AWS

クラウドの全体像と、EC2インスタンスの一覧・状態・ID・タイプ・IPの読み方。aws CLIでクラウドの「今」を観察できるようになる入門講座です。

無料会員登録ですぐに始められます

start-instances / stop-instances でのインスタンス制御。「使った分だけ課金」の感覚と、消し忘れを防ぐ確認習慣を身につけます。

無料会員登録ですぐに始められます

S3バケットの一覧・中身の確認・アップロード、そしてIAMユーザーの一覧。EC2以外の主要サービスへの入り口です。

Plus会員で見放題

リソース棚卸し・朝の起動ルーティン・バックアップと確認・一日の運用を回す総合演習。AWS基本操作の集大成です。

Plus会員で見放題

S3の基本概念から、バケット一覧・オブジェクト一覧・情報の読み方・アップロードでの変化まで。クラウドのファイル置き場を理解します。

Plus会員で見放題

aws s3 cp の「元→先」を体で覚える。別バケットへのアップ・S3からのダウンロード・一覧での裏取りまで、転送の基本を固めます。

Plus会員で見放題

syncでのディレクトリ同期・複数ファイルの一括転送・rmでの削除・アップロードと片付けの流れ。日常のS3運用操作を練習します。

Plus会員で見放題

ログのS3バックアップ・ローテーション・配信用同期・バックアップ運用を回す総合演習。S3を実務で使う型の完成形です。

Plus会員で見放題

EC2一覧コマンドの出力を1列ずつ完全に読み解く読解特化の道場です。grepやwcと組み合わせて、必要な行だけを取り出す・台数を数えるところまで反復して身につけます。

Plus会員で見放題

特定のインスタンスのID・タイプ・IPアドレスをgrepでピンポイントに調べる練習です。「web01のIDは？」「t3.microは何台？」に即答できる状態を目指します。

Plus会員で見放題

停止中のインスタンスを起動する手順を「事前確認→起動→事後確認」の3ステップの型として反復練習します。起動レスポンスのpending表示の意味も読み解きます。

Plus会員で見放題

使い終わったインスタンスを停止する手順を練習しながら、「EC2は起動している時間に課金される」というクラウドのコスト感覚を身につけます。停止しても残る費用についても学びます。

Plus会員で見放題

クラウド破産を防ぐ「定期点検」の型を身につけます。EC2の稼働状況とS3バケットを棚卸しし、点検結果をファイルに記録して残すところまでを一連のパトロール業務として練習します。

Plus会員で見放題

S3を「見る」コマンドの反復練習です。バケット一覧と中身一覧という2段階のlsを使い分け、空のバケットの表示まで含めて、S3の観察に迷わなくなることを目指します。

Plus会員で見放題

「ローカルのファイルをS3へ上げる」動作を体に染み込ませる反復練習です。既存ファイルのアップロード、自作ファイルのアップロード、そしてls確認までを何度も回します。

Plus会員で見放題

S3の「フォルダのようなもの」の正体＝プレフィックスを理解し、backup/のような整理された置き場所へアップロードする練習をします。キー名を自分で決めるアップロードも身につけます。

Plus会員で見放題

AWSを操作できるのは誰かを一覧するIAMユーザー読解の講座です。list-usersの3列を読み解き、特定ユーザーの抽出・人数のカウントまで、EC2で身につけた読解の型をIAMにも応用します。

Plus会員で見放題

サーバーにたまったログをS3へ退避する、運用の定番作業を実践します。1ファイルのアップロード、日付プレフィックスでの整理、syncによるまとめて退避と検収まで、実務そのままの流れを手を動かして身につけます。

Plus会員で見放題

コマンドから少し離れ、クラウドを安全に使い続けるための考え方を言葉にして整理する読み物中心の講座です。責任共有モデル・最小権限・コスト意識という3つの柱を学び、日々の操作の背景にある思想を身につけます。

Plus会員で見放題

AWS入門で学んだEC2・IAM・S3のスキルを1本の運用シナリオに束ねる総合演習です。稼働点検→ユーザー点検→点検記録のS3退避という一日の運用業務を通しでやり切り、AWS入門を卒業します。

Plus会員で見放題

インスタンス制御・s3 sync・IAM棚卸し・コスト最適化オペレーション。実務のクラウド運用を俯瞰する講座です。

Pro会員で見放題

稼働監査・非本番の停止・必要なものだけ起動・夜間シャットダウン。「クラウド代を下げてくれ」に応える運用の型です。

Pro会員で見放題

ログのアーカイブ・バックアップ同期・不要オブジェクト削除・データの一生の管理。S3を運用の柱として使いこなします。

Pro会員で見放題

IAM監査・特権ユーザー特定・サービスアカウント見直し、そして侵害インスタンスの隔離と証拠保全。クラウドのセキュリティ運用の総仕上げです。

Pro会員で見放題

aws ec2 describe-instances と tee・grep・wc を組み合わせて、稼働状況を「証跡が残るレポート」として仕上げる講座です。見るだけの確認から、提出できる監査へレベルアップします。

Pro会員で見放題

インスタンスの停止・起動を「確認→操作→再確認」の型で実行し、その流れを手順書（runbook）ファイルに落とし込む講座です。誰がやっても同じ結果になる運用を作ります。

Pro会員で見放題

ローカルのバックアップディレクトリを aws s3 sync でS3へ同期する運用を組み立てる講座です。バックアップ設計の考え方（3-2-1ルール）から、日次同期の実践までを扱います。

Pro会員で見放題

S3に溜まったバックアップを「決めたルールどおりに消す」運用を学ぶ講座です。保持期間ポリシーの考え方と、ls で確認してから rm する安全な削除の型を身につけます。

Pro会員で見放題

古い月次ログを tar でまとめ、gzip で圧縮し、S3のアーカイブ領域へ退避する一連の流れを実践する講座です。「消す前に固めて退避」という運用の定石を身につけます。

Pro会員で見放題

ログ用・アセット用など、用途ごとにバケットを使い分ける設計を学ぶ講座です。ファイルの行き先を用途で判断し、プレフィックスでバケット内を整理する感覚を養います。

Pro会員で見放題

aws iam list-users を軸に、証跡を残しながらIAMユーザーを棚卸しする実技講座です。一覧の取得・特定ユーザーの調査・監査メモの作成まで、監査業務の一連の流れを実践します。

Pro会員で見放題

「必要な操作に、必要な期間だけ、必要最小限の権限を」という最小権限の原則を学ぶ読み物中心の講座です。ポリシー設計の考え方と、readonlyユーザーの確認実技で締めくくります。

Pro会員で見放題

サーバーの異常に気づいてから、不審プロセスを特定し通信を止めるまでの初動対応を実践する講座です。ps・netstat・kill を使い、被害を広げない「隔離」の型を身につけます。

Pro会員で見放題

インシデントで「何が起きたか」を後から追えるように、証拠を保全する技術を学ぶ講座です。不審スクリプトの中身・侵入の痕跡（bash履歴）を証跡化し、tarで一括保全するまでを実践します。

Pro会員で見放題

Webサーバーのアクセスログを grep・wc・awk で分析し、不審なアクセス（連続する認証失敗）と攻撃元IPを突き止める講座です。ログという生データから、事実を数字で語る力を養います。

Pro会員で見放題

インシデントの後始末として、緩すぎる秘密鍵のパーミッションを是正する講座です。ls -l で状態を確認し、chmod 600 で「本人だけが読める」正しい状態に直すまでを実践します。

Pro会員で見放題

毎日くり返す点検コマンドを1つのシェルスクリプトにまとめ、bashで実行する講座です。既存スクリプトを読む・新しく書く・実行して検証する、という自動化の第一歩を身につけます。

Pro会員で見放題

「動いているインスタンス＝課金されているリソース」という視点で、稼働状況を棚卸しし、使われていないインスタンスを止めてコストを削減する講座です。ムダを見つけて止める運用を実践します。

Pro会員で見放題

監査・インシデント対応・バックアップという運用担当の1日を、通しで体験する総合演習講座です。これまで学んだ道具を、朝の点検・日中の異常対応・夕方のバックアップという実務の流れで使い切ります。

Pro会員で見放題

AWS中級で学んだすべて——監査・バックアップ・保持期間・IAM・インシデント対応・コストを総復習する卒業講座です。総合インシデント対応の実技と、全範囲から出題する卒業試験で理解を最終確認します。

Pro会員で見放題

aws ec2 の describe 系と --query で VPC の地図を描き、「パブリックかどうかはルートテーブルで決まる」ことを確かめます。誤って IGW に向いた DB サブネットの関連付けを付け替え、NAT ゲートウェイを AZ ごとに置き直します。

Pro会員で見放題

「app-c からだけ DB に繋がらない」を、SG（ステートフル）と NACL（ステートレス）の違いから切り分けます。VPC フローログの REJECT を読み、戻りのエフェメラルポートを NACL で許可し、SG の許可を CIDR から SG 参照に絞り、使われていない SG を棚卸しします。

Pro会員で見放題

NAT の経路を外した batch サブネットから、S3 と Systems Manager に届くようにします。無料のゲートウェイエンドポイント（S3）と、インターフェースエンドポイント（SSM）の違い、VPC の DNS 属性・エンドポイント用 SG・プライベート DNS という前提条件を、エラーを読みながら一つずつ満たします。

Pro会員で見放題

ALB のリスナー・ルール・ターゲットグループのつながりを CLI で読み、describe-target-health の理由コードから unhealthy の原因を特定します。SG を付け替えて復旧し、ヘルスチェックの間隔としきい値を設計し、登録解除の遅延を使って安全にターゲットを入れ替えます。

Pro会員で見放題

起動テンプレートのバージョンを読み、IMDSv2 必須の新バージョンを作って既定にします。Auto Scaling グループのヘルスチェックを ELB にし、インスタンスの更新で全台を入れ替え、CPU のターゲット追跡でスケールさせます。

Pro会員で見放題

管理ポリシーのバージョンを読み、IAM ポリシーシミュレーター（simulate-principal-policy）で「明示的な Deny は必ず勝つ」「条件キーが無いとき IfExists はどう動くか」を確かめます。開発者が AdministratorAccess を付けたロールに Permissions Boundary をかけ、実効的な権限が交わりになることを検証します。

Pro会員で見放題

sts get-caller-identity で「今、誰として操作しているか」を確かめ、AssumeRole の AccessDenied を信頼ポリシーから読み解きます。削除済みのユーザーを指したままの信頼ポリシーを直し、--profile でロールを使い、漏れた疑いのあるセッションを aws:TokenIssueTime で取り消します。

Pro会員で見放題

管理アカウントの読み取り用プロファイルで組織の構成を読み、prod アカウントに効く SCP を階層ごとに洗い出します。リージョン制限の SCP を読んで実際に試し、IAM ポリシーシミュレーターで SCP の効果を確かめ、リソースコントロールポリシー（RCP）との役割の違いを整理します。

Pro会員で見放題

S3 の既定の暗号化とオブジェクトごとの暗号化を読み、SSE-KMS のオブジェクトを読めない「kms:Decrypt の AccessDenied」を、kms:ViaService で絞った許可で直します。キーポリシーの意味を読み、自動ローテーションを有効にし、誤って削除予約されたキーを取り消して有効に戻します。

Pro会員で見放題

ユーザーデータに残った平文のパスワードを base64 から読み戻し、なぜ秘密情報を置いてはいけないかを確かめます。Parameter Store の階層を読み、RDS のマスターパスワードを Secrets Manager に管理させ、アプリのロールにそのシークレットだけを読ませ、漏えいした前提でローテーションします。

Pro会員で見放題

SSM のマネージドノードを棚卸しし、インスタンスプロファイルを付けて管理下に入れます。Run Command で複数台に同じ確認を流し、Session Manager で SSH を使わずに接続できることを確かめてから、インターネットに開いていた 22 番を閉じます。

Pro会員で見放題

どんなメトリクスとディメンションがあるかを読み、平均では見えない遅さをパーセンタイル（p99）で捉えます。終了したインスタンスを見たまま INSUFFICIENT_DATA になっていたアラームを直し、M out of N と欠損データの扱いを設計した 5xx のアラームを作り、通知が届くかを試します。

Pro会員で見放題

「失効しない」ロググループを棚卸しして保持期間を決め、JSON のフィルターパターンで 5xx のログを探します。Logs Insights でパスごとのエラー件数を集計し、メトリクスフィルターでログからアラームの材料を作ります。

Pro会員で見放題

組織の証跡が記録を続けているかを確かめ、lookup-events で「誰が SG に 22 番を開けたか」を特定します。CloudTrailEvent の JSON から送信元 IP とリクエストの中身を読み、拒否された操作を洗い出し、validate-logs でログファイルの改ざんを検知します。

Pro会員で見放題

AWS Config のレコーダーとマネージドルールを確かめ、非準拠のルールとリソースを洗い出します。22 番の開いた SG と、ブロックパブリックアクセスの無いバケットを是正して再評価し、必須タグのルールを追加して、守るべき決まりを機械的に点検できるようにします。

Pro会員で見放題

Cost Explorer の API でサービス別のコストを読み、コスト配分に使うタグ（CostCenter）が付いていないリソースを洗い出して付け直します。管理アカウントでコスト配分タグを有効化し、過去の月にもさかのぼって反映させ、チームごとの費用を出せるようにします。

Pro会員で見放題

AWS Backup のバックアップ計画を読み、復旧ポイントの間隔から RPO（どこまでのデータを失いうるか）を測ります。計画を 12 時間ごとにして大阪リージョンへのコピーを加え、スナップショットを大阪へコピーしてボリュームを復元する DR 訓練まで行います。

Pro会員で見放題

公開リポジトリに IAM ユーザーのアクセスキーが載ってしまった、という通知から始まるインシデント対応です。キーの持ち主と使われ方を調べて無効化し、CloudTrail で一時認証情報まで追跡して影響範囲を確定します。セッションの無効化、公開されたバケットの是正、攻撃者が残したユーザーの削除まで、手順を自分で組み立てます。

Pro会員で見放題

ALB の 5xx のアラームが鳴り、サイトが表示されなくなった、という障害の対応です。アラームとターゲットの状態から影響を把握し、CloudTrail で直前の変更を特定して SG を戻します。復旧の途中で見つかる2つ目の原因（空のターゲットグループ）と、原因になった自動化にも対処し、アラームが OK に戻るまでを確かめます。

Pro会員で見放題

監査の直前に、本番アカウントで見つかった問題をまとめて直す卒業試験です。強すぎる権限、プライベートのはずのサブネットの経路と DB の SG、バケットの公開設定と鍵のローテーション、証跡の設定、5xx の監視の抜けを、指示された目標だけを頼りに直します。最後に AWS Config で全ルールの準拠を確かめます。

Pro会員で見放題