FOR LEARNERS学習中向け
学習中のためのクラウド
資格の勉強を始めた人、基礎を固めている人向け。サービスの「とは」だけでなく「何のためにあるか・どう使い分けるか」を扱い、Cloud Practitioner から Associate までの順番を示します。 段1（入口）と段2（構成）が、この立場の範囲です。土台の言葉が曖昧なら、先に未経験向けの START HERE に戻ってください。
START HERE最初に読む
この順番で読むと、前提が揃った状態で次の1本に進めます。途中から読む場合は、各記事の「先に読んでおくもの」に戻れます。
- 01位置づけ Cloud Practitioner（CLF-C02）の位置づけ｜何ができる証明か、暗記にしない勉強の順番 AWS Certified Cloud Practitioner（CLF-C02）は、AWS の全体像・責任共有モデル・料金の考え方を...
- 02権限 IAM とは何か｜ユーザー・ロール・ポリシーを「誰が・何に・何をしてよいか」で読み解く IAM とは、AWS で「誰が・どのリソースに・何をしてよいか」を決める仕組み。ユーザー・グループ・ロールの違い、JSON で書くポリ...
- 03ネットワーク VPC とは何か｜サブネット・ルートテーブル・ゲートウェイ・セキュリティグループと NACL の関係を1枚で VPC とは、AWS の中に作る自分専用の仮想ネットワーク。CIDR で住所の範囲を決め、サブネットに分け、ルートテーブルで経路を、イ...
- 04ストレージ S3 とは何か｜バケットとオブジェクト・ストレージクラス・公開設定を「ディスクではない置き場」で理解する S3 とは、ファイル（オブジェクト）を API で出し入れするストレージ。EBS（サーバーのディスク）との違い、バケットとキーの構造、...
試験の版・料金・サービスの改称は編集ポリシーの台帳で追い、記事には版を明記しています。AWS が公表していない合格率は書きません。
WHENこんなとき
- Cloud Practitioner の勉強を始めたが、サービス名の暗記になっている→ Cloud Practitioner（CLF-C02）の位置づけ｜何ができる証明か、暗記にしない勉強の順番
- IAM のポリシーが読めない→ IAM とは何か｜ユーザー・ロール・ポリシーを「誰が・何に・何をしてよいか」で読み解く
- VPC のサブネット・ルートテーブル・セキュリティグループの関係が整理できていない→ VPC とは何か｜サブネット・ルートテーブル・ゲートウェイ・セキュリティグループと NACL の関係を1枚で
- S3 に何でも置いていいのか分からない→ S3 とは何か｜バケットとオブジェクト・ストレージクラス・公開設定を「ディスクではない置き場」で理解する
学習中向けの記事一覧
START HERE の次は、この順に領域を回ります。各 STEP の到達の目安を先に置き、記事は段の低い順に並べています。
STEP 01Eクラウド概論と AWS の入口0本
到達の目安AWS の全体像を「何のためにあるか」で掴み直す
この STEP の記事はまだありません。全体地図の空きとして置いています。
STEP 02Fアイデンティティと権限5本
到達の目安権限の読み方。IAM のポリシーが読める・書ける
STEP 03Gネットワーク on AWS7本
到達の目安VPC を自分で引ける。サブネット・ルート・セキュリティグループの関係
VPC とは何か｜サブネット・ルートテーブル・ゲートウェイ・セキュリティグループと NACL の関係を1枚で
VPC でつながらないときの調べ方｜Reachability Analyzer とフローログで順に切り分ける
VPC の通信が外に出る仕組み｜ルートテーブル・IGW・NAT ゲートウェイ・VPC エンドポイントの役割
VPC のサブネットを設計する｜CIDR・公開と非公開・AZ の置き方を「変えにくいもの」から決める
Amazon CloudFront とは何か｜エッジ・オリジン・キャッシュ・OAC の関係を1本で
Amazon Route 53 とは何か｜ホストゾーン・レコード・ルーティングポリシーを「名前の案内係」で理解する
Elastic Load Balancing とは何か｜ALB・NLB・GWLB の違いとヘルスチェック、複数 AZ
STEP 04Hコンピュート5本
到達の目安EC2 の仕組み。インスタンスタイプと購入オプション
STEP 05Iストレージとデータベース6本
到達の目安S3 と RDS を「何を置くか」で使い分ける
S3 とは何か｜バケットとオブジェクト・ストレージクラス・公開設定を「ディスクではない置き場」で理解する
S3 の運用の回し方｜バージョニングとライフサイクルで「消した・増えすぎた」を防ぐ
RDS の Multi-AZ・リードレプリカ・バックアップの仕組み｜「止まらない」「読みを増やす」「戻す」は別の部品
データの置き場の選び方｜S3・EBS・EFS・RDS・DynamoDB を「どう読み書きするか」から決める設計
Amazon DynamoDB とは何か｜キーで引く NoSQL を、パーティションキーとアクセスパターンで理解する
Amazon RDS とは何か｜マネージドの範囲と、EC2 に DB を置く場合との責任の違い
STEP 06O資格5本
到達の目安資格を通過点にする。Cloud Practitioner から Associate へ
D開発の道具4本
Git で間違えたときの直し方｜revert・reset・reflog を「共有済みか」で使い分ける運用
ブランチ戦略の選び方｜main だけ・短命ブランチ・develop を置く型を、チームの人数とリリースの頻度で決める
Docker イメージの仕組み｜レイヤー・タグとダイジェスト・push と pull で何が運ばれるか
Docker（コンテナ）とは｜イメージ・コンテナ・Dockerfile と仮想マシンとの違い
Jコンテナとサーバーレス基盤6本
ECS のタスク定義を設計する｜サイズ・ロール・設定の渡し方を「1つのタスクに何を持たせるか」で決める
ECS のタスクが止まる・デプロイが進まないときの調べ方｜停止理由・サービスイベント・サーキットブレーカーを順に見る運用
Amazon EventBridge とは何か｜イベントバス・ルール・ターゲットと SNS・SQS との使い分け
Amazon SQS と Amazon SNS とは｜キューとトピック、疎結合とファンアウト
Amazon ECS の仕組み｜クラスター・タスク定義・サービスと Fargate の関係
AWS Lambda とは何か｜イベントで動く関数と、実行時間などの制約を EC2・コンテナと比べて理解する
K監視・運用・信頼性4本
ログの保存の設計｜どこに・いつまで・どの形で残すかを、見る頻度と守る理由から決める
アラームが鳴ったときの初動｜いつから・どこで・何が変わったかを切り分ける順番
AWS のログの仕組み｜CloudTrail・CloudWatch Logs・フローログ・Config で何が分かるか
Amazon CloudWatch とは何か｜メトリクス・ログ・アラーム・ダッシュボードで「何を見れば何が分かるか」
LIaC・CI/CD・開発運用4本
CloudFormation のスタックが失敗したときの直し方｜イベントを読み、ロールバックを続けるか止めるか決める運用
デプロイ方式の選び方｜インプレース・ブルー/グリーン・カナリアを「戻しやすさ」と「止められない度」で決める設計
CI/CD の仕組み｜コミットから本番まで、ビルド・テスト・デプロイが自動で流れて止まる理由
IaC とは何か｜手作業との違いと宣言型、CloudFormation・CDK・Terraform の位置づけ
Mセキュリティ・コスト・ガバナンス4本
請求が急に増えたときの調べ方｜Cost Explorer で絞り、Budgets と異常検出で早く気づく運用
AWS のタグ設計｜環境・担当・用途を先に決めて、費用を「誰のものか」で分ける
Secrets Manager と Parameter Store の仕組み｜秘密をコードに書かない置き場と選び方
AWS アカウントを作ったら最初にやるセキュリティとは｜ルートユーザー・MFA・CloudTrail・予算アラート
P思考4本
ADR を古くしない運用｜レビューで受け入れ、変更で参照し、置き換えて決定ログを回す
ADR（設計判断の記録）の書き方｜「なぜそうしたか」を文脈・決定・結果の3点で残す
Well-Architected レビューの仕組み｜質問に答えてリスクを出し、改善計画に落とすまでの流れ
AWS Well-Architected フレームワークとは｜6つの柱・設計原則・レンズを「問いの集まり」として使う
Qキャリア4本
運用の仕事に就いた最初の数か月の回し方｜手順書・変更・障害対応を「見る、真似る、任される」の順で身につける
クラウド職の求人票の読み方｜運用・構築・設計・開発のどれを任されるかを、業務内容の言葉で見分ける設計
運用当番（オンコール）の仕組み｜障害のとき誰が呼ばれ、どこまで自分で直し、いつ人に渡すか
ソリューションアーキテクトとは何か｜要件を構成に変える仕事と、クラウドエンジニアとの違い