AWS Certified Cloud Practitioner– category –
-
【AWS Certified Cloud Practitioner】AWS Outposts・AWS Storage Gateway・AWS Direct Connectの違いを試験向けに整理
AWS Certified Cloud Practitionerで押さえるべき結論 AWS Outposts、AWS Storage Gateway、AWS Direct Connect は、いずれも「オンプレミス環境とAWSをどうつなぐか」を理解するうえで重要なサービスです。ただし、役割はまったく同じではありません。試... -
【AWS Certified Cloud Practitioner】VPC Flow Logsとは？要点を整理
VPC Flow Logsの概要 VPC Flow Logs は、Amazon VPC 内のネットワークインターフェイス（ENI）に出入りする IP トラフィック情報を記録する機能です。Cloud Practitioner 試験向けに一言でまとめると、「VPC 内の通信状況を確認するためのログ機能」です。... -
【AWS Certified Cloud Practitioner】Internet GatewayとNAT Gatewayの違いをやさしく整理
はじめに AWS Certified Cloud Practitioner（CLF-C02）では、Amazon VPC の基本コンポーネントを見分けられることが重要です。公式の試験ガイドでも、VPC の構成要素としてサブネットやゲートウェイを識別することが求められています。 その中でも混同し... -
【AWS Certified Cloud Practitioner】AWS Control TowerをCCP試験向けにやさしく整理｜Organizations・Config・Security Hubとの違いも解説
AWS Control Towerとは何か AWS Control Towerは、複数のAWSアカウントをベストプラクティスに沿って素早く立ち上げ、継続的に統制するためのマネージドサービスです。AWS公式でも、マルチアカウント環境をセットアップしてガバナンスを適用するためのサー... -
【AWS Certified Cloud Practitioner】Amazon S3を試験向けに整理｜機能・ストレージクラス・課金条件・アクセス制御をやさしく解説
Amazon S3とは何か Amazon S3（Amazon Simple Storage Service）は、AWSの代表的なオブジェクトストレージです。画像、動画、バックアップ、ログ、静的Webサイトの配信元、データレイク用データなどを保存できます。S3は「サーバーのディスクを増やすサー... -
【AWS Certified Cloud Practitioner】IAMユーザー・IAMグループ・IAMロール・IAMポリシーの違いを整理
はじめに AWS Certified Cloud Practitioner では、IAM（AWS Identity and Access Management）の基本概念が頻出です。特に混同しやすいのが、IAMユーザー、IAMグループ、IAMロール、IAMポリシーの違いです。 この4つはすべてアクセス管理に関係しますが、... -
【AWS Certified Cloud Practitioner】Comprehend・Polly・Rekognition・TranscribeなどAI系の周辺サービスを整理
AWS Certified Cloud PractitionerでAI系の周辺サービスを押さえる理由 AWS Certified Cloud Practitionerでは、各サービスの細かな実装手順よりも、「どの課題に対して、どのサービスを選ぶべきか」を見分けられることが重要です。特に AI・音声・画像・... -
【AWS Certified Cloud Practitioner】プライベートサブネットのEC2をインターネット接続させる正しい構成をやさしく整理
はじめに AWS Certified Cloud Practitioner では、VPC・サブネット・ルートテーブル・NAT Gateway・Internet Gateway（IGW）の関係を問う問題がよく出ます。特に「プライベートサブネット内のEC2インスタンスをインターネットに出したい」という場面は、... -
【AWS Certified Cloud Practitioner】Amazon MSKとは？Cloud Practitionerで覚えるべき範囲とKinesisとの違い
結論：Amazon MSKは「KafkaをAWSでマネージド運用するサービス」 Amazon Managed Streaming for Apache Kafka（Amazon MSK）は、Apache Kafka を AWS 上でフルマネージドに利用できるサービスです。Kafka は、アプリケーションやシステムが発生させるイベ... -
【AWS Certified Cloud Practitioner】AWSネットワークセキュリティ入門：Security Group・Network ACL・WAF・Shieldを整理
AWS Certified Cloud Practitionerでネットワークセキュリティをどう押さえるか AWS Certified Cloud Practitionerでは、セキュリティの基礎理解が重要です。試験ガイドでも、AWSクラウドのセキュリティ概念や、VPCにおけるセキュリティの理解が求められて...
