目的

試験の出題範囲と関わるサービス概要をふんわり把握する
そもそも触ったことのないサービスや自身の理解が薄いサービスを発見する
それらを試験対策の目安にする

Sysops編はこちら
AWS SysOps Administrator Associate 出題分野と関連サービス概要

Sysops合格期はこちら
【AWS SOA】AWS 認定 SysOps アドミニストレーター – アソシエイト試験に合格しました！

出題範囲

分野と出題比率

分野	出題の比率
デプロイ	22%
セキュリティ	26%
AWSサービスを使用した開発	30%
リファクタリング	10%
モニタリングとトラブルシューティング	12%

アプリケーション開発に関する分野が出題される
主にサーバーレスアプリケーションの経験、知識が問われる
CI/CDやNoSqlなどの問題はAWS以外のサービスでの経験があると非常に有利

各分野で理解しなければならないこと

デプロイ

Code兄弟を使用してCI/CDのパイプライン、プロセスを構築してAWSにデプロイする
Elastic Beanstalk を使用してアプリケーションをデプロイする
デプロイ用のパッケージを準備する
サーバーレスアプリケーションをデプロイする

主にCode兄弟(Commit、Build、Deploy、Pipeline)の理解度が試される分野

AWS CodeCommit

プライベートGitリポジトリをホストするマネージドサービス
独自のソースコントロールシステムを稼働させる必要がなくなる
既存のGitツールとシームレスに動作

AWS CodeBuild

いわゆるビルドサーバー
ソースコードをコンパイル、テストを実行し、パッケージ化できる
ビルドサーバーのプロビジョニング、管理、スケーリングが不要になる
複数のビルドを同時に処理できる

AWS CodeDeploy

任意のインスタンスへのデプロイを自動化できる
- EC2、Fargate、Lambda、オンプレミスサーバなど
デプロイ中のダウンタイムを防げるメリットがある

AWS CodePipeline

フルマネージド型のCDサービス
アプリケーションの更新プロセスを自動化できる
コードが変更される度にビルド、テスト、デプロイを行う
GitHubなどのサードパーティ製のサービスと簡単に統合できる

Elastic Beanstalk

デプロイに関する設定を自動的に処理することができる
コードの更新に関する処理も行うことができる
インフラの詳細なデプロイを行えるCloudFormationとの差別点となる

OpsWorks

構成管理ツールを利用したデプロイメント、プロビジョニングを行うことができる
OpsWorksスタック、Chef、Puppetを使用することができる
問題が発生した場合、スタックが自動的に修復される

オンプレでChefやPuppetを使用している場合は、管理サーバーをAWSに移行すると良い

CloudFormation

IaC（Infrastructure as Code）

テンプレートファイルにインフラを定義することができる
テンプレートに基づいてスタックを作成、更新、削除することができる
スタック作成後、手動で変更していないリソースのみ更新、削除することができる

AWS SAM(サーバーレスアプリケーションモデル)

サーバーレスに最適化された AWS CloudFormationの拡張機能
CloudFormationでサポートしている全てのものをサポート

AWS Lambda

サーバーのプロビジョニングや管理を行わずにコードを実行できる
コードが実行された時間単位での課金

スケーラブルで可用性の高いアプリケーションをデプロイする

複数のAZ、複数のリージョン
ヘルスチェック、フェイルオーバー
ステートレス、セッションはキャッシュサーバーかDBに保存

目的を達成するためにどのサービスが役に立つかを理解する
例：高可用性とスケーラブルな構成
→Auto Scaling

セキュリティ

AWSに対して認証された呼び出しを行う
AWSを使用して暗号化を実装する
アプリケーションの認証と認可を実装する

AWSにおける責任共有モデルについて理解しておく

Amazon VPC

仮想ネットワークの論理的に分離された一部
セキュリティ要件を満たすための設計、設定を理解する
- サブネット
- ネットワークACL
- ルートテーブル
- セキュリティグループ

S3

S3が管理するキーまたは、個人が用意したキーを使用してサーバー側の暗号化を利用できる
- SSE-S3
- SSE-KMS
- SSE-C
S3に保存する前にデータを暗号化することもできる（クライアント側暗号化）
Glacierはデフォルトでデータを暗号化する

IAM

IAMユーザー
IAMグループ
IAMロール
IAMポリシー

AWS STS（Security Tok en Service）

外部のIDプロパイダーで信頼されたユーザーなどに対し、一時的な認証情報を提供する

外部IDを使用してIDフェデレーションをすることができる
- WebIDフェデレーション
  - Amazon Cognito
  - Login With Amazon
  - Facebook
  - Google
- SAML2.0ベースのフェデレーション
  - Active Direvtory
  - LDAPS

AWSサービスを使用した開発

サーバーレスアプリケーションのコードを記述する
アプリケーション設計を実装する
API、SDK、CLIを使用してAWSと連携するコードを記述する

S3

バケット：レイテンシー、コスト、規制要件に基づいてリージョンを選択する
ACLを使用し、オブジェクトレベルまたはバケットレベルでアクセス許可を付与する

Amazon DynamoDB

フルマネージド NoSQLデータベース
データ整合性モデルを選択できる
読み込みキャパシティユニットと書き込みキャパシティユニットに計算方法を理解する

Amazon SNS

通知サービス
トピックからサブスクライバーへと通知を配信する

S3 put時に Amazon SNSを使用してメールを送信する

Amazon SQS

キュー送信サービス
FIFOキューはメッセージの順序つけ、少なくとも1回の配信をサポートする
メッセージの保持期間を指定できる

Step Functions

ワークフローのステートを制御することができる

API Gateway

EC2、Lambdaを使用するバックエンドシステムのAPIを作成できる

CloudFront

エッジロケーションを使用してコンテンツを素早く配信できる

Elasti Cache

memcache、redisを使用できるキャッシュサービス

Amazon ECS

コンテナ管理サービス

AWS Fargate

コンテナ向けサーバーレスコンピューティングエンジン
サーバーのプロビジョンと管理が不要

AWS EKS

フルマネージド型のKubanetesサービス
オンデマンドかつダウンタイムがゼロのアップグレードとパッチ適用が提供される

リファクタリング

AWSの機能を最大限に活用できるようアプリケーションを最適化する
既存のアプリケーションコードを移行してAWSで実行する
環境を自動化し、スケーラビリティを強化する
サーバーではなくサービスを設計する
単一障害点をなくす
キャッシュを使用する

モニタリング

モニタリング可能なコードを記述する
テストまたは本番環境で見つかった障害の根本原因の分析を実行する

Amazon CloudWatch

AWSリソースの使用率のモニタリングができる

Amazon CloudWatch を使用してEC2のCPU使用率が高い時に通知する

Amazon CloudWatch Logs

EC2、CloudTrail、Route53などのログ監視、保存、アクセスを行うことができる

AWS CloudTrail

AWSのAPI操作ログを保存、アクセスを行うことができる
詳細な分析を必要とする問題の解決に役立つ

AWS X-Ray

本番環境の分散アプリケーションを分析してデバッグすることができる

推奨ホワイトペーパー

AWS セキュリティのベストプラクティス
 AWS Well-Architected フレームワーク
 クラウド向けのアーキテクチャの設計: AWS のベストプラクティス
 AWS での継続的インテグレーションと継続的デリバリーの実践: DevOps によるソフトウェアデリバリーの高速化
 AWS におけるマイクロサービス
 AWS Lambda を使用したサーバーレスアーキテクチャ
 サーバーレスアーキテクチャによるエンタープライズのエコノミクスの最適化
 AWS でのコンテナ化されたマイクロサービスの運用
 AWS でのブルー/グリーンデプロイ

最後に

詳細や練習問題は公式のデジタルトレーニングでの確認をおすすめします。
出題される概念、問題の解き方など非常に有用なインプットを行えます。
Exam Readiness: AWS Certified Developer – Associate (Digital)