サービス別に学ぶ

リージョンとアベイラビリティゾーン（AZ）の選択、VPCの分割方針など、AWSにおけるインフラ設計の基礎を整理します。

インフラ構築とアプリケーションのデプロイを自動化するAWSサービス群（Codeシリーズ、Elastic Beanstalk、OpsWorks）の役割分担と選び方を整理します。

CloudFormationによるInfrastructure as Codeの考え方、テンプレートの構造、スタックのライフサイクル、変更管理機能を整理します。

AWS Compute Optimizer によるリソースの最適化に関するベストプラクティスの解説。

AWS Organizationsにおける統合請求の解説。AWS公式資料から自動生成。

AWS Instance Scheduler によるインスタンスの自動起動停止の解説。AWS公式資料から自動生成。

AWS SAM の役割と CloudFormation との関係、テンプレートの主要セクション、AWS SAM CLI を使った初期化・ビルド・ローカルテスト・デプロイ・同期・リモート呼び出しの流れを解説します。

AWS CDKのApp・Stack・Constructの階層、CloudFormationとの関係、リソース参照とGrantによる権限設定、環境別コンテキスト、BootstrapからデプロイまでのCLI開発サイクルを解説します。

AWS CDK Pipelinesの役割、パイプラインStackとアプリケーションStackの関係、Bootstrapから初回デプロイまでの流れ、GitHubの変更を起点にした継続的なデプロイ、Self-mutationによるパイプライン自身の更新を解説します。

Amazon S3のオブジェクトストレージの特徴、用途、ストレージクラスの選び方、S3 Glacierのアーカイブ階層、Lifecycleによる自動移行を整理します。

AWS IAMのプリンシパル、認証情報、ユーザー・グループ、ポリシー評価、最小権限、ルートユーザーとOrganizationsのガードレールをDVA向けに解説します。

AWS IAMポリシーをアタッチ先と管理方法で分類し、JSON要素、Condition演算子、権限評価、権限制限ポリシー、AWSサービス間連携の許可設定までDVA向けに解説します。

AWSの同一アカウント／クロスアカウントにおけるポリシー評価、EC2インスタンスプロファイル、一時認証情報、IAMロールとS3バケットポリシーの連携をDVA向けに解説します。

IAM権限境界がユーザーやロールの実効権限をどのように制限するか、権限を付与しない理由、AWS OrganizationsのSCPとの違いと評価上の注意点をDVA向けに解説します。

AWS STSが発行する一時認証情報の構成と期限、IAMロールの引き受け、クロスアカウントアクセス、外部IDフェデレーション、コンソールのSwitch RoleをDVA向けに解説します。

AWS IAMの混乱した代理問題がクロスアカウントで起きる仕組みと、最小権限・STSセッション期限・ExternalIdを使った対策、信頼ポリシーとAssumeRoleの実装例をDVA向けに解説します。

IAMのデフォルト拒否、明示的Denyの優先、アイデンティティ／リソースベース許可、権限境界・セッションポリシー・SCPの評価を、同一アカウントとクロスアカウントの違いを含めて解説します。

CloudTrailの管理イベント・データイベント・Insights、イベント履歴とTrailの違い、長期保存、暗号化、改ざん検知を整理し、AWS API操作の監査設計を学びます。

AWS Configでリソースの構成変更を記録し、Configルールの準拠性評価、複数アカウント・リージョンの集約、Systems Manager Automationによる修復まで行う仕組みをDVA向けに解説します。

AWS Secrets Managerで認証情報を安全に保存・取得する方法、KMS暗号化、IAMとリソースポリシー、CloudTrail監査、自動ローテーション、Parameter Storeとの使い分けをDVA向けに解説します。

AWS Certificate Manager（ACM）によるパブリック／プライベート証明書の発行、インポート、更新、CloudFront・ALBでのTLS終端、EC2までの暗号化区間をDVA向けに詳しく解説します。

AWS DVA向けに保存時・転送時暗号化、平文・暗号文、共通鍵・公開鍵・ハイブリッド暗号、ハッシュと電子署名、鍵管理とFIPS準拠の考え方を詳しく解説します。

AWS KMSのキーとキーマテリアル、アクセス制御、ローテーション、削除、外部キーマテリアルのインポート、マルチリージョンキーをDVA向けに解説します。

AWS KMSのキーポリシー、IAMポリシー、キー管理者と利用者の権限分離、S3のSSE-KMSオブジェクトを取得する際の許可、Grantの委任・即時利用・取消しをDVA向けに詳しく解説します。

AWS KMSのGenerateDataKeyで生成するデータキーの役割、エンベロープ暗号化によるアプリケーションデータの暗号化・復号、平文キーと暗号化済みキーの安全な扱いをDVA向けに詳しく解説します。

AWS KMSのキーとAPIリクエストにかかる料金、リージョン別クォータとスロットリング、データキーキャッシュの設計、Parameter Store・Secrets Manager・データベース・ストレージでの暗号化を解説します。

Amazon S3のポリシー、ACL、アクセスポイント、署名付きURL、CORS、暗号化、Object Lock、バージョニングを現行仕様に沿って整理します。

Amazon S3のオブジェクト取得・一覧、Batch Operations、マルチパートアップロード、Transfer Acceleration、データレイク連携を学びます。

Amazon EC2で使うブロックストレージEBS、共有ファイルストレージEFS、ホスト直結のインスタンスストアを、接続方式、AZ、永続性、共有、拡張、バックアップの観点で比較します。

Amazon EBSのブロックストレージとしての特性、容量変更、SSD・HDDボリュームタイプ、IOPS、KMS暗号化、スナップショット、Multi-Attachを整理します。

Amazon EFSのNFS共有、アクセス方式、性能モードとスループットモード、ストレージクラス、容量の伸縮、暗号化移行を整理します。

リレーショナルと非リレーショナルの違い、AWSの代表的なデータベースサービス、マネージドデータベースの運用・可用性・拡張・セキュリティ・料金の考え方をDVA向けに解説します。

RDSのDBインスタンスクラスの命名、ファミリーとサイズの選び方、SSDストレージの特性、ストレージ自動拡張の条件を解説します。

Amazon RDS Proxyの接続プールと多重化、障害時の接続管理、IAM認証とVPCセキュリティグループ、使いどころと制約を解説します。

非同期レプリケーションによる読み取りスケール、レプリカの昇格、クロスリージョン構成、エンジンごとの制約を解説します。

RDSの自動バックアップと手動スナップショット、PITR、復元、メンテナンスウィンドウ、アップグレード、パラメータグループとオプショングループを解説します。

CloudWatchの標準メトリクス、拡張モニタリング、Performance InsightsとCloudWatch Database Insightsを使い分け、RDSの負荷や遅いSQLを調べる方法を解説します。

Auroraの共有ストレージ、クォーラム、エンドポイント、フェイルオーバー、Global Database、クロスリージョン複製とMulti-Masterの違いを解説します。

Aurora ServerlessのACU、自動スケーリング、v1とv2の仕組み、停止と再開、Data APIを整理し、可変ワークロードに適した構成を学びます。

Auroraの自動バックアップ、手動スナップショット、ポイントインタイムリカバリ、クローン、バックトラックを比較し、目的に合う復旧方法を選びます。

Amazon DynamoDBのNoSQLデータモデル、パーティションキーとソートキー、サーバーレスの運用、キャパシティモード、PartiQL、高可用性の基本を解説します。

DynamoDBのオンデマンドとプロビジョンドの違い、読み書きキャパシティユニットの計算、整合性とオートスケーリングを解説します。

DynamoDBの読み書き、ストレージ、バックアップ、復元、エクスポート、グローバルテーブル、変更データキャプチャ、DAX、Streamsの課金単位を解説します。

Amazon DynamoDBのパーティションキーとソートキー、ホットキー対策、ローカル・グローバルセカンダリインデックスの使い分けと制約を解説します。

DynamoDB Streamsによる変更データキャプチャ、ストリームレコードと保持期間、Lambda連携、グローバルテーブルのリージョン間レプリケーションを解説します。

DynamoDB Accelerator（DAX）の読み取りキャッシュ、キャッシュミス、TTL、強い整合性読み取り、ライトスルー書き込み、費用対効果を解説します。

DynamoDBグローバルテーブルの複数リージョン構成、Streamsによる変更複製、MRECとMRSCの整合性、競合解決、レプリカ設定と運用上の判断を解説します。

DynamoDBのリージョン内データ複製、結果整合性と強い整合性の違い、読み取りAPIやインデックスの制約、キャパシティへの影響を解説します。

DynamoDBの基本的な項目操作、QueryとScanの違い、ページング、バッチAPIの部分失敗、トランザクションのACID特性と使い分けを解説します。

DynamoDBのオンデマンドバックアップとポイントインタイムリカバリを比較し、保持期間、復元可能時点、復元先テーブル、復元後の再設定を解説します。

Amazon DynamoDBのIAMによるテーブル・インデックス・Streamsの権限制御、アイテム単位の条件、暗号化、GatewayとInterface VPC endpointの違いを解説します。

インメモリーデータベースが高速な理由、ElastiCacheで選べるValkey・Redis OSS・Memcachedの違い、MemoryDBとの役割分担、クラスターによる拡張を解説します。

ElastiCache for Memcachedのクラスターとノード、クライアント側の振り分け、自動検出、スケーリング、障害時のキャッシュ再構築を学びます。

ElastiCache for Redis OSSのシャード、プライマリとレプリカ、クラスターモード、エンドポイント、スケーリング、Global Datastoreの設計を学びます。

Amazon ElastiCacheのノード時間、予約ノード、データ転送、バックアップストレージ、サーバーレスの課金基準と見積もり方を学びます。

Amazon MemoryDBのトランザクションログによる耐久性、ノードとシャード、整合性、スケーリング、バックアップ、セキュリティ、料金を学びます。

EC2インスタンスの状態とAMI、プレイスメントグループ、インスタンスタイプ、CPUクレジット、テナンシー、Spot・Reserved Instances・Savings Plansを整理します。

AMIの構成、ゴールデンイメージに含める共通設定、暗号化したAMIの作成、リージョンコピー、EC2 Image Builderによる更新と配布を学びます。

VPC、サブネット、アベイラビリティゾーン、インターネット接続、NAT、Site-to-Site VPN、ルートテーブルとアクセス制御の関係を解説します。

Amazon VPCとサブネットの役割、CIDRによるIPv4アドレス設計、パブリックIPv4アドレスの種類と料金を解説します。

セキュリティグループ、ネットワークACL、AWS Network Firewall、AWS WAF、Route 53 Resolver DNS Firewall、AWS Shield、Firewall Managerの役割と、ステートフル／ステートレスの違いを学びます。

セキュリティグループとネットワークACLの適用範囲、ステートフル／ステートレスの違い、デフォルトルール、エフェメラルポートを理解します。

AWS WAFのWeb ACL、評価順序、マネージドルールとカスタムルール、レートベースルール、各アクション、関連付け先を学びます。

VPC Flow Logsで記録できる通信メタデータと制約、ENIの役割、仮想ネットワークアプライアンスを使う際のソース／宛先チェックを解説します。

VPCピアリングのプライベート接続、ルートと通信許可の設定、CIDR重複や推移的ルーティングの制約、Transit Gatewayとの使い分けを解説します。

Gateway型とInterface型のVPCエンドポイント、AWS PrivateLink、ハイブリッド接続、エンドポイントポリシーを整理します。

ENIがVPCとEC2インスタンスをつなぐ仕組み、IPアドレスやセキュリティグループなどの属性、プライマリ／セカンダリENIの使い分けと付け替えを解説します。

Internet Gateway、NAT Gateway、NAT instance、Egress-only Internet Gatewayの役割とルーティング、通信制御、可用性の違いを学びます。

CloudFrontのエッジ配信、キャッシュとTTL、料金、TLS、DDoS対策、S3やロードバランサーへのアクセス制限、署名付きURLとCookieを解説します。

CloudFrontのTLS、AWS WAFとShield、地域・IP制限、S3オリジンのOAC、カスタムオリジンの保護、署名付きURLとCookieを解説します。

CloudFront Functions と Lambda@Edge の実行地点、イベント、言語、制約を比較し、エッジでの軽量処理や認証応答に適した選択を学びます。

Amazon Route 53 のドメイン管理、DNS レコード、名前解決の流れと、可用性や利用者の位置に応じて応答を変えるルーティングポリシーを学びます。

VPC の DNS 名前解決、オンプレミスとのハイブリッド DNS、条件付き転送、Route 53 Resolver DNS Firewall の制御を学びます。

ELBの役割とALB・NLB・Gateway Load Balancerの違い、リスナー、ルール、ターゲットグループ、ヘルスチェックを整理します。

CloudWatch のメトリクス、Logs、Logs Insights、メトリクスフィルター、アラーム、EventBridge、CloudWatch Agent を使って、AWS アプリケーションの状態を観測し運用対応へ結び付ける方法を整理します。

CloudWatch Embedded Metric Format（EMF）のログ連携、JSON構造、メトリクス抽出の仕組みを理解し、PutMetricDataとの違い、IAM権限、ディメンション設計、重複配信とコスト上の注意点を学びます。

AWS X-Rayのトレース、セグメント、サブセグメント、サービスマップ、SDKとデーモンによるデータ収集、アノテーションを使った検索を学び、分散アプリケーションの遅延やエラーを調査する方法を解説します。

サーバーレスアーキテクチャとサービス化について学びます。サーバーを意識しないPaaS型クラウド機能、マネージド型・サーバーレス型の設計比較、アンマネージド型との違い、疎結合化とマイクロサービス化の関係を含む全体像を理解します。

サーバーレスアーキテクチャの設計パターンを学びます。

サーバーレスの中心サービスであるAWS Lambdaについて、構成要素（トリガー/関数/宛先/Layers）、ランタイム、主要設定を整理します。

AWS Lambda関数の実装パターン、トリガー連携、スケーリング戦略、レイヤー管理、エッジ処理、バージョニング、セキュリティを含む実装・運用ガイド。

VPCアクセス、コールドスタート対策、Layers/Extensions、デプロイ形式、バージョニング、RDS ProxyなどLambdaの応用機能を整理します。

AWS Lambdaのイベント駆動モデル、呼び出し方式、実行ロール、実行環境の初期化、ハンドラーとAPI Gatewayの同期連携を理解します。

AWS Lambdaの実行環境、初期化・呼び出し・シャットダウン、コールドスタート、実行環境の再利用、予約済み・プロビジョニング済み同時実行数を学びます。

イベントソースマッピングとフィルタリング、非同期呼び出し、VPC接続、関数URL、レイヤー、バージョン・エイリアス、主要クォータを学びます。

APIの定義と役割、リクエスト/レスポンス通信の仕組み、自社サービスのAPI公開と他社APIの活用方法、およびAPIエコノミーによるビジネス拡大について学びます。

API Gateway の 3 つのタイプ（REST/HTTP/WebSocket）の使い分け、料金比較、CORS、認証方式、試験での選択ポイント。

REST APIの基本と、API Gatewayで利用できるエンドポイントタイプ、代表的ユースケース、構成要素を整理します。

API GatewayのHTTP APIについて、エンドポイントタイプ・統合先・主要ユースケースと基本設定項目を整理します。

API Gatewayで使う認証・認可手法（IAM / Lambda Authorizer / Cognito / Resource Policy / mTLS）を整理します。

API Gatewayのスロットリング（トークンバケット）と、サーバ側/クライアント側の制御、429対応の考え方を整理します。

API GatewayのWebSocket APIについて、双方向通信の特徴、統合先、代表ユースケースと主要設定項目を整理します。

API Gatewayの統合タイプ（Lambda・HTTP・Mock・プライベート）、デプロイメント戦略、キャッシング、スロットリング、認証・認可の実装方法を詳解します。

API Gatewayのキャッシュ、カナリアリリース、WAF連携、CloudWatch/X-Rayなど運用・最適化機能を整理します。

コンテナイメージの仕組みと、Amazon ECR・ECS・EKS、EC2・Fargate、ECS AnywhereなどAWS上の保管・管理・実行先の選び方を整理します。

Amazon EKS のマネージドコントロールプレーン、Kubernetes クラスター・ノード・Pod の関係と、AWS 上やオンプレミスでの実行方法を整理します。

Elastic Beanstalkが管理する環境、Webサーバー層とWorker層、.ebextensionsによる設定、デプロイポリシーの可用性と容量への影響を整理します。

Amazon Cognitoの認証と認可を区別し、ユーザープールとIDプール、JWT、外部IdP連携、SAML 2.0、MFAやLambdaトリガーをDVA向けに解説します。

リアルタイムデータ処理とワークフロー管理を学びます。

業界標準プロトコルに対応したAmazon MQの特徴と、Step FunctionsおよびSWFによるワークフロー管理サービスの違い・使い分けを整理します。