Amazon Elastic Compute Cloud - Linux インスタンス用ユーザーガイド

992 Pages·2017·9 MB·English

by  アマゾン ウェブ サービス

Amazon Elastic Compute Cloud
Linux インスタンス用ユーザーガイド
Amazon Elastic Compute Cloud
Linux インスタンス用ユーザーガイド
Amazon Elastic Compute Cloud: Linux インスタンス用ユーザーガイド
Copyright © 2022 Amazon Web Services, Inc. and/or its affiliates. All rights reserved.
Amazon の商標およびトレードドレスは、Amazon のものではない製品またはサービスと関連付けてはならず、
また、お客様に混乱を招くような形や Amazon の信用を傷つけたり失わせたりする形で使用することはできませ
ん。Amazon が所有しない商標はすべてそれぞれの所有者に所属します。所有者は必ずしも Amazon と提携していた
り、関連しているわけではありません。また、Amazon の後援を受けているとはかぎりません。
Amazon Elastic Compute Cloud
Linux インスタンス用ユーザーガイド
Table of Contents
Amazon EC2 とは.............................................................................................................................. 1
Amazon EC2 の機能................................................................................................................... 1
Amazon EC2 の開始方法............................................................................................................. 1
関連サービス............................................................................................................................. 2
Amazon EC2 へのアクセス.......................................................................................................... 3
Amazon EC2 の料金表................................................................................................................ 3
PCI DSS コンプライアンス.......................................................................................................... 4
セットアップ..................................................................................................................................... 5
Sign up for AWS........................................................................................................................ 5
キーペアを作成する .................................................................................................................... 5
セキュリティグループの作成 ........................................................................................................ 6
開始方法のチュートリアル................................................................................................................... 9
概要 .......................................................................................................................................... 9
前提条件 .................................................................................................................................. 10
ステップ 1: インスタンスを起動する........................................................................................... 10
ステップ 2: インスタンスに接続する........................................................................................... 11
ステップ 3: インスタンスをクリーンアップする ............................................................................ 11
次のステップ............................................................................................................................ 12
ベストプラクティス .......................................................................................................................... 13
チュートリアル ................................................................................................................................. 15
Amazon Linux 2022 での LAMP のインストール........................................................................... 15
ステップ 1: LAMP サーバーを準備する................................................................................ 16
ステップ 2: LAMP サーバーをテストする............................................................................. 19
ステップ 3: データベースサーバーをセキュリティで保護する.................................................. 21
ステップ 4: (オプション) phpMyAdmin をインストールする.................................................... 21
トラブルシューティング.................................................................................................... 24
関連トピック.................................................................................................................... 24
Amazon Linux 2 での LAMP のインストール................................................................................ 25
ステップ 1: LAMP サーバーを準備する................................................................................ 26
ステップ 2: LAMP サーバーをテストする............................................................................. 29
ステップ 3: データベースサーバーをセキュリティで保護する.................................................. 30
ステップ 4: (オプション) phpMyAdmin をインストールする.................................................... 31
トラブルシューティング.................................................................................................... 34
関連トピック.................................................................................................................... 34
Amazon Linux AMI への LAMP のインストール............................................................................. 35
ステップ 1: LAMP サーバーを準備する................................................................................ 35
ステップ 2: LAMP サーバーをテストする............................................................................. 39
ステップ 3: データベースサーバーをセキュリティで保護する.................................................. 40
ステップ 4: (オプション) phpMyAdmin をインストールする.................................................... 41
トラブルシューティング.................................................................................................... 44
関連トピック.................................................................................................................... 45
Amazon Linux 2022 での SSL/TLS の設定.................................................................................... 45
前提条件 .......................................................................................................................... 46
ステップ 1: サーバーで TLS を有効にする ............................................................................ 47
ステップ 2: CA 署名証明書を取得する ................................................................................. 49
ステップ 3: セキュリティ設定をテストして強化する .............................................................. 54
トラブルシューティング.................................................................................................... 56
Certificate Automation: Amazon Linux 2022 での Let's Encrypt と Certbot の使用........................ 57
Amazon Linux 2 での SSL/TLS の設定......................................................................................... 60
前提条件 .......................................................................................................................... 61
ステップ 1: サーバーで TLS を有効にする ............................................................................ 47
ステップ 2: CA 署名証明書を取得する ................................................................................. 64
ステップ 3: セキュリティ設定をテストして強化する .............................................................. 69
トラブルシューティング.................................................................................................... 71
iii
Amazon Elastic Compute Cloud
Linux インスタンス用ユーザーガイド
Certificate Automation: Amazon Linux 2 での Let's Encrypt と Certbot の使用............................. 72
Amazon Linux AMI による SSL/TLS の設定.................................................................................. 76
前提条件 .......................................................................................................................... 77
ステップ 1: サーバーで TLS を有効にする ............................................................................ 77
ステップ 2: CA 署名証明書を取得する ................................................................................. 79
ステップ 3: セキュリティ設定をテストして強化する .............................................................. 84
トラブルシューティング.................................................................................................... 86
Amazon EBS ボリュームのサイズを増やす................................................................................... 86
ステップ 1: ボリュームを追加してインスタンスを起動する ..................................................... 87
ステップ 2: データボリュームを使用できるようにする........................................................... 89
ステップ 3: データボリュームのサイズを増やす.................................................................... 91
ステップ 4: ファイルシステムを拡張する............................................................................. 93
ステップ 5：クリーンアップ.............................................................................................. 94
Amazon Linux 2022 での WordPress ブログのホスト..................................................................... 95
前提条件 .......................................................................................................................... 95
WordPress のインストール................................................................................................ 96
次のステップ.................................................................................................................. 103
ヘルプ! パブリック DNS 名が変更されたため、ブログが壊れました....................................... 104
Amazon Linux 2 での WordPress ブログのホスト........................................................................ 104
前提条件 ........................................................................................................................ 105
WordPress のインストール............................................................................................... 105
次のステップ.................................................................................................................. 111
ヘルプ! パブリック DNS 名が変更されたため、ブログが壊れました....................................... 112
Amazon マシンイメージ.................................................................................................................. 114
AMI の使用............................................................................................................................. 114
独自の AMI の作成.................................................................................................................. 115
AMI の購入、共有、販売.......................................................................................................... 115
AMI の登録の解除................................................................................................................... 116
Amazon Linux 2 および Amazon Linux AMI................................................................................ 116
AMI タイプ............................................................................................................................. 116
起動許可 ........................................................................................................................ 116
ルートデバイスのストレージ ............................................................................................. 117
仮想化タイプ.......................................................................................................................... 120
ブートモード.......................................................................................................................... 121
インスタンスの起動 ........................................................................................................ 122
AMI ブートモードパラメータ............................................................................................ 124
インスタンスタイプのブートモード................................................................................... 125
インスタンスのブートモード ............................................................................................. 125
オペレーティングシステムのブートモード .......................................................................... 126
AMI ブートモードを設定する............................................................................................ 127
UEFI 変数...................................................................................................................... 130
UEFI Secure Boot........................................................................................................... 130
Linux AMI の検索 .................................................................................................................... 140
Amazon EC2 コンソールを使用した Linux AMI の検索......................................................... 140
AWS CLI を使用した AMI の検索...................................................................................... 141
Systems Manager を使用して最新の Amazon Linux AMI を検索するには................................. 142
Systems Manager パラメータを使用した AMI の検索 ........................................................... 143
共有 AMI................................................................................................................................ 146
検証済みプロバイダー...................................................................................................... 146
共有 AMI の検索............................................................................................................. 146
AMI の公開..................................................................................................................... 149
AMI を組織または OU と共有する..................................................................................... 151
特定の AWS アカウントとの AMI の共有............................................................................ 158
アカウントと AMI の共有をキャンセルする......................................................................... 160
ブックマークの使用 ......................................................................................................... 161
共有 Linux AMI のガイドライン......................................................................................... 162
有料 AMI................................................................................................................................ 166
iv
Amazon Elastic Compute Cloud
Linux インスタンス用ユーザーガイド
AMI の販売..................................................................................................................... 167
有料 AMI の検索............................................................................................................. 167
有料 AMI の購入............................................................................................................. 168
インスタンスの製品コードの取得...................................................................................... 168
有料サポートの使用 ......................................................................................................... 169
有料およびサポートされる AMI の請求書............................................................................ 169
AWS Marketplace サブスクリプションを管理する................................................................ 169
AMI ライフサイクル................................................................................................................ 170
AMI を作成する.............................................................................................................. 170
AMI のコピー................................................................................................................. 207
AMI を保存および復元する............................................................................................... 214
AMI を非推奨にする........................................................................................................ 220
AMI の登録の解除........................................................................................................... 225
ごみ箱から AMI を復旧する.............................................................................................. 231
EBS-backed AMI ライフサイクルの自動化.......................................................................... 234
EBS-backed AMI での暗号化の利用........................................................................................... 234
インスタンスの起動シナリオ ............................................................................................. 235
イメージコピーのシナリオ................................................................................................ 237
AMI イベントをモニタリングする.............................................................................................. 239
AMI イベント................................................................................................................. 240
Amazon EventBridge ルールを作成する.............................................................................. 242
AMI の請求について................................................................................................................ 244
AMI 請求フィールド........................................................................................................ 244
AMI 請求情報の検索........................................................................................................ 245
請求書に記載されている AMI の請求を確認する................................................................... 247
Amazon Linux......................................................................................................................... 247
Amazon Linux の入手可能性............................................................................................. 248
Amazon Linux インスタンスへの接続................................................................................. 248
Amazon Linux イメージの特定.......................................................................................... 248
AWS コマンドラインツール.............................................................................................. 250
パッケージリポジトリ...................................................................................................... 250
Extras library (Amazon Linux 2)........................................................................................ 253
Amazon Linux 2 でサポートされているカーネル.................................................................. 253
参照のためのソースパッケージへのアクセス ....................................................................... 255
cloud-init........................................................................................................................ 255
Amazon Linux 通知のサブスクライブ................................................................................. 257
Amazon Linux 2のオンプレミスでの実行............................................................................ 258
カーネルライブパッチ...................................................................................................... 262
ユーザー提供カーネル.............................................................................................................. 268
HVM AMIs (GRUB)......................................................................................................... 269
AMIs の準仮想化 (PV-GRUB)............................................................................................ 269
MATE デスクトップ接続を設定する.......................................................................................... 274
前提条件 ........................................................................................................................ 274
RDP 接続の設定............................................................................................................. 275
AMI クォータ......................................................................................................................... 276
AMI のクォータの引き上げをリクエストする....................................................................... 277
インスタンス.................................................................................................................................. 279
インスタンスと AMI................................................................................................................ 279
インスタンス.................................................................................................................. 280
AMI............................................................................................................................... 282
インスタンスタイプ ................................................................................................................. 282
インスタンスタイプ名...................................................................................................... 282
利用可能なインスタンスタイプ ......................................................................................... 283
ハードウェア仕様 ............................................................................................................ 290
AMI 仮想化タイプ........................................................................................................... 291
Nitro System 上に構築されたインスタンス.......................................................................... 291
ネットワーキング機能とストレージ機能 ............................................................................. 292
v
Amazon Elastic Compute Cloud
Linux インスタンス用ユーザーガイド
インスタンス制限 ............................................................................................................ 296
汎用 .............................................................................................................................. 297
コンピューティングの最適化 ............................................................................................. 348
メモリ最適化.................................................................................................................. 360
ストレージの最適化 ......................................................................................................... 379
高速コンピューティング................................................................................................... 389
インスタンスタイプの検索................................................................................................ 429
推奨事項の取得............................................................................................................... 431
インスタンスタイプを変更する ......................................................................................... 434
Mac インスタンス................................................................................................................... 443
考慮事項 ........................................................................................................................ 444
コンソールを使用した Mac インスタンスの起動.................................................................. 444
AWS CLI を使用した Mac インスタンスの起動.................................................................... 445
SSH を使用したインスタンスへの接続............................................................................... 446
Apple Remote Desktop を使用してインスタンスに接続する.................................................. 447
Mac インスタンスで macOS の画面解像度を変更する.......................................................... 448
EC2 macOS AMI............................................................................................................ 448
オペレーティングシステムとソフトウェアの更新................................................................. 449
EC2 macOS Init.............................................................................................................. 450
macOS 用の EC2 System Monitoring................................................................................. 450
Mac インスタンスの EBS ボリュームのサイズを増やす........................................................ 450
Mac インスタンスの停止と終了......................................................................................... 451
macOS AMI の通知へのサブスクライブ.............................................................................. 451
Mac インスタンス用の Dedicated Host を解放する.............................................................. 452
インスタンス購入オプション ..................................................................................................... 453
インスタンスのライフサイクルの決定................................................................................ 453
On-Demand Instances..................................................................................................... 455
Reserved Instances......................................................................................................... 459
スケジュールされたインスタンス...................................................................................... 505
Spot Instances................................................................................................................ 506
Dedicated Hosts.............................................................................................................. 574
Dedicated Instances........................................................................................................ 611
On-Demand Capacity Reservations.................................................................................... 617
インスタンスのライフサイクル ................................................................................................. 656
インスタンスの作成 ......................................................................................................... 657
インスタンスの停止と起動 (Amazon EBS-Backed インスタンスのみ)..................................... 657
インスタンスの休止 (Amazon EBS Backed インスタンスのみ)............................................... 658
インスタンスの再起動...................................................................................................... 658
インスタンスのリタイア................................................................................................... 659
インスタンスの削除 ......................................................................................................... 659
再起動、停止、休止、削除の違い...................................................................................... 659
起動する ........................................................................................................................ 660
停止と起動..................................................................................................................... 702
休止 .............................................................................................................................. 709
再起動........................................................................................................................... 727
リタイア ........................................................................................................................ 728
終了 .............................................................................................................................. 731
復旧 .............................................................................................................................. 738
接続 ...................................................................................................................................... 742
インスタンスへの接続...................................................................................................... 742
インスタンスをリソースに接続する................................................................................... 772
インスタンスの設定 ................................................................................................................. 812
一般的な設定シナリオ...................................................................................................... 812
ソフトウェアの管理 ......................................................................................................... 813
ユーザーの管理............................................................................................................... 819
プロセッサのステート制御................................................................................................ 822
I/O スケジューラ............................................................................................................. 829
vi
Amazon Elastic Compute Cloud
Linux インスタンス用ユーザーガイド
時刻の設定..................................................................................................................... 830
CPU オプションの最適化................................................................................................. 836
ホスト名の変更............................................................................................................... 858
ダイナミック DNS のセットアップする.............................................................................. 862
起動時のコマンドの実行................................................................................................... 863
インスタンスメタデータとユーザーデータ .......................................................................... 871
Elastic Inference..................................................................................................................... 926
インスタンスを特定する........................................................................................................... 926
インスタンスアイデンティティドキュメント の検査............................................................. 926
システム UUID の検査..................................................................................................... 926
システムの仮想マシン生成識別子を調べる .......................................................................... 927
フリート........................................................................................................................................ 931
EC2 Fleet.............................................................................................................................. 931
EC2 フリート の制限事項................................................................................................ 932
バーストパフォーマンスインスタンス................................................................................ 932
EC2 フリートのリクエストタイプ..................................................................................... 933
EC2 フリートの設定戦略.................................................................................................. 951
EC2 フリートの操作........................................................................................................ 975
スポットフリート.................................................................................................................... 994
スポットフリートのリクエストタイプ................................................................................ 994
スポットフリートの設定戦略 ............................................................................................. 994
スポットフリートの操作................................................................................................. 1022
スポットフリートの CloudWatch メトリクス..................................................................... 1044
スポットフリートの自動スケーリング............................................................................... 1047
フリートのイベントのモニタリング.......................................................................................... 1053
EC2 フリート イベントタイプ......................................................................................... 1054
スポットフリートイベントタイプ..................................................................................... 1058
EventBridge ルールの作成.............................................................................................. 1063
チュートリアル ..................................................................................................................... 1071
チュートリアル: EC2 フリートを使ったインスタンスの分量指定.......................................... 1071
チュートリアル: プライマリ容量としてオンデマンドの EC2 フリート を使用する................... 1073
チュートリアル:ターゲットのキャパシティー予約を使用してオンデマンドインスタンスを起動
する ............................................................................................................................. 1075
チュートリアル: スポットフリートを使ったインスタンスの分量の指定.................................. 1079
設定例................................................................................................................................. 1082
EC2 フリートの設定例................................................................................................... 1082
スポットフリートの設定例.............................................................................................. 1094
フリートのクォータ ............................................................................................................... 1106
ターゲットキャパシティのクォータ引き上げをリクエストします.......................................... 1106
モニタリング................................................................................................................................ 1108
自動モニタリングと手動モニタリング....................................................................................... 1109
自動モニタリングツール................................................................................................. 1109
手動モニタリングツール................................................................................................. 1110
モニタリングのベストプラクティス.......................................................................................... 1111
インスタンスのステータスのモニタリング ................................................................................ 1111
インスタンスステータスのチェック.................................................................................. 1111
状態変更イベント .......................................................................................................... 1118
予定されたイベント ....................................................................................................... 1120
CloudWatch を使用したインスタンスのモニタリング.................................................................. 1143
詳細モニタリングを有効にする ........................................................................................ 1144
利用可能なメトリクスのリスト表示.................................................................................. 1146
メトリクスの統計情報を取得する..................................................................................... 1158
グラフメトリクス .......................................................................................................... 1166
アラームの作成............................................................................................................. 1166
インスタンスを停止、終了、再起動、または復旧するアラームを作成する ............................. 1168
EventBridge を使用して自動化する.......................................................................................... 1180
Amazon EC2 イベントタイプ.......................................................................................... 1180
vii
Amazon Elastic Compute Cloud
Linux インスタンス用ユーザーガイド
メモリとディスクのメトリクスのモニタリング.......................................................................... 1181
CloudWatch エージェントを使用したメトリクスの収集....................................................... 1181
非推奨: CloudWatch モニタリングスクリプトを使用したメトリクスの収集............................ 1181
AWS CloudTrail による API コールのログ記録........................................................................... 1189
CloudTrail での Amazon EC2 と Amazon EBS に関する情報................................................ 1190
Amazon EC2 と Amazon EBS のログファイルエントリについて.......................................... 1190
EC2 Instance Connect を介して接続するユーザーをモニタリングする.................................. 1191
ネットワーク................................................................................................................................ 1193
リージョンとゾーン ............................................................................................................... 1193
リージョン................................................................................................................... 1194
アベイラビリティーゾーン.............................................................................................. 1198
Local Zones.................................................................................................................. 1202
Wavelength Zone.......................................................................................................... 1204
AWS Outposts.............................................................................................................. 1206
インスタンスの IP アドレス指定.............................................................................................. 1208
プライベート IPv4 アドレス............................................................................................ 1208
パブリック IPv4 アドレス............................................................................................... 1209
Elastic IP アドレス (IPv4)............................................................................................... 1210
IPv6 アドレス............................................................................................................... 1210
インスタンスの IPv4 アドレスの操作............................................................................... 1211
インスタンスの IPv6 アドレスの操作............................................................................... 1214
複数の IP アドレス........................................................................................................ 1217
EC2 インスタンスのホスト名.......................................................................................... 1225
インスタンスのホスト名のタイプ............................................................................................. 1226
EC2 ホスト名のタイプ................................................................................................... 1226
リソース名と IP 名が表示される場所................................................................................ 1227
リソース名または IP 名のどちらを選択するかを決めるには................................................. 1228
ホスト名のタイプと DNS ホスト名の設定を変更します....................................................... 1229
自分の IP アドレスを使用する ................................................................................................. 1230
BYOIP の定義............................................................................................................... 1231
要件とクォータ............................................................................................................. 1231
オンボーディングの前提条件 ........................................................................................... 1232
BYOIP をオンボーディングする...................................................................................... 1237
アドレス範囲を操作する................................................................................................. 1240
BYOIP を検証する......................................................................................................... 1241
詳細 ............................................................................................................................. 1244
プレフィクスの割り当て......................................................................................................... 1244
プレフィクス割り当ての基本 ........................................................................................... 1244
プレフィクスの考慮事項と制限 ........................................................................................ 1245
プレフィクスの使用 ....................................................................................................... 1245
Elastic IP アドレス................................................................................................................ 1256
Elastic IP アドレスの料金............................................................................................... 1256
Elastic IP アドレスの基本............................................................................................... 1256
Elastic IP アドレスの操作............................................................................................... 1257
Elastic IP アドレスの制限............................................................................................... 1268
ネットワークインターフェイス ................................................................................................ 1269
ネットワークインターフェイスの基本............................................................................... 1270
ネットワークカード ....................................................................................................... 1271
各インスタンスタイプのネットワークインターフェイスあたりの IP アドレス数...................... 1271
ネットワークインターフェイスの操作............................................................................... 1292
ネットワークインターフェイスの設定に関するベストプラクティス ....................................... 1300
ネットワークインターフェイスのシナリオ ........................................................................ 1301
リクエスタマネージド型のネットワークインターフェイス ................................................... 1303
ネットワーク帯域幅 ............................................................................................................... 1305
使用可能なインスタンスの帯域幅..................................................................................... 1305
インスタンスの帯域幅をモニタリングします。 .................................................................. 1306
拡張ネットワーキング............................................................................................................ 1306
viii
Amazon Elastic Compute Cloud
Linux インスタンス用ユーザーガイド
拡張ネットワークのサポート ........................................................................................... 1307
インスタンスでの拡張ネットワーキングの有効化............................................................... 1307
拡張ネットワーキング: ENA............................................................................................ 1307
拡張ネットワーキング: インテル 82599 VF....................................................................... 1317
オペレーティングシステムの最適化.................................................................................. 1323
ネットワークパフォーマンスメトリクス ........................................................................... 1324
ENA のトラブルシューティング...................................................................................... 1327
Elastic Fabric Adapter............................................................................................................ 1336
EFA の基本.................................................................................................................. 1336
サポートされているインターフェイスとライブラリ ............................................................ 1338
サポートされるインスタンスタイプ.................................................................................. 1338
サポートされている AMI................................................................................................ 1339
EFA の制限事項............................................................................................................ 1339
EFAと MPI の開始方法................................................................................................... 1339
EFAとNCCL の開始方法................................................................................................. 1351
EFA の操作.................................................................................................................. 1379
EFA のモニタリング...................................................................................................... 1381
チェックサムを使用した EFA インストーラの検証............................................................. 1382
プレイスメントグループ......................................................................................................... 1385
プレイスメントグループの戦略 ........................................................................................ 1386
プレイスメントグループのルールと制限 ........................................................................... 1388
プレイスメントグループの操作 ........................................................................................ 1390
AWS Outposts のプレイスメントグループ........................................................................ 1398
ネットワーク MTU................................................................................................................ 1399
ジャンボフレーム (9001 MTU)........................................................................................ 1399
パス MTU 検出............................................................................................................. 1400
2 つのホスト間のパス MTU の確認.................................................................................. 1401
Linux インスタンスの MTU の確認および設定.................................................................... 1401
トラブルシューティング................................................................................................. 1402
仮想プライベートクラウド...................................................................................................... 1402
デフォルトの VPC......................................................................................................... 1402
追加の VCP を作成する.................................................................................................. 1403
インスタンスからインターネットにアクセスする............................................................... 1404
インスタンスへの SSH アクセス..................................................................................... 1404
EC2-Classic.......................................................................................................................... 1404
サポートされているプラットフォームの検出 ..................................................................... 1405
EC2-Classic で利用可能なインスタンスタイプ................................................................... 1405
EC2-Classic と VPC のインスタンスの違い....................................................................... 1406
EC2-Classic と VPC 間でのリソースの共有およびアクセス................................................. 1409
ClassicLink................................................................................................................... 1410
EC2-Classic から VPC への移行...................................................................................... 1422
セキュリティ................................................................................................................................ 1430
インフラストラクチャセキュリティ.......................................................................................... 1430
ネットワークの隔離 ....................................................................................................... 1431
物理ホストでの分離 ....................................................................................................... 1431
ネットワークトラフィックの制御..................................................................................... 1431
耐障害性 .............................................................................................................................. 1432
データ保護........................................................................................................................... 1433
Amazon EBS のデータセキュリティ................................................................................ 1433
保管中の暗号化............................................................................................................. 1434
転送中の暗号化............................................................................................................. 1434
Identity and access management............................................................................................. 1435
インスタンスへのネットワークアクセス ........................................................................... 1436
Amazon EC2 のアクセス許可属性.................................................................................... 1436
IAM および Amazon EC2............................................................................................... 1436
IAM ポリシー................................................................................................................ 1438
AWS 管理ポリシー........................................................................................................ 1494
ix
Amazon Elastic Compute Cloud
Linux インスタンス用ユーザーガイド
IAM; ロール.................................................................................................................. 1495
ネットワークアクセス.................................................................................................... 1506
キーペア .............................................................................................................................. 1510
キーペアを作成する ....................................................................................................... 1511
パブリックキーへのタグ付け ........................................................................................... 1515
パブリックキーの説明.................................................................................................... 1517
パブリックキーを削除する.............................................................................................. 1521
インスタンスでパブリックキーを追加または削除する......................................................... 1522
キーを確認する............................................................................................................. 1523
セキュリティグループ............................................................................................................ 1525
セキュリティグループのルール ........................................................................................ 1526
接続追跡 ...................................................................................................................... 1528
デフォルトセキュリティグループとカスタムセキュリティグループ ....................................... 1530
セキュリティグループの操作 ........................................................................................... 1531
さまざまなユースケースのセキュリティグループのルール ................................................... 1541
AWS PrivateLink................................................................................................................... 1547
インターフェイス VPC エンドポイントを作成する............................................................. 1547
エンドポイントポリシーを作成する.................................................................................. 1547
更新管理 .............................................................................................................................. 1548
コンプライアンス検証............................................................................................................ 1549
NitroTPM.............................................................................................................................. 1549
考慮事項 ...................................................................................................................... 1550
前提条件 ...................................................................................................................... 1550
NitroTPM サポート用の Linux AMI を作成する................................................................... 1551
AMI が NitroTPM に対して有効になっているかどうかを確認する.......................................... 1551
インスタンスでの NitroTPM の使用を有効または停止する................................................... 1552
ストレージ................................................................................................................................... 1554
Amazon EBS........................................................................................................................ 1555
Amazon EBS の機能...................................................................................................... 1556
EBS ボリューム............................................................................................................ 1557
EBS スナップショット................................................................................................... 1611
Amazon Data Lifecycle Manager...................................................................................... 1698
EBS のデータサービス................................................................................................... 1748
EBS ボリュームと NVMe............................................................................................... 1778
EBS 最適化.................................................................................................................. 1782
EBS パフォーマンス...................................................................................................... 1812
EBS CloudWatch メトリクス.......................................................................................... 1828
EBS EventBridge イベント............................................................................................. 1834
EBS クォータ............................................................................................................... 1845
インスタンスストア ............................................................................................................... 1846
インスタンスストアの存続期間 ........................................................................................ 1846
インスタンスストアボリューム ........................................................................................ 1847
インスタンスストアボリュームを追加する ........................................................................ 1858
SSD インスタンスストアボリューム................................................................................ 1862
インスタンスストアスワップボリューム ........................................................................... 1864
ディスクパフォーマンスの最適化..................................................................................... 1866
ファイルストレージ ............................................................................................................... 1867
Amazon S3.................................................................................................................. 1867
Amazon EFS................................................................................................................ 1869
Amazon FSx................................................................................................................. 1873
インスタンスボリューム数の制限............................................................................................. 1877
Nitro System のボリューム制限....................................................................................... 1877
Linux 固有のボリュームの制限........................................................................................ 1878
帯域幅と容量................................................................................................................ 1878
ルートデバイスボリューム...................................................................................................... 1878
ルートデバイスストレージの概念..................................................................................... 1879
ルートデバイスタイプによる AMI の選択.......................................................................... 1880
x