AWS認定資格試験テキスト　AWS認定 ソリューションアーキテクト-アソシエイト [Kindle]

著者 : 佐々木拓郎 林晋一郎 金澤圭

• SBクリエイティブ (2019年4月19日発売)

感想・レビュー・書評

[shunTさんの感想 · 2020年12月7日]

以前AWS何もわからないときに読んだら断念した。利用するようになって改めて読んでみると要点が整理されていて読みやすいと感じた。

[woody-kenjiさんの感想 · 2020年11月10日]

要点がコンパクトにまとめられている。
なかなか読みやすく、良書だと思う。
これで試験に十分かは、まだ試験を受けていないので試験を受けてのお楽しみ。

[だまし売りNoさんの感想 · 2020年9月28日]

AWSを利用するためには最初にAWS Accountを取得する。この最初に作成するAccountはRoot userと呼ばれる。AWSの通常利用時は、このユーザーを利用せず、Identity and Access Management; IAMでIAM userやIAM groupを作成し、適切な権限（IAM policy）を与えて利用することが推奨される。
IAMはAWS利用者にAWSへのアクセスを制御するための仕組み。略語が「私は」を意味するI amと同じで、よくできている。IAMはGlobal Serviceであり、Region毎の作成は不要。一度作成したIAM roleやIAM policyは他のRegionでもそのまま利用できる。
IAM userの作成時にユーザーに対して設定できる2種類のアクセス方法は、プログラムによるアクセスとAWS Management Consoleへのアクセスである。AWS CLIやAWS SDKはIAM user毎に作成するAccess Key IDとSecret Access Keyを利用する。
IAM userの作成直後は権限が付与されていない。IAM policyの割り当てが必要である。IAM userにIAM policyを直接割り当てることもできるが、IAM userをIAM groupに所属させ、IAM groupにIAM policyを割り当てた方が管理しやすくなる。IAM userが所属できるグループの上限は10個である。
IAM policy はJSON形式で記述する。IAM policyでコントロール可能なアクションには、VPCセキュリティグループの設定、RDSデータベースの作成、S3バケットの作成、強度の高いパスワードのみを認めるなどのパスワードポリシーがある。
IAM policyには以下の3種類がある。
第一にAWS管理ポリシーである。AWSが管理する事前定義されたポリシー。管理用のユーザー向けのポリシーにAdministratorAccessがある。
第二にカスタマー管理ポリシーである。ユーザー自身で作成・カスタマイズする。
第三にインラインポリシーである。IAM userやIAM group, IAM roleに埋め込まれているポリシーに対してポリシー設定を個別に反映する
特定のIAM userにAWSのBilling and Cost Management Consoleのページを表示するアクセス権限を付与するIAM policyは以下。
{“Effect”: “Allow”, “Action”: “aws-portal: ViewBilling”, “Resource”: “*”}
特定のIAM userにAWS使用状況レポートを表示するアクセス権限を付与するIAM policyは以下。
{“Effect”: “Allow”, “Action”: “aws-portal: ViewUsage”, “Resource”: “*”}
IAM RoleはIAM PolicyをuserではなくEC2 instanceなどに割り当てるもの。

[もっくまさんの感想 · 2020年8月27日]

AWSSAAの対策本。
内容は普通にエンジニアリングしていて、AWS触ったことがある人であればすんなり理解できると思います。
やや情報が古いので、その辺は保管が必要。
最後の模擬試験問題の解答が、問題文と行き来しないと内容が理解しにくく、Kindleだとやりにくい。
まずAWSの体系的な理解をしたいFirstStepにはちょうど良さそうな本でした。

著者プロフィール

NRIネットコム所属。本業の傍らで平日夜間・土日は技術書の執筆者稼業に邁進し、本書も含めAWS認定資格の対策本も多数執筆。目下の悩みは、AWS認定試験自体の改訂にどうやって追随するか。そして、週末にある子供のスポーツ少年団の野球の手伝いと、執筆のために残す体力との兼ね合いをどうするか。

「2022年 『AWS認定資格試験テキスト　AWS認定SysOpsアドミニストレーター - アソシエイト』 で使われていた紹介文から引用しています。」