ARCHIVE記事一覧
すべての記事
読む順番で読みたい場合は立場のページへ: 未経験向け・学習中向け・実務向け・プロフェッショナル向け・。領域と段の位置から探す場合は全体地図へ。案件のどこで使うかで探すなら仕事の流れへ。「保存する」で残した記事は保存した記事に、この端末だけの一覧として並びます。
新着順の記事一覧
Lambda が動く仕組み｜実行環境・コールドスタート・同時実行を、1 回の呼び出しの流れで理解する
ElastiCache とは何か｜DB の前に置くキャッシュを、キャッシュアサイドと TTL で理解する
Auto Scaling の Launch Before Terminate がアカウント既定に｜置き換え中の容量を保つ
今週の AWS アップデート（10/26〜29）｜Auto Scaling の置き換え動作がアカウント既定にほか5件
分析サービスの選び方｜Athena・Redshift・EMR・Glue を頻度とクエリの形で使い分ける設計
VPC でつながらないときの調べ方｜Reachability Analyzer とフローログで順に切り分ける
AccessDenied が出たときの調べ方｜エラーメッセージの「because」から止めたポリシーの種類を絞る運用
非機能要件とは何か｜稼働率・性能・セキュリティ・運用を「数字で合意する」設計の前提
AWS FIS とは何か｜実験テンプレート・停止条件で「壊れ方を計画して確かめる」
AWS Security Hub が SBOM インベントリを提供｜組織横断で「どのパッケージがどこに」が分かる
VPC の通信が外に出る仕組み｜ルートテーブル・IGW・NAT ゲートウェイ・VPC エンドポイントの役割
VPC のサブネットを設計する｜CIDR・公開と非公開・AZ の置き方を「変えにくいもの」から決める
IAM の権限の決め方｜管理ポリシーから始め、最小権限へ「広く出して絞る」設計
ADR を古くしない運用｜レビューで受け入れ、変更で参照し、置き換えて決定ログを回す
SRE とは何か｜運用との違いと、SLO・エラーバジェットで「速さと安定」を数字で決める仕事
Amazon Cognito とは何か｜ユーザープールとアイデンティティプールを「確かめる」と「使わせる」で分ける
運用の仕事に就いた最初の数か月の回し方｜手順書・変更・障害対応を「見る、真似る、任される」の順で身につける
IAM ロールの仕組み｜信頼ポリシーと権限ポリシー、AssumeRole で一時的な鍵が渡る動き
KMS キーのローテーションと削除の運用｜鍵を回す・止める・消すを、データが読めなくなる事故を起こさずに回す
別アカウントから KMS キーを使う仕組み｜キーポリシーと IAM ポリシーの「二重の許可」で暗号化データを渡す
Codex を Bedrock 経由で使う｜LiteLLM ゲートウェイで予算とレート制限を握る
今週の AWS アップデート（10月19〜25日）｜ECS Gateway の登場ほか6件
クラウド職の求人票の読み方｜運用・構築・設計・開発のどれを任されるかを、業務内容の言葉で見分ける設計
GuardDuty の検出結果が出たときの扱い方｜重大度で振り分け、CloudTrail で裏を取り、抑制で減らす運用
セキュリティ検知サービスの選び方｜GuardDuty・Inspector・Config・Security Hub
運用当番（オンコール）の仕組み｜障害のとき誰が呼ばれ、どこまで自分で直し、いつ人に渡すか
請求が急に増えたときの調べ方｜Cost Explorer で絞り、Budgets と異常検出で早く気づく運用
AWS Control Tower とは何か｜土台・統制・払い出しを「型」から始める
AWS のタグ設計｜環境・担当・用途を先に決めて、費用を「誰のものか」で分ける
AWS Config の仕組み｜構成の記録・ルール評価・自動修復で「設定が守られているか」を見張る
ECS のタスク定義を設計する｜サイズ・ロール・設定の渡し方を「1つのタスクに何を持たせるか」で決める
ECS のタスクが止まる・デプロイが進まないときの調べ方｜停止理由・サービスイベント・サーキットブレーカーを順に見る運用
CloudFormation がスタックを更新する仕組み｜依存の順序・置換の条件・守りの部品を理解する
今週の AWS アップデート（10月12〜18日）｜Lambda Web Functions の登場ほか4件
Aurora DSQL のコストを DPU とアラームで見張る｜2026年10月の更新
CloudFormation のスタックが失敗したときの直し方｜イベントを読み、ロールバックを続けるか止めるか決める運用
AWS CDK とは何か｜プログラミング言語でインフラを書き、CloudFormation に変換して作る仕組み
SAA の問題演習を回す運用｜間違えた問題を「分野×原因」で記録して、記事に戻る見直しの回し方
デプロイ方式の選び方｜インプレース・ブルー/グリーン・カナリアを「戻しやすさ」と「止められない度」で決める設計
試験の改定を追い続ける運用｜学習中・保有中の資格に版替わりが来たとき、何を見て何を決めるか
Professional 級に届かなかったときの立て直し方｜スコアレポートの読み方・再受験までの2週間・版替わりの判断
SAA の出題の仕組み｜4分野の配分・採点されない問題・補償型の採点を、準備の配分に使う
SAA の学習計画の設計｜残り期間と自分の穴から、読む・手を動かす・問題演習の割り振りを決める
Professional 級の学習計画の設計｜4分野の配分と自分の穴から、読む・実務・問題演習の割り振りを決める
Git で間違えたときの直し方｜revert・reset・reflog を「共有済みか」で使い分ける運用
次に取る AWS 認定の選び方｜実務の役割と、いまの穴から決める設計
ブランチ戦略の選び方｜main だけ・短命ブランチ・develop を置く型を、チームの人数とリリースの頻度で決める
AWS 認定の更新の仕組み｜3年の期限・上位資格での更新・維持の違いを、複数資格を持つ実務者の目線で整理する
Docker イメージの仕組み｜レイヤー・タグとダイジェスト・push と pull で何が運ばれるか
GuardDuty RDS Protection がデータの持ち出しと破壊を検出｜ログインの次に見るもの
Amazon EKS とは何か｜コントロールプレーンとノード・Pod の分担と、ECS との違いを実務の言葉で理解する
AWS Direct Connect とは何か｜接続・VIF・DX ゲートウェイの役割と VPN との違いを設計の言葉で
ログの保存の設計｜どこに・いつまで・どの形で残すかを、見る頻度と守る理由から決める
アラームが鳴ったときの初動｜いつから・どこで・何が変わったかを切り分ける順番
ソリューションアーキテクトとは何か｜要件を構成に変える仕事と、クラウドエンジニアとの違い
AWS Lake Formation とは何か｜データレイクの権限を列・行・タグで一元管理し、IAM との分担を説明する
S3 の運用の回し方｜バージョニングとライフサイクルで「消した・増えすぎた」を防ぐ
Athena のクエリが S3 を読む仕組み｜パーティション・列指向形式・スキャン量で「速さと料金」が決まる理由
RDS の Multi-AZ・リードレプリカ・バックアップの仕組み｜「止まらない」「読みを増やす」「戻す」は別の部品
データの置き場の選び方｜S3・EBS・EFS・RDS・DynamoDB を「どう読み書きするか」から決める設計
IAM Access Analyzer とは何か｜外部への共有・未使用の権限・ポリシー検証を「信頼ゾーン」で見張る仕組み
EC2 の運用の回し方｜パッチ・バックアップ・監視・止め忘れを「定期作業」に落とす
プライムデー 2026 を支えた AWS の数字｜サービスの規模感を掴む
ポストモーテムとは何か｜障害のあとに「誰のせいか」ではなく「なぜ起きたか」を残す振り返りの型
EC2 を壊れても止まらない構成にする設計｜1台のサーバーに持たせないものを決め、複数 AZ に並べる
今週の AWS アップデート（10月5〜11日）｜Well-Architected Agent のプレビューほか4件
EC2 が起動して使えるようになるまでの仕組み｜状態の移り変わり・ユーザーデータ・メタデータ・インスタンスプロファイル
ADR（設計判断の記録）の書き方｜「なぜそうしたか」を文脈・決定・結果の3点で残す
Well-Architected レビューの仕組み｜質問に答えてリスクを出し、改善計画に落とすまでの流れ
AWS CloudFormation とは何か｜変更セット・ドリフト・StackSets で基盤をコードで持つ設計の入口
JSON と YAML の読み方｜設定ファイルが「入れ子の名前と値」でできている仕組み
システムが作られて動き続ける流れ｜企画・設計・構築・運用・改善のどこで誰が働くか
GuardDuty Runtime Monitoring が Security Hub に含まれた｜請求先が変わる
Solutions Architect Associate（SAA-C03）とは｜「構成を選ぶ力」の証明と段2の対応
今週の AWS アップデート（9/28〜10/4）｜GuardDuty の組織ポリシー管理ほか3件
Professional 級の問題が解きにくい仕組み｜長文の要件・制約・「最も〜」を分けて、選択肢を絞る読み方
AWS KMS とは何か｜KMS キー・エンベロープ暗号化・キーポリシーで「鍵を渡さずに暗号化を使う」仕組み
学習の記録をポートフォリオにする仕組み｜GitHub のプロフィールと草で「見える実績」にする
Secrets Manager と Parameter Store の仕組み｜秘密をコードに書かない置き場と選び方
生成 AI アプリの本番設計｜モデル選び・RAG の品質・ガードレール・コストと監視の判断軸
Amazon EventBridge とは何か｜イベントバス・ルール・ターゲットと SNS・SQS との使い分け
イベント駆動の設計｜冪等性・リトライ・順序と SQS・EventBridge・Step Functions の選び分け
マルチアカウントのネットワーク設計｜Transit Gateway と PrivateLink と専用線の選び方
マルチアカウントの権限設計｜SCP・許可セット・権限境界・ABAC を「どこで絞るか」で組む
クラウド移行の設計｜7R の決め方・移行の順番・切り替えの判断軸
災害対策（DR）の設計｜RTO と RPO から4つの方式を選び、訓練で確かめる
AWS のコスト最適化の設計｜見える化・構成・契約・予算の判断軸
Amazon SQS と Amazon SNS とは｜キューとトピック、疎結合とファンアウト
プロキシとリバースプロキシの違い｜nginx・Apacheで「前に1台置く」メリットを説明する
Amazon ECS の仕組み｜クラスター・タスク定義・サービスと Fargate の関係
Docker（コンテナ）とは｜イメージ・コンテナ・Dockerfile と仮想マシンとの違い
Amazon CloudFront とは何か｜エッジ・オリジン・キャッシュ・OAC の関係を1本で
AWS のログの仕組み｜CloudTrail・CloudWatch Logs・フローログ・Config で何が分かるか
Amazon Route 53 とは何か｜ホストゾーン・レコード・ルーティングポリシーを「名前の案内係」で理解する
IAM Identity Center とは何か｜複数アカウントへのサインインを1か所にまとめ、許可セットで権限を配る
Amazon DynamoDB とは何か｜キーで引く NoSQL を、パーティションキーとアクセスパターンで理解する
データレイクとは何か｜S3・Glue Data Catalog・Athena の基本形と、データウェアハウスとの違い
Amazon EC2 Auto Scaling とは何か｜台数を自動で増減し、壊れた1台を入れ替える仕組み
AWS Well-Architected フレームワークとは｜6つの柱・設計原則・レンズを「問いの集まり」として使う
コマンドが動く仕組み｜黒い画面で打った1行が、PATH・入出力・終了ステータスでどう実行されるか
CI/CD の仕組み｜コミットから本番まで、ビルド・テスト・デプロイが自動で流れて止まる理由
Amazon Bedrock とは何か｜モデルの選び方・RAG・エージェント・ガードレールと SageMaker の違い
今週の AWS アップデート（9/21〜9/27）｜CloudWatch Omni 一般提供ほか2件
サブネットと CIDR とは何か｜/24 の読み方・プライベート IP・ネットワーク部とホスト部
ブロック・ファイル・オブジェクトの違い｜EBS・EFS・S3 を「読み書きの単位」と「共有できるか」で理解する
セキュリティグループとネットワーク ACL の違い｜2つの門の仕組み
Amazon RDS とは何か｜マネージドの範囲と、EC2 に DB を置く場合との責任の違い
プロセスとサービスとは何か｜systemd がサーバーのプログラムを動かし続ける仕組み
AWS Lambda とは何か｜イベントで動く関数と、実行時間などの制約を EC2・コンテナと比べて理解する
IAM ポリシーの評価の仕組み｜許可と拒否はどの順で決まるか
IaC とは何か｜手作業との違いと宣言型、CloudFormation・CDK・Terraform の位置づけ
Git のブランチとマージの仕組み｜main を直接触らない理由と、プルリクエスト・衝突の意味
Elastic Load Balancing とは何か｜ALB・NLB・GWLB の違いとヘルスチェック、複数 AZ
EC2 のインスタンスタイプと購入オプションの仕組み｜名前の読み方と払い方
Amazon CloudWatch とは何か｜メトリクス・ログ・アラーム・ダッシュボードで「何を見れば何が分かるか」
クラウドエンジニアとは何か｜設計・構築・運用・自動化の仕事と、インフラエンジニアとの違い
AWS 認定の仕組み｜4つのレベル・出題形式・換算スコアと、3年の有効期限を先に知る
AI Business Strategist（AIB-C01）とは｜事業側の AI 資格の範囲と準備の順番
AWS アカウントを作ったら最初にやるセキュリティとは｜ルートユーザー・MFA・CloudTrail・予算アラート
マルチアカウント設計｜アカウントを「境界」として使い、Organizations と SCP で組織のガードレールを引く
トレードオフの考え方｜「なぜそのサービスか」を根拠つきで説明する型と、Well-Architected の6本柱の使い方
監視設計｜何を見るかは SLO から逆算する。4つのシグナルと、アラームを鳴らす基準の決め方
AWS の料金の考え方｜従量課金・無料利用枠・止め忘れを「電気代」で理解する
ECS か EKS か、それとも EC2 か Lambda か｜コンテナ基盤の判断を「何を自分で持ちたいか」で決める
TCP と UDP の違い｜「届いたか確かめる」か「速く送る」かを、用途で使い分ける
Cloud Practitioner（CLF-C02）の位置づけ｜何ができる証明か、暗記にしない勉強の順番
AWS CLI とは何か｜画面で押すことをコマンドで書く意味と、最初の1行
S3 とは何か｜バケットとオブジェクト・ストレージクラス・公開設定を「ディスクではない置き場」で理解する
リージョンと AZ の仕組み｜「どこに置くか」で、速さ・止まりにくさ・料金の何が変わるか
VPC とは何か｜サブネット・ルートテーブル・ゲートウェイ・セキュリティグループと NACL の関係を1枚で
Git とは何か｜「上書き保存」と「版を残す」の違いを、最初の3つの動作で理解する
IAM とは何か｜ユーザー・ロール・ポリシーを「誰が・何に・何をしてよいか」で読み解く
SSH とは何か｜鍵と接続の仕組みを「合鍵」で理解して、EC2 の1台に入る
未経験がクラウドを学ぶ最初の1か月｜週ごとの順番と、やらないことを先に決める
ファイルと権限の仕組み｜誰が読めて、誰が書けるかを rwx で理解する
EC2 とは何か｜インスタンス・AMI・EBS・セキュリティグループを「借りた1台」で理解する
HTTP と HTTPS の仕組み｜ブラウザが1ページを開くまでに何が起きているか
AWS とは何か｜リージョンと AZ・責任共有モデル・料金の考え方を、アカウントを作る前に押さえる
黒い画面の読み方｜ターミナルで「いまどこにいて、何ができるか」を知る
ping と DNS で分かる「つながる」の仕組み｜名前解決から疎通確認まで、切り分けの順番
Linux とは何か｜Windows との違いと、サーバーがほぼ Linux で動いている理由
ネットワークとは何か｜IP アドレス・ポート・プロトコルを「住所・窓口・約束事」で理解する
サーバーとは何か｜「頼まれる側」という役割で理解する。機械の種類ではない
クラウドの仕事は誰が何をしているか｜AWS・SIer・MSP・内製の役割と、自分の入口
クラウドとは何か｜オンプレミスとの違いと、IaaS・PaaS・SaaS の区分を「借り方」で理解する