目的

試験の出題範囲と関わるサービス概要をふんわり把握する
そもそも触ったことのないサービスや自身の理解が薄いサービスを発見する
それらを試験対策の目安にする

出題範囲

分野と出題比率

分野	出題の比率
モニタリングとレポート	22%
高可用性	8%
デプロイとプロビジョニング	14%
ストレージとデータ管理	12%
セキュリティとコンプライアンス	18%
ネットワーク	14%
オートメーションと最適化	12%

システム運用に関する分野が出題される
SAAと被っている分野に関しては少しだけ出題比率が減少しているかな？という印象
モニタリングとレポート分野は非常に重要

オンプレで行っていたシステム運用の概念が非常に活きる気がする

各分野で理解しなければならないこと

モニタリングとレポート

主にCloudWatchの理解度が試される分野
次点でCloudTrail

メトリクスとアラームの作成と維持
メトリクスによって何が行われるのか
メトリクスを認識し、パフォーマンスと可用性を区別
メトリクスはどのように記録されるのか
何によってアラーム状態がトリガーされるのか
メトリクスのパフォーマンスと可用性に基づいて是正
パフォーマンスベースのアラートの場合、そのアラームの種類に基づいて適切な改善を行えるか
ボトルネックを修正する方法
可用性、パフォーマンスをモニタリングする方法を理解する

CloudWatch

CloudWaychがメトリクスのリポジトリの役割を担っている
EC2やCloudFrontなどのほとんどのAWSサービスがCloudWatchにメトリクスをプッシュできる
アプリケーション用のカスタムメトリクスをプッシュできる
プッシュされたメトリクスに対して統計を利用し、閾値を超えることでアラーム状態になるようにする
アラーム状態に対してメールやSNS通知などをアクションすることができる
Lambda関数、AutoScalingなどのイベントをトリガーすることができる

CloudWatchアラーム

三つのステータスがあることを理解しておく

OK
正常
ALARM
閾値から外れている状態
INSUFFICIENT_DATA
アラームが存在しないか、データが不足しているまたはデータを頻繁に要求している状態

CloudWatchEvents

イベントの確認ができる

CloudWatchLogs

ログファイルを解析し、特定の文字列を探索することでアラームを作成できる

CloudTrail

AWS APIシステムへの全てのコールを記録する
アカウントアクティビティを監視、記録、保持することができる
ログはS3バケットに保存される

CloudTrailとCloudWatchLogsを統合し、イベントを自動解析することがベストプラクティスの一つ

AWS Config

AWSリソースの設定をモニタリング、記録することができる

高可用性

主にAutoScaling、ELB、CloudWatchの理解度が試される分野
複数リージョンを前提としたグローバルな設計を理解しておく必要がある

スケーラビリティと伸縮性を導入する方法は何か
可用性の高い環境とは何か
障害性に優れた環境とは何か

スケーラビリティと伸縮性を実装する方法を理解する
高可用性な環境と耐障害性に優れた環境の違いを理解し、それぞれの環境に対するプラクティスを理解する

Route53

ドメイン名を登録できる
ドメイン名をIPアドレスに解決することができる
リージョン間でトラフィックを分散することができる
- レイテンシー
- ヘルスチェック
- 重み
- 地理的近接性

CloudFront

エンドユーザーに近い場所にシステムのエンドポイントを構成できる
静的コンテンツ、動的コンテンツ、ビデオコンテンツを配信することができる
高パフォーマンス、スケーラビリティ

多くの場合、コストも最適化される

ロードバランサー

Application Load Balancer
HTTP、HTTPSに対して通信の種類に応じてトラフィックをルーティングすることができる
Netwoek Load Balancer
全てのTCPに対してステートレスウェブサーバーにルーティングすることができる
パフォーマンスに優れている
Classic Load Balancer
HTTP、TCPの両方に対して処理することができる

Auto Scaling

条件トリガーに基づき、EC2インスタンスを起動または終了することができる
- ヘルスチェック
- スケジュール
- カスタム定義

需要を満たすためにスケールアウトし、コスト削減のためにスケールインする

デプロイメントとプロビジョニング

主にElastic Beanstalk、OpsWorks、CloudFromationに関しての理解度が問われる

クラウドリソースをプロビジョニングするために必要な手順を理解する
デプロイの問題を特定し、修復する

Elastic Beanstalk

デプロイに関する設定を自動的に処理することができる
コードの更新に関する処理も行うことができる
インフラの詳細なデプロイを行えるCloudFormationとの差別点となる

OpsWorks

構成管理ツールを利用したデプロイメント、プロビジョニングを行うことができる
OpsWorksスタック、Chef、Puppetを使用することができる
問題が発生した場合、スタックが自動的に修復される

オンプレでChefやPuppetを使用している場合は、管理サーバーをAWSに移行すると良い

CloudFormation

IaC（Infrastructure as Code）

テンプレートファイルにインフラを定義することができる
テンプレートに基づいてスタックを作成、更新、削除することができる
スタック作成後、手動で変更していないリソースのみ更新、削除することができる

ストレージとデータ管理

S3、EBS、EFSに関する理解を問われる

・データ保持ポリシー、オペレーションを作成及び管理できる
・データ保護、暗号化、キャパシティ計画のニーズを理解する

運用ストーリーに対して適切なサービス、ストレージの種類を判断できることが必要

S3

高速、高耐久性（イレブンナイン）、高可用性
キーベースのオブジェクトにアクセスすることができる

S3 Glacier

低コスト、長期バックアップに向いている
データ取り出し時間別にオプションがある
- 迅速
- 標準
- 大容量

EBS

EC2インスタンスに接続し、ブロックストレージとして使用できる
SSD、HDDで異なるボリュームタイプが存在する
- SSD
  - 汎用SSD
  - プロビジョンドIOPS SSD
- HDD
  - スループット最適化HDD
  - Cold HDD

EFS（Elastic File System）

共有ファイルストレージとして使用できる
マウントされたファイルボリュームが必要な場合に使用する

セキュリティとコンプライアンス

主に責任共有モデルとIAMの理解度が試される

セキュリティポリシーを管理できる
アクセスコントロールを管理できる
責任共有モデルの役割と責任を区別できる

IAM

アクセスと認証を一元管理できる
IAMユーザー、グループ、ロールを作成し、ポリシーを適用する
アクセスできるリソース、リソースへのアクセス方法を管理できる

GuardDuty

不審なアクティビティがないかAWS環境をモニタリングし、結果を記録できる

ネットワーク

AWS DirectConnect、AWSマネージドVPN、VPC Peeringなどのネットワーキングサービスの理解度を問われる

AWSネットワーキング機能を理解する
ハイブリッド方式でAWSに接続する方法を理解する
ネットワークのトラブルシューティング情報を収集及び解釈できる

NAT、NACL、セキュリティグループなどSAAと出題範囲が被っている箇所もある

AWS Direct Connect

仮装プライベートゲートウェイを経由してオンプレデータセンターとAWS VPCを接続できる

VPC

AWSマネージドVPN
VPC Peering
VPCエンドポイント
NATゲートウェイ

自動化と最適化

AWSを使用したリソースの使用率管理、保護を理解する
運用コスト最適化戦略について英回する
手動または繰り返し可能なプロセスを自動化できる

Trusted Advisor

使用されていないインスタンスや未使用のEIPなどを検知することができる

AWS Lambda

サーバーのプロビジョニングや管理を行わずにコードを実行できる

Cost Explorer

予算を定義して追跡、モニタリングできる

AWS Systems Manager

OSのパッチを自動的に適用することができる
システムイメージを保存することができる

Step Functions

ワークフローのステートを制御することができる

最後に

詳細や練習問題は公式のデジタルトレーニングでの確認をおすすめします。
出題される概念、問題の解き方など非常に有用なインプットを行えます。
Exam Readiness: AWS Certified SysOps Administrator - Associate (Japanese)