3デプロイ・プロビジョニング・自動化

• 3.1CloudFormation によるプロビジョニング

  CloudFormation のテンプレートとスタック、変更セットによる事前確認、StackSets による複数アカウント/リージョンへの展開、ドリフト検出といった IaC 運用を理解します。

• 3.2Systems Manager によるフリート管理

  Systems Manager の Run Command（一括コマンド）、Patch Manager（パッチ管理）、Parameter Store（設定/シークレット）、メンテナンスウィンドウといった大規模運用の自動化を理解します。

• 3.3一貫したインスタンス構築（AMI と起動テンプレート）

  ゴールデン AMI による事前構築、起動テンプレート（AMI＋インスタンスタイプ＋ユーザーデータ）、ユーザーデータによる起動時設定といった、一貫した素早いプロビジョニングを理解します。

• 3.4コンテナの運用（ECS／EKS／ECR）

  SOA-C03 で比重が増したコンテナ運用を学びます。Amazon ECS・EKS・Fargate の使い分け、Amazon ECR によるイメージ管理と脆弱性スキャン、デプロイ戦略（ローリング／Blue-Green）、サービスの自動スケーリング、Container Insights による監視とログ（awslogs／FireLens）、タスクロールによる最小権限を運用観点で押さえます。

• 3.5デプロイ・プロビジョニング・自動化の in-scope サービス網羅

  IaC・運用自動化・マルチアカウント統制など、デプロイと自動化に関わる SOA-C03 の出題対象サービスを総覧します。