サービス別に学ぶ

AWS リージョン・AZ・エッジロケーションの違いと関係。東京/大阪/グローバルリージョンの選択基準と試験出題パターン。

アベイラビリティゾーン（AZ）の定義、特徴、マルチAZ構成の考え方を学びます。

CloudFrontなどで使われるエッジロケーションと、より大規模なリージョンエッジキャッシュの違いとメリットを整理します。

リージョンとアベイラビリティゾーン（AZ）の選択、VPCの分割方針など、AWSにおけるインフラ設計の基礎を整理します。

AWSが推奨する設計のベストプラクティス集であるWell-Architected Frameworkの全体像と「運用上の優秀性」について学びます。

障害による中断を防ぎ、迅速に復旧するインフラを構成するための「信頼性」の設計原則を整理します。

システム要件を満たすためにコンピューティングリソースを効率的に使用し、維持するための「パフォーマンス効率」を整理します。

データ、システム、アセットを保護し、クラウドのセキュリティを高めるための設計原則と対応領域を整理します。

ビジネス価値を最大化するための「コスト最適化」と、環境への影響を最小化する「持続可能性（サステナビリティ）」の柱を整理します。

高可用性の考え方、RTO・RPO、耐障害性と復元可能性、バックアップと事業継続計画（BCP）を整理します。

単一AZ・単一インスタンス構成のリスクと、ELB・マルチAZ・DNS・Elastic IPによる冗長化の考え方を整理します。

AWSのアイデンティティとアクセス管理の基本と応用を学びます。

VPCとサブネットの基本概念、パブリック/プライベートサブネットの違いを学びます。

インターネット接続・NAT・VPN・VPC間接続・エンドポイントなど、VPC外部との通信手段を整理します。

VPC内通信を制御する3要素（ルートテーブル / SG / NACL）の役割と使い分けを整理します。

VPCの基本構成とSecurity Group / NACLの役割、適用範囲の違いを整理します。

パブリック/プライベート IP、Elastic IP、ENI、SG/NACL、VPC 設計ベストプラクティス（3 層アーキテクチャ）、接続トラブルシューティング。

権威 DNS としての Route 53 の位置づけ、再帰リゾルバと権威サーバの役割分担、TTL とフェイルオーバー速度の関係を SAA 向けに整理します。

パブリック／プライベートホストゾーンの違い、主要レコードタイプ、ゾーン頂点での CNAME 制約とエイリアスへの接続を試験向けに整理します。

エイリアスと CNAME の決定的な違い（ゾーン頂点の可否）、ターゲット AWS リソース、料金、試験出題パターン。

シンプル・加重・レイテンシー・位置情報・地理的近接性・フェイルオーバー・マルチバリュー・IP ベースの違いと、試験で引っかかりやすい境界を表で整理します。

フェイルオーバールーティングとヘルスチェックの組み合わせ、プライマリ／セカンダリ構成と、アクティブ／アクティブを他ポリシーで実現する違いを整理します。

VPC とオンプレミス双方で名前を解決するためのインバウンド／アウトバウンドエンドポイント、条件付きフォワーディング、試験で選ぶべき組み合わせを整理します。

準備状況チェック、ルーティングコントロール、セルとリカバリグループ、安全ルールなど ARC の構成要素と、Route 53 のフェイルオーバー単体との違いを SAA レベルで整理します。

VPC の DNS クエリを Resolver 経由でフィルタする DNS Firewall、ルールグループとドメインリストの考え方、ネットワークセキュリティとの位置づけを整理します。

AWSにおけるセキュリティの設計原則、主要サービスの役割、そして責任共有モデルの考え方を理解します。Well-Architected Frameworkのセキュリティ柱に基づく設計事項と、AWS・ユーザー間の責任分界点を学びます。

GuardDuty、Inspector、Macie、Security Hub、Detective による脅威検知・脆弱性診断・機密データ保護・インシデント調査の統合運用を学びます。

AWS KMS によるマスターキー管理、エンベロープ暗号化、キーポリシー、CloudHSM、Secrets Manager の仕組みと使い分けを学びます。

S3のHTTPSによる転送時暗号化と、SSE-S3・SSE-KMS・SSE-C・クライアント側暗号化の違いを試験向けに整理します。

バックアッププラン、ボルト、リソース割り当て、ライフサイクル、コールドストレージ、クロスアカウントコピー、バックアップボルトロック、Organizations統制を試験向けに厚く整理します。

AMI、インスタンスタイプ、ネットワーク、ストレージ、キーペア、ユーザーデータ、IAMロール、起動テンプレート、プレイスメントを試験向けに整理します。

EC2インスタンスの状態遷移（起動・停止・終了・ハイバネーション）と、各状態での課金ルール、リカバリ手法を学びます。

EC2 インスタンスタイプの料金・ファミリー比較（T/M/C/R/I）。バースト性能、ライセンス互換性、試験での判断基準。

AMI（Amazon Machine Image）を使ったインスタンスの複製・バックアップ・共有方法と、EC2 Image Builderによるイメージ管理の自動化を学びます。

EBSとインスタンスストアの違い、ボリュームタイプ、スナップショット、暗号化、マルチアタッチの要点を試験向けに整理します。

EC2, ELB, Auto Scaling の基本構成と高可用性・スケーリングの考え方を整理します。

オンデマンド、Reserved、Savings Plans、スポット、Dedicated、容量予約、課金単位とデータ転送の要点を試験向けに整理します。

ELB 4 つのタイプ（CLB/ALB/NLB/Gateway LB）の使い分け、料金・スループット・クロスゾーン・ゾーンシフト、試験での判断基準。

垂直スケールと水平スケール、起動テンプレート、Auto Scalingグループ、希望・最小・最大キャパシティ、ELBとの連携を整理します。

スケーリングポリシーの種類、複数ポリシーの併用、終了ポリシー、クールダウン、AZ再分散、ライフサイクルフック、障害時の扱いを整理します。

ブロック・オブジェクト・ファイルストレージの違いと、S3・EBS・EFS・インスタンスストアの使い分けを試験向けに整理します。

バケット命名、オブジェクト構成、プレフィックスとキー、URL、マルチパート、Transfer Accelerationの制約を試験向けに整理します。

IAM・バケットポリシー・ACL・アクセスポイント、ブロックパブリックアクセス、事前署名付きURL、クロスアカウント共有の考え方を整理します。

バージョニングとMFA Delete、ライフサイクルルール、同一／クロスリージョンレプリケーション、オブジェクトロックをまとめて整理します。

プレフィックスとスループット、強整合性モデル、マルチパートアップロード、Transfer Acceleration、整合性チェックの要点を整理します。

静的ウェブサイトホスティング、HTTPSとCloudFrontの関係、CORS、オブジェクトイベントからSNS・SQS・Lambda・EventBridgeへの通知をまとめます。

Standard・IA・Intelligent-Tiering・Glacier系の特性、最低保存日数・取得料・可用性の違いと試験での選び方を整理します。

AWSのコスト管理・最適化ツールを学びます。

S3 の料金 5 柱（ストレージ・リクエスト・取得・転送・管理）と具体的な計算例。IA/Glacier の落とし穴、EBS/EFS との比較、試験出題パターン。

コンピューティングリソースの最適化ツールを学びます。

サーバーアクセスログ、S3向けアクセス分析、ストレージクラス分析、Storage Lens、S3 Select、Athena、Macie、Redshift Spectrumの役割分担を整理します。

AWSのリレーショナル・NoSQLデータベースサービスを学びます。

マネージドRDSとEC2上の自己構築の違い、エンジン選択の考え方、ACID、ストレージタイプ、パブリック／プライベート接続を整理します。

マルチAZの同期スタンバイと自動フェイルオーバー、リードレプリカによる読み取りスケール、クロスリージョン、用途の違いを整理します。

RDS 自動バックアップ＋PITR（ポイントインタイムリカバリ）の仕組み。DROP TABLE からの復旧、スナップショット vs PITR の使い分け、クロスリージョン複製。

垂直スケールとストレージ拡張、リードレプリカやキャッシュによる水平方向の対策、監視・ログ、暗号化、メンテナンスの要点を整理します。

SAAで問われるワークロード分類、ACIDと整合性モデル、RDBとNoSQL、データモデル別の位置づけを、誤答しやすい比較軸とシナリオで厚く整理します。

パーティションキー／ソートキー、LSIとGSI、QueryとScan、RCU/WCU、キャパシティモード、条件付き書き込み、TTL、トランザクションの入口まで試験視点で厚く整理します。

読み取り整合性、DAX、StreamsとLambda、順序の誤解、グローバルテーブル、オンデマンドバックアップとPITR、エクスポートまで試験の誤答パターンと対比して厚く整理します。

共有ストレージと計算の分離、4種のエンドポイント、フェイルオーバー優先度、バックトラック、ServerlessとData API、グローバルDB、RDSマルチAZとの比較を試験向けに厚く整理します。

OLTPとの違い、リーダー／コンピュートノード、RA3とDC2、Spectrum、Serverless、拡張VPCルーティング、WLM、スケーリング、データ連携を試験向けに厚く整理します。

インメモリキャッシュサービスによるパフォーマンス最適化を学びます。

RedisとMemcachedの機能差、レプリケーションとクラスター、永続化、Pub/Sub、TLS、淘汰ポリシー、DynamoDB／DAXとの距離を表とシナリオで厚く整理します。

MongoDB互換、グラフ、Cassandra互換、時系列、台帳型ストアの用途・誤答・RDSやDynamoDBとの距離をサービスごとに厚く整理します。

サーバーレスアーキテクチャとサービス化について学びます。サーバーを意識しないPaaS型クラウド機能、マネージド型・サーバーレス型の設計比較、アンマネージド型との違い、疎結合化とマイクロサービス化の関係を含む全体像を理解します。

サーバーレスの中心サービスであるAWS Lambdaについて、構成要素（トリガー/関数/宛先/Layers）、ランタイム、主要設定を整理します。

サーバーレスアーキテクチャの設計パターンを学びます。

VPCアクセス、コールドスタート対策、Layers/Extensions、デプロイ形式、バージョニング、RDS ProxyなどLambdaの応用機能を整理します。

AWS Lambda関数の実装パターン、トリガー連携、スケーリング戦略、レイヤー管理、エッジ処理、バージョニング、セキュリティを含む実装・運用ガイド。

APIの定義と役割、リクエスト/レスポンス通信の仕組み、自社サービスのAPI公開と他社APIの活用方法、およびAPIエコノミーによるビジネス拡大について学びます。

API Gateway の 3 つのタイプ（REST/HTTP/WebSocket）の使い分け、料金比較、CORS、認証方式、試験での選択ポイント。

REST APIの基本と、API Gatewayで利用できるエンドポイントタイプ、代表的ユースケース、構成要素を整理します。

API GatewayのHTTP APIについて、エンドポイントタイプ・統合先・主要ユースケースと基本設定項目を整理します。

API Gatewayで使う認証・認可手法（IAM / Lambda Authorizer / Cognito / Resource Policy / mTLS）を整理します。

API Gatewayの統合タイプ（Lambda・HTTP・Mock・プライベート）、デプロイメント戦略、キャッシング、スロットリング、認証・認可の実装方法を詳解します。

API Gatewayのスロットリング（トークンバケット）と、サーバ側/クライアント側の制御、429対応の考え方を整理します。

API Gatewayのキャッシュ、カナリアリリース、WAF連携、CloudWatch/X-Rayなど運用・最適化機能を整理します。

API GatewayのWebSocket APIについて、双方向通信の特徴、統合先、代表ユースケースと主要設定項目を整理します。

AWSの疎結合アーキテクチャを実現するメッセージングサービスを学びます。

リアルタイムデータ処理とワークフロー管理を学びます。

コンポーネント間の依存性を排除し、耐障害性・スケーラビリティ・柔軟性を高めるための疎結合アーキテクチャの設計原則と実装方法を学びます。

Amazon SQS（Simple Queue Service）は、マネージド型のメッセージキューイングサービスです。本トピックでは、SQSの基本概念、キュータイプ、設定オプション、アーキテクチャパターンを含む全体像を学びます。

Amazon SNS（Simple Notification Service）は、フルマネージド型のプッシュ型通知サービスです。本トピックでは、SNSの基本概念、Pub/Subモデル、メッセージ配信方式、SQSとの連携、ファンアウト構成などを学びます。

Amazon SES（Simple Email Service）は、スケーラブルでコスト効率の高いメール送受信サービスです。本トピックでは、SESの基本概念、送信方法の選択、受信時の連携パターン、SNS/SQSとの使い分けなど、SAA試験で問われるポイントを学びます。

業界標準プロトコルに対応したAmazon MQの特徴と、Step FunctionsおよびSWFによるワークフロー管理サービスの違い・使い分けを整理します。

CloudFront のエッジネットワーク、キャッシュ戦略、アクセス制御（OAI/OAC）、署名付き URL/Cookie、暗号化、ACM 連携による高速かつセキュアなコンテンツ配信を学びます。

AWS WAF、Shield、Network Firewall、DNS Firewall、セキュリティグループ、ネットワーク ACL、Firewall Manager による多層防御のアーキテクチャと、各レイヤーでの脅威対策を学びます。

インフラ構築とアプリケーションのデプロイを自動化するAWSサービス群（Codeシリーズ、Elastic Beanstalk、OpsWorks）の役割分担と選び方を整理します。

CloudFormationによるInfrastructure as Codeの考え方、テンプレートの構造、スタックのライフサイクル、変更管理機能を整理します。

Dockerコンテナの基本概念と、AWSのコンテナオーケストレーションサービスであるECS/ECR/EKSの特徴、起動タイプの選び方を整理します。