AWS
EC2 インスタンスファミリーの選択基準 — t・m・c・r 比較
EC2 インスタンスタイプを選ぶ実務基準を整理します。タイプ名の読み方(ファミリー・世代・属性)、t のバーストモデルが合う条件と合わない条件、m・c・r の vCPU 対メモリ比率と large 基準の料金比較、Graviton と Intel と AMD のアーキテクチャの選び方、CloudWatch と Compute Optimizer の実測でサイズを決める手順まで扱います。
gp3 vs io2 — EBS ボリュームの選択基準
EBS ボリュームタイプを選ぶ実務基準を整理します。gp2 のサイズ連動・バーストモデルが残した遺産、gp3 の独立プロビジョニング構造と引き上げられた上限(80,000 IOPS・2,000MB/s)、io2 Block Express が必要な条件、実測で必要 IOPS を決める方法、gp2 から gp3 への無停止変換まで扱います。
EC2 の Graviton 移行 — 削減幅と移行チェックリスト
x86 インスタンスを Graviton(arm64)へ移すときの実際の削減幅と移行手順を整理します。世代の現況(Graviton4 が主力、Graviton5 GA)、移行が簡単なワークロードと詰まる場所、マルチアーキテクチャイメージのビルド、カナリア切り替え、RDS・Lambda まで広げる順序を扱います。
お金が漏れやすい AWS のサービスと設定 — 常設の点検リスト
急増ではなくベースラインを静かに押し上げる AWS の無駄を点検リストとして整理します。gp2 ボリュームの残存、パブリック IPv4、NAT Gateway の構造、無期限のログ保持、旧世代インスタンス、放置されたロードバランサー、S3 ストレージクラス、開発環境の常時稼働まで、確認方法とともに扱います。
AWS の請求が急に増えたとき — 最もよくある原因 10 個
先月より AWS の請求書が急に大きくなったときに犯人を探す手順と、実務で最も頻繁に当たる原因 10 個を整理します。NAT Gateway のデータ処理、CloudWatch Logs の取り込み、スナップショットの蓄積、データ転送、RI・Savings Plans の期限切れまで、それぞれの確認方法と対処を扱います。
AWS Certified CloudOps Engineer - Associate (SOA-C03) #15 フルスケール模擬試験 — 50 問 + 解説
SOA-C03 シリーズの最後の記事です。実際の試験のドメイン比重 (モニタリング 22% ・信頼性 22% ・デプロイ自動化 22% ・ネットワーキング 18% ・セキュリティ 16%) に合わせて 50 問を解き、各問の正解と解説で弱いドメインを見つけます。時間を計って解いたあと、不足している部分は該当ドメインの記事に戻って補強してください。
AWS Certified CloudOps Engineer - Associate (SOA-C03) #14 試験のコツとよくある運用シナリオの間違い
SOA-C03 シリーズ 14 番目の記事で、試験直前のまとめです。ドメインをまたぐ定番の落とし穴、似たサービスを分けるキーワード、運用シナリオ問題の読み方、時間配分戦略、そして試験前の最終チェックリストまでまとめます。
AWS Certified CloudOps Engineer - Associate (SOA-C03) #13 Domain 5-2 セキュリティ — Config・CloudTrail・GuardDuty・Security Hub・KMS
SOA-C03 シリーズ 13 本目の記事として、セキュリティドメインの 2 番目の軸である検知と監査、暗号化を扱います。CloudTrail で API 呼び出しを監査する方法、AWS Config で構成コンプライアンスを評価し自動修復する方法、GuardDuty の脅威検知、Security Hub の統合スコア、そして KMS キー運用まで整理します。
AWS Certified CloudOps Engineer - Associate (SOA-C03) #12 Domain 5-1 セキュリティ — IAM·Organizations·マルチアカウント運用
SOA-C03 シリーズ 12 本目の記事で、セキュリティドメイン (16%) の最初のテーマである ID とマルチアカウントガバナンスを扱います。IAM の権限運用、認証情報レポートと IAM Access Analyzer、MFA の強制、AWS Organizations と SCP、そしてマルチアカウントの標準化まで、運用の観点で整理します。
AWS Certified CloudOps Engineer - Associate (SOA-C03) #11 Domain 4-2 ネットワーキング — Route 53·CloudFront·配信運用
SOA-C03 シリーズ 11 番目の記事で、ネットワーキングドメインの 2 つ目の軸である DNS とコンテンツ配信を扱います。Route 53 のレコード種類とルーティングポリシー、ヘルスチェックとフェイルオーバー、CloudFront のキャッシュとオリジン構成、ACM 証明書、そしてキャッシュ・遅延のような配信トラブルシューティングまで運用の観点で整理します。
AWS Certified CloudOps Engineer - Associate (SOA-C03) #10 Domain 4-1 ネットワーキング — VPC 運用と接続トラブルシューティング
SOA-C03 シリーズ 10 本目の記事で、ネットワーキングドメイン (18%) の最初のトピックである VPC 運用を扱います。ルートテーブルとゲートウェイ、セキュリティグループと NACL の違い、NAT と VPC エンドポイント、ピアリングと Transit Gateway、そして接続できないときにどこをどの順序で点検するのかを運用の観点で整理します。
AWS Certified CloudOps Engineer - Associate (SOA-C03) #9 Domain 3-3 デプロイ — コンテナ運用 (ECS・EKS・ECR)
SOA-C03 シリーズ 9 番目の記事で、SOA-C03 で新たに編入されたコンテナ運用を扱います。ECS と EKS の違い、Fargate と EC2 起動タイプの選択、ECR でイメージを保存・スキャンする方法、コンテナのロギングとモニタリング、そしてデプロイとスケーリングの運用まで、新しい出題範囲を運用の観点で整理します。