SAA-C03の全体像 — 試験範囲をAWS設計の地図として読む
この章の目次開く
AWS Certified Solutions Architect - Associate (SAA-C03) は、AWSサービス名を暗記する試験ではありません。問われるのは、要件を読んで「どのAWSサービスを、どの構成で使うべきか」を判断する力です。
この本では、公式試験ガイドの出題範囲に沿って、合格に必要な知識を実務の設計判断に接続して整理します。
学習者AWSのサービスが多すぎて、どこから覚えればいいのかわかりません。
先生サービス単体ではなく、「安全にする」「落ちにくくする」「速くする」「安くする」という設計目的で分類すると理解しやすくなります。
SAA-C03の「C03」とは何か
SAA-C03 は、AWS Certified Solutions Architect - Associate 試験の試験コードです。
| 部分 | 意味 |
|---|---|
SAA | Solutions Architect - Associate |
C03 | この試験のバージョン |
AWS認定試験は、AWSサービスの変化や実務で求められる設計スキルに合わせて、定期的に出題範囲が更新されます。以前の教材で SAA-C02 のような表記を見ることがありますが、これは前のバージョンの試験です。
バージョンが変わると、試験の大きな目的が急に別物になるというより、AWSサービスの現在の使われ方に合わせて、問われるサービス、設計パターン、重み付けが更新されます。たとえば、セキュリティ、耐障害性、パフォーマンス、コスト最適化という設計軸は継続して重要ですが、その中でどのAWSサービスをどう選ぶかは試験バージョンによって変わります。
この本では、C03 の出題範囲に沿って、IAM、VPC、S3、EC2、RDS、DynamoDB、CloudFront、SQS、SNS、KMSなどを「試験で問われる判断」と「実務で使う設計判断」の両方から扱います。
SAA-C03の4分野
SAA-C03の出題範囲は次の4分野です。配点は SAA-C03 試験ガイド に記載されている重みです。
学習者4分野あると、どこから手をつけていいか迷います。
先生配点が大きいセキュリティと可用性だけで56%を占めます。まず守る、次に落ちにくくする、そのうえで速く安くする、という順番で進めると効率的です。
セキュアなアーキテクチャの設計（30%）
IAM、VPC、暗号化、監査、脅威対策を中心に、AWSリソースへのアクセス制御とデータ保護を設計します。
- IAMと最小権限 — ユーザー・グループ・ロール・ポリシー
- VPCネットワークセキュリティ — Subnet・Security Group・NACL・NAT Gateway
- マルチアカウントとフェデレーション — Organizations・SCP・IAM Identity Center
- アプリケーション保護 — WAF・Shield・Cognito・Secrets Manager
- データ保護 — KMS・暗号化・バックアップ・レプリケーション
- 監視と運用 — CloudWatch Metrics・Logs・Logs Insights・EventBridge
弾力性に優れたアーキテクチャの設計（26%）
Auto Scaling、ELB、Multi-AZ、疎結合、DRを中心に、障害に強くスケーラブルな構成を設計します。
- スケーラビリティと高可用性 — ELB・Auto Scaling・Multi-AZ
- 疎結合アーキテクチャ — SQS・SNS・EventBridge・Step Functions
- 災害対策と復旧設計 — RTO・RPO・Backup・Multi-Region
高パフォーマンスなアーキテクチャの設計（24%）
ストレージ、コンピューティング、データベース、ネットワーク、データ分析の各レイヤーで最適なサービスを選択します。
- ストレージ選択 — S3・EBS・EFS・FSx
- コンピューティング選択 — EC2・Lambda・ECS・Fargate・EKS
- データベース選択 — RDS・Aurora・DynamoDB・ElastiCache・Redshift
- ネットワーク性能 — CloudFront・Route 53・Global Accelerator・VPC Endpoint
- データ取り込みと分析 — Kinesis・Glue・Athena・OpenSearch
コストを最適化したアーキテクチャの設計（20%）
購入方式、ストレージクラス、マネージドサービス、データ転送コストを軸に最適化します。
- ストレージのコスト最適化 — S3 Lifecycle・Glacier・EBS gp3
- コンピューティングのコスト最適化 — Savings Plans・Spot・Fargate
- データベースのコスト最適化 — RDS・Aurora・DynamoDB・ElastiCache
- ネットワークのコスト最適化と試験チェックリスト — NAT Gateway・CloudFront・VPC Endpoint
横断的な運用とInfrastructure as Code
試験の4分野をまたいで、AWS構成を再現可能にし、変更を追跡する設計も重要です。
- Infrastructure as Codeと運用自動化 — CloudFormation・CDK・StackSets
サービス名より判断軸を覚える
試験問題は、たとえば次のような形で出ます。
- インターネットから直接アクセスさせたくない
- 複数AZで障害に耐えたい
- 読み取りが多いのでキャッシュしたい
- 低頻度アクセスのデータを安く保存したい
- 管理負荷を下げたい
このとき、単に EC2 や S3 を覚えているだけでは解けません。どの要件なら ALB、Auto Scaling、RDS Multi-AZ、DynamoDB、CloudFront、SQS、S3 Lifecycle が候補になるのかを判断する必要があります。
学習者サービスの機能をひとつずつ覚えるのは大変そうですが、全部必要ですか？
実務での読み替え
SAA-C03の問題文は、実務の設計レビューに近いです。
| 問題文の表現 | 実務での意味 |
|---|---|
| 高可用性が必要 | 単一AZ、単一インスタンス、単一DBを避ける |
| 運用負荷を下げたい | マネージドサービスを優先する |
| 疎結合にしたい | SQS、SNS、EventBridgeで直接依存を減らす |
| コスト効率が重要 | 利用パターンに合わせて購入方式・ストレージクラスを選ぶ |
| セキュアにしたい | 最小権限、暗号化、閉域化、監査を組み合わせる |
実務でAWSを扱うときも、最初からサービスを決めるのではなく、要件、制約、リスク、運用体制を見て構成を選びます。
先生試験の選択肢を迷ったときも、この「実務ならどう判断するか」の視点で消去法を使うと正答にたどり着きやすくなります。
まとめ
SAA-C03は、AWSの主要サービスを「設計目的」から選ぶ試験です。
- セキュリティは IAM、VPC、KMS、WAF、CloudTrail などで設計する
- 可用性は Multi-AZ、Auto Scaling、ELB、SQS などで設計する
- パフォーマンスはストレージ、コンピューティング、DB、ネットワークの選択で決まる
- コストは購入方式、マネージドサービス、データ転送、保存期間で最適化する
次の章では、最も配点が高いセキュリティ分野の入口として、IAMと最小権限を扱います。
