「AWS を操作する方法には、コンソールや CLI、SDK などがあると聞きました。名前は覚えましたが、どれをいつ使うのか分かりません」
「CloudFormation と IaC は、どう違うのですか。名前が似ていて、ごちゃごちゃになります」
どちらも、AWS の使い方を学び始めた人が、つまずきやすいところです。答えは、1つ目は 「どの方法も最後は API を通る。違いは、人が画面で操作するのか、手順を繰り返すのか、アプリが使うのか、設計図から作るのか」、2つ目は 「IaC は考え方、CloudFormation は AWS が提供する IaC のサービス」 です。この記事では、AWS を操作する4つの方法を、ある EC サイトの会社の例で順に見ていきます。
この記事は、AWS クラウドプラクティショナー試験対策講座(AWS Certified Cloud Practitioner、試験コード CLF-C02。以下 CLF)の第03回④です。AWS へのアクセス方法を扱います。なお、この連載は AWS の公式の資料ではありません。試験の情報は2026年10月26日時点のもので、変わることがあるので、受験の前に AWS の公式ページで確かめてください。
AWS を操作する方法 ◎
AWS を操作する方法を、この講座では 4つ に分けて見ます。
- AWS マネジメントコンソール:ブラウザーで使う操作画面
- AWS CLI:コマンドラインインターフェイス。文字のコマンドで操作するツール
- AWS SDK:プログラムの中から AWS を使うための部品集
- IaC(Infrastructure as Code):設計図をコードで書いて作る方法
どの方法も、最後は API(プログラムどうしが決まった形で頼みごとをやり取りする窓口)を通して AWS のサービスに頼みます。画面でもコマンドでも、AWS から見れば同じ API への頼みごとです。方法が違っても、できることの土台は同じ です。

図のように、4つの方法はどれも API を通って、AWS のサービスに届きます。コンソールから AWS のサービスへ、API を通らずに直接つながる線はありません。
この節の要点です。
- 画面・コマンド・プログラム・コードの4つ
- どの方法も最後は API を通る
- 向き不向きがあり、場面で選ぶ
API とは ◎
API(Application Programming Interface)は、プログラムどうしが決まった形で頼みごとをやり取りする窓口です。
たとえば「サーバーを1台起動して」「このファイルを保存して」という頼みごとを、決まった書き方で AWS に送ると、AWS がそれを実行して結果を返します。AWS のサービスの操作は、API として用意されています。
コンソール・CLI・SDK は、この API を呼ぶための道具です。AWS から見ると、どれも API の呼び出しとして扱われます。利用者が API を直接呼ぶこともできますが、ふつうは使いやすい道具を通します。IaC の CloudFormation も、テンプレートに書かれた内容にしたがって、利用者に代わって API を呼びます。
この節の要点です。
- API はプログラムどうしの頼みごとの窓口
- AWS のサービスの操作は API として用意されている
- コンソール・CLI・SDK は API を呼ぶ道具
出典(2026年10月26日時点):AWS の入門のページ Getting Started with AWS Cloud Essentials は、AWS のリソースを作る・消す・変えるときは AWS への API の呼び出しを使い、その呼び出し方としてマネジメントコンソール・AWS CLI・AWS SDK などを挙げています。
AWS マネジメントコンソール ◎
AWS マネジメントコンソール(以下、コンソール)は、ブラウザーで使う操作画面です。画面を見ながらサービスを選び、設定を入れて、リソース(AWS の上に作るサーバーやデータの入れ物などの総称)を作ったり、状況を確かめたりできます。
コマンドを覚えなくても使えるので、次のような場面に向きます。
- 初めて触るサービスを試す
- 今の状態を目で確かめる
- まれにしかしない作業をする
一方で、同じ手順をファイルの形で残して繰り返すのには向かず、何度もするには手間がかかり、人によるミスも起きやすくなります。
もうひとつ、注意点があります。コンソールでは リージョンを選んで使う ため、別のリージョンを開いていると、作ったものが見えないことがあります。「作ったはずのものが見当たらない」ときは、まず今開いているリージョンを確かめます。
AWS CloudShell(参考・試験の対象外)は、ブラウザーからコマンドを使えるサービスで、試験ガイドの対象外のサービスの一覧にあります。
この節の要点です。
- ブラウザーで使う画面。試す・確かめるに向く
- 手順を残して繰り返すのには向かない
- 使うときは今のリージョンを確かめる
AWS CLI ◎
AWS CLI は、コマンド(文字の命令)で AWS を操作するツールです。正式名は AWS Command Line Interface です。
- 何か:コマンド(文字の命令)で AWS を操作するツール。正式名は AWS Command Line Interface
- 使える環境:Windows・macOS・Linux で使える
- コマンドの形:
aws <サービス> <操作>の形で書く - 繰り返せる:コマンドを並べて保存したファイル(スクリプト)にすれば、同じ作業を同じ手順で何度でも実行できる
- バージョン:今の AWS CLI はバージョン 2
- 認証が要る:実行には認証の情報が要る。扱い方・守り方は第10回⑥の「パスワード・MFA・アクセスキー」の節
コマンドの例です。
aws ec2 describe-regions
この例は、使えるリージョンの一覧を出すコマンドです(ec2 はサービス名、describe-regions は操作名)。PowerShell でも同じです。実行には、リージョンと認証の設定が要ります(認証は第10回⑥)。
CLI の強みは、コマンドを並べてスクリプトにして、同じ作業を何度でも同じ手順で実行できる ことです。
出典(2026年10月26日時点):describe-regions(AWS CLI コマンドリファレンス)
連載「クラウド入門」の第2回「AWSの全体像」の「アクセスの手段:コンソール・CLI・SDK・IaC」の節でも、4つの方法を取り上げています。CLI のコマンドの例や CloudShell もあり、もっと詳しく知りたい人向けです(試験の範囲を超えています)。
この節の要点です。
- コマンドで AWS を操作するツール。Windows・macOS・Linux で使える
aws <サービス> <操作>の形。スクリプトにして繰り返せる- 今の AWS CLI はバージョン 2。実行には認証の情報が要る(第10回⑥)
AWS SDK ◎
AWS SDK(Software Development Kit)は、プログラムの言語ごとに用意された、AWS を使うための部品集です。自分のアプリのプログラムの中から、AWS のサービスを呼び出せます。
AWS に頼みごとを送るときの細かい手間(認証の手続き、失敗したときのやり直しなど)を、部品集が代わりに引き受けます。たとえば、ある EC サイトの会社のアプリが、商品の画像を Amazon S3 に保存するときに使います。
対応する言語には Java・Python・JavaScript・Go・.NET などがあり、一覧は公式のページで確かめられます。コンソールや CLI が 人の操作 だとすれば、SDK は アプリが自動で AWS を使う方法 です。
この節の要点です。
- プログラムの言語ごとの、AWS 用の部品集
- アプリの中から AWS のサービスを使う
- 対応言語の一覧は公式のページで確認
Infrastructure as Code(IaC)とは ◎
Infrastructure as Code(IaC) は、インフラ(サーバーやネットワークなど)の形をコードのファイルに書き、そのファイルから環境を作る方法です。
手で画面を操作して1つずつ作る代わりに、設計図となるコードから、同じ形のものを何度でも作れます。たとえば、ある EC サイトの会社が、開発用・テスト用・本番用の環境を手で作ると、手順の違いから環境にずれが生じることがあります。コードのファイルから作れば、3つの環境を同じ形にそろえられます。設計図はファイルなので、変更の履歴を残して見直すこともできます。
AWS が提供する IaC のサービスが、AWS CloudFormation です。冒頭の2つ目の相談がこれです。IaC は 考え方(方法) で、CloudFormation は AWS が提供する IaC のサービス です。

この節の要点です。
- インフラの形をコードのファイルに書く
- 設計図から同じものを何度も作る
- AWS の IaC は CloudFormation
連載「クラウド入門」の第12回「運用・監視・コスト 後編」の「Infrastructure as Code(IaC)」の節では、CloudFormation 以外の IaC のツールも含めて取り上げています。もっと詳しく知りたい人向けです(試験の範囲を超えています)。
AWS CloudFormation ◎
AWS CloudFormation は、AWS のリソースをまとめて作る、IaC のサービスです。
作りたいものを書いた設計図を テンプレート と呼び、JSON か YAML という書き方の文字のファイルで書きます。テンプレートを CloudFormation に渡すと、書かれたリソースがまとめて作られ、その1つのまとまりを スタック と呼びます。スタックは1つの単位として、まとめて変更したり、まとめて削除したり できます。
CloudFormation は アプリを置くサービスではなく、インフラの設計図からリソースを作るサービスです。

この節の要点です。
- テンプレートを渡すとリソースをまとめて作る
- 作ったまとまりがスタック
- スタック単位で変更・削除できる
テンプレートの例 ○
テンプレートは、どんな形をしているのでしょうか。短い例を見ます。この節は ○ なので、読み方の雰囲気をつかむ程度で十分です。
AWSTemplateFormatVersion: "2010-09-09"
Resources:
MyBucket:
Type: AWS::S3::Bucket
Properties:
BucketName: example-bucket
1行ずつ読みます。
- 先頭の行:
AWSTemplateFormatVersionはテンプレートの書き方の版を示す - リソースの名前:
Resourcesの下に作るものを並べる。MyBucketはテンプレートの中での呼び名で、自分で決める - 種類:
Typeで作るものを指す。AWS::S3::Bucketは S3 のバケット(データの入れ物。S3 は第05回③で扱う) - 設定:
Propertiesに設定を書く。この例はバケットの名前(BucketName)だけ
補足:バケット名は世界で一意なので、自分で決めます。AWS Cloud Development Kit(AWS CDK)(参考)は、コードで書いて CloudFormation で作る道具です。出典(2026年10月26日時点):CloudFormation のコンセプト(ユーザーガイド)
この節の要点です。
- テンプレートは
Resourcesの下に、作るものを並べる Typeで種類、Propertiesで設定を書く- AWS CDK(参考)は、コードで書いて CloudFormation で作る道具
IaC の利点 ◎
IaC を使うと、何がうれしいのでしょうか。利点は次のとおりです。
- 同じ環境を何度でも作れる(再現):同じテンプレートから、同じ形の環境を作り直せる
- 手作業の誤りが減る:手順の抜けや、設定の入れ間違いが起きにくい
- 環境のずれが起きにくい:開発・テスト・本番を、同じ形にそろえやすい
- 変更を記録・確認できる:設計図がファイルなので、いつ何を変えたかを残して見直せる
- まとめて消せる:スタックごと削除すれば、作ったものをまとめて片づけられる
- 自動化の一つ:手作業を減らして自動化する、という第02回の考え方を、インフラの作成に当てはめたもの
最後の1つは、第02回③の「オートメーションの利点」の節で見た考え方です。
補足:「環境のずれ」は、手作業の変更が環境ごとに食い違っていくことで、AWS の説明では「設定のドリフト」と呼ばれます。スタックの削除では、保持する設定にしたリソースが残ることや、中身のある S3 バケットは削除に失敗することがあります。出典:AWS の IaC の説明(2026年10月26日時点)。
この節の要点です。
- 再現・誤りの減少・ずれの防止
- 変更の記録と、まとめて削除
- 手作業を減らす自動化の一つ
1回限りの作業と繰り返す作業 ◎
4つの方法は、どれが正解というより、向き不向き があります。作業の例ごとに整理します。
| 作業の例 | 向く方法 | 理由 |
|---|---|---|
| まず試す・中身を確かめる | コンソール | 画面を見ながら進められ、1回限りの作業に向く |
| 決まった操作を何度も行う | CLI のスクリプト | コマンドを並べて、同じ手順を繰り返せる |
| アプリから AWS を使う | SDK | プログラムの中から API を呼べる |
| 同じ環境を何度も作る・複数のリージョンに同じ形で作る | IaC(CloudFormation) | 設計図から同じ形を再現できる |
補足:試験ガイドのスキル「要件を評価し、1 回限りのオペレーションと反復可能なプロセスのどちらを使用するかを判断」を、この連載では「1回限りの作業」と「繰り返す作業」と呼んでいます。どれか1つが正解というより、向き不向きです。まずコンソールで試し、繰り返す作業になったら CLI や IaC に移す流れが多くなります。
この節の要点です。
- 試す・確かめるならコンソール
- 繰り返すなら CLI のスクリプト、同じ環境を作るなら IaC
- アプリから使うなら SDK
場面で選ぶ
ある EC サイトの会社の場面で、選ぶ方法を考えます。
| 場面(ある EC サイトの会社) | 選ぶ方法 | 理由 |
|---|---|---|
| 新しいサービスを画面で試す | コンソール | 見ながら1回だけ試せる |
| 毎晩、同じ作業を繰り返す | CLI のスクリプト | コマンドを並べて、手順どおりに繰り返せる |
| 自社アプリから商品の画像を保存する | SDK | アプリの中から S3 を呼べる |
| 東京(ap-northeast-1)と大阪(ap-northeast-3)に同じ環境を作る | IaC(CloudFormation) | 同じテンプレートを2つのリージョンで使える |
補足:アプリを置くだけで、環境の用意を引き受ける AWS Elastic Beanstalk というサービスもあります。CloudFormation はインフラの設計図、Elastic Beanstalk はアプリを置く側で、違うものです。Elastic Beanstalk は第04回⑤の「AWS Elastic Beanstalk」の節で扱います。
この節の要点です。
- 画面で試すならコンソール、毎晩の繰り返しなら CLI のスクリプト
- アプリから保存するなら SDK、同じ環境を複数のリージョンに作るなら IaC
- CloudFormation はインフラの設計図、Elastic Beanstalk はアプリを置く側
考えてみよう
- 「コンソールで作った環境を、同じ形でもう一度作りたい。手順を思い出せず、少しずつ違うものができてしまった」という場面で、何を使えばよかったか、IaC の言葉を使って説明してみてください
- 「API とは何か」「コンソール・CLI・SDK はそれぞれ API とどう関係するか」を、AWS を初めて触る友人に説明してみてください
- 「毎晩、決まった時刻に同じ作業をする」場面と、「自社アプリから商品の画像を保存する」場面では、それぞれどの方法が向くか、理由を添えて説明してみてください
ヒント:1 は「Infrastructure as Code(IaC)とは」と「IaC の利点」の節、2 は「AWS を操作する方法」と「API とは」の節、3 は「1回限りの作業と繰り返す作業」と「場面で選ぶ」の節を見直してください。
まとめ
- AWS を操作する方法は、コンソール・CLI・SDK・IaC の4つ。どの方法も 最後は API を通る
- コンソール はブラウザーの画面。試す・確かめるに向き、今のリージョンを確かめて使う
- CLI はコマンドで操作するツール(今はバージョン 2)。スクリプトにして繰り返せる。SDK はアプリの中から AWS を使う部品集
- IaC はインフラの形をコードに書く方法で、AWS のサービスが CloudFormation。テンプレートからリソースをまとめて作り、まとまりを スタック と呼ぶ
- IaC の利点は、再現・誤りの減少・ずれの防止・変更の記録・まとめて削除
- 向き不向きで選ぶ。まず試すならコンソール、繰り返すなら CLI のスクリプトや IaC
- CloudFormation はインフラの設計図、Elastic Beanstalk はアプリを置く側で、違うもの(第04回⑤で扱う)
次回は、第03回⑤で、第03回のまとめ(この回の見分け方・要点・参考資料・次の回の予告)を扱います。
連載「AWS クラウドプラクティショナー試験対策講座」
全回の目次と、読む順番・目的別の読み方は、AWS クラウドプラクティショナー試験対策講座の入口のページにまとめています。
- 第01回① CLF はどんな資格か(AWS 認定のレベル・CLF の位置づけ・誰向けか・問われること/問われないこと・身につくもの)
- 第01回② 試験の形式と合格基準(試験の基本情報・2種類の設問・採点される50問・換算スコアと合格点・補整型・結果・受験の流れ・再受験と有効期間)
- 第01回③ 出題の範囲と配点(4つの分野と配点・試験ガイドの組み立て・分野ごとのタスク・配点と学ぶ量・対象外のサービス)
- 第01回④ 講座の進め方と学び方(全14回の地図・深さの印・学び方の輪・公式の学習リソース・AWS を触るときの注意・問題文の読み方・早見表)
- 第02回① クラウドとは(3つの特徴・オンプレミスとの違い・使い始めるまでの速さ・IaaS/PaaS/SaaS・デプロイモデルと選び方)
- 第02回② AWS クラウドの利点(価値提案・6つのメリット・高可用性・伸縮性・俊敏性・例で見分ける)
- 第02回③ クラウドエコノミクス(固定費と変動費・オンプレミスのコスト・総保有コスト・規模の経済・適切なサイジング・BYOL・オートメーション)
- 第02回④ 第02回のまとめ(この回の見分け方・要点・参考資料・次の回の予告)
- 第03回① サービスの全体像(この回のねらい・この講座について・前の回の振り返り・サービスの集まり・カテゴリ・カテゴリと講座の回)
- 第03回② グローバルインフラ(リージョン・AZ・エッジロケーション・3つの関係と比較・Local Zones・Outposts)
- 第03回③ 高可用性と複数リージョン(単一障害点・複数 AZ・サービスごとの AZ・複数リージョンの理由・リージョンの選び方)
- 第03回④ AWS へのアクセス方法(API・コンソール・CLI・SDK・IaC・CloudFormation・1回限りと繰り返す作業)(この記事)
- 第03回⑤ 第03回のまとめ(この回の見分け方・要点・参考資料・次の回の予告)
- 第04回① サーバーと仮想マシン(この回のねらい・この講座について・前の回の振り返り・コンピューティングとサーバー・仮想マシン・コンピューティングの全体像)
- 第04回② Amazon EC2(EC2 とは・ユースケース・お客様が扱う範囲・インスタンスタイプ・ファミリーと選び方・起動するときに選ぶもの)
- 第04回③ ELB と Auto Scaling(1台のサーバーの限界・垂直と水平のスケーリング・ロードバランサーの目的・ELB とその種類・Auto Scaling・組み合わせ)
- 第04回④ サーバーレス(サーバーレスとは・AWS Lambda とその特徴・ユースケース・Amazon API Gateway・EC2 と Lambda の違い)
- 第04回⑤ コンテナーとほかの選択肢(コンテナーとは・3つの役割・ECR・ECS と EKS・Fargate・Elastic Beanstalk・Lightsail・Batch)
- 第04回⑥ 第04回のまとめ(この回の見分け方・要点・参考資料・次の回の予告)
- 第05回① ストレージの種類(この回のねらい・この講座について・前の回の振り返り・ストレージとは・ブロック・ファイル・オブジェクト・3つの種類の比べ方・AWS のストレージの地図)
- 第05回② EBS とインスタンスストア(Amazon EBS・AZ の中でのレプリケート・スナップショット・EBS の暗号化・インスタンスストア・2つの違い)
- 第05回③ Amazon S3 とストレージクラス(S3 とは・S3 の特徴・ユースケース・ストレージクラスの考え方・ストレージクラスの一覧)
- 第05回④ Glacier とライフサイクル(S3 Glacier のクラス・クラスの選び方・ライフサイクルポリシー・ライフサイクルのユースケース・S3 のセキュリティ)
- 第05回⑤ ファイルとハイブリッド(Amazon EFS・Amazon FSx・ハイブリッドクラウドとストレージ・AWS Storage Gateway・Storage Gateway の種類)
- 第05回⑥ バックアップと災害対策(バックアップと災害対策の違い・AWS Backup・ユースケース・AWS Elastic Disaster Recovery・データを守る仕組みの重ね方)
- 第05回⑦ 第05回のまとめ(この回の見分け方・要点・参考資料・次の回の予告)
- 第06回① ネットワークの基本(この回のねらい・この講座について・前の回の振り返り・IP アドレスとネットワークの範囲・ルーティングとゲートウェイ・ポートとプロトコル・この回のサービスの地図)
- 第06回② VPC とサブネット(Amazon VPC とは・サブネット・パブリックサブネットとプライベートサブネット・インターネットゲートウェイ・NAT ゲートウェイ・ルートテーブル)
- 第06回③ セキュリティグループとネットワーク ACL(セキュリティグループ・ネットワーク ACL・2つの違い・VPC フローログ・VPC の全体を見る)
- 第06回④ VPC の外とつなぐ(つなぐ先は3つ・AWS Transit Gateway・AWS PrivateLink・オンプレミスとつなぐ方法)
- 第06回⑤ VPN と Direct Connect(AWS Site-to-Site VPN・AWS Client VPN・AWS Direct Connect・VPN と Direct Connect の比べ方)
- 第06回⑥ DNS と Route 53(DNS とドメイン名・Amazon Route 53・Route 53 のルーティングの方法)
- 第06回⑦ CloudFront と Global Accelerator(エッジロケーションとキャッシュ・Amazon CloudFront・CloudFront の使いどころ・AWS Global Accelerator・CloudFront と Global Accelerator の違い)
- 第06回⑧ 第06回のまとめ(この回の見分け方・要点・参考資料・次の回の予告)
- 第07回① データベースとは(この回のねらい・この講座について・前の回の振り返り・データベースとは・テーブル・行・列・SQL とは)
- 第07回② データベースの種類(リレーショナルデータベース・NoSQL データベース・インメモリデータベース・3つの種類の比べ方・EC サイトで使い分けると)
- 第07回③ 自分で運用か任せるか(データベースを動かすのに要る作業・EC2 上のデータベース・マネージドデータベース・作業の分担の比べ方・使い分けの考え方)
- 第07回④ RDS とマルチ AZ 配置(Amazon RDS とは・RDS で選べるエンジン・RDS で AWS が引き受けること・マルチ AZ 配置・フェイルオーバー)
- 第07回⑤ リードレプリカと Aurora(リードレプリカ・マルチ AZ 配置とリードレプリカの違い・Amazon Aurora・RDS と Aurora の関係)
- 第07回⑥ Amazon DynamoDB(DynamoDB とは・DynamoDB の特長・DynamoDB のテーブル・DynamoDB と RDS の違い)
- 第07回⑦ ElastiCache・DocumentDB・Neptune(Amazon ElastiCache・キャッシュの置き方・Amazon DocumentDB・Amazon Neptune・ほかの回で扱う DB の話題)
- 第07回⑧ 第07回のまとめ(この回の見分け方・要点・参考資料・次の回の予告)
- 第08回① 疎結合とつなぎ方の言葉(この回のねらい・この講座について・前の回の振り返り・疎結合とは・つなぎ方の言葉)
- 第08回② SQS と SNS(Amazon SQS の仕組み・SQS の使いどころ・Amazon SNS の仕組み・SNS の使いどころ)
- 第08回③ EventBridge と Step Functions(Amazon EventBridge の仕組み・EventBridge の使いどころ・AWS Step Functions の仕組み・Step Functions の使いどころ・SNS・SQS・EventBridge の使い分け・メッセージと通知のサービスを選ぶ)
- 第08回④ AI と機械学習のサービス(AI と機械学習の言葉・AI/ML のサービスの全体像・画像・文書・文章のサービス・音声と会話のサービス・生成 AI のサービス)
- 第08回⑤ データ分析のサービス(データ分析の流れ・集める・加工するサービス・分析・見える化のサービス・Athena・Redshift・EMR の違い)
- 第08回⑥ 業務と開発のサービス(ビジネスアプリケーション・エンドユーザーコンピューティング・開発者ツール・CI/CD の流れ・フロントエンドと IoT)
- 第08回⑦ 第08回のまとめ(この回の見分け方・要点・参考資料・次の回の予告)
- 第09回① 監視の基本と CloudWatch(この回のねらい・この講座について・前の回の振り返り・3つの困りごとと3つのサービス・Amazon CloudWatch・CloudWatch のアラーム・CloudWatch Logs と標準で取れないもの)
- 第09回② AWS CloudTrail(AWS CloudTrail・CloudTrail の記録の残し方・CloudTrail の使いどころ)
- 第09回③ AWS Config と3つの使い分け(AWS Config・Config ルールと準拠の確認・CloudTrail と Config の違い・3つの使い分け・3つを組み合わせる流れ)
- 第09回④ Trusted Advisor と AWS Health(AWS Trusted Advisor・Trusted Advisor のチェックのカテゴリ・サポートプランと使えるチェック・AWS Health Dashboard・AWS Health API・Trusted Advisor・Health・CloudWatch の違い)
- 第09回⑤ 運用管理の道具(AWS Systems Manager・AWS Compute Optimizer・Service Quotas と License Manager・運用管理の使い分け)
- 第09回⑥ Organizations と SCP(なぜアカウントを分けるのか・AWS Organizations・Organizations でできること・サービスコントロールポリシー(SCP)・SCP と IAM の関係)
- 第09回⑦ Control Tower・Service Catalog・RAM(AWS Control Tower・AWS Service Catalog・AWS RAM)
- 第09回⑧ 第09回のまとめ(この回の見分け方・要点・参考資料・次の回の予告)
- 第10回① クラウドで守る利点と責任共有モデル(この回のねらい・この講座について・前の回の振り返り・クラウドで守る利点・責任共有モデルとは)
- 第10回② 責任の分かれ方(AWS の責任(クラウドのセキュリティ)・お客様の責任(クラウド内のセキュリティ)・共有する管理・サービスで変わる責任)
- 第10回③ 暗号化と KMS・CloudHSM・ACM(転送時と保管時の暗号化・AWS KMS・AWS CloudHSM・AWS Certificate Manager(ACM))
- 第10回④ AWS アカウントとルートユーザー(AWS アカウントとルートユーザー・ルートユーザーだけができる作業・ルートユーザーの守り方)
- 第10回⑤ IAM と最小権限(IAM の全体像・IAM ユーザーとグループ・IAM ロール・ポリシーの種類・最小権限の原則とアクセスレポート)
- 第10回⑥ MFA・フェデレーション・認証情報の保管(パスワード・MFA・アクセスキー・クロスアカウントの IAM ロール・フェデレーションと IAM アイデンティティセンター・Directory Service と Cognito・認証情報の保管)
- 第10回⑦ Shield・WAF・Firewall Manager(守りの層・AWS Shield・AWS WAF・AWS Firewall Manager・Shield・WAF・Firewall Manager の使い分け)
- 第10回⑧ 検出と調査のサービス(Amazon GuardDuty・Amazon Inspector・Amazon Macie・Amazon Detective・AWS Security Hub・検出と調査の使い分け)
- 第10回⑨ コンプライアンスと情報源(コンプライアンスの考え方・第三者認証と地域・業界・AWS Artifact・監査に使うログ・AWS Marketplace のセキュリティ製品・セキュリティ情報の入手先)
- 第10回⑩ 第10回のまとめ(この回の見分け方・要点・参考資料・次の回の予告)
- 第11回① Well-Architected フレームワークと6つの柱(この回のねらい・この講座について・前の回の振り返り・この回の役割・Well-Architected フレームワークとは・6つの柱の全体像)
- 第11回② 柱の問いと Well-Architected Tool(柱が答える問い・一般的な設計原則・柱どうしのトレードオフ・Well-Architected Tool)
- 第11回③ 6つの柱(運用上の優秀性・セキュリティ・信頼性・パフォーマンス効率・コスト最適化・持続可能性・柱と回の対応)
- 第11回④ 柱どうしの見分け方(信頼性とパフォーマンス効率・コスト最適化と持続可能性・運用上の優秀性と信頼性・セキュリティの柱と第10回)
- 第11回⑤ 問題文と事例で柱を選ぶ(問題文の言葉から柱を選ぶ・ある EC サイトの会社の構成・柱の目で見直す)
- 第11回⑥ 故障に備えた設計と疎結合(4つの原則の全体像・故障に備えた設計・コンポーネントの分離(疎結合))
- 第11回⑦ 伸縮性・並列化と4つの原則(伸縮性の活用・並列化を考慮する・4つの原則と柱)
- 第11回⑧ 第11回のまとめ(この回の見分け方・要点・参考資料・次の回の予告)
- 第12回① 移行とは何か(この回のねらい・この講座について・前の回の振り返り・移行とは何か・この回の例の会社)
- 第12回② 移行の流れと利点(移行の大まかな流れ・移行の利点・移行を支えるリソース)
- 第12回③ AWS CAF の6つの観点(AWS CAF とは・6つの観点・ビジネス寄りの3つの観点・技術寄りの3つの観点・期待できる成果・CAF と Well-Architected の違い)
- 第12回④ 7つの R と移し方(7つの R とは・そのまま移す:リホストとリロケート・少し手を加える:リプラットフォーム・作り直す:リファクタリング(リアーキテクト)・4つの R を並べて見分ける)
- 第12回⑤ 買い替える・移さない戦略(買い替える:リパーチェス・移さない:リテインとリタイア・例の会社に当てはめる)
- 第12回⑥ 評価のサービスと AWS MGN(移行のサービスの地図・費用を見積もる:Migration Evaluator・環境を調べる:Application Discovery Service・進み具合を1か所で見る:Migration Hub・サーバーを移す:AWS MGN)
- 第12回⑦ データベースの移行:DMS と SCT(データベースの移行とは・AWS DMS・止めずに移す:データベースのレプリケーション・設計を変換する:AWS SCT・DMS と SCT の組み合わせ)
- 第12回⑧ Snow ファミリーと例の会社の移行(大容量データを運ぶ:Snow ファミリー・例の会社の移行を通して見る)
- 第12回⑨ 第12回のまとめ(この回の見分け方・要点・参考資料・次の回の予告)
- 第13回① 従量課金と料金の決まり方(この回のねらい・この講座について・前の回の振り返り・従量課金と料金の決まり方)
- 第13回② データ転送とストレージの料金(データ転送:受信と送信・データ転送:リージョン内とリージョン間・ストレージの料金)
- 第13回③ サービスごとの料金と無料利用枠(安いクラスを選ぶときの注意・サービスごとの料金の決まり方・AWS 無料利用枠)
- 第13回④ オンデマンドとリザーブドインスタンス(購入オプションの全体像・オンデマンドインスタンス・リザーブドインスタンス(RI)・RI の柔軟性・Organizations での割引の共有)
- 第13回⑤ Savings Plans・スポットと使い分け(Savings Plans・RI と Savings Plans の違い・スポットインスタンス・専有ホストとハードウェア専有インスタンス・キャパシティーの予約・購入オプションの使い分け)
- 第13回⑥ 見積り・予算・分析の道具(コスト管理の道具の全体像・AWS 料金見積りツール・AWS Budgets・AWS Cost Explorer・AWS Cost and Usage Report)
- 第13回⑦ タグ・一括請求とコスト改善(コスト配分タグ・AWS Organizations の一括請求・請求と料金の情報・コスト改善の考え方)
- 第13回⑧ 困ったときの窓口とサポートプラン(困ったときの窓口の全体像・サポートプランの比較・サポートプランと Trusted Advisor のチェック・AWS サポートセンター)
- 第13回⑨ Trust & Safety・パートナー・Marketplace(AWS Trust & Safety チーム・技術リソース・AWS パートナーネットワーク(APN)・AWS Marketplace・技術支援)
- 第13回⑩ 第13回のまとめ(この回の見分け方・要点・参考資料・次の回の予告)
- 第14回① 見分け方の表と分野 1(この回のねらい・この講座について・前の回の振り返り・見分け方の表の読み方・分野 1 ①:クラウドの性質と費用・分野 1 ②:設計と移行の考え方)
- 第14回② 分野 2 の見分け方(分野 2 ①:責任共有モデル・分野 2 ②:アクセスと鍵の管理・分野 2 ③:攻撃からの守りと検出・分野 2 ④:記録・監査・統制)
- 第14回③ 分野 3 の見分け方(分野 3 ①:インフラと処理の場所・分野 3 ②:ストレージ・データベース・移行・分野 3 ③:ネットワーク・分野 3 ④:連携・分析・AI)
- 第14回④ 分野 4 の見分け方と5つの問い(分野 4 ①:料金と購入オプション・分野 4 ②:コスト管理とサポート・見分けの5つの問い)
- 第14回⑤ 条件の言葉と主語(基本から一歩進める・条件の言葉①:運用と費用・条件の言葉②:可用性と性能・条件の言葉③:守りと統制・主語を見る:AWS かお客様か)
- 第14回⑥ 似た言葉と問題文を読む順(似た言葉の取り違え・名前が似ているサービス・時間の配分と見直し・問題文を読む順)
- 第14回⑦ 受験の申し込みと本人確認(申し込みから結果までの流れ・テストセンターとオンライン・申し込みの手順・本人確認と身分証明書・持ち物と持ち込めないもの)
- 第14回⑧ オンライン受験の環境と当日(オンライン受験の環境・予約の変更と取り消し・当日の流れと遅刻・試験の後)
- 第14回⑨ 第14回のまとめ(各回の見分け方の一覧・この回の要点・全14回を終えたら・参考資料)


コメント