FOR PROFESSIONALSプロフェッショナル向け
プロフェッショナルのためのクラウド
設計と組織を持つ人向け。トレードオフの考え方、マルチアカウント戦略、コスト最適化の順番、設計レビューの観点。「なぜそのサービスか」を説明できる状態を目指します。 段3（基盤）と段4（設計）が、この立場の範囲です。
START HERE最初に読む
この順番で読むと、前提が揃った状態で次の1本に進めます。途中から読む場合は、各記事の「先に読んでおくもの」に戻れます。
- 01思考 トレードオフの考え方｜「なぜそのサービスか」を根拠つきで説明する型と、Well-Architected の6本柱の使い方 設計判断を人に説明できるかどうかは、「何を得るために、何を捨てたか」を言えるかで決まります。可用性とコスト、疎結合と複雑さ、マネージド...
- 02組織 マルチアカウント設計｜アカウントを「境界」として使い、Organizations と SCP で組織のガードレールを引く アカウントが増えて権限と請求の整理がつかない。マルチアカウント設計は、AWS アカウントを「権限・請求・障害の境界」として使い、Org...
試験の版・料金・サービスの改称は編集ポリシーの台帳で追い、記事には版を明記しています。AWS が公表していない合格率は書きません。
WHENこんなとき
案件のどこにいるかで探すなら、仕事の流れで読む（要件を聞く → 選ぶ → 境界を引く → 組む → 見る → 直す → 見直す）へ。
プロフェッショナル向けの記事一覧
START HERE の次は、この順に領域を回ります。各 STEP の到達の目安を先に置き、記事は段の低い順に並べています。
STEP 01P思考2本
到達の目安判断の型を持つ。トレードオフ・Well-Architected の問い・ADR
STEP 02Mセキュリティ・コスト・ガバナンス6本
到達の目安組織のガードレール。マルチアカウント・SCP・コスト配賦
GuardDuty Runtime Monitoring が Security Hub に含まれた｜請求先が変わる
KMS キーのローテーションと削除の運用｜鍵を回す・止める・消すを、データが読めなくなる事故を起こさずに回す
別アカウントから KMS キーを使う仕組み｜キーポリシーと IAM ポリシーの「二重の許可」で暗号化データを渡す
AWS Control Tower とは何か｜土台・統制・払い出しを「型」から始める
AWS のコスト最適化の設計｜見える化・構成・契約・予算の判断軸
マルチアカウント設計｜アカウントを「境界」として使い、Organizations と SCP で組織のガードレールを引く
STEP 03Nデータ・AI・移行3本
到達の目安データ基盤・AI・移行の設計
STEP 04K監視・運用・信頼性2本
到達の目安信頼性の設計。SLO・障害対応・ポストモーテム
STEP 05Fアイデンティティと権限2本
到達の目安権限設計の進め方と、事故の型
STEP 06Qキャリア0本
到達の目安12資格を通して見える全体像と、次の人の育て方
この STEP の記事はまだありません。全体地図の空きとして置いています。
Gネットワーク on AWS2本
AWS Direct Connect とは何か｜接続・VIF・DX ゲートウェイの役割と VPN との違いを設計の言葉で
マルチアカウントのネットワーク設計｜Transit Gateway と PrivateLink と専用線の選び方
Jコンテナとサーバーレス基盤1本
LIaC・CI/CD・開発運用2本
CloudFormation がスタックを更新する仕組み｜依存の順序・置換の条件・守りの部品を理解する
AWS CloudFormation とは何か｜変更セット・ドリフト・StackSets で基盤をコードで持つ設計の入口
O資格3本
Professional 級に届かなかったときの立て直し方｜スコアレポートの読み方・再受験までの2週間・版替わりの判断
Professional 級の学習計画の設計｜4分野の配分と自分の穴から、読む・実務・問題演習の割り振りを決める
Professional 級の問題が解きにくい仕組み｜長文の要件・制約・「最も〜」を分けて、選択肢を絞る読み方