[AWS認定] SysOpsエンジニア・プロフェッショナルを合格してきた話

3年前に取得したSysOpsとDeveloperのアソシエイト認定が今月で期限を迎えることになりました。

そこでせっかくなので上位の資格であるSysOpsエンジニア・プロフェッショナル(通称:DOP)にチャレンジすることに！

前回アソシエイトを取得してから早3年、実務でもずっとAWSを中心にスキルを磨いてきたこともあり、なんとか合格することができたので感想を記事にしたいと思います。

見出し

1 AWS歴
2 勉強方法・対策
3 BeanstalkとOpsWorks
4 試験会場の様子
5 試験の感想
6 試験の結果
7 今後について

AWS歴

・2018年5月26日にAWS認定ソリューションアーキテクト・アソシエイトを取得。
・2018年6月30日にAWS認定SysOpsアドミニストレーター・アソシエイトを取得。
・2018年7月、AWS関係の業務が割り当てられるようになった。
・2018年7月21日にAWS認定デベロッパー・アソシエイトを取得。
・2018年10月、AWSメイン担当に。
・2018年12月22日にAWS認定ソリューションアーキテクト・プロフェッショナルを取得。
・2019年前半には既存サービスの保守をしつつ新規サービスのインフラを考案、構築。
・2019年10月、業務でSREの部署へ移動してインフラ全体を見ることに。
・2020年前半には既存サービスのコスト最適化やCodePipelineを使ったCI/CDの構築。
・2020年後半にはインフラの見直し施策を中心に活動。
・2021年前半、大規模なサービスのインフラ移設の経験を積めたり。
・2021年6月12日にAWS認定SysOpsエンジニア・プロフェッショナル合格。

勉強方法・対策

実務で多くの経験を積んでいる状態からスタートだったので、AWS公式の模擬試験とAWS WEB問題集の本試験モードを受験して現在の自身のスキルレベルを把握しようとしました。

総合スコア: 50%

トピックレベルスコア:
1.0 SDLC Automation: 25%
2.0 Configuration Management and Infrastructure as Code: 66%
3.0 Monitoring and Logging: 66%
4.0 Policies and Standards Automation: 66%
5.0 Incident and Event Response: 0%
6.0 High Availability, Fault Tolerance, and Disaster Recovery : 50%

公式の模擬試験では50%でWEB問題集では75%の正答率でした。

その後は、せっかく購入したWEB問題集の全47セットを全て１回ずつ解く感じでした。
勉強にさける時間もあまり長くなかったため、正解した問題は解説を読まずに不正解の問題だけ解説を読む感じで進めていきました。
WEB問題集は初めから全体的に7割程度の正答率を常にキープできていました。

WEB問題集から察するに、出題傾向としては
・CloudTrailの追跡・活用事例
・GuraDuty と Lambdaを組み合わせた自動的な侵害リソースの抽出と対応
・TrustedAdvisor と Lambdaを組み合わせた自動的なコスト削減
・AWS Config と SNSによる非準拠通知。S3に投げて解析など
・DynamoDBの様々な機能について問われる問題
・DRにおける費用対効果の高い構成 or 迅速な復旧が行える構成
・CloudFormation / OpsWorks / ElasticBeanstalkそれぞれの使い分け
・CodeCommitやGithubについて問われる問題
・CodePipelineによるCI/CD
・CodeBuildによる自動的なテストや手動承認の実装
・CodeDeployでのデプロイについて問われる形
・IAMロールの委任
・ECSを使った冗長的な構成
・様々な要件のデプロイとロールバック
あたりが多いことに気が付きました。

この中ではElasticBeanstalkとOpsWorks以外は全て実務で採用しているため、BeanstalkとOpsWorksを中心とした勉強にシフトしました。

BeanstalkとOpsWorks

BeanstalkとOpsWorksはアップデートやデプロイに関する問題で選択肢として同時に上がることが多いようです。
この時に一緒にCloudFormationやCodeDeployも選択肢に紛れることが結構あります。

BeanstalkとOpsWorksについては実務経験がなかったので要点だけを覚えました。

すごく大雑把に

◆Beanstalkは
・アプリケーション管理プラットフォームで
・コードのデプロイも環境構築もできて
・Dockerとの親和性がめちゃくちゃ高い
感じかな・・・？くらいの認識でした(笑)

同じ要領で
◆OpsWorksは
・設定管理プラットフォームで
・Chefとか使えて
・パッチ適用やソフトウェアの更新が自動化できて
・コードのデプロイやセットアップも可能で
・特定のAWSリソースにしか扱えない
ものなんだなぁ・・・ってレベルの認識だけ持つことにしました。

その他にもOpsWorksではBlue/Greenデプロイはサポートされていますが、BeanstalkではRoute53を絡めたCNAMEベースでの実装でしか実現できないところとかも注意が必要そうです。

試験会場の様子

なるべく慣れた会場が良いので、今回も銀座CBTS歌舞伎座テストセンターで受験しました。

このご時世のためか土曜日の朝10:30でしか申し込みができなかったので、眠い目を擦りながら会場へ向かいました。
以前来た時はAWS認定資格を受験する人がたくさんいたのですが、今回は私を含めて4人だけだったようです。
今だと自宅受験もできるので、うまく人が分散しているのかもしれませんね。

10:30に試験を開始するはずなのですが、テストセンター側の機材トラブルか何かで15分ほど遅れてスタートしました。
その影響かわかりませんが、1問選択するたびに「データ通信に失敗しました。再試行しています・・・。」みたいな感じで5秒くらい止まります。
読み込み画面中にも制限時間も進んでるっぽい気がしたので、勘弁して欲しかったですね。