AWSとは

AWS（Amazon Web Services）は、Amazon が提供する クラウド サービスです。仮想サーバー（Amazon EC2）、ファイルの保存（Amazon S3）、データベース、CDN（Amazon CloudFront）、AI の実行環境など、数多くのサービスを組み合わせて使えます。

基本の考え方

• 使った分だけ料金を払う従量課金が中心
• 世界各地の リージョン から、使う場所を選べる
• 操作は管理画面（マネジメントコンソール）・CLI・SDK・API で行う

責任共有モデル

AWS は、データセンターや基盤となる設備・ソフトウェアの安全を守り、利用者は、自分が作るサーバーの OS の更新、データの扱い、アクセス権の設定などを守る、という分担になっています。サービスの種類によって、利用者が担う範囲は変わります。

セキュリティ上の注意

• 権限は IAM で管理し、最小権限 にする。ルートユーザーは日常の作業に使わず、多要素認証 を設定する
• アクセスキーの漏えいは不正利用や高額請求につながる。コードに書かず、使わないキーは削除する
• S3 などの公開設定の誤りで、データが誰でも見られる状態になる事故が起きている
• 操作の記録（AWS CloudTrail など）を有効にしておく

関連用語

クラウド、IAM、リージョン、サービスアカウント