AWS Backupで作るバックアップ戦略 バックアッププラン・保持期間・クロスリージョンコピーの基本
EC2、EBS、RDS、DynamoDB、EFSなどのバックアップを、サービスごとに個別設定していませんか。SAA試験では「バッ…
対策したい資格のタブを選択すると、出題ドメインの配点と試験情報を確認できます。
高可用・コスト最適・セキュアなアーキテクチャを設計する、最も人気の登竜門資格。
EC2、EBS、RDS、DynamoDB、EFSなどのバックアップを、サービスごとに個別設定していませんか。SAA試験では「バッ…
キャンペーンで突発的にアクセスが増える、利用者が日によって大きく変わる。そんなワークロードでは、データベースの容量をどう決めるか…
SAAの問題文には、どの柱を優先すべきかのヒントが隠れています。6本柱を整理し、キーワードから最適解を選ぶ力を養いましょう。覚え…
SAAでは「要件に合うEBSボリュームタイプを選べるか」が頻出です。性能指標(IOPSとスループット)、コスト、用途の3つから選…
SAA-C03では、負荷の変動に合わせてEC2の台数を自動で増減し、トラフィックを分散する設計が問われます。この記事では、「増減…
複雑な組織要件に対し、大規模で最適なエンタープライズ設計を行う上級資格。
アカウント数が増えるほど、コストの把握と異常の検知は難しくなります。SAP試験では、組織全体のコストを可視化し、予算超過や急増に…
アカウントを増やすたびにVPCも増やすと、Transit Gatewayのアタッチメントやルート、CIDR管理が膨らみます。SA…
SAPでは「1つの障害や侵害が全体に波及しない」ことを求める設問が出ます。キーワードは影響範囲(ブラストラディウス)の最小化です…
SAPでは、複数のサービスをまたぐ長い処理をどう制御するかが問われます。Step Functionsは分岐、並列、リトライ、エラ…
SAP-C02では、災害対策やグローバル展開で、データをどのように複数リージョンへ複製するかが問われます。この記事では、主要な複…
ハイブリッド接続・大規模ネットワーク設計とトラブルシューティングの専門資格。
NLBは、極めて低いレイテンシーと高スループットでTCP・UDP・TLSを処理するレイヤー4のロードバランサーです。ANS試験で…
社内アプリへのアクセスのためにVPNクライアントを配布し、接続後は広い範囲に到達できてしまう。そんな課題を解く選択肢が AWS …
ANSでは、VPCの出入口で通信をどう検査するかが問われます。Network Firewallは、ルールグループの種類と評価順序…
ANSでは、リモートワーカーのVPC接続をどう設計するかが出題されます。Client VPNはマネージドなOpenVPNベースの…
ANS-C01では、他のVPCやアカウントへサービスを安全に公開する方法を、要件から選ぶ問題が出題されます。この記事では、Pri…
データ保護・インシデント対応・IAM設計などクラウドセキュリティの専門資格。
暗号鍵をどこで、誰が管理するか。SCS試験では、AWS KMSとAWS CloudHSMのどちらを選ぶべきか、要件から判断できる…
GuardDutyが不審な通信を検出したとき、それが何によって起きたのか、どこまで影響が及んだのかをどう調べますか。SCS試験で…
SCSでは、データベースを「守る・認証する・記録する」の3層で設計できるかが問われます。RDSとAuroraの機能を要件から選び…
SCSでは、APIの保護を認証と認可の観点で設計する問題が出ます。API Gatewayには複数の認可方式があり、呼び出し元の種…
SCS-C02では、コンテナ環境のセキュリティを、イメージからランタイムまで多層で設計する力が問われます。この記事では、EKSを…
CI・CD・IaC・監視・自動化による継続的デリバリーと運用を実現する上級資格。
障害に強い設計は、実際に障害を起こして初めて確かめられます。DOP試験では、本番に近い環境で安全に障害を注入し、耐障害性を検証す…
Elastic Beanstalkは、アプリケーションをアップロードするだけで環境を構築・運用できるサービスです。DOP試験では…
DOPでは、ノイズの少ない効果的なアラート設計が問われます。単純なしきい値だけでなく、複数の条件や予測を組み合わせる手法を整理し…
DOPでは、CI・CDからAWSへの認証を安全に行う設計が出ます。パイプラインにIAMユーザーのアクセスキーを保存するのは避け、…
DOP-C02では、EC2のデプロイを「起動後に構築する」方式から「あらかじめAMIに焼き込む」方式へ移す設計が問われます。この…