Sky日々のインプットをこねこねしてアウトプット。空に手を伸ばせ、空を引き裂け。紆余曲折した結果、インフラエンジニアとしてのメモみたいなものにすることにしました。合格者の中では高くないほうだと思います。分野的には「モニタリング」と「ネットワーク」が特に点数が低かったみたいで、その領域については別途改めてまとまった量の勉強を行っていった方がよさそうです。学習内容について学習方針は基本的にソリューションアーキテクトの時やデベロッパーの時と同じです。アソシエイトの場合はとにかく先人のブログが少ないです。それで今回は基本に忠実?に、スクリーンショットを見返してそこから自分が勉強すべき内容についてリストアップしました。その結果以下のようになりました。上から勉強した方がいい順です。低頻度アクセス受けたあとについでに学習したほうがいいと思ったのは、以下のようなサービスです。ConfigIAMRoute53(優先度上げたほうが良かったかも)ちなみに今回は時間がなかった(取り掛かり始めるのが遅すぎた)ので、あんまりたくさん勉強することができませんでした...。試験内容についてそのように準備不足が否めない状況でしたが、これまでの業務利用の経験やほかのアソシエイト試験での勉強が効いていたおかげで、なんとか合格することができました。試験内容としてはトラブルシューティングが多かったイメージです。ソリューションアーキテクトが上司に「ねぇ~こんどこういうシステム作ってほしいんやけど、AWSの何を使えばいいのん?」と言われるような出題内容が多いのに対して、SysOpsアドミニストレーターは「ねぇ~なんかこういうシステムが今動いてないんやけど、どこが悪いんやろ?」みたいに問われるような問題が多かったです。問題の難易度(トラブルの複雑度)は実際の業務の現場だとわりと「あるある」レベルであり、「うーんこのトラブルはAWS知ってる人からすると初歩的だな...」みたいな問題も少なくありませんでした。知識がない人には解けないと思いますので、やはりアソシエイトレベルの試験という意味では有効なのだなと思いました。アソシエイト3冠になってみて自分の資格のページは一般公開されている(非公開にもできた気がする)のですが、それを見るとなんだか頑張ったなぁという気持ちになります。巷では未経験でも〇〇時間で合格!みたいな記事が流行っている中で、私はマイペースに勉強しつつあとはいままでの業務で得た知識と、業務のためにオフタイムに学習した知識の下積みがあったことで、無事合格できたかな...という感じです。なんというか嬉しいという気持ちもありますが、ホッと胸をなでおろしています。いままでの自主学習や仕事のための知識のインプットは間違ってなかったんだなって証明されたということなので...。いう意味で、AWS経験4年程度のいまのこの時期に、AWS経験1年程度の実力を証明すると書かれているアソシエイトを半年で3個無事取得できたのはほんとに良かったです。次はもちろんプロフェッショナルレベルの2個の認定をゲットして5冠になりたいです。スペシャリティレベルの資格にも挑戦してみたいです。それは今すぐではないかなと考えています。私はスペシャリティの領域だとBigDataやAlexaに興味がありますが、直近ではたとえば実際にAlexaアプリを作ってみるとか、そういうアウトプット活動の時間を確保できるといいなぁと考えています。アソシエイトの有効期限は取得日から3年なので、少しゆったりめに、来年の今頃とかから半年かけてプロフェッショナルの2個に挑戦して5冠を目指すとかでもいいかもしれないです。先に資格をババーっと取ってしまうほうが都合がいい方もいると思いますので、参考にはしないでください。ご自身の能力開発プランの青写真を描いて、それと実情とを照らし合わせながら相談して決めるのがよいと思います。2016一部のユーザから、HTTPSのURLにアクセスできなくなったという連絡を受けました。なんでも攻撃される恐れのあるサイトですとかなんとか...。ブラウザのスクリーンショットをもらってみたら、こんな表示が。Chromeでも同じ感じのエラーメッセージが表示されていました。そんな馬鹿なと思い手元でアクセスしてみたら普通に繋がる...HTTPSできてるよ?なんで?何が起こってるんだろう...。解消のための新しい中間CA証明書が公開されていたので、そちらを使って更新してみると、問題は解消されました。自社が買っていたのはクイックSSL証明書だとばかり思っていたので、更新に失敗しまくって時間がかかりました。違うやつだった...。SSL証明書とかドメインの周りのメンテナンスは多くても年に数回とかっていう頻度なので、いろいろ思い出すのに苦労しますね。いうか、そういうことあるんですね、中間証明書間違って消しちゃった!とか。」って感じで覚えておきたい...。2018タイトルの通りです。最近会社でWAFとかLambdaとかSAMとかちょっとEC2やRDSといった基本のプロダクトとは違った要素について検証・導入を行なっているのですが、Lambdaをデプロイするために使ってみたSAMでWAFをデプロイすると楽ちんでした。ここに、HTTPリクエストのメソッドの種別を確認し、HEAD、CONNECT、TRACEを利用したアクセスをブロックするようなWAFを作成するためのSAMテンプレートがあります。これが存在するディレクトリで以下のようにパッケージングのためのコマンドを実行します。あ、念の為に雑多なディレクトリではなく、このテンプレートだけが存在する新しいディレクトリを作成してください。Functionのためのソースコードがあればここで併せてパッケージング化されるのですが、今回は無いのでtemplate.ymlだけですね。以下のコマンドを実行するとデプロイされます。Apacheが起動できない。httpdを起動するようになっている。ユーザ「apache」を作ってグループ「apache」に入れてあげよう。後でもう一度試してください。いうことでApacheをインストールし直す方向で。Pythonの勉強したいからmod_wsgiも入れてます。Foundation...高度情報取りたいですね。その他】ご連絡はTwitterまでお気軽にどうぞ。