インフラ
AWS Certified CloudOps Engineer - Associate (SOA-C03) #14 試験のコツとよくある運用シナリオの間違い
SOA-C03 シリーズ 14 番目の記事で、試験直前のまとめです。ドメインをまたぐ定番の落とし穴、似たサービスを分けるキーワード、運用シナリオ問題の読み方、時間配分戦略、そして試験前の最終チェックリストまでまとめます。
ハードウェア中級 #6 RAID 運用の実際 — リビルド・スクラブ・バックアップ
RAID の本当の試験はディスクが死んだあとに始まります。リビルドがもっとも危険な時間である理由、URE と大容量ディスク時代の RAID5 の問題、ホットスペアとスクラブの役割、書き込みキャッシュとバッテリー、そして RAID がバックアップではない理由まで整理します。
AWS Certified CloudOps Engineer - Associate (SOA-C03) #13 Domain 5-2 セキュリティ — Config・CloudTrail・GuardDuty・Security Hub・KMS
SOA-C03 シリーズ 13 本目の記事として、セキュリティドメインの 2 番目の軸である検知と監査、暗号化を扱います。CloudTrail で API 呼び出しを監査する方法、AWS Config で構成コンプライアンスを評価し自動修復する方法、GuardDuty の脅威検知、Security Hub の統合スコア、そして KMS キー運用まで整理します。
ハードウェア中級 #5 ストレージ性能の実測 — fio・キュー深度・SSD の内部事情
カタログの IOPS は条件付きの数字です。fio で自分のワークロードの形どおりに測る方法、キュー深度とレイテンシのトレードオフ、そして書き込み増幅 (write amplification) や TRIM など、昨日と今日で SSD の性能を変える内部事情を扱います。
AWS Certified CloudOps Engineer - Associate (SOA-C03) #12 Domain 5-1 セキュリティ — IAM·Organizations·マルチアカウント運用
SOA-C03 シリーズ 12 本目の記事で、セキュリティドメイン (16%) の最初のテーマである ID とマルチアカウントガバナンスを扱います。IAM の権限運用、認証情報レポートと IAM Access Analyzer、MFA の強制、AWS Organizations と SCP、そしてマルチアカウントの標準化まで、運用の観点で整理します。
Certified Kubernetes Administrator (CKA) #27 フルスケール実技模擬試験: 17 のタスク + 解説
Certified Kubernetes Administrator (CKA) シリーズの最終回です。本試験と同じ流れで全ドメインを統合した 17 のタスクシナリオを解き、各タスクの正解コマンドと YAML、解説を開いて採点します。66% の合格ラインを基準に配点を合算し、弱点ドメインの復習の道筋まで整理します。
Certified Kubernetes Security Specialist (CKS) #20 フルスケール実技模擬試験: 16 のタスク + 解説
Certified Kubernetes Security Specialist (CKS) シリーズの最終回です。本試験と同じ流れで全 6 ドメインを統合した 16 のタスクシナリオを解き、各タスクの正解コマンドと YAML、落とし穴を突く解説を開いて採点します。67% の合格ラインを基準に配点を合算し、弱点ドメインの復習の道筋まで整理します。
Red Hat Certified Engineer (RHCE) #19 フルスケール模擬試験: 15 のタスク + 解説
Red Hat Certified Engineer (RHCE) シリーズの最終回です。実際の EX294 と同じ流れで全ドメインを統合した 15 のタスクシナリオを解き、各タスクの正解 Ansible プレイブックとコマンド、解説を開いて採点します。210/300 の合格ラインを基準に配点を合算し、冪等性と FQCN を点検し、弱点ドメインの復習の道筋まで整理します。
Red Hat Certified System Administrator (RHCSA) #16 フルスケール模擬試験: 16 のタスク + 解説
Red Hat Certified System Administrator (RHCSA) シリーズの最終回です。実際の EX200 と同じく、全ドメインを統合した 16 のタスクシナリオを解き、各タスクの正解コマンドと解説を開いて採点します。210/300 の合格ラインを基準に配点を合算し、再起動後も作業が維持されるかまで検証します。
ハードウェア中級 #4 NUMA — メモリは均一ではない
ソケットが 2 個以上のサーバーでは、メモリへのアクセス速度はコアの位置によって変わります。NUMA の構造、ローカルアクセスとリモートアクセスの差、numastat で見るミス比率、そしてデータベースと仮想化での対処まで整理します。
AWS Certified CloudOps Engineer - Associate (SOA-C03) #11 Domain 4-2 ネットワーキング — Route 53·CloudFront·配信運用
SOA-C03 シリーズ 11 番目の記事で、ネットワーキングドメインの 2 つ目の軸である DNS とコンテンツ配信を扱います。Route 53 のレコード種類とルーティングポリシー、ヘルスチェックとフェイルオーバー、CloudFront のキャッシュとオリジン構成、ACM 証明書、そしてキャッシュ・遅延のような配信トラブルシューティングまで運用の観点で整理します。
Certified Kubernetes Administrator (CKA) #26 試験のコツと時間管理、よく間違えるパターン
CKA 実技を受けに行く直前にもう一度読んでいく圧縮版です。2 時間で約 15〜20 個の作業をこなす時間管理と配点・トラブルシューティングの優先順位、kubectl 速度セットアップの再整理、複数のクラスターを行き来する context 切り替え、公式ドキュメントの活用、運用者の実技で点数を取りこぼす定番パターンとその回避法、紛らわしい概念のペア、5 つのドメイン別の受験直前チェックリストまで整理します。次の #27 はフルスケール実技模擬試験です。