Shift

AWS資格の難易度を「体感」ではなく実スコアで比較。CLF 740／SAA 698不合格→743／DVA 752／SOA 609不合格、5資格6回のスコアレポートを全公開。分野別評価が合格までの距離を教えてくれない理由も実データで示します。

IAMロールのAssumeRoleで混同しがちな「信頼ポリシー（誰が借りられるか）」と「許可ポリシー（借りて何ができるか）」の違いを、時限の来客バッジの例えで整理。クロスアカウントの両側の握手、External ID（社外向けの合言葉／confused deputy対策）まで、SAP学習の実体験から解説します。

AWSのDB移行「DMS」と「SCT」の違いと使い分け（同種＝DMS単独／異種＝SCT＋DMS）を実体験で解説。意味は分かるのに公式用語が口から出てこない最弱点を、絵→語源（homo/hetero）でラベルを貼り直して突破した学習法つき。SAP最弱=移行分野の学習記録です。

大量データをAWSへ移すときSnowball（物理輸送）とDataSync（オンライン同期）どっち？「回線×容量×期限」の判断軸1本で即断できます。初期一括Snow＋差分DataSyncの合わせ技も、SAP最弱=移行分野で事故った実体験から解説します。

AWS SOA-C03（CloudOps Engineer Associate）に609点で不合格だった実体験。DVAは一発合格できたのに、なぜ運用資格でつまずいたのか。分野別評価で「十分」だったのはデプロイ1分野だけ、残り4分野が「改善が必要」だった中身と、「詰め込んだが定着しなかった・同じ間違いを繰り返した」という正直な敗因を書きます。

AWSのマルチアカウント（なぜアカウントを分けるのか）を「国の統治」の例えで整理。blast radiusを小さくする設計、OUの分け方、管理アカウントに本番を置かない鉄則まで、実務と学習の体験から解説します。

SCPとIAMの違いを「許可証か、破れない天井か」の1軸で整理。二重ゲート（SCP許可かつIAM許可）、管理者・ルートも縛る理由、SCPが管理アカウントに効かない罠まで、SAP学習の実体験から解説します。

Route 53のハイブリッドDNSを「向き(Inbound/Outbound)」と「共有対象」の2軸で整理。ResolverルールはRAM、PHZはRAM共有できずassociation authorizationが必要。SAP学習で事故った実体験から解説します。

Transit Gatewayのassociationとpropagationの違いを「地図を見る／住所を載せる」で整理。SAP学習で何度も混同して事故った実体験から、二度と取り違えない覚え方とルートテーブル設計を解説します。

VPCピアリング・Transit Gateway・PrivateLinkの違いを「共有の単位」で整理。12VPCで66本に膨らむフルメッシュの罠と、繋ぐ/晒すの判断軸を実機学習の体験から解説します。