目次

第1章　AWSの全体像を押さえる

1.1　AWSを理解するうえでの基本知識

• 1.1.1　サーバーとは
• 1.1.2　インターネットと「住所」のしくみ（IPアドレス）
• 1.1.3　知っておきたい通信の基礎（OSI参照モデル）
• 1.1.4　認証認可の基礎
• 1.1.5　一般的なWebシステムの構成（3層ネットワーク構成）
• 1.1.6　クラウドとオンプレミスの違い
• 1.1.7　なぜAWSなのか

1.2　AWSの基礎について

• 1.2.1　AWSとは何か
• 1.2.2　AWSのグローバルインフラストラクチャ
• 1.2.3　責任共有モデル
• 1.2.4　代表的なAWSサービスの全体像
• 1.2.5　AWSの料金体系の考え方
• 1.2.6　Well-Architected Frameworkとは

第2章　AWSでWeb環境を構築する

2.1　CLIによる構築の基本

• 2.1.1　CUIとGUIのどちらを選ぶか
• 2.1.2　AWS CLIとは
• 2.1.3　実行環境について
• 2.1.4　権限を確認する
• 2.1.5　本チュートリアルでおこなうこと
• 2.1.6　よくあるコマンドのエラーを押さえる
• 2.1.7　おもなLinuxコマンドを押さえる
• 2.1.8　全体構成図を押さえる

2.2　ネットワークを構築する

• 2.2.1　AWSにおける地理的な概念
• 2.2.2　ネットワーク関連の用語を押さえる
• 2.2.3　AWS CLIコマンドの基本構成を押さえる
• 2.2.4　VPCを作成する
• 2.2.5　サブネットを作成する
• 2.2.6　ルーティングを設定する

2.3　サーバーを構築する

• 2.3.1　サーバーとは
• 2.3.2　Amazon EC2とは
• 2.3.3　セキュリティグループを作成する
• 2.3.4　インスタンスプロファイルを作成する
• 2.3.5　EC2を起動する
• 2.3.6　Systems ManagerでEC2へ接続する
• 2.3.7　EC2上でWebサーバーを構築する
• 2.3.8　AMIでもう1台のEC2を立ち上げる
• 2.3.9　ALBでEC2×2台をひもづける
• 2.3.10　Elastic IPアドレス（EIP）でIPアドレスを固定する
• 2.3.11　Auto Scalingとは
• 2.3.12　スケーリングのオプション
• 2.3.13　Auto Scalingを導入する前に検討すべきこと
• 2.3.14　Auto Scalingを体験する

2.4　データベースを構築する

• 2.4.1　データベースとは
• 2.4.2　AWSでどのRDBを選択するか
• 2.4.3　実際にデータベースを構築する
• 2.4.4　アプリケーションからDBへ接続してみる

2.5　リソースの削除

• 2.5.1　リソースを確認する
• 2.5.2　各リソースを削除するコマンド

第3章　安全にAWSを使うための基礎知識を押さえる

3.1　IAMの基本を押さえる

• 3.1.1　クラウドサービスのリスクを押さえる
• 3.1.2　IAMとは
• 3.1.3　IAMユーザー
• 3.1.4　IAMユーザーグループ
• 3.1.5　IAMポリシー
• 3.1.6　IAMロール
• 3.1.7　最小権限を付与する

3.2　AWSアカウントの保護

• 3.2.1　ルートユーザーとは
• 3.2.2　MFAの設定
• 3.2.3　ほかのAWSアカウントへのアクセスにスイッチロールを利用する

3.3　セキュアな環境のためにやっておくべきこと

• 3.3.1　ルートユーザーや強い権限をもつユーザーの使用を控える
• 3.3.2　ソースコード内に認証情報をハードコーディングしない
• 3.3.3　認証情報のローテーション
• 3.3.4　リソースへのアクセスを限定する
• 3.3.5　自分のアカウントに何が起こったかを記録しておく
• 3.3.6　請求アラートを設定する

3.4　不正利用の警告通知があったらやるべきこと

• 3.4.1　無視してはいけないAWSからの通知
• 3.4.2　おもな不正利用通知のパターン

3.5　安全なAWS利用を支えるサービス・ツール

• 3.5.1　AWS WAF
• 3.5.2　GuardDuty
• 3.5.3　Trusted Advisor
• 3.5.4　Security Hub CSPM
• 3.5.5　git-secrets

第4章　生成AIとAWSのAIサービス

4.1　生成AIとはなにかを知る

• 4.1.1　AIと生成AIの違い
• 4.1.2　機械学習と生成AIの違い
• 4.1.3　AWSでAIサービスを利用する利点

4.2　生成AIサービスを活用する

• 4.2.1　AWSのAI関連サービス
• 4.2.2　Kiroの利用

4.3　生成AIを利用するときに気をつけること

• 4.3.1　入力する情報を選別する
• 4.3.2　出力された情報が正しいかを人間が判断する
• 4.3.3　業務利用のためのガイドラインを定める

4.4　Amazon Bedrockを体験する

• 4.4.1　ハンズオン環境と注意点
• 4.4.2　Amazon Bedrockとは
• 4.4.3　プレイグラウンドで生成AIを体験する
• 4.4.4　Knowledge BasesでRAGを体験する
• 4.4.5　さらに学びたい方へ
• 4.4.6　リソースの削除

第5章　現場でAWSを使いこなすサービスを押さえる

5.1　マネージドサービスを上手に活用する

• 5.1.1　マネージドサービスを利用する利点

5.2　インフラストラクチャサービスを押さえる

• 5.2.1　コンピューティング
• 5.2.2　コンテナ
• 5.2.3　データベース
• 5.2.4　ストレージ
• 5.2.5　ネットワーク

5.3　アプリケーション開発のサービスを押さえる

• 5.3.1　開発ツール
• 5.3.2　アプリケーション統合サービス

5.4　データ分析のサービス

• 5.4.1　データ分析の流れ
• 5.4.2　データ収集のサービス
• 5.4.3　データ処理・ETLサービス
• 5.4.4　データ分析サービス
• 5.4.5　データ可視化サービス

5.5　メディア配信のサービス

• 5.5.1　動画配信の基礎
• 5.5.2　AWSの動画配信サービス
• 5.5.3　動画配信アプライアンス
• 5.5.4　メディア配信システムの構成

5.6　エンタープライズにおける活用

• 5.6.1　ビジネス向けアプリケーション
• 5.6.2　サーバーとデータ移行

5.7　IoTのサービスを押さえる

• 5.7.1　AWS IoT Core
• 5.7.2　その他のIoTサービス
• 5.7.3　デバイスの利用