AWS コアサービス完全ガイド 2025：EC2、S3、RDS、Lambda、VPC、IAM 徹底解説

リージョン: ap-northeast-1 (東京)
├── AZ: ap-northeast-1a
├── AZ: ap-northeast-1b
├── AZ: ap-northeast-1c
└── AZ: ap-northeast-1d

m6i.xlarge
│││  └─── サイズ (nano, micro, small, medium, large, xlarge, 2xlarge...)
│││
││└───── 追加機能 (i=Intel, g=Graviton, a=AMD, n=ネットワーク強化)
│└────── 世代 (数字が大きいほど新しい)
└─────── ファミリー (t=バースト, m=汎用, c=コンピューティング, r=メモリ...)

# AWS CLIで最新のAmazon Linux 2023 AMIを照会
aws ec2 describe-images \
  --owners amazon \
  --filters "Name=name,Values=al2023-ami-2023.*-x86_64" \
  --query "sort_by(Images, &CreationDate)[-1].ImageId" \
  --output text

#!/bin/bash
yum update -y
yum install -y httpd
systemctl start httpd
systemctl enable httpd
echo "Hello from EC2" > /var/www/html/index.html

# スポットインスタンスのリクエスト
aws ec2 request-spot-instances \
  --instance-count 1 \
  --type "one-time" \
  --launch-specification '{
    "ImageId": "ami-0abcdef1234567890",
    "InstanceType": "c5.xlarge",
    "KeyName": "my-key-pair"
  }'

# CloudFormationでのASG定義例
AutoScalingGroup:
  Type: AWS::AutoScaling::AutoScalingGroup
  Properties:
    LaunchTemplate:
      LaunchTemplateId: !Ref LaunchTemplate
      Version: !GetAtt LaunchTemplate.LatestVersionNumber
    MinSize: 2
    MaxSize: 10
    DesiredCapacity: 4
    TargetGroupARNs:
      - !Ref ALBTargetGroup
    VPCZoneIdentifier:
      - !Ref PrivateSubnet1
      - !Ref PrivateSubnet2

# EBSスナップショット作成
aws ec2 create-snapshot \
  --volume-id vol-0123456789abcdef0 \
  --description "Daily backup"

# スナップショットからボリューム復元
aws ec2 create-volume \
  --snapshot-id snap-0123456789abcdef0 \
  --availability-zone ap-northeast-1a \
  --volume-type gp3

{
  "Rules": [
    {
      "ID": "ArchiveAndDelete",
      "Status": "Enabled",
      "Filter": {
        "Prefix": "logs/"
      },
      "Transitions": [
        {
          "Days": 30,
          "StorageClass": "STANDARD_IA"
        },
        {
          "Days": 90,
          "StorageClass": "GLACIER"
        }
      ],
      "Expiration": {
        "Days": 365
      }
    }
  ]
}

# バージョニングの有効化
aws s3api put-bucket-versioning \
  --bucket my-bucket \
  --versioning-configuration Status=Enabled

# 特定バージョンのオブジェクト照会
aws s3api list-object-versions \
  --bucket my-bucket \
  --prefix config.json

import boto3

s3_client = boto3.client('s3')

# ダウンロード用Presigned URL（1時間有効）
url = s3_client.generate_presigned_url(
    'get_object',
    Params={
        'Bucket': 'my-bucket',
        'Key': 'reports/annual-2025.pdf'
    },
    ExpiresIn=3600
)
print(f"Download URL: {url}")

# イベント通知設定例（CloudFormation）
S3Bucket:
  Type: AWS::S3::Bucket
  Properties:
    NotificationConfiguration:
      LambdaConfigurations:
        - Event: 's3:ObjectCreated:*'
          Filter:
            S3Key:
              Rules:
                - Name: prefix
                  Value: uploads/
          Function: !GetAtt ProcessingFunction.Arn

# バケットを静的ウェブサイトとして設定
aws s3 website s3://my-website-bucket/ \
  --index-document index.html \
  --error-document error.html

# ウェブサイトファイルの同期
aws s3 sync ./build/ s3://my-website-bucket/ \
  --delete \
  --cache-control "max-age=31536000"

10.0.0.0/16  → 65,536個のIP (10.0.0.0 ~ 10.0.255.255)
10.0.1.0/24  → 256個のIP   (10.0.1.0 ~ 10.0.1.255)
10.0.1.0/28  → 16個のIP    (10.0.1.0 ~ 10.0.1.15)

┌─────────────────────────────────────────────────────────┐
│                     VPC: 10.0.0.0/16                     │
│                                                          │
│  ┌────────────────────┐  ┌────────────────────┐         │
│  │   Public Subnet     │  │   Public Subnet     │         │
│  │   10.0.1.0/24       │  │   10.0.2.0/24       │         │
│  │   (AZ-a)            │  │   (AZ-b)            │         │
│  │                     │  │                     │         │
│  │  ┌──────────────┐  │  │  ┌──────────────┐  │         │
│  │  │  ALB / NAT GW │  │  │  │  ALB / NAT GW │  │         │
│  │  └──────────────┘  │  │  └──────────────┘  │         │
│  └────────────────────┘  └────────────────────┘         │
│            │                        │                    │
│  ┌────────────────────┐  ┌────────────────────┐         │
│  │  Private Subnet     │  │  Private Subnet     │         │
│  │  (App) 10.0.3.0/24  │  │  (App) 10.0.4.0/24  │         │
│  │                     │  │                     │         │
│  │  ┌──────────────┐  │  │  ┌──────────────┐  │         │
│  │  │  EC2 / ECS    │  │  │  │  EC2 / ECS    │  │         │
│  │  └──────────────┘  │  │  └──────────────┘  │         │
│  └────────────────────┘  └────────────────────┘         │
│            │                        │                    │
│  ┌────────────────────┐  ┌────────────────────┐         │
│  │  Private Subnet     │  │  Private Subnet     │         │
│  │  (DB) 10.0.5.0/24   │  │  (DB) 10.0.6.0/24   │         │
│  │                     │  │                     │         │
│  │  ┌──────────────┐  │  │  ┌──────────────┐  │         │
│  │  │  RDS Primary  │  │  │  │  RDS Standby  │  │         │
│  │  └──────────────┘  │  │  └──────────────┘  │         │
│  └────────────────────┘  └────────────────────┘         │
│                                                          │
│  ┌──────────┐                                            │
│  │  IGW      │  ← Internet Gateway                       │
│  └──────────┘                                            │
└─────────────────────────────────────────────────────────┘

# NAT Gatewayの作成
aws ec2 create-nat-gateway \
  --subnet-id subnet-0123456789abcdef0 \
  --allocation-id eipalloc-0123456789abcdef0

# セキュリティグループの作成とルール追加
aws ec2 create-security-group \
  --group-name web-sg \
  --description "Web server security group" \
  --vpc-id vpc-0123456789abcdef0

aws ec2 authorize-security-group-ingress \
  --group-id sg-0123456789abcdef0 \
  --protocol tcp \
  --port 443 \
  --cidr 0.0.0.0/0

# Flow Logレコード例
# version account-id interface-id srcaddr dstaddr srcport dstport protocol packets bytes start end action log-status
2 123456789012 eni-abc123 10.0.1.5 52.94.76.1 49761 443 6 12 1024 1625000000 1625000060 ACCEPT OK

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "AllowS3ReadAccess",
      "Effect": "Allow",
      "Action": [
        "s3:GetObject",
        "s3:ListBucket"
      ],
      "Resource": [
        "arn:aws:s3:::my-bucket",
        "arn:aws:s3:::my-bucket/*"
      ],
      "Condition": {
        "IpAddress": {
          "aws:SourceIp": "203.0.113.0/24"
        }
      }
    }
  ]
}

# インスタンスプロファイルの作成とロール関連付け
aws iam create-instance-profile \
  --instance-profile-name EC2-S3-ReadOnly

aws iam add-role-to-instance-profile \
  --instance-profile-name EC2-S3-ReadOnly \
  --role-name S3ReadOnlyRole

# EC2インスタンスにプロファイルを関連付け
aws ec2 associate-iam-instance-profile \
  --instance-id i-0123456789abcdef0 \
  --iam-instance-profile Name=EC2-S3-ReadOnly

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "AWS": "arn:aws:iam::111122223333:root"
      },
      "Action": "sts:AssumeRole"
    }
  ]
}

┌──────────────────┐     同期レプリケーション  ┌──────────────────┐
│  Primary (AZ-a)   │ ──────────────────── │  Standby (AZ-b)   │
│                   │                       │                   │
│  読み書き         │    自動フェイルオーバー   │  待機（アクセス不可）│
└──────────────────┘                       └──────────────────┘

                    ┌──────────────────┐
                    │  Read Replica 1   │  ← 読み取り専用
               ┌──▶│  (同一リージョン)  │
               │    └──────────────────┘
┌──────────────┤    ┌──────────────────┐
│  Primary      │──▶│  Read Replica 2   │  ← 読み取り専用
│  (読み書き)   │    │  (同一リージョン)  │
└──────────────┤    └──────────────────┘
               │    ┌──────────────────┐
               └──▶│  Read Replica 3   │  ← クロスリージョン
                    │  (別リージョン)    │
                    └──────────────────┘

# Aurora Serverless v2クラスター作成
aws rds create-db-cluster \
  --db-cluster-identifier my-aurora-cluster \
  --engine aurora-postgresql \
  --engine-version 16.1 \
  --serverless-v2-scaling-configuration MinCapacity=0.5,MaxCapacity=16 \
  --master-username admin \
  --master-user-password MySecurePassword123

Lambda関数群 ──▶ RDS Proxy ──▶ RDSインスタンス
(数千の接続)    (コネクションプーリング)  (少数の接続)

┌─────────────┐     ┌──────────┐     ┌─────────────┐
│ API Gateway  │────▶│          │────▶│ DynamoDB    │
└─────────────┘     │          │     └─────────────┘
                    │          │
┌─────────────┐     │  Lambda  │     ┌─────────────┐
│ S3 Event     │────▶│ Function │────▶│ S3          │
└─────────────┘     │          │     └─────────────┘
                    │          │
┌─────────────┐     │          │     ┌─────────────┐
│ SQS / SNS    │────▶│          │────▶│ SQS / SNS   │
└─────────────┘     │          │     └─────────────┘
                    │          │
┌─────────────┐     │          │     ┌─────────────┐
│ EventBridge  │────▶│          │────▶│ Step Func.  │
└─────────────┘     └──────────┘     └─────────────┘

import json
import boto3

dynamodb = boto3.resource('dynamodb')
table = dynamodb.Table('Users')

def lambda_handler(event, context):
    """API Gatewayから呼び出されるLambda関数"""

    http_method = event['httpMethod']
    path = event['path']

    if http_method == 'GET':
        response = table.scan()
        return {
            'statusCode': 200,
            'headers': {
                'Content-Type': 'application/json',
                'Access-Control-Allow-Origin': '*'
            },
            'body': json.dumps(response['Items'], default=str)
        }

    elif http_method == 'POST':
        body = json.loads(event['body'])
        table.put_item(Item=body)
        return {
            'statusCode': 201,
            'body': json.dumps({'message': 'Created successfully'})
        }

    return {
        'statusCode': 400,
        'body': json.dumps({'message': 'Unsupported method'})
    }

# Provisioned Concurrencyの設定
aws lambda put-provisioned-concurrency-config \
  --function-name my-function \
  --qualifier prod \
  --provisioned-concurrent-executions 10

┌─────────────────────────────────────────────┐
│  Table: Orders                               │
│                                              │
│  Partition Key: userId (String)              │
│  Sort Key: orderDate (String)                │
│                                              │
│  ┌──────────┬────────────┬────────┬────────┐│
│  │ userId   │ orderDate   │ total  │ status ││
│  ├──────────┼────────────┼────────┼────────┤│
│  │ user-001 │ 2025-01-15 │ 29900  │ shipped││
│  │ user-001 │ 2025-03-20 │ 15000  │ pending││
│  │ user-002 │ 2025-02-10 │ 89000  │ delivered│
│  └──────────┴────────────┴────────┴────────┘│
│                                              │
│  GSI: StatusIndex                            │
│  Partition Key: status                       │
│  Sort Key: orderDate                         │
└─────────────────────────────────────────────┘

PK          | SK              | データ
------------|-----------------|------------------
USER#001    | PROFILE         | name, email, ...
USER#001    | ORDER#2025-001  | total, status, ...
USER#001    | ORDER#2025-002  | total, status, ...
ORG#ABC     | METADATA        | orgName, plan, ...
ORG#ABC     | MEMBER#001      | role, joinedAt, ...

ユーザー ──▶ CloudFront Edge ──▶ オリジン
                │                  │
          キャッシュヒット時      キャッシュミス時
          即座に応答返却          オリジンから取得

# ECRにイメージをプッシュ
aws ecr get-login-password --region ap-northeast-1 | \
  docker login --username AWS --password-stdin 123456789012.dkr.ecr.ap-northeast-1.amazonaws.com

docker tag my-app:latest 123456789012.dkr.ecr.ap-northeast-1.amazonaws.com/my-app:latest
docker push 123456789012.dkr.ecr.ap-northeast-1.amazonaws.com/my-app:latest

{
  "Comment": "注文処理ワークフロー",
  "StartAt": "ValidateOrder",
  "States": {
    "ValidateOrder": {
      "Type": "Task",
      "Resource": "arn:aws:lambda:ap-northeast-1:123456789012:function:validate",
      "Next": "ProcessPayment"
    },
    "ProcessPayment": {
      "Type": "Task",
      "Resource": "arn:aws:lambda:ap-northeast-1:123456789012:function:payment",
      "Next": "ShipOrder",
      "Catch": [
        {
          "ErrorEquals": ["PaymentFailed"],
          "Next": "NotifyFailure"
        }
      ]
    },
    "ShipOrder": {
      "Type": "Task",
      "Resource": "arn:aws:lambda:ap-northeast-1:123456789012:function:ship",
      "End": true
    },
    "NotifyFailure": {
      "Type": "Task",
      "Resource": "arn:aws:lambda:ap-northeast-1:123456789012:function:notify",
      "End": true
    }
  }
}

# 必須タグの例
aws ec2 create-tags \
  --resources i-0123456789abcdef0 \
  --tags \
    Key=Environment,Value=Production \
    Key=Team,Value=Backend \
    Key=Project,Value=UserService \
    Key=CostCenter,Value=CC-1234