AWS Certified Solutions Architect – Associate (SAA) 試験攻略ガイド (V2)


> 自身の間違えた問題を中心にo1に生成させた攻略法であることをご承知おきください。

## キーワードによる回答の特定

### サービス選択のキーワード

- 「高スループット」「低レイテンシ」「NoSQL」  
  → Amazon DynamoDB  
  DynamoDB は高速な NoSQL データベースで、低レイテンシと高スループットが必要なアプリケーションに適しています。

- 「データウェアハウス」「ビッグデータ分析」  
  → Amazon Redshift  
  大規模なデータ分析やクエリ性能が求められる場合に使用します。

- 「非構造化データの保存」「オブジェクトストレージ」  
  → Amazon S3  
  画像、動画、バックアップファイルなどの非構造化データの保存に適しています。

- 「アーカイブ」「長期保存」「低コストストレージ」  
  → Amazon S3 Glacier  
  長期間アクセスしないデータの保存に使用します。

- 「メッセージキュー」「非同期処理」  
  → Amazon SQS  
  分散システム間での非同期通信に適しています。

- 「リアルタイムデータ処理」「ストリーミングデータ」  
  → Amazon Kinesis  
  リアルタイムのデータストリーミングと分析に使用します。

- 「セッションデータのキャッシュ」「インメモリデータストア」  
  → Amazon ElastiCache  
  Redis または Memcached エンジンを使用してキャッシュを実装します。

- 「サーバーレス」「イベント駆動」「短時間の処理」  
  → AWS Lambda  
  サーバーのプロビジョニングや管理なしでコードを実行できます。

- 「低遅延アクセスの維持」「オンプレミスストレージ容量の限界」「ファイルのライフサイクル管理」「SMBファイルサーバー」  
  → AWS Storage Gateway（ファイルゲートウェイ）  
  ファイルゲートウェイはオンプレミス環境とクラウドストレージを統合し、ローカルキャッシュを通じて低遅延アクセスを提供します。バックエンドで Amazon S3 を使用するため、ストレージ容量を大幅に拡張できます。

- 「古いファイルの自動アーカイブ」「コスト最適化」「7日後にデータを移行」  
  → Amazon S3 ライフサイクルポリシー と Amazon S3 Glacier Deep Archive  
  S3 のライフサイクルポリシーを設定することで、7日後にデータを自動的に S3 Glacier Deep Archive に移行し、ストレージコストを削減できます。

### ネットワーク関連のキーワード

- 「専用線接続」「オンプレミスと AWS の接続」  
  → AWS Direct Connect  
  オンプレミス環境と AWS を専用線で接続します。

- 「VPN 接続」「セキュアな通信」  
  → AWS Site-to-Site VPN  
  インターネット経由で暗号化された接続を確立します。

- 「VPC 間接続」「異なるリージョンの VPC 接続」  
  → VPC ピアリング  
  異なる VPC 間でプライベート IP を使用して通信します。

- 「中央集約型の接続管理」「複数 VPC の接続」  
  → AWS Transit Gateway  
  多数の VPC とオンプレミスネットワークを接続します。

- 「オンプレミスとクラウドの統合」「SMB/NFS プロトコルのサポート」  
  → AWS Storage Gateway（ファイルゲートウェイ）  
  ファイルゲートウェイは SMB および NFS プロトコルをサポートし、既存のファイルサーバー環境とシームレスに統合できます。

### セキュリティ関連のキーワード

- 「キー管理」「暗号化の管理」  
  → AWS KMS (Key Management Service)  
  暗号キーの作成と管理を行います。

- 「証明書の発行と管理」「SSL/TLS」  
  → AWS Certificate Manager (ACM)  
  SSL/TLS 証明書のプロビジョニング、管理、デプロイを行います。

- 「ユーザー認証」「シングルサインオン」「ディレクトリサービス」  
  → AWS IAM または Amazon Cognito  
  IAM は AWS リソースへのアクセス管理、Cognito はアプリケーションユーザーの認証を提供します。

### スケーリングと可用性

- 「自動スケーリング」「需要に応じたリソース調整」  
  → Amazon EC2 Auto Scaling  
  EC2 インスタンスの数を自動的に増減します。

- 「分散処理」「負荷分散」  
  → Elastic Load Balancing (ELB)  
  トラフィックを複数のターゲットに分散します。

- 「マルチ AZ 配置」「フェイルオーバー」  
  → Amazon RDS のマルチ AZ 配置  
  データベースの高可用性を確保します。

- 「コンテンツ配信」「グローバルなユーザーへの高速配信」  
  → Amazon CloudFront  
  CDN を利用してコンテンツを高速に配信します。

---

## 選択肢の除外方法

### サービスの特性に基づく除外

- オブジェクトストレージ vs. ファイルストレージ  
  - S3 の限界: Amazon S3 はオブジェクトストレージであり、ファイルシステムとして直接マウントすることはできません。ファイルレベルのアクセスや共有が必要な場合は、Amazon EFS や AWS Storage Gateway を検討します。

- AWS DataSync の誤用  
  - 特性: DataSync は大量データの移行や定期的な同期に適していますが、リアルタイムのアクセスや低遅延アクセスを提供しません。
  - 除外理由: 継続的な低遅延アクセスが必要な場合には適しません。

- Amazon FSx for Windows File Server の適用範囲  
  - 特性: Windows ネイティブのファイルシステムをフルマネージドで提供します。
  - 除外理由: オンプレミスからのアクセスではネットワーク遅延が発生する可能性があり、低遅延アクセスの要件を満たさない場合があります。また、ライフサイクル管理機能が標準で提供されていません。

### コストに基づく除外

- 高コストのストレージソリューション  
  - Amazon EFS: 高性能な共有ファイルストレージですが、コストが高くなる可能性があります。
  - Amazon FSx: 高機能ですが、コスト面で不利になる場合があります。

- 運用負荷の増加  
  - ユーザーごとの設定が必要なソリューション: 各ユーザーにユーティリティをインストールするなどの手間がかかる場合、運用コストが増加します。

### セキュリティ要件に基づく除外

- ユーザーエクスペリエンスの変化  
  - 直接的な S3 アクセス: ユーザーインターフェースが変わり、既存の業務プロセスに影響を与える可能性があります。

- データ管理とガバナンスの問題  
  - 適切なアクセス制御が困難なソリューションは、セキュリティリスクを増大させます。

---

## 特定のシナリオにおける攻略法

### データ移行とバックアップ

- 「オンプレミスからクラウドへのデータ移行」  
  → AWS Snowball  
  大量データの物理的な移行に使用します。

- 「データのストリーミング移行」  
  → AWS Data Migration Service (DMS)  
  データベースの移行やレプリケーションに使用します。

### アプリケーションアーキテクチャ

- 「マイクロサービス」「コンテナ化」  
  → Amazon ECS または Amazon EKS  
  コンテナオーケストレーションサービスを使用します。

- 「サーバーレスアーキテクチャ」  
  → AWS Lambda と Amazon API Gateway  
  フルマネージドなサーバーレス環境を構築します。

### ログとモニタリング

- 「ログの収集と分析」  
  → Amazon CloudWatch Logs や Amazon OpenSearch Service  
  ログデータの集約と分析に使用します。

- 「運用の自動化と通知」  
  → AWS CloudTrail と Amazon SNS  
  変更履歴の追跡と通知サービスを活用します。

### 特定の問題に対する解決策

- シナリオ: オンプレミスの SMB ファイルサーバーがストレージ容量の限界に近づいており、低遅延アクセスを維持しつつ、ファイルのライフサイクル管理を行いたい。

- 解決策:  
  - AWS Storage Gateway（ファイルゲートウェイ）を導入: オンプレミス環境でのローカルキャッシュにより、低遅延アクセスを維持。
  - バックエンドに Amazon S3 を使用: ストレージ容量を実質無制限に拡張。
  - S3 ライフサイクルポリシーを設定: 7日後にデータを S3 Glacier Deep Archive に自動移行し、コストを最適化。

---

## よくある誤答パターンの回避

- S3 をファイルシステムとして使用しない  
  - 誤答例: S3 に直接アクセスするためのユーティリティを各ユーザーのコンピュータにインストールする。
  - 回避策: S3 はオブジェクトストレージであり、ファイルストレージのように扱うとユーザーエクスペリエンスが低下し、運用負荷が増加します。

- サービスの特性を誤解しない  
  - 誤答例: AWS DataSync を低遅延アクセスのために使用する。
  - 回避策: DataSync はデータ移行に適しており、リアルタイムのアクセスやキャッシング機能は提供しません。

- コストと性能のバランスを無視しない  
  - 誤答例: 高性能だが高コストのソリューションを選択する。
  - 回避策: 要件に合致し、コスト効率の高いサービスを選択します。

---

## 最後に

AWS SAA 試験では、問題文に含まれるキーワードや要件を正確に把握し、それに最適なサービスやソリューションを選択することが求められます。サービスの特性やベストプラクティスを理解し、要件に対して最も効果的な解決策を提案できるようにしましょう。また、よくある誤答パターンを理解しておくことで、選択肢の除外が容易になり、正答率の向上につながります。