説明
リクエストが行われると、AWS IAMポリシーは、特定のリクエストを許可するか拒否するかを決定します。
評価ロジックは次のルールに従います。
デフォルトでは、すべてのリクエストが拒否されます。（通常、アカウント内のリソースのアカウントクレデンシャルを使用して行われた要求は常に許可されます。）明示的な許可ポリシーは、このデフォルトを上書きします。
明示的な拒否ポリシーは、許可を上書きします。
この場合、明示的な拒否ポリシーがあるため、すべてのポリシーが上書きされ、要求は拒否されます。

CloudWatchは、AWSとカスタムサービスを監視するために使用されます。ELBの場合、CloudWatchは
ELBおよびバックエンドサーバー（インスタンス）によるエラーコードを含むさまざまなメトリック。それはのためのデータを与えます
バックエンドインスタンスによって生成されたHTTP応答コードの数のカウント。このメトリックは
ロードバランサーによって生成された応答コードは含まれません。これらのメトリックは次のとおりです。
2XXクラスのステータスコードは、成功したアクションを表します
3XXクラスの状況コードは、ユーザー・エージェントがアクションを必要としていることを示しています
4XXクラスのステータスコードはクライアントエラーを表します
5XXクラスのステータスコードは、バックエンドサーバーのエラーを表します
参照：
http://docs.aws.amazon.com/AmazonCloudWatch/latest/DeveloperGuide/elb-metricscollected.html

説明
AWSは、AWSのコストを分類および追跡するためのコスト割り当てタグを提供しています。ユーザーがAWSリソースにタグを適用すると、AWSはコスト割り当てレポートをコンマ区切り値として生成します（CSVファイル。使用量とコストはそれらのタグによって集計されます。各タグにはキー値があり、サービスに適用できます。 、EC2、S3、RDS、EMRなど。タグキーの最大サイズは128Unicode文字です。

EC2内では、ユーザーがAMIをコピーすると、新しいAMIはソースAMIから完全に独立します。ありません
元の（ソース）AMIへのリンク。AWSは、パーミッション、ユーザー定義タグ、または
ソースAMIから新しいAMIへのAmazonS3バケットパーミッション。したがって、この場合、デフォルトでStefano
米国西部地域のAMIにはアクセスできません。
参照：http：//docs.aws.amazon.com/AWSEC2/latest/UserGuide/CopyingAMIs.html

仮想プライベートクラウド（VPC。はユーザーのAWSアカウント専用の仮想ネットワークです。AWSはユーザーがVPCのセキュリティを強化するために使用できる2つの機能を提供します：セキュリティグループとネットワークACL。セキュリティグループはインスタンスレベルで機能します。ユーザーが起動するとインスタンスであり、インスタンスに接続したい場合は、インターネットゲートウェイが必要です。インターネットゲートウェイは、インターネットからのトラフィックを許可するようにルートテーブルを使用して設定する必要があります。