• aws上でcontainerを利用したインフラを構築できるフルマネージドコンテナオーケストレーションサービス
• 実行環境は EC2 と fargate から選択可能 (EC2にはsshできますがfargate起動タイプはsshできません)
• タスク単位でコンテナの管理が可能
• 常時起動が必要なコンテナは「サービス」
• イベントやスケジュールにより処理を開始するコンテナは「タスクスケジュール」

1.認証(Authentication) ユーザ自身が何者であると主張しているかを検証するプロセス ユーザ名が表すのはユーザが主張するアイデンティティであり、アプリケーション側は、ユーザの入力したパスワードが正しければ、本人であるとみなす

2.連合型認証(Federated Authentication) ユーザアイデンティティの検証プロセスを外部サービスに依存しているアプリケーションのことをいう。