**Amazon Cognitoは、AWSが提供しているID管理やアクセスコントロールなどを行うサービスです。**例えばアプリケーションの中で、ユーザが新しくユーザ登録する際には、IDの管理が必要です。

Amazon Cognitoはユーザの登録情報の保持だけでなく、データの更新やSMSを使ってパスワードリセットするサービスなども提供しています。

そのためアプリケーションの開発者や、運用する人にとって非常に便利なサービスといえます。アプリケーションの開発コストを押さえたい人や、ユーザからの問い合わせを減らしたい人は、Amazon Cognitoを使ってみることをおすすめします。

本記事では、Amazon Cognitoの特徴や大まかな利用手順について解説しますので、興味のある方はぜひ参考にしてください。

【参考】：[AWS Amazon Cognito](https://aws.amazon.com/jp/cognito/details/)

AWSで何ができるのか？AWSの概要や強みについても解説

Amazon Cognitoの概要に触れたところで、次にこのサービスの特徴を紹介します。**Amazon Cognitoを使って具体的に何ができるのか、料金についてなど詳しく解説しますので、参考にしてください。**

Amazon Cognitoではいくつかの認証機能を提供しています。*具体的には、アダプティブ認証や多要素認証、フェデレーションなどが用意されています。*

まず、多要素認証では、SMSやワンタイムパスワードを利用することができます。

またアダプティブ認証とは、ユーザが普段と違う行動パターンを示した時に追加の認証をしてくれることを指します。例えばいつもと違うIPアドレスからアクセスされた場合、パスワードが合っていても追加の認証を行ってくれます。

次に、フェデレーションについて説明します。フェデレーションとは、別のシステムで認証が通っている場合、再度ログインしなくても済むようにIDを連携させる仕組みです。

Amazon Cognitoでは、Google・Amazon・Appleなどの外部IDプロバイダーを利用してユーザログインを行うことができます。

このように、認証に関してのセキュリティ機能も充実しているのがAmazon Cognitoの特徴です。

【参考】：[Amazon Cognito の特徴](https://aws.amazon.com/jp/cognito/details/) 

### 一定の条件を満たせば無料で利用できる

次に、Amazon Cognitoの料金について解説します。*Amazon Cognitoは基本的には使用した分だけ請求される課金体制をとっていますが、無料利用枠も用意されています。*

例えば、Cognitoユーザープールにサインインする1アカウントあたり50,000 MAUの無料利用枠が用意されています。50,000 MAUを超えると、使用した分だけ課金がされていきますので注意が必要です。ちなみにAmazon Cognitoの無料利用枠は、基本的には無期限に利用できます。

下図のように、公式サイトではリージョンごとの料金を表示することができます。図ではアジアパシフィックの料金表を表示しています。

~~【図】：Amazon Cognitoの料金表の例~~

しかし、料金体系は一部条件によって異なる場合がありますので、実際に利用される際には事前に公式サイトを確認しましょう。

【参考】：[Amazon Cognitoの料金](https://aws.amazon.com/jp/cognito/pricing/)

Amazon Cognitoの特徴について理解したところで、次に利用手順を紹介します。本記事では大まかな利用手順の解説にとどめますが、詳細を確認したい方は公式サイトのドキュメントや、後述するワークショップなどを活用してみましょう。

**また、Amazon Cognitoを使用するためには、AWSの登録が必要です。**本記事ではAWSの登録方法にも触れながら、Amazon Cognitoの利用方法をご紹介します。

【参考】：[Amazon Cognito の開始方法](https://aws.amazon.com/jp/cognito/getting-started/)
【参考】：[Amazon Cognito ドキュメント](https://docs.aws.amazon.com/cognito/index.html)

AWSの登録をしていない人は、まずは登録を完了させましょう。*AWSのユーザ登録は無料で完了しますので、時間のある人は本記事を参考にしながら、一緒に作業を進めましょう。*

まずは、公式サイトにアクセスします。

【参考】：[AWS公式](https://aws.amazon.com/jp/)

画面右上に「今すぐサインアップ」というボタンがありますのでそちらを押してください。メールアドレスとアカウント名を求められますので、こちらを入力して「メールアドレスの確認」を押します。

メールを送信すると、本人確認のため認証コードを求められます。登録したいメールアドレス宛に認証コードが届きますので、認証コードを入力しましょう。入力できたら「認証を完了して次へ」ボタンを押してください。

その後、パスワード・氏名・住所・カード情報などを入力します。サインアップが完了したら公式サイトに移動し、サインインしましょう。

ITエンジニアが知っておくべきAWSアカウントのセキュリティ管理

AWSのサインアップが完了したら、次にAmazon Cognitoのユーザープールを作成します。*Amazon Cognitoのユーザープールとは、ユーザーディレクトリやユーザのサインインやサインアップを行うものです。*

このユーザープールを使うことで、ユーザーディレクトリの管理を始め、多要素認証やメールでのユーザの検証が可能になります。

ユーザープールの作成方法は下図のようなコンソール画面から作成できます。また、ユーザープールの作成方法の詳細については公式サイトから確認できますので、興味のある方は公式サイトをご覧ください。

~~【図】：コンソール画面の例~~

【参考】：[Amazon Cognito ユーザープールの概要](https://docs.aws.amazon.com/cognito/latest/developerguide/getting-started-with-cognito-user-pools.html)

AWSマネジメントコンソールとは？機能やCLIとの違いを解説

### アイデンティティプールの作成

ユーザープールの作成後は、アイデンティティプールと呼ばれるものを作成します。*Amazon Cognitoのアイデンティティプールを使用すると、ユーザにアクセス許可を割り当てたり、外部サービスと連携してサインインすることができます。*

外部サービスとの連携については、例えばGoogleやFacebookを始めとするサービスのIDプロバイダーを使用して、ユーザ認証ができます。

ちなみに、アイデンティティプールはコンソール画面から作成できます。下図のように、コンソール画面の検索窓で「Amazon Cognito」を検索すると、Amazon Cognitoへのリンクが表示されますのでこちらをクリックします。

遷移先のページに移動すると、「アイデンティティプールの作成」というボタンがありますので、こちらからアイデンティティプールを作成することもできます。

アイデンティティプールの詳しい作成方法を知りたい方は、公式ドキュメントなどを参照してみましょう。

~~【図】：Amazon Cognitoのページとアイデンティティプールの作成~~

【参考】：[Amazon Cognito ID プールの概要](https://docs.aws.amazon.com/cognito/latest/developerguide/getting-started-with-identity-pools.html)
【参考】：[Amazon Cognito ID プールを作成する](https://docs.aws.amazon.com/cognito/latest/developerguide/getting-started-with-identity-pools.html#create-identity-pool)

*AppSyncは、スマホとパソコンといった異なるデバイスでサインインをした際に、ユーザのデータを同期できる機能です。*例えば、複数のデバイスで遊べるゲームを開発したい場合などでは、このAppSyncが活躍してくれるでしょう。

AppSyncを活用するためには、GraphQLと呼ばれるデータ言語を使用する必要があります。このGraphQLを作成するためにはAPIを作成する必要があります。APIの作成や概要を学びたい方は、AWSのコンソール画面から検索機能を使ってAppSyncのサービスページに移動することができます。

下図のように、AWSにログイン後、画面左上の検索窓に「AppSync」と入力すると、サービスの一覧にAppSyncへのリンクが表示されます。また、AppSyncのサービスページに移動すると、API作成のボタンもありますので、必要に応じて活用してみましょう。

~~【図】：AppSyncのサービスの表示方法とAPI作成ボタン~~
【参考】：[Amazon Cognito AWS AppSyncについて](https://aws.amazon.com/jp/appsync/resources/#Get_Started_by_Platform)
【参考】：[Amazon Cognito AWS AppSync ドキュメント](https://docs.aws.amazon.com/appsync/index.html)

## Amazon Cognitoのワークショップや動画を活用しよう

これまで、Amazon Cognitoの概要や大まかな利用手順について解説しました。しかし、実際に利用してみようと思っても、具体的な方法が分からない方もいるのではないでしょうか。

**より詳しくAmazon Cognitoの利用手順を知りたい場合は、AWSが提供しているAmazon Cognitoの概要動画やワークショップを活用してみましょう。**

例えば、概要動画ではAmazon CognitoとWAFを使用する方法や、ユーザープールの作成方法などが解説されています。その他にもAmazon Cognitoを活用したアクセス制御など、様々な事例を紹介していますので、ぜひ参考にしてみてください。

Amazon Cognitoのワークショップは、公式サイトから見ることができます。ワークショップは、無料で行えますのでこちらもぜひ試してみてください。ちなみにAmazon Cognitoのワークショップは、日本語で解説を受けられます。

【参考】：[Amazon Cognito 概要動画](https://aws.amazon.com/jp/cognito/dev-resources/)
【参考】：[Amazon Cognito ワークショップ](https://www.cognitobuilders.training/)

~~【図】：Amazon Cognito 概要動画~~

~~【図】：ワークショップの画面例~~

## Amazon Cognitoを使ってアプリ開発に役立てよう

Amazon Cognitoは、AWSを使ってアプリケーションのサインアップやサインイン機能を有するユーザ管理機能です。

**その他にも、Amazon Cognitoではアクセス管理や認証機能などアプリケーションの開発には欠かせない機能が用意されています。**さらに、一定条件を満たせば無料で利用できますので、個人のアカウントで気軽にテストすることも可能です。

これからAWSを利用してアプリケーションの開発を検討されている方は、ぜひAmazon Cognitoを使ってみることをおすすめします。

Amazon Cognitoとは、ID管理やアクセス管理を行うAWSのサービスです。Amazon Cognitoを使用することで、ユーザ登録やサインインの仕組みを設定できます。本記事では、Amazon Cognitoの特徴や利用方法、料金について詳しく解説します。

Amazon CognitoはID管理やユーザのアクセス管理を行うサービス

Amazon Cognitoは多要素認証を始めとする、さまざまなユーザ認証機能を提供している

Amazon Cognitoは従課金性の料金体系だが、無料の利用枠も用意されている

Amazon Cognitoとは？特徴や利用手順を詳しく紹介

**Amazon DynamoDBとは、AWSが提供するNoSQLのデータベースサービスを指します。**フルマネージドのサーバーレスサービスで、1桁ミリ秒単位のパフォーマンス安定性が確保されており、スループットの高いデータベースサービスです。

【参考】：[Amazon DynamoDB](https://aws.amazon.com/jp/dynamodb/)

データベースとは？今更聞けないその内容をITエンジニアとして改めて学ぶ

Amazon DynamoDBの料金体系は、ニーズに応じてオンデマンドキャパシティーモードとプロビジョニング済みキャパシティーモードの2種類から選択することができます。
【参考】：[Amazon DynamoDB 料金](https://aws.amazon.com/jp/dynamodb/pricing/)

・*オンデマンドキャパシティーモード*
アプリケーションがテーブルに対して実行したデータの読み取りと書き込みに対して発生します。キャパシティやトラフィックが予測できない場合に適しています。

・*プロビジョニング済みキャパシティーモード*
必要と予想される1秒あたりの読み込みと書き込みの回数を指定します。トラフィックがあらかじめ予測できる場合は、予測に応じてコストコントロールする場合に適しています。

Amazon RDSとは、Amazon Relational Database Serviceの略で、*AWSのリレーショナルデータベースサービスを指します。*

【参考】：[Amazon RDS](https://aws.amazon.com/jp/rds/)

RDSはマネージド型サービスの集合体で、MySQL互換のAmazon Aurora、PostgreSQL互換のAmazon Aurora、MySQL、MariaDB、PostgreSQL、Oracle、SQL Server の7種類のエンジンから選択することができます。

新機能Amazon DevOps Guru for RDSを解説！

*DynamoDBとAmazon RDSの違いは、NoSQL型とリレーショナル型のデータベースの違いとなります。*DynamoDBは、キーバリュー型のためスキーマの考えがなく、データタイプはスカラー型・ドキュメント型・セット型をサポートします。NoSQL型ですので、スケーリングしやすいメリットがあります。

Amazon RDSでは、データの項目が、論理的にテーブル（表）とレコード（行）・カラム（列）で表されます。スキーマに従って、論理設計を行います。アクセス言語はSQLを用い、複雑なクエリにも対応可能な万能型のデータベースです。用語の違いですが、DynamoDBのテーブルはRDSのテーブルと同等で、Item（項目）はレコードに相当し、Attribute（属性）はカラムに相当します。
【参考】：[Amazon DynamoDB よくある質問](https://aws.amazon.com/jp/dynamodb/faqs/)

Amazon DynamoDBでは、実際の活用例をユースケースとして公開しています。公開事例からいくつかをピックアップします。

・*Zoom*
同社のZoom 音声・映像サービスでは、新型コロナウイルスによる需要増加に対して、Amazon DynamoDB for Zoom Meetingsを用いてバックエンド処理を行っています。使用量が急激に増加しても、パフォーマンス上の問題は発生していません。

・*Disney*
Disney+の、コンテンツやメタデータ管理に使用しています。マルチデバイスの管理やリコメンデーション、ウォッチリストなどにも用いています。

・*PayPay*
キャッシュレス決済アプリのメッセージング機能として、発生した膨大なトラフィックをバックエンド処理としてAmazon DynamoDBが支えています。

ユースケースのサイトでは上記の他、*NikeやNetflix・Dropboxなど多くの企業の採用例が掲載されています。*
【参考】：[Amazon DynamoDB Customers](https://aws.amazon.com/jp/dynamodb/customers/)

Amazon DynamoDBの特徴は、NoSQLデータベースとして小規模なシステムから規模を拡大して利用できることが挙げられます。具体的には、以下の特徴を持ちます。

【参考】：[Amazon DynamoDB の特徴](https://aws.amazon.com/jp/dynamodb/features/)
【参考】：[Amazon DynamoDB デベロッパーガイド Amazon DynamoDB とは](https://docs.aws.amazon.com/ja_jp/amazondynamodb/latest/developerguide/Introduction.html)

NoSQLとは？メリット・将来性について分かりやすく解説

### リクエストに応じたスケーリング

*NoSQLデータベースであり、キーバリュー型およびドキュメントデータモデルをサポートします。*すべての規模のテーブルを水平スケーリングでサポートし、テーブルスキーマを再定義する必要はありません。

*プロビジョニングやパッチ、および管理用のサーバーが不要なサーバーレスサービスです*。管理不要で、テーブルを自動的にスケーリングし、容量の調整やパフォーマンスを維持します。可用性確保のフォルトトレランス機能が組み込まれており、安心して利用することができます。

サーバーレスとは？考え方から各社の提供サービスまで解説！

ミッションクリティカルワークロード向けに、リレーショナルデータベース同様のACID（Atomicity：原子性、Consistency：一貫性、Isolation：独立性、Durability：永続性）特性を持つトランザクションに対応します。*SLAで信頼性が保証される環境で利用することができます。*データの暗号化やバックアップ・リカバリ機能により、業務データを保護します。

Amazon DynamoDBを使うには、ローカルにセットアップする方法とウェブサービスを使う方法があります。*ウェブサービスを使う場合は、AWSにサインアップしAWS マネジメントコンソールを使用します。*ローカルにセットアップする場合は、開発とテスト目的に限定されます。利用の前提条件としては、入門ガイドチュートリアル情報をご確認ください。

【参考】：[Amazon DynamoDB デベロッパーガイド: DynamoDB ローカル (ダウンロード可能バージョン) のセットアップ](https://docs.aws.amazon.com/ja_jp/amazondynamodb/latest/developerguide/DynamoDBLocal.html)
【参考】：[Amazon DynamoDB デベロッパーガイド: DynamoDB (ウェブサービス) の設定](https://docs.aws.amazon.com/ja_jp/amazondynamodb/latest/developerguide/SettingUp.DynamoWebService.html)
【参考】：[Amazon DynamoDB デベロッパーガイド: 前提条件 - 入門ガイドチュートリアル](https://docs.aws.amazon.com/ja_jp/amazondynamodb/latest/developerguide/GettingStarted.SettingUp.DynamoWebService.html)


*テーブルの作成は、AWS マネジメントコンソールのAmazon DynamoDBに表示される初期画面で「テーブルの作成」をクリックします。*「テーブルの作成」では、テーブル名のほか、テーブルの各項目を一意に識別するプライマリキーを指定する必要があります。必要に応じてソートキーを設定することもできます。

【参考】：[Amazon DynamoDB デベロッパーガイド: DynamoDB にアクセスする](https://docs.aws.amazon.com/ja_jp/amazondynamodb/latest/developerguide/AccessingDynamoDB.html)
【参考】：[Amazon DynamoDB デベロッパーガイド: コンソールの使用](https://docs.aws.amazon.com/ja_jp/amazondynamodb/latest/developerguide/ConsoleDynamoDB.html)
【参考】：[Amazon DynamoDB デベロッパーガイド: DynamoDB の使用開始](https://docs.aws.amazon.com/ja_jp/amazondynamodb/latest/developerguide/GettingStartedDynamoDB.html)

*データの書き込みは、DynamoDB API、またはSQL 互換のクエリ言語であるPartiQLを使用します。*クエリは、DynamoDB APIおよびDynamoDB コンソール、NoSQL Workbench・AWS コマンドラインインターフェース（AWS CLI）などを用いて実行できます。

【参考】：[Amazon DynamoDB デベロッパーガイド: DynamoDB API](https://docs.aws.amazon.com/ja_jp/amazondynamodb/latest/developerguide/DynamoDB_API.html)
【参考】：[Amazon DynamoDB デベロッパーガイド: PartiQL: Amazon DynamoDB 用の SQL 互換クエリ言語](https://docs.aws.amazon.com/ja_jp/amazondynamodb/latest/developerguide/ql-reference.html)

AWS CLIのインストール手順から使い方まで解説！

*作成されたテーブルに書き込みされたデータは、読み込みや更新などを行うことができます。*用途に応じてクエリを実行し、データを活用することもできます。クエリで用いる検索条件は、「DynamoDB のクエリオペレーション」のドキュメントにまとめられていますので、ご確認ください。

【参考】：[Amazon DynamoDB デベロッパーガイド: DynamoDB の使用開始](https://docs.aws.amazon.com/ja_jp/amazondynamodb/latest/developerguide/GettingStartedDynamoDB.html)
【参考】：[Amazon DynamoDB デベロッパーガイド: DynamoDB のクエリオペレーション](https://docs.aws.amazon.com/ja_jp/amazondynamodb/latest/developerguide/Query.html)

*DynamoDBの操作は、コンソールのほかAWS CLIやAWS SDKを通してより複雑な管理を行うことができます。*コンソール操作に慣れてきたら挑戦してみましょう。

【参考】：[Amazon DynamoDB デベロッパーガイド: テーブル、項目、クエリ、スキャン、およびインデックスの使用](https://docs.aws.amazon.com/ja_jp/amazondynamodb/latest/developerguide/WorkingWithDynamo.html)

## DynamoDBを効果的に利用しましょう

DynamoDBは、サーバーレスサービスとして需要増加に対応しやすくスケーリングが可能です。同じくコンピューティングサービスのLambdaはサーバーレスサービスとして提供され、DynamoDBと連動させることができます。

【参考】：[AWS Lambda](https://aws.amazon.com/jp/lambda/)

このような管理不要でスケーリングが可能なサービスは、*今後需給変動リスク回避や急激な需要増加に対応する解決策として、おすすめのサービスと言えます。*

AWS Lambdaとは？できることを分かりやすく解説！

Amazon DynamoDBとは、AWSで提供されているNoSQLのデータベースサービスを指します。サーバーレスのため無駄がなく、小規模なシステムから規模を拡大して利用することができます。ここでは入門情報として、概要や特徴から使い方まで解説していきます。

Amazon DynamoDBとは、AWSのサーバーレスサービスでNoSQLのデータベースサービスを指します

実際の利用例も多く、ユースケースのサイトでは多数の事例が公開されています

AWSのマネジメントコンソールを用いてセットアップし、他のサービスと連携できます

Amazon DynamoDBとは？何ができるの？特徴や使い方を解説！

Amazonの記事（1ページ目）