AWS Certified Advanced Networking – Specialty参考書

ネットワーク設計の土台——VPC、CIDR、サブネット、重複しないアドレス計画、マルチ AZ——を理解します。最初の設計が後の拡張性と接続性を左右します。

トラフィックの通り道——パブリック/プライベートサブネット、ルートテーブル、インターネットゲートウェイ、NAT ゲートウェイ——を理解します。ルートテーブルが「公開かどうか」を決めます。

複数ネットワークをつなぐ——VPC ピアリング、Transit Gateway、PrivateLink——の使い分けを理解します。規模と目的で選択肢が変わります。

オンプレと AWS をつなぐ——Direct Connect（専用線）、Site-to-Site VPN、仮想プライベートゲートウェイ（VGW）——の特性と選び方を理解します。安定性とコスト、立ち上げ速度のトレードオフを学びます。

DX を深く——プライベート/パブリック/トランジット VIF、BGP、複数接続・複数ロケーションによる冗長化、DX Gateway——を理解します。単一接続は単一障害点になります。

ハブで束ねる——Transit Gateway、TGW ルートテーブルによるセグメント分離、DX/VPN アタッチメント、ピアリングとの使い分け——を理解します。多数の VPC とオンプレを一元的に束ねます。

DNS で賢く振り分ける——Route 53、レイテンシー/位置情報/加重/フェイルオーバー ルーティング、ヘルスチェック、エイリアスレコード——を理解します。目的に合うポリシーを選びます。

エッジで速く・安全に——CloudFront、キャッシュ、オリジン（S3/ALB）、OAC によるオリジン保護、エッジでの TLS/WAF——を理解します。世界中のエッジから低遅延に配信します。

もう一つのエッジ——Global Accelerator、静的 anycast IP、AWS バックボーン、高速リージョンフェイルオーバー、CloudFront との違い——を理解します。非 HTTP や静的 IP 要件で選びます。

プライベートにつなぐ——ゲートウェイエンドポイント、インターフェースエンドポイント、PrivateLink、プライベート DNS——を理解します。インターネットを経由せず AWS サービスへ到達します。

トラフィックを分散——ALB（L7）、NLB（L4）、GWLB、ターゲットグループ/ヘルスチェック、クロスゾーン負荷分散——を理解します。レイヤーと要件で選びます。

コードで再現可能に——CloudFormation、CDK、Terraform、変更セット/ドリフト検出、繰り返し可能なデプロイ——を理解します。手作業のドリフトを排除します。

通信を見える化する——VPC フローログ、取得対象（VPC/サブネット/ENI）、ACCEPT/REJECT、出力先（CloudWatch/S3）、トラフィックミラーリングとの違い——を理解します。

状態を測る——CloudWatch メトリクス/アラーム、Reachability Analyzer、Network Access Analyzer、トラフィックミラーリング——を理解します。問いに合う道具を選びます。

切り分けて直す——ルートテーブル、セキュリティグループ（ステートフル）、NACL（ステートレス）、MTU/ジャンボフレーム、非対称ルーティング——を理解します。体系的に原因を特定します。

層で守る——セキュリティグループ（ステートフル）、NACL（ステートレス）、多層防御、最小権限のネットワーク——を理解します。各層で重ねて守ります。

一点で検査する——AWS Network Firewall、検査 VPC、Transit Gateway 経由のルーティング、GWLB によるアプライアンス挿入、Route 53 Resolver DNS Firewall——を理解します。

攻撃と統制——Shield Standard/Advanced、WAF、Firewall Manager、証明書管理（ACM）、組織横断のポリシー——を理解します。守りと統制を全体に効かせます。