SAA

AWS

Route 53ルーティング方式まとめ 加重 レイテンシ 位置情報 地理的近接性 フェイルオーバーを選び分けるコツ

Route 53のルーティング方式は、名前だけ暗記するとすぐ混乱します。SAA-C03では「どの要件なら、どの方式が自然か」を判断できるようにしておくと、選択肢を消し込みやすくなります。この記事では、加重・レイテンシ・位置情報・地理的近接性...
AWS

ALB/NLB/Gateway Load Balancerの選び分け 迷わない決定表と落とし穴

まず結論 要件から決めるのが最短ロードバランサーは「どれが高性能か」ではなく、「どの層で何を判断したいか」と「どんな通信を通したいか」で決まります。Elastic Load Balancing の主要な選択肢は、ざっくり次の役割です。ALB...
AWS

PrivateLinkとVPCエンドポイントで実現する「インターネットに出さない」AWS設計入門

PrivateLinkが求められる背景と「インターネットに出さない」の定義インターネットに出さない設計は、ただNATやIGWを外すだけでは完成しません。SAA-C03の文脈でも、セキュアなアクセス経路を設計する中で「どの経路がインターネット...
AWS

VPCで通信できない時に最初に見るRoute table 原因トップ5と確認手順

VPCの疎通不良は、セキュリティグループやNACLが疑われがちです。もちろんそれも大事なのですが、意外と多いのが「そもそも行き先が決まっていない」つまりRoute table起因のトラブルです。Route tableは“通信の道路標識”なの...
AWS

VPC Flow Logsでできること・できないことを整理して試験のひっかけを避ける

VPC Flow Logsの全体像と前提VPC Flow Logsは「VPC内のどこを、どんな粒度で観測しているか」を押さえると一気に理解が楽になります。VPC Flow Logsは、VPC内のネットワークインターフェイス(ENI)に出入り...
AWS

Site-to-Site VPNとDirect Connectの使い分け完全ガイド:レイテンシ・コスト・運用で迷わない判断軸

SAA-C03の学習をしていると、オンプレとAWSをつなぐ話で「結局VPNとDirect Connectは何が違うの?」「どっちを選ぶべき?」で手が止まりがちです。暗記で乗り切るより、判断軸を固定しておくと、サービス名が変わっても設計問題が...
AWS

VPC Peering vs Transit Gateway:接続要件で迷わない選定フロー

比較より先にやること:要件を言語化するネットワーク接続の設計は「サービス名の暗記」ではなく、要件を分解して“必要な性質”を選ぶ作業です。SAA-C03でも、問題文はだいたい次のどれかを要求してきます。接続は1対1で足りるのか、複数を束ねたい...
AWS

Public SubnetとPrivate Subnetの判定問題、3つのチェックポイント

Subnet判定は暗記ではなく手順で解けるSAA-C03のVPCまわりで、Public Subnet / Private Subnet の判定は「言葉は知ってるのに、問題文になると迷う」代表格です。理由はシンプルで、現場でも試験でも「インタ...
AWS

返りの通信が通らない理由はこれ セキュリティグループとNACLの決定的な違い

セキュリティグループとNACLが混同される理由セキュリティグループとNACLは、どちらも「ネットワークの通行許可」を決める仕組みです。しかも設定項目が似ています。プロトコル、ポート、送信元や宛先CIDR、インバウンドとアウトバウンド。見た目...
AWS

SAA-C03合格後の次資格ロードマップ|DVA・SAP・SECを迷わずつなぐ考え方

SAA-C03に合格すると、AWSの「設計の型」が頭に入り、学習の地図が一気に見えるようになります。次の資格選びは、知識の上積みだけでなく「自分がどの仕事に強くなりたいか」を言語化して、最短距離で伸ばすのがコツです。SAA-C03自体もAW...