AWS Certified Cloud Practitioner（CLF-C02）用語集（283 語）

想定問題と要点整理に出てくる用語の意味をまとめました。問題の中の下線付きの用語から、ここへ飛べます。意味は AWS の公式ドキュメントをもとにした短い説明です。

分野別の要点整理と問題: クラウドのコンセプト・セキュリティとコンプライアンス・クラウドテクノロジーとサービス・請求、料金、サポート。各用語の［］はその分野で、下線の付いた見出し語は AWS の公式ドキュメントへのリンクです。

このページの用語を絞り込む

全 283 語。読み仮名・別表記でも探せます。

A

Amazon API Gateway: ［クラウドテクノロジーとサービス］別表記: API Gateway API の作成・公開・保守・監視・保護をまとめて行うフルマネージドサービス。
Amazon Athena: ［クラウドテクノロジーとサービス］別表記: Athena Amazon S3 などに置いたデータを、サーバーを用意せず標準 SQL でそのまま分析できるサービス。
Amazon Aurora: ［クラウドテクノロジーとサービス］別表記: Aurora クラウド向けに作られた、MySQL・PostgreSQL と互換性のあるリレーショナルデータベースサービス。
Amazon CloudFront: ［クラウドテクノロジーとサービス］別表記: CloudFront・CDN 世界中のエッジロケーションからウェブコンテンツを低遅延で配信する CDN（コンテンツ配信ネットワーク）のサービス。
Amazon CloudWatch: ［セキュリティとコンプライアンス］別表記: CloudWatch AWS のリソースやアプリケーションのメトリクス・ログを集めて監視し、しきい値を超えたらアラームを出すサービス。
Amazon Cognito: ［セキュリティとコンプライアンス］別表記: Cognito ウェブやモバイルアプリの利用者のサインアップ・サインインとアクセス管理を提供する認証サービス。
Amazon Comprehend: ［クラウドテクノロジーとサービス］別表記: Comprehend 機械学習でテキストから意味や感情、キーフレーズなどを見つける自然言語処理（NLP）のサービス。
Amazon Connect: ［クラウドテクノロジーとサービス］別表記: Connect・Amazon Connect Customer クラウドで顧客対応（コンタクトセンター）を行う AI 活用のサービス。使った分だけ支払う。; 2026-11-09 時点の公式ドキュメントではコンタクトセンターの製品が「Amazon Connect Customer」と表記されている。試験ガイドの表記は Amazon Connect。
Amazon Detective: ［セキュリティとコンプライアンス］別表記: Detective セキュリティの検出結果や疑わしい活動について、根本原因の調査を助けるサービス。
Amazon DocumentDB: ［クラウドテクノロジーとサービス］別表記: DocumentDB MongoDB API と互換性のある、フルマネージドのドキュメントデータベースサービス。
Amazon DynamoDB: ［クラウドテクノロジーとサービス］別表記: DynamoDB フルマネージドでサーバーレスの NoSQL データベース。キーバリューとドキュメントのデータモデルに対応する。
Amazon EC2: ［クラウドテクノロジーとサービス］別表記: EC2・Amazon Elastic Compute Cloud サイズを変更できる仮想サーバー（インスタンス）をクラウドで提供するサービス。
Amazon EC2 Auto Scaling: ［クラウドテクノロジーとサービス］別表記: EC2 Auto Scaling・Auto Scaling グループ負荷に応じて EC2 インスタンスの数を自動で増減させ、アプリケーションの可用性を保つ機能。
Amazon Elastic Block Store: ［クラウドテクノロジーとサービス］別表記: Amazon EBS・EBS・EBS ボリューム EC2 インスタンスにつないで使う、ブロックストレージ（仮想ディスク）のサービス。
Amazon Elastic Container Registry: ［クラウドテクノロジーとサービス］別表記: Amazon ECR・ECR コンテナイメージを保存・共有・デプロイするフルマネージドのコンテナレジストリ。
Amazon Elastic Container Service: ［クラウドテクノロジーとサービス］別表記: Amazon ECS・ECS コンテナ化したアプリケーションを実行・管理するフルマネージドのコンテナサービス。
Amazon Elastic File System: ［クラウドテクノロジーとサービス］別表記: Amazon EFS・EFS 複数のインスタンスから同時に使える、伸縮するフルマネージドの共有ファイルストレージ（NFS）。
Amazon Elastic Kubernetes Service: ［クラウドテクノロジーとサービス］別表記: Amazon EKS・EKS Kubernetes を AWS 上やオンプレミスで動かすためのマネージドサービス。
Amazon ElastiCache: ［クラウドテクノロジーとサービス］別表記: ElastiCache Valkey・Memcached・Redis OSS と互換性があるフルマネージドのインメモリキャッシュサービス。応答を速くする。
Amazon EMR: ［クラウドテクノロジーとサービス］別表記: EMR・Amazon Elastic MapReduce Apache Spark などのオープンソースの分析フレームワークで、大規模なデータ処理を行うビッグデータ基盤。
Amazon EventBridge: ［クラウドテクノロジーとサービス］別表記: EventBridge アプリケーションや AWS のサービスから届くイベントを受け取り、ルールに沿って送り先へ振り分けるサーバーレスのイベントバス。
Amazon FSx: ［クラウドテクノロジーとサービス］別表記: FSx・Amazon FSx for Windows File Server Windows File Server など、よく使われる高機能ファイルシステムをフルマネージドで提供するサービス。
Amazon GuardDuty: ［セキュリティとコンプライアンス］別表記: GuardDuty 悪意のある活動や異常な動きを監視し、AWS のアカウント・ワークロード・データへの脅威を検出するサービス。
Amazon Inspector: ［セキュリティとコンプライアンス］別表記: Inspector EC2 インスタンス、コンテナ、Lambda 関数などを自動で見つけ、ソフトウェアの脆弱性や意図しないネットワークの露出をスキャンするサービス。
Amazon Kinesis: ［クラウドテクノロジーとサービス］別表記: Kinesis・Amazon Kinesis Data Streams 動画やログなどのストリーミングデータを集め、リアルタイムに処理・分析するサービス群。
Amazon Lex: ［クラウドテクノロジーとサービス］別表記: Lex 音声やテキストで会話するチャットボットなどの会話型インターフェイスを作る AI サービス。
Amazon Lightsail: ［クラウドテクノロジーとサービス］別表記: Lightsail 予測しやすい低料金で簡単に使える仮想プライベートサーバー（VPS）のサービス。
Amazon Macie: ［セキュリティとコンプライアンス］別表記: Macie 機械学習とパターンマッチングで、Amazon S3 などにある個人情報などの機密データを見つけて保護するサービス。
Amazon Neptune: ［クラウドテクノロジーとサービス］別表記: Neptune ナレッジグラフや不正検出など、データ同士のつながりを扱うグラフデータベースのマネージドサービス。
Amazon OpenSearch Service: ［クラウドテクノロジーとサービス］別表記: OpenSearch Service・Amazon Elasticsearch Service 検索、ログ分析、可観測性などに使うマネージドの検索・分析エンジン。
Amazon Polly: ［クラウドテクノロジーとサービス］別表記: Polly 文章を自然な音声に変換する（音声合成）サービス。
Amazon Q: ［クラウドテクノロジーとサービス］別表記: Q・Amazon Q Business・Amazon Q Developer 社内の情報やコードなどをもとに質問に答えたり、コンテンツを作ったりする、AWS の生成 AI アシスタント。; Amazon Q Business は新規の受付を終えており、公式は似た機能として Amazon Quick を案内している（2026-11-09 確認）。Amazon Q Developer は開発者向けのアシスタント。
Amazon Quick Sight: ［クラウドテクノロジーとサービス］別表記: Amazon QuickSight・QuickSight・Quick Sight データを可視化してダッシュボードやレポートを作り、共有できる BI（ビジネスインテリジェンス）サービス。; 2026-11-09 時点の公式ドキュメントでは Amazon Quick の BI 機能として「Amazon Quick Sight」と表記されている。
Amazon RDS: ［クラウドテクノロジーとサービス］別表記: RDS・Amazon Relational Database Service MySQL や PostgreSQL などのリレーショナルデータベースを、運用を任せて使えるマネージドサービス。
Amazon Redshift: ［クラウドテクノロジーとサービス］別表記: Redshift・データウェアハウス大量のデータを高速に分析するフルマネージドのクラウドデータウェアハウス。
Amazon Rekognition: ［クラウドテクノロジーとサービス］別表記: Rekognition 画像や動画の中の物体・人物・文字などを認識・分析するサービス。機械学習の経験がなくても使える。
Amazon Route 53: ［クラウドテクノロジーとサービス］別表記: Route 53・Route53 可用性が高くスケーラブルな DNS（ドメイン名と IP アドレスを対応付ける仕組み）のサービス。ドメイン登録もできる。
Amazon S3: ［クラウドテクノロジーとサービス］別表記: S3・Amazon Simple Storage Service データをオブジェクトとして保存する、拡張性と耐久性の高いオブジェクトストレージ。バックアップやデータレイクなどに使う。
Amazon S3 Glacier: ［クラウドテクノロジーとサービス］別表記: S3 Glacier・Glacier・Amazon S3 Glacier ストレージクラス長期保存するデータのアーカイブ向けの、低コストな Amazon S3 のストレージクラス群。
Amazon SageMaker AI: ［クラウドテクノロジーとサービス］別表記: SageMaker AI・Amazon SageMaker 機械学習モデルの構築・トレーニング・デプロイを、フルマネージドのインフラとツールで行うサービス。
Amazon Simple Email Service: ［クラウドテクノロジーとサービス］別表記: Amazon SES・SES アプリケーションからメールを送信できる、拡張性のあるメール送信サービス。
Amazon Simple Notification Service: ［クラウドテクノロジーとサービス］別表記: Amazon SNS・SNS 1 つのメッセージを複数の送り先へ一斉に届ける（発行・購読型）通知サービス。メール・SMS・アプリ間の通知に使う。
Amazon Simple Queue Service: ［クラウドテクノロジーとサービス］別表記: Amazon SQS・SQS メッセージを順番待ちの列（キュー）に入れて受け渡し、システム同士を疎結合にするフルマネージドのメッセージキュー。
Amazon Textract: ［クラウドテクノロジーとサービス］別表記: Textract スキャンした書類やフォーム、表から、文字・手書き文字・データを自動で取り出すサービス。
Amazon Transcribe: ［クラウドテクノロジーとサービス］別表記: Transcribe 音声をテキストに変換する（自動音声認識）サービス。
Amazon Translate: ［クラウドテクノロジーとサービス］別表記: Translate 深層学習を使って文章を別の言語に翻訳する機械翻訳サービス。
Amazon VPC: ［クラウドテクノロジーとサービス］別表記: VPC・Amazon Virtual Private Cloud AWS 上に、自分で定義した論理的に分離された仮想ネットワークを作るサービス。
Amazon WorkSpaces: ［クラウドテクノロジーとサービス］別表記: WorkSpaces Windows や Linux の仮想デスクトップ（VDI）をクラウドで提供するマネージドサービス。
Amazon WorkSpaces Applications: ［クラウドテクノロジーとサービス］別表記: Amazon AppStream 2.0・AppStream 2.0・Amazon WorkSpaces アプリケーション Windows や Linux のアプリケーションを、端末に入れずにブラウザなどへストリーミング配信するサービス。; 旧称 Amazon AppStream 2.0（公式ページに「formerly AppStream 2.0」と記載・2026-11-09 確認）。試験ガイドは旧称で記載している。
Amazon WorkSpaces Secure Browser: ［クラウドテクノロジーとサービス］別表記: WorkSpaces Secure Browser・Amazon WorkSpaces セキュアブラウザ・Amazon WorkSpaces Web 社内サイトや SaaS へ、安全なブラウザ環境からアクセスさせるフルマネージドのサービス。; 公式ページに 2026-10-29 から新規の利用受付を終える旨が記載されている（2026-11-09 確認）。
Amazon マシンイメージ: ［クラウドテクノロジーとサービス］別表記: AMI・Amazon Machine Image EC2 インスタンスを用意して起動するのに必要なソフトウェアをまとめたイメージ。1 つの AMI から同じ設定のインスタンスを複数起動でき、別のリージョンへコピーもできる。
API: ［クラウドテクノロジーとサービス］別表記: Application Programming Interface プログラム同士がやり取りするための窓口。AWS の操作はすべて API 呼び出しで行われ、コンソール・CLI・SDK もこれを使う。
Aurora グローバルデータベース: ［クラウドテクノロジーとサービス］別表記: Amazon Aurora Global Database・Aurora Global Database Amazon Aurora のデータを、専用の仕組みで別のリージョンへ通常 1 秒未満の遅れで複製する機能。主のリージョンが止まったとき、別のリージョンを昇格できる。
AWS Amplify: ［クラウドテクノロジーとサービス］別表記: Amplify ウェブアプリやモバイルアプリのフロントエンドとバックエンドを素早く作ってデプロイできるサービス。
AWS Application Discovery Service: ［クラウドのコンセプト］別表記: Application Discovery Service・ADS オンプレミスのサーバーやデータベースの使用状況と構成のデータを集め、移行計画を助けるサービス。2025 年 11 月 7 日に新規受付を終了した。; 公式ドキュメントに「2025 年 11 月 7 日から新規のお客様の受付を終了し、同様の機能は AWS Transform で提供」と記載されている（2026-11-09 確認）。試験ガイドでは対象サービスに含まれる。
AWS Application Migration Service: ［クラウドのコンセプト］別表記: AWS Transform MGN・AWS MGN・Application Migration Service・MGN サーバーをほぼそのまま AWS へ移す（リホスト）ための移行サービス。2026 年時点の正式名は AWS Transform MGN（試験ガイドは旧称で記載）。
AWS Artifact: ［セキュリティとコンプライアンス］別表記: Artifact AWS のセキュリティ・コンプライアンスのレポートや、AWS との契約書をオンデマンドで入手できるサービス。
AWS Audit Manager: ［セキュリティとコンプライアンス］別表記: Audit Manager AWS の使い方が規制や業界標準に合っているかを示す証拠の収集を自動化し、監査の準備を助けるサービス。2026 年 11 月時点で新規のお客様には提供されていない。
AWS Auto Scaling: ［クラウドテクノロジーとサービス］別表記: Auto Scaling・自動スケーリングアプリケーションを監視し、複数のサービスのリソース容量を自動で調整してパフォーマンスとコストを保つサービス。
AWS Backup: ［クラウドテクノロジーとサービス］別表記: Backup AWS のサービスなどのバックアップを一元的に管理・自動化するサービス。
AWS Batch: ［クラウドテクノロジーとサービス］別表記: Batch 大量のバッチ処理ジョブを AWS 上で効率よく実行するサービス。
AWS Budgets: ［請求、料金、サポート］別表記: Budgets・予算コストや使用量の予算を決め、超えたとき・超えそうなときに通知するサービス。
AWS CAF のパースペクティブ: ［クラウドのコンセプト］別表記: CAF のパースペクティブ・パースペクティブ AWS CAF が能力をまとめる 6 つの観点。ビジネス、人員、ガバナンス、プラットフォーム、セキュリティ、オペレーション。
AWS Certificate Manager: ［セキュリティとコンプライアンス］別表記: ACM・Certificate Manager SSL/TLS 証明書の発行（プロビジョニング）・管理・デプロイを行うサービス。
AWS CLI: ［クラウドテクノロジーとサービス］別表記: AWS Command Line Interface・AWS コマンドラインインターフェイス・CLI コマンドラインから AWS の複数のサービスを操作し、スクリプトで自動化できる統合ツール。
AWS Client VPN: ［クラウドテクノロジーとサービス］別表記: Client VPN 在宅勤務など離れた場所の利用者が、自分の端末から AWS やオンプレミスのネットワークへ安全に接続するための VPN サービス。
AWS Cloud Development Kit: ［クラウドテクノロジーとサービス］別表記: AWS CDK・CDK TypeScript・Python・Java などのプログラミング言語でクラウドのインフラを定義し、AWS CloudFormation を通じて用意するオープンソースの開発フレームワーク。
AWS CloudFormation: ［クラウドテクノロジーとサービス］別表記: CloudFormation テンプレートに書いた内容どおりに AWS リソースを作成・管理する Infrastructure as Code のサービス。
AWS CloudHSM: ［セキュリティとコンプライアンス］別表記: CloudHSM・HSM 専用のハードウェアセキュリティモジュール（HSM）を使い、お客様が暗号キーを管理・保護できるサービス。
AWS CloudShell: ［クラウドテクノロジーとサービス］別表記: CloudShell AWS マネジメントコンソールから起動できる、ブラウザで使うシェル環境。サインインした認証情報がそのまま使え、AWS CLI があらかじめ入っている。; CloudShell 自体は追加料金なしで使える（中で動かした他の AWS リソースには料金がかかる）。リージョンごとに最大 1 GB の永続ストレージをホームディレクトリに持てる。
AWS CloudTrail: ［セキュリティとコンプライアンス］別表記: CloudTrail AWS アカウントで「誰が・いつ・何の操作（API 呼び出し）をしたか」を記録するサービス。監査やセキュリティ調査に使う。
AWS CodeBuild: ［クラウドテクノロジーとサービス］別表記: CodeBuild ソースコードのビルドとテストを行うフルマネージドのサービス。使ったビルド時間分だけ支払う。
AWS CodeDeploy: ［クラウドテクノロジーとサービス］別表記: CodeDeploy EC2 インスタンスやオンプレミスのサーバーなどへの、コードのデプロイを自動化するサービス。
AWS CodePipeline: ［クラウドテクノロジーとサービス］別表記: CodePipeline・CI/CD コードの変更をきっかけに、ビルド・テスト・デプロイのリリース工程を自動で流す CI/CD のサービス。
AWS Compute Optimizer: ［請求、料金、サポート］別表記: Compute Optimizer 使用状況を分析し、より効率のよいコンピューティングリソース（サイズや種類）を推奨してコスト削減を助けるサービス。
AWS Config: ［セキュリティとコンプライアンス］別表記: Config AWS リソースの設定内容と変更履歴を記録し、ルールに沿っているかを評価・監査するサービス。
AWS Control Tower: ［セキュリティとコンプライアンス］別表記: Control Tower セキュリティや運用のルールを適用した、複数アカウントの AWS 環境をまとめて設定・管理するサービス。
AWS Cost and Usage Reports: ［請求、料金、サポート］別表記: AWS Cost and Usage Report・CUR・AWS コストと使用状況レポート AWS のコストと使用量について、最も詳しいデータをまとめたレポート。
AWS Cost Explorer: ［請求、料金、サポート］別表記: Cost Explorer AWS のコストと使用量の推移をグラフで見て、分析・管理できるツール。
AWS Database Migration Service: ［クラウドテクノロジーとサービス］別表記: AWS DMS・DMS データベースのデータを、別のデータベースや分析システムへ移行するサービス。移行中も元のデータベースを使い続けられる。
AWS DataSync: ［クラウドのコンセプト］別表記: DataSync オンプレミスのファイルサーバーなどと AWS のストレージの間で、ファイルやオブジェクトのデータをネットワーク経由で安全に転送するサービス。
AWS Direct Connect: ［クラウドテクノロジーとサービス］別表記: Direct Connect・DX お客様のネットワークと AWS を、インターネットを通らない専用線で直接つなぐサービス。安定した低遅延の通信が得られる。
AWS Directory Service: ［セキュリティとコンプライアンス］別表記: Directory Service・AWS Managed Microsoft AD Microsoft Active Directory を AWS 上で使ったり、既存の Active Directory を AWS につないだりするサービス。
AWS Elastic Beanstalk: ［クラウドテクノロジーとサービス］別表記: Elastic Beanstalk コードをアップロードするだけで、容量の用意や監視などを任せてウェブアプリケーションをデプロイ・管理できるサービス。
AWS Elastic Disaster Recovery: ［クラウドテクノロジーとサービス］別表記: AWS DRS・Elastic Disaster Recovery オンプレミスやクラウドのアプリケーションを素早く復旧し、ダウンタイムとデータ損失を抑えるディザスタリカバリのサービス。
AWS Fargate: ［クラウドテクノロジーとサービス］別表記: Fargate サーバーを管理せずにコンテナを動かせるサーバーレスのコンピューティングエンジン。ECS と EKS の両方で使える。
AWS Firewall Manager: ［セキュリティとコンプライアンス］別表記: Firewall Manager AWS Organizations 内の複数アカウントにまたがって、ファイアウォールのルールを一元的に設定・管理するサービス。
AWS Global Accelerator: ［クラウドテクノロジーとサービス］別表記: Global Accelerator AWS のグローバルネットワークを通して利用者の通信をアプリケーションへ届け、パフォーマンスと可用性を高めるサービス。
AWS Glue: ［クラウドテクノロジーとサービス］別表記: Glue・ETL データの抽出・変換・ロード（ETL）を行う、サーバーレスのデータ統合サービス。
AWS Health API: ［請求、料金、サポート］別表記: Health API AWS Health の情報（サービスのイベントなど）をプログラムから取得し、自社のシステムと連携するための API。
AWS Health Dashboard: ［請求、料金、サポート］別表記: Health Dashboard・AWS Health ダッシュボード・AWS Personal Health Dashboard AWS のサービスの稼働状況や、自分のアカウントのリソースに影響するイベントや予定された変更を確認できる画面。
AWS IAM アイデンティティセンター: ［セキュリティとコンプライアンス］別表記: IAM アイデンティティセンター・IAM Identity Center・AWS Single Sign-On・AWS SSO 社員などの ID を一元管理し、複数の AWS アカウントやアプリケーションへのアクセスをまとめて管理するサービス。
AWS Identity and Access Management: ［セキュリティとコンプライアンス］別表記: IAM・AWS IAM AWS のサービスとリソースへの「誰が・何に・何をしてよいか」を、きめ細かく管理するサービス。
AWS IoT Core: ［クラウドテクノロジーとサービス］別表記: IoT Core・IoT インターネットにつながった機器（IoT デバイス）と AWS のサービスの間で、安全な双方向通信を可能にするサービス。
AWS Key Management Service: ［セキュリティとコンプライアンス］別表記: AWS KMS・KMS データの暗号化に使う暗号キーを作成・管理し、キーの使用を記録するサービス。
AWS Lambda: ［クラウドテクノロジーとサービス］別表記: Lambda サーバーを用意・管理せずにコードを実行できるサーバーレスのサービス。料金はリクエスト数と実行時間に応じて発生する。
AWS License Manager: ［クラウドテクノロジーとサービス］別表記: License Manager Microsoft や Oracle などのソフトウェアライセンスの使用状況を、AWS とオンプレミスで管理するサービス。
AWS Local Zones: ［クラウドのコンセプト］別表記: Local Zones・ローカルゾーン AWS リージョンを拡張し、大都市など利用者の近くにコンピューティングやストレージを置く仕組み。低い遅延が必要なアプリに使う。
AWS Marketplace: ［請求、料金、サポート］別表記: Marketplace AWS で動くサードパーティのソフトウェアやサービスを探し、購入・導入できるデジタルカタログ。
AWS Migration Acceleration Program: ［クラウドのコンセプト］別表記: MAP・移行促進プログラム評価・準備・移行とモダナイズの 3 段階で、方法論、ツール、トレーニング、パートナー、財務投資により移行を後押しする AWS のプログラム。
AWS Migration Hub: ［クラウドのコンセプト］別表記: Migration Hub サーバーの検出、移行の計画、アプリケーションごとの移行状況の追跡を 1 か所で行うサービス。2025 年 11 月 7 日に新規受付を終了した。; 公式ドキュメントに「2025 年 11 月 7 日に新規のお客様の受付を終了し、同様の機能は AWS Transform で提供」と記載されている（2026-11-09 確認）。試験ガイドでは対象サービスに含まれる。
AWS Network Firewall: ［セキュリティとコンプライアンス］別表記: Network Firewall VPC 向けのステートフルなマネージドのファイアウォールと、侵入検知・防止のサービス。VPC に出入りする通信を検査し、ドメインのリストで通信先を絞れる。
AWS Organizations: ［請求、料金、サポート］別表記: Organizations 複数の AWS アカウントをまとめて一元管理するサービス。一括請求やアカウントへのポリシー適用ができる。
AWS Outposts: ［クラウドテクノロジーとサービス］別表記: Outposts AWS のインフラとサービスをお客様のオンプレミス環境で動かし、ハイブリッドな環境を作るサービス。
AWS PrivateLink: ［クラウドテクノロジーとサービス］別表記: PrivateLink・VPC エンドポイント VPC と AWS のサービスなどの間を、インターネットを通らないプライベートな接続でつなぐ仕組み。
AWS re:Post: ［請求、料金、サポート］別表記: re:Post・repost AWS に関する質問をして、AWS の専門家やコミュニティから回答を得られる公式の Q&A サービス。
AWS Resource Access Manager: ［セキュリティとコンプライアンス］別表記: AWS RAM・RAM AWS のリソースを、ほかの AWS アカウントと安全に共有するサービス。
AWS Schema Conversion Tool: ［クラウドテクノロジーとサービス］別表記: AWS SCT・SCT 種類の異なるデータベースへ移すときに、スキーマ（表の構造など）を変換するツール。
AWS SDK: ［クラウドテクノロジーとサービス］別表記: SDK・AWS SDKs Python や Java などのプログラミング言語から AWS のサービスを呼び出すためのライブラリ群。
AWS Secrets Manager: ［セキュリティとコンプライアンス］別表記: Secrets Manager データベースの認証情報や API キーなどの秘密情報を保管し、ローテーション（定期的な変更）や取得を管理するサービス。
AWS Security Blog: ［セキュリティとコンプライアンス］別表記: AWS セキュリティブログ AWS のセキュリティに関する最新情報やベストプラクティスを発信する公式ブログ。
AWS Security Hub: ［セキュリティとコンプライアンス］別表記: Security Hub 複数のセキュリティサービスの検出結果をまとめ、重大な問題に優先順位を付けて対応を助けるサービス。
AWS Security Hub CSPM: ［セキュリティとコンプライアンス］別表記: Security Hub CSPM AWS 環境をセキュリティ業界標準やベストプラクティスに照らして自動でチェックする、Security Hub のクラウドセキュリティ態勢管理の機能。結果は AWS Security Hub にも送られる。
AWS Service Catalog: ［クラウドテクノロジーとサービス］別表記: Service Catalog 組織で利用を承認した IaC テンプレートを登録し、利用者がセルフサービスでリソースを作れるようにするサービス。
AWS Shield: ［セキュリティとコンプライアンス］別表記: Shield・AWS Shield Standard・AWS Shield Advanced DDoS 攻撃からネットワークとアプリケーションを守るマネージドサービス。; Shield Standard はすべての AWS のお客様が追加料金なしで自動的に利用できる。より高度な保護として Shield Advanced がある。
AWS Site-to-Site VPN: ［クラウドテクノロジーとサービス］別表記: Site-to-Site VPN・サイト間 VPN データセンターや支社のネットワークと AWS の VPC を、インターネット経由の暗号化した通信路でつなぐサービス。
AWS Step Functions: ［クラウドテクノロジーとサービス］別表記: Step Functions 複数の AWS サービスを順番や分岐を決めて組み合わせ、ワークフローとして実行するサーバーレスのサービス。
AWS Storage Gateway: ［クラウドテクノロジーとサービス］別表記: Storage Gateway オンプレミスの環境とクラウドストレージをつなぎ、よく使うデータを手元にキャッシュしながらクラウドに保存できるサービス。
AWS Systems Manager: ［セキュリティとコンプライアンス］別表記: Systems Manager・SSM AWS やオンプレミスなどのサーバーを一元的に運用・管理するサービス。設定値の保管（Parameter Store）などの機能も持つ。
AWS Systems Manager Parameter Store: ［セキュリティとコンプライアンス］別表記: Parameter Store・パラメータストア AWS Systems Manager の機能で、設定データを名前付きの値として一元的に保存する仕組み。SecureString は KMS で暗号化される。認証情報のローテーション機能はない。
AWS Transform: ［クラウドのコンセプト］別表記: Transform AI エージェントを使い、VMware、メインフレーム、Windows などのワークロードの移行とモダナイズを進めるサービス。Migration Hub と Application Discovery Service と同様の機能の提供先として案内されている。
AWS Transit Gateway: ［クラウドテクノロジーとサービス］別表記: Transit Gateway 多数の VPC とオンプレミスのネットワークを、中央のハブでまとめてつなぐサービス。
AWS Trust & Safety チーム: ［請求、料金、サポート］別表記: AWS Trust & Safety・Trust & Safety AWS のリソースが不正・違法な目的で使われている疑いの報告を受け、調査・対応する AWS のチーム。
AWS Trusted Advisor: ［請求、料金、サポート］別表記: Trusted Advisor AWS 環境を点検し、コスト最適化、パフォーマンス、セキュリティなどを改善するための推奨事項を示すサービス。
AWS Unified Operations: ［請求、料金、サポート］別表記: Unified Operations・AWS 統合オペレーションミッションクリティカルなワークロード向けの、最上位の AWS サポートプラン。
AWS VPN: ［クラウドテクノロジーとサービス］別表記: VPN 暗号化した通信路で AWS とつなぐサービスの総称。拠点間をつなぐ Site-to-Site VPN と、個人の端末からつなぐ Client VPN がある。
AWS WAF: ［セキュリティとコンプライアンス］別表記: WAF・ウェブアプリケーションファイアウォール SQL インジェクションなどの一般的なウェブ攻撃やボットから、ウェブアプリケーションを守るファイアウォール。
AWS Wavelength: ［クラウドのコンセプト］別表記: Wavelength・Wavelength Zone AWS のコンピューティングとストレージを通信事業者の 5G 網の端に置き、モバイル端末に非常に低い遅延を届ける仕組み。
AWS Well-Architected Tool: ［クラウドのコンセプト］別表記: Well-Architected Tool・AWS WA Tool Well-Architected のベストプラクティスに沿ってワークロードを見直し、改善点と進捗を記録できるツール。
AWS Well-Architected フレームワーク: ［クラウドのコンセプト］別表記: Well-Architected フレームワーク・AWS Well-Architected Framework・Well-Architected AWS 上で安全・高性能・高耐障害・効率的なシステムを作るための考え方とベストプラクティス集。6 つの柱で整理されている。; 6 つの柱は、運用上の優秀性、セキュリティ、信頼性、パフォーマンス効率、コスト最適化、持続可能性。
AWS X-Ray: ［クラウドテクノロジーとサービス］別表記: X-Ray アプリケーションが処理したリクエストを追跡（トレース）し、遅い箇所やエラーの原因を見つけるのを助けるサービス。
AWS エンタープライズサポート: ［請求、料金、サポート］別表記: エンタープライズサポート・AWS Enterprise Support 組織全体のビジネスクリティカルなワークロード向けのサポートプラン。指定のテクニカルアカウントマネージャー（TAM）が付く。
AWS クラウド導入フレームワーク: ［クラウドのコンセプト］別表記: AWS CAF・CAF・AWS Cloud Adoption Framework AWS の経験とベストプラクティスを使い、組織がクラウドを効果的に導入して変革を進めるのを助けるフレームワーク。; ビジネス、人員、ガバナンス、プラットフォーム、セキュリティ、オペレーションの 6 つの視点（パースペクティブ）で整理される。成果としてビジネスリスクの軽減、ESG パフォーマンスの向上、収益の拡大、業務効率の向上を挙げている。
AWS コスト異常検出: ［請求、料金、サポート］別表記: AWS Cost Anomaly Detection・Cost Anomaly Detection・コスト異常検出機械学習で、普段と違う支出のパターンを見つけて通知するコスト管理の機能。原因の候補も示す。
AWS コンプライアンスプログラム: ［セキュリティとコンプライアンス］別表記: AWS コンプライアンス・AWS Compliance AWS が対応しているセキュリティ標準やコンプライアンス認証（PCI DSS、HIPAA、GDPR など）の取り組み。
AWS サポート: ［請求、料金、サポート］別表記: AWS Support・サポートプラン・AWS サポートプラン AWS のお客様向けの技術支援。ベーシック、ビジネスサポート+、エンタープライズサポート、Unified Operations などのプランがある。; 開発者（デベロッパー）サポートは 2027 年 1 月 1 日に終了すると公式ドキュメントに記載されている（2026-11-09 確認）。
AWS サポートセンター: ［請求、料金、サポート］別表記: サポートセンター・AWS Support Center サポートケースの作成や管理を行う AWS の窓口。請求やアカウントに関する問い合わせもここから行う。
AWS セキュリティセンター: ［セキュリティとコンプライアンス］別表記: AWS クラウドセキュリティ・AWS Security Center AWS クラウドのセキュリティの考え方や取り組み、関連情報をまとめた公式サイト。
AWS セキュリティ速報: ［セキュリティとコンプライアンス］別表記: セキュリティ速報・Security Bulletins AWS と Amazon のサービスやソフトウェアの脆弱性について、AWS が告知を掲載する公式ページ。
AWS ナレッジセンター: ［請求、料金、サポート］別表記: ナレッジセンター・AWS Knowledge Center AWS のお客様からよく寄せられる質問と、その解決方法をまとめた AWS 公式の記事集。AWS re:Post の中で読める。
AWS パートナーネットワーク: ［請求、料金、サポート］別表記: APN・AWS Partner Network・AWS パートナー AWS を使った製品やサービスを作り、販売するパートナー企業のためのプログラム。
AWS ビジネスサポート+: ［請求、料金、サポート］別表記: ビジネスサポート+・AWS Business Support+ 本番環境のワークロード向けに AWS が推奨する最小のサポートプラン。
AWS プロフェッショナルサービス: ［請求、料金、サポート］別表記: プロフェッショナルサービス・AWS Professional Services AWS の専門家チームが、お客様のクラウド導入やビジネス成果の実現を支援するサービス。
AWS ホワイトペーパー: ［請求、料金、サポート］別表記: ホワイトペーパー・AWS Whitepapers AWS の専門家などがまとめた、技術や設計の考え方を解説する公式文書。
AWS マネージドキー: ［セキュリティとコンプライアンス］別表記: AWS managed key AWS KMS と統合された AWS のサービスが、お客様のアカウントに作って代わりに使う KMS キー。毎年自動でローテーションされ、お客様はキーポリシーを変更できない。
AWS マネジメントコンソール: ［クラウドテクノロジーとサービス］別表記: マネジメントコンソール・AWS Management Console・コンソールウェブブラウザの画面から AWS のリソースを操作・管理する仕組み。
AWS リージョン: ［クラウドテクノロジーとサービス］別表記: リージョン・Region AWS のデータセンターが集まる、世界各地の地理的な拠点。各リージョンは複数のアベイラビリティーゾーンで構成される。
AWS 管理ポリシー: ［セキュリティとコンプライアンス］別表記: AWS マネージドポリシー・AWS managed policy AWS が作成・管理する独立した IAM ポリシー。よくある用途の権限をまとめており、お客様は中身を変更できない。
AWS 規範ガイダンス: ［請求、料金、サポート］別表記: AWS 規範的ガイダンス・AWS Prescriptive Guidance クラウドの導入や移行、モダナイズを進めるための、AWS の技術の専門家による実践的なガイドやパターン集。
AWS 所有のキー: ［セキュリティとコンプライアンス］別表記: AWS owned key AWS のサービスが所有・管理し、複数のアカウントで使う KMS キー。料金はかからないが、お客様はポリシーの変更や使用の監査、削除ができない。
AWS 責任共有モデル: ［セキュリティとコンプライアンス］別表記: 責任共有モデル・shared responsibility model セキュリティの責任を AWS とお客様で分ける考え方。AWS は「クラウドのセキュリティ」、お客様は「クラウドにおけるセキュリティ」を担う。; 責任の範囲は使うサービスによって変わる。たとえば Amazon EC2 ではゲスト OS のパッチ適用はお客様の責任だが、AWS Lambda のようなマネージドサービスでは AWS が担う範囲が広い。
AWS 無料利用枠: ［請求、料金、サポート］別表記: AWS Free Tier・無料利用枠・Free Tier 新規の利用者向けのクレジットと、毎月決まった量まで無料で使えるサービスなどの仕組み。無料と有料の 2 つのアカウントプランがある。
AWS 料金見積りツール: ［請求、料金、サポート］別表記: AWS Pricing Calculator・料金見積りツール AWS を使う前に、使い方を入力して月額の費用を見積もるウェブツール。

B

BYOL: ［クラウドのコンセプト］別表記: Bring Your Own License・ライセンス持ち込みすでに持っているソフトウェアのライセンスをクラウドに持ち込んで使うこと。料金にライセンスが含まれるモデルと比べて選ぶ。

C

CloudFormation StackSets: ［クラウドテクノロジーとサービス］別表記: StackSets・AWS CloudFormation StackSets 1 つの CloudFormation テンプレートをもとに、複数の AWS アカウントと複数のリージョンへスタックを 1 回の操作で作成・更新・削除できる機能。

D

DDoS 攻撃: ［セキュリティとコンプライアンス］別表記: DDoS・分散型サービス妨害攻撃大量の通信を送りつけて、サービスを使えない状態にしようとする攻撃。
DMS Schema Conversion: ［クラウドテクノロジーとサービス］別表記: AWS DMS Schema Conversion・DMS スキーマ変換 AWS DMS の機能の一つ。移行元のスキーマを評価し、移行先のエンジンと互換性のある形に変換して適用する。
DynamoDB Accelerator: ［クラウドテクノロジーとサービス］別表記: DAX・Amazon DynamoDB Accelerator DynamoDB 用のフルマネージドのインメモリキャッシュ。DynamoDB と API の互換性があり、読み取りの応答をミリ秒からマイクロ秒に速くする。
DynamoDB グローバルテーブル: ［クラウドテクノロジーとサービス］別表記: グローバルテーブル・global tables 選んだ複数のリージョンに DynamoDB のテーブルを複製し、どのリージョンでも読み書きできるようにする機能。主のテーブルを持たないマルチアクティブの構成。

E

EBS スナップショット: ［クラウドテクノロジーとサービス］別表記: Amazon EBS スナップショット・スナップショット EBS ボリュームのある時点のバックアップ。ボリュームとは独立して残り、そこから新しいボリュームを復元できる。
Elastic Load Balancing: ［クラウドテクノロジーとサービス］別表記: ELB・ロードバランサー・Application Load Balancer 届いた通信を複数のターゲット（EC2 インスタンスなど）に自動で振り分けるロードバランサーのサービス。

I

IAM Access Analyzer: ［セキュリティとコンプライアンス］別表記: AWS IAM Access Analyzer・Access Analyzer IAM の機能。CloudTrail の記録をもとに最小権限のポリシーを生成したり、外部やほかのアカウントに公開されたリソースを見つけたり、ポリシーを検証したりする。
IAM グループ: ［セキュリティとコンプライアンス］別表記: IAM ユーザーグループ・IAM group IAM ユーザーをまとめたもの。グループにポリシーを付けると、所属するユーザー全員に同じ権限を与えられる。
IAM ポリシー: ［セキュリティとコンプライアンス］別表記: ポリシー・IAM policy・マネージドポリシー・カスタムポリシーどの操作をどのリソースに対して許可・拒否するかを JSON で書いた文書。ユーザー・グループ・ロールに付ける。; AWS が作成・管理する AWS 管理ポリシーと、お客様が作るカスタマー管理ポリシー、1 つの ID に直接埋め込むインラインポリシーがある。
IAM ユーザー: ［セキュリティとコンプライアンス］別表記: IAM user AWS アカウントの中で作る、1 人の人やアプリケーションを表す ID。長期の認証情報を持つ。
IAM ロール: ［セキュリティとコンプライアンス］別表記: ロール・IAM role 特定の権限を持ち、必要なときに一時的に引き受けて使う ID。長期の認証情報を持たない。; 別の AWS アカウントのユーザーに権限を渡す（クロスアカウントアクセス）や、EC2 などのサービスに権限を与える用途で使う。
Infrastructure as Code: ［クラウドテクノロジーとサービス］別表記: IaC・インフラストラクチャ・アズ・コードサーバーやネットワークなどのインフラ構成をコード（テンプレート）で書き、繰り返し同じ環境を自動で作れるようにする手法。

K

Kubernetes: ［クラウドテクノロジーとサービス］別表記: K8s コンテナの配置や拡張、管理を自動で行うオープンソースのコンテナオーケストレーションの仕組み。AWS では Amazon EKS で使える。

M

Migration Evaluator: ［クラウドのコンセプト］別表記: 旧 TSO Logic 現在の環境のデータをもとに、AWS への移行のビジネスケース（費用の比較）を作るのを助けるサービス。
MQTT: ［クラウドテクノロジーとサービス］別表記: Message Queuing and Telemetry Transport IoT の機器がメッセージを発行・購読するために使う軽量な通信プロトコル。AWS IoT Core のメッセージブローカーが対応する。

N

NAT ゲートウェイ: ［クラウドテクノロジーとサービス］別表記: NAT gateway プライベートサブネットのリソースが、外部から接続されずにインターネットなどへ出ていけるようにする仕組み。
NoSQL: ［クラウドテクノロジーとサービス］別表記: NoSQL データベース表形式に限らず、キーバリューやドキュメントなど柔軟な形でデータを扱うデータベースの総称。

S

S3 Intelligent-Tiering: ［クラウドテクノロジーとサービス］別表記: Intelligent-Tiering・S3 インテリジェントティアリングアクセスの様子を見て、オブジェクトを安いアクセス階層へ自動で移す S3 のストレージクラス。取り出し料金はなく、少額の監視料金がかかる。
S3 ストレージクラス: ［クラウドテクノロジーとサービス］別表記: ストレージクラス・Amazon S3 ストレージクラス・storage class アクセス頻度や必要な取り出し速度に応じて選ぶ S3 の保存区分。S3 Standard、S3 Intelligent-Tiering、低頻度アクセス、S3 Glacier 系などがある。
S3 ファイルゲートウェイ: ［クラウドテクノロジーとサービス］別表記: Amazon S3 File Gateway・S3 File Gateway・ファイルゲートウェイ Storage Gateway の一種。NFS や SMB でファイルを扱い、中身を S3 にオブジェクトとして保存する。手元のキャッシュで低遅延に読める。
S3 ライフサイクル: ［クラウドテクノロジーとサービス］別表記: ライフサイクルポリシー・ライフサイクル設定・lifecycle policy ルールを決めて、一定期間後にオブジェクトを安いストレージクラスへ移したり削除したりする S3 の機能。
Savings Plans: ［請求、料金、サポート］別表記: AWS Savings Plans・Compute Savings Plans 1 年または 3 年、一定量（1 時間あたりの金額）の利用を約束する代わりに、オンデマンドより割引される料金モデル。; Compute Savings Plans はインスタンスファミリー、サイズ、OS、リージョンに関係なく割引が適用される。
Service Quotas: ［クラウドテクノロジーとサービス］別表記: サービスクォータ・サービス上限 AWS のサービスごとの上限値（クォータ）を一か所で確認し、引き上げを申請できる機能。
SQS FIFO キュー: ［クラウドテクノロジーとサービス］別表記: FIFO キュー・Amazon SQS FIFO キュー・FIFO queue メッセージを送信された正確な順番で、1 回だけ処理するように作られた SQS のキュー。
SSE-S3: ［セキュリティとコンプライアンス］別表記: Amazon S3 マネージドキーによるサーバー側の暗号化 Amazon S3 が管理するキーによるサーバー側の暗号化。2023 年 1 月 5 日以降、S3 に新しくアップロードされるオブジェクトは追加費用なしでこの方式により自動で暗号化される。

V

VPC ピアリング: ［クラウドテクノロジーとサービス］別表記: VPC ピアリング接続・VPC peering 2 つの VPC の間をつなぎ、プライベートに通信を通す接続。双方のインスタンスが同じネットワークにいるように通信できる。
VPC フローログ: ［セキュリティとコンプライアンス］別表記: VPC Flow Logs VPC 内のネットワークインターフェイスを出入りする通信の情報を記録する機能。インスタンスに届く通信の監視に使い、GuardDuty の基本データソースにもなる。

あ行

アクセスキー: ［セキュリティとコンプライアンス］別表記: access key CLI や SDK から AWS をプログラムで操作するための長期の認証情報。アクセスキー ID とシークレットアクセスキーの組。
アベイラビリティーゾーン: ［クラウドテクノロジーとサービス］別表記: AZ・Availability Zone リージョン内にある、互いに離れて独立した 1 つ以上のデータセンターのまとまり。複数使うと障害に強くなる。
移行戦略: ［クラウドのコンセプト］別表記: 7 R・7R・migration strategies ワークロードをクラウドへ移すときの進め方。AWS はリタイア、リテイン、リホスト、リロケート、再購入、リプラットフォーム、リファクタリングの 7 つ（7 R）に整理している。
異種移行: ［クラウドテクノロジーとサービス］別表記: 異種データベース移行・heterogeneous migration Oracle から PostgreSQL のように、エンジンの違うデータベースへ移すこと。スキーマの変換が要る。
一時的な認証情報: ［セキュリティとコンプライアンス］別表記: 一時的なセキュリティ認証情報・temporary credentials IAM ロールを引き受けたときなどに発行される、期限付きの認証情報。人もワークロードも、長期の認証情報より一時的な認証情報を使うことが推奨されている。
一括請求: ［請求、料金、サポート］別表記: コンソリデーティッドビリング・consolidated billing・一括請求 (コンソリデーティッドビリング) AWS Organizations で、複数アカウントの料金を管理アカウントにまとめて支払う機能。使用量を合算して割引を受けやすくなる。
イベント駆動型アーキテクチャ: ［クラウドテクノロジーとサービス］別表記: event-driven architecture・イベント駆動イベントの発信と応答で、ゆるやかに結合した部品どうしを連携させる設計のスタイル。EventBridge などで作る。
インスタンスサイズの柔軟性: ［請求、料金、サポート］別表記: instance size flexibility リージョンのリザーブドインスタンスの割引が、同じファミリーならサイズを問わず、正規化係数に応じて適用される仕組み。
インスタンスストア: ［クラウドテクノロジーとサービス］別表記: instance store・エフェメラルストレージ EC2 インスタンスのホストに物理的に付いた一時的なブロックストレージ。インスタンスを停止・休止・終了するとデータは消える（再起動では残る）。
インスタンスタイプ: ［クラウドテクノロジーとサービス］別表記: instance type・インスタンスファミリー EC2 インスタンスの CPU・メモリ・ストレージ・ネットワーク性能の組み合わせ。汎用、コンピューティング最適化、メモリ最適化、ストレージ最適化などの系統がある。
インターネットゲートウェイ: ［クラウドテクノロジーとサービス］別表記: IGW・internet gateway VPC とインターネットの間の通信を可能にする出入口。
インラインポリシー: ［セキュリティとコンプライアンス］別表記: inline policy 1 つの IAM ユーザー・グループ・ロールに直接埋め込むポリシー。ID と 1 対 1 の関係で、ID を削除するとポリシーも削除される。
ウォームスタンバイ: ［クラウドテクノロジーとサービス］別表記: warm standby 別のリージョンに、本番の縮小版を常に動く状態で用意しておく災害対策の戦略。すぐに通信を処理でき、災害時は規模を広げるだけでよい。
運用上の優秀性: ［クラウドのコンセプト］別表記: オペレーショナルエクセレンス・operational excellence Well-Architected の柱の 1 つ。システムを運用・監視し、手順を継続的に改善してビジネス価値を届けることに焦点を当てる。
エッジロケーション: ［クラウドテクノロジーとサービス］別表記: edge location・PoP 利用者に近い場所でコンテンツを配信するための拠点。Amazon CloudFront などが使い、遅延を減らす。
オブジェクトストレージ: ［クラウドテクノロジーとサービス］別表記: object storage データを、本体・メタデータ・一意の識別子をまとめた「オブジェクト」として保存する方式。Amazon S3 が代表例。
オンデマンドインスタンス: ［請求、料金、サポート］別表記: オンデマンド・On-Demand Instances 長期の契約なしに、使った時間（秒単位など）だけ支払う EC2 の基本の購入方法。
オンデマンドキャパシティ予約: ［請求、料金、サポート］別表記: キャパシティ予約・キャパシティーの予約・Capacity Reservations 特定のアベイラビリティーゾーンで、EC2 の容量を任意の期間確保しておく仕組み。

か行

カスタマー管理ポリシー: ［セキュリティとコンプライアンス］別表記: customer managed policy お客様が自分のアカウントで作成・管理する独立した IAM ポリシー。用途に合わせて何度でも変更でき、複数のユーザー・グループ・ロールに付けられる。
カスタマーマネージドキー: ［セキュリティとコンプライアンス］別表記: customer managed key お客様が AWS KMS で作成・所有・管理する KMS キー。キーポリシー、有効化と無効化、ローテーション、削除の予定などを完全に制御できる。
規模の経済: ［クラウドのコンセプト］別表記: スケールメリット・economies of scale 多くの利用者の使用量が集まることで、事業者がコストを下げ、従量制の料金を低く抑えられること。
キャッシュ: ［クラウドテクノロジーとサービス］別表記: cache・インメモリキャッシュよく使うデータを速く読める場所（メモリなど）に一時的に置き、応答を速くしたり元のデータベースの負荷を減らしたりする仕組み。
クラウドコンピューティング: ［クラウドのコンセプト］別表記: クラウド・cloud computing IT リソースをインターネット経由で必要なときに必要な分だけ使い、使った分だけ支払う仕組み。
クラウドコンピューティングの 6 つの利点: ［クラウドのコンセプト］別表記: 6つの利点・six advantages of cloud computing AWS が示すクラウドの利点。固定費が変動費に変わる、規模の経済、容量の推測が不要、スピードと俊敏性など 6 つ。; 公式の見出しは「固定費が変動費に置き換わる」「大幅なスケールメリットが得られる」「キャパシティの推測が不要になる」「スピードと俊敏性が向上する」「データセンターの運用と保守にコストを費やす必要がなくなる」「数分でグローバル展開できる」。
クラウド財務管理: ［クラウドのコンセプト］別表記: Cloud Financial Management・CFM クラウドの費用を管理し最適化するための知識・体制・プロセスを組織に育てること。コスト最適化の柱の設計原則の 1 つ。
ゲームデー: ［クラウドのコンセプト］別表記: GameDay・game day 本番の障害などの出来事を定期的に模擬し、設計と手順、組織の対応を試して改善点を見つける取り組み。
高可用性: ［クラウドのコンセプト］別表記: high availability・HA 障害が起きてもシステムが止まりにくく、使える状態を保てる性質。複数のアベイラビリティーゾーンに分散して実現する。
コスト最適化: ［クラウドのコンセプト］別表記: cost optimization Well-Architected の柱の 1 つ。不要なコストを避け、最も低い価格でビジネス価値を届けることに焦点を当てる。
コスト配分タグ: ［請求、料金、サポート］別表記: cost allocation tags・タグリソースに付けたタグ（ラベル）を使い、部署やプロジェクトごとにコストを分けて集計する仕組み。; AWS が作成する AWS 生成タグと、お客様が作るユーザー定義タグがある。
固定費: ［クラウドのコンセプト］別表記: fixed expense・設備投資使用量に関係なくかかる費用。オンプレミスのデータセンターやサーバーの購入費が代表例。
コンテナ: ［クラウドテクノロジーとサービス］別表記: container・Docker コンテナアプリケーションと動かすのに必要なものを 1 つにまとめ、どこでも同じように動かせるようにした実行単位。
コンバーティブルリザーブドインスタンス: ［請求、料金、サポート］別表記: Convertible Reserved Instances・コンバーティブル RI 期間中に、ファミリーやプラットフォームなどが違う別のコンバーティブル RI と交換できる提供クラス。マーケットプレイスでは売買できない。

さ行

サーバーレス: ［クラウドテクノロジーとサービス］別表記: serverless 利用者がサーバーの用意・管理をせずにアプリケーションを動かせる形態。容量の調整は AWS が行う。
サービスコントロールポリシー: ［セキュリティとコンプライアンス］別表記: SCP・サービスコントロールポリシー (SCP) AWS Organizations の組織ポリシーの一つ。メンバーアカウントの IAM ユーザーとロールが使える権限の上限を決める。権限を与えるものではなく、管理アカウントには効かない。
再購入: ［クラウドのコンセプト］別表記: リパーチェス・repurchase・ドロップアンドショップ既存のアプリケーションを別の製品や SaaS に置き換える移行戦略。「ドロップアンドショップ」とも呼ぶ。
最小権限の原則: ［セキュリティとコンプライアンス］別表記: least privilege・最小特権の原則作業に必要な最小限の権限だけを与えるというセキュリティの基本原則。
サブネット: ［クラウドテクノロジーとサービス］別表記: subnet・パブリックサブネット・プライベートサブネット VPC の IP アドレス範囲を分けた区画。1 つのサブネットは 1 つのアベイラビリティーゾーンに置かれる。
システムインテグレーター: ［請求、料金、サポート］別表記: SI・SIer・System Integrator お客様のシステムの構築や移行を請け負い、複数の製品を組み合わせて導入する企業。AWS パートナーとして支援することがある。
持続可能性: ［クラウドのコンセプト］別表記: サステナビリティ・sustainability Well-Architected の柱の 1 つ。クラウドのワークロードが環境に与える影響を減らすことに焦点を当てる。
俊敏性: ［クラウドのコンセプト］別表記: アジリティ・agility 新しい IT リソースをすぐに用意でき、実験や開発を素早く進められること。
伸縮性: ［クラウドのコンセプト］別表記: 弾力性・elasticity・エラスティック需要の増減に合わせて、リソースを自動で増やしたり減らしたりできる性質。
信頼性: ［クラウドのコンセプト］別表記: reliability Well-Architected の柱の 1 つ。ワークロードが意図した機能を正しく一貫して実行し、障害から復旧できることに焦点を当てる。
水平スケーリング: ［クラウドのコンセプト］別表記: スケールアウト・水平方向のスケール 1 つの大きなリソースを複数の小さなリソースに置き換えて処理を分けること。1 つの故障が全体に及ぶのを防ぐ。
スケジュールに基づくスケーリング: ［クラウドテクノロジーとサービス］別表記: スケジュールされたスケーリング・scheduled scaling 日付と時刻を指定して、Auto Scaling グループの台数を自動で変える方法。増減すべき時刻がはっきりわかっている場合に便利。
スタンダードリザーブドインスタンス: ［請求、料金、サポート］別表記: Standard Reserved Instances・スタンダード RI 割引が大きいリザーブドインスタンスの提供クラス。別の RI との交換はできないが、リザーブドインスタンスマーケットプレイスで売買できる。
ステートフル: ［クラウドテクノロジーとサービス］別表記: stateful 行きの通信を許可すると、その戻りの通信も自動で許可される性質。VPC ではセキュリティグループがこの性質を持つ。
ステートレス: ［クラウドテクノロジーとサービス］別表記: stateless 行きと戻りの通信をそれぞれ別に判断する性質。VPC ではネットワーク ACL がこの性質を持ち、戻りの通信も明示的な許可が要る。
スポットインスタンス: ［請求、料金、サポート］別表記: Spot Instances・スポット AWS の使われていない容量を大きな割引で使う EC2 の購入方法。AWS が容量を必要とすると中断されることがある。; 中断の 2 分前に通知が送られる。バッチ処理やデータ分析など、中断しても困らない処理に向く。
セキュリティグループ: ［クラウドテクノロジーとサービス］別表記: security group・SG EC2 インスタンスなどのリソース単位で、許可する通信を決める仮想ファイアウォール。ステートフルで、許可ルールだけを書く。
専有ホスト: ［請求、料金、サポート］別表記: Dedicated Hosts・EC2 専有ホスト・Amazon EC2 専有ホストお客様専用に割り当てられる物理サーバー。サーバー単位のソフトウェアライセンスを持ち込む場合などに使う。
総保有コスト: ［クラウドのコンセプト］別表記: TCO・Total Cost of Ownership システムを持ち続けるためにかかる費用の合計。機器の購入費だけでなく、運用や保守の費用も含めて比べる。移行の検討で使う。
組織単位: ［セキュリティとコンプライアンス］別表記: OU・組織単位 (OU) AWS Organizations で、アカウントをまとめるグループ。SCP などの組織ポリシーを組織全体・組織単位・アカウントの各レベルに付けられる。

た行

タスク定義: ［クラウドテクノロジーとサービス］別表記: task definition Amazon ECS でアプリケーションを動かすための設計図（ブループリント）。Fargate で動かすときは、ここで CPU とメモリの要件も指定する。
多要素認証: ［セキュリティとコンプライアンス］別表記: MFA・multi-factor authentication パスワードに加えて、別の要素（認証アプリのコードや物理キーなど）でも本人確認する仕組み。
単一障害点: ［クラウドテクノロジーとサービス］別表記: SPOF・single point of failure そこが 1 つ壊れるだけでシステム全体が止まってしまう部分。AZ は発電機や冷却装置などの障害点を互いに共有しないよう設計されている。
ディザスタリカバリ: ［クラウドテクノロジーとサービス］別表記: DR・災害復旧・disaster recovery 災害や大きな障害が起きたときに、システムとデータを復旧させるための備えと手順。
データ主権: ［クラウドテクノロジーとサービス］別表記: data sovereignty・データレジデンシーデータがどの国・地域に保存され、どの法律に従うかを管理する考え方。リージョンを選ぶ理由の 1 つになる。
データ転送料金: ［請求、料金、サポート］別表記: データ転送コスト・data transfer AWS との間やリージョン間でデータをやり取りしたときにかかる料金。受信（AWS へ入る）と送信（AWS から出る）で扱いが異なる。
テープゲートウェイ: ［クラウドテクノロジーとサービス］別表記: Tape Gateway・仮想テープライブラリ Storage Gateway の一種。仮想のテープを使い、データを AWS クラウドにアーカイブする。
適切なサイジング: ［クラウドのコンセプト］別表記: ライトサイジング・right sizing・rightsizing 実際の使用状況に合わせて、リソースの種類やサイズを過不足なく選ぶこと。
テクニカルアカウントマネージャー: ［請求、料金、サポート］別表記: TAM・Technical Account Manager エンタープライズサポート以上のプランで割り当てられる、お客様専任の AWS の技術窓口。
デプロイモデル: ［クラウドテクノロジーとサービス］別表記: クラウドデプロイモデル・ハイブリッド・オンプレミス・deployment model IT 資源をどこに置くかの形。すべてクラウド、クラウドとオンプレミスを組み合わせるハイブリッド、オンプレミスがある。
転送時の暗号化: ［セキュリティとコンプライアンス］別表記: encryption in transit ネットワークでやり取りしている途中のデータを、TLS などで暗号化すること。
動的スケーリング: ［クラウドテクノロジーとサービス］別表記: dynamic scaling・ターゲット追跡スケーリング CPU 使用率などの負荷の変化に応じて、Auto Scaling グループの台数を自動で増減する方法。通信がいつ変わるかわからない場合に向く。
独立系ソフトウェアベンダー: ［請求、料金、サポート］別表記: ISV・Independent Software Vendor 自社のソフトウェア製品を開発・販売する企業。AWS Marketplace で製品を提供することもある。

な行

認証情報レポート: ［セキュリティとコンプライアンス］別表記: IAM 認証情報レポート・credential report アカウントの全ユーザーと、パスワード・アクセスキー・MFA デバイスなどの状態を一覧にした CSV のレポート。監査やコンプライアンスの確認に使う。
ネットワーク ACL: ［クラウドテクノロジーとサービス］別表記: ネットワークアクセスコントロールリスト・NACL・network ACL サブネット単位で通信を許可・拒否するファイアウォール。ステートレスで、許可と拒否の両方のルールを書ける。

は行

バーストパフォーマンスインスタンス: ［クラウドテクノロジーとサービス］別表記: バースト可能パフォーマンスインスタンス・T インスタンス・burstable performance instances 普段は基準の CPU 性能で動き、CPU クレジットを使って一時的に基準を超えて動ける EC2 インスタンス（T 系）。ウェブサーバー、中小規模の DB、開発・テスト環境などに向く。
ハードウェア専有インスタンス: ［請求、料金、サポート］別表記: Dedicated Instances・専有インスタンス 1 つのお客様専用のハードウェア上で動く EC2 インスタンス。ほかのアカウントとは物理的に分離される。
パイロットライト: ［クラウドテクノロジーとサービス］別表記: pilot light 別のリージョンにデータを複製し、中核のインフラだけを用意しておく災害対策の戦略。アプリのサーバーは止めておき、災害時に起動して規模を広げる。
パスワードポリシー: ［セキュリティとコンプライアンス］別表記: password policy IAM ユーザーのパスワードの長さや文字の種類、有効期限などのルールをアカウント単位で決める設定。
バックアップと復元: ［クラウドテクノロジーとサービス］別表記: backup and restore データのバックアップを取っておき、災害後にインフラを作り直してデータを戻す災害対策の戦略。4 つの戦略のうち費用と複雑さが最も低い。
バックアッププラン: ［クラウドテクノロジーとサービス］別表記: backup plan・バックアップ計画 AWS Backup で作るバックアップの方針。取る頻度や保存期間などを決め、タグなどで対象のリソースに当てる。
パフォーマンス効率: ［クラウドのコンセプト］別表記: performance efficiency Well-Architected の柱の 1 つ。要件に合わせてリソースを効率よく使い、需要や技術の変化に応じて効率を保つことに焦点を当てる。
ファンアウト: ［クラウドテクノロジーとサービス］別表記: fanout・fan-out 1 つのメッセージを複製して、複数の届け先へ同時に送ること。SNS のトピックから複数の SQS キューや Lambda 関数へ配る形が代表例。
フェデレーション: ［セキュリティとコンプライアンス］別表記: ID フェデレーション・federation・フェデレーテッド社内の ID 基盤など外部の ID プロバイダーで認証した利用者に、AWS へのアクセスを許可する仕組み。
プライベートマーケットプレイス: ［請求、料金、サポート］別表記: Private Marketplace・AWS Private Marketplace 管理者が承認した AWS Marketplace の製品だけを、指定したアカウントのグループが購入できるようにする機能。
ベーシックサポート: ［請求、料金、サポート］別表記: AWS ベーシックサポート・Basic Support すべての AWS のお客様が追加料金なしで使えるサポート。アカウントと請求の質問への回答、ドキュメント、サービス状態の確認などが含まれる。
ヘルスチェック: ［クラウドテクノロジーとサービス］別表記: health check インスタンスやターゲットが正常に動いているかを定期的に確かめる仕組み。ELB は正常なものにだけ通信を送り、EC2 Auto Scaling は異常なものを置き換える。
変更セット: ［クラウドテクノロジーとサービス］別表記: change set・チェンジセット CloudFormation のスタックを更新する前に、追加・変更・削除されるリソースを確かめるための仕組み。実行を決めるまでスタックは変わらない。
変動費: ［クラウドのコンセプト］別表記: variable expense・従量課金使った量に応じて増減する費用。クラウドでは設備への先行投資（固定費）の代わりに、使った分だけ支払う。
保管時の暗号化: ［セキュリティとコンプライアンス］別表記: encryption at rest ストレージやデータベースに保存しているデータを暗号化すること。
ボリュームゲートウェイ: ［クラウドテクノロジーとサービス］別表記: Volume Gateway・キャッシュ型ボリューム・保管型ボリューム Storage Gateway の一種。iSCSI でマウントするクラウドのボリュームを渡す。一部を手元に持つキャッシュ型と、全データを手元に置く保管型がある。

ま行

マネージドサービス: ［クラウドのコンセプト］別表記: managed service インフラや OS などの運用を AWS が受け持つサービス。利用者の運用負担が減り、顧客や事業に集中できる。
マルチ AZ 配置: ［クラウドのコンセプト］別表記: マルチ AZ・Multi-AZ Amazon RDS で、別のアベイラビリティーゾーンにスタンバイを置き、障害時に自動で切り替える構成。スタンバイ 1 つの DB インスタンス配置では読み取りに使えず、DB クラスター配置では読み取りも受けられる。
マルチサイトアクティブ/アクティブ: ［クラウドテクノロジーとサービス］別表記: マルチサイトアクティブアクティブ・アクティブ/アクティブ・multi-site active/active 複数のリージョンで同時に本番を動かし、すべてのリージョンで通信を処理する災害対策の戦略。最も複雑で費用が高いが、復旧時間をほぼゼロにできる。
目標復旧時間: ［クラウドテクノロジーとサービス］別表記: RTO・Recovery Time Objective サービスが止まってから復旧するまでに許される最大の時間。災害対策の戦略を選ぶときの目標の 1 つ。
目標復旧時点: ［クラウドテクノロジーとサービス］別表記: RPO・Recovery Point Objective 最後にデータを戻せる時点から、どれだけの時間分のデータ損失まで許せるかを表す目標。バックアップや複製の頻度を決める基準になる。

や行

予測スケーリング: ［クラウドテクノロジーとサービス］別表記: predictive scaling 通信の日ごと・週ごとの傾向に先回りして、Auto Scaling グループの EC2 インスタンスを前もって増やす方法。動的スケーリングと組み合わせて使える。

ら行

ライセンス込みモデル: ［クラウドのコンセプト］別表記: ライセンス込み・License Included・LI ソフトウェアのライセンス代が AWS の料金に含まれる形。ライセンスを別に買わずに使える。BYOL と比べて選ぶ。
リードレプリカ: ［クラウドテクノロジーとサービス］別表記: read replica 元の DB インスタンスから複製した、読み取り用の DB インスタンス。読み取りの負荷を分散でき、別のリージョンに作ることもできる。
リザーブドインスタンス: ［請求、料金、サポート］別表記: RI・Reserved Instances 1 年または 3 年の利用を約束（コミットメント）する代わりに、オンデマンドより割引される EC2 の購入方法。; 3 年のほうが割引が大きい。期限が切れても自動更新はされない。
リタイア: ［クラウドのコンセプト］別表記: 廃止・retire 使われていない、価値のないアプリケーションを移さずに廃止する移行戦略。
リテイン: ［クラウドのコンセプト］別表記: 保持・retain 移行の準備ができていないなどの理由で、アプリケーションを今の環境に残す移行戦略。
リファクタリング: ［クラウドのコンセプト］別表記: リアーキテクト・refactor・re-architect クラウドネイティブの機能を生かすため、アプリケーションの設計を作り直して移す移行戦略。最も複雑。
リプラットフォーム: ［クラウドのコンセプト］別表記: リフトアンドシェイプ・replatform クラウドへ移すときに、マネージドサービスへの切り替えなど一部だけ最適化する移行戦略。
リホスト: ［クラウドのコンセプト］別表記: リフトアンドシフト・rehost・lift and shift アプリケーションを変更せずにそのままクラウドへ移す移行戦略。「リフトアンドシフト」とも呼ぶ。
リレーショナルデータベース: ［クラウドテクノロジーとサービス］別表記: RDB・relational database データを行と列の表で管理し、表同士を関連付けて SQL で扱うデータベース。
リロケート: ［クラウドのコンセプト］別表記: 再配置・relocate 多数のサーバーを、アプリケーションを書き換えずにオンプレミスの基盤からそのクラウド版の基盤へ移す移行戦略。
ルートテーブル: ［クラウドテクノロジーとサービス］別表記: route table・ルートテーブル VPC の通信をどこへ送るかを決めるルール（ルート）の集まり。宛先の IP アドレス範囲と、送り先のゲートウェイなどを指定する。
ルートユーザー: ［セキュリティとコンプライアンス］別表記: AWS アカウントのルートユーザー・root user AWS アカウント作成時に作られる、すべての操作ができる ID。日常の作業には使わず、ルートユーザーでしかできない作業だけに使う。; MFA を設定して認証情報を守る。ルートユーザーの認証情報が必要なタスクの一覧は IAM ユーザーガイドにある。

AWS は Amazon.com, Inc. またはその関連会社の商標です。このサイトは AWS とは関係がありません。