AWS Certified DevOps Engineer – Professional参考書

AWS の CI/CD サービス——CodePipeline（オーケストレーション）、CodeBuild（ビルド/テスト）、CodeCommit（ソース）、CodeArtifact（依存パッケージ）——を理解します。コードからデプロイまでを自動化します。

リスクを抑えるデプロイ——CodeDeploy、インプレース／ブルーグリーン、ローリング／カナリア／線形（リニア）——を理解します。ダウンタイムと障害影響を最小化してリリースします。

パイプラインの品質ゲート——自動テスト、手動承認アクション、アーティファクト（CodeArtifact／ECR）、CodeGuru——を理解します。不良な変更をデプロイ前に止めます。

インフラのコード化——CloudFormation（テンプレート/スタック）、変更セット（change set）、ドリフト検出、ネストされたスタック——を理解します。インフラを宣言的・再現可能に管理します。

複数アカウント/リージョンへの展開——StackSets、プログラム言語での IaC（CDK）、サーバーレス向けの SAM——を理解します。組織規模でインフラを一貫してデプロイします。

実行環境の構成管理——Systems Manager（Parameter Store／State Manager／Patch Manager）、AWS Config（構成評価）、Elastic Beanstalk——を理解します。望ましい状態を維持し、逸脱を是正します。

需要に追従する設計——Auto Scaling（動的/予測/スケジュール）、ELB、スケーリングポリシー（ターゲット追跡/ステップ）、ライフサイクルフック——を理解します。負荷に応じて自動で増減します。

障害に強い設計——マルチ AZ／マルチリージョン、疎結合（SQS/SNS）、自己修復（ヘルスチェック＋自動置換）、Route 53 ヘルスチェック/フェイルオーバー——を理解します。単一障害点をなくします。

データ保護と復旧——AWS Backup、スナップショット、クロスリージョンレプリケーション、DR 戦略（RTO/RPO）——を理解します。障害やデータ消失から確実に復旧します。

メトリック監視——CloudWatch メトリック（標準/カスタム）、アラーム、複合アラーム、ダッシュボード、EventBridge——を理解します。異常を検知して通知・自動対応につなげます。

ログの収集と分析——CloudWatch Logs、Logs Insights（クエリ）、メトリックフィルター、サブスクリプションフィルター、集中ログ（Amazon Data Firehose→S3/OpenSearch）——を理解します。ログから洞察と検知を得ます。

可観測性の統合——X-Ray（分散トレース）、ServiceLens、Synthetics（外形監視）、Container/Lambda Insights、CloudTrail——を理解します。メトリック・ログ・トレースを横断して原因を素早く特定します。

イベントへの自動応答——EventBridge（ルール/ターゲット）、CloudWatch アラーム、EventBridge Scheduler、SNS/SQS——を理解します。状態変化をきっかけに処理を自動起動します。

検知から修復までの自動化——SSM Automation（ランブック）、Config 自動修復、Lambda 修復、Auto Scaling の自己修復——を理解します。人手を介さず逸脱を是正します。

インシデントの通知と運用——SNS、EventBridge、Systems Manager Incident Manager、Chatbot（Slack/Teams 連携）、デッドレターキュー（DLQ）——を理解します。適切な相手へ確実に届け、対応を統制します。

パイプラインと実行環境の認可——IAM ロール、一時認証情報、Secrets Manager／Parameter Store、OIDC フェデレーション——を理解します。長期キーを排し、最小権限で安全に動かします。

継続的なセキュリティ統制——GuardDuty、Security Hub、AWS Config、Inspector、Macie、自動修復——を理解します。検知・評価・是正を自動で回します。

データの保護と証跡——KMS（暗号化）、保存時/転送時の暗号化、CloudTrail（API 監査）、S3 オブジェクトロック/バージョニング、証跡の改ざん防止——を理解します。コンプライアンス要件を満たします。