試験の概要アソシエイトレベル(下から2番目)の管理・運用者向け試験です。「AWSプラットフォームでのデプロイ、管理および運用に関する技術的な専門知識を認定します。AWSベースのアプリケーションの運用に関する1年以上の実務経験を持つ方が対象です。12%2020/01時点の最新バージョン(Ver.1.2)のものです。バージョンアップで範囲等は変更されるので、受験時は公式で確認してください。SQSの利用経験あり、SDKによる開発がメイン。赤本ではなく黒本の問題集から学習する方向けソリューションアーキテクト受験の際に利用したサイト、SysOpsはフリープランだと理解度確認テストがないので、問題数は少ないです。全問(469問)利用するためにはプラチナプラン:90日/¥4,280(税抜き)の登録が必要なので、今回は無料の問題21問だけ利用。Whizlabs以前、デベロッパーアソシエイト受験の際に利用して、なかなか良かったので今回も購入。デベロッパーアソシエイトと同様、最新のバージョンの問題が325問(65問×5パターン)用意されています。(現在のレートで¥1,138、コスパ抜群!)前回同様、Google翻訳で翻訳しながら日本語が怪しい部分は原文とあわせながら利用。AWSアカウントSysOpsに関しては対策本が↓の1種類しかなかったので、一応購入してみましたが、ソリューションアーキテクト、デベロッパーとさほど内容が変わらないように思いました。(前回の合格者特典で1回無料)でどれぐらい解けるか一度試してみて、あとはひたすら練習問題を解く!触ったことがないサービス名とかが出てきたら、ググってイメージの湧かないものはマネジメントコンソールでも触ってみる〜の流れでいきました。勉強時間トータルで10時間ぐらい正直、SAAとDVAを持ってる人なら問題集だけで十分かなと思います。受験後しっかり見直しして30分ほど残して終了。WAF)サポートプランによる違いや、サポートへの申請が必要な制限の解除あたりが、SAAとDVAに比べて結構でてきた感じでした。プロフェッショナル」のどちらか受験したらまた載せていきたいと思います。アソシエイト試験の期限(3年)が切れるまでには受験する予定です。Manager(SSM):EC2インスタンスのOSのパッチ適用やアンチウイルス定義更新などを一括で行えるEgress-Only(下り専用)インターネットゲートウェイ:IPv6のNATゲートウェイ的な役割をする。NATゲートウェイはIPv6に対応できない。Directoryのユーザに対してAWSマネジメントコンソールへのアクセス権の認可が行える。(ストレージ容量などが上がっているが、Edgeの方が高い)Snowballアプライアンス(appliance=器具,装置)はデータ移行用専用デバイスのこと。Route53の加重(重み付け)ルーティング:加重ルーティングを使うと新しいバージョンのインスタンスに少しだけリクエストを流して、カナリアリリースができる。Orgatnization:複数のAWSアカウント(IAMユーザでなく"アカウント")を統合管理できるサービス共通のポリシーをアカウントにまたがって設定したりできる。その仕組みをSCP(サービスコントロールポリシー)という。many」などのポリシーを設定する機能ボールトロックポリシーをボールトにアタッチするとボールトロックIDが生成され、24時間以内にこのIDを使用してロックを有効にする。いう2段階のプロセスが必要。Encliption):S3アクセスログのターゲットバケットを暗号化する場合SSE-S3でないとならない。GurdDuty:AWS環境やAWSアカウントに対する攻撃を検知する。脅威リストと信頼済みIPリストを設定できる。(マスターアカウントのみ)GurdDutyのルールは無効にしたり、削除はできないがアーカイブすることによって通知を発生しないようにできる。Rulesを使ってEC2に適切なタグ付けがされていること、セキュリティグループが関連付けられていること、ポート22が空いていないこと、CloudWatch:複数のリージョンにまたがるメトリクスの取得は詳細モニタリングストレージゲートウェイ:S3をオンプレミス環境と接続するための仕組み・ファイルゲートウェイ:NFSやSMBなどの業界標準ファイルプロトコルを使用できる。Hyper-VのVMとしてオンプレにデプロイできる。・ボリュームゲートウェイ:キャッシュボリュームを使うとオンプレミスサーバからiSCSIとして接続できる。DEEP_ARCHIVEにアーカイブできる。Configは構成ルールに関するリソースの変更を追跡できる。リージョンごとに有効にできる。CloudTrailはAWSリソースへのAPI呼び出しを追跡できる。デフォルトで有効、グローバルサービス。InspectorはEC2インスタンス上のアプリケーションのポート及びサービスの脆弱性を評価できる。Manager(SSM):EC2やオンプレサーバに対して、メタデータの取得を行える。例)インストールされているソフトウェアのリストやOSの更新状況などOSのパッチ適用などもできる。QuickSight:ビジネス分析サービス、StandardとEnterpriseの二つのEditionがある。StandardはIAMでのアクセス制御、EnterpriseはADでのアクセス制御Enterpriseのみ保存時の暗号化をサポート。SurgeQueueLengthとSpilloverCount:CLBのバックエンドインスタンスで処理しきれないリクエストはキューに溜め込まれ、この数はSurgeQueueLengthというメトリックで確認できる。SurgeQueueLengthは1024を超えるとリクエストが拒否される、メトリックSpilloverCountはこの拒否されたリクエストの数。LogsとS3に出力できる。セキュリティツールとしてのトラフィックの監視や到達しないトラフィックのトラブルシューティングに利用可能。Streamにアクセスできる。Routing:Redshiftクラスターに転送されるデータを全てVPC経由にできる。これにより、SG,NACL,IGWなどのVPC標準サービスが適用できる。・送信元バケットと宛先バケットでともにバージョニングが有効であること。・バケットのリージョンが異なること。S3に送信先バケットに対するアクセス許可があること。BeanstalkはWebアプリのデプロイを簡略化するサービス。EC2だけでなくECSもいける。LAMPテンプレートとかいうのもある。upLoginユーザーは見つかりませんでした。