サービス別に学ぶ

AWS リージョン・AZ・エッジロケーションの違いと関係。東京/大阪/グローバルリージョンの選択基準と試験出題パターン。

アベイラビリティゾーン（AZ）の定義、特徴、マルチAZ構成の考え方を学びます。

CloudFrontなどで使われるエッジロケーションと、より大規模なリージョンエッジキャッシュの違いとメリットを整理します。

リージョンとアベイラビリティゾーン（AZ）の選択、VPCの分割方針など、AWSにおけるインフラ設計の基礎を整理します。

AWSが推奨する設計のベストプラクティス集であるWell-Architected Frameworkの全体像と「運用上の優秀性」について学びます。

障害による中断を防ぎ、迅速に復旧するインフラを構成するための「信頼性」の設計原則を整理します。

システム要件を満たすためにコンピューティングリソースを効率的に使用し、維持するための「パフォーマンス効率」を整理します。

データ、システム、アセットを保護し、クラウドのセキュリティを高めるための設計原則と対応領域を整理します。

ビジネス価値を最大化するための「コスト最適化」と、環境への影響を最小化する「持続可能性（サステナビリティ）」の柱を整理します。

高可用性の考え方、RTO・RPO、耐障害性と復元可能性、バックアップと事業継続計画（BCP）を整理します。

単一AZ・単一インスタンス構成のリスクと、ELB・マルチAZ・DNS・Elastic IPによる冗長化の考え方を整理します。

AWS IAMのプリンシパル、認証情報、ユーザー・グループ、ポリシー評価、最小権限、ルートユーザーとOrganizationsのガードレールをDVA向けに解説します。

AWS IAMポリシーをアタッチ先と管理方法で分類し、JSON要素、Condition演算子、権限評価、権限制限ポリシー、AWSサービス間連携の許可設定までDVA向けに解説します。

AWSの同一アカウント／クロスアカウントにおけるポリシー評価、EC2インスタンスプロファイル、一時認証情報、IAMロールとS3バケットポリシーの連携をDVA向けに解説します。

IAM権限境界がユーザーやロールの実効権限をどのように制限するか、権限を付与しない理由、AWS OrganizationsのSCPとの違いと評価上の注意点をDVA向けに解説します。

AWS STSが発行する一時認証情報の構成と期限、IAMロールの引き受け、クロスアカウントアクセス、外部IDフェデレーション、コンソールのSwitch RoleをDVA向けに解説します。

AWS IAMの混乱した代理問題がクロスアカウントで起きる仕組みと、最小権限・STSセッション期限・ExternalIdを使った対策、信頼ポリシーとAssumeRoleの実装例をDVA向けに解説します。

IAMのデフォルト拒否、明示的Denyの優先、アイデンティティ／リソースベース許可、権限境界・セッションポリシー・SCPの評価を、同一アカウントとクロスアカウントの違いを含めて解説します。

Amazon Cognitoの認証と認可を区別し、ユーザープールとIDプール、JWT、外部IdP連携、SAML 2.0、MFAやLambdaトリガーをDVA向けに解説します。

VPCとサブネットの基本概念、パブリック/プライベートサブネットの違いを学びます。

インターネット接続・NAT・VPN・VPC間接続・エンドポイントなど、VPC外部との通信手段を整理します。

VPC内通信を制御する3要素（ルートテーブル / SG / NACL）の役割と使い分けを整理します。

VPCの基本構成とSecurity Group / NACLの役割、適用範囲の違いを整理します。

パブリック/プライベート IP、Elastic IP、ENI、SG/NACL、VPC 設計ベストプラクティス（3 層アーキテクチャ）、接続トラブルシューティング。

権威 DNS としての Route 53 の位置づけ、再帰リゾルバと権威サーバの役割分担、TTL とフェイルオーバー速度の関係を SAA 向けに整理します。

パブリック／プライベートホストゾーンの違い、主要レコードタイプ、ゾーン頂点での CNAME 制約とエイリアスへの接続を試験向けに整理します。

エイリアスと CNAME の決定的な違い（ゾーン頂点の可否）、ターゲット AWS リソース、料金、試験出題パターン。

シンプル・加重・レイテンシー・位置情報・地理的近接性・フェイルオーバー・マルチバリュー・IP ベースの違いと、試験で引っかかりやすい境界を表で整理します。

フェイルオーバールーティングとヘルスチェックの組み合わせ、プライマリ／セカンダリ構成と、アクティブ／アクティブを他ポリシーで実現する違いを整理します。

VPC とオンプレミス双方で名前を解決するためのインバウンド／アウトバウンドエンドポイント、条件付きフォワーディング、試験で選ぶべき組み合わせを整理します。

準備状況チェック、ルーティングコントロール、セルとリカバリグループ、安全ルールなど ARC の構成要素と、Route 53 のフェイルオーバー単体との違いを SAA レベルで整理します。

VPC の DNS クエリを Resolver 経由でフィルタする DNS Firewall、ルールグループとドメインリストの考え方、ネットワークセキュリティとの位置づけを整理します。

VPC、サブネット、アベイラビリティゾーン、インターネット接続、NAT、Site-to-Site VPN、ルートテーブルとアクセス制御の関係を解説します。

Amazon VPCとサブネットの役割、CIDRによるIPv4アドレス設計、パブリックIPv4アドレスの種類と料金を解説します。

セキュリティグループ、ネットワークACL、AWS Network Firewall、AWS WAF、Route 53 Resolver DNS Firewall、AWS Shield、Firewall Managerの役割と、ステートフル／ステートレスの違いを学びます。

セキュリティグループとネットワークACLの適用範囲、ステートフル／ステートレスの違い、デフォルトルール、エフェメラルポートを理解します。

VPC Flow Logsで記録できる通信メタデータと制約、ENIの役割、仮想ネットワークアプライアンスを使う際のソース／宛先チェックを解説します。

VPCピアリングのプライベート接続、ルートと通信許可の設定、CIDR重複や推移的ルーティングの制約、Transit Gatewayとの使い分けを解説します。

Gateway型とInterface型のVPCエンドポイント、AWS PrivateLink、ハイブリッド接続、エンドポイントポリシーを整理します。

ENIがVPCとEC2インスタンスをつなぐ仕組み、IPアドレスやセキュリティグループなどの属性、プライマリ／セカンダリENIの使い分けと付け替えを解説します。

Internet Gateway、NAT Gateway、NAT instance、Egress-only Internet Gatewayの役割とルーティング、通信制御、可用性の違いを学びます。

Amazon Route 53 のドメイン管理、DNS レコード、名前解決の流れと、可用性や利用者の位置に応じて応答を変えるルーティングポリシーを学びます。

VPC の DNS 名前解決、オンプレミスとのハイブリッド DNS、条件付き転送、Route 53 Resolver DNS Firewall の制御を学びます。

ELBの役割とALB・NLB・Gateway Load Balancerの違い、リスナー、ルール、ターゲットグループ、ヘルスチェックを整理します。

AWSにおけるセキュリティの設計原則、主要サービスの役割、そして責任共有モデルの考え方を理解します。Well-Architected Frameworkのセキュリティ柱に基づく設計事項と、AWS・ユーザー間の責任分界点を学びます。

GuardDuty、Inspector、Macie、Security Hub、Detective による脅威検知・脆弱性診断・機密データ保護・インシデント調査の統合運用を学びます。

CloudTrailの管理イベント・データイベント・Insights、イベント履歴とTrailの違い、長期保存、暗号化、改ざん検知を整理し、AWS API操作の監査設計を学びます。

AWS Secrets Managerで認証情報を安全に保存・取得する方法、KMS暗号化、IAMとリソースポリシー、CloudTrail監査、自動ローテーション、Parameter Storeとの使い分けをDVA向けに解説します。

AWS Certificate Manager（ACM）によるパブリック／プライベート証明書の発行、インポート、更新、CloudFront・ALBでのTLS終端、EC2までの暗号化区間をDVA向けに詳しく解説します。

AWS KMS によるマスターキー管理、エンベロープ暗号化、キーポリシー、CloudHSM、Secrets Manager の仕組みと使い分けを学びます。

S3のHTTPSによる転送時暗号化と、SSE-S3・SSE-KMS・SSE-C・クライアント側暗号化の違いを試験向けに整理します。

バックアッププラン、ボルト、リソース割り当て、ライフサイクル、コールドストレージ、クロスアカウントコピー、バックアップボルトロック、Organizations統制を試験向けに厚く整理します。

AWS DVA向けに保存時・転送時暗号化、平文・暗号文、共通鍵・公開鍵・ハイブリッド暗号、ハッシュと電子署名、鍵管理とFIPS準拠の考え方を詳しく解説します。

AWS KMSのキーとキーマテリアル、アクセス制御、ローテーション、削除、外部キーマテリアルのインポート、マルチリージョンキーをDVA向けに解説します。

AWS KMSのキーポリシー、IAMポリシー、キー管理者と利用者の権限分離、S3のSSE-KMSオブジェクトを取得する際の許可、Grantの委任・即時利用・取消しをDVA向けに詳しく解説します。

AWS KMSのGenerateDataKeyで生成するデータキーの役割、エンベロープ暗号化によるアプリケーションデータの暗号化・復号、平文キーと暗号化済みキーの安全な扱いをDVA向けに詳しく解説します。

AWS KMSのキーとAPIリクエストにかかる料金、リージョン別クォータとスロットリング、データキーキャッシュの設計、Parameter Store・Secrets Manager・データベース・ストレージでの暗号化を解説します。

AMI、インスタンスタイプ、ネットワーク、ストレージ、キーペア、ユーザーデータ、IAMロール、起動テンプレート、プレイスメントを試験向けに整理します。

EC2インスタンスの状態遷移（起動・停止・終了・ハイバネーション）と、各状態での課金ルール、リカバリ手法を学びます。

EC2 インスタンスタイプの料金・ファミリー比較（T/M/C/R/I）。バースト性能、ライセンス互換性、試験での判断基準。

AMI（Amazon Machine Image）を使ったインスタンスの複製・バックアップ・共有方法と、EC2 Image Builderによるイメージ管理の自動化を学びます。

EBSとインスタンスストアの違い、ボリュームタイプ、スナップショット、暗号化、マルチアタッチの要点を試験向けに整理します。

EC2, ELB, Auto Scaling の基本構成と高可用性・スケーリングの考え方を整理します。

オンデマンド、Reserved、Savings Plans、スポット、Dedicated、容量予約、課金単位とデータ転送の要点を試験向けに整理します。

ELB 4 つのタイプ（CLB/ALB/NLB/Gateway LB）の使い分け、料金・スループット・クロスゾーン・ゾーンシフト、試験での判断基準。

垂直スケールと水平スケール、起動テンプレート、Auto Scalingグループ、希望・最小・最大キャパシティ、ELBとの連携を整理します。

スケーリングポリシーの種類、複数ポリシーの併用、終了ポリシー、クールダウン、AZ再分散、ライフサイクルフック、障害時の扱いを整理します。

EC2インスタンスの状態とAMI、プレイスメントグループ、インスタンスタイプ、CPUクレジット、テナンシー、Spot・Reserved Instances・Savings Plansを整理します。

AMIの構成、ゴールデンイメージに含める共通設定、暗号化したAMIの作成、リージョンコピー、EC2 Image Builderによる更新と配布を学びます。

Elastic Beanstalkが管理する環境、Webサーバー層とWorker層、.ebextensionsによる設定、デプロイポリシーの可用性と容量への影響を整理します。

ブロック・オブジェクト・ファイルストレージの違いと、S3・EBS・EFS・インスタンスストアの使い分けを試験向けに整理します。

バケット命名、オブジェクト構成、プレフィックスとキー、URL、マルチパート、Transfer Accelerationの制約を試験向けに整理します。

IAM・バケットポリシー・ACL・アクセスポイント、ブロックパブリックアクセス、事前署名付きURL、クロスアカウント共有の考え方を整理します。

バージョニングとMFA Delete、ライフサイクルルール、同一／クロスリージョンレプリケーション、オブジェクトロックをまとめて整理します。

プレフィックスとスループット、強整合性モデル、マルチパートアップロード、Transfer Acceleration、整合性チェックの要点を整理します。

静的ウェブサイトホスティング、HTTPSとCloudFrontの関係、CORS、オブジェクトイベントからSNS・SQS・Lambda・EventBridgeへの通知をまとめます。

Standard・IA・Intelligent-Tiering・Glacier系の特性、最低保存日数・取得料・可用性の違いと試験での選び方を整理します。

Amazon S3のオブジェクトストレージの特徴、用途、ストレージクラスの選び方、S3 Glacierのアーカイブ階層、Lifecycleによる自動移行を整理します。

Amazon S3のポリシー、ACL、アクセスポイント、署名付きURL、CORS、暗号化、Object Lock、バージョニングを現行仕様に沿って整理します。

Amazon S3のオブジェクト取得・一覧、Batch Operations、マルチパートアップロード、Transfer Acceleration、データレイク連携を学びます。

Amazon EC2で使うブロックストレージEBS、共有ファイルストレージEFS、ホスト直結のインスタンスストアを、接続方式、AZ、永続性、共有、拡張、バックアップの観点で比較します。

Amazon EBSのブロックストレージとしての特性、容量変更、SSD・HDDボリュームタイプ、IOPS、KMS暗号化、スナップショット、Multi-Attachを整理します。

Amazon EFSのNFS共有、アクセス方式、性能モードとスループットモード、ストレージクラス、容量の伸縮、暗号化移行を整理します。

AWSのコスト管理・最適化ツールを学びます。

S3 の料金 5 柱（ストレージ・リクエスト・取得・転送・管理）と具体的な計算例。IA/Glacier の落とし穴、EBS/EFS との比較、試験出題パターン。

コンピューティングリソースの最適化ツールを学びます。

サーバーアクセスログ、S3向けアクセス分析、ストレージクラス分析、Storage Lens、S3 Select、Athena、Macie、Redshift Spectrumの役割分担を整理します。

AWS Compute Optimizer によるリソースの最適化に関するベストプラクティスの解説。

AWS 請求における料金カテゴリ（Cost Categories）の解説。AWS公式資料から自動生成。

AWS Instance Scheduler によるインスタンスの自動起動停止の解説。AWS公式資料から自動生成。

AWS Cost and Usage Report (CUR) の概要 の解説。AWS公式資料から自動生成。

AWS Organizationsにおける統合請求の解説。AWS公式資料から自動生成。

AWSのリージョンやサービスの料金が変更された場合の確認方法の解説。

EC2の購入オプションと割引比較 の解説。AWS公式資料から自動生成。

AWS Free Tierの具体的な無料枠とその制限について。AWSの公式資料から自動生成された学習コンテンツです。

AWSにおけるコスト最適化の概念と主要な手法の概要。AWSの公式資料から自動生成された学習コンテンツです。

AWSにおけるコスト最適化の概念と主要な手法の概要。AWSの公式資料から自動生成された学習コンテンツです。

AWS Budgetsによるコスト管理の解説。AWS公式資料から自動生成。

リザーブドインスタンスのタイプ比較 の解説。AWS公式資料から自動生成。

AWSのリレーショナル・NoSQLデータベースサービスを学びます。

マネージドRDSとEC2上の自己構築の違い、エンジン選択の考え方、ACID、ストレージタイプ、パブリック／プライベート接続を整理します。

マルチAZの同期スタンバイと自動フェイルオーバー、リードレプリカによる読み取りスケール、クロスリージョン、用途の違いを整理します。

RDS 自動バックアップ＋PITR（ポイントインタイムリカバリ）の仕組み。DROP TABLE からの復旧、スナップショット vs PITR の使い分け、クロスリージョン複製。

垂直スケールとストレージ拡張、リードレプリカやキャッシュによる水平方向の対策、監視・ログ、暗号化、メンテナンスの要点を整理します。

SAAで問われるワークロード分類、ACIDと整合性モデル、RDBとNoSQL、データモデル別の位置づけを、誤答しやすい比較軸とシナリオで厚く整理します。

Amazon RDSの『拡張モニタリング』を活用して、データベースインスタンスのオペレーティングシステム（OS）レベルの詳細なメトリクスを取得し、パフォーマンスのボトルネックを特定する方法を学びます。

パーティションキー／ソートキー、LSIとGSI、QueryとScan、RCU/WCU、キャパシティモード、条件付き書き込み、TTL、トランザクションの入口まで試験視点で厚く整理します。

読み取り整合性、DAX、StreamsとLambda、順序の誤解、グローバルテーブル、オンデマンドバックアップとPITR、エクスポートまで試験の誤答パターンと対比して厚く整理します。

共有ストレージと計算の分離、4種のエンドポイント、フェイルオーバー優先度、バックトラック、ServerlessとData API、グローバルDB、RDSマルチAZとの比較を試験向けに厚く整理します。

OLTPとの違い、リーダー／コンピュートノード、RA3とDC2、Spectrum、Serverless、拡張VPCルーティング、WLM、スケーリング、データ連携を試験向けに厚く整理します。

インメモリキャッシュサービスによるパフォーマンス最適化を学びます。

RedisとMemcachedの機能差、レプリケーションとクラスター、永続化、Pub/Sub、TLS、淘汰ポリシー、DynamoDB／DAXとの距離を表とシナリオで厚く整理します。

MongoDB互換、グラフ、Cassandra互換、時系列、台帳型ストアの用途・誤答・RDSやDynamoDBとの距離をサービスごとに厚く整理します。

リレーショナルと非リレーショナルの違い、AWSの代表的なデータベースサービス、マネージドデータベースの運用・可用性・拡張・セキュリティ・料金の考え方をDVA向けに解説します。

RDSのDBインスタンスクラスの命名、ファミリーとサイズの選び方、SSDストレージの特性、ストレージ自動拡張の条件を解説します。

Amazon RDS Proxyの接続プールと多重化、障害時の接続管理、IAM認証とVPCセキュリティグループ、使いどころと制約を解説します。

非同期レプリケーションによる読み取りスケール、レプリカの昇格、クロスリージョン構成、エンジンごとの制約を解説します。

RDSの自動バックアップと手動スナップショット、PITR、復元、メンテナンスウィンドウ、アップグレード、パラメータグループとオプショングループを解説します。

CloudWatchの標準メトリクス、拡張モニタリング、Performance InsightsとCloudWatch Database Insightsを使い分け、RDSの負荷や遅いSQLを調べる方法を解説します。

Auroraの共有ストレージ、クォーラム、エンドポイント、フェイルオーバー、Global Database、クロスリージョン複製とMulti-Masterの違いを解説します。

Aurora ServerlessのACU、自動スケーリング、v1とv2の仕組み、停止と再開、Data APIを整理し、可変ワークロードに適した構成を学びます。

Auroraの自動バックアップ、手動スナップショット、ポイントインタイムリカバリ、クローン、バックトラックを比較し、目的に合う復旧方法を選びます。

Amazon DynamoDBのNoSQLデータモデル、パーティションキーとソートキー、サーバーレスの運用、キャパシティモード、PartiQL、高可用性の基本を解説します。

DynamoDBのオンデマンドとプロビジョンドの違い、読み書きキャパシティユニットの計算、整合性とオートスケーリングを解説します。

DynamoDBの読み書き、ストレージ、バックアップ、復元、エクスポート、グローバルテーブル、変更データキャプチャ、DAX、Streamsの課金単位を解説します。

Amazon DynamoDBのパーティションキーとソートキー、ホットキー対策、ローカル・グローバルセカンダリインデックスの使い分けと制約を解説します。

DynamoDB Streamsによる変更データキャプチャ、ストリームレコードと保持期間、Lambda連携、グローバルテーブルのリージョン間レプリケーションを解説します。

DynamoDB Accelerator（DAX）の読み取りキャッシュ、キャッシュミス、TTL、強い整合性読み取り、ライトスルー書き込み、費用対効果を解説します。

DynamoDBグローバルテーブルの複数リージョン構成、Streamsによる変更複製、MRECとMRSCの整合性、競合解決、レプリカ設定と運用上の判断を解説します。

DynamoDBのリージョン内データ複製、結果整合性と強い整合性の違い、読み取りAPIやインデックスの制約、キャパシティへの影響を解説します。

DynamoDBの基本的な項目操作、QueryとScanの違い、ページング、バッチAPIの部分失敗、トランザクションのACID特性と使い分けを解説します。

DynamoDBのオンデマンドバックアップとポイントインタイムリカバリを比較し、保持期間、復元可能時点、復元先テーブル、復元後の再設定を解説します。

Amazon DynamoDBのIAMによるテーブル・インデックス・Streamsの権限制御、アイテム単位の条件、暗号化、GatewayとInterface VPC endpointの違いを解説します。

インメモリーデータベースが高速な理由、ElastiCacheで選べるValkey・Redis OSS・Memcachedの違い、MemoryDBとの役割分担、クラスターによる拡張を解説します。

ElastiCache for Memcachedのクラスターとノード、クライアント側の振り分け、自動検出、スケーリング、障害時のキャッシュ再構築を学びます。

ElastiCache for Redis OSSのシャード、プライマリとレプリカ、クラスターモード、エンドポイント、スケーリング、Global Datastoreの設計を学びます。

Amazon ElastiCacheのノード時間、予約ノード、データ転送、バックアップストレージ、サーバーレスの課金基準と見積もり方を学びます。

Amazon MemoryDBのトランザクションログによる耐久性、ノードとシャード、整合性、スケーリング、バックアップ、セキュリティ、料金を学びます。

Amazon Athenaのサーバーレスなクエリ実行、Glue Data Catalogによるメタデータ管理、データ形式とクエリ性能・料金の最適化を学びます。

Amazon OpenSearch Serviceの用途、ドキュメントとインデックス、シャードとノード、Multi-AZ、Hot・UltraWarm・Coldストレージを学びます。

サーバーレスアーキテクチャとサービス化について学びます。サーバーを意識しないPaaS型クラウド機能、マネージド型・サーバーレス型の設計比較、アンマネージド型との違い、疎結合化とマイクロサービス化の関係を含む全体像を理解します。

サーバーレスの中心サービスであるAWS Lambdaについて、構成要素（トリガー/関数/宛先/Layers）、ランタイム、主要設定を整理します。

サーバーレスアーキテクチャの設計パターンを学びます。

VPCアクセス、コールドスタート対策、Layers/Extensions、デプロイ形式、バージョニング、RDS ProxyなどLambdaの応用機能を整理します。

AWS Lambda関数の実装パターン、トリガー連携、スケーリング戦略、レイヤー管理、エッジ処理、バージョニング、セキュリティを含む実装・運用ガイド。

AWS Lambdaのイベント駆動モデル、呼び出し方式、実行ロール、実行環境の初期化、ハンドラーとAPI Gatewayの同期連携を理解します。

AWS Lambdaの実行環境、初期化・呼び出し・シャットダウン、コールドスタート、実行環境の再利用、予約済み・プロビジョニング済み同時実行数を学びます。

イベントソースマッピングとフィルタリング、非同期呼び出し、VPC接続、関数URL、レイヤー、バージョン・エイリアス、主要クォータを学びます。

APIの定義と役割、リクエスト/レスポンス通信の仕組み、自社サービスのAPI公開と他社APIの活用方法、およびAPIエコノミーによるビジネス拡大について学びます。

API Gateway の 3 つのタイプ（REST/HTTP/WebSocket）の使い分け、料金比較、CORS、認証方式、試験での選択ポイント。

REST APIの基本と、API Gatewayで利用できるエンドポイントタイプ、代表的ユースケース、構成要素を整理します。

API GatewayのHTTP APIについて、エンドポイントタイプ・統合先・主要ユースケースと基本設定項目を整理します。

API Gatewayで使う認証・認可手法（IAM / Lambda Authorizer / Cognito / Resource Policy / mTLS）を整理します。

API Gatewayの統合タイプ（Lambda・HTTP・Mock・プライベート）、デプロイメント戦略、キャッシング、スロットリング、認証・認可の実装方法を詳解します。

API Gatewayのスロットリング（トークンバケット）と、サーバ側/クライアント側の制御、429対応の考え方を整理します。

API Gatewayのキャッシュ、カナリアリリース、WAF連携、CloudWatch/X-Rayなど運用・最適化機能を整理します。

API GatewayのWebSocket APIについて、双方向通信の特徴、統合先、代表ユースケースと主要設定項目を整理します。

API GatewayがHTTPリクエストをLambdaへルーティングし、DynamoDBの項目を作成・取得する流れと、認証、スロットリング、再試行を学びます。

AWS Configでリソースの構成変更を記録し、Configルールの準拠性評価、複数アカウント・リージョンの集約、Systems Manager Automationによる修復まで行う仕組みをDVA向けに解説します。

AWSが提供する2種類の監視レベル、『標準メトリクス』と『拡張モニタリング（Extended Monitoring）』の違いと、OS内部のKPIをAPIで取得する手法を学びます。

AWSの疎結合アーキテクチャを実現するメッセージングサービスを学びます。

リアルタイムデータ処理とワークフロー管理を学びます。

コンポーネント間の依存性を排除し、耐障害性・スケーラビリティ・柔軟性を高めるための疎結合アーキテクチャの設計原則と実装方法を学びます。

Amazon Textractは、電子ドキュメントからテキストだけでなく、テーブル、フォーム、マルチカラムレイアウトを高度に認識して構造化データとして抽出するOCRサービスです。

Amazon SQS（Simple Queue Service）は、マネージド型のメッセージキューイングサービスです。本トピックでは、SQSの基本概念、キュータイプ、設定オプション、アーキテクチャパターンを含む全体像を学びます。

Amazon SNS（Simple Notification Service）は、フルマネージド型のプッシュ型通知サービスです。本トピックでは、SNSの基本概念、Pub/Subモデル、メッセージ配信方式、SQSとの連携、ファンアウト構成などを学びます。

Amazon SES（Simple Email Service）は、スケーラブルでコスト効率の高いメール送受信サービスです。本トピックでは、SESの基本概念、送信方法の選択、受信時の連携パターン、SNS/SQSとの使い分けなど、SAA試験で問われるポイントを学びます。

業界標準プロトコルに対応したAmazon MQの特徴と、Step FunctionsおよびSWFによるワークフロー管理サービスの違い・使い分けを整理します。

Amazon SQSでプロデューサーとコンシューマーを分離し、キュータイプ、配信制御、再試行、スケーリングを設計する方法を学びます。

Amazon SNSのトピック、購読、プッシュ配信、メッセージフィルター、配信失敗への備え、SQSとのファンアウトを学びます。

Amazon EventBridgeの仕組みと、ルールベースの高度なルーティング、SaaS連携、EventBridge Pipesおよびスケジューラの活用法を学び、複雑なイベント駆動型システムを構築する。

Amazon EventBridgeのイベントバスとルール、EventBridge Pipesによるポイントツーポイント連携、EventBridge Schedulerによる時刻起動を使い分けます。

バッチ処理とストリーミング処理の違いを整理し、Amazon Kinesisの主要サービスを用途に合わせて選ぶ方法を学びます。

Kinesis Data Streamsのレコードとパーティションキー、シャード容量、プロデューサーとコンシューマー、キャパシティモード、拡張ファンアウトを学びます。

Amazon Data Firehoseのバッファリング、Lambda変換、形式変換、配信先を整理し、Kinesis Data Streamsとの使い分けを学びます。

Amazon Managed Service for Apache Flinkの役割、ストリーミング分析、Studioノートブック、Apache Beamとの関係、スケーリングと料金を学びます。

AWS Step Functions のステートマシン、Amazon States Language、分岐・並列処理・エラー制御、Standard と Express の違い、SNS・SQS との使い分けを学びます。

AWS AppSyncのGraphQLスキーマ、Query・Mutation・Subscription、データソースとResolver、DynamoDB連携、リアルタイム配信、オフライン同期を学びます。

CloudFront のエッジネットワーク、キャッシュ戦略、アクセス制御（OAI/OAC）、署名付き URL/Cookie、暗号化、ACM 連携による高速かつセキュアなコンテンツ配信を学びます。

CloudFrontのエッジ配信、キャッシュとTTL、料金、TLS、DDoS対策、S3やロードバランサーへのアクセス制限、署名付きURLとCookieを解説します。

CloudFrontのTLS、AWS WAFとShield、地域・IP制限、S3オリジンのOAC、カスタムオリジンの保護、署名付きURLとCookieを解説します。

CloudFront Functions と Lambda@Edge の実行地点、イベント、言語、制約を比較し、エッジでの軽量処理や認証応答に適した選択を学びます。

AWS WAF、Shield、Network Firewall、DNS Firewall、セキュリティグループ、ネットワーク ACL、Firewall Manager による多層防御のアーキテクチャと、各レイヤーでの脅威対策を学びます。

AWS WAFのWeb ACL、評価順序、マネージドルールとカスタムルール、レートベースルール、各アクション、関連付け先を学びます。

インフラ構築とアプリケーションのデプロイを自動化するAWSサービス群（Codeシリーズ、Elastic Beanstalk、OpsWorks）の役割分担と選び方を整理します。

CloudFormationによるInfrastructure as Codeの考え方、テンプレートの構造、スタックのライフサイクル、変更管理機能を整理します。

コンテナイメージの仕組みと、Amazon ECR・ECS・EKS、EC2・Fargate、ECS AnywhereなどAWS上の保管・管理・実行先の選び方を整理します。

Amazon EKS のマネージドコントロールプレーン、Kubernetes クラスター・ノード・Pod の関係と、AWS 上やオンプレミスでの実行方法を整理します。

AWS SAM の役割と CloudFormation との関係、テンプレートの主要セクション、AWS SAM CLI を使った初期化・ビルド・ローカルテスト・デプロイ・同期・リモート呼び出しの流れを解説します。

AWS CDKのApp・Stack・Constructの階層、CloudFormationとの関係、リソース参照とGrantによる権限設定、環境別コンテキスト、BootstrapからデプロイまでのCLI開発サイクルを解説します。

AWS CDK Pipelinesの役割、パイプラインStackとアプリケーションStackの関係、Bootstrapから初回デプロイまでの流れ、GitHubの変更を起点にした継続的なデプロイ、Self-mutationによるパイプライン自身の更新を解説します。

継続的インテグレーションと継続的デリバリーの考え方を整理し、CodePipeline、CodeBuild、CodeDeployなどAWS開発者ツールの役割と連携を学びます。

Gitの分散バージョン管理、ステージング・コミット・プッシュ、ブランチを使った共同開発の流れと、AWS CodeConnectionsを介したリポジトリ連携を学びます。

AWS CodeBuildのビルド環境、buildspec.ymlの4フェーズ、環境変数、成果物とテストレポート、料金、Jenkinsとの違いを学びます。

AWS CodeDeployのコンピューティングプラットフォーム、デプロイタイプと設定、ライフサイクルフック、プラットフォーム別AppSpecを学びます。

AWS CodePipelineのパイプライン、ステージ、アクション、実行トリガー、S3アーティファクトストア、手動承認と各開発者ツールの連携を学びます。

AWS CodeArtifactのリポジトリとドメイン、パッケージ形式、上流リポジトリ、外部接続、アクセス制御、ビルドツールとの役割分担を学びます。

Amazon CodeGuru ReviewerとProfilerの役割、レビュー方式、実行時プロファイリング、CodeGuru Securityの提供状況と現在の代替機能を学びます。

AWS AmplifyのCLI、フロントエンドライブラリ、Amplify Hosting、Amplify Studioの役割と、amplify.ymlによるバックエンド・フロントエンドのビルド設定を学びます。

CloudWatch のメトリクス、Logs、Logs Insights、メトリクスフィルター、アラーム、EventBridge、CloudWatch Agent を使って、AWS アプリケーションの状態を観測し運用対応へ結び付ける方法を整理します。

CloudWatch Embedded Metric Format（EMF）のログ連携、JSON構造、メトリクス抽出の仕組みを理解し、PutMetricDataとの違い、IAM権限、ディメンション設計、重複配信とコスト上の注意点を学びます。

AWS X-Rayのトレース、セグメント、サブセグメント、サービスマップ、SDKとデーモンによるデータ収集、アノテーションを使った検索を学び、分散アプリケーションの遅延やエラーを調査する方法を解説します。