Shift

AWS SOA-C03（CloudOps Engineer Associate）に609点で不合格だった実体験。DVAは一発合格できたのに、なぜ運用資格でつまずいたのか。分野別評価で「十分」だったのはデプロイ1分野だけ、残り4分野が「改善が必要」だった中身と、「詰め込んだが定着しなかった・同じ間違いを繰り返した」という正直な敗因を書きます。

AWSのマルチアカウント（なぜアカウントを分けるのか）を「国の統治」の例えで整理。blast radiusを小さくする設計、OUの分け方、管理アカウントに本番を置かない鉄則まで、実務と学習の体験から解説します。

SCPとIAMの違いを「許可証か、破れない天井か」の1軸で整理。二重ゲート（SCP許可かつIAM許可）、管理者・ルートも縛る理由、SCPが管理アカウントに効かない罠まで、SAP学習の実体験から解説します。

Route 53のハイブリッドDNSを「向き(Inbound/Outbound)」と「共有対象」の2軸で整理。ResolverルールはRAM、PHZはRAM共有できずassociation authorizationが必要。SAP学習で事故った実体験から解説します。

Transit Gatewayのassociationとpropagationの違いを「地図を見る／住所を載せる」で整理。SAP学習で何度も混同して事故った実体験から、二度と取り違えない覚え方とルートテーブル設計を解説します。

VPCピアリング・Transit Gateway・PrivateLinkの違いを「共有の単位」で整理。12VPCで66本に膨らむフルメッシュの罠と、繋ぐ/晒すの判断軸を実機学習の体験から解説します。

オンプレ出身がEKSを新規構築して実際に詰まった落とし穴を解説。ネットワーク疎通（SG・NACL・ALB）の考え方と、見落としがちなコスト見積もりの勘所を実体験から。

SAA保有者がAWS SAPに挑戦する記録。過去問で絶望してから立て直した攻略プラン・教材・学習ログを、挑戦中の今、随時更新します。

金融系システム開発のSEが43歳でAWS特化のインフラエンジニアへ。2024年9月に動き出して10月11日に決着。111社応募・面接日程36社・内定3社。年収が横ばいの理由も正直に書きます。

AWS SAA-C03に698点（合格ライン720）で不合格。その14日後に743点で合格しました。不合格・合格 両方のスコアレポートを公開し、最大配点30%の分野を「改善が必要」のまま合格した事実まで正直に書きます。