コースについて
本コースは、AWS認定 CloudOpsエンジニア – アソシエイト（SOA-C03）の試験対策コースです。
https://aws.amazon.com/jp/certification/certified-cloudops-engineer-associate/
AWS認定 CloudOpsエンジニア – アソシエイト（SOA-C03）の概要
本資格は、AWS上で稼働するシステムのデプロイ、運用、監視、障害対応、セキュリティ管理などの実践的なクラウド運用スキルを認定する資格です。
AWSワークロードのモニタリング、ログ分析、バックアップ・可用性対策、ネットワーク設定、セキュリティ制御、運用自動化など、クラウド運用担当者（CloudOpsエンジニア）向けの知識が問われます。
試験の概要は以下の通りです。
試験概要：
- 試験時間：130分
- 問題数：65問（15問は採点されません）
- 形式：択一選択・複数選択
- 受験料：150 USD
試験に出題されるサービスや技術に関する詳細は以下の公式ドキュメントから確認できます。
コース内容
AWSの概要・基礎・前提知識
-
AWSの使い方
-
リージョン、アベイラビリティゾーン（AZ）、エッジロケーション・リージョンエッジキャッシュ
AWS認定CloudOpsエンジニアアソシエイトで出題頻度が高いAWSのサービス
-
出題頻度の高いサービスの一覧と概要
AWSの開発で使用するコンテナサービス
-
コンテナの概要
AWSの開発で使用するコンピューティングサービス
-
コンピューティングサービスの概要
-
Amazon EC2
-
Amazon Elastic Block Store（EBS）
コンテンツ分野 1: モニタリング、ログ記録、分析、修復、パフォーマンスの最適化
-
タスク 1.1: AWS のモニタリングサービスおよびログ記録サービスを使用して、メトリクス、アラーム、フィルターを実装する。
-
スキル 1.1.1: AWS のサービス (Amazon CloudWatch、AWS CloudTrail、Amazon Managed Service for Prometheus など) を使用して、ワークロード (サーバーレス、コンピューティング、AI など) のモニタリングおよびログ記録を設定する。
-
スキル 1.1.2: EC2 インスタンス、Amazon ECS クラスター、または Amazon EKS クラスターからメトリクスとログを収集するように CloudWatch エージェントを設定して管理する。
-
スキル 1.1.3: AWS のサービスを直接呼び出すことも、Amazon EventBridge を介して呼び出すこともできる CloudWatch アラームを設定、特定、トラブルシューティングする (複合アラームを作成して呼び出し可能なアクションを特定するなど)。
-
スキル 1.1.4: 複数のアカウントと複数の AWS リージョンにわたる AWS リソースのメトリクスとアラームを表示する、カスタマイズ可能で共有可能な CloudWatch ダッシュボードを作成、実装、管理する。
-
スキル 1.1.5: Amazon SNS に通知を送信し、Amazon SNS に通知を送信するアラームを呼び出すように AWS のサービスを設定する。
-
タスク 1.2: モニタリングと可用性のメトリクスを使用して問題を特定し、修復する
-
スキル 1.2.1: AWS のサービスと機能 (CloudWatch、Lambda、AWS Systems Manager、CloudTrail、Kiro、AWS DevOps Agent など) を使用し、パフォーマンスメトリクスを分析して修復戦略を自動化する。
-
スキル 1.2.2: イベントの送信、エンリッチ、配信に EventBridge を使用し、イベントバスルールに関する問題のトラブルシューティングを行う。
-
スキル 1.2.3: カスタムおよび事前定義済みの Systems Manager Automation ランブックを (AWS SDK やカスタムスクリプトなどで) 作成または実行して、AWS でのタスクを自動化し、プロセスを合理化する。
-
タスク 1.3: コンピューティング、ストレージ、データベースリソースのパフォーマンスの最適化戦略を実装する。
-
スキル 1.3.1: パフォーマンスメトリクス、リソースタグ、AWS のツールを使用して、コンピューティングリソースを最適化し、パフォーマンスに関する問題を修復する。
-
スキル 1.3.2: パフォーマンス向上とコスト低減のために、Amazon EBS のパフォーマンスメトリクスの分析、問題のトラブルシューティング、ボリュームタイプの最適化を行う。
-
スキル 1.3.3: S3 パフォーマンス戦略 (AWS DataSync、S3 Transfer Acceleration、マルチパートアップロード、S3 ライフサイクルポリシーなど) を実装して最適化し、データ転送、ストレージ効率、アクセスパターンを強化する。
-
スキル 1.3.4: 共有ストレージソリューション (Amazon EFS、Amazon FSx、Amazon S3 Files など) を評価して選択し、特定のユースケースや要件に合わせてソリューション (EFS ライフサイクルポリシーなど) を最適化する。
-
スキル 1.3.5: Amazon RDS メトリクス (Amazon RDS Performance Insights、CloudWatch アラームなど) をモニタリングして、パフォーマンス効率を向上するために設定を変更する (Performance Insights のプロアクティブなレコメンデーション、RDS プロキシなど)。
-
スキル 1.3.6: EC2 インスタンスと関連するストレージおよびネットワーク機能 (EC2 プレイスメントグループなど) を実装、モニタリング、最適化する。
コンテンツ分野 2: 信頼性と事業の継続性
-
タスク 2.1: スケーラビリティと伸縮性を実装する
-
スキル 2.1.1: コンピューティング環境のスケーリングメカニズムを設定して管理する。
-
スキル 2.1.2: AWS のサービス (Amazon CloudFront、Amazon ElastiCache など) を使用してキャッシュを実装し、動的スケーラビリティを強化する。
-
スキル 2.1.3: AWS マネージドデータベース (Amazon RDS、DynamoDB など) のスケーリングを設定して管理する。
-
タスク 2.2: 可用性と耐障害性に優れた環境を実装する。
-
スキル 2.2.1: Elastic Load Balancing (ELB) および Amazon Route 53 ヘルスチェックを設定してトラブルシューティングを行う。
-
スキル 2.2.2: 耐障害性を備えたシステム (マルチ AZ 配置) を設定する。
-
タスク 2.3: バックアップと復元の戦略を実装する。
-
スキル 2.3.1: AWS のサービス (AWS Backup など) を使用して、AWS リソース (EC2 インスタンス、RDS DB インスタンス、EBS ボリューム、S3 バケット、DynamoDB テーブルなど) のスナップショットとバックアップを自動化する。
-
スキル 2.3.2: 目標復旧時間 (RTO)、目標復旧時点 (RPO)、コスト要件を満たすように、さまざまな方法 (ポイントインタイムリストアなど) を使用してデータベースを復元する。
-
スキル 2.3.3: ストレージサービス (Amazon S3、Amazon FSx など) のバージョニングを実装する。
-
スキル 2.3.4: ディザスタリカバリの手順とベストプラクティス (バックアップとリストア、パイロットライト、ウォームスタンバイ、アクティブ/アクティブなど) に従う。
コンテンツ分野 3: デプロイ、プロビジョニング、オートメーション
-
タスク 3.1: クラウドリソースをプロビジョンしてメンテナンスを行う
-
スキル 3.1.1: AMI とコンテナイメージを作成して管理する (EC2 Image Builder など)。
-
スキル 3.1.2: CloudFormation と AWS CDK を使用し、AWS リソースを作成して管理する。
-
スキル 3.1.3: デプロイに関する問題を特定して修復する (サブネットのサイジングに関する問題、CloudFormation エラー、アクセス許可に関する問題など)。
-
スキル 3.1.4: 複数のリージョンとアカウント (AWS Resource Access Manager [AWS RAM]、CloudFormation StackSets など) にわたってリソースをプロビジョニングして共有する。
-
スキル 3.1.5: デプロイ戦略とサービスを実装する。
-
スキル 3.1.6: サードパーティーツール (Terraform、Git など) を使用して管理し、リソースのデプロイを自動化する。
-
タスク 3.2: 既存のリソース管理を自動化する
-
スキル 3.2.1: AWS のサービスを使用して、オペレーションプロセスを自動化する (Systems Manager など)。
-
スキル 3.2.2: AWS のサービスと機能 (Lambda、S3 イベント通知、EventBridge、AWS DevOps Agent など) を使用して、イベント駆動型のオートメーションを実装する。
コンテンツ分野 4: セキュリティとコンプライアンス
-
タスク 4.1: セキュリティとコンプライアンスのツールおよびポリシーを実装して管理する
-
スキル 4.1.1: IAM の機能 (パスワードポリシー、多要素認証 [MFA]、ロール、フェデレーテッドアイデンティティ、リソースポリシー、ポリシー条件など) を実装する。
-
スキル 4.1.2: AWS のツール (CloudTrail、IAM Access Analyzer、IAM Policy Simulator など) を使用して、アクセスに関する問題のトラブルシューティングと監査を行う。
-
スキル 4.1.3: マルチアカウント戦略 (AWS Organizations、サービスコントロールポリシー、IAM Identity Center など) を安全に実装する。
-
スキル 4.1.4: AWS Trusted Advisor のセキュリティチェック結果に基づいて修復を実装する。
-
スキル 4.1.5: コンプライアンス要件と継続的なモニタリング (リージョンやサービスの選択、AWS Config コンフォーマンスパックなど) を実施する。
-
タスク 4.2: データとインフラストラクチャを保護するための戦略を実装する
-
スキル 4.2.1: データ分類スキームを実装して適用する。
-
スキル 4.2.2: 保管中の暗号化の実装、設定、トラブルシューティングを行う (AWS KMS など)。
-
スキル 4.2.3: 転送中の暗号化の実装、設定、トラブルシューティングを行う (AWS Certificate Manager [ACM] など)。
-
スキル 4.2.4: AWS のサービスを使用してシークレットを安全に保管する。
-
スキル 4.2.5: レポートを設定して、AWS のサービス (AWS Security Hub、Amazon GuardDuty、AWS Config、Amazon Inspector、AWS Security Agent など) からの結果を修復する。
コンテンツ分野 5: ネットワークとコンテンツ配信
-
タスク 5.1: ネットワーク機能と接続を実装して最適化する
-
スキル 5.1.1: VPC を設定する (サブネット、ルートテーブル、ネットワーク ACL、セキュリティグループ、NAT ゲートウェイ、Egress-Only インターネットゲートウェイなど)。
-
スキル 5.1.2: プライベートネットワーク接続 (VPC エンドポイント、AWS PrivateLink、VPC ピアリングなど) を設定する。
-
スキル 5.1.3: 単一のアカウント内の AWS ネットワーク保護サービス (Route 53 Resolver DNS Firewall、AWS WAF、AWS Shield、AWS Network Firewall など) の監査を行う。
-
スキル 5.1.4: ネットワークアーキテクチャのコストを最適化する。
-
タスク 5.2: ドメイン、DNS サービス、およびコンテンツ配信を設定する。
-
スキル 5.2.1: DNS を設定する (Route 53 Resolver など)。
-
スキル 5.2.2: Route 53 のルーティングポリシー、設定、クエリのログ記録を実装する。
-
スキル 5.2.3: コンテンツとサービスの配信 (CloudFront、AWS Global Accelerator など) を設定する。
-
タスク 5.3: ネットワーク接続に関する問題のトラブルシューティングを行う
-
スキル 5.3.1: VPC の設定 (サブネット、ルートテーブル、ネットワーク ACL、セキュリティグループ、トランジットゲートウェイ、NAT ゲートウェイなど) のトラブルシューティングを行う。
-
スキル 5.3.2: ネットワークログ (VPC フローログ、ELB アクセスログ、AWS WAF ウェブ ACL ログ、CloudFront ログ、コンテナログなど) を収集して解釈し、問題のトラブルシューティングを行う。
-
スキル 5.3.3: CloudFront キャッシュの問題を特定して修復する。
-
スキル 5.3.4: ハイブリッド接続の問題とプライベート接続の問題を特定してトラブルシューティングを行う。
-
スキル 5.3.5: CloudWatch ネットワークモニタリングサービスを設定して分析する。