【模擬問題付き！】CLF、SAA取得を目指されている方向け！EC2試験対策ガイド

セキュアなアーキテクチャの設計 (第1分野)

• セキュリティグループ、ネットワークACL、NATゲートウェイなどを用いてセキュアなVPCアーキテクチャを設計する能力。
• AWS ShieldやAWS WAFなどのセキュリティサービスと統合してアプリケーションを保護する方法。

弾力性に優れたアーキテクチャの設計 (第2分野)

• EC2 Auto Scalingやロードバランサーを活用し、スケーラブルで疎結合なアーキテクチャを設計する能力。
• EC2インスタンス配置の選択肢(マルチテナンシー、ハードウェア専有インスタンス、デディケーテッドホスト)とそのユースケースの理解。
• 高可用性、フォールトトレラントなアーキテクチャを実現するために、アベイラビリティーゾーンやリージョンをまたいだEC2 インスタンスの配置、単一障害点を軽減する設計、適切な災害対策 (DR) 戦略(バックアップと復元、パイロットライト、ウォームスタンバイなど)を選択・実装する能力。

高パフォーマンスなアーキテクチャの設計 (第3分野)

• ビジネス要件に基づいて、最適なEC2インスタンスタイプやファミリーを選択し、高パフォーマンスで伸縮性のあるコンピューティングソリューションを設計する能力。
• Amazon EC2 Auto ScalingやAWS Lambda, AWS Fargateといったサーバーレスオプションを含む、適切なコンピューティングサービスのユースケースを判断する。
• ELBを用いてトラフィックを分散させ、アプリケーションの可用性と耐障害性を向上させる方法。

コストを最適化したアーキテクチャの設計 (第4分野)

• EC2の購入オプション(スポットインスタンス、リザーブドインスタンス、Savings Plansなど)を適切に活用し、コストを最適化したコンピューティングソリューションを設計する能力。
• Auto ScalingやEC2の休止状態など、スケーリング戦略によってコストを最適化する方法。
• NATゲートウェイタイプやネットワーク転送コストを最小限に抑えるための適切なネットワークルート設定など、ネットワークアーキテクチャのコスト最適化。

EC2 Auto Scalingの詳細理解

• スケーリングポリシー(目標追跡、ステップ、固定)、デフォルトクールダウン期間、ライフサイクルフック、ヘルスチェックの2つのタイプ (EC2ステータスチェックとELBヘルスチェック)など、EC2 Auto Scalingの機能や設定を理解すること。
• EC2 Auto Scaling自体は無料だが、起動されるEC2 インスタンスには通常の料金が発生すること。

EC2の運用と監視

• Amazon CloudWatchを用いてEC2 インスタンスのCPU使用率やディスク使用率を監視できること。
• 異常検知時の通知(SNSなど)や自動再起動といった運用・監視のアプローチを理解すること。