AWS認定ソリューションアーキテクト（SAA）試験対策　－　S3／Glacier／Glacier Deep Archiveまとめ

2020年2月11日2020年2月22日AWS認定試験

試験によく出るポイントを中心に一通りの機能について解説していきます。

用語の説明程度としている機能は試験には経験上あまり出題されていません。

※構成図はAWS Blackbeltの資料を利用させていただきました。

ストレージクラス

S3関連の問題でよく出題されるのが、要件に一致するストレージクラスを選択する問題です。

以下の利用用途を理解しておくことが最大の対策です。

耐久性	99.999999999%（イレブンナイン）
可用性	99.99%
利用用途	・データを即時に取り出す必要がある・更新頻度が高い・重要なデータ

耐久性	99.999999999%（イレブンナイン）
可用性	99.9%
利用用途	・データを即時に取り出す必要がある・更新頻度が低い（更新時に課金されるため）・重要なデータ

耐久性	99.999999999%（イレブンナイン）
可用性	99.5%
利用用途	・データを即時に取り出す必要がある・更新頻度が低い（更新時に課金されるため）・重要ではないデータ

耐久性	99.999999999%（イレブンナイン）
可用性	99.9%
利用用途	・データと即時に取り出す必要がない（1～5 分以内）・重要なデータ

耐久性	99.999999999%（イレブンナイン）
可用性	99.9%
利用用途	・データと即時に取り出す必要がない（3～5 時間以内）・重要なデータ

耐久性	99.999999999%（イレブンナイン）
可用性	99.9%
利用用途	・データと即時に取り出す必要がない（12時間以内）・重要なデータ

耐久性	99.999999999%（イレブンナイン）
可用性	99.9%
利用用途	・データと即時に取り出す必要がない（48時間以内）・重要なデータ

結果整合性モデルとは「結果的に一貫性が保たれればよいという考え方」です。

つまり、取得するタイミングによっては最新の情報でない可能性があるということです。

考えるべきタイミングは以下の2パターンです。

新しいキー（ファイル名）で登録されたデータは即時に反映され、どのタイミングで取得しても最新のデータを得ることができます。

同じキー（ファイル名）でS3にアップロードしたり、データを削除した場合にデータ反映に時間がかかる場合があります。

具体的には

・更新前のファイルが取得される
・削除したのファイルが取得できた
　実際に同じキー（ファイル名）で連続して更新したデータを取得すると、稀に古いファイルを取得する場合がありました。

結果整合性モデルで発生する事象から、トランザクション処理などには向いていません。

ですので、利用用途は耐久性の高さからデータの長期保存です。

S3のデータを暗号化する際に利用できる方式は以下の３パターンです。

暗号化方式	特徴
SSE-S3	・暗号化キーはAWSで管理される・暗号化にはAES256が用いられる・無料＜利用シーン＞鍵の管理や保管を全てAWSに任せられる場合に利用される
SSE-KMS	・暗号化キーはユーザがKMSで管理する・KMSを用いるためCloudTrailにログを残せる・有料＜利用シーン＞鍵の管理を自社で行う必要があるが、鍵の保管はAWSでもよい場合に利用される
SSE-C	・暗号化キーはユーザが全て管理＜利用シーン＞鍵の管理や保管をクラウドでできないという制約がある場合に利用される