AWS Certified Solutions Architect – Professional参考書

大規模組織の基盤となる AWS Organizations、組織単位（OU）、サービスコントロールポリシー（SCP）、一括請求、Control Tower を理解します。複数アカウントを安全・統制的に運用します。

複数アカウント間の安全なアクセス——クロスアカウント IAM ロール、IAM Identity Center（SSO）、SAML/OIDC フェデレーション、Resource Access Manager（RAM）——を理解します。最小権限で組織横断のアクセスを設計します。

大規模ネットワーク接続——Transit Gateway、VPC ピアリング、PrivateLink、Direct Connect、Site-to-Site VPN、Route 53 Resolver——を理解します。多数の VPC とオンプレミスを効率よく相互接続します。

組織の複雑さに対応するうえで押さえるべき周辺サービス——証明書/暗号鍵（ACM・CloudHSM）、ID とディレクトリ（Cognito・Directory Service）、ネットワーク防御（Firewall Manager・Network Firewall）、監査/準拠（Artifact・Audit Manager）、コスト/ガバナンス基盤（Cost and Usage Report・License Manager・Service Catalog・Well-Architected Tool・Health Dashboard・Management Console・CLI）、仮想デスクトップ（WorkSpaces・AppStream 2.0）——を、定義・役割・選ぶ場面で整理します。

可用性と回復力を高める設計——マルチ AZ／マルチリージョン、RTO/RPO、4 つの DR 戦略（バックアップ&リストア／パイロットライト／ウォームスタンバイ／マルチサイト）、Route 53 フェイルオーバー——を理解します。

弾力性と疎結合の設計——Auto Scaling／ELB、SQS/SNS/EventBridge による分離、サーバーレス（Lambda／API Gateway／Step Functions）、キャッシュ——を理解します。需要変動に強く、障害を局所化します。

適切なデータ層と保護——RDS/Aurora／DynamoDB／S3 ストレージクラスの選択、KMS による暗号化、Secrets Manager、保存時/転送時の暗号化——を理解します。要件に合うデータストアを安全に選びます。

新規ソリューションの構築ブロック——簡易/PaaS コンピュート（App Runner・Elastic Beanstalk・Lightsail）、ハイブリッド/エッジ（Outposts・Wavelength・ECS Anywhere・EKS Anywhere・EKS Distro）、専用データベース（Aurora Serverless・DocumentDB・Keyspaces・Neptune・Timestream）、DR/アーカイブ/ハイブリッドストレージ（Elastic Disaster Recovery・S3 Glacier・Storage Gateway）、グローバル配信（Global Accelerator）——を、定義・役割・選ぶ場面で整理します。

データ駆動/インテリジェント機能の構築ブロック——分析（Athena・EMR・OpenSearch Service・Kinesis Data Streams・Data Firehose・MSK・Managed Service for Apache Flink・Lake Formation・QuickSight・Data Exchange・AppFlow）、機械学習（SageMaker AI・Rekognition・Comprehend・Textract・Transcribe・Translate・Polly・Kendra・Personalize・Fraud Detector）、IoT（IoT Core・Greengrass・SiteWiseほか）、メディア（Kinesis Video Streams・Elastic Transcoder）、アプリ統合（AppSync・MQ）、ブロックチェーン/メール（Managed Blockchain・SES）——を整理します。

既存環境を改善する観測と運用——CloudWatch（メトリック/ログ/アラーム）、X-Ray（分散トレース）、CloudTrail（API 監査）、Systems Manager、自動化——を理解します。問題を早く見つけ、運用を自動化します。

既存ワークロードの最適化——適切なサイジング、購入オプション（オンデマンド/RI/Savings Plans/スポット）、Compute Optimizer／Cost Explorer／Budgets／Trusted Advisor、CloudFront／キャッシュ——を理解します。性能を保ちつつ無駄を削ります。

既存環境の堅牢化——Well-Architected、障害の分離（フォールト分離）、GuardDuty／Security Hub／Config、WAF／Shield、自動修復——を理解します。脅威検知とコンプライアンスを継続的に高めます。

改善と自動デリバリーを支える周辺サービス——CI/CD パイプライン（CodePipeline・CodeBuild・CodeDeploy・CodeArtifact・CodeGuru）、オープンソース互換の可観測性（Managed Grafana・Managed Service for Prometheus）、標準化テンプレート（Proton）、フロントエンド/テスト（Amplify・Device Farm）——を、定義・役割・選ぶ場面で整理します。

移行アプローチ——7 つの R（リホスト／リプラットフォーム／リファクタ／リパーチェス／リタイア／リテイン／リロケート）と、Migration Hub／Application Discovery Service による評価——を理解します。各ワークロードに最適な道を選びます。

データとサーバーの移行ツール——Application Migration Service（MGN）、DMS/SCT（DB 移行）、DataSync（オンライン大容量転送）、Snow Family（オフライン大量転送）、Transfer Family——を理解します。データの種類と回線に応じて選びます。

移行後の近代化——コンテナ（ECS/EKS/Fargate）、サーバーレス、マイクロサービス化、ストラングラーフィグパターンによる段階的移行——を理解します。俊敏性・スケール・コスト効率を高めます。