2026-08-03（月）AWS基礎＋IAM（権限管理）
1. 【この範囲の全体像】
本範囲（第1章1-1〜1-4）は、AWS認定ソリューションアーキテクト‐アソシエイト（SAA-C03）試験の全体像と、学習の基礎となる学習教材やコア設計思想を扱います [p.1, p.2]。試験の4大分野（セキュア設計、弾力性設計、高パフォーマンス設計、コスト最適化設計）の配点比率を正しく把握し [p.5-6]、AWSのインフラ設計原則である「Well-Architectedフレームワーク（6つの柱）」を理解することは [p.11, p.23]、今後の学習における設計の「なぜ」を解決するための強固な土台となります。また、アカウントを保護する「IAM」やネットワークの基本である「VPC」を筆頭に、試験で合否を分ける6大最重要サービス（IAM、VPC、EC2、ELB、RDS、S3）の基礎的な役割と関係性をこの段階で整理しておくことが、1時間の独学で合格圏に到達するための最も効果的なアプローチです [p.20-21, p.23]。
2. 【重要キーワード・サービス一覧】
- AWS認定ソリューションアーキテクト-アソシエイト (SAA-C03): AWSの技術を用いて、安全で堅牢なシステムを設計・デプロイする能力を検証する試験 [p.2, p.5]。130分で65問の選択式問題を解き、1000点満点中720点以上で合格となります [p.6]。
- Well-Architectedフレームワーク: AWSで安全かつ効率的、耐障害性の高いシステムを構築するための設計ベストプラクティス集 [p.11]。以下の「6つの柱」から構成されます [p.11, p.23]。
- 運用上の優秀性（Operations Excellence） [p.11, p.23]
- セキュリティ（Security） [p.11, p.23]
- 信頼性（Reliability） [p.11, p.23]
- パフォーマンス効率（Performance Efficiency） [p.11, p.23]
- コスト最適化（Cost Optimization） [p.11, p.23]
- 持続可能性（Sustainability） [p.11, p.23]
- AWS Black Belt オンラインセミナー: AWSジャパンが公開している、サービスや機能ごとの詳細な解説を提供する日本独自の高品質な1次情報スライド・動画アーカイブ [p.10]。
- IAM (AWS Identity and Access Management): AWS上のリソースに対する認証とアクセス権限（認可）を安全に集中管理するサービス [p.20]。セキュリティ事故を防ぐために真っ先に習得すべき最重要サービスです [p.20, p.23]。
- VPC (Amazon Virtual Private Cloud): AWSクラウド内に論理的に隔離された、ユーザー専用の仮想ネットワーク空間を構築するサービス [p.20, p.21]。
- 単一障害点 (SPOF: Single Point of Failure): システムを構成するコンポーネントの中で、そこが1箇所でも故障するとシステム全体が停止してしまうボトルネック [p.21, p.23]。ELBやAuto Scalingの導入によってこれを排除することが可用性向上の大原則となります [p.21, p.23]。
3. 【試験で問われる比較ポイント】
第1章で紹介されている、試験対策で「絶対に避けては通れない6大最重要サービス」について、どのような設計課題（可用性・パフォーマンス・コスト・セキュリティ）に対して、どのような理由で選択すべきかの境界線を比較整理します [p.20-21, p.23]。
| サービス名 | AWSにおける主要な役割 [p.20-21, p.23] | 試験で問われる設計上の選択理由（なぜそれを使うのか） [p.18, p.20-21, p.23] |
|---|---|---|
| IAM | 認証と認可（アクセス権限）の集中管理 [p.20] | アカウント内のリソースに対するアクセス制御を安全に統制し、情報漏洩や不正利用などの「重大なセキュリティ事故」を未然に防止するため [p.18, p.20, p.23]。 |
| VPC | 仮想ネットワーク空間の設計 [p.20] | サブネットをパブリックとプライベートに明確に分離し、データベースなどの重要コンポーネントをパブリックインターネットの直接的な脅威から論理的に隔離するため [p.20, p.23]。 |
| EC2 (+ EBS) | 従量課金制の仮想サーバーとブロックストレージ [p.21] | システム要件やワークロードの増減に応じて、いつでも計算資源（CPUやメモリ）を柔軟に変更・調達し、無駄な物理インフラの余剰コストを排除するため [p.19, p.21]。 |
| ELB (+ Auto Scaling) | 負荷分散とサーバー台数の動的な自動スケーリング [p.21] | トラフィックの変動に応じてシステムを自動で水平拡張（スケールアウト）させ、かつ負荷を分散させることで、単一障害点（SPOF）のない「強固な高可用性・耐障害性」を確立するため [p.21, p.23]。 |
| S3 (+ S3 Glacier) | 容量無制限の高耐久オブジェクトストレージ [p.21] | 99.999999999%という極めて高いデータ耐久性をバックボーンに、低頻度アクセスやアーカイブクラスを活用して、「安全かつ最もコスト効率に優れた長期データ永続保管環境」を実現するため [p.8, p.21, p.23]。 |
| RDS (Aurora) | フルマネージドな関係データベース [p.21] | 物理サーバーの調達やOSのアップデート、自動バックアップ等の運用管理をAWS側にオフロードし、高可用な「マルチAZ（冗長）データベース」を容易に構築・稼働させるため [p.21, p.23]。 |
4. 【ひっかけ注意ポイント】
-
ひっかけ①：AWSサービスの細かな物理仕様や最新のアップデート情報を100%正確に確認するために、インターネット上の非公式な日本語まとめブログや過去の日本語解説記事のみを全面的に信頼して設計の意思決定を行う。
- 真実: AWSは非常に速いサイクルでサービスの仕様変更、機能拡張、および新オプションの追加（アップデート）を行っています [p.9, p.17]。日本語に翻訳された記事や一般の解説ブログは「2次情報」であり、情報の更新が遅れていたり、古い仕様に基づいた誤った説明のまま放置されていることが珍しくありません [p.9]。また、公式ドキュメントであっても、日本語版の更新は英語版に比べて遅れが生じます [p.9]。
- 対策: 試験対策、および実務設計における最善のアプローチは、「英語サイトの公式ドキュメント（AWS Documentation）」を最も正確な「1次情報」として第一に参照し、最新の正確な仕様や差異を確認することです [p.9-10]。
-
ひっかけ②：システム全体の可用性を最も高めるベストプラクティスとして、稼働する1台のEC2インスタンス（仮想サーバー）のCPUやメモリのスペックを最大クラスに設定（スケールアップ）する設計を施す。
- 真実: 仮想サーバー単体の性能を上げる「スケールアップ（垂直拡張）」は非常にシンプルですが、その1台のインスタンスのホストOS、物理ハードウェア、またはアプリケーションに1つでも不具合が生じた場合、システム全体が即座に全停止してしまいます [p.19, p.21]。これでは単一障害点（SPOF）を排除したことになりません [p.21, p.23]。
- 対策: 高可用かつ耐障害性に優れたシステムを設計するには、サーバーの台数を横に増やす 「スケールアウト（水平拡張）」 を基本とし、その前段に 「Elastic Load Balancing (ELB)」 を配置してアクセスを自動で負荷分散させ、サーバー障害時にも他の正常なサーバーへ通信を自動転送できるような設計構成をマッピングします [p.19, p.21, p.23]。
5. 【一問一答セルフテスト】
問1（○×問題）
AWS認定ソリューションアーキテクト-アソシエイト試験は、新バージョンである「SAA-C03」への改定に伴い、それまでのバージョンから「オペレーショナルエクセレンス（運用上の優秀性）」に関する専門分野が試験範囲から除外され、その代わりに「セキュアなアーキテクチャの設計」や「コストを最適化したアーキテクチャの設計」の比重と配点が引き上げられた。 （○ か × か） [p.7-8]
問2（○×問題）
AWSのセキュリティおよび責任共有モデルを意識した設計において、データベース（RDS）やコンピューティング（EC2）などの各種サービスを安全に使用するための「認証情報」や「操作権限のコントロール（IAM）」の設計・管理は、AWSのマネージドサービス側が自動的に最適な設定を裏で管理してくれるため、ユーザー側で個別の権限ポリシーなどを詳細に設計・制御する必要はない。 （○ か × か） [p.20, p.23]
問3（4択問題）
AWS Well-Architectedフレームワークに定義されている「6つの柱」のうち、ワークロードを安全に実行し、データの保護やアセットの機密性、完全性を維持するためのセキュリティポリシーを定義している柱はどれですか。 [p.11, p.23]
- A. 運用上の優秀性の柱
- B. セキュリティの柱
- C. 信頼性の柱
- D. パフォーマンス効率の柱
問4（4択問題）
ある企業で、Webシステムにおける単一障害点（SPOF）を排除し、システム全体の耐障害性を高めたいと考えています。ソリューションアーキテクトが実施すべき最も適切な設計ベストプラクティスはどれですか。 [p.19, p.21, p.23]
- A. 単一の高性能なEC2インスタンス（仮想サーバー）のサイズをより大きなスペックへ垂直拡張（スケールアップ）する。
- B. データベースサーバーにアタッチするEBS（永続ディスクボリューム）の容量を、現在の容量の10倍に拡張する。
- C. 複数のアベイラビリティゾーン（マルチAZ）にEC2インスタンスを並列配置し、その前段にELB（ロードバランサー）をマッピングして負荷分散を行う。
- D. インターネット経由のすべての通信帯域を、共用回線からAWS Direct Connectによる専用線のみに変更する。
問5（4択問題）
AWSの仕様変更や各サービスの機能の相違、および試験に出題される可能性のある最新の機能アップデートについて確認する際、最も情報の鮮度が高く、信頼できる「1次情報」の参照先ソースはどれですか。 [p.9-10]
- A. 開発者コミュニティや個人のSNSにおける技術討論スレッド
- B. 英語版（英語サイト）のAWS公式ドキュメント（AWS Documentation）
- C. 過去に発行された紙媒体の古い技術参考書籍
- D. 個人の技術ブログや数年前のAWS試験対策まとめサイト
【解答と解説】
解答1：○
- 解説: 記述の通りです [p.7-8]。SAA-C02からC03への改定において、運用（オペレーション）に関わる部分が対象外となり、その分「セキュア（30%）」や「コスト最適化（20%）」の分野の重要性が明確に増大し、最新のコンテナやELB、S3 Glacierや購入オプション等の高度な使い分け知識が厳格に求められるようになりました [p.8]。
解答2：×
- 解説: 誤りです [p.20, p.23]。インフラの物理管理はAWSの責任ですが、「誰にどのような操作を許可するか」というIAMの設定やポリシー定義、およびセキュリティ設計の管理は、100%ユーザー側の共有責任に該当します [p.20]。これらを誤って杜撰に設計・公開してしまうと、重大なセキュリティ事故やアカウント乗っ取りを招くセキュリティホールとなります [p.20]。
解答3：B
- 解説: 正解は B. セキュリティの柱 です [p.11, p.23]。Well-Architectedの「セキュリティの柱」は、情報やシステム、資産を保護するためのベストプラクティスを定めています [p.11]。Aの「運用上の優秀性の柱」はシステムの運用、Cの「信頼性の柱」は可用性や回復力、Dの「パフォーマンス効率の柱」はITリソースの効率的な利用をそれぞれ扱います [p.11]。
解答4：C
- 解説: 正解は C です [p.21, p.23]。単一障害点（SPOF）を物理的に無くし、システムの全停止を防ぐ高可用設計の王道は、複数のアベイラビリティゾーン（AZ）にインフラを冗長化して配置し、アクセス接続ポイントとして Elastic Load Balancing (ELB) を仲介させてトラフィックを自動でスケーラブルに負荷分散（水平拡張）させる構成です [p.19, p.21, p.23]。Aのスケールアップでは1台が壊れた時点でシステムダウンを引き起こすため適合しません [p.21]。
解答5：B
- 解説: 正解は B. 英語版のAWS公式ドキュメント（AWS Documentation） です [p.9-10]。AWSは日々サービスの機能更新を行っているため、日本語に翻訳されたドキュメントや一般ブログ（2次情報）は更新遅れにより古い仕様のままであるリスクがあります [p.9]。最速でアップデートが直接反映される英語サイトの公式ドキュメントが、最も正確で信頼性の高い1次情報となります [p.9-10]。
🔍 これで第1章（AWS基礎とIAM概要）の学習マインドセットと最重要サービスの全体像の整理が完了しました！
次は、本日の講義で登場した最頻出インフラである、パブリック/プライベートサブネットやゲートウェイ、ルーティング設計を支える 「第2章：グローバルインフラストラクチャとネットワーク（VPCの基礎）」 の具体的な設計要点へとステップを進めていきましょうか？