proxmox.blog

Memcachedのマネージド版。シンプルなキー・バリューキャッシュをクラウド上でスケールアウトできる。Webアプリの高速化に人気で、セッション管理をする場合にも定番なんだ。

Redisをマネージドで使えるサービス。データをインメモリで管理して高速キャッシュや高速キューを実現。レプリカやスナップショットを自分で組むより断然ラクになるんだ。

Auroraをサーバーレスで使う進化版。もっと小さい単位でスケールでき、高負荷時に即座に処理力を増やし、落ち着いたらコストを下げる。コンピュートリソースを柔軟に変えられる最先端モード。

マイクロソフトのSQL ServerをAWS上で使いやすくしたデータベースサービス。Windowsライセンス込みで運用されるから、自分でセットアップしなくてもいい。自動バックアップもラクだ。

AWSのオンライン会議やチャットサービス。ビデオ会議や音声通話、画面共有ができ、Slackのようなチャットチャンネルも使える。企業のコミュニケーション基盤として活用できるんだ。

Active DirectoryのドメインコントローラーをAWSが運営してくれるサービス。Windowsサーバーの認証やWorkSpaces、RDSなどの認証基盤を簡単にクラウドに置けるんだ。

クラウド上にハードウェアセキュリティモジュール(HSM)を用意して、暗号鍵を物理デバイス内で厳重に管理する。FIPS準拠など厳しいセキュリティ要件を満たしたいときに必須なんだ。

内部向けのSSL証明書を自社で発行する認証局をマネージドで使える。アプリ間通信など、外部には出したくない証明書を安全に管理できるから、大企業の社内システムによく使われる。

暗号鍵を安全に作り管理するサービス。S3やEBSの暗号化もKMSの鍵を使うし、アプリがKMSを呼んでデータを暗号化することもある。鍵をローテーションしたりログを残したりしやすい。

バックアップに関する設定や履歴がガイドライン(ポリシー)通りか監査する。毎日必ずバックアップを撮れてるか、保存期限は守られてるかなどをチェックしてレポートを出すんだ。