クラウドサービス解説

AWS・Google Cloud・Azure の頻出サービスを、ひとことの説明・試験での問われ方・演習問題への導線つきで。知らないサービスもここで当たりがつく。

AWS54サービス

コンピューティング

AWS Lambdaサーバーのプロビジョニングや管理なしにコードを実行できるサーバーレスコンピューティングサービス。演習72問→ Amazon EC2クラウド上で仮想サーバー（インスタンス）をオンデマンドで起動・停止できるIaaSサービス。演習44問→ AWS Elastic Beanstalkアプリケーションのコードをアップロードするだけで、EC2・ELB・Auto Scaling・RDSのプロビジョニングとデプロイを自動化するPaa…演習1問→

コンテナ

Amazon ECSDockerコンテナをAWS上でオーケストレーションするフルマネージドサービス。演習12問→ Amazon EKSAWS上でKubernetesを実行するためのマネージドサービス。演習6問→ Amazon ECRDockerコンテナイメージをAWS上でホスティングするフルマネージドのプライベートレジストリサービス。演習7問→

ストレージ

Amazon S3オブジェクトストレージサービス。演習71問→ Amazon EBSEC2インスタンスにアタッチするブロックストレージサービス。演習2問→ Amazon EFSNFS v4.1プロトコルで複数のEC2インスタンスから同時にマウントできるフルマネージドのネットワークファイルシステム。演習2問→

データベース

Amazon RDSMySQL・PostgreSQL・MariaDB・Oracle・SQL Serverなど主要なリレーショナルデータベースをフルマネージドで提供す…演習21問→ Amazon AuroraMySQLおよびPostgreSQL互換のAWS独自設計のリレーショナルデータベース。演習17問→ Amazon DynamoDBフルマネージドのNoSQLキー・バリュー型およびドキュメント型データベース。演習23問→ Amazon ElastiCacheRedisまたはMemcachedのインメモリキャッシュをフルマネージドで提供するサービス。演習12問→

分析

Amazon Redshiftペタバイト規模のデータウェアハウスサービス。演習6問→ Amazon AthenaS3上のデータを標準SQLで直接クエリできるサーバーレスのインタラクティブクエリサービス。演習6問→ AWS GlueフルマネージドのETL（Extract, Transform, Load）サービス。演習9問→ Amazon Kinesisストリーミングデータをリアルタイムに収集・処理するサービス群。演習11問→

ネットワーキング

Amazon VPCAWSクラウド内に論理的に隔離されたプライベートネットワークを作成するサービス。演習11問→ Elastic Load Balancing（ELB）EC2インスタンス・コンテナ・IPアドレスへのトラフィックを分散するフルマネージドのロードバランサー。演習15問→ Amazon CloudFront世界600以上のエッジロケーションを活用してコンテンツをキャッシュ配信するCDN（Content Delivery Network）サービス。演習11問→ Amazon Route 53フルマネージドのDNSサービス。演習4問→ AWS Direct ConnectオンプレミスデータセンターからAWSへ専用線（物理回線）で接続するネットワークサービス。演習4問→ AWS Transit Gateway複数のVPCおよびオンプレミスネットワークを単一のハブで相互接続するネットワーク集約サービス。演習4問→ AWS PrivateLink／VPCエンドポイントVPCからAWSサービスや他のVPC上のサービスへ、インターネットを経由せずにプライベートに接続する仕組み。演習6問→

アプリケーション統合

Amazon API GatewayREST API・HTTP API・WebSocket APIをフルマネージドで作成・管理・保護できるサービス。演習29問→ Amazon SQSフルマネージドのメッセージキューサービス。演習20問→ Amazon SNSフルマネージドのPub/Sub（発行・購読）メッセージングサービス。演習12問→ Amazon EventBridgeAWS サービス・独自アプリ・SaaSアプリから発生するイベントをルールに基づいてターゲット（Lambda・SQS・SNS・Step Funct…演習15問→ AWS Step Functions複数のLambda関数やAWSサービスのステップを視覚的なワークフロー（ステートマシン）として定義・実行するオーケストレーションサービス。演習9問→

セキュリティ

AWS IAMAWSリソースへのアクセスを安全に制御するサービス。演習38問→ AWS IAM Identity Center複数のAWSアカウントおよびビジネスアプリケーションへのシングルサインオン（SSO）アクセスを一元管理するサービス（旧AWS SSO）。演習7問→ Amazon Cognitoモバイル・Webアプリケーションのユーザー認証・認可・ユーザー管理を提供するサービス。演習14問→ AWS KMS暗号化キーの作成・管理・利用を制御するフルマネージドのキー管理サービス。演習14問→ AWS Secrets Managerデータベースパスワード・APIキー・OAuth トークンなどのシークレットを安全に保存・管理・ローテーションするサービス。演習13問→ Amazon GuardDuty機械学習・異常検知・脅威インテリジェンスを組み合わせてAWSアカウントとワークロードを継続的に監視するマネージドな脅威検出サービス。演習9問→ Amazon Macie機械学習を使ってS3バケット内の機密データ（個人情報・クレジットカード番号・AWSシークレットキー等）を自動検出・分類・保護するデータセキュリテ…演習2問→ AWS Security HubGuardDuty・Macie・Inspector・Firewall Manager等の複数のAWSセキュリティサービスと外部パートナーツールの…演習2問→ AWS WAFHTTPリクエストをレイヤー7（アプリケーション層）でフィルタリングするWebアプリケーションファイアウォール。演習3問→

管理・ガバナンス

AWS CloudTrailAWSアカウント内のすべてのAPIコール（管理イベント・データイベント）を記録して監査証跡を提供するサービス。演習12問→ Amazon CloudWatchAWSリソースとアプリケーションの監視サービス。演習21問→ AWS ConfigAWSリソースの設定変更を継続的に記録・評価するサービス。演習8問→ AWS Organizations複数のAWSアカウントを組織単位（OU）のツリー構造で一元管理するサービス。演習33問→ AWS CloudFormationAWSインフラをJSON/YAMLテンプレートで記述し、スタックとして一括プロビジョニング・管理するIaC（Infrastructure as …演習7問→ AWS Systems ManagerEC2インスタンスやオンプレミスサーバーの運用管理を自動化するサービス群の総称。演習15問→ AWS X-Ray分散アプリケーション（マイクロサービス・サーバーレス）のリクエストをトレースして可視化するサービス。演習8問→ AWS Trusted Advisorコスト最適化・パフォーマンス・セキュリティ・耐障害性・サービス制限の5カテゴリでAWSのベストプラクティスに照らしてアカウントの設定を自動チェッ…演習4問→

コスト管理

AWS Cost ExplorerAWSの使用コストとリソース利用状況を可視化・分析するサービス。演習5問→

AI・機械学習

Amazon BedrockAnthropic（Claude）・Meta（Llama）・Mistral・Stability AI等のサードパーティ基盤モデルとAmazon …演習15問→ Amazon SageMaker機械学習モデルのデータ準備・学習・評価・デプロイ・監視をエンドツーエンドで行うフルマネージドのMLプラットフォーム。演習18問→ Amazon Comprehend自然言語処理（NLP）を使ってテキストからエンティティ（人名・場所・組織）・キーフレーズ・感情・言語・個人情報（PII）などを抽出するマネージド…演習3問→

開発者ツール

AWS CodePipelineソースコードの変更からビルド・テスト・デプロイまでのCI/CDパイプラインをフルマネージドで自動化するサービス。演習4問→ AWS CodeBuildサーバー管理なしにソースコードのコンパイル・テスト・ビルドアーティファクト生成を実行するフルマネージドのビルドサービス。演習3問→ AWS CodeDeployEC2・オンプレミスサーバー・Lambda・ECSへのアプリケーションデプロイを自動化するサービス。演習3問→

移行

AWS DMSオンプレミスやクラウド上のデータベースをAWSのデータベースサービスへ移行するマネージドサービス。演習6問→

Microsoft Azure45サービス

ID・アクセス管理

Microsoft Entra IDMicrosoft Entra ID（旧称 Azure Active Directory）は、Azureのクラウドベースのアイデンティティおよび…演習19問→ Azure RBACAzure RBAC（ロールベースのアクセス制御）は、Azureリソースへのアクセス権をきめ細かく管理するための仕組みだ。演習12問→

管理・ガバナンス

Azure PolicyAzure Policyは、組織の標準をAzureリソースに大規模に適用し、コンプライアンス状態を評価・追跡するサービスだ。演習7問→ Azure MonitorAzure Monitorは、Azureリソースとオンプレミスリソースのメトリクスとログを収集・分析・可視化するモニタリングプラットフォームだ。演習13問→ Log AnalyticsLog Analyticsは、Azure MonitorのログデータをKQL（Kusto Query Language）で検索・分析するためのワ…演習5問→ Azure BackupAzure Backupは、VM・ファイル・データベース・オンプレミスサーバーなどのデータをクラウドにバックアップするマネージドサービスだ。演習4問→ Azure Site RecoveryAzure Site Recovery（ASR）は、ビジネス継続性とディザスターリカバリー（BCDR）を実現するためのサービスだ。演習1問→

コンピューティング

Azure Virtual MachinesAzure Virtual Machines（VM）は、Azureが提供するIaaSコンピューティングリソースだ。演習8問→ 仮想マシン スケール セット（VMSS）仮想マシン スケール セット（VMSS）は、同一構成のVMを大量に作成・管理し、負荷に応じて自動でスケールアウト／スケールインできるサービスだ。演習2問→ Azure App ServiceAzure App Serviceは、Webアプリ・モバイルバックエンド・RESTful APIをインフラ管理不要でホスティングできるPaaSサ…演習9問→ Azure FunctionsAzure Functionsはサーバーレスのコンピューティングサービスで、イベントに応じてコードを実行するFaaS（Function as a…演習2問→

コンテナ

Azure Kubernetes Service（AKS）Azure Kubernetes Service（AKS）は、Kubernetesクラスターのデプロイ・管理・スケーリングをAzureがマネージ…演習4問→ Azure Container AppsAzure Container Appsは、Kubernetesを意識せずコンテナ化アプリを実行できるサーバーレスプラットフォームだ。演習1問→

ストレージ

Azure Blob StorageAzure Blob Storageは、テキスト・画像・動画・ログなどの非構造化データを大規模に格納するためのオブジェクトストレージサービスだ。演習13問→ Azure FilesAzure Filesは、SMB・NFS・REST APIプロトコルでアクセスできるフルマネージドのクラウドファイル共有サービスだ。演習7問→ Azure ストレージ アカウントAzureストレージアカウントは、Blob・Files・Queue・Tableなどのストレージサービスをホストする論理コンテナだ。演習12問→

データベース

Azure Cosmos DBAzure Cosmos DBは、グローバル分散・マルチモデルに対応したフルマネージドのNoSQLデータベースサービスだ。演習9問→ Azure SQL DatabaseAzure SQL Databaseは、SQL Serverエンジンをベースにしたフルマネージドのリレーショナルデータベースサービス（PaaS）…演習6問→ Azure SQL Managed InstanceAzure SQL Managed Instanceは、SQL Serverとほぼ100%互換のマネージドデータベースサービスだ。演習4問→

分析

Azure Synapse AnalyticsAzure Synapse Analyticsは、データウェアハウス・ビッグデータ処理・データ統合・分析ダッシュボードを一体化したエンタープライ…演習6問→ Azure DatabricksAzure Databricksは、Apache Sparkをベースにしたフルマネージドのビッグデータ分析・機械学習プラットフォームだ。演習4問→ Microsoft FabricMicrosoft Fabricは、データエンジニアリング・データ統合・データウェアハウス・リアルタイム分析・機械学習・Power BIを一つの…演習3問→ Azure Data FactoryAzure Data Factory（ADF）は、クラウドネイティブのETL/ELTおよびデータ統合サービスだ。演習3問→ Azure Stream AnalyticsAzure Stream Analyticsは、IoTデバイス・アプリケーションログ・ソーシャルメディアなどのリアルタイムデータストリームをSQ…演習3問→ Power BIPower BIは、データを可視化・分析するためのビジネスインテリジェンス（BI）ツールだ。演習4問→

ネットワーキング

Azure Virtual Network（VNet）Azure Virtual Network（VNet）は、Azureにおけるプライベートネットワークの基本単位だ。演習19問→ ネットワーク セキュリティ グループ（NSG）ネットワークセキュリティグループ（NSG）は、Azureリソースへのインバウンドおよびアウトバウンドのネットワークトラフィックをフィルタリングす…演習11問→ Azure Load BalancerAzure Load BalancerはL4（トランスポート層）の負荷分散サービスで、TCPおよびUDPトラフィックを複数のバックエンドリソース…演習1問→ Azure Application GatewayAzure Application GatewayはL7（アプリケーション層）の負荷分散サービスで、HTTPおよびHTTPSトラフィックをURL…演習2問→ Azure FirewallAzure Firewallは、クラウドネイティブのステートフルなマネージドファイアウォールサービスだ。演習8問→ Azure BastionAzure BastionはブラウザベースのマネージドSSH/RDPサービスで、VMのパブリックIPアドレスを持たずにAzure Portalか…演習3問→ プライベート エンドポイントプライベートエンドポイントは、Azure PaaSサービス（Blob Storage・SQL Database・Key Vaultなど）への接続…演習5問→ Azure VPN GatewayAzure VPN Gatewayは、オンプレミスネットワークとAzure VNetをIPsecトンネルで暗号化接続するためのゲートウェイサービ…演習1問→ Azure ExpressRouteAzure ExpressRouteは、オンプレミスネットワークとAzureをインターネットを経由せずに専用回線で接続するサービスだ。演習2問→ Azure DNSAzure DNSは、Microsoftのグローバルなネットワーク上でDNSドメインをホスティングするサービスだ。演習2問→

セキュリティ

Azure Key VaultAzure Key Vaultは、暗号化キー・シークレット（APIキー・パスワード・接続文字列）・証明書を安全に保管・管理するサービスだ。演習8問→ Microsoft Defender for CloudMicrosoft Defender for Cloudは、Azureおよびハイブリッドクラウドとマルチクラウド環境（AWS・GCPも含む）のセ…演習6問→ Microsoft Defender XDRMicrosoft Defender XDR（Extended Detection and Response）は、エンドポイント・メール・ID・…演習7問→ Microsoft SentinelMicrosoft Sentinelは、クラウドネイティブのSIEM（Security Information and Event Manage…演習4問→

コンプライアンス

Microsoft PurviewMicrosoft Purviewは、データガバナンス・情報保護・コンプライアンス管理を統合したプラットフォームだ。演習7問→

AI・機械学習

Azure OpenAI ServiceAzure OpenAI Serviceは、OpenAIが開発したGPT-4o・GPT-4・DALL-E・Whisperなどのモデルをエンタープ…演習3問→ Azure AI LanguageAzure AI Languageは、テキスト分析・感情分析・キーフレーズ抽出・固有表現認識（NER）・質問応答・テキスト分類などのNLP（自然…演習8問→ Azure AI VisionAzure AI Visionは、画像・動画の分析に特化したAIサービスだ。演習13問→ Azure Machine LearningAzure Machine Learning（Azure ML）は、機械学習モデルのデータ準備・学習・評価・デプロイ・監視のライフサイクル全体を…演習5問→

コスト管理

Microsoft Cost ManagementMicrosoft Cost Management（旧Azure Cost Management）は、Azureリソースのコストを可視化・分析・…演習7問→

Google Cloud26サービス

コンピューティング

Compute EngineGoogle Cloud の IaaS 型 VM サービス。演習6問→ Cloud Runコンテナイメージをデプロイするだけで HTTP リクエスト・イベントを処理できるフルマネージドのサービス実行基盤。演習14問→ Cloud Functions関数単位でコードをデプロイするサーバーレス実行環境。演習7問→ App EngineGoogle 最初の PaaS。演習2問→

コンテナ

Google Kubernetes Engine（GKE）Kubernetes クラスタをマネージドで提供するサービス。演習12問→

開発者ツール

Artifact RegistryDocker コンテナイメージだけでなく Maven・npm・PyPI・Helm チャートなど多様なアーティファクト形式を一元管理するリポジトリ…演習6問→ Cloud BuildGoogle Cloud 上でコードのビルド・テスト・デプロイを自動化するマネージド CI/CD サービス。演習4問→

ストレージ

Cloud Storage無制限スケールのオブジェクトストレージ。演習14問→ Persistent DiskCompute Engine VM にアタッチするネットワーク型ブロックストレージ。演習0問→

データベース

Cloud SQLMySQL・PostgreSQL・SQL Server のマネージドリレーショナルデータベースサービス。演習8問→ Cloud Spannerグローバル分散型のフルマネージドリレーショナルデータベース。演習7問→ Firestoreドキュメント指向のフルマネージド NoSQL データベース。演習3問→ BigtableGoogle 内部で検索インデックスや Gmail などに使われてきた大規模ワイドカラム NoSQL データベース。演習0問→

分析

BigQueryサーバーレスのフルマネージドデータウェアハウス。演習12問→ DataflowApache Beam を実行エンジンとするフルマネージドのストリーミング・バッチデータ処理サービス。演習3問→ DataprocApache Spark・Hadoop・Hive・Flink などを動かすマネージドクラスタサービス。演習1問→

アプリケーション統合

Pub/Subグローバルスケールの非同期メッセージングサービス。演習7問→

セキュリティ

Cloud IAMGoogle Cloud リソースへのアクセス制御を管理するサービス。演習17問→ Cloud KMS暗号鍵の生成・保管・ローテーション・廃棄を一元管理するクラウド鍵管理サービス。演習2問→ Secret ManagerAPI キー・パスワード・証明書などの機密情報をバージョン管理しながら安全に保管するサービス。演習2問→

ネットワーキング

VPC ネットワークGoogle Cloud 上の論理的な仮想プライベートネットワーク。演習11問→ Cloud Load Balancingグローバル・リージョン・内部など多様な構成をサポートするソフトウェア定義ロードバランサー。演習4問→ Cloud CDNGoogle のグローバルエッジネットワーク（100 以上の PoP）を使って静的・動的コンテンツをエッジキャッシュするコンテンツ配信サービス。演習2問→

運用

Cloud MonitoringGoogle Cloud リソースとアプリケーションのメトリクスを収集・可視化・アラート通知するフルマネージドの監視サービス。演習7問→ Cloud LoggingGoogle Cloud サービスとアプリケーションからのログを一元収集・保管・検索するマネージドロギングサービス。演習4問→

AI・機械学習

Vertex AIGoogle Cloud の統合 ML・生成 AI プラットフォーム。演習14問→