#Certification
167 件の記事
AWS Certified Solutions Architect - Associate (SAA-C03) #2 Domain 1-1 安全なアーキテクチャ — IAM の深掘り
SAA-C03 セキュリティドメインの最初の記事です。IAM の 4 つの構成要素 (User/Group/Role/Policy) をすばやく復習したあと、ポリシー評価ロジック (明示的 Deny 優先)、信頼ポリシーと権限ポリシーの違い、STS による一時的な認証情報と AssumeRole、クロスアカウントアクセス、権限境界 (Permission Boundary) と SCP まで SAA レベルで整理します。試験でセキュリティドメインは 30% で最も大きな比重であり、IAM はその核心です。
AWS Certified Cloud Practitioner (CLF-C02) #9 試験のコツとよく間違えるパターン
CLF-C02 試験を受けに行く直前にもう一度読んでいく圧縮版です。90 分で 65 問を運用する時間管理、複数回答・二重否定など陥りがちな問題形式、紛らわしいサービスのペア (S3 vs EBS・CloudTrail vs Config・ALB vs NLB など)、選択肢から正解を絞り込む 4 つのコツ、最後に試験直前 30 分のチェックリストをまとめます。次の #10 はフルスケール択一式模擬試験です。
AWS Certified Solutions Architect - Associate (SAA-C03) #1 試験の紹介 — 試験構成と学習ロードマップ
AWS Certified Solutions Architect - Associate (SAA-C03) 試験の最初の記事です。65 問 130 分 720 点合格の構造、4 つのドメイン (セキュリティ 30% ・回復力 26% ・高性能 24% ・コスト 20%) の比重と意味、Cloud Practitioner との違い、そして実務 [AWS トラック](/ja/posts/aws-basics-1) と [CLF-C02](/ja/posts/aws-clf-1-exam-introduction) で鍛えた感覚を設計視点の試験問題に落とし込む学習戦略までまとめます。本シリーズは SAA-C03 合格を目標にする 16 編で、最後の #16 でフルスケールの模擬試験を解きます。
AWS Certified Cloud Practitioner (CLF-C02) #8 Domain 4 請求とサポート — 価格モデル、Support Plan、TCO
CLF-C02 最後のドメイン — Billing, Pricing, and Support (12%) です。比重は小さいですが出題パターンが定型的なため、満点近く取れるドメインです。EC2 価格モデル 4 種 (On-Demand・Reserved・Savings Plans・Spot)、無料利用枠、AWS Pricing Calculator・TCO Calculator、Cost Explorer・AWS Budgets・Cost and Usage Report、Consolidated Billing、Support Plan の 4 段階 (Basic・Developer・Business・Enterprise)、Trusted Advisor のチェック範囲を整理します。
AWS Certified Cloud Practitioner (CLF-C02) #7 Domain 3-2 コアサービス — ネットワーキングとデータベース
Domain 3 の後半です。ネットワーキング (VPC・Subnet・Route 53・CloudFront・ELB 4 種・VPN・Direct Connect・Global Accelerator) とデータベース (RDS・Aurora・DynamoDB・ElastiCache・Redshift・DocumentDB・Neptune)、そして運用・管理サービス (CloudWatch・CloudTrail・Trusted Advisor・Systems Manager・CloudFormation) までまとめます。覚える量が多く見えますが、ワークロード → サービスのマッピング表 1 枚に圧縮されます。次の #8 では Domain 4 の請求とサポートに続きます。
AWS Certified Cloud Practitioner (CLF-C02) #6 Domain 3-1 コアサービス — コンピューティングとストレージ
CLF-C02 試験で最も表面積が広い Domain 3 (34%) の前半です。コンピューティングサービス (EC2・Lambda・ECS・Fargate・Elastic Beanstalk・Lightsail・Batch) の立ち位置とワークロード別の選択基準、ストレージサービス (S3 storage classes・EBS・EFS・FSx・Storage Gateway・Snow Family) の分類と使用事例を整理します。覚える量は多いですが、ワークロード → サービスのマッピングに圧縮できます。次の #7 ではネットワーキングとデータベースに続きます。
AWS Certified Cloud Practitioner (CLF-C02) #5 Domain 2-2 コンプライアンス — ガバナンス、AWS Artifact、GDPR / HIPAA
Domain 2 の後半です。AWS のコンプライアンス認証 (SOC・ISO・PCI DSS・HIPAA・FedRAMP・GDPR) がどんな意味を持つのか、AWS Artifact で認証ドキュメントをどう入手するか、ガバナンスツール (CloudTrail・Config・Organizations SCP) とセキュリティ運用ツール (GuardDuty・Inspector・Macie・Security Hub) の位置、最後にデータ暗号化 (保存中・転送中) と KMS・CloudHSM の立ち位置までまとめます。次の #6 では試験比重 34% の Domain 3 コンピューティング・ストレージに入ります。
AWS Certified Cloud Practitioner (CLF-C02) #4 Domain 2-1 セキュリティ — 責任共有モデル、IAM の基礎
CLF-C02 試験で最も比重が大きい Domain 2 (30%) の前半です。AWS と顧客の責任がどこで分かれるのか (サービスモデルによってどう変わるのか)、IAM の 4 つの中核 — ユーザー・グループ・ロール・ポリシー — の役割と違い、MFA・アクセスキーの運用原則、そして試験でよく罠として出る root ユーザーのガイドをまとめます。次の #5 ではコンプライアンス認証と AWS Artifact・暗号化に続きます。
AWS Certified Cloud Practitioner (CLF-C02) #3 Domain 1-2 クラウド設計 — Well-Architected の 6 本柱
CLF-C02 最初のドメインの後半です。AWS Well-Architected Framework の 6 本柱 — 運用上の優秀性・セキュリティ・信頼性・パフォーマンス効率・コスト最適化・持続可能性 — を解きほぐし、各柱の設計原則とよく出題されるシナリオマッピングを整理します。2021 年 12 月に追加された Sustainability を見落として 5 本柱で覚えてしまう、よくあるミスもあわせて押さえます。次の #4 からは比重 30% の Domain 2 セキュリティに入ります。
AWS Certified Cloud Practitioner (CLF-C02) #2 Domain 1-1 クラウドコンセプト — 価値と経済、Cloud Adoption Framework
CLF-C02 最初のドメインの前半です。試験によく出るクラウドの 6 つの価値提案、CapEx から OpEx へのコスト構造の転換、AWS Cloud Adoption Framework の 6 つの視点、そしてグローバルインフラ (リージョン・AZ・Edge) が試験問題でどう変形されて出題されるかをまとめます。シリーズ #3 では同じドメインの後半 Well-Architected の 6 本柱へ続きます。
AWS Certified Cloud Practitioner (CLF-C02) #1 試験の紹介 — 試験構成と学習戦略
AWS Certified Cloud Practitioner (CLF-C02) シリーズの最初の記事です。65 問 90 分 700 点合格の構造、4 つのドメインの比重と意味、登録と受験環境、そして実務 [AWS トラック](/ja/posts/aws-basics-1) で身につけた感覚を資格試験の問題に落とし込む学習戦略までまとめます。本シリーズは CLF-C02 合格を目標にする 10 編で、最後の #10 でフルスケールの模擬試験を解きます。