2.1標準
AWS Lambdaで関数を実行する。
サーバー管理をAWSへ任せつつ、利用者が管理すべき対象を確認する。
利用者が管理する対象はどれか。
× 不正解
Lambdaはサーバー管理を抽象化するが、関数コード、依存関係、IAM権限、データの扱いは利用者の責任である。
詳細解説
誤りLambda実行基盤の物理サーバー
Lambda実行基盤の物理インフラはAWSが管理する。
物理サーバーはAWSが管理する。
誤りLambdaサービスのハイパーバイザー
サービス基盤のハイパーバイザーはAWSの管理範囲である。
ハイパーバイザーはAWSの基盤側である。
誤りAWSデータセンターの入退室管理
物理施設のセキュリティはAWSが管理する。
施設の入退室はAWSが管理する。
正しい関数コード、依存関係、実行権限の設定
Lambdaでも利用者はコード、依存関係、IAM権限などを管理する。
コード・依存関係・権限は利用者が管理する。
実際に確かめる
一時的な検証環境で実行できる例です。
AWS Lambda Developer GuideのShared responsibility欄で、関数コードと実行権限の管理者を確認する。期待される結果
関数コード・依存関係・権限設定は利用者側の管理対象である。理解のポイント
- サーバーレス
- 関数コード
- 実行権限
確認時の注意
- 確認環境: AWS公式ドキュメントのサービス別責任範囲確認
基礎のおさらい
抽象化
Lambdaはサーバーのプロビジョニングを利用者から隠す。
利用者設定
コード、環境変数、実行ロール、データ保護は残る。
問題IDAWS-CLF-204
確認環境AWS公式ドキュメントのサービス別責任範囲確認
最終技術確認2026-08-20
誤り・権利侵害を報告