼されたユーザーを作成および提供することができます。一時的セキュリティ認証情報の機能は、IAM ユーザーが使用できる長期的なアクセスキー認証情報とほとんど同じです。

IdP（とフェデレーション）

すでにユーザー ID を AWS の外で管理している場合、AWS アカウントにIAM ユーザーを作成する代わりに、IAM ID プロバイダーを利用できます。ID プロバイダー (IdP) を使用すると、AWS の外部のユーザー ID を管理して、これらの外部ユーザー ID にアカウント内の AWS リソースに対するアクセス許可を与えることができます。